[發明專利]信息安全設備的合法應用調試系統及其方法

在審

• 申請號: 201610939869.1
• 申請日: 2016-11-02
• 公開（公告）號: CN107480484A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 萬籟民
• 申請（專利權）人: 深圳市波普安創技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/54
• 代理公司: 深圳市神州聯合知識產權代理事務所(普通合伙)44324
• 代理人: 周松強

技術領域

本發明涉及信息安全設備的安全使用的技術領域，尤其涉及一種信息安全設備的合法應用調試系統及其方法。

背景技術

隨著信息技術的發展和網絡交易的興起，當前的日常生活中，很多人都擁有多個信息安全設備，比如具有支付功能的智能卡(IC卡)、動態口令卡、動態令牌、USBKEY、銀行卡或具有認證功能的門禁卡、電子鑰匙等等。

信息安全設備中包括多種外置應用，這些外置應用均由不同的研發者編寫，而研發者與使用者往往是不同的群體，在使用的過程中會遇到外置應用需要更新升級或者是修復漏洞的情況，使用者并不能判斷更新或不漏提醒到底是程序開發者發出的還是病毒植入者發出的，一旦讓病毒植入者進入就會對安全設備的操作系統進行惡意篡改，進而嚴重影響信息安全設備的使用。

發明內容

針對上述技術中存在的不足之處，本發明提供一種識別程序開發者的信息安全設備的合法應用調試系統及其方法。

為了達到上述目的，本發明一種信息安全設備的合法應用調試系統，包括包括確保待升級或維護設備進行正常維修的應用調試管理器、合法認證管理器以及遠程調試許可服務器，所述應用調試管理器包括授權管理模塊、應用識別模塊、應用調試提醒模塊以及主控制器，所述授權管理模塊中儲存有設備中所有應用的開發者的授權信息；所述遠程調試許可服務器包括對開發者授權信息進行接收的信息接收模塊、對開發者授權信息進行分析的信息分析模塊以及將信息分析結果進行反饋的信息反饋模塊；所述應用調試提醒模塊的信號輸出端與主控制器的信號輸入端相連，所述應用識別模塊的信號輸入端與授權管理模塊的信號輸出端相連，所述應用識別模塊的信號輸出端與主控制器的信號輸入端相連，所述主控制器與合法認證管理器通訊連接，所述合法認證管理器的信號輸出端與信息接收模塊的信號輸入端相連，且所述合法認證管理器的信號輸入端與信息反饋模塊的信號輸出端相連；

應用調試提醒模塊檢測到設備上的外置應用需要進行新增開發或缺陷修復的調試時，向主控制器發出提示信息，主控制器通過應用識別模塊識別了應用的屬性并確認開發者，然后采集授權管理模塊中的開發者授權信息，并將開發者授權信息發送到合法認證管理器，所述合法認證管理器通過信息接收模塊將開發者授權信息傳遞到遠程調試許可服務器中由信息分析模塊進行是否匹配的分析，最終合法認證管理器獲取信息反饋模塊傳遞的反饋信息，并作出許可授權或禁止授權的結果，并決定該設備中的外置應用是否進行調試。

其中，所述遠程調試許可服務器還包括對已生產的所有設備的開發者授權信息進行存儲管理的開發者權屬管理模塊、開發者識別模塊以及對授權操作的歷史信息進行記錄的操作記錄模塊；所述開發者權屬管理模塊的信號輸出端與開發者識別模塊的信號輸入端相連，所述開發者識別模塊的信號輸出端與信息分析模塊的信號輸入端相連，所述操作記錄模塊的信號輸入端與信息反饋模塊的信號輸出端相連；信息分析模塊獲取待修護設備的開發者授權信息后，將該開發者授權信息與開發者權屬管理模塊中的相應開發者特征信息進行對比檢查是否一致，并向信息反饋模塊發送分析結果，信息反饋模塊將反饋結果發送到操作記錄模塊中進行儲存記錄。

其中，所述遠程調試許可服務器還包括多個加密機；所述多個加密機分別設置在信息接收模塊與信息分析模塊的數據傳輸渠道中，信息分析模塊與開發者權屬管理模塊的數據傳輸渠道中，信息分析模塊與信息反饋模塊的數據傳輸渠道中，以及信息反饋模塊與操作記錄模塊的數據傳輸渠道中。

其中，所述合法認證管理器包括授權請求模塊、合法分析模塊、合法通過模塊以及非法攔截模塊，所述授權請求模塊的信號輸入端與主控制器的信號輸出端相連，所述授權請求模塊的信號輸出端與信息分析模塊的信號輸入端相連，所述合法分析模塊的信號輸入端與信息反饋模塊的信號輸出端相連，所述合法分析模塊的信號輸出端分別與合法通過模塊的信號輸入端以及非法攔截模塊的信號輸入端相連，所述合法通過模塊的信號輸出端以及非法攔截模塊的信號輸出端均接入應用調試管理器；授權請求模塊接收并傳遞待修護設備的開發者授權信息到信息分析模塊，信息分析模塊分析出結果，信息反饋模塊根據授權與否分別向合法通過模塊發出授權通過的指令或者向非法攔截模塊發出阻止授權的指令。