[發(fā)明專利]信息安全設(shè)備的序列號(hào)變更系統(tǒng)及其方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201610939868.7
• 申請(qǐng)日: 2016-11-02
• 公開（公告）號(hào): CN107480510A
• 公開（公告）日: 2017-12-15
• 發(fā)明（設(shè)計(jì)）人: 萬(wàn)籟民
• 申請(qǐng)（專利權(quán)）人: 深圳市波普安創(chuàng)技術(shù)有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/60;G06F21/62
• 代理公司: 深圳市神州聯(lián)合知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44324
• 代理人: 周松強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全設(shè)備的安全使用的技術(shù)領(lǐng)域，尤其涉及一種信息安全設(shè)備的序列號(hào)變更系統(tǒng)及其方法。

背景技術(shù)

隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)交易的興起，當(dāng)前的日常生活中，很多人都擁有多個(gè)信息安全設(shè)備，比如具有支付功能的智能卡(IC卡)、動(dòng)態(tài)口令卡、動(dòng)態(tài)令牌、USBKEY、銀行卡或具有認(rèn)證功能的門禁卡、電子鑰匙等等。

序列號(hào)，是產(chǎn)品的身份證號(hào)碼，又稱:機(jī)器碼、認(rèn)證碼、注冊(cè)申請(qǐng)碼等。產(chǎn)品序列是為了驗(yàn)證“產(chǎn)品的合法身份”而引入的一個(gè)概念，它是用來保障用戶的正版權(quán)益，享受合法服務(wù)的；一套正版的產(chǎn)品只對(duì)應(yīng)一組產(chǎn)品序列號(hào)。每個(gè)信息安全設(shè)備都有自己獨(dú)一無二的序列號(hào)。在公共場(chǎng)合下的信息安全設(shè)備如果被盜取或篡改序列號(hào)，將對(duì)廣大用戶的信息安全造成嚴(yán)重影響。

發(fā)明內(nèi)容

針對(duì)上述技術(shù)中存在的不足之處，本發(fā)明提供一種安全有保障的信息安全設(shè)備的序列號(hào)變更系統(tǒng)及其方法。

為了達(dá)到上述目的，本發(fā)明一種信息安全設(shè)備的序列號(hào)變更系統(tǒng)，包括防止設(shè)備序列號(hào)被惡意篡改的序列號(hào)安全處理器、變更認(rèn)證管理器以及遠(yuǎn)程許可服務(wù)器，所述序列號(hào)安全處理器包括序列號(hào)下載模塊、變更提醒模塊以及主控制器，所述序列號(hào)下載模塊中儲(chǔ)存有該設(shè)備中的唯一特征序列號(hào)；所述遠(yuǎn)程許可服務(wù)器包括對(duì)特征序列號(hào)進(jìn)行接收的序列號(hào)接收模塊、對(duì)特征序列號(hào)進(jìn)行分析的序列號(hào)分析模塊以及將信息分析結(jié)果進(jìn)行反饋的序列號(hào)反饋模塊；所述變更提醒模塊的信號(hào)輸出端以及序列號(hào)下載模塊的信號(hào)輸出端均與主控制器的信號(hào)輸入端相連，所述主控制器與變更認(rèn)證管理器通訊連接，所述變更認(rèn)證管理器的信號(hào)輸出端與序列號(hào)接收模塊的信號(hào)輸入端相連，且所述變更認(rèn)證管理器的信號(hào)輸入端與序列號(hào)反饋模塊的信號(hào)輸出端相連；

變更提醒模塊感應(yīng)到設(shè)備上的序列號(hào)變更時(shí)，向主控制器發(fā)出安全警報(bào)信息，主控制器采集序列號(hào)下載模塊中的特征序列號(hào)，并將特征序列號(hào)發(fā)送到變更認(rèn)證管理器，所述變更認(rèn)證管理器通過序列號(hào)接收模塊將特征序列號(hào)傳遞到遠(yuǎn)程許可服務(wù)器中由序列號(hào)分析模塊進(jìn)行是否匹配的分析，最終變更認(rèn)證管理器獲取序列號(hào)反饋模塊傳遞的反饋信息，并作出許可變更或禁止變更的結(jié)果并決定設(shè)備上的設(shè)備上的序列號(hào)是否被變更。

