[發明專利]一種電子封印安全性能檢測方法

在審

• 申請號: 202110299982.9
• 申請日: 2021-03-22
• 公開（公告）號: CN113052284A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 王漢維;曹亮;郭廣權;張能娟
• 申請（專利權）人: 西安西科微電子有限公司
• 主分類號: G06K19/06
• 分類號: G06K19/06;G06K17/00;G06F21/60
• 代理公司: 西安泛想力專利代理事務所(普通合伙) 61260
• 代理人: 李思源

1.一種電子封印安全性能檢測方法，其特征在于，針對已發行狀態的電子封印安全性能檢測包括封印盤點、封印核對、數據驗證、身份鑒別檢測、訪問控制檢測、信息讀取檢測、信息驗證檢測和密鑰更新檢測；具體為：

封印盤點，接收用戶的相應指示，讀取當前工作區的所有電子封印，并將電子封印的編號保存且顯示在封印標簽碼區域中的存儲碼對應的下拉菜單中；

封印核對，接收用戶的相應指示，獲取當前存儲碼對應的下拉菜單中選擇的封印編號，讀取該封印編號所代表封印的數據；若讀取的數據正確返回，則提示核對成功；若數據未返回，則提示核對失??；

數據驗證，接收用戶的相應指示，向電子封印請求設定數量的隨機數，并啟用驗證偽隨機數接口，將請求到的隨機數輸入到所述驗證偽隨機數接口中進行驗證，如果隨機數通過驗證的概率小于設定值，則提示數據驗證失敗，反之成功；并將驗證結果輸出到隨機數驗證區域的輸入欄內；

身份鑒別檢測，接收用戶的相應指示，進行加密服務器和讀寫器狀態檢測以及封印匹配檢測，若成功，則繼續執行，若失敗，則結束，不再進行后續步驟；

訪問控制檢測，接收用戶選擇或者填寫的數據，將數據置于USER數據區，再接收用戶的相應指示，將USER數據區的數據寫入預先設計的數據存儲結構中，進行訪問控制檢測；

信息讀取檢測，接收用戶的相應指示，通過調用接口操作控制器和天線，對電子封印中的數據進行讀?。?/p>

信息驗證檢測，接收用戶的相應指示，對電子封印中的數據進行讀取，讀取后保存驗證；其中保存驗證具體是：獲取用戶填寫在USER數據區的數據，與讀取后解密的數據進行對比；若對比失敗，信息驗證檢測失敗；

密鑰更新檢測，接收用戶的相應指示，執行以下步驟：

GX1、加密服務器和讀寫器狀態檢測以及封印匹配檢測，成功則繼續執行，失敗則鎖定檢測失敗；

GX2、通過調用加密服務器提供的接口獲取新密鑰和原密鑰，若獲取密鑰失敗，則密鑰更新檢測失?。?/p>

GX3、將新密鑰通過調用接口寫入保留區，若寫入失敗，則密鑰更新檢測失敗；

GX4、將新密鑰通過調用接口下裝到控制器，若下裝失敗，則密鑰更新檢測失??；

以上步驟GX1、GX2、GX3以及GX4均執行成功，則密鑰更新檢測成功。

2.根據權利要求1所述的一種電子封印安全性能檢測方法，其特征在于，在所述封印核對的環節，若數據未返回，還進行重復核定，若多次重復核定后仍然核對失敗，則結束。

3.根據權利要求1所述的一種電子封印安全性能檢測方法，其特征在于，在所述身份鑒別檢測環節中，進行加密服務器和讀寫器狀態檢測以及封印匹配檢測，具體包括以下SF1步驟和/或SF2步驟：

SF1、將錯誤密鑰通過密鑰下發接口，更新到讀寫器中，此時對芯片進行數據寫入，檢測使用所述錯誤密鑰進行數據寫入電子封印中；若數據寫入成功，則提示身份鑒別檢測失??；

SF2、通過密鑰下發接口獲取正確的初始密鑰，更新到讀寫器中，此時對芯片進行數據寫入，檢測使用所述正確的初始密鑰進行數據寫入電子封印中；若數據寫入成功，則提示身份鑒別成功，反之身份鑒別檢測失敗。

4.根據權利要求1所述的一種電子封印安全性能檢測方法，其特征在于，所述訪問控制檢測，具體依次執行以下步驟：

FW1、加密服務器和讀寫器狀態檢測以及封印匹配檢測，若成功則繼續執行，若失敗則訪問控制檢測失敗；

FW2、通過調用加密服務器的接口，將數據存儲結構進行加密處理；若加密處理失敗，則訪問控制檢測失?。?/p>

FW3、通過調用服務接口，將加密的數據寫入到電子封印的USER數據區；若寫入數據失敗，則訪問控制檢測失??；

以上三個步驟按照順序均執行成功，則訪問控制檢測成功。