[發(fā)明專利]雙接口認(rèn)證設(shè)備及其工作方法

有效

• 申請?zhí)枺?/td>: 201610118010.4
• 申請日: 2016-03-02
• 公開（公告）號: CN105790953B
• 公開（公告）日: 2019-05-10
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開了一種雙接口認(rèn)證設(shè)備及其工作方法，屬于信息安全領(lǐng)域。所述設(shè)備包括：檢查模塊、USB接口模塊、NFC接口模塊、按鍵模塊、判斷模塊、數(shù)據(jù)處理模塊、按鍵處理模塊和存儲模塊。本發(fā)明的有益效果在于：本發(fā)明提供的認(rèn)證設(shè)備設(shè)置有USB和NFC雙接口，提高了認(rèn)證設(shè)備的接口兼容性，擴展了認(rèn)證設(shè)備的適用范圍；設(shè)備中可以存放一組或多組配置信息，并通過接收和處理上位機下發(fā)的通信指令，以增加或刪除認(rèn)證設(shè)備中的配置信息，提高了認(rèn)證設(shè)備的靈活性和可擴展性；若后臺服務(wù)器的算法等信息發(fā)生變化，只要針對后臺服務(wù)器算法的變化相應(yīng)修改認(rèn)證設(shè)備中的配置信息，就可以實現(xiàn)認(rèn)證設(shè)備的繼續(xù)使用，從而節(jié)省社會資源。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種雙接口認(rèn)證設(shè)備及其工作方法。

背景技術(shù)

現(xiàn)有的認(rèn)證設(shè)備通常只支持一種算法，并且在設(shè)備出廠時其支持的算法就被確定，并在后臺服務(wù)器上記錄下設(shè)備所支持的算法，且算法一經(jīng)確定就無法再被更改。由于認(rèn)證設(shè)備只有在其計算動態(tài)認(rèn)證碼時使用的算法等信息與后臺服務(wù)器驗證動態(tài)認(rèn)證碼時使用的算法等信息一致時，認(rèn)證設(shè)備產(chǎn)生的動態(tài)認(rèn)證碼才可能被驗證通過，因此當(dāng)后臺服務(wù)器的算法等信息被更換時，這些認(rèn)證設(shè)備就無法再使用了，這造成了資源的極大浪費。另外，最初的認(rèn)證設(shè)備多為脫機使用的，后來逐漸出現(xiàn)了帶有USB接口的認(rèn)證設(shè)備，但帶有USB接口的認(rèn)證設(shè)備受其接口類型的限制，使用范圍有限。

發(fā)明內(nèi)容

為了解決現(xiàn)有技術(shù)中存在的不足，本發(fā)明提供一種雙接口認(rèn)證設(shè)備及其工作方法。

本發(fā)明是通過下述技術(shù)方案實現(xiàn)的：

本發(fā)明提供一種雙接口認(rèn)證設(shè)備的工作方法，包括：

步驟S1、檢查USB總線上是否供電，是則初始化USB接口模塊，進行USB枚舉，執(zhí)行步驟S2，否則初始化NFC接口模塊，執(zhí)行步驟S5；

步驟S2、判斷是否接收到上位機下發(fā)的數(shù)據(jù)或接收到按鍵觸發(fā)，若接收到上位機下發(fā)的數(shù)據(jù)則執(zhí)行步驟S3，若接收到按鍵觸發(fā)則執(zhí)行步驟S4，否則重新執(zhí)行步驟S2；

步驟S3、獲取上位機下發(fā)的數(shù)據(jù)中的通信指令，執(zhí)行所述通信指令，并根據(jù)執(zhí)行結(jié)果設(shè)置狀態(tài)碼和發(fā)送數(shù)據(jù)，將當(dāng)前設(shè)置的狀態(tài)碼和發(fā)送數(shù)據(jù)通過所述USB接口模塊返回給上位機，返回步驟S2；

步驟S4、根據(jù)設(shè)備中的默認(rèn)配置信息生成動態(tài)認(rèn)證碼，返回步驟S2；

步驟S5、判斷是否接收到上位機下發(fā)的數(shù)據(jù)，若接收到上位機下發(fā)的數(shù)據(jù)則執(zhí)行步驟S6，否則重新執(zhí)行步驟S5；

步驟S6、獲取上位機下發(fā)的數(shù)據(jù)中的通信指令，執(zhí)行所述通信指令，并根據(jù)執(zhí)行結(jié)果設(shè)置狀態(tài)碼和發(fā)送數(shù)據(jù)，將當(dāng)前設(shè)置的狀態(tài)碼和發(fā)送數(shù)據(jù)通過所述NFC接口模塊返回給上位機，返回步驟S5。

與上述的一種雙接口認(rèn)證設(shè)備的工作方法對應(yīng)的雙接口認(rèn)證設(shè)備，包括：

檢查模塊，用于檢查USB總線上是否供電，是則初始化USB接口模塊，進行USB枚舉，否則初始化NFC接口模塊；

USB接口模塊，用于接收上位機下發(fā)的數(shù)據(jù)；

按鍵模塊，用于接收按鍵觸發(fā)；

第一判斷模塊，用于判斷所述USB接口模塊是否接收到上位機下發(fā)的數(shù)據(jù)，以及判斷所述按鍵模塊是否接收到按鍵觸發(fā)；

第一數(shù)據(jù)處理模塊，用于當(dāng)所述第一判斷模塊判斷所述USB接口模塊接收到上位機下發(fā)的數(shù)據(jù)時，獲取所述USB接口模塊接收到的數(shù)據(jù)中的通信指令，執(zhí)行所述通信指令，并根據(jù)執(zhí)行結(jié)果設(shè)置狀態(tài)碼和發(fā)送數(shù)據(jù)，以及將當(dāng)前設(shè)置的狀態(tài)碼和發(fā)送數(shù)據(jù)通過所述USB接口模塊返回給上位機；

存儲模塊，用于存儲配置信息；