[發明專利]一種基于邏輯加密卡的密碼管理方法及數據加密表示方法

有效

• 申請號: 201611085629.6
• 申請日: 2016-11-30
• 公開（公告）號: CN108121903B
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 金啟超;崔得志;王海兵;顧紀銘;谷曉南
• 申請（專利權）人: 鈦能科技股份有限公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/60
• 代理公司: 常州佰業騰飛專利代理事務所(普通合伙) 32231
• 代理人: 康瀟

1.一種基于邏輯加密卡的密碼管理方法，其特征在于：包括如下步驟：

1）通過系統UKEY制作裝置制作出有限數量的相同的系統UKEY，所述的系統UKEY包含通過隨機算法生成的系統密碼信息，同時UKEY制作裝置能對所有生成過的系統密碼進行歷史存儲，當需要制作新的系統UKEY時，首先通過隨機算法生成系統密碼信息，UKEY制作裝置將新生成的系統密碼信息與歷史存儲中的系統密碼進行比較，如果存在相同的密碼，則再次隨機生成新的系統密碼，直到確認新的系統密碼不重復為止，此時，給UKEY制作裝置啟動計數器，依次在UKEY制作裝置中插入固定數量的空白UKEY，制作出固定數量的相同的系統UKEY；

2）使用步驟1）中制作的系統UKEY，通過授權用卡終端授權UKEY生成裝置制作出用卡終端授權裝置使用的授權UKEY，所述用卡終端授權裝置使用的授權UKEY包含步驟1）中的系統密碼信息和用卡終端授權裝置需要的授權信息；

3）使用步驟1）中制作的系統UKEY，通過用戶密碼卡制作授權UKEY生成裝置制作出用戶密碼卡制作裝置使用的授權UKEY，所述用戶密碼卡制作裝置使用的授權UKEY包含步驟1）中的系統密碼信息和用戶密碼卡制作裝置需要的授權信息；

4）使用步驟3）中的用戶密碼卡制作裝置使用的授權UKEY和空白的M1卡，通過用戶密碼卡制作裝置制作出用戶密碼卡，所述的用戶密碼卡存儲著用戶的密碼信息；

5）使用步驟2）中的用卡終端授權裝置使用的授權UKEY和步驟4）制作的用戶密碼卡，通過用卡終端授權裝置對用卡終端進行授權，用卡終端授權裝置根據用戶密碼卡中的用戶密碼信息和用卡終端的標識信息，通過可逆變換算法生成授權信息，并固化到用卡終端中。

2.根據權利要求1所述的一種基于邏輯加密卡的密碼管理方法，其特征在于：所述的用卡終端具有能獲得的唯一的標識信息。

3.根據權利要求2所述的一種基于邏輯加密卡的密碼管理方法，其特征在于：步驟4）中制作出用戶密碼卡具有備份卡。

4.根據權利要求3所述的一種基于邏輯加密卡的密碼管理方法，其特征在于：用卡終端在工作過程中，通過用卡終端的標識和固化的授權信息，利用可逆變換算法計算出用戶密碼，作為用卡終端對邏輯加密卡的訪問密碼。

5.一種基于邏輯加密卡的數據加密表示方法，包括權利要求1所述的基于邏輯加密卡的密碼管理方法，其特征在于：包括如下步驟：

a.邏輯加密卡包括若干扇區，將所有扇區的存取控制設置為08778F69H，使得邏輯加密卡中的A密碼無寫卡權限，B密碼有讀寫權限，所述的B密碼為用戶的密碼信息；

b.邏輯加密卡中有n+1個數據塊，數據塊0，數據塊1，…，數據塊n，每個數據塊有16個字節的存儲空間，使用時，在每個數據塊中，取一個字節來保存通過校驗算法對其余15個字節計算得到的校驗碼；

c.對于數據塊1，…，數據塊n來說，使用時未被用戶數據填充的數據塊，通過隨機算法生成的隨機數進行填充；

d.對于數據塊1，…，數據塊n，都通過加密算法將明文加密后進行存儲；

e.選擇數據塊1，…，數據塊n中的一個或兩個數據塊作為密鑰信息塊，密鑰信息塊用于存儲采用隨機算法生成的密鑰信息，密鑰信息塊使用的加密密鑰是通過數據塊0中的序列號經過加密變換計算得出的。

6.根據權利要求5所述的一種基于邏輯加密卡的數據加密表示方法，其特征在于：對于數據塊0，數據塊1，…，數據塊n中，對除數據塊0和密鑰信息塊外的數據塊來說，數據加密的密鑰取自密鑰信息塊中的密鑰信息。

7.根據權利要求5所述的一種基于邏輯加密卡的數據加密表示方法，其特征在于：所述步驟b中的校驗算法為CRC算法或和校驗算法。

8.根據權利要求5所述的一種基于邏輯加密卡的數據加密表示方法，其特征在于：所述步驟d中的加密算法為DES或3DES或AES算法。