[發(fā)明專利]一種密碼設(shè)備的遠程管控實現(xiàn)方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201810366571.5
• 申請日: 2018-04-23
• 公開（公告）號: CN108809938B
• 公開（公告）日: 2021-03-30
• 發(fā)明（設(shè)計）人: 葉盛元;任宏程;韓靜;曾思玲
• 申請（專利權(quán)）人: 廣州江南科友科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 譚英強

1.一種密碼設(shè)備的遠程管控實現(xiàn)方法，其特征在于：包括以下步驟：

通過管理員認證介質(zhì)在密碼設(shè)備上進行初始化操作；

采用TLS雙向認證方法，通過管理員認證介質(zhì)在遠程終端進行管控操作；

其中，所述通過管理員認證介質(zhì)在密碼設(shè)備上進行初始化操作這一步驟，包括以下步驟：

將管理員認證介質(zhì)插入密碼設(shè)備并登陸管理終端軟件；

根據(jù)管理員類型，輸入管理員認證介質(zhì)的訪問口令；

根據(jù)輸入的訪問口令，生成管理員認證介質(zhì)的編號，并將管理員認證介質(zhì)的編號錄入管理員認證介質(zhì)；

通過管理員認證介質(zhì)生成簽名密鑰對和認證密鑰對；

通過管理員認證介質(zhì)將簽名密鑰公鑰、認證密鑰公鑰和管理員認證介質(zhì)的編號傳輸至密碼設(shè)備。

2.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備的遠程管控實現(xiàn)方法，其特征在于：所述采用TLS雙向認證方法，通過管理員認證介質(zhì)在遠程終端進行管控操作這一步驟，包括以下步驟：

將管理員認證介質(zhì)插入遠程終端并登陸管理終端軟件；

根據(jù)管理員類型，輸入管理員認證介質(zhì)的訪問口令；

管理終端軟件與密碼設(shè)備建立TLS安全通道；

密碼設(shè)備對遠程終端進行訪問控制認證；

遠程終端通過TLS安全通道，將管理員認證介質(zhì)的編號和管理員證書傳輸至密碼設(shè)備；

密碼設(shè)備根據(jù)接收的管理員認證介質(zhì)的編號和管理員證書，確定管理員的類型和權(quán)限；

通過遠程終端執(zhí)行相應(yīng)管理員權(quán)限內(nèi)的管控操作。

3.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備的遠程管控實現(xiàn)方法，其特征在于：所述通過管理員認證介質(zhì)在密碼設(shè)備上進行初始化操作這一步驟，還包括以下步驟：

通過簽名密鑰對在密碼設(shè)備上認證管理員的身份；

通過認證密鑰對遠程終端和密碼設(shè)備進行雙向認證。

4.根據(jù)權(quán)利要求2所述的一種密碼設(shè)備的遠程管控實現(xiàn)方法，其特征在于：所述采用TLS雙向認證方法，通過管理員認證介質(zhì)在遠程終端進行管控操作這一步驟，還包括以下步驟：

基于白名單訪問控制機制，對遠程管控操作進行綜合訪問控制；

其中，所述白名單包括遠程終端的IP地址和硬件指紋信息。

5.根據(jù)權(quán)利要求4所述的一種密碼設(shè)備的遠程管控實現(xiàn)方法，其特征在于：還包括根據(jù)網(wǎng)絡(luò)狀況，對白名單中的IP地址進行設(shè)置的步驟。

6.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備的遠程管控實現(xiàn)方法，其特征在于：所述管理員認證介質(zhì)包括IC卡和USBKey。

7.一種密碼設(shè)備的遠程管控系統(tǒng)，其特征在于：包括：

初始化模塊，用于通過管理員認證介質(zhì)在密碼設(shè)備上進行初始化操作；

遠程操作模塊，用于采用TLS雙向認證方法，通過管理員認證介質(zhì)在遠程終端進行管控操作；

第一登錄單元，用于將管理員認證介質(zhì)插入密碼設(shè)備并登陸管理終端軟件；

第二輸入單元，用于根據(jù)管理員類型，輸入管理員認證介質(zhì)的訪問口令；

第一生成單元，用于根據(jù)輸入的訪問口令，生成管理員認證介質(zhì)的編號，并將管理員認證介質(zhì)的編號錄入管理員認證介質(zhì)；

第二生成單元，用于通過管理員認證介質(zhì)生成簽名密鑰對和認證密鑰對；

第一傳輸單元，用于通過管理員認證介質(zhì)將簽名密鑰公鑰、認證密鑰公鑰和管理員認證介質(zhì)的編號傳輸至密碼設(shè)備。

8.一種密碼設(shè)備的遠程管控系統(tǒng)，其特征在于：包括：

存儲器，用于存儲程序；

處理器，用于加載所述程序，以執(zhí)行如權(quán)利要求1-6任一項所述的密碼設(shè)備的遠程管控實現(xiàn)方法。