CN212433799U - 一种密码设备管理的有线电子标签 - Google Patents

Abstract

本实用新型公开了一种密码设备管理的有线电子标签，通过RS485总线连接保密柜控制器，在线方式完成大型涉密装备在位状态的自动、准确、有效的采集，实现大型涉密装备的实时在位监控，有唯一的标签序列码并配用有效的商用密码进行标签防护，通过接触、数字环境光感和色感技术进行拆除检测。保密柜通过有线电子标签完成在用密码设备的资产绑定、取用、销毁等管理工作。

Description

一种密码设备管理的有线电子标签

技术领域

本实用新型涉及有线电子标签技术领域，具体为一种密码设备管理的有线电子标签。

背景技术

近年来，密码设备所在部门在保障日常工作业务开展的同时，针对重要密码设备实时安全管控的需求日益增多。很多单位均提出了针对在用设备及部件的实时监测需求。结合保密柜、保密桌的有线电子标签可以负责对密码设备进行安全防护和实时监管。可以管理的密码设备主要包括涉密服务器、涉密计算机、密码机等。鉴于密码设备具有体积较大、保存位置固定、移动较少的特点，可以采用保密柜对设备进行管理。保密柜管理系统可以为每个密码设备分配具有唯一序列码的有线电子标签作为其身份标识，标签与保密柜通过RS485总线连通并上报实时状态，通过在线方式完成大型涉密设备在位状态的自动、准确、有效的采集，实现大型涉密设备的实时在位监控功能，达到对大型涉密设备的在位高效监管。

在线运行的密码设备，可在设备机箱、外壳表面粘贴有线标签后放入设备监测柜中。有线电子标签以安全芯片为核心，针对设备的物理安全防护，采用结合各种传感器的物联网安全技术，通过RS485连接监测设备。保密柜平台软件通过有线电子标签进行设备取用授权，对标签的非法拆解、断线进行巡查，为此，我们提出一种密码设备管理的有线电子标签。

实用新型内容

本实用新型的目的在于提供一种密码设备管理的有线电子标签，以解决上述背景技术中提出的问题。

为实现上述目的，本实用新型提供如下技术方案：一种密码设备管理的有线电子标签，所述有线电子标签组成部件有上盖外壳、导光柱、主控电路板、下盖，主控电路板上面有拔码开关、RS485线缆接口以及光电、距离、表面感应检测器件、指示灯和主控安全芯片。

优选的，所述有线电子标签利用接触检测、数字环境光感和色感技术准确判断标签与被绑定设备拆除。

优选的，所述有线电子标签利用RS485总线有线协议进行心跳连接，有效识别标签离位异常。

优选的，所述有线电子标签通过二维码、序列号、协议数据三重方式进行标签注册。

优选的，所述有线电子标签全球唯一序列号保证标签的唯一性。

优选的，所述有线电子标签采用密码认证协议和商密算法确保标签数据的安全。

优选的，所述有线电子标签贴在涉密设备表面，标签通过总线与控制器相连接，控制器主动检测标签的状态，标签收到属于自己的指令码后进行相应的指令回复。

优选的，所述有线电子标签采用对称密钥认证机制实现电子标签的安全认证，使用安全芯片为可信根，保存密钥和证书等敏感数据，加密存储关键数据，轻量级认证协议含SM2，SM3，SM4加密算法。

与现有技术相比，本实用新型的有益效果是：该密码设备管理的有线电子标签保证密码设备在用、取用、备用等环节过程可以行为追溯，发明的有线电子标签可以安装在保密桌、保密柜、保密箱、网络机柜、屏蔽机柜等诸多保密柜中，密码设备通过保密柜的控制器，进行设备的联网管理，想要把其从绑定设备上拆除，必须先通过指纹认证，拆除有线电子标签前先进行解绑操作，经过授权才能取出设备，同时在监管平台留下操作记录。

附图说明

图1为本实用新型结构示意图。

1、上盖外壳；2、导光柱；3、主控电路板；4、RS485线缆接口；5、下盖外壳；6、拔码开关；7、指示灯；8、表面感应检测器件。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

请参阅图1，本实用新型提供一种技术方案：一种密码设备管理的有线电子标签，

1)利用接触检测、数字环境光感和色感技术准确判断标签与被绑定设备拆除；

2)利用有线协议进行心跳连接，有效识别标签离位异常；

3)采用全球唯一序列码保证标签的唯一性；

4)通过二维码、序列码数字、协议数据三重方式进行标签注册便利；

5)采用密码认证协议和商密算法确保标签数据的安全；

有线电子标签由上盖外壳1、导光柱2、主控电路板3、下盖外壳5、主控电路板3组成，主控电路板上面有拔码开关6、RS485线缆接口4，光电、距离及表面感应检测器件8及指示灯7和主控安全芯片(见附图)。

有线电子标签是保密柜内重要设备的物理安全防护模块，作为柜内涉密设备在位状态检测装置，通过半双工RS485接口与保密柜控制器相连接。

每个标签有相应RS485地址，通过拔码开关进行设置，控制器通过标签序列码和RS485地址管理柜中的贴有有线标签的设备。

每个标签又拥有一个唯一ID号，通过管理平台可将标签与涉密设备绑定或解绑。

标签贴在涉密设备表面，标签通过总线与控制器相连接，控制器主动检测标签的状态，标签收到属于自己的指令码后进行相应的指令回复。

当涉密人员需要拿取某贴有有线标签的设备时，需要先在控制器上操作取用设备，操作完成后将标签从设备上取下，取用记录自动上传。

非法获取贴有有线标签的涉密设备而将电源线拔掉，此时控制器将检测到未取用的标签为离线状态，平台或保密控制器则会立即采取报警。

在授权取用设备操作的状态下，在线的标签和设备分离，标签告知控制器设备已被非法拆卸，由控制器采取报警。

采用对称密钥认证机制实现电子标签的安全认证，使用安全芯片为可信根，保存密钥和证书等敏感数据，关键数据加密存储，使用含SM2，SM3，SM4 加密算法的轻量级认证协议。

有线标签的相关参数：

连接协议：RS485

工作温度：-40～+80℃

供电电压：5.0～15.0V

工作湿度：＜93％

外壳防护等级：IP67

尺寸：31*51*8mm

重量：20g

储存温度：-40～+80℃

功耗：20mW。

尽管已经示出和描述了本实用新型的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本实用新型的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本实用新型的范围由所附权利要求及其等同物限定。

Claims (2)

1.一种密码设备管理的有线电子标签，其特征在于：所述有线电子标签组成部件有上盖外壳、导光柱、主控电路板、下盖，主控电路板上面有拔码开关、RS485线缆接口以及光电、距离、表面感应检测器件、指示灯和主控安全芯片，所述有线电子标签利用接触检测、数字环境光感和色感技术准确判断标签与被绑定设备拆除，所述有线电子标签利用RS485总线有线协议进行心跳连接，有效识别标签离位异常，所述有线电子标签通过二维码、序列号、协议数据三重方式进行标签注册，所述有线电子标签全球唯一序列号保证标签的唯一性，所述有线电子标签采用密码认证协议和商密算法确保标签数据的安全，所述有线电子标签贴在涉密设备表面，标签通过总线与控制器相连接，控制器主动检测标签的状态，标签收到属于自己的指令码后进行相应的指令回复。

2.根据权利要求1所述的一种密码设备管理的有线电子标签，其特征在于：所述有线电子标签采用对称密钥认证机制实现电子标签的安全认证，使用安全芯片为可信根，保存密钥和证书等敏感数据，加密存储关键数据，轻量级认证协议含SM2，SM3，SM4加密算法。

Images