[發明專利]智能卡密鑰下的權限管理方法

在審

• 申請號: 201611150905.2
• 申請日: 2016-12-14
• 公開（公告）號: CN106779706A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 盧濤;袁喜鳳;趙珍珍;梁小凱
• 申請（專利權）人: 新開普電子股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/34
• 代理公司: 南京鐘山專利代理有限公司32252
• 代理人: 李小靜

1.一種智能卡密鑰下的權限管理方法，其特征在于，首先設置智能卡密鑰管理系統，其包括加密機、密鑰前置系統、管理工作站以及數據庫服務器；

所述密鑰前置系統包括控制器、智能讀卡器、母卡控制卡與母卡，所述母卡控制卡與母卡構成了傳輸卡，所述控制器同智能讀卡器相連接，所述智能讀卡器同母卡控制卡與母卡相連接；

所述加密機與數據庫服務器同密鑰前置系統的控制器相連接；

所述管理工作站同數據庫服務器相連接；

導入根密鑰時，控制器通過智能讀卡器發送讀取文件指令至母卡控制卡；母卡控制卡收到讀取文件指令后通過智能讀卡器返回數據(包括：外部認證密鑰和加密密鑰)至控制器；控制器通過智能讀卡器發送讀取隨機數指令至母卡；母卡收到讀取隨機數指令后通過智能讀卡器返回隨機數至控制器；控制器通過智能讀卡器發送外部認證指令至母卡；母卡收到外部認證指令后通過智能讀卡器返回認證結果至控制器；控制器采用外部認證密鑰對認證結果進行校驗，校驗成功繼續下一步操作，否則退出；控制器使用加密密鑰導入密鑰指令后通過智能讀卡器以密文形式發送導入密鑰指令至母卡；母卡對收到的密文形式的導入密鑰指令進行解析，導入密鑰正確通過智能讀卡器返回成功指令至控制器，否則返回失??；以此類推，直到所有根密鑰導入完成；然后控制器把根密鑰和數據發送到加密機中，加密機就利用根密鑰對數據進行加密，接著把加密后的數據返回控制器中并發送到數據庫服務器中保存，這時把用戶的IC卡放置在智能讀卡器上，控制器就把加密后的數據通過智能讀卡器寫入IC卡內，若管理工作站需要查詢加密后的數據，就對數據庫服務器發送請求加密后的數據的指令，然后數據庫服務器就把加密后的數據返回管理工作站來顯示。

2.根據權利要求1或權利要求2所述的智能卡密鑰下的權限管理方法，其特征在于所述管理工作站為計算機；所述母卡控制卡與母卡均為CPU卡；所述母卡中存儲有根密鑰；所述母卡控制卡中存儲有外部認證密鑰和加密密鑰。

3.根據權利要求1或權利要求2所述的智能卡密鑰下的權限管理方法，其特征在于所述數據庫服務器設置在箱子中。

4.根據權利要求1或權利要求2所述的智能卡密鑰下的權限管理方法，其特征在于所述箱子含有箱體、位于箱體的正面板上的蓋板以及支撐板，所述支撐板的大小大于所述箱體的下壁板的大小，所述箱體鉚接于支撐板上，所述箱體的一側部同一對滑撐的一頭相鉚接，所述滑撐的另一頭同位于箱體的正面板上的蓋板相鉚接；

所述箱體里面的一對邊部表面上鉚接著若干對支撐片，每對支撐片相向鉚接于所述箱體里面的一對邊部表面上，每對支撐片上擱有同地面保持平行的用來讓氣流流過的片狀體，所有片狀體的一邊均開設著長腔道狀的用來讓氣流流過的貫通槽，另外毗鄰的一對用來讓氣流流過的片狀體在水平面的投影間保持有間隔，用來讓氣流流過的貫通槽間交叉分布；

所述箱體上部的背面設置著出氣機；另外于所述箱體一對邊部接近支撐板所在之處都開設著兩個以上的第一貫通腔，于所述位于箱體的正面板上的蓋板底部亦設有兩個以上的第二貫通腔；

所述的支撐板的兩對頂點所在之處各自開設著內嵌有絲母的槽道，所述槽道絲接有起落絲杠，所述起落絲杠能按照絲母的絲槽擰進槽道中；所述起落絲杠下部均帶有鋼珠，所述鋼珠的橫向跨度與縱向跨度各自都不大于絲母的橫向跨度與縱向跨度。

5.根據權利要求1或權利要求2所述的智能卡密鑰下的權限管理方法，其特征在于另外實行權限管理，各級人員分工明確，密鑰受到嚴格的權限控制，不同機構或人員對不同密鑰的讀、寫、更新和使用等操作具有不同的權限。