CN108718304A - 一种采用白名单认证机制的数字加密盾连接方法和系统 - Google Patents

一种采用白名单认证机制的数字加密盾连接方法和系统 Download PDF

Info

Publication number
CN108718304A
CN108718304A CN201810442014.7A CN201810442014A CN108718304A CN 108718304 A CN108718304 A CN 108718304A CN 201810442014 A CN201810442014 A CN 201810442014A CN 108718304 A CN108718304 A CN 108718304A
Authority
CN
China
Prior art keywords
digital encryption
white list
equipment
random number
shield
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810442014.7A
Other languages
English (en)
Inventor
陈锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing WatchData System Co Ltd
Beijing WatchSmart Technologies Co Ltd
Original Assignee
Beijing WatchSmart Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing WatchSmart Technologies Co Ltd filed Critical Beijing WatchSmart Technologies Co Ltd
Priority to CN201810442014.7A priority Critical patent/CN108718304A/zh
Publication of CN108718304A publication Critical patent/CN108718304A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Abstract

本发明涉及一种采用白名单认证机制的数字加密盾连接方法和系统。方法包括以下步骤：(1)数字加密盾连接设备，获取设备的标识信息；(2)将所述标识信息加密，并缓存在数字加密盾中；(3)从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对；(4)若有匹配信息，则允许指令通信。本发明的方法和系统能增加数字加密盾对设备连接的限制，提高数字加密盾运行环境的可靠性；兼容多种通信接口，降低安全连接功能与不同接口协议的耦合性，提高数字加密盾与安全连接功能的紧凑性。

