[發明專利]一種密碼設備的遠程管控實現方法及系統

有效

• 申請號: 201810366571.5
• 申請日: 2018-04-23
• 公開（公告）號: CN108809938B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 葉盛元;任宏程;韓靜;曾思玲
• 申請（專利權）人: 廣州江南科友科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 譚英強

本發明公開了一種密碼設備的遠程管控實現方法及系統，方法包括：通過管理員認證介質在密碼設備上進行初始化操作；采用TLS雙向認證方法，通過管理員認證介質在遠程終端進行管控操作；系統包括初始化模塊和遠程操作模塊。本發明通過管理員認證介質在密碼設備上進行初始化操作后，能夠通過管理員認證介質在遠程終端進行管控操作，無需操作人員到現場將相應的管理員認證介質插入密碼設備來進行日常管控操作，能適用于私有云和公有云等環境下，適用范圍廣；另外，本發明采用TLS雙向認證來實現密碼設備和遠程終端之間的認證，保證了遠程終端與密碼設備之間傳輸數據的安全，安全性高，可廣泛應用于安全設備管理技術領域。

技術領域

本發明涉及安全設備管理技術領域，尤其是一種密碼設備的遠程管控實現方法及系統。

背景技術

名詞解釋：

TLS是指安全傳輸層協議，用于在兩個通信應用程序之間提供保密性和數據完整性，該協議由兩層組成：TLS記錄協議(TLS Record)和TLS握手協議(TLS Handshake)。較低的層為TLS記錄協議，位于某個可靠的傳輸協議(例如TCP)上面，與具體的應用無關，所以，一般把TLS協議歸為傳輸層安全協議。

密碼設備的外部接口包括業務網口、管理網口、認證令牌(Token)接口、串口等。其中認證令牌接口連接管理員認證介質，例如IC卡和USBKey等。密碼設備的管理過程劃分為設備初始化和設備維護管理兩大階段。其中，密碼設備初始化過程涉及設備管理員認證、設備密鑰、維護管理員認證等的初始化工作。維護管理員又細分為系統管理員、安全管理員和審計管理員，系統管理員具備設置業務網口的IP、端口、網關、業務訪問白名單、系統日期及時間等功能；安全管理員對用戶密鑰和數字證書進行管理；審計管理員負責對各管理員的操作日志進行審計。

在管理員認證初始化的過程中，操作人員需要到現場把管理員認證介質插入密碼設備的Token接口，以完成初始化工作。

另外，在對密碼設備進行日常管理的過程中，設備管理員、系統管理員、安全管理員和審計管理員在進行登錄操作時，需要對應角色的操作人員在現場將相應的管理員認證介質插入密碼設備來實現登陸。

現有密碼設備的管理模式使得系統管理員、安全管理員、審計管理員必須到現場執行插入管理員認證介質的操作，無法進行遠程的安全操作。而隨著密碼設備的使用越來越普遍，甚至開始在私有云、公有云等環境下進行使用，密碼設備需要實現安全的遠程管理功能，既滿足對管理員的高強度認證，又能適應遠程維護的需要。

發明內容

為解決上述技術問題，本發明的目的在于：提供一種適用范圍廣且安全性高的密碼設備的遠程管控實現方法及系統。

本發明所采取的第一技術方案是：

一種密碼設備的遠程管控實現方法，包括以下步驟：

通過管理員認證介質在密碼設備上進行初始化操作；

采用TLS雙向認證方法，通過管理員認證介質在遠程終端進行管控操作。

進一步，所述通過管理員認證介質在密碼設備上進行初始化操作這一步驟，包括以下步驟：

將管理員認證介質插入密碼設備并登陸管理終端軟件；

根據管理員類型，輸入管理員認證介質的訪問口令；

根據輸入的訪問口令，生成管理員認證介質的編號，并將管理員認證介質的編號錄入管理員認證介質；

通過管理員認證介質生成簽名密鑰對和認證密鑰對；

通過管理員認證介質將簽名密鑰公鑰、認證密鑰公鑰和管理員認證介質的編號傳輸至密碼設備。

進一步，所述采用TLS雙向認證方法，通過管理員認證介質在遠程終端進行管控操作這一步驟，包括以下步驟：