[發(fā)明專利]信息安全設(shè)備的序列號(hào)變更系統(tǒng)及其方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201610939868.7
• 申請(qǐng)日: 2016-11-02
• 公開（公告）號(hào): CN107480510A
• 公開（公告）日: 2017-12-15
• 發(fā)明（設(shè)計(jì)）人: 萬(wàn)籟民
• 申請(qǐng)（專利權(quán)）人: 深圳市波普安創(chuàng)技術(shù)有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/60;G06F21/62
• 代理公司: 深圳市神州聯(lián)合知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44324
• 代理人: 周松強(qiáng)

1.一種信息安全設(shè)備的序列號(hào)變更系統(tǒng)，其特征在于，包括防止設(shè)備序列號(hào)被惡意篡改的序列號(hào)安全處理器、變更認(rèn)證管理器以及遠(yuǎn)程許可服務(wù)器，所述序列號(hào)安全處理器包括序列號(hào)下載模塊、變更提醒模塊以及主控制器，所述序列號(hào)下載模塊中下載有該設(shè)備中的唯一特征序列號(hào)；所述遠(yuǎn)程許可服務(wù)器包括對(duì)特征序列號(hào)進(jìn)行接收的序列號(hào)接收模塊、對(duì)特征序列號(hào)進(jìn)行分析的序列號(hào)分析模塊以及將信息分析結(jié)果進(jìn)行反饋的序列號(hào)反饋模塊；所述變更提醒模塊的信號(hào)輸出端以及序列號(hào)下載模塊的信號(hào)輸出端均與主控制器的信號(hào)輸入端相連，所述主控制器與變更認(rèn)證管理器通訊連接，所述變更認(rèn)證管理器的信號(hào)輸出端與序列號(hào)接收模塊的信號(hào)輸入端相連，且所述變更認(rèn)證管理器的信號(hào)輸入端與序列號(hào)反饋模塊的信號(hào)輸出端相連；

變更提醒模塊感應(yīng)到設(shè)備上的序列號(hào)被更改時(shí)，向主控制器發(fā)出安全警報(bào)信息，主控制器采集序列號(hào)下載模塊中的特征序列號(hào)，并將特征序列號(hào)發(fā)送到變更認(rèn)證管理器，所述變更認(rèn)證管理器通過(guò)序列號(hào)接收模塊將特征序列號(hào)傳遞到遠(yuǎn)程許可服務(wù)器中由序列號(hào)分析模塊進(jìn)行是否匹配的分析，最終變更認(rèn)證管理器獲取序列號(hào)反饋模塊傳遞的反饋信息，并作出許可變更或禁止變更的結(jié)果并決定設(shè)備上的設(shè)備上的序列號(hào)是否被變更。

2.根據(jù)權(quán)利要求1所述的信息安全設(shè)備的序列號(hào)變更系統(tǒng)，其特征在于，所述遠(yuǎn)程許可服務(wù)器還包括對(duì)已生產(chǎn)的所有設(shè)備的特征序列號(hào)進(jìn)行存儲(chǔ)管理的設(shè)備序列號(hào)管理模塊以及對(duì)授權(quán)操作的歷史信息進(jìn)行記錄的操作記錄模塊；所述設(shè)備序列號(hào)管理模塊的信號(hào)輸出端與序列號(hào)分析模塊的信號(hào)輸入端相連，所述操作記錄模塊的信號(hào)輸入端與序列號(hào)反饋模塊的信號(hào)輸出端相連；序列號(hào)分析模塊獲取設(shè)備的特征序列號(hào)后，將該特征序列號(hào)與設(shè)備序列號(hào)管理模塊中的特征信息進(jìn)行對(duì)比檢查是否一致，并向序列號(hào)反饋模塊發(fā)送分析結(jié)果，序列號(hào)反饋模塊將反饋結(jié)果發(fā)送到操作記錄模塊中進(jìn)行儲(chǔ)存記錄。

