CN108076135B

CN108076135B - 基于安全模块的终端设备统一管理系统及其管理方法

Info

Publication number: CN108076135B
Application number: CN201711047726.0A
Authority: CN
Inventors: 朱浩然; 杨阳; 陈舟; 黄自力
Original assignee: China Unionpay Co Ltd
Current assignee: China Unionpay Co Ltd
Priority date: 2017-10-31
Filing date: 2017-10-31
Publication date: 2021-03-02
Anticipated expiration: 2037-10-31
Also published as: CN108076135A

Abstract

本发明涉及一种基于安全模块的终端设备统一管理系统及其方法。该系统具备：客户端，用于发起调用终端设备的服务的调用指令；处理前置模块，用于将客户端发出的调用指令进行统一格式化处理；统一管理模块，用于提取从所述处理前置模块发送过来的数据中的用户身份信息并进行用户安全认证，在用户安全认证通过的情况下对所述数据进行业务处理并生成对终端设备进行控制的控制指令；以及任务分发模块，用于将由所述统一管理模块输出的控制指令分发到对应的终端设备。根据本发明，能够对终端设备进行统一管理并且能够提高终端设备操作的安全性。

Description

基于安全模块的终端设备统一管理系统及其管理方法

技术领域

本发明涉及计算机技术，更具体地涉及能够多个终端设备进行统一管理的基于安全模块的终端设备统一管理系统以及基于安全模块的终端设备统一管理方法。

背景技术

物联网、智能化是趋势，智能终端的支付也是未来的趋势之一。当前智能终端的管理缺乏统一的系统和方案，各厂商的终端各自为战，互不兼容。目前市场上的智能终端在安全上面的实现并不好，例如权限管理、密钥存储等都是相对不太安全，有诸多技术手段可以绕过或攻破。

终端设备的管理缺乏统一的行业标准。目前不同的终端设备的运行模式各自独立，各自具备完整的客户端、网络传输、安全处理、指令分发流程。全流程的安全性较为复杂，并且由各自厂商单独解决。不同终端设备之间的系统不可通用。

图1是表示现有技术中的对终端设备进行管理的模式图。

如图1所示，A客户端进行A设备的安全处理，发出A设备的指令，操作A设备；B客户端进行B设备的安全处理，发出B设备的指令，操作A设备；C客户端进行C设备的安全处理，发出C设备的指令，操作C设备。但是不同设备之间的客户端、安全处理、设备指令之间并不能互相操作。

可见，现有技术中存在以下问题：

问题一：没有单独的安全模块，安全性有隐患。

现有的智能终端的安全管理系统一般使用普通的操作系统，没有将密钥存储、加解密运算能敏感操作隔离开来，容易被攻击者破解获取。

目前，智能终端的管理往往依赖于该设备商场开发的应用，以Wifi，运营商3G、4G网络以及蓝牙等方式进行交互上传和下发指令。此类应用往往是被安装在智能手机上。由于成本等原因，智能终端的操作终端往往并不具备单独的安全模块，无法对安全性进行高保障。

例如，目前市场上存在的某米品牌智能家居设备，涵盖了智能电视、智能空调、智能摄像机、智能插座、智能手环等，都是通过手机端的应用，进行操作和控制的。在操作和控制的过程中，对身份认证的管理都由普通的手机端应用来完成。而普通的手机一般没有单独的安全模块，少数有安全模块的手机也没有被应用到智能终端的管理中。如iphone 6拥有SE模块，但是并不开放应用接口，无法提供给第三方厂商使用。

问题二：不同智能终端无法进行统一管理。

现有技术缺乏对智能终端的统一安全管理系统，无法将多厂商，多型号，各类型的智能终端做统一的管理。

每种产品都有自己独立的运作模式，包括客户端、指令传输、安全处理、业务操作等。不同厂商不同设备之间不能通用，当智能终端越来越多，用户在每种终端上的密钥管理会面临着挑战。而不同厂商和设备之间的安全性无法形成统一和保障。

发明内容

鉴于所述问题，本发明旨在提供一种能够多个终端设备进行统一管理的基于安全模块的终端设备统一管理系统以及基于安全模块的终端设备统一管理方法。

本发明的基于安全模块的终端设备统一管理系统，其特征在于，具备：

客户端，用于发起调用终端设备的服务的调用指令；

处理前置模块，用于将客户端发出的调用指令进行统一格式化处理；

统一管理模块，用于提取从所述处理前置模块发送过来的数据中的用户身份信息并进行用户安全认证，在用户安全认证通过的情况下对所述数据进行业务处理并生成对终端设备进行控制的控制指令；以及

