CN107483523A - 信息安全设备的合法固件调试系统及其方法 - Google Patents

信息安全设备的合法固件调试系统及其方法 Download PDF

Info

Publication number
CN107483523A
CN107483523A CN201610939927.0A CN201610939927A CN107483523A CN 107483523 A CN107483523 A CN 107483523A CN 201610939927 A CN201610939927 A CN 201610939927A CN 107483523 A CN107483523 A CN 107483523A
Authority
CN
China
Prior art keywords
module
information
developer
firmware
legal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610939927.0A
Other languages
English (en)
Inventor
万籁民
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Popsecu Technology Co Ltd
Original Assignee
Popsecu Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Popsecu Technology Co Ltd filed Critical Popsecu Technology Co Ltd
Priority to CN201610939927.0A priority Critical patent/CN107483523A/zh
Publication of CN107483523A publication Critical patent/CN107483523A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Debugging And Monitoring (AREA)
  • Stored Programmes (AREA)

Abstract

本发明公开一种信息安全设备的合法固件调试系统及其方法，包括确保待升级或维护设备进行正常维修的固件维护管理器、合法认证管理器以及远程维护许可服务器，所述固件维护管理器包括独立权属管理模块、固件修复提醒模块以及主控制器，所述独立权属管理模块中储存有独有的开发者授权信息；所述远程维护许可服务器包括对开发者授权信息进行接收的信息接收模块、对开发者授权信息进行分析的信息分析模块以及将信息分析结果进行反馈的信息反馈模块。避免了病毒植入者伪装成程序开发者对设备内的固件进行而恶意窃听或者植入病毒，只给具有权限的程序开发者放行，允许程序开发者的新增开发或者修复缺陷行为。