3.根據(jù)權(quán)利要求2所述的信息安全設(shè)備的序列號(hào)變更系統(tǒng)，其特征在于，所述遠(yuǎn)程許可服務(wù)器還包括多個(gè)加密機(jī)；所述多個(gè)加密機(jī)分別設(shè)置在序列號(hào)接收模塊與序列號(hào)分析模塊的數(shù)據(jù)傳輸渠道中，序列號(hào)分析模塊與設(shè)備序列號(hào)管理模塊的數(shù)據(jù)傳輸渠道中，序列號(hào)分析模塊與序列號(hào)反饋模塊的數(shù)據(jù)傳輸渠道中，以及序列號(hào)反饋模塊與操作記錄模塊的數(shù)據(jù)傳輸渠道中。

4.根據(jù)權(quán)利要求1所述的信息安全設(shè)備的序列號(hào)變更系統(tǒng)，其特征在于，所述變更認(rèn)證管理器包括變更請(qǐng)求模塊、變更分析模塊、變更許可模塊以及變更禁止模塊，所述變更請(qǐng)求模塊的信號(hào)輸入端與主控制器的信號(hào)輸出端相連，所述變更請(qǐng)求模塊的信號(hào)輸出端與序列號(hào)分析模塊的信號(hào)輸入端相連，所述變更分析模塊的信號(hào)輸入端與序列號(hào)反饋模塊的信號(hào)輸出端相連，所述變更分析模塊的信號(hào)輸出端分別與變更許可模塊的信號(hào)輸入端以及變更禁止模塊的信號(hào)輸入端相連，所述變更許可模塊的信號(hào)輸出端以及變更禁止模塊的信號(hào)輸出端均接入序列號(hào)安全處理器；變更請(qǐng)求模塊接收并傳遞設(shè)備的特征序列號(hào)到序列號(hào)分析模塊，序列號(hào)分析模塊分析出結(jié)果，序列號(hào)反饋模塊根據(jù)授權(quán)與否分別向變更許可模塊發(fā)出變更授權(quán)通過(guò)的指令或者向變更禁止模塊發(fā)出阻止授權(quán)的指令。

5.根據(jù)權(quán)利要求4所述的信息安全設(shè)備的序列號(hào)變更系統(tǒng)，其特征在于，所述序列號(hào)安全處理器還包括控制終端程序能否正常啟動(dòng)的變更執(zhí)行器以及記錄授權(quán)成功次數(shù)的變更記錄模塊，所述變更執(zhí)行器的信號(hào)輸入端分別與變更許可模塊的信號(hào)輸出端以及變更禁止模塊的信號(hào)輸出端相連，所述變更記錄模塊設(shè)置在變更執(zhí)行器與變更許可模塊的數(shù)據(jù)傳輸渠道中；當(dāng)序列號(hào)反饋模塊向變更許可模塊發(fā)出變更授權(quán)通過(guò)的指令時(shí)，變更記錄模塊記錄一次授權(quán)過(guò)程，并變更執(zhí)行器啟動(dòng)程序，在變更記錄模塊記錄的授權(quán)次數(shù)達(dá)到授權(quán)限度或者變更禁止模塊發(fā)出組織授權(quán)的指令時(shí)，變更執(zhí)行器拒絕變更。

6.一種信息安全設(shè)備的序列號(hào)變更方法，其特征在于，包括以下實(shí)現(xiàn)步驟：

程序待啟動(dòng)的警報(bào)：變更提醒模塊感應(yīng)到設(shè)備上的序列號(hào)變更時(shí)，向主控制器發(fā)出安全警報(bào)信息；

獲取特征序列號(hào)：主控制器采集序列號(hào)下載模塊中的特征序列號(hào)，并將特征序列號(hào)發(fā)送到變更認(rèn)證管理器：

特征信息的匹配分析：變更認(rèn)證管理器通過(guò)序列號(hào)接收模塊將特征序列號(hào)傳遞到遠(yuǎn)程許可服務(wù)器中由序列號(hào)分析模塊進(jìn)行是否匹配的分析；

得到授權(quán)與否的結(jié)果：變更認(rèn)證管理器獲取序列號(hào)反饋模塊傳遞的反饋信息，并作出許可變更或禁止變更的結(jié)果并決定設(shè)備上的設(shè)備上的序列號(hào)是否被變更。