Description

一种采用白名单认证机制的数字加密盾连接方法和系统
技术领域
本发明属于信息安全领域，具体涉及一种采用白名单认证机制的数字加密盾连接方法和系统。
背景技术
目前设备与数字加密盾连接时，常用接口有三种：
一、USB接口。数字加密盾通过USB与设备连接时，当USB枚举完成后设备便可以与数字加密盾进行指令通信，这就使得任意带有USB的设备均可与数字加密盾建立连接并进行指令通信，这使数字加密盾工作在不确定的环境中，为认证过程带来风险。
二、音频接口。音频接口与USB接口类似存在同样的问题—数字加密盾可以与未知设备建立连接。
三、蓝牙接口。虽然蓝牙协议中规定了关于安全连接的特性，但是这种规范对于数字加密盾的高安全要求仍然不足，目前带有蓝牙接口的数字加密盾多采用蓝牙通信芯片与数字安全芯片独立的方式，在这种稀疏的硬件设计方式下即使开启蓝牙芯片的安全连接功能，但仍然存在数字加密盾运行在与不确定设备连接的环境下，例如将可以通过更换已有安全连接认证后的蓝牙芯片的攻击方式来绕过蓝牙的安全连接。
发明内容
针对现有技术中存在的缺陷，本发明的目的是提供一种采用白名单认证机制的数字加密盾连接方法和系统，能使安全连接功能与数字加密盾耦合性更强，数字加密盾安全功能更加紧凑，将控制连接权限的功能融合在数字加密盾端，避免了安全连接与数字加密盾分离所产生的问题。
为达到以上目的，本发明采用的技术方案是：一种采用白名单认证机制的数字加密盾连接方法，包括以下步骤：
(1)数字加密盾连接设备，获取设备的标识信息；
(2)将所述标识信息加密，并缓存在数字加密盾中；
(3)从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对；
(4)若有匹配信息，则允许指令通信。
进一步，所述管理方法还包括对所述白名单进行修改，具体包括以下步骤：
所述设备通过认证；
获取所述设备的标识信息，将所述标识信息加密；
通过将加密后的加密密文存储在数字加密盾中以增加白名单。
进一步，当随机数交互和用户认证同时具备时，所述设备通过认证。
进一步，所述随机数交互的认证步骤包括：
数字加密盾中随机数算法模块产生随机数，并将其反馈给设备；
设备接收到随机数后对数字加密盾做出应答，应答信息包括随机数信息；
数字加密盾接收到应答信息后，将所述应答信息与随机数算法模块产生随机数进行比对；
若比对信息正确，则随机数交互认证完成，提示用户对认证过程进行确认。
进一步，所述用户认证的步骤包括：
用户通过数字加密盾的硬件交互设备进行确认或取消，取消认证则禁止设备与数字加密盾指令通信，确认认证则增加白名单项目。
进一步，所述在白名单修改之后还包括：
获取所述设备的标识信息，将所述标识信息加密；
读取存储在数字加密盾中的白名单密文；
将二者进行对比，若比对成功，则允许指令通信。
本发明采用的另一种技术方案是提供一种采用白名单认证机制的数字加密盾连接的系统，所述系统包括：
获取设备标识模块，用于获取设备的标识信息；
白名单加密存储模块，用于将所述标识信息加密，并缓存在数字加密盾中；
白名单比对模块，用于从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对。
进一步的，所述系统中还包括：
白名单修改模块，用于当所述设备通过认证时，获取所述设备的标识信息加密后的加密密文，并将其存储在数字加密盾中以增加白名单。
进一步的，所述白名单修改模块包括随机数交互模块和用户认证模块：
随机数交互模块用于产生随机数，并将其反馈给设备；设备接收到随机数后对数字加密盾做出应答，应答信息包括随机数信息；随机数交互模块接收到应答信息后，将所述应答信息与随机数算法模块产生随机数进行比对；若比对信息正确，则随机数交互认证完成，提示用户对认证过程进行确认。
用户认证模块用于让用户通过数字加密盾的硬件交互设备进行确认或取消，取消认证则禁止设备与数字加密盾指令通信，确认认证则增加白名单项目。
进一步的，所述白名单比对模块还用于获取所述设备的标识信息，将所述标识信息加密；读取存储在数字加密盾中的白名单密文；将二者进行对比，若比对成功，则允许指令通信。
本发明的效果在于：采用本发明所述的方法和系统，通过采用白名单认证机制的数字加密盾连接方法，使得能使安全连接功能与数字加密盾耦合性更强，数字加密盾安全功能更加紧凑，将控制连接权限的功能融合在数字加密盾端，避免了安全连接与数字加密盾分离所产生的问题，提升了用户体验。
附图说明
图1是本发明所述方法一实施例的流程示意图；
图2是本发明所述系统一实施例的结构示意图。
具体实施方式
为使本发明解决的技术问题、采用的技术方案和达到的技术效果更加清楚，下面将结合附图对本发明实施例的技术方案作进一步的详细描述。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，均属于本发明保护的范围。
如图1所示，图1是本发明所述方法一实施例的流程示意图，所述方法包括以下步骤：
步骤101：数字加密盾连接设备，获取设备的标识信息。
具体的，当设备连接数字加密盾时，客户端应用软件将设备的标识信息下发给数字加密盾。
步骤102：将所述标识信息加密，并缓存在数字加密盾中。
获取到设备的标识信息后，首先进行加密处理，并将加密后的密文缓存在数字加密盾中。
