[實用新型]一種狀態保持的授權管理系統

有效

• 申請號: 201720186525.8
• 申請日: 2017-02-28
• 公開（公告）號: CN206461660U
• 公開（公告）日: 2017-09-01
• 發明（設計）人: 楊祎巍;肖勇;林偉斌;趙云
• 申請（專利權）人: 南方電網科學研究院有限責任公司;中國南方電網有限責任公司電網技術研究中心
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 劉艷麗

1.一種狀態保持的授權管理系統，其特征在于，包括密碼芯片和后臺設備；

所述密碼芯片包括授權處理設備、安全存儲設備、第一控制器和第一通信設備；

所述后臺設備包括第二控制器、密碼設備和第二通信設備；

所述第一控制器通過總線分別連接所述授權處理設備和所述第一通信設備；

所述授權處理設備連接所述安全存儲設備；

所述第二控制器通過總線分別連接所述密碼設備和所述第二通信設備；

所述密碼芯片通過第一通信設備與所述后臺設備的第二通信設備進行通信。

2.根據權利要求1所述的狀態保持的授權管理系統，其特征在于，所述后臺設備中密碼設備發送授權請求至所述第二控制器，所述第二控制器通過所述第二通信設備發送通知指令至所述第一通信設備，所述第一通信設備發送控制指令至所述第一控制控制器，所述第一控制器發送執行指令至所述授權處理設備。

3.根據權利要求1所述的狀態保持的授權管理系統，其特征在于，所述授權處理設備包括依次連接授權數據生成設備、授權數據檢測更新設備和授權數據取消設備；

所述授權數據生成設備、所述授權數據檢測更新設備和所述授權數據取消設備分別連接所述第一控制器。

4.根據權利要求3所述的狀態保持的授權管理系統，其特征在于，所述授權數據生成設備包括TPM隨機數生成設備、解密設備、密鑰生成設備、HMAC計算設備，

所述TPM隨機數生成設備分別連接所述密鑰生成設備和所述HMAC計算設備；

所述解密設備分別連接所述密鑰生成設備和所述HMAC計算設備；

所述HMAC計算設備分別連接所述TPM隨機數生成設備、所述解密設備和所述密鑰生成設備；

所述TPM隨機數生成設備和所述HMAC計算設備分別連接所述第一控制器。

5.根據權利要求3所述的狀態保持的授權管理系統，其特征在于，所述授權數據檢測更新設備包括HMAC驗證設備、TPM隨機數更新設備和HMAC更新設備，

所述HMAC更新設備分別連接所述TPM隨機數更新設備和所述HMAC驗證設備；

所述TPM隨機數更新設備和所述HMAC更新設備分別連接所述第一控制器。

6.根據權利要求1所述的狀態保持的授權管理系統，其特征在于，述密碼設備為加密機、密碼鍵盤或密鑰分發器。

7.根據權利要求1所述的狀態保持的授權管理系統，其特征在于，所述密碼設備包括依次連接的隨機數及鹽生成設備、鹽加密設備和TPM隨機數及HMAC存儲設備；

所述鹽加密設備和所述TPM隨機數及HMAC存儲設備分別連接所述第二控制器。

8.根據權利要求1所述的狀態保持的授權管理系統，其特征在于，所述第一通信設備與所述第二通信設備為射頻通信設備或聲波通信設備。

9.根據權利要求8所述的狀態保持的授權管理系統，其特征在于，所述射頻通信設備為RCC頻通信設備、WIFI頻通信設備、ZigBee頻通信設備或藍牙頻通信設備。

10.根據權利要求1所述的狀態保持的授權管理系統，其特征在于，所述第二控制器包括網絡控制器或PLC控制器。