CN101441691A

CN101441691A - 一种解除个人数字身份认证设备锁定状态的方法

Info

Publication number: CN101441691A
Application number: CNA200810180295XA
Authority: CN
Inventors: 薛鹏
Original assignee: Beijing Daming Wuzhou Technology Co Ltd
Current assignee: Beijing Daming Wuzhou Technology Co Ltd
Priority date: 2008-12-04
Filing date: 2008-12-04
Publication date: 2009-05-27

Abstract

本发明公开了一种解除个人数字身份认证设备锁定状态的方法。个人数字身份认证设备锁定后，用户只需要保持个人数字身份认证设备上电时间达到指定条件，个人数字身份认证设备就会自动解除锁定状态。本发明提供的这种方法，无需将个人数字身份认证设备返回给发行商进行解锁，在用户手中便可直接完成解锁过程，解锁简单、方便、安全。

Description

一种解除个人数字身份认证设备锁定状态的方法

技术领域

本发明属于计算机信息安全领域，具体涉及的是个人数字身份认证设备被锁定后的解锁方法。

背景技术

通常情况下，包括智能卡、USB Key、智能密钥设备等个人数字身份认证设备产品，由开发商设置个人数字身份认证设备的最大重试次数。当用户连续输入错误的口令次数达到了最大限制次数，则个人数字身份认证设备锁死，这时即使输入正确的口令，也不能进行相应的操作；如果在最大限制次数内只要有一次输入正确，最大重试次数又恢复为开发商所设置的最大值。这种个人数字身份认证设备连续输入错误口令锁死，是出于对个人数字身份认证设备内部数据信息的保护，目的是为防止非法用户对个人数字身份认证设备的口令进行字典攻击或是暴力破解。但是，目前的情况是，出于安全方面的考虑，个人数字身份认证设备锁死后，用户往往不能自己解锁，而是需要去指定地点进行个人数字身份设备的解锁，发行商对已经锁定的个人数字身份认证设备进行重置口令或是恢复初始口令。这样就会花费个人数字身份认证设备用户和发行商的很多时间。

本发明的方法正是为了解决个人数字身份认证设备锁定后去指定地点解锁所带来的麻烦，使解锁过程简单而且方便，同时又能保证安全性。

发明内容

本发明的目的在于提供一种个人数字身份认证设备锁定后，只要设备的上电时间达到指定条件，个人数字身份认证设备就会自动解锁的方法。通过采用这种方法，由于个人数字身份认证设备只有上电时间达到指定条件后，设备才能解锁，所以攻击者在数次尝试破解口令导致设备锁定后，必须等待指定时间，才能继续破解。这样一来，极大的增加了破解的时间成本，使字典攻击变得不可操作，这样就极大地保证了安全性。通过采用这种方式，使解锁过程简单、方便、安全。

为达到以上目的，本发明采用的技术方案如下：

一种解除个人数字身份认证设备锁定状态的方法，其中，所述方法是在个人数字身份认证设备锁定后，上电时间达到指定条件，个人数字身份认证设备自动解锁。

所述方法，其中，所述个人数字身份认证设备设置一个计算上电时间的计时器。

所述方法，其中，所述个人数字身份认证设备处于上电状态时，计时器开始计时直到达到指定条件。

所述方法，其中，所述个人数字身份认证设备中设置一个保存计时器状态值的非易失性存储区域。

所述方法，其中，所述计时器状态值在非持续上电时每隔指定时间被保存一次。

所述方法，其中，所述个人数字身份认证设备在重新上电后，所述非易失性存储区域中存储的计时器状态值返回给所述计时器，所述计时器继续计时直到达到指定条件。

所述方法，其中，所述个人数字身份认证设备的计时器所要达到的指定条件可设置为任意指定时间值。

所述方法，其中，所述个人数字身份认证设备可以设置保存锁定时间值和最终锁定时间值的非易失性存储区域。

所述方法，其中，所述个人数字身份认证设备包括智能卡、USB Key、智能密钥设备。

本发明提供的一种解除个人数字身份认证设备锁定状态的方法，通过在个人数字身份认证设备中设置锁定次数值、计时器、计时器状态值和最终锁定次数值等，来对锁定的个人数字身份认证设备进行解锁。无需将个人数字身份认证设备返回给发行商进行解锁，在用户手中便可直接完成解锁过程，解锁简单、方便、安全。