Description

信息安全设备的合法固件调试系统及其方法
技术领域
本发明涉及信息安全设备的安全使用的技术领域，尤其涉及一种信息安全设备的合法固件调试系统及其方法。
背景技术
随着信息技术的发展和网络交易的兴起，当前的日常生活中，很多人都拥有多个信息安全设备，比如具有支付功能的智能卡(IC卡)、动态口令卡、动态令牌、USBKEY、银行卡或具有认证功能的门禁卡、电子钥匙等等。
不同的研发者创造出来的信息安全设备的操作系统程序都是不同的，而研发者与使用者往往是不同的群体，在使用的过程中会遇到操作系统需要更新升级或者是修复漏洞的情况，使用者并不能判断更新或不漏提醒到底是程序开发者发出的还是病毒植入者发出的，一旦让病毒植入者进入就会对安全设备的操作系统进行恶意篡改，进而严重影响信息安全设备的使用。
发明内容
针对上述技术中存在的不足之处，本发明提供一种识别程序开发者的信息安全设备的合法固件调试系统及其方法。
为了达到上述目的，本发明一种信息安全设备的合法固件调试系统，包括包括确保待升级或维护设备进行正常维修的固件维护管理器、合法认证管理器以及远程维护许可服务器，所述固件维护管理器包括独立权属管理模块、固件修复提醒模块以及主控制器，所述独立权属管理模块中储存有鉴别授权与否的开发者授权信息；所述远程维护许可服务器包括对开发者授权信息进行接收的信息接收模块、对开发者授权信息进行分析的信息分析模块以及将信息分析结果进行反馈的信息反馈模块；所述固件修复提醒模块的信号输出端以及独立权属管理模块的信号输出端均与主控制器的信号输入端相连，所述主控制器与合法认证管理器通讯连接，所述合法认证管理器的信号输出端与信息接收模块的信号输入端相连，且所述合法认证管理器的信号输入端与信息反馈模块的信号输出端相连；
固件修复提醒模块检测到设备上的固件需要进行新增开发或缺陷修复时，向主控制器发出提示信息，主控制器采集独立权属管理模块中的开发者授权信息，并将开发者授权信息发送到合法认证管理器，所述合法认证管理器通过信息接收模块将开发者授权信息传递到远程维护许可服务器中由信息分析模块进行是否匹配的分析，最终合法认证管理器获取信息反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。
其中，所述远程维护许可服务器还包括对已生产的所有设备的开发者授权信息进行存储管理的开发者权属管理模块以及对授权操作的历史信息进行记录的操作记录模块；所述开发者权属管理模块的信号输出端与信息分析模块的信号输入端相连，所述操作记录模块的信号输入端与信息反馈模块的信号输出端相连；信息分析模块获取待修护设备的开发者授权信息后，将该开发者授权信息与开发者权属管理模块中的特征信息进行对比检查是否一致，并向信息反馈模块发送分析结果，信息反馈模块将反馈结果发送到操作记录模块中进行储存记录。
其中，所述远程维护许可服务器还包括多个加密机；所述多个加密机分别设置在信息接收模块与信息分析模块的数据传输渠道中，信息分析模块与开发者权属管理模块的数据传输渠道中，信息分析模块与信息反馈模块的数据传输渠道中，以及信息反馈模块与操作记录模块的数据传输渠道中。
其中，所述合法认证管理器包括授权请求模块、合法分析模块、合法通过模块以及非法拦截模块，所述授权请求模块的信号输入端与主控制器的信号输出端相连，所述授权请求模块的信号输出端与信息分析模块的信号输入端相连，所述合法分析模块的信号输入端与信息反馈模块的信号输出端相连，所述合法分析模块的信号输出端分别与合法通过模块的信号输入端以及非法拦截模块的信号输入端相连，所述合法通过模块的信号输出端以及非法拦截模块的信号输出端均接入固件维护管理器；授权请求模块接收并传递待修护设备的开发者授权信息到信息分析模块，信息分析模块分析出结果，信息反馈模块根据授权与否分别向合法通过模块发出授权通过的指令或者向非法拦截模块发出阻止授权的指令。
其中，所述固件维护管理器还包括控制终端程序能否正常启动的维护执行器以及记录授权成功次数的维护记录模块，所述维护执行器的信号输入端分别与合法通过模块的信号输出端以及非法拦截模块的信号输出端相连，所述维护记录模块设置在维护执行器与合法通过模块的数据传输渠道中；当信息反馈模块确认是开发者的调试过程，向合法通过模块发出授权通过的指令时，维护记录模块记录一次授权过程，且维护执行器进行固件的升级或修复，在维护记录模块记录的授权次数达到授权限度或者非法拦截模块发出组织授权的指令时，维护执行器拒绝固件升级或修复。
