CN1901443A - 信息安全设备的远程解锁方法 - Google Patents

信息安全设备的远程解锁方法 Download PDF

Info

Publication number
CN1901443A
CN1901443A CN 200610098767 CN200610098767A CN1901443A CN 1901443 A CN1901443 A CN 1901443A CN 200610098767 CN200610098767 CN 200610098767 CN 200610098767 A CN200610098767 A CN 200610098767A CN 1901443 A CN1901443 A CN 1901443A
Authority
CN
China
Prior art keywords
information
safety devices
information safety
remote
holder
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN 200610098767
Other languages
English (en)
Other versions
CN100566237C (zh
Inventor
陆舟
于华章
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Feitian Technologies Co Ltd
Original Assignee
Beijing Feitian Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Feitian Technologies Co Ltd filed Critical Beijing Feitian Technologies Co Ltd
Priority to CNB2006100987678A priority Critical patent/CN100566237C/zh
Publication of CN1901443A publication Critical patent/CN1901443A/zh
Application granted granted Critical
Publication of CN100566237C publication Critical patent/CN100566237C/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明公开了一种信息安全设备的远程解锁方法，包括如下步骤：信息安全设备持有者从信息安全设备中获取相关硬件信息；将包含硬件信息的认证信息发送到硬件恢复信息生成装置，所述硬件恢复信息生成装置根据认证信息生成硬件恢复信息；信息安全设备持有者用硬件恢复信息实现解锁。本发明无需将信息安全设备返回给生产商进行解锁，在发行商或用户手中便可直接完成解锁过程，解锁简单、安全、方便。