附图说明

图1为本发明具体实施方式的流程图。

具体实施方式

为使本发明的目的、技术方案和效果更加清楚，以下结合附图及实施例对本发明再做更进一步详细的说明。为叙述方便，以下用C1表示口令尝试失败次数值，用C2表示锁定次数值，F表示锁定标志，T1表示计时器值，T2表示计时器状态值。

F＝0为非锁定状态，F＝1为锁定状态。当C2＝10时，个人数字身份认证设备无法自动解除锁定。个人数字身份认证设备每隔600秒保存一次计时器状态值。C1，C2，T1，F的初始值都为0，设置T2的初始值为3600S，为锁定的指定时间值。

详细步骤如下：

A)、个人数字身份认证设备中有非易失性存储单元存储C1和F，还需要增加非易失性存储单元存储T1和C2。

B)、个人数字身份认证设备处于初始状态：C1＝0，F＝0，T1＝0，C2＝0，T2＝3600S。

C)、个人数字身份认证设备口令尝试失败10次时锁定个人数字身份认证设备。在上电状态下，使T1＝T2，设备被锁定后的3600S内，不能解除锁定，并且T1每秒减一。

E)、每600秒T1＝T2。

D)、当T1从3600S减少到0时，个人数字身份认证设备自动解锁完成。设置C1＝0，F1＝0，T2＝3600S，在下次个人数字身份认证设备锁定后，T1＝T2，保证了每次的指定时间值相同。

F)、当F＝1时，锁定次数值自动加1，即C2＝C2+1。当C2＝10时，个人数字身份认证设备最终锁定，无法自动解锁。

G)、个人数字身份认证设备在整个计时过程中需要供电，如果在计时期间内不能持续供电，则计时在断电后中断，重新上电后继续从T2恢复到T1，并继续计时，直到T1＝0时才解除锁定。

应当理解的是，本发明上述针对具体实施例的描述较为具体，并不能因此而理解为对本发明专利保护范围的限制，本发明的专利保护范围应以所附权利要求为准。

Claims

1.一种解除个人数字身份认证设备锁定状态的方法，其特征在于，所述方法是在个人数字身份认证设备锁定后，上电时间达到指定条件，个人数字身份认证设备自动解锁。

2.如权利要求1所述方法，其特征在于，所述个人数字身份认证设备设置一个计算上电时间的计时器。

3.如权利要求1或2所述方法，其特征在于，所述个人数字身份认证设备处于上电状态时，计时器开始计时直到达到指定条件。

4.如权利要求1所述方法，其特征在于，所述个人数字身份认证设备中设置一个保存计时器状态值的非易失性存储区域。

5.如权利要求1或4所述方法，其特征在于，所述计时器状态值在非持续上电时每隔指定时间被保存一次。

6.如权利要求1或4所述方法，其特征在于，所述个人数字身份认证设备在重新上电后，所述非易失性存储区域中存储的计时器状态值返回给所述计时器，所述计时器继续计时直到达到指定条件。

7.如权利要求1、2或4所述方法，其特征在于，所述个人数字身份认证设备的计时器所要达到的指定条件可设置为任意指定时间值。

8.如权利要求1所述方法，其特征在于，所述个人数字身份认证设备可以设置保存锁定时间值和最终锁定时间值的非易失性存储区域。

9.所述如权利要求1所述方法，其特征在于，所述个人数字身份认证设备包括智能卡、USB Key、智能密钥设备。