本发明还公开一种信息安全设备的合法固件调试方法，包括以下实现步骤：
程序待启动的警报：固件修复提醒模块检测到设备上的固件需要进行新增开发或缺陷修复时，向主控制器发出提示信息；
获取开发者授权信息：主控制器采集独立权属管理模块中的开发者授权信息，并将开发者授权信息发送到合法认证管理器：
特征信息的匹配分析：合法认证管理器通过信息接收模块将开发者授权信息传递到远程维护许可服务器中由信息分析模块进行是否匹配的分析；
得到授权与否的结果：合法认证管理器获取信息反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。
其中，特征信息进行匹配分析具体包括以下过程：信息分析模块获取待修护设备的开发者授权信息后，将该开发者授权信息与开发者权属管理模块中的特征信息进行对比检查是否一致，并向信息反馈模块发送分析结果，信息反馈模块将反馈结果发送到操作记录模块中进行储存记录。
其中，在信息接收模块与信息分析模块进行数据传输的过程中，信息分析模块与开发者权属管理模块进行数据传输的过程中，信息分析模块与信息反馈模块进行数据传输的过程中，以及信息反馈模块与操作记录模块进行数据传输的过程中，提交的信息数据均经过加密机的加密操作。
其中，在主控制器获取开发者授权信息之后，合法认证管理器中的授权请求模块接收并传递待修护设备的开发者授权信息到信息分析模块，信息分析模块分析出结果，信息反馈模块根据授权与否分别向合法通过模块发出授权通过的指令或者向非法拦截模块发出阻止授权的指令。
其中，当信息反馈模块向合法通过模块确认是开发者的调试过程，发出授权通过的指令时，维护记录模块记录一次授权过程，且维护执行器进行固件的升级或修复，在维护记录模块记录的授权次数达到授权限度或者非法拦截模块发出组织授权的指令时，维护执行器拒绝固件升级或修复。
本发明的有益效果是：
与现有技术相比，本发明的信息安全设备的合法固件调试系统为设备上的固件升级或修复过程提供了一层保障；固件修复提醒模块感应到待修护设备上的程序被启动时，向主控制器发出安全警报信息，主控制器采集独立权属管理模块中的开发者授权信息，并将开发者授权信息发送到合法认证管理器，所述合法认证管理器通过信息接收模块将开发者授权信息传递到远程维护许可服务器中由信息分析模块进行是否匹配的分析，最终合法认证管理器获取信息反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。本发明的固件调试系统通过远程授权运行，避免了病毒植入者伪装成程序开发者对设备内的固件进行而恶意窃听或者植入病毒，只给具有权限的程序开发者放行，允许程序开发者的新增开发或者修复缺陷行为。
附图说明
图1为本发明信息安全设备的合法固件调试系统的结构示意图。
主要元件符号说明如下：
1、固件维护管理器 2、合法认证管理器
3、远程维护许可服务器
11、独立权属管理模块 12、固件修复提醒模块
13、主控制器 14、维护执行器
15、维护记录模块
21、授权请求模块 22、合法分析模块
23、合法通过模块 24、非法拦截模块
31、信息接收模块 32、信息分析模块
33、信息反馈模块 34、开发者权属管理模块
35、操作记录模块。
具体实施方式
为了更清楚地表述本发明，下面结合附图对本发明作进一步地描述。
参阅图1，本发明一种信息安全设备的合法固件调试系统，包括包括确保待升级或维护设备进行正常维修的固件维护管理器1、合法认证管理器2以及远程维护许可服务器3，固件维护管理器1包括独立权属管理模块11、固件修复提醒模块12以及主控制器13，独立权属管理模块11中储存有鉴别授权与否的开发者授权信息；远程维护许可服务器3包括对开发者授权信息进行接收的信息接收模块31、对开发者授权信息进行分析的信息分析模块32以及将信息分析结果进行反馈的信息反馈模块33；固件修复提醒模块12的信号输出端以及独立权属管理模块11的信号输出端均与主控制器13的信号输入端相连，主控制器13与合法认证管理器2通讯连接，合法认证管理器2的信号输出端与信息接收模块31的信号输入端相连，且合法认证管理器2的信号输入端与信息反馈模块33的信号输出端相连；