任务分发模块，用于将由所述统一管理模块输出的控制指令分发到对应的终端设备。

优选地，所述统一管理模块包括：

安全认证模块，用于提取所述处理前置模块发送过来的数据中的用户身份信息并调用下述的安全模块中的信息进行安全认证；

业务处理模块，在用户安全认证通过的情况下对所述数据进行业务处理并生成对终端设备进行控制的控制指令；以及

安全模块，用于安全存储数据并且具有加解密功能。

优选地，所述客户端具备：

客户端管理模块，用于针对不同的终端设备发出模拟原始终端设备发出的相同的指令。

优选地，所述客户端进一步具备：

设备管理模块，用于存储和管理不同的终端设备的设备信息，向云端服务器进行配置同步，将从云端服务器获得的设备信息同步到所述处理前置模块以及任务分发模块。

优选地，所述安全模块是由硬件方式或者软件方式实现，在硬件方式实现的情况下所述安全模块是安全单元或者安全芯片，在软件方式实现的情况下用软件形成一个逻辑隔离的安全区域。

优选地，进一步具备：

权限管理模块，与所述安全认证模块以及所述业务处理模块配合，根据用户下发的指令来确定操作所需要的最小权限，并针对性的对用户选择相应的认证方式和权限分配。

本发明的基于安全模块的终端设备统一管理方法，其特征在于，具备下述步骤：

调用服务步骤，用户发起调用终端设备的服务的调用指令；

前置处理步骤，将收到的所述调用指令解析成统一的格式；

安全认证步骤，从所述前置处理步骤解析成统一格式的数据中提取用户身份信息并进行安全认证；

业务处理步骤，对于所述前置处理步骤解析成统一格式的数据进行处理和分析并生成控制终端设备的控制指令；以及

任务分发步骤：将所述业务处理步骤中生成的控制指令分发给对应的终端设备。

优选地，在所述调用服务步骤之前进一步具备：

身份认证步骤，用于对用户的身份进行认证。

优选地，在所述安全认证步骤和所述业务处理步骤之间还具备：

权限管理步骤，根据用户下发的调用指令来确定操作所需要的最小权限，并针对性的对用户选择相应的认证方式和权限分配。

本发明提供一种计算机可读介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现所述的基于安全模块的终端设备统一管理方法。

本发明提供一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时所述的基于安全模块的终端设备统一管理方法的步骤。

根据本发明的基于安全模块的终端设备统一管理系统以及基于安全模块的终端设备统一管理方法，能够多个终端设备进行统一的安全管理系统，能够将将多厂商、多型号、各类型的智能终端进行统一的管理。

再者，根据本发明的基于安全模块的终端设备统一管理系统以及基于安全模块的终端设备统一管理方法，由于具有安全模块，与现有的技术相比，能够将密钥存储、加解密运算能敏感操作隔离开来，不容易被攻击者破解获取。

附图说明

图1是表示现有技术中的对终端设备进行管理的模式图。

图2是表示本发明的基于安全模块的终端设备统一管理系统的构造框图。

图3是表示本发明的一实施方式的基于安全模块的终端设备统一管理方法的流程图。

图4是表示本发明的另一实施方式的基于安全模块的终端设备统一管理方法的流程图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

如图2所示，本发明的基于安全模块的终端设备统一管理系统具备：

客户端100，用于发起调用终端设备的服务的调用指令（在图2中仅仅是示意了A设备指令、B设备指令、C设备指令，但设备指令不受图示限制），通过客户端100可以统一管理各个客户端，针对不同的设备客户端发出模拟原设备客户端发出的相同指令，由此来确保能够对不同终端设备进行统一管理，而且并不干扰智能终端设备原厂客户端的正常工作；

处理前置模块200，用于将客户端100发出的调用指令进行统一格式化处理；

统一管理模块300，用于提取从所述处理前置模块200发送过来的数据中的用户身份信息并进行用户安全认证，在用户安全认证通过的情况下对所述数据进行业务处理；以及

任务分发模块400，用于将由所述统一管理模块300输出的指令分发到对应的终端设备（在图2中仅仅是示意了A设备、B设备、C设备，但设备数量不受图示限制），其中，任务分发模块400存储了所有终端设备的名称以及设备网络硬件地址的对应列表，由此能够进行相应的分发。