Description

信息安全设备的远程解锁方法
技术领域
本发明涉及一种远程解锁方法，特别是一种信息安全设备固件的远程解锁方法。
背景技术
通常情况下，包括手机、智能卡等这些用软件加密保护以及身份验证的信息安全设备产品的销售模式是发行商—用户，普通用户在忘记自行设定的PIN码(信息安全设备的密码，用来防止他人盗用。当用户启用PIN码后，相当于给信息安全设备加了一个密码，用户可以自行修改PIN码)或PIN码被锁定后，需要通过发行商解锁或者恢复初始PIN码，这个过程需要发行商通过PUK(Personal Unlock Key，是用来对因错误输入PIN码而锁住的信息安全设备进行解锁使用的。每个PIN码对应不同的PUK码，当PIN码多次输入错误后，信息安全设备被锁，需输入PUK码解锁，在现有技术中也有人把PUK码称为SOPIN码)码验证，但是如果发行商忘记了PUK码，就无法完成解锁或恢复PIN码的工作，从而无法进行解锁，这时就需要发行商同生产商联系，实现对PUK码的恢复。
传统的方式是硬件报废或发行商返回硬件设备给生产商，这一过程不仅需要耗费大量的人力、物力，而且硬件设备很容易在远距离的传递过程中损坏或丢失，给用户正常使用信息安全设备带来不必要的麻烦。
发明内容
为了解决上述存在的问题，本发明提供一种信息安全设备的远程解锁方法，该方法无需将该设备返回给生产商进行解锁，在发行商或用户手中便可直接完成解锁过程。
本发明通过以下方案实现：一种信息安全设备的远程解锁方法，包括如下步骤：
(1)信息安全设备持有者从信息安全设备中获取相关硬件信息；
(2)将包含硬件信息的认证信息发送到硬件恢复信息生成装置，所述硬件恢复信息生成装置用于将认证信息生成硬件恢复信息；
(3)硬件恢复信息生成装置根据认证信息生成硬件恢复信息；
(4)信息安全设备持有者用硬件恢复信息实现解锁。
所述信息安全设备包括手机、智能卡、USB Key、智能密钥设备。
所述信息安全设备持有者为信息安全设备发行商或信息安全设备的用户。
所述步骤2中，所述认证信息包含硬件信息、信息安全设备持有者的特征信息。
所述硬件信息包括信息安全设备的唯一标识，保证每个信息安全设备对应唯一的认证信息。
所述信息安全设备持有者的特征信息是硬件恢复信息生成装置操作者用来对该信息安全设备持有者身份进行验证的信息。
所述步骤2中，硬件恢复信息生成装置根据合法信息安全设备持有者的认证信息，分配特征码，该特征码配合认证信息生成硬件恢复信息。
所述特征码不同于以往解锁信息中的特征码，它以密文的形式存在于硬件恢复信息中，对信息安全设备持有者来说是不可见的，只能被硬件设备所认取。
所述步骤3中，所述硬件恢复信息是通过一些基本信息并由加密算法生成，在用户端实现解密，这些基本信息包括：信息安全设备唯一标识、信息安全设备持有者的特征信息或特征码。
所述加密解密过程采用对称或非对称算法。
所述步骤3中硬件恢复信息以密文的形式发送给信息安全设备持有者。
硬件设备持有者对以密文的形式发送的硬件恢复信息，在信息安全设备中进行解密；
信息安全设备对硬件恢复信息进行解密，获取新的PUK码后完成解锁任务，或者当信息安全设备完成解锁后返回新的PUK码。
所述PUK码的生成有三种方式：
1)所述PUK码对信息安全设备持有者来说是可见的，它可以以明文的形式存在于硬件恢复信息之中；
2)所述PUK码以密文的形式存在于解锁信息中，合法信息安全设备持有者在完成对硬件恢复信息的解密后，便可得到该PUK码；
3)所述PUK码是一个默认的初始值，合法信息安全设备持有者可以从公开的渠道获得。
解锁时需要对特征码进行判定。
所述步骤4中，所述对信息安全设备的解锁过程中，生产商预置在信息安全设备中的相关信息将把本次解锁信息中的特征码和上次用于恢复PUK码的解锁信息中的特征码进行比较，只有当本次分配的特征码不同于以往解锁信息中的特征码时，生成的解锁信息才有效，即能够恢复出有效的PUK码，用其完成对信息安全设备PIN码的解锁。
附图说明
图1为本发明的流程图。
具体实施方式
下面结合附图和具体实施例对本发明的工作流程进行更详细的描述。
实施例1：
在本实施例中，所述信息安全设备持有者为信息安全设备发行商，硬件恢复信息生成装置在硬件生产商手中。
如图1所示，步骤101开始后，步骤102信息安全设备发行商从信息安全设备中获取相关硬件信息后生成认证信息，所述认证信息包含硬件信息、发行商的特征信息，这些信息对于发行商来说是可见的。硬件信息可以采用信息安全设备的序列号，保证了每个信息安全设备对应唯一的认证信息。所述发行商的特征信息是信息安全设备生产商用来对该发行商身份进行验证的信息。
步骤103，信息安全设备发行商将认证信息发送给信息安全设备生产商。
步骤104，生产商根据发行商提供的认证信息验证信发行商的身份。
步骤105，判断发行商的身份是否合法，若发行商通过身份认证则执行步骤107，否则执行步骤106。
步骤106，发行商没有通过身份认证，系统提示错误，返回步骤104，要求重新进行身份验证。
步骤107，信息安全设备生产商根据合法发行商的认证信息，分配的特征码，该特征码配合认证信息在硬件恢复信息装置中生成硬件恢复信息。所述硬件恢复信息中主要包含生产商对发行商提供的新的解锁信息，该信息是经加密后形成的密文，用于恢复PUK码，只有合法发行商才能对该密文进行解密，所述硬件恢复信息的生成不需要用户手中的信息安全设备就可以完成。在本实施例中，所述特征码可以是一个流水号或者一个日期值，它以密文的形式存在于硬件恢复信息中，对发行商来说是不可见的，只能被信息安全设备所认取。所述硬件恢复信息是通过一些基本信息并由特定的加密算法生成(所谓加密算法就是将信息变成密文的计算方法。根据密钥类型的不同将现代密码技术分为两类-对称加密算法和非对称加密算法。对称钥匙加密系统是加密和解密均采用同一把密钥；非对称密钥加密和解密采用不同的密钥)。，这些基本信息包括：硬件序列号(A)、发行商的特征信息(B)或特征码(C)，可以采用如下算法：
如K＝A+B+C，
或K＝A^B^C，等其中K为硬件恢复信息。
硬件恢复信息可以通过类似以上算法的一系列计算生成，在以上最简单的算法中，由A、B、C可以推导出K，但是不能从K推导出A、B和C。
步骤108，信息安全设备生产商发送硬件恢复信息给发行商。在发送时，不必保证信息被截获，因为硬件恢复信息是由生产商根据发行商当前的信息安全设备的硬件信息生成，其他任何人获得硬件恢复信息后无法对自己的信息安全设备进行解锁。
步骤109信息安全设备发行商根据信息安全设备生产商提供的硬件恢复信息，结合上层软件及硬件对密文进行解密，恢复PUK码。所述解密过程可采用与加密过程对称或非对称算法。
所述PUK码对发行商来说是可见的，它可以以明文的形式存在于解锁信息之中，也可以以密文的形式存在于解锁信息中，合法发行商在完成对硬件恢复信息的解密后，便可得到该PUK码，所述PUK码还可以是一个默认的初始值，合法发行商可以从公开的渠道获得。当发行商完成对硬件恢复信息的解密得到新的PUK码后，用于生成该PUK码的解锁信息被修改，再次用于恢复PUK码所需的解锁信息已经改变，从而保证了一次一密。所述一次一密即：发行商每进行完一次PUK码的恢复后，所用解锁信息就失效，再次需要恢复PUK码时需使用新的解锁信息。
步骤110，发行商得到该PUK码后，就可以用它来完成对信息安全设备PIN码的解锁。
解锁信息的不同性主要取决于生产商在对发行商进行身份认证时，根据发行商所提供的认证信息每次分配的特征码不同，因此，在硬件恢复信息生成装置中生成的硬件恢复信息也不同。发行商在对硬件恢复信息进行解密的过程中，生产商预置在信息安全设备中的相关信息将把本次解锁信息中的特征码和上次用于恢复PUK码的解锁信息中的特征码进行比较，只有当本次分配的特征码与以往解锁信息中的特征码均不同时，生成的解锁信息才有效，即能够恢复出有效的PUK码，用其完成对信息安全设备PIN码的解锁。
在本发明中，由于每个用户购买的信息安全设备产品中硬件唯一信息不相同，每个用户之间的解锁数据不能互相使用，从而保证了一人一密。
步骤111，完成信息安全设备的远程解锁。
本实施例中是一个先解密后恢复PUK码的过程，这两个过程是在信息安全设备内部完成的，和加密一样解密也是同该型号信息安全设备的硬件信息相关的，这样，根据某一型号的信息安全设备生成的密文只能由同一型号的信息安全设备进行解密。
实施例2：
在本实施例中，所述信息安全设备持有者为使用该信息安全设备的用户，所述远程解锁过程由用户自己通过手中的硬件设备及上层软件来实现。此时用户不再需要到发行商处进行解锁，直接与信息安全设备生产商联系，向信息安全设备生产商提供认证信息，通过身份验证后便可获得信息安全设备生产商提供的解锁信息，实现对信息安全设备的解锁。
以上对本发明所提供的信息安全设备的远程解锁方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (16)