固件修复提醒模块12检测到设备上的固件需要进行新增开发或缺陷修复时，向主控制器13发出提示信息，主控制器13采集独立权属管理模块11中的开发者授权信息，并将开发者授权信息发送到合法认证管理器2，合法认证管理器2通过信息接收模块31将开发者授权信息传递到远程维护许可服务器3中由信息分析模块32进行是否匹配的分析，最终合法认证管理器2获取信息反馈模块33传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。
相较于现有技术，本发明的信息安全设备的合法固件调试系统为安全生产提供了一套可靠的保护机制；固件修复提醒模块12感应到待修护设备上的程序被启动时，向主控制器13发出安全警报信息，主控制器13采集独立权属管理模块11中的开发者授权信息，并将开发者授权信息发送到合法认证管理器2，合法认证管理器2通过信息接收模块31将开发者授权信息传递到远程维护许可服务器3中由信息分析模块32进行是否匹配的分析，最终合法认证管理器2获取信息反馈模块33传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备上的程序是否被启动。避免了病毒植入者伪装成程序开发者对设备内的固件进行而恶意窃听或者植入病毒，只给具有权限的程序开发者放行，允许程序开发者的新增开发或者修复缺陷行为。
在本实施例中，远程维护许可服务器3还包括对已生产的所有设备的开发者授权信息进行存储管理的开发者权属管理模块34以及对授权操作的历史信息进行记录的操作记录模块35；开发者权属管理模块34的信号输出端与信息分析模块32的信号输入端相连，操作记录模块35的信号输入端与信息反馈模块33的信号输出端相连；信息分析模块32获取待修护设备的开发者授权信息后，将该开发者授权信息与开发者权属管理模块34中的特征信息进行对比检查是否一致，并向信息反馈模块33发送分析结果，信息反馈模块33将反馈结果发送到操作记录模块35中进行储存记录。
在本实施例中，远程维护许可服务器3还包括多个加密机；多个加密机分别设置在信息接收模块31与信息分析模块32的数据传输渠道中，信息分析模块32与开发者权属管理模块34的数据传输渠道中，信息分析模块32与信息反馈模块33的数据传输渠道中，以及信息反馈模块33与操作记录模块35的数据传输渠道中。
在本实施例中，合法认证管理器2包括授权请求模块21、合法分析模块22、合法通过模块23以及非法拦截模块24，授权请求模块21的信号输入端与主控制器13的信号输出端相连，授权请求模块21的信号输出端与信息分析模块32的信号输入端相连，合法分析模块22的信号输入端与信息反馈模块33的信号输出端相连，合法分析模块22的信号输出端分别与合法通过模块23的信号输入端以及非法拦截模块24的信号输入端相连，合法通过模块23的信号输出端以及非法拦截模块24的信号输出端均接入固件维护管理器1；授权请求模块21接收并传递待修护设备的开发者授权信息到信息分析模块32，信息分析模块32分析出结果，信息反馈模块33根据授权与否分别向合法通过模块23发出授权通过的指令或者向非法拦截模块24发出阻止授权的指令。
在本实施例中，固件维护管理器1还包括控制终端程序能否正常启动的维护执行器14以及记录授权成功次数的维护记录模块15，维护执行器14的信号输入端分别与合法通过模块23的信号输出端以及非法拦截模块24的信号输出端相连，维护记录模块15设置在维护执行器14与合法通过模块23的数据传输渠道中；当信息反馈模块33确认是开发者的调试过程，向合法通过模块23发出授权通过的指令时，维护记录模块15记录一次授权过程，且维护执行器14进行固件的升级或修复，在维护记录模块15记录的授权次数达到授权限度或者非法拦截模块24发出组织授权的指令时，维护执行器14拒绝固件升级或修复。
本发明还公开一种信息安全设备的合法固件调试方法，包括以下实现步骤：
程序待启动的警报：固件修复提醒模块12检测到设备上的固件需要进行新增开发或缺陷修复时，向主控制器13发出提示信息；
获取开发者授权信息：主控制器13采集独立权属管理模块11中的开发者授权信息，并将开发者授权信息发送到合法认证管理器2：
