[发明专利]基于Usbkey的离线授权方法

权利要求书

1.基于Usbkey的离线授权方法，其特征在于包括Usbkey、客户端、客户端硬件指纹码产生模块、服务器、服务器信息提取模块、动态码产生模块、加密密钥合成模块、服务器硬件识别码加密模块、短信模块和管理员手机，每个Usbkey均设置有唯一的硬件序列号，每个客户端均设置有客户端硬件指纹码产生模块