步骤103：从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对。
本方法中通过数字加密盾内存储的白名单对连接设备进行通信权限管理，只有白名单内包含的设备才允许与数字加密盾做认证交互，否则限制通信连接。所以从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对。
步骤104：若有匹配信息，则允许指令通信。
若有匹配信息，则允许指令通信。若信息不匹配，则禁止指令通信。
在其他具体的实施例中，若设备不在数字加密盾的白名单中，还可以通过修改白名单以达到指令通信的目的。
具体的，所述设备首先要通过认证。在本发明中，当随机数交互和用户认证同时具备时，所述设备才通过认证。
其中，随机数交互的认证的方法为：首先，数字加密盾中随机数算法模块产生随机数，并将其反馈给设备。
在一个具体的实施例中，可以为数字加密盾直接反馈给设备。在其他实施例中，也可以有用户参与。具体的，由数字加密盾先反馈给用户，用户识别到(如数字加密盾的显示屏上显示)随机数后，将其反馈给设备(如在客户端应用软件输入识别的随机数)。本发明对此不做限定。
设备接收到随机数后对数字加密盾做出应答，应答信息包括随机数信息。数字加密盾接收到应答信息后，将所述应答信息与随机数算法模块产生随机数进行比对。若比对信息正确，则随机数交互认证完成，提示用户对认证过程进行确认。若比对错误，则禁止设备与数字加密盾数字通信。
其中，用户认证具体为，用户通过数字加密盾的硬件交互设备进行确认或取消，取消认证则禁止设备与数字加密盾指令通信，确认认证则增加白名单项目。
当认证通过后，获取所述设备的标识信息，将所述标识信息加密。通过将加密后的加密密文存储在数字加密盾中以实现修改白名单。通过这种方式保障设备标识信息不会被读出到安全芯片意外。
需要指出的是，由于在需要对连接设备指令通信进行管理时要进行白名单的比对，当数字加密盾中白名单修改后，还需进行白名单的比对。具体的比对方式如下，获取所述设备的标识信息，将所述标识信息加密。读取存储在数字加密盾中的白名单密文，即修改后的白名单加密密文。将二者进行对比，若比对成功，则允许指令通信。
区别于现有技术特征，本发明提供的一种采用白名单认证机制的数字加密盾连接方法，只有白名单内包含的设备才允许与数字加密盾做认证交互，否则限制通信连接。当需要对白名单进行修改时必须通过主从设备随机数交互以及用户的确认，只有两个条件同时具备时才可以对白名单进行添加。增加数字加密盾对设备连接的限制，提高了数字加密盾运行环境的可靠性。并且兼容多种通信接口，降低安全连接功能与不同接口协议的耦合性，提高数字加密盾与安全连接功能的紧凑性。
本发明还提供一种采用白名单认证机制的数字加密盾连接系统。参阅图2，图2是本发明所述系统一实施例的结构示意图。该系统200包括以下模块：
获取设备标识模块201，用于获取设备的标识信息。
白名单加密存储模块203，用于将所述标识信息加密，并缓存在数字加密盾中。
白名单比对模块202，用于从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对。
系统200中还包括白名单修改模块204。白名单修改模块204，用于当所述设备通过认证时，获取所述设备的标识信息加密后的加密密文，并将其存储在数字加密盾中以增加白名单。
其中，白名单修改模块204包括随机数交互模块2041和用户认证模块2042。
随机数交互模块2041用于产生随机数，并将其反馈给设备。在一个具体的实施例中，可以为数字加密盾直接反馈给设备。在其他实施例中，也可以有用户参与。具体的，由数字加密盾先反馈给用户，用户识别到(如数字加密盾的显示屏上显示)随机数后，将其反馈给设备(如在客户端应用软件输入识别的随机数)。本发明对此不做限定。
设备接收到随机数后对数字加密盾做出应答，应答信息包括随机数信息；随机数交互模块接收到应答信息后，将所述应答信息与随机数算法模块产生随机数进行比对；若比对信息正确，则随机数交互认证完成，提示用户对认证过程进行确认。
用户认证模块2042用于让用户通过数字加密盾的硬件交互设备进行确认或取消，取消认证则禁止设备与数字加密盾指令通信，确认认证则增加白名单项目。
由于在需要对连接设备指令通信进行管理时要进行白名单的比对，当数字加密盾中白名单修改后，还需进行白名单的比对。所以白名单比对模块202还用于获取所述设备的标识信息，将所述标识信息加密；读取存储在数字加密盾中的白名单密文；将二者进行对比，若比对成功，则允许指令通信。
区别于现有技术特征，本发明提供的一种采用白名单认证机制的数字加密盾连接系统，只有白名单内包含的设备才允许与数字加密盾做认证交互，否则限制通信连接。当需要对白名单进行修改时必须通过主从设备随机数交互以及用户的确认，只有两个条件同时具备时才可以对白名单进行添加。增加数字加密盾对设备连接的限制，提高了数字加密盾运行环境的可靠性。并且兼容多种通信接口，降低安全连接功能与不同接口协议的耦合性，提高数字加密盾与安全连接功能的紧凑性。
本领域技术人员应该明白，本发明所述的方法和系统并不限于具体实施方式中所述的实施例，上面的具体描述只是为了解释本发明的目的，并非用于限制本发明。本领域技术人员根据本发明的技术方案得出其他的实施方式，同样属于本发明的技术创新范围，本发明的保护范围由权利要求及其等同物限定。

