[發(fā)明專利]一種無線信息安全設(shè)備的實現(xiàn)方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310496151.6
• 申請日: 2013-10-22
• 公開（公告）號: CN103532697B
• 公開（公告）日: 2017-08-25
• 發(fā)明（設(shè)計）人: 不公告發(fā)明人
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/32;H04B5/00;G06F21/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種通過無線收發(fā)設(shè)備、信息安全設(shè)備實現(xiàn)的通信方法，其特征在于，

所述無線收發(fā)設(shè)備是多個；所述多個無線收發(fā)設(shè)備匹配對應(yīng)一個信息安全設(shè)備；所述無線收發(fā)設(shè)備內(nèi)置微處理器芯片，通過主機(jī)接口與主機(jī)連接，所述無線收發(fā)設(shè)備具體還包括：

無線通信模塊，用于與所述信息安全設(shè)備進(jìn)行無線通信以及數(shù)據(jù)的交互傳遞；

處理模塊，用于根據(jù)傳輸?shù)南⒒蛑噶钐幚硭鲂畔踩O(shè)備與所述主機(jī)之間的數(shù)據(jù)交互操作；

存儲模塊，用于存儲加解密算法密鑰、設(shè)備信息；

所述信息安全設(shè)備，用于實現(xiàn)軟件安全保護(hù)功能，包括：

無線通信單元，用于與所述無線收發(fā)設(shè)備進(jìn)行無線通信，通過所述無線收發(fā)設(shè)備與所述主機(jī)進(jìn)行數(shù)據(jù)交互；

檢測單元，所述檢測單元用于自動檢測無線信號覆蓋范圍內(nèi)的無線設(shè)備的無線信號；

存儲單元，用于存儲密鑰、證書、所述信息安全設(shè)備的設(shè)備信息和/或所述無線收發(fā)設(shè)備標(biāo)識列表信息，還存儲使用時的相關(guān)數(shù)據(jù)信息；

處理單元，用于對接收到的消息指令進(jìn)行對應(yīng)計算處理并將結(jié)果返回給所述主機(jī)；

開關(guān)，所述開關(guān)用于控制信息安全設(shè)備狀態(tài)；

供電單元，所述供電單元用于為所述信息安全設(shè)備供電；

所述通過所述無線收發(fā)設(shè)備、所述信息安全設(shè)備實現(xiàn)的通信方法包括如下步驟：

1)多個無線收發(fā)設(shè)備通過主機(jī)接口與主機(jī)連接；

2)打開信息安全設(shè)備開關(guān)，信息安全設(shè)備自動檢測周圍無線信號；

3)信息安全設(shè)備檢測到無線信號后，自動與發(fā)出所述無線信號的無線設(shè)備連接，驗證所述無線設(shè)備是否為對應(yīng)的或匹配設(shè)備；

所述驗證方式包括：無線收發(fā)設(shè)備與信息安全設(shè)備在出廠時，都具有唯一標(biāo)識,存儲在各自設(shè)備中，信息安全設(shè)備中存儲有合法或可用的無線收發(fā)設(shè)備唯一標(biāo)識列表，當(dāng)信息安全設(shè)備檢測到信號覆蓋范圍內(nèi)存在無線收發(fā)設(shè)備時，自動連接無線收發(fā)設(shè)備，建立連接后，信息安全設(shè)備判斷當(dāng)前連接的無線收發(fā)設(shè)備的唯一標(biāo)識是否在信息安全設(shè)備中的合法或可用的無線收發(fā)設(shè)備唯一標(biāo)識列表中，如果在，則表明信息安全設(shè)備和該無線收發(fā)設(shè)備為配套可用的設(shè)備，如果不在，則表明信息安全設(shè)備和該無線收發(fā)設(shè)備不匹配；

或者，所述驗證方式包括：無線收發(fā)設(shè)備與信息安全設(shè)備在出廠時，將信息安全設(shè)備的唯一標(biāo)識也存儲在預(yù)設(shè)的固定數(shù)量的無線收發(fā)設(shè)備中，當(dāng)信息安全設(shè)備檢測到信號覆蓋范圍內(nèi)存在無線收發(fā)設(shè)備時，自動連接無線收發(fā)設(shè)備，建立連接后，無線收發(fā)設(shè)備獲取當(dāng)前連接的信息安全設(shè)備的唯一標(biāo)識，并與存儲在無線收發(fā)設(shè)備內(nèi)部的信息安全設(shè)備唯一標(biāo)識進(jìn)行對比，如果一致，則表明信息安全設(shè)備和該無線收發(fā)設(shè)備為匹配設(shè)備；否則，信息安全設(shè)備和該無線收發(fā)設(shè)備為不匹配設(shè)備；

4)如果所述無線設(shè)備為對應(yīng)的或匹配的設(shè)備，則表明該無線設(shè)備是與所述信息安全設(shè)備配套的無線收發(fā)設(shè)備，執(zhí)行步驟5，否則執(zhí)行步驟6；

5)多個無線收發(fā)設(shè)備匹配一個信息安全設(shè)備時，信息安全設(shè)備與多個無線收發(fā)設(shè)備連接，建立多個無線通信信道，各個無線收發(fā)設(shè)備各自通過單獨通信鏈路與信息安全設(shè)備通訊；

6)順序從檢測到的無線信號列表中逐項進(jìn)行連接，判斷發(fā)出所述無線信號的無線設(shè)備是否為匹配設(shè)備，執(zhí)行步驟4；若均無法連接，信息安全設(shè)備繼續(xù)檢測其他新的無線信號并嘗試連接；

7)使用信息安全設(shè)備時，進(jìn)行身份認(rèn)證；

8)如果認(rèn)證通過，則表明是合法或授權(quán)的設(shè)備，可繼續(xù)后續(xù)的數(shù)據(jù)交互操作，其中通過加密算法對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，接收端接收到加密數(shù)據(jù)后，進(jìn)行解密，然后繼續(xù)執(zhí)行；所述算法包括：對稱或非對稱算法；否則，認(rèn)為是非法或未授權(quán)設(shè)備，提示認(rèn)證失敗，重新認(rèn)證或禁止使用信息安全設(shè)備；

9)離開時，通過自動方式或者手動方式關(guān)閉信息安全設(shè)備，斷開無線連接；通過自動方式關(guān)閉信息安全設(shè)備時，預(yù)先在信息安全設(shè)備內(nèi)部自定義一個時間值，當(dāng)信息安全設(shè)備在開啟狀態(tài)下，超過這個時間值沒有與匹配的無線收發(fā)設(shè)備連接時，信息安全設(shè)備內(nèi)部自動判斷為離開狀態(tài)，通過內(nèi)部程序關(guān)閉信息安全設(shè)備。

2.根據(jù)權(quán)利要求1所述的通過無線收發(fā)設(shè)備、信息安全設(shè)備實現(xiàn)的通信方法，其特征在于，所述無線收發(fā)設(shè)備為無線USB接收器。

3.根據(jù)權(quán)利要求1或2所述的通過無線收發(fā)設(shè)備、信息安全設(shè)備實現(xiàn)的通信方法，其特征在于，所述信息安全設(shè)備與所述無線收發(fā)設(shè)備之間的無線通信方式包括藍(lán)牙、NFC。