特征信息的匹配分析：合法认证管理器2通过信息接收模块31将开发者授权信息传递到远程维护许可服务器3中由信息分析模块32进行是否匹配的分析；
得到授权与否的结果：合法认证管理器2获取信息反馈模块33传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。
在本实施例中，特征信息进行匹配分析具体包括以下过程：信息分析模块获取待修护设备的开发者授权信息后，将该开发者授权信息与开发者权属管理模块34中的特征信息进行对比检查是否一致，并向信息反馈模块33发送分析结果，信息反馈模块33将反馈结果发送到操作记录模块35中进行储存记录。
在本实施例中，在信息接收模块31与信息分析模块32进行数据传输的过程中，信息分析模块32与开发者权属管理模块34进行数据传输的过程中，信息分析模块32与信息反馈模块33进行数据传输的过程中，以及信息反馈模块33与操作记录模块35进行数据传输的过程中，提交的信息数据均经过加密机的加密操作。
在本实施例中，在主控制器13获取开发者授权信息之后，合法认证管理器2中的授权请求模块21接收并传递待修护设备的开发者授权信息到信息分析模块32，信息分析模块32分析出结果，信息反馈模块33根据授权与否分别向合法通过模块23发出授权通过的指令或者向非法拦截模块24发出阻止授权的指令。
在本实施例中，当信息反馈模块33确认是开发者的调试过程，向合法通过模块23发出授权通过的指令时，维护记录模块15记录一次授权过程，且维护执行器14进行固件的修复或升级，在维护记录模块15记录的授权次数达到授权限度或者非法拦截模块24发出组织授权的指令时，维护执行器14拒绝进行升级或修复操作。
以上公开的仅为本发明的几个具体实施例，但是本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种信息安全设备的合法固件调试系统，其特征在于，包括确保待升级或维护设备进行正常维修的固件维护管理器、合法认证管理器以及远程维护许可服务器，所述固件维护管理器包括独立权属管理模块、固件修复提醒模块以及主控制器，所述独立权属管理模块中储存有独有的开发者授权信息；所述远程维护许可服务器包括对开发者授权信息进行接收的信息接收模块、对开发者授权信息进行分析的信息分析模块以及将信息分析结果进行反馈的信息反馈模块；所述固件修复提醒模块的信号输出端以及独立权属管理模块的信号输出端均与主控制器的信号输入端相连，所述主控制器与合法认证管理器通讯连接，所述合法认证管理器的信号输出端与信息接收模块的信号输入端相连，且所述合法认证管理器的信号输入端与信息反馈模块的信号输出端相连；
固件修复提醒模块检测到设备上的固件需要进行新增开发或缺陷修复时，向主控制器发出提示信息，主控制器采集独立权属管理模块中的开发者授权信息，并将开发者授权信息发送到合法认证管理器，所述合法认证管理器通过信息接收模块将开发者授权信息传递到远程维护许可服务器中由信息分析模块进行是否匹配的分析，最终合法认证管理器获取信息反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。
2.根据权利要求1所述的信息安全设备的合法固件调试系统，其特征在于，所述远程维护许可服务器还包括对已生产的所有设备的开发者授权信息进行存储管理的开发者权属管理模块以及对授权操作的历史信息进行记录的操作记录模块；所述开发者权属管理模块的信号输出端与信息分析模块的信号输入端相连，所述操作记录模块的信号输入端与信息反馈模块的信号输出端相连；信息分析模块获取待修护设备的开发者授权信息后，将该开发者授权信息与开发者权属管理模块中的特征信息进行对比检查是否一致，并向信息反馈模块发送分析结果，信息反馈模块将反馈结果发送到操作记录模块中进行储存记录。
3.根据权利要求2所述的信息安全设备的合法固件调试系统，其特征在于，所述远程维护许可服务器还包括多个加密机；所述多个加密机分别设置在信息接收模块与信息分析模块的数据传输渠道中，信息分析模块与开发者权属管理模块的数据传输渠道中，信息分析模块与信息反馈模块的数据传输渠道中，以及信息反馈模块与操作记录模块的数据传输渠道中。