其中，所述遠(yuǎn)程許可服務(wù)器還包括對(duì)已生產(chǎn)的所有設(shè)備的特征序列號(hào)進(jìn)行存儲(chǔ)管理的設(shè)備序列號(hào)管理模塊以及對(duì)授權(quán)操作的歷史信息進(jìn)行記錄的操作記錄模塊；所述設(shè)備序列號(hào)管理模塊的信號(hào)輸出端與序列號(hào)分析模塊的信號(hào)輸入端相連，所述操作記錄模塊的信號(hào)輸入端與序列號(hào)反饋模塊的信號(hào)輸出端相連；序列號(hào)分析模塊獲取設(shè)備的特征序列號(hào)后，將該特征序列號(hào)與設(shè)備序列號(hào)管理模塊中的特征信息進(jìn)行對(duì)比檢查是否一致，并向序列號(hào)反饋模塊發(fā)送分析結(jié)果，序列號(hào)反饋模塊將反饋結(jié)果發(fā)送到操作記錄模塊中進(jìn)行儲(chǔ)存記錄。

其中，所述遠(yuǎn)程許可服務(wù)器還包括多個(gè)加密機(jī)；所述多個(gè)加密機(jī)分別設(shè)置在序列號(hào)接收模塊與序列號(hào)分析模塊的數(shù)據(jù)傳輸渠道中，序列號(hào)分析模塊與設(shè)備序列號(hào)管理模塊的數(shù)據(jù)傳輸渠道中，序列號(hào)分析模塊與序列號(hào)反饋模塊的數(shù)據(jù)傳輸渠道中，以及序列號(hào)反饋模塊與操作記錄模塊的數(shù)據(jù)傳輸渠道中。

其中，所述變更認(rèn)證管理器包括變更請(qǐng)求模塊、變更分析模塊、變更許可模塊以及變更禁止模塊，所述變更請(qǐng)求模塊的信號(hào)輸入端與主控制器的信號(hào)輸出端相連，所述變更請(qǐng)求模塊的信號(hào)輸出端與序列號(hào)分析模塊的信號(hào)輸入端相連，所述變更分析模塊的信號(hào)輸入端與序列號(hào)反饋模塊的信號(hào)輸出端相連，所述變更分析模塊的信號(hào)輸出端分別與變更許可模塊的信號(hào)輸入端以及變更禁止模塊的信號(hào)輸入端相連，所述變更許可模塊的信號(hào)輸出端以及變更禁止模塊的信號(hào)輸出端均接入序列號(hào)安全處理器；變更請(qǐng)求模塊接收并傳遞設(shè)備的特征序列號(hào)到序列號(hào)分析模塊，序列號(hào)分析模塊分析出結(jié)果，序列號(hào)反饋模塊根據(jù)授權(quán)與否分別向變更許可模塊發(fā)出變更授權(quán)通過的指令或者向變更禁止模塊發(fā)出阻止授權(quán)的指令。

其中，所述序列號(hào)安全處理器還包括控制終端程序能否正常啟動(dòng)的變更執(zhí)行器以及記錄授權(quán)成功次數(shù)的變更記錄模塊，所述變更執(zhí)行器的信號(hào)輸入端分別與變更許可模塊的信號(hào)輸出端以及變更禁止模塊的信號(hào)輸出端相連，所述變更記錄模塊設(shè)置在變更執(zhí)行器與變更許可模塊的數(shù)據(jù)傳輸渠道中；當(dāng)序列號(hào)反饋模塊向變更許可模塊發(fā)出變更授權(quán)通過的指令時(shí)，變更記錄模塊記錄一次授權(quán)過程，并變更執(zhí)行器啟動(dòng)程序，在變更記錄模塊記錄的授權(quán)次數(shù)達(dá)到授權(quán)限度或者變更禁止模塊發(fā)出組織授權(quán)的指令時(shí)，變更執(zhí)行器拒絕變更。

本發(fā)明還公開一種信息安全設(shè)備的序列號(hào)變更方法，包括以下實(shí)現(xiàn)步驟：

程序待啟動(dòng)的警報(bào)：變更提醒模塊感應(yīng)到設(shè)備上的序列號(hào)變更時(shí)，向主控制器發(fā)出安全警報(bào)信息；