[发明专利]加气站管理系统加密锁方法

说明书

技术领域

本发明涉及一种加气站管理系统加密锁方法，用于保障加气站管理系统使用的安全性和合法性。

背景技术

由于使用IC卡可以减少现金流通，使支付安全、方便，因此IC卡逐渐在全国的加气站中普及。而IC卡的使用需要与加气站管理系统结合起来，现有的加气站管理系统具有与加气机实时通讯、收取加气记录、办理IC卡、挂失转存IC卡及为IC卡充值等功能。因此，保障加气站管理系统的安全性和合法性也很重要。

目前还没有针对加气站管理系统的安全措施，攻击人员很容易通过盗版软件或者将加气站管理系统自行安装在私有计算机上，并购买操作卡片所需要的设备，私自发行卡片或充值。由于该系统为攻击人员私自安装，所以属于非法系统，但这种私自发行的卡片由于具有与正常卡片相同的格式，所以被合法系统认定为合法卡片，而且该非法系统还可以对系统内的合法卡片进行充值，从而使攻击者获得非法的收入，所以具有很强的攻击性和破坏性。

现在技术的缺陷是：加气站管理系统的安全性和合法性得不到有效的保障，容易遭到攻击人员的攻击，进行私自发行卡片或充值。

发明内容

本发明的目的是提出一种加气站管理系统加密锁方法，能够有效保障加气站管理系统的安全性和合法性。

本发明的具体方案是：一种加气站管理系统加密锁方法，包括有加气站管理计算机和管理系统，所述管理系统安装在所述加气站管理计算机上，其关键在于：所述加气站管理计算机连接有硬件加密锁，该硬件加密锁与所述管理系统一一对应。

所述硬件加密锁在与所述加气站管理计算机连接前，首先要在厂家注册，生成注册码后才能使用，以确保该硬件加密锁的合法性。注册码由注册软件根据随机生成的N位数据码自动算出得到，该数据码包含有所述硬件加密锁和加气站管理计算机的相关信息，如硬盘物理编号、CPU物理编号及网卡物理编号等。同时，厂家将关键信息如所述硬件加密锁的物理卡号等存放在该硬件加密锁与管理系统上，由于所述硬件加密锁的物理卡号是唯一的，保证了所述硬件加密锁与管理系统的一一对应。

在所述管理系统上设置有：

用于开始的装置；

用于判断是否连接有所述硬件加密锁的装置；

如果没有，则进入用于认证失败的装置；此时，将提示错误，并拒绝操作者对IC卡进行操作或拒绝进入管理系统。

如果有，则进入用于判断所述硬件加密锁是否与所述管理系统匹配的装置；即判断所述硬件加密锁与管理系统是否一一对应。

如果不匹配，则进入所述用于认证失败的装置；所述硬件加密锁与管理系统存储的关键信息不一致时，二者不匹配。

如果匹配，则进入用于判断所述硬件加密锁是否已注册的装置；即判断厂家是否对该硬件加密锁生成注册码。

如果所述硬件加密锁未注册，则进入用于ErrT＝0的装置；此时联网生成注册码，并将该注册码反馈给用户。

用于输入注册码的装置；用户进行注册码输入。

用于判断联机注册是否成功的装置；即判断所述硬件加密锁是否已成功注册，正确的注册码被保存到所述硬件加密锁中。

如果注册成功，则进入用于认证成功的装置；表明所述管理系统可以正常使用。

如果注册失败，则进入用于ErrT＝ErrT+1的装置；

用于判断是否ErrT＞＝3的装置；

如果ErrT＞＝3，则进入所述用于认证失败的装置；注册码只能连续输入三次，如果未成功，退出系统。

如果ErrT＜3，则返回到所述用于输入注册码的装置；

如果所述硬件加密锁已注册，则进入判断注册信息与硬件是否匹配的装置；判断注册信息中含有的硬盘物理编号、CPU物理编号及网卡物理编号等信息是否与硬件的对应信息相匹配。

如果不匹配，则返回到所述用于ErrT＝0的装置；重新联网生成注册码。

如果匹配，则进入所述用于认证成功的装置。

一个合法的管理系统的使用必须与对应的硬件加密锁结合，只有在对应的硬件加密锁连接在加气站管理计算机上，并且这个硬件加密锁的注册信息与加气站管理计算机的相关硬件信息匹配时，才能使用，除非攻击者将加气站管理计算机和硬件加密锁一同盗窃，否则将不能获得合法的使用身份，充分保障了管理系统的合法性和安全性。

所述加气站管理计算机与硬件加密锁通过USB连接。USB接口连接方便硬件加密锁的安装。