[发明专利]一种信息安全设备的认证方法及认证系统

说明书

技术领域

本发明涉及设备标识安全认证技术，特别涉及一种信息安全设备的认证方法及认证系统。

背景技术

设备在生产制造过程中，设备制造商除了设置该设备的制造商标识外，通常还会根据应用商的需求，在已制造完成的设备上设置该设备的应用商标识(实际应用中，为了提高设备的安全性，该设备的应用商标识不能随意更改，通常由设备制造商通过外部计算机输入应用商标识进行固化设置)，用以标识该设备所属的应用商，这在信息安全设备的使用中显得尤为重要。例如，一些智能卡、通用串行总线密钥卡(USB Key，Universal Serial Band Key)等信息安全设备，设备制造商需要在这些卡上设置应用商标识，以标识该卡是由哪个应用商提供给用户的、并以此区别不同应用商提供的服务。举例来说，网上银行系统中，设备制造商为工商银行提供的信息安全设备USB Key上，设置标识“ICBC”，以表明由工商银行提供该卡的服务，用户在工商银行网站、营业点或指定的场所使用USB Key，应用商(工商银行)服务器读取该USB Key中包含的标识，如果该标识与应用商服务器预先存储的标识“ICBC”相一致，则通过安全认证，认为该信息安全设备合法，并提供相应的服务。

随着社会竞争的日趋激烈，各应用商出于安全策略、设备成本等因素的考虑，可能选择多个设备制造商作为设备供货方；同样地，设备制造商也可能为多个应用商提供不同的信息安全设备，并为不同应用商提供的设备设置相应的应用商标识。

由上述可见，当设备制造商需要为多个应用商提供信息安全设备时，设备制造商需要针对每个应用商分别进行备货，并分别储存为应用商生产制造出的信息安全设备，将面临很大的备货和生产压力，增加了信息安全设备的生产成本，进而增加了应用商的支出成本，尤其是在多个应用商所需的信息安全设备相同而只是初始化程序不同的情况下。

为了降低应用商的支出成本，现有技术采用的方法是将信息安全设备的应用商标识由应用商自行设置，即设备制造商不需要针对每个应用商分别进行备货及储存，应用商接收到不同设备制造商提供的信息安全设备后，统一通过外部应用商服务器输入应用商标识，对该接收的信息安全设备进行应用商标识设置并存储在该信息安全设备中，这样，可以有效地降低应用商的支出成本。但是，上述由应用商自行设置应用商标识的方法，导致一些不法分子可以通过合法途径获取应用商所需的信息安全设备，再在获取的信息安全设备上设置该应用商标识以进行仿冒，用户计算机软件(预先从应用商处获取并安装，软件中携带有应用商设置的应用商标识)判断信息安全设备中包含的标识与预先存储的应用商标识相一致，则提供相应的服务。这样，使得信息安全设备的应用商标识安全性低、认证安全性较差。

发明内容

有鉴于此，本发明的主要目的在于提出一种信息安全设备的认证方法，提高信息安全设备的应用商标识的认证安全性。

本发明的另一目的在于提出一种信息安全设备的认证系统，提高信息安全设备的应用商标识的认证安全性。

为达到上述目的，本发明提供了一种信息安全设备的认证方法，该方法包括：

信息安全设备根据预先存储的加密算法对应用商输入的随机数和应用商标识进行加密计算得到应用商标识校验码，将应用商标识以及应用商标识校验码写入信息安全设备的应用商标识区；

用户计算机软件判断信息安全设备的应用商标识区存储的应用商标识以及应用商标识校验码与预先从应用商安装软件获取的应用商标识以及应用商标识校验码是否匹配，如果匹配，应用商标识安全认证成功。

所述加密算法为对称算法、非对称算法和哈希算法中的一种或其任意组合。

所述对应用商输入的随机数和应用商标识进行加密计算包括：

将接收的应用商标识作为明文，将接收的随机数作为密钥、或者对接收的随机数进行变换，将变换后的随机数作为密钥，使用预先存储的加密算法进行计算；或，

将接收的应用商标识和随机数作为明文，利用设备制造商预先设置的密钥使用预先存储的加密算法进行计算。

将随机数和应用商标识进行加密计算得到的计算结果作为所述应用商标识校验码；或，

将所述计算结果再经过编码、裁剪、简单变换组合后作为应用商标识校验码。

所述应用商标识包括应用商的中英文缩写、中文名称、英文名称、或者应用商选择的其它用于对自身进行标识的字符。

所述预先获取的应用商标识以及应用商标识校验码以明文或加密的方式保存在文件中，所述文件包括用户计算机上的本地文件以及存储在网络上的文件。

所述应用商标识安全认证成功包括：