1.一种信息安全设备的远程解锁方法，包括如下步骤：
(1)信息安全设备持有者从信息安全设备中获取相关硬件信息；
(2)将包含所述硬件信息的认证信息发送到硬件恢复信息生成装置，所述硬件恢复信息生成装置用于将所述认证信息生成硬件恢复信息；
(3)所述硬件恢复信息生成装置根据所述认证信息生成所述硬件恢复信息，并返回给合法信息安全设备持有者；
(4)所述信息安全设备持有者用所述硬件恢复信息实现解锁。
2.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述信息安全设备包括手机、智能卡、USB Key、智能密钥设备。
3.根据权利要求1或2所述的信息安全设备的远程解锁方法，其特征在于：所述信息安全设备持有者为信息安全设备发行商或信息安全设备的用户。
4.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述步骤2中，所述认证信息包含所述硬件信息、信息安全设备持有者的特征信息。
5.根据权利要求4所述的信息安全设备的远程解锁方法，其特征在于：所述硬件信息包括信息安全设备的唯一标识，保证每个信息安全设备对应唯一的认证信息。
6.根据权利要求4所述的信息安全设备的远程解锁方法，其特征在于：所述信息安全设备持有者的特征信息是硬件恢复信息生成装置操作者用来对所述信息安全设备持有者身份进行验证的信息。
7.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述步骤2中，所述硬件恢复信息生成装置根据合法信息安全设备持有者的认证信息，分配特征码，该特征码配合认证信息生成硬件恢复信息。
8.根据权利要求7所述的信息安全设备的远程解锁方法，其特征在于：所述特征码不同于以往解锁信息中的特征码，它以密文的形式存在于所述硬件恢复信息中，对所述信息安全设备持有者来说是不可见的，只能被所述信息安全设备所认取。
9.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述步骤3中，所述硬件恢复信息是通过一些基本信息并由加密算法生成，在用户端实现解密，这些基本信息包括：信息安全设备唯一标识、信息安全设备持有者的特征信息或特征码。
10.根据权利要求9所述的信息安全设备的远程解锁方法，其特征在于：所述加密解密过程采用对称或非对称算法。
11.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述步骤3中硬件恢复信息以密文的形式发送给所述信息安全设备持有者。
12根据权利要求11所述的信息安全设备的远程解锁方法，其特征在于：所述硬件设备持有者对以密文的形式发送的硬件恢复信息，在所述信息安全设备中进行解密。
13.根据权利要求12所述的信息安全设备的远程解锁方法，其特征在于：所述信息安全设备对所述硬件恢复信息进行解密，获取新的PUK码后完成解锁任务，或者当信息安全设备完成解锁后返回新的PUK码。
14.根据权利要求13所述的信息安全设备的远程解锁方法，其特征在于：所述PUK码的生成有三种方式：
1)所述PUK码对信息安全设备持有者来说是可见的，它可以以明文的形式存在于硬件恢复信息之中；
2)所述PUK码以密文的形式存在于解锁信息中，合法信息安全设备持有者在完成对所述硬件恢复信息的解密后，便可得到该PUK码；
3)所述PUK码是一个默认的初始值，合法信息安全设备持有者可以从公开的渠道获得。
15.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述步骤4中，解锁时需要对特征码进行判定。
16.根据权利要求1所述的信息安全设备的远程解锁方法，其特征在于：所述步骤4中，所述对信息安全设备的解锁过程中，生产商预置在信息安全设备中的相关信息将把本次解锁信息中的特征码和上次用于恢复PUK码的解锁信息中的特征码进行比较，只有当本次分配的特征码不同于以往解锁信息中的特征码时，生成的解锁信息才有效，即能够恢复出有效的PUK码，用其完成对信息安全设备PIN码的解锁。
CNB2006100987678A 2006-07-12 2006-07-12 信息安全设备的远程解锁方法 Active CN100566237C (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNB2006100987678A CN100566237C (zh) 2006-07-12 2006-07-12 信息安全设备的远程解锁方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB2006100987678A CN100566237C (zh) 2006-07-12 2006-07-12 信息安全设备的远程解锁方法

