[發(fā)明專利]一種用于密碼設(shè)備的用戶狀態(tài)管理系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 202110362025.6
• 申請日: 2021-04-02
• 公開（公告）號: CN112989320B
• 公開（公告）日: 2022-02-25
• 發(fā)明（設(shè)計）人: 雷宗華;彭金輝;李鑫;衛(wèi)志剛
• 申請（專利權(quán)）人: 鄭州信大捷安信息技術(shù)股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/31;G06F21/60
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司 41111
• 代理人: 張立強(qiáng)

1.一種用于密碼設(shè)備的用戶狀態(tài)管理方法，其特征在于，用戶包括管理員和操作員，所述用戶狀態(tài)包括初始狀態(tài)、準(zhǔn)就緒狀態(tài)、就緒狀態(tài)、管理員狀態(tài)、操作員狀態(tài)和操作員+管理員狀態(tài)，所述方法包括：

在初始狀態(tài)下創(chuàng)建M個管理員，當(dāng)管理員創(chuàng)建完成后則進(jìn)入準(zhǔn)就緒狀態(tài)；在準(zhǔn)就緒狀態(tài)下創(chuàng)建N個操作員，當(dāng)操作員創(chuàng)建完成后則進(jìn)入就緒狀態(tài)；在就緒狀態(tài)下進(jìn)行管理員和/或操作員的登錄操作；其中，M為奇數(shù)，N為自然數(shù)；

在管理員狀態(tài)下具有進(jìn)行密碼設(shè)備的資源管理和/或密碼設(shè)備的密鑰備份的權(quán)限；在操作員狀態(tài)下具有進(jìn)行密碼設(shè)備的密碼服務(wù)的權(quán)限；在操作員+管理員狀態(tài)下具有進(jìn)行密碼設(shè)備的資源管理、密鑰備份和密碼服務(wù)操作的權(quán)限；

在就緒狀態(tài)下，當(dāng)半數(shù)以上的管理員登錄后，密碼設(shè)備由就緒狀態(tài)進(jìn)入管理員狀態(tài)，此時具有進(jìn)行密碼設(shè)備的資源管理的權(quán)限；在就緒狀態(tài)下，當(dāng)M個管理員全部登錄后，密碼設(shè)備由就緒狀態(tài)進(jìn)入管理員狀態(tài)，此時具有進(jìn)行密碼設(shè)備的密鑰備份的權(quán)限；

在就緒狀態(tài)下，當(dāng)任一操作員登錄后，密碼設(shè)備由就緒狀態(tài)進(jìn)入操作員狀態(tài)；

在管理員狀態(tài)下，當(dāng)操作員登錄后，密碼設(shè)備由管理員狀態(tài)進(jìn)入操作員+管理員狀態(tài)；在操作員狀態(tài)下，當(dāng)管理員登錄后，密碼設(shè)備由操作員狀態(tài)進(jìn)入操作員+管理員狀態(tài)。

2.根據(jù)權(quán)利要求1所述的用戶狀態(tài)管理方法，其特征在于，還包括：

在管理員狀態(tài)下，當(dāng)刪除創(chuàng)建的至少1個管理員后，密碼設(shè)備由管理員狀態(tài)返回至初始狀態(tài)；當(dāng)刪除創(chuàng)建的全部操作員后，密碼設(shè)備由管理員狀態(tài)返回至準(zhǔn)就緒狀態(tài)；當(dāng)執(zhí)行退出管理員操作后，密碼設(shè)備由管理員狀態(tài)返回至就緒狀態(tài)；

在操作員狀態(tài)下，當(dāng)執(zhí)行退出操作員操作后，密碼設(shè)備由操作員狀態(tài)返回至就緒狀態(tài)；

在操作員+管理員狀態(tài)下，當(dāng)執(zhí)行退出操作員操作后，密碼設(shè)備由操作員+管理員狀態(tài)返回至管理員狀態(tài)；當(dāng)執(zhí)行退出管理員操作后，密碼設(shè)備由操作員+管理員狀態(tài)返回至操作員狀態(tài)；當(dāng)執(zhí)行退出管理員操作和退出操作員操作后，密碼設(shè)備由操作員+管理員狀態(tài)返回至就緒狀態(tài)。

3.根據(jù)權(quán)利要求1所述的用戶狀態(tài)管理方法，其特征在于，所述密碼設(shè)備的資源管理包括密鑰管理、密鑰恢復(fù)和用戶刪除；所述密碼設(shè)備的密鑰備份包括主密鑰和密鑰備份密鑰的備份；所述密碼設(shè)備的密碼服務(wù)包括加解密運算和簽名驗簽運算。

4.根據(jù)權(quán)利要求1所述的用戶狀態(tài)管理方法，其特征在于，所述用戶的創(chuàng)建過程具體包括：

通過用戶智能密碼鑰匙向所述密碼設(shè)備發(fā)送公鑰讀取請求信息；

所述密碼設(shè)備接收到所述公鑰讀取請求信息后，生成公鑰信息d_pub和私鑰信息d_pri，并將所述公鑰信息d_pub返回至所述用戶智能密碼鑰匙；

所述用戶智能密碼鑰匙通過所述公鑰信息d_pub加密其自身的身份標(biāo)識、設(shè)備號和公鑰信息u_pub生成第一密文，并發(fā)送至所述密碼設(shè)備；

所述密碼設(shè)備通過所述私鑰信息d_pri解密所述第一密文后，在本地寫入所述用戶智能密碼鑰匙的身份標(biāo)識和設(shè)備號，并生成密鑰key；然后通過所述公鑰信息u_pub加密所述密鑰key后生成第二密文，并發(fā)送至所述用戶智能密碼鑰匙；

所述用戶智能密碼鑰匙通過其自身的私鑰信息u_pri解密所述第二密文獲得所述密鑰key并保存；

所述用戶智能密碼鑰匙通過所述公鑰信息d_pub加密所述密鑰key獲得密鑰key密文，并發(fā)送至所述密碼設(shè)備；

所述密碼設(shè)備通過所述私鑰信息d_pri解密所述密鑰key密文獲得密鑰key，并與內(nèi)部保存的密鑰key進(jìn)行比較，若一致，則用戶創(chuàng)建成功，保存所述用戶智能密碼鑰匙的身份標(biāo)識、設(shè)備號和密鑰key；否則，用戶創(chuàng)建失敗。