4.根据权利要求1所述的信息安全设备的合法固件调试系统，其特征在于，所述合法认证管理器包括授权请求模块、合法分析模块、合法通过模块以及非法拦截模块，所述授权请求模块的信号输入端与主控制器的信号输出端相连，所述授权请求模块的信号输出端与信息分析模块的信号输入端相连，所述合法分析模块的信号输入端与信息反馈模块的信号输出端相连，所述合法分析模块的信号输出端分别与合法通过模块的信号输入端以及非法拦截模块的信号输入端相连，所述合法通过模块的信号输出端以及非法拦截模块的信号输出端均接入固件维护管理器；授权请求模块接收并传递待修护设备的开发者授权信息到信息分析模块，信息分析模块分析出结果，信息反馈模块根据授权与否分别向合法通过模块发出授权通过的指令或者向非法拦截模块发出阻止授权的指令。
5.根据权利要求4所述的信息安全设备的合法固件调试系统，其特征在于，所述固件维护管理器还包括控制终端程序能否正常启动的维护执行器以及记录授权成功次数的维护记录模块，所述维护执行器的信号输入端分别与合法通过模块的信号输出端以及非法拦截模块的信号输出端相连，所述维护记录模块设置在维护执行器与合法通过模块的数据传输渠道中；当信息反馈模块确认是开发者的调试过程，向合法通过模块发出授权通过的指令时，维护记录模块记录一次授权过程，且维护执行器进行固件升级或修复，在维护记录模块记录的授权次数达到授权限度或者非法拦截模块发出组织授权的指令时，维护执行器拒绝固件升级或修复。
6.一种信息安全设备的合法固件调试方法，其特征在于，包括以下实现步骤：
程序待启动的警报：固件修复提醒模块检测到设备上的固件需要进行新增开发或缺陷修复时，向主控制器发出提示信息；
获取开发者授权信息：主控制器采集独立权属管理模块中的开发者授权信息，并将开发者授权信息发送到合法认证管理器：
特征信息的匹配分析：合法认证管理器通过信息接收模块将开发者授权信息传递到远程维护许可服务器中由信息分析模块进行是否匹配的分析；
得到授权与否的结果：合法认证管理器获取信息反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定待修护设备是否进行升级或修复操作。
7.根据权利要求6所述的信息安全设备的合法固件调试方法，其特征在于，特征信息进行匹配分析具体包括以下过程：信息分析模块获取待修护设备的开发者授权信息后，将该开发者授权信息与开发者权属管理模块中的特征信息进行对比检查是否一致，并向信息反馈模块发送分析结果，信息反馈模块将反馈结果发送到操作记录模块中进行储存记录。
8.根据权利要求7所述的信息安全设备的合法固件调试方法，其特征在于，在信息接收模块与信息分析模块进行数据传输的过程中，信息分析模块与开发者权属管理模块进行数据传输的过程中，信息分析模块与信息反馈模块进行数据传输的过程中，以及信息反馈模块与操作记录模块进行数据传输的过程中，提交的信息数据均经过加密机的加密操作。
9.根据权利要求6所述的信息安全设备的合法固件调试方法，其特征在于，在主控制器获取开发者授权信息之后，合法认证管理器中的授权请求模块接收并传递待修护设备的开发者授权信息到信息分析模块，信息分析模块分析出结果，信息反馈模块根据授权与否分别向合法通过模块发出授权通过的指令或者向非法拦截模块发出阻止授权的指令。
10.根据权利要求9所述的信息安全设备的合法固件调试方法，其特征在于，当信息反馈模块向合法通过模块确认是开发者的调试过程，发出授权通过的指令时，维护记录模块记录一次授权过程，且维护执行器进行固件的升级或修复，在维护记录模块记录的授权次数达到授权限度或者非法拦截模块发出组织授权的指令时，维护执行器拒绝固件升级或修复。
CN201610939927.0A 2016-11-02 2016-11-02 信息安全设备的合法固件调试系统及其方法 Pending CN107483523A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610939927.0A CN107483523A (zh) 2016-11-02 2016-11-02 信息安全设备的合法固件调试系统及其方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610939927.0A CN107483523A (zh) 2016-11-02 2016-11-02 信息安全设备的合法固件调试系统及其方法

