[發(fā)明專利]一種工控主機(jī)安全存儲(chǔ)驗(yàn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610183324.2
• 申請(qǐng)日: 2016-03-28
• 公開（公告）號(hào): CN105656945B
• 公開（公告）日: 2018-12-11
• 發(fā)明（設(shè)計(jì)）人: 王小東;李佐民
• 申請(qǐng)（專利權(quán)）人: 北京天地和興科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/60;G06F21/78;G06F21/44;G06K19/077
• 代理公司: 北京聯(lián)瑞聯(lián)豐知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11411
• 代理人: 丁雨燕

1.一種工控主機(jī)安全存儲(chǔ)驗(yàn)證系統(tǒng)，其特征在于，包括以下結(jié)構(gòu)模塊：

安裝于工控主機(jī)上的安全存儲(chǔ)接口和獨(dú)立于工控主機(jī)的安全存儲(chǔ)終端；

所述安全存儲(chǔ)接口包括安全存儲(chǔ)接口配置模塊、安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊、和安全存儲(chǔ)接口內(nèi)核模塊；

所述安全存儲(chǔ)終端包括安全芯片訪問(wèn)接口模塊、和安全芯片模塊、存儲(chǔ)私密區(qū)訪問(wèn)接口模塊和存儲(chǔ)私密區(qū)模塊；

所述安全存儲(chǔ)接口內(nèi)核模塊負(fù)責(zé)與所述安全存儲(chǔ)終端通信，負(fù)責(zé)數(shù)據(jù)的寫入和讀出；

所述安全芯片模塊、存儲(chǔ)私密區(qū)模塊分別通過(guò)安全芯片訪問(wèn)接口模塊、存儲(chǔ)私密區(qū)訪問(wèn)接口模塊與安全存儲(chǔ)接口內(nèi)核模塊通信；所述存儲(chǔ)私密區(qū)模塊使用安全芯片內(nèi)置算法對(duì)敏感信息加密存儲(chǔ)；所述安全芯片模塊空間較小，其中存儲(chǔ)安全權(quán)限數(shù)據(jù)、安全策略配置和其它敏感信息；所述存儲(chǔ)私密區(qū)模塊空間較大，其中存儲(chǔ)白名單數(shù)據(jù)、軟件安裝包、和軟件授權(quán)信息。

2.根據(jù)權(quán)利要求1所述的工控主機(jī)安全存儲(chǔ)驗(yàn)證系統(tǒng)，其特征在于：

所述安全存儲(chǔ)終端采用U盤或者CF卡。

3.根據(jù)權(quán)利要求1所述的一種工控主機(jī)安全存儲(chǔ)驗(yàn)證系統(tǒng)的驗(yàn)證方法，其特征在于，包括以下步驟：

S1)安裝：進(jìn)行白名單系統(tǒng)敏感信息安全存儲(chǔ)驗(yàn)證；

S2)建立白名單策略：用以產(chǎn)生新的白名單數(shù)據(jù)；

S3)授權(quán)：白名單系統(tǒng)的卸載、修改安全配置、修改用戶權(quán)限、導(dǎo)出配置信息；

所述步驟S1)具體包括以下步驟：

S11)將安全存儲(chǔ)終端插入工控主機(jī)；

S12)安裝引導(dǎo)程序調(diào)用安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊的輸入安裝授權(quán)接口，輸入安裝鑒權(quán)信息；

S13)安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊將信息傳遞給安全存儲(chǔ)接口內(nèi)核模塊；

S14)安全存儲(chǔ)接口內(nèi)核模塊調(diào)用安全芯片訪問(wèn)接口模塊，傳遞安裝鑒權(quán)信息；

S15)安全芯片模塊調(diào)用安全權(quán)限數(shù)據(jù)，判斷安裝鑒權(quán)信息是否合規(guī)；

S16)安全存儲(chǔ)接口內(nèi)核模塊收到安全芯片模塊判斷鑒權(quán)信息是否合規(guī)的信息，如果不合規(guī)則反饋失敗給安裝引導(dǎo)程序，合規(guī)則進(jìn)行下一步；

S17)安全存儲(chǔ)接口內(nèi)核模塊通知存儲(chǔ)私密區(qū)訪問(wèn)接口模塊獲取軟件包及授權(quán)信息；

S18)存儲(chǔ)私密區(qū)模塊，調(diào)用安全芯片模塊的解密算法，將存儲(chǔ)私密區(qū)保存的軟件包及授權(quán)信息解密，并傳回給安裝引導(dǎo)程序；

S19)安裝引導(dǎo)程序執(zhí)行軟件包的安裝過(guò)程；

所述步驟S2)具體包括以下步驟：

S21)將安全存儲(chǔ)終端插入工控主機(jī)；

S22)白名單程序調(diào)用安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊，將白名單數(shù)據(jù)傳入；

S23)安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊調(diào)用安全存儲(chǔ)接口內(nèi)核模塊，將白名單數(shù)據(jù)傳入；

S24)安全存儲(chǔ)接口內(nèi)核模塊調(diào)用存儲(chǔ)私密區(qū)訪問(wèn)接口模塊，將白名單數(shù)據(jù)傳入；

S25)存儲(chǔ)私密區(qū)訪問(wèn)接口模塊調(diào)用存儲(chǔ)私密區(qū)模塊，將白名單數(shù)據(jù)傳入；

S26)存儲(chǔ)私密區(qū)模塊使用安全芯片模塊的對(duì)稱密碼算法，將白名單數(shù)據(jù)加密，并存儲(chǔ)到存儲(chǔ)私密區(qū)的指定位置；

S27)存儲(chǔ)私密區(qū)模塊維護(hù)白名單數(shù)據(jù)的存儲(chǔ)信息；

所述步驟S3)具體包括以下步驟：

S31)將安全存儲(chǔ)終端插入工控主機(jī)；

S32)白名單程序調(diào)用安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊，將鑒權(quán)信息傳入；

S33)安全存儲(chǔ)接口系統(tǒng)服務(wù)模塊調(diào)用安全存儲(chǔ)接口內(nèi)核模塊，將鑒權(quán)信息傳入；

S34)安全存儲(chǔ)接口內(nèi)核模塊調(diào)用安全芯片訪問(wèn)接口模塊，將鑒權(quán)信息傳入；

S35)安全芯片訪問(wèn)接口模塊將鑒權(quán)信息傳給安全芯片模塊；

S36)安全芯片模塊執(zhí)行鑒權(quán)操作，根據(jù)安全芯片模塊中存儲(chǔ)的安全權(quán)限數(shù)據(jù)確定鑒權(quán)結(jié)果；

S37)安全芯片模塊將鑒權(quán)結(jié)果一層層返回給白名單程序。