发明内容
有鉴于此,本发明实施例提供了一种电力移动缴费终端安全防护方法,以提高通过电力移动缴费终端进行电力缴费的安全性。
本发明实施例中的技术方案如下:
一种电力移动缴费终端安全防护方法,包括:
移动缴费终端开机后进行完整性验证,具体为:
预先在安全存储卡中生成的用户不可读的验证密钥,并用所述验证密钥对终端操作系统初始化状态进行数字签名;
通过所述数字签名对开机后的终端操作系统进行完整性验证;
在启动终端操作系统时,进行身份认证,具体为:
预先分别在安全存储卡和移动缴费终端生成认证密钥,所述认证密钥用于在启动终端操作系统时所述安全存储卡和所述移动终端的互相认证;
进行用户身份认证,当用户输入设定次数错误密码时锁死安全存储卡;
在启动应用软件时,进行进程控制,具体为:
预先生成可访问进程列表,并将所述可访问进程列表存入安全存储卡中,在启动应用软件时,只有所述可访问进程列表中所包括的应用软件允许运行;
用户访问网络资源时,进行网络控制,具体为:
预先生成网络资源列表,并将所述网络资源列表存入安全存储卡中,在用户访问网络资源时,只允许访问所述网络资源列表中所包括的网络资源。
优选的,在本发明实施例中,包括:
所述认证密钥设置为用户不能更改。
优选的,在本发明实施例中,包括:
所述可访问进程列表设置为用户不能更改。
优选的,在本发明实施例中,包括:
所述网络资源列表设置为用户不能更改。
优选的,在本发明实施例中,所述预先分别在安全存储卡和移动缴费终端生成认证密钥,所述认证密钥用于在启动终端操作系统时所述安全存储卡和所述移动终端的互相认证;具体包括:
所述移动缴费终端对所述安全存储卡进行认证,包括:所述移动缴费终端生成一个随机数,所述安全存储卡利用所述认证密钥加密后,所述移动缴费终端利用所述认证密钥解密,若一致则通过认证;
所述安全存储卡对所述移动缴费终端进行认证,包括:所述移动缴费终端生成一个随机数,所述移动缴费终端利用所述认证密钥加密后,所述安全存储卡利用所述认证密钥解密,若一致则通过认证。
优选的,在本发明实施例中,所述设定次数为5。
优选的,在本发明实施例中,还包括:
在接入外接设备时,进行外设可信验证,只允许带有可信数字标签的外部设备正常使用。
通过上述技术方案可以看出,在本发明实施例中,通过移动缴费终端开机后进行完整性验证、在启动终端操作系统时进行身份认证,在启动应用软件时进行进程控制,以及,在用户访问网络资源时,进行网络控制,从而实现了移动缴费终端的终端操作系统的可信引导、进程和网络的安全监控和管理功能,确保移动缴费终端的安全性和重要数据的安全性,满足电力营销对移动缴费终端的特殊要求。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
为了提高通过电力移动缴费终端进行电力缴费的安全性,如图1所示,本发明实施例提供了一种电力移动缴费终端安全防护方法,包括:
S11、移动缴费终端开机后进行完整性验证,具体为:
预先在安全存储卡中生成的用户不可读的验证密钥,并用所述验证密钥对终端操作系统初始化状态进行数字签名;
通过所述数字签名对开机后的终端操作系统进行完整性验证;
在实际应用中,具体可以以如下方式进行完整性验证:
预先利用安全存储卡生成验证密钥并存储在安全存储卡中,验证密钥不能被用户读出;
预先在安全存储卡中利用生成的验证密钥对终端操作系统初始状态进行数字签名,将签名后的信息存放在安全存储卡上;
移动缴费终端开机后,扫描移动缴费终端的状态信息,并与解密后的初始可信状态对比,若一致说明终端操作系统未被篡改,从而实现对移动缴费终端的完整性验证。
S12、在启动终端操作系统时,进行身份认证,具体为:
预先分别在安全存储卡和移动缴费终端生成认证密钥,所述认证密钥用于在启动终端操作系统时所述安全存储卡和所述移动终端的互相认证;
进行用户身份认证,当用户输入设定次数错误密码时锁死安全存储卡;
在实际应用中,进行身份认证,具体可以为如下方式:
预先利用安全存储卡生成用于安全存储卡与移动缴费终端相互认证的认证密钥,并分别存在安全存储卡和移动缴费终端中;
用户身份验证时,用户输入密码,移动缴费终端对密码进行验证,失败则要求用户再次输入,允许失败的次数可以设定,比如,可以设为连续失败5次则将安全存储卡死锁,以防止非法用户使用穷举法破解口令;
移动缴费终端对安全存储卡的验证具体可以为,移动缴费终端生成一个随机数,安全存储卡利用验证密钥加密后,移动缴费终端利用验证密钥解密,若一致则通过验证;
安全存储卡对移动缴费终端的验证具体可以为,移动缴费终端生成一个随机数,移动缴费终端利用验证密钥加密后,安全存储卡利用验证密钥解密,若一致则通过验证;
由于移动缴费终端只有通过完整性验证和身份验证,才能正常启动终端操作系统,所以实现了移动缴费终端系统的可信引导功能。本发明实施例中的完整性验证和身份验证的流程如图2所示。
S13、在启动应用软件时,进行进程控制,具体为:
预先生成可访问进程列表,并将所述可访问进程列表存入安全存储卡中,在启动应用软件时,只有所述可访问进程列表中所包括的应用软件允许运行;
在实际应用中,进行进程控制,具体可以为如下方式:
根据移动缴费终端应用软件使用要求,通过计算应用软件MD5值生成可访问进程列表,并存放在安全存储卡中,普通用户可查看但不可修改该列表;
用户启动应用软件时,监控程序先检查该应用软件是否在可访问进程列表中,若在则允许应用软件运行,若不在则停止应用软件运行;
S14、用户访问网络资源时,进行网络控制,具体为:
预先生成网络资源列表,并将所述网络资源列表存入安全存储卡中,在用户访问网络资源时,只允许访问所述网络资源列表中所包括的网络资源。
在实际应用中,进行网络控制,具体可以为如下方式:
根据移动缴费终端网络资源使用要求,按网络地址、端口、协议、访问方向等内容生成可访问网络资源列表,并存放在安全存储卡中,普通用户可查看但不可修改该列表;
用户访问网络资源时,监控程序先检查该访问请求是否在可访问网络资源列表中,若在则允许访问网络资源,若不在则停止访问网络资源。
本发明实施例中的进程控制和网络控制流程具体如图3所示。
进一步的,在本发明实施例中,还可以包括:在接入外接设备时,进行外设可信验证,只允许带有可信数字标签的外部设备正常使用。
通过提供外设控制功能,对可信外设打上可信数字标签,使只有带有可信数字标签的外设才能正常使用,其他外设不能被识别或无法正常使用。
综上所述,在本发明实施例中,通过移动缴费终端开机后进行完整性验证、在启动终端操作系统时进行身份认证,在启动应用软件时进行进程控制,以及,在用户访问网络资源时,进行网络控制,从而实现了移动缴费终端的终端操作系统的可信引导、进程和网络的安全监控和管理功能,确保移动缴费终端的安全性和重要数据的安全性,满足电力营销对移动缴费终端的特殊要求。
对所公开的实施例的上述说明,使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下,在其它实施例中实现。因此,本发明将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。