[發明專利]一種基于多重認證的信息本地安全緩存方法

在審

• 申請號: 202011404895.7
• 申請日: 2020-12-05
• 公開（公告）號: CN112528319A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 王丁;楊林;滕杰;錢凌
• 申請（專利權）人: 江蘇秉信科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 湯東鳳

1.一種基于多重認證的信息本地安全緩存方法，包括USB設備本地磁盤管理模塊、服務端可信設備管理模塊和短信驗證模塊，其特征在于：所述USB設備本地磁盤管理模塊作為第一重認證，用于管理本地安全存儲空間；

所述服務端可信設備管理模塊作為第二重認證，用于用戶、客戶機設備以及USB設備的綁定與驗證；

所述短信驗證模塊作為第三重認證，用于操作客戶機存儲空間的二次確認。

2.根據權利要求1所述的一種基于多重認證的信息本地安全緩存方法，其特征在于：所述本地磁盤管理模塊使用一個USB設備在客戶機磁盤劃分隱藏的空間作為信息本地緩存的區域，具體步驟如下：

A1：用戶首次將USB插入客戶機時，USB設備內置程序自動在本地磁盤劃分一塊的存儲空間，并置為隱藏狀態；

A2：USB設備內置程序生成一段隨機字符串，對A1步驟劃分的存儲空間設置訪問密鑰，并將該訪問密鑰同步寫入USB設備的密鑰安全存儲區；

A3：USB設備再次插入客戶機，內置程序使用密鑰存儲器對客戶機的存儲空間進行密鑰驗證，密鑰驗證通過開啟對客戶機存儲空間的讀寫權限。

3.根據權利要求1所述的一種基于多重認證的信息本地安全緩存方法，其特征在于：使用所述USB設備、客戶機以及操作用戶還需通過服務端可信設備管理模塊的認證，具體步驟如下：

B1：將用戶唯一標識、客戶機網卡MAC地址以及USB設備的序列號在服務端可信設備庫進行錄入，進行綁定；

B2：USB設備插入客戶機時，內置程序提取序列號、客戶機網卡MAC地址以及用戶的唯一標識，提交至遠程服務端進行可信設備的驗證；

B3：在B2步驟中，若可在服務端可信設備庫查找的相匹配的記錄，則允許繼續操作；否則USB設備內置程序將客戶機置為非可信設備，需要拔出U盤進行重新驗證。

4.根據權利要求1所述的一種基于多重認證的信息本地安全緩存方法，其特征在于：所述客戶機使用USB設備開啟本機安全存儲空間后還需通過短信驗證模塊進行短信驗證，具體步驟如下：

C1：在服務端進行可信設備錄入時, 還需錄入用戶的手機號碼；

C2：將USB設備插入客戶機，通過可信設備認證及開啟客戶機存儲空間讀寫權限后，USB設備內置程序請求服務端開始進行短信驗證，并彈出短信驗證碼輸入界面，服務端收到請求后根據預生成6位隨機字符串，發送到預先錄入的手機號碼；

C3：用戶需將收到的短信驗證碼輸入，內置程序將用戶輸入驗證碼提交至服務端，服務端驗證成功則可正常讀寫數據，失敗則需要重新操作。