Claims (10)

1.一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述方法包括以下步骤：
(1)数字加密盾连接设备，获取设备的标识信息；
(2)将所述标识信息加密，并缓存在数字加密盾中；
(3)从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对；
(4)若有匹配信息，则允许指令通信。
2.根据权利要求1所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述管理方法还包括对所述白名单进行修改，具体包括以下步骤：
所述设备通过认证；
获取所述设备的标识信息，将所述标识信息加密；
通过将加密后的加密密文存储在数字加密盾中以增加白名单。
3.根据权利要求2所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，
当随机数交互和用户认证同时具备时，所述设备通过认证。
4.根据权利要求3所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述随机数交互的认证步骤包括：
数字加密盾中随机数算法模块产生随机数，并将其反馈给设备；
设备接收到随机数后对数字加密盾做出应答，应答信息包括随机数信息；
数字加密盾接收到应答信息后，将所述应答信息与随机数算法模块产生随机数进行比对；
若比对信息正确，则随机数交互认证完成，提示用户对认证过程进行确认。
5.根据权利要求3或4所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述用户认证的步骤包括：
用户通过数字加密盾的硬件交互设备进行确认或取消，取消认证则禁止设备与数字加密盾指令通信，确认认证则增加白名单项目。
6.根据权利要求2所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述在白名单修改之后还包括：
获取所述设备的标识信息，将所述标识信息加密；
读取存储在数字加密盾中的白名单密文；
将二者进行对比，若比对成功，则允许指令通信。
7.一种采用白名单认证机制的数字加密盾连接的系统，其特征在于，所述系统包括：
获取设备标识模块，用于获取设备的标识信息；
白名单加密存储模块，用于将所述标识信息加密，并缓存在数字加密盾中；
白名单比对模块，用于从缓存中获取所述设备的标识信息，并将其与数字加密盾中的白名单进行比对。
8.根据权利要求7所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述系统中还包括：
白名单修改模块，用于当所述设备通过认证时，获取所述设备的标识信息加密后的加密密文，并将其存储在数字加密盾中以增加白名单。
9.根据权利要求8所述一种采用白名单认证机制的数字加密盾连接方法，其特征在于，所述白名单修改模块包括随机数交互模块和用户认证模块：
随机数交互模块用于产生随机数，并将其反馈给设备；设备接收到随机数后对数字加密盾做出应答，应答信息包括随机数信息；随机数交互模块接收到应答信息后，将所述应答信息与随机数算法模块产生随机数进行比对；若比对信息正确，则随机数交互认证完成，提示用户对认证过程进行确认。
用户认证模块用于让用户通过数字加密盾的硬件交互设备进行确认或取消，取消认证则禁止设备与数字加密盾指令通信，确认认证则增加白名单项目。
10.根据权利要求7所述一种采用白名单认证机制的数字加密盾连接的系统，其特征在于，
所述白名单比对模块还用于获取所述设备的标识信息，将所述标识信息加密；读取存储在数字加密盾中的白名单密文；将二者进行对比，若比对成功，则允许指令通信。
CN201810442014.7A 2018-05-10 2018-05-10 一种采用白名单认证机制的数字加密盾连接方法和系统 Pending CN108718304A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810442014.7A CN108718304A (zh) 2018-05-10 2018-05-10 一种采用白名单认证机制的数字加密盾连接方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810442014.7A CN108718304A (zh) 2018-05-10 2018-05-10 一种采用白名单认证机制的数字加密盾连接方法和系统

