[發(fā)明專利]信息安全設備的合法應用調試系統(tǒng)及其方法

在審

• 申請?zhí)枺?/td>: 201610939869.1
• 申請日: 2016-11-02
• 公開（公告）號: CN107480484A
• 公開（公告）日: 2017-12-15
• 發(fā)明（設計）人: 萬籟民
• 申請（專利權）人: 深圳市波普安創(chuàng)技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/54
• 代理公司: 深圳市神州聯(lián)合知識產權代理事務所(普通合伙)44324
• 代理人: 周松強

1.一種信息安全設備的合法應用調試系統(tǒng)，其特征在于，包括應用調試管理器、合法認證管理器以及遠程調試許可服務器，所述應用調試管理器包括授權管理模塊、應用識別模塊、應用調試提醒模塊以及主控制器，所述授權管理模塊中儲存有設備中所有應用的開發(fā)者的授權信息；所述遠程調試許可服務器包括對開發(fā)者授權信息進行接收的信息接收模塊、對開發(fā)者授權信息進行分析的信息分析模塊以及將信息分析結果進行反饋的信息反饋模塊；所述應用調試提醒模塊的信號輸出端與主控制器的信號輸入端相連，所述應用識別模塊的信號輸入端與授權管理模塊的信號輸出端相連，所述應用識別模塊的信號輸出端與主控制器的信號輸入端相連，所述主控制器與合法認證管理器通訊連接，所述合法認證管理器的信號輸出端與信息接收模塊的信號輸入端相連，且所述合法認證管理器的信號輸入端與信息反饋模塊的信號輸出端相連；

應用調試提醒模塊檢測到設備上的外置應用需要進行新增開發(fā)或缺陷修復的調試時，向主控制器發(fā)出提示信息，主控制器通過應用識別模塊識別了應用的屬性并確認開發(fā)者，然后采集授權管理模塊中的開發(fā)者授權信息，并將開發(fā)者授權信息發(fā)送到合法認證管理器，所述合法認證管理器通過信息接收模塊將開發(fā)者授權信息傳遞到遠程調試許可服務器中由信息分析模塊進行是否匹配的分析，最終合法認證管理器獲取信息反饋模塊傳遞的反饋信息，并作出許可授權或禁止授權的結果，并決定該設備中的外置應用是否進行調試。

2.根據(jù)權利要求1所述的信息安全設備的合法應用調試系統(tǒng)，其特征在于，所述遠程調試許可服務器還包括對已生產的所有設備的開發(fā)者授權信息進行存儲管理的開發(fā)者權屬管理模塊、開發(fā)者識別模塊以及對授權操作的歷史信息進行記錄的操作記錄模塊；所述開發(fā)者權屬管理模塊的信號輸出端與開發(fā)者識別模塊的信號輸入端相連，所述開發(fā)者識別模塊的信號輸出端與信息分析模塊的信號輸入端相連，所述操作記錄模塊的信號輸入端與信息反饋模塊的信號輸出端相連；信息分析模塊獲取待修護設備的開發(fā)者授權信息后，將該開發(fā)者授權信息與開發(fā)者權屬管理模塊中的相應開發(fā)者特征信息進行對比檢查是否一致，并向信息反饋模塊發(fā)送分析結果，信息反饋模塊將反饋結果發(fā)送到操作記錄模塊中進行儲存記錄。

3.根據(jù)權利要求2所述的信息安全設備的合法應用調試系統(tǒng)，其特征在于，所述遠程調試許可服務器還包括多個加密機；所述多個加密機分別設置在信息接收模塊與信息分析模塊的數(shù)據(jù)傳輸渠道中，信息分析模塊與開發(fā)者權屬管理模塊的數(shù)據(jù)傳輸渠道中，信息分析模塊與信息反饋模塊的數(shù)據(jù)傳輸渠道中，以及信息反饋模塊與操作記錄模塊的數(shù)據(jù)傳輸渠道中。

4.根據(jù)權利要求1所述的信息安全設備的合法應用調試系統(tǒng)，其特征在于，所述合法認證管理器包括授權請求模塊、合法分析模塊、合法通過模塊以及非法攔截模塊，所述授權請求模塊的信號輸入端與主控制器的信號輸出端相連，所述授權請求模塊的信號輸出端與信息分析模塊的信號輸入端相連，所述合法分析模塊的信號輸入端與信息反饋模塊的信號輸出端相連，所述合法分析模塊的信號輸出端分別與合法通過模塊的信號輸入端以及非法攔截模塊的信號輸入端相連，所述合法通過模塊的信號輸出端以及非法攔截模塊的信號輸出端均接入應用調試管理器；授權請求模塊接收并傳遞待修護設備的開發(fā)者授權信息到信息分析模塊，信息分析模塊分析出結果，信息反饋模塊根據(jù)授權與否分別向合法通過模塊發(fā)出授權通過的指令或者向非法攔截模塊發(fā)出阻止授權的指令。

5.根據(jù)權利要求4所述的信息安全設備的合法應用調試系統(tǒng)，其特征在于，所述應用調試管理器還包括控制終端程序能否正常啟動的調試執(zhí)行器以及記錄授權成功次數(shù)的調試記錄模塊，所述調試執(zhí)行器的信號輸入端分別與合法通過模塊的信號輸出端以及非法攔截模塊的信號輸出端相連，所述調試記錄模塊設置在調試執(zhí)行器與合法通過模塊的數(shù)據(jù)傳輸渠道中；當信息反饋模塊確認是開發(fā)者的調試過程，向合法通過模塊發(fā)出授權通過的指令時，調試記錄模塊記錄一次授權過程，且調試執(zhí)行器進行正常調試作業(yè)，在調試記錄模塊記錄的授權次數(shù)達到授權限度或者非法攔截模塊發(fā)出組織授權的指令時，調試執(zhí)行器拒絕恢復正常調試狀態(tài)。