[发明专利]一种防伪认证系统

说明书

技术领域

本发明涉及一种认证系统，特别涉及一种终端防伪认证系统。

背景技术

企业在项目向全国推广过程中，网点会越来越多且社会影响面更为广泛，这样就对网点防伪认证和网点设备的防伪监管提出更高的要求。所以有必要建设一套全国防伪认证平台来加强网点设备的真伪校验以及对网点的防伪认证。这样既可以让用户放心地在终端设备上进行各项业务，同时也加强了企业对网点和网点设备的监管管理。

但是目前具有的终端防伪认证系统，特别是应用在大规模、行业及业务安全性要求很高的项目中的认证系统是不成熟的。在这个基础上，企业出于业务发展的需要，并结合现有行业市场(特别是金融终端应用市场)的安全技术，提出了一种新型的终端防伪认证系统，以满足企业发展的需要。

发明内容

本发明的目的是针对于现有终端防伪认证技术的缺陷，提供一种终端防伪认证系统，实现了系统的处理效率和规模以及灵活的部署及管理方式，大大提高了系统的广泛适用性、灵活性和安全性以及认证的准确性、可靠性，充分满足了企业的个性化需求，并在实际应用过程中收到了良好的效果，大大降低了企业在业务推广过程中的安全管理成本。

为实现上述的目的，本发明提供了一种终端防伪认证系统，包括：

一个用于存储安全数据的数据存储装置，设有用于存储安全数据的终端安全芯片，所述的安全芯片直接植入在需要安全防伪认证的终端主板上；在终端发放前，该安全芯片需要经过密钥系统初始化、灌入密钥等操作；

一个用于终端的安全认证服务器，该服务器可通过固网PSTN和无线GPRS网络或其它信息网络与存储安全数据的终端安全芯片进行数据连接；

一个用于完成终端安全芯片上的终端许可证、防伪认证码的生成、分发、存储的安全管理服务器，该管理器通过内部网络与安全数据库及安全认证服务器相连；

一个用于完成用户对防伪认证系统中的防伪认证码进行认证处理的信息通知系统，该系统便于用户对终端本身是否合法进行语音确认或者短信通知的全国统一呼叫及短信服务器，该系统通过网络与安全认证服务器进行相连。

所述的终端安全芯片上还应包括安全芯片内的具体算法和安全机制，配合平台具有的防伪认证功能，具有的安全加密功能，配合平台具有授权开通机制；终端许可证控制。

所述安全认证服务器，还包括处理来自终端上送的终端真伪校验请求；安全控管；业务网关；数据库接口；协议处理引擎；交易处理引擎；防伪认证码引擎；日志模块等。

所述的安全认证服务器，还包括不同区域的终端安全芯片接入进行识别、处理等。

所述的安全管理平台，还包括实现终端许可证管理、操作员管理，角色权限管理、业务参数管理和报表管理等；还包括客服服务子系统包括网点管理、防伪交易查询和监控、防伪认证码查询、知识库等。

所述的全国统一呼叫服务器，还包括建立终端防伪认证的全国呼叫中心，可以进行业务的相关咨询服务和客服服务。

所述的短信服务器，还包括把防伪认证码发送到相应的用户手机号上，然后用户收到短消息后就可以拨打全国统一呼叫中心进行最后的真伪校验认证；该系统最主要是要实现与移动短信中心的短信接口处理，以及短信发送的策略控制，同时接收来自防伪认证前置系统发送请求。

在上述技术方案中，所述的防伪认证系统还通过内部网络(或专用网络)接入到企业的生产系统上，企业内部的生产系统可以根据业务的实际需要来管理和维护防伪认证系统的相关安全数据等，实现了防伪认证系统与企业生产系统的无缝连接和终端防伪认证服务。

在上述技术方案中，所述的防伪认证系统的处理终端通过固网网络(PSTN)和无线网络(GPRS)协议数据，实现对不同通讯协议的终端进行防伪认证。

本发明防伪认证系统的基本构思为：为了增加系统和终端之间的身份互相认证关系，主要是防止终端连到假的系统平台造成类似钓鱼网站的出现，以及系统平台对终端的认证，防止非法终端的接入，所以安全芯片需要配合星驿全国防伪认证中心实现防伪认证功能。

综上所述，上述技术方案通过引入终端安全芯片，防伪认证前置服务器，安全认证服务器，安全管理服务器以及其他辅助服务器和网络通讯装置，能够实现的系统处理效率、灵活部署和广泛应用，充分满足了企业对防伪认证系统的需求。

附图说明

图1为本发明防伪认证系统的系统结构示意图；

图2为本发明防伪认证系统的系统流程方框图；

图3为本发明防伪认证系统的防伪认证前置系统的模块结构图；

图4为本发明防伪认证系统的安全管理系统的业务功能图；

具体实施方式