Publications (1)

Publication Number Publication Date
CN108718304A true CN108718304A (zh) 2018-10-30

Family

ID=63899637

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810442014.7A Pending CN108718304A (zh) 2018-05-10 2018-05-10 一种采用白名单认证机制的数字加密盾连接方法和系统

Country Status (1)

Country Link
CN (1) CN108718304A (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102609656A (zh) * 2012-02-09 2012-07-25 赵淦森 一种基于图片验证的USB Key安全增强方法及系统
CN102663309A (zh) * 2012-05-11 2012-09-12 辽宁省电力有限公司盘锦供电公司 计算机设备使用USB Key认证的方法
WO2017005163A1 (zh) * 2015-07-09 2017-01-12 中国银联股份有限公司 基于无线通信的安全认证装置
CN106446658A (zh) * 2016-08-30 2017-02-22 孙鸿鹏 一种数据中心安全保护方法及系统
CN107392034A (zh) * 2017-06-05 2017-11-24 努比亚技术有限公司 一种敏感信息保护方法、终端及计算机可读存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102609656A (zh) * 2012-02-09 2012-07-25 赵淦森 一种基于图片验证的USB Key安全增强方法及系统
CN102663309A (zh) * 2012-05-11 2012-09-12 辽宁省电力有限公司盘锦供电公司 计算机设备使用USB Key认证的方法
WO2017005163A1 (zh) * 2015-07-09 2017-01-12 中国银联股份有限公司 基于无线通信的安全认证装置
CN106446658A (zh) * 2016-08-30 2017-02-22 孙鸿鹏 一种数据中心安全保护方法及系统
CN107392034A (zh) * 2017-06-05 2017-11-24 努比亚技术有限公司 一种敏感信息保护方法、终端及计算机可读存储介质

Similar Documents

Publication Publication Date Title
EP2700003B1 (en) Key management using quasi out of band authentication architecture
CN103929306B (zh) 智能密钥设备和智能密钥设备的信息管理方法
CN105790938B (zh) 基于可信执行环境的安全单元密钥生成系统及方法
CN108833114A (zh) 一种基于区块链的去中心化身份认证系统及方法
AU2021323524A1 (en) Transferring cryptocurrency from a remote limited access wallet
CN103955733B (zh) 电子身份证芯片卡、读卡器、电子身份证验证系统和方法
WO2018133674A1 (zh) 一种银行支付许可认证信息的反馈验证方法
CN103905188B (zh) 利用智能密钥设备生成动态口令的方法和智能密钥设备
CN102201137A (zh) 网络安全终端以及基于该终端的交互系统和交互方法
CN107864124A (zh) 一种终端信息安全保护方法、终端及蓝牙锁
CN105915338A (zh) 生成密钥的方法和系统
CN102281143B (zh) 智能卡远程解锁系统
CN106713279A (zh) 一种视频终端身份认证系统
CN103297243A (zh) 一种多功能智能密钥设备的工作方法
KR101051420B1 (ko) 안전 ｏｔｐ 생성 장치 및 방법
CN106209903A (zh) 一种带有加密设备的远程访问财务系统
CN103577769A (zh) 文件内容安全管理方法及管理系统
CN107124409A (zh) 一种接入认证方法及装置
TWI476629B (zh) Data security and security systems and methods
CN106372516B (zh) 一种基于M-PHY接口实现的加密Hub装置
CN202206419U (zh) 网络安全终端以及基于该终端的交互系统
CN107609878A (zh) 一种共享汽车的安全认证方法及系统
CN106295372B (zh) 一种基于EMMC接口实现的加密Hub装置
CN103051618A (zh) 一种终端认证设备和网络认证方法
CN106815907A (zh) 一种基于图片密码管理智能门禁的方法及智能门禁系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20181030