Publications (2)

Publication Number Publication Date
CN1901443A true CN1901443A (zh) 2007-01-24
CN100566237C CN100566237C (zh) 2009-12-02

Family

ID=37657200

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2006100987678A Active CN100566237C (zh) 2006-07-12 2006-07-12 信息安全设备的远程解锁方法

Country Status (1)

Country Link
CN (1) CN100566237C (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102075327A (zh) * 2010-12-21 2011-05-25 北京握奇数据系统有限公司 一种实现电子钥匙解锁的方法、装置及系统
CN102122332A (zh) * 2011-02-16 2011-07-13 北京天地融科技有限公司 电子签名工具的密码管理方法及系统
CN102281143A (zh) * 2011-08-30 2011-12-14 公安部第三研究所 智能卡远程解锁系统及解锁方法
CN101166085B (zh) * 2007-09-24 2012-03-07 飞天诚信科技股份有限公司 远程解锁方法和系统
CN102571327A (zh) * 2010-12-31 2012-07-11 上海格尔软件股份有限公司 一种集中安全管理USBKey解锁密钥的方法
CN103728894A (zh) * 2014-01-22 2014-04-16 广东欧珀移动通信有限公司 一种终端设备的远程控制方法和系统
CN104881595A (zh) * 2015-04-27 2015-09-02 广东省电子商务认证有限公司 基于pin码管理的自助远程解锁方法
CN106452845A (zh) * 2016-09-20 2017-02-22 飞天诚信科技股份有限公司 一种在线解锁的实现方法及装置
CN108667819A (zh) * 2018-04-20 2018-10-16 北京华大智宝电子系统有限公司 一种实现远程解锁的方法、装置及系统
CN114598461A (zh) * 2022-02-24 2022-06-07 广东天波信息技术股份有限公司 终端设备的联机解锁方法、终端设备及可读存储介质