进一步地，统一管理模块300包括：

安全认证模块310，提取处理前置模块200发送过来的数据中的用户身份信息并调用下述的安全模块330中的信息进行安全认证；

业务处理模块320，在用户安全认证通过的情况下对所述数据进行业务处理并生成对终端设备进行控制的控制指令；以及

安全模块330，用于安全存储数据并且具有加解密功能。

其中，安全模块330是指独立于一般的业务处理操作系统，进行敏感信息操作的模块。它可以独立完成密钥存储、信息加解密等操作，这样当攻击者破解入侵管理系统时，无法获取用户密钥，截取核心业务明文流量等，具有更高的安全性。安全模块330例如是由硬件方式或者软件方式实现，在硬件方式实现的情况下所述安全模块是安全单元或者安全芯片，在软件方式实现的情况下用软件形成一个逻辑隔离的安全区域。

进一步，客户端100具备：

客户端管理模块110，用于针对不同的终端设备发出模拟原始终端设备发出的相同的指令；以及

设备管理模块120，用于存储和管理不同的终端设备的设备信息，向云端服务器进行配置同步，将从云端服务器获得的设备信息同步到处理前置模块200以及任务分发模块400，也可以进一步同步到统一管理模块300。

这里，设备管理模块120可选择设置的模块，是一种优选方式。为了更好的实现智能终端统一管理的功能，方便支持市面上大量的不同品牌不同型号的智能终端，而在本系统中进一步加入设备管理模块120，实现云端配置同步的功能。设备管理模块120存储系统管理的终端设备信息，并且根据该设备列表，向云端服务器进行配置同步，得到设备功能以及设备指令格式，并在系统内横向同步到处理前置模块200以及任务分发模块500，确保这两个模块可以正常完成用户调用服务的信息格式化以及设备指令的分发。

接着，对于本发明的基于安全模块的终端设备统一管理系统再一实施方式进行说明。

为了确保安全，并且尽可能提升用户体验的原则，在本发明的基于安全模块的终端设备统一管理系统中进一步可选地增加设置权限管理模块（未图示），该权限管理模块可以设置在统一管理模块300中，也可以分离与统一管理模块300而单独设置。该权限管理模块与安全认证模块310、业务处理模块320配合，根据用户下发的指令来确定该操作所需要的最小权限，并针对性的对用户选择相应的认证方式和权限分配，确保用户的指令都是以最小权限在网络中运行，降低可能存在的被攻击的安全风险。

以上对于本发明的基于安全模块的终端设备统一管理系统的构造进行了说明。接着，对于利用本发明的基于安全模块的终端设备统一管理系统实现的终端设备统一管理方法进行说明。

图3是表示本发明的一实施方式的基于安全模块的终端设备统一管理方法的流程图。在该实施方式中设置有权限管理模块，但未设置设备管理模块120。

如图3所示，在步骤S100中，用户在客户端进行身份认证，用户的身份信息可以为传统的用户名/密码的方式提供，也可以通过指纹认证等生物识别方式提供。

在步骤S101中，用户发起调用终端设备的服务的指令，该指令主要包括调用设备信息、调用服务功能以及具体服务参数等。

在步骤S102中，客户端100将该指令以及用户的身份信息发送到处理前置模块200，处理前置模块200将客户端100发送的指令解析成统一的格式。

在步骤S103中，安全认证模块310提取用户身份信息，调用安全模块330进行用户合法性验证，若身份验证通过，则在步骤S104中对用户身份信息进行权限审核，即利用权限管理模块进行权限审核。若没有通过步骤S103和步骤S104的情况下，则跳至步骤S107，在步骤S107中，将结果返回客户端100，并丢弃用户调用动作。

在步骤S105中，业务处理模块320接收用户发起的调用服务信息，根据设备信息，生成指令。

在步骤S106中，任务分发模块400将业务处理模块320生成的设备指令信息发送到对应的设备。

在步骤S107中，将处理结果返回状态到客户端100。

接着，在对于本发明的另一实施方式的基于安全模块的终端设备统一管理方法进行说明。

图4是表示本发明的另一实施方式的基于安全模块的终端设备统一管理方法的流程图。在该实施方式中设置了优选方式的设备管理模块120和权限管理模块。

如图4所示，在步骤S200中，用户添加智能终端（即终端设备）。

在步骤S201中，同步到到云端服务器。

在步骤S202中，设备管理模块120根据云端服务器进行配置同步，得到设备功能以及设备指令格式，并在系统内横向同步到处理前置模块200、任务分发模块500、以及统一管理模块300中的业务处理模块320。