Publications (1)

Publication Number Publication Date
CN107483523A true CN107483523A (zh) 2017-12-15

Family

ID=60594622

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610939927.0A Pending CN107483523A (zh) 2016-11-02 2016-11-02 信息安全设备的合法固件调试系统及其方法

Country Status (1)

Country Link
CN (1) CN107483523A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110414248A (zh) * 2019-07-11 2019-11-05 珠海格力电器股份有限公司 一种调试微处理器的方法及微处理器
CN110879883A (zh) * 2019-11-29 2020-03-13 杭州迪普科技股份有限公司 软件缺陷的修复授权方法、装置、计算机设备及存储介质
CN111241522A (zh) * 2020-01-07 2020-06-05 杭州涂鸦信息技术有限公司 固件签名方法及装置、存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1746848A (zh) * 2005-10-25 2006-03-15 北京飞天诚信科技有限公司 信息安全设备固件程序的远程升级方法
CN1960363A (zh) * 2006-09-12 2007-05-09 北京飞天诚信科技有限公司 一种利用网络实现信息安全设备远程更新的方法及装置
CN101425114A (zh) * 2008-12-12 2009-05-06 四川长虹电器股份有限公司 软件升级包封装方法以及软件升级方法
CN104331658A (zh) * 2014-11-14 2015-02-04 北京视博数字电视科技有限公司 一种智能终端应用程序的安装验证方法及系统
CN104866348A (zh) * 2015-05-22 2015-08-26 广东小天才科技有限公司 一种实现安全安装应用的方法及装置
CN105095696A (zh) * 2015-06-25 2015-11-25 三星电子（中国）研发中心 对应用程序进行安全认证的方法、系统及设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1746848A (zh) * 2005-10-25 2006-03-15 北京飞天诚信科技有限公司 信息安全设备固件程序的远程升级方法
CN1960363A (zh) * 2006-09-12 2007-05-09 北京飞天诚信科技有限公司 一种利用网络实现信息安全设备远程更新的方法及装置
CN101425114A (zh) * 2008-12-12 2009-05-06 四川长虹电器股份有限公司 软件升级包封装方法以及软件升级方法
CN104331658A (zh) * 2014-11-14 2015-02-04 北京视博数字电视科技有限公司 一种智能终端应用程序的安装验证方法及系统
CN104866348A (zh) * 2015-05-22 2015-08-26 广东小天才科技有限公司 一种实现安全安装应用的方法及装置
CN105095696A (zh) * 2015-06-25 2015-11-25 三星电子（中国）研发中心 对应用程序进行安全认证的方法、系统及设备

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110414248A (zh) * 2019-07-11 2019-11-05 珠海格力电器股份有限公司 一种调试微处理器的方法及微处理器
CN110879883A (zh) * 2019-11-29 2020-03-13 杭州迪普科技股份有限公司 软件缺陷的修复授权方法、装置、计算机设备及存储介质
CN111241522A (zh) * 2020-01-07 2020-06-05 杭州涂鸦信息技术有限公司 固件签名方法及装置、存储介质

Similar Documents

Publication Publication Date Title
CN102099810B (zh) 移动设备辅助的安全计算机网络通信
CN109412812B (zh) 数据安全处理系统、方法、装置和存储介质
CN104851159B (zh) 一种网络型门禁控制系统
KR101724401B1 (ko) 생체 정보 인식과 키 분할 방식을 이용한 공인인증 시스템 및 그 방법, 그 방법을 수행하는 프로그램이 기록된 기록매체
CN103580853A (zh) 移动电子设备
CN106972926A (zh) 一种无线汽车钥匙的加密解密方法、装置及系统
CN107483523A (zh) 信息安全设备的合法固件调试系统及其方法
WO2018133675A1 (zh) 一种密钥更新方法、装置及系统
CN109035519A (zh) 一种生物特征识别装置及方法
CN104680670A (zh) 银行卡和atm机关键控制点(再)加密技术解决方案
CN106156607A (zh) 一种SElinux安全访问方法和POS终端
CN104866736B (zh) 一种防扩散的数字版权管理系统及方法
CN107483392A (zh) 信息安全设备的生产授权许可系统及其方法
CN107480484A (zh) 信息安全设备的合法应用调试系统及其方法
CN109961542A (zh) 一种门禁装置、验证装置、验证系统及其验证方法
KR20070024100A (ko) 이미지 키 입력을 통한 네트워크 보안 시스템 및 그 방법
JP5283432B2 (ja) 認証装置、移動端末、電気鍵システムおよび認証制御方法
CN101799789B (zh) 芯片及其存储器数据保护装置与其保护方法
CN107480485A (zh) 信息安全设备的恢复出厂设置系统及其方法
CN106778251A (zh) 防止重放攻击的口令鉴别方法
CN102184354A (zh) 一种网上支付防止数据被伪造和劫持的方法
CN111047849B (zh) 一种联网遥控密码模块及安全遥控系统
EP4089553A1 (en) Calling permission authentication method for protected intelligent application, and intelligent device
CN104636774B (zh) 一种实现运钞袋电子签封自锁的方法及装置
CN108573130A (zh) 一种智能pos终端运行时切机防护系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20171215

RJ01 Rejection of invention patent application after publication