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101166085B (zh) * 2007-09-24 2012-03-07 飞天诚信科技股份有限公司 远程解锁方法和系统
CN102075327A (zh) * 2010-12-21 2011-05-25 北京握奇数据系统有限公司 一种实现电子钥匙解锁的方法、装置及系统
CN102075327B (zh) * 2010-12-21 2013-04-24 北京握奇数据系统有限公司 一种实现电子钥匙解锁的方法、装置及系统
CN102571327B (zh) * 2010-12-31 2015-04-01 上海格尔软件股份有限公司 一种集中安全管理USBKey解锁密钥的方法
CN102571327A (zh) * 2010-12-31 2012-07-11 上海格尔软件股份有限公司 一种集中安全管理USBKey解锁密钥的方法
CN102122332B (zh) * 2011-02-16 2014-06-18 天地融科技股份有限公司 电子签名工具的密码管理方法及系统
CN102122332A (zh) * 2011-02-16 2011-07-13 北京天地融科技有限公司 电子签名工具的密码管理方法及系统
CN102281143A (zh) * 2011-08-30 2011-12-14 公安部第三研究所 智能卡远程解锁系统及解锁方法
CN102281143B (zh) * 2011-08-30 2015-04-01 公安部第三研究所 智能卡远程解锁系统
CN103728894B (zh) * 2014-01-22 2016-06-29 广东欧珀移动通信有限公司 一种终端设备的远程控制方法和系统
CN103728894A (zh) * 2014-01-22 2014-04-16 广东欧珀移动通信有限公司 一种终端设备的远程控制方法和系统
CN104881595A (zh) * 2015-04-27 2015-09-02 广东省电子商务认证有限公司 基于pin码管理的自助远程解锁方法
CN104881595B (zh) * 2015-04-27 2017-08-04 广东省电子商务认证有限公司 基于pin码管理的自助远程解锁方法
CN106452845A (zh) * 2016-09-20 2017-02-22 飞天诚信科技股份有限公司 一种在线解锁的实现方法及装置
CN106452845B (zh) * 2016-09-20 2019-03-29 飞天诚信科技股份有限公司 一种在线解锁的实现方法及装置
CN108667819A (zh) * 2018-04-20 2018-10-16 北京华大智宝电子系统有限公司 一种实现远程解锁的方法、装置及系统
CN114598461A (zh) * 2022-02-24 2022-06-07 广东天波信息技术股份有限公司 终端设备的联机解锁方法、终端设备及可读存储介质
CN114598461B (zh) * 2022-02-24 2023-10-31 广东天波信息技术股份有限公司 终端设备的联机解锁方法、终端设备及可读存储介质

Also Published As

Publication number Publication date
CN100566237C (zh) 2009-12-02

Similar Documents

Publication Publication Date Title
CN1901443A (zh) 信息安全设备的远程解锁方法
CN100520671C (zh) 计算机中的电子文档的指纹加密及解密方法
CA2713787C (en) Protocol for protecting content protection data
CN101640590B (zh) 一种获取标识密码算法私钥的方法和密码中心
CN103067160A (zh) 一种加密sd卡的动态密钥生成的方法及系统
CN102185694A (zh) 基于指纹信息的电子文件加密的方法及其系统
CN101986596A (zh) 密钥管理机制
CN103780391B (zh) 一种基于签名内容的手写电子签名数据保护方法
CN103236930A (zh) 数据加密方法和系统
CN103560892A (zh) 密钥生成方法和密钥生成装置
WO2010057423A1 (zh) 智能卡的加密、解密方法及系统、读写器
US9065635B2 (en) Information processing apparatus, IC chip, and information processing method
CN111884814B (zh) 一种用于智能终端防伪造的方法和系统
CN102752111A (zh) 一种工单系统的电子签名防篡改的方法以及系统
CN200993803Y (zh) 网上银行系统安全终端
CN100431297C (zh) 采用双重认证协议来防止用户口令被盗用的方法
KR20100031354A (ko) Ｏｔｐ를 이용한 태그 보안 처리 방법
CN112380404B (zh) 数据过滤方法、装置及系统
CN109934013A (zh) 一种数据保护方法及装置
CN101383825A (zh) 一种实现计算机文件加密的方法、装置及终端
CN103336918B (zh) 电子盘系统授权方法和装置
CN102902903A (zh) 一种带按键的电子商务智能密码钥匙及其实现方法
CN102270182B (zh) 基于同步用户和主机认证的加密可移动存储设备
CN104899480A (zh) 一种基于cpk标识认证技术的软件版权保护管理方法
CN113938878A (zh) 一种设备标识符防伪造方法、装置和电子设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C56 Change in the name or address of the patentee

Owner name: FEITIAN TECHNOLOGIES CO., LTD.

Free format text: FORMER NAME: BEIJING FEITIAN CHENGXIN TECHNOLOGY CO., LTD.

CP03 Change of name, title or address

Address after: 100085 Beijing city Haidian District Xueqing Road No. 9 Ebizal building B block 17 layer

Patentee after: Feitian Technologies Co.,Ltd.

Address before: 100083, Haidian District, Xueyuan Road, Beijing No. 40 research, 7A building, 5 floor

Patentee before: FEITIAN TECHNOLOGIES Co.,Ltd.

CP03 Change of name, title or address

Address after: 17th floor, building B, Huizhi building, No.9, Xueqing Road, Haidian District, Beijing 100085

Patentee after: Feitian Technologies Co.,Ltd.

Country or region after: China

Address before: 100085 17th floor, block B, Huizhi building, No.9 Xueqing Road, Haidian District, Beijing

Patentee before: Feitian Technologies Co.,Ltd.

Country or region before: China

CP03 Change of name, title or address