在步骤S203中，由客户端100进行身份认证。

在步骤S204中，用户发起调用终端设备的服务的指令，该指令主要包括调用设备信息、调用服务功能以及具体服务参数等。

在步骤S205中，客户端100将该指令以及用户的身份信息发送到处理前置模块200，处理前置模块200将客户端100发送的指令解析成统一的格式。

在步骤S206中，安全认证模块310提取用户身份信息，调用安全模块330进行用户合法性验证，若身份验证通过，在步骤S207中对用户身份信息进行权限审核，利用权限管理模块进行权限审核。若没有通过步骤S206和步骤S207的情况下，则跳至步骤S210，在步骤S210中，将结果返回客户端100，并丢弃用户调用动作。

在步骤S208中，业务处理模块320接收用户发起的调用服务信息，根据设备信息，生成指令。

在步骤S209中，任务分发模块400将业务处理模块320生成的设备指令信息发送到对应的设备。

在步骤S210中，将处理结果返回状态到客户端100。

再者，本发明提供一种计算机可读介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述基于安全模块的终端设备统一管理方法。

再者，本发明提供一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述基于安全模块的终端设备统一管理方法。

作为计算机可读介质，存在磁性记录装置、光盘、光磁记录介质、半导体存储器等。对于磁性记录装置，存在HDD、FD、磁带等。对于光盘，存在DVD（Digital Versatile Disc，数字通用光盘）、DVD-RAM、CD-ROM、CD-R（Recordable，可记录）/RW（ReWritable，可重写）等。对于光磁记录装置，存在MO（Magneto Optical disk，磁光盘）等。

以上例子主要说明了本发明的基于安全模块的终端设备统一管理系统以及基于安全模块的终端设备统一管理方法。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims

1.一种基于安全模块的终端设备统一管理系统，其特征在于，具备：

客户端，用于发起调用终端设备的服务的调用指令；

任务分发模块，用于将由所述统一管理模块输出的控制指令分发到对应的终端设备，其中，

所述统一管理模块包括：

安全模块，用于安全存储数据并且具有加解密功能，

其中，所述客户端具备：

客户端管理模块，用于针对不同的终端设备发出模拟原始终端设备发出的相同的指令；以及

设备管理模块，用于存储和管理不同的终端设备的设备信息，向云端服务器进行配置同步，将从云端服务器获得的设备信息同步到所述处理前置模块以及任务分发模块，

其中，所述基于安全模块的终端设备统一管理系统进一步包括：

2.如权利要求1所述的基于安全模块的终端设备统一管理系统，其特征在于，

所述安全模块是由硬件方式或者软件方式实现，在硬件方式实现的情况下所述安全模块是安全单元或者安全芯片，在软件方式实现的情况下用软件形成一个逻辑隔离的安全区域。

3.一种基于安全模块的终端设备统一管理方法，其特征在于，具备下述步骤：

调用服务步骤，用户发起调用终端设备的服务的调用指令；

前置处理步骤，将收到的所述调用指令解析成统一的格式；

业务处理步骤，对于所述前置处理步骤解析成统一格式的数据进行处理和分析生成控制终端设备的控制指令；以及

任务分发步骤：将所述业务处理步骤中生成的控制指令分发给对应的终端设备，

其中，在所述安全认证步骤中，对于提出的用户身份信息调用安全模块中进行安全认证，其中，安全模块，用于安全存储数据并且具有加解密功能，

其中，在所述业务处理步骤中，在用户安全认证通过的情况下对所述数据进行业务处理并生成对终端设备进行控制的控制指令，

所述调用服务步骤由客户端发起，

其中，所述客户端具备：

设备管理模块，用于存储和管理不同的终端设备的设备信息，向云端服务器进行配置同步，将从云端服务器获得的设备信息同步到所述处理前置步骤以及所述任务分发步骤，

其中，在所述安全认证步骤和所述业务处理步骤之间还具备：

4.如权利要求3所述的基于安全模块的终端设备统一管理方法，其特征在于，在所述调用服务步骤之前进一步具备：

身份认证步骤，用于对用户的身份进行认证。

5.一种计算机可读介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求3或4所述的基于安全模块的终端设备统一管理方法。

6.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求3或4所述的基于安全模块的终端设备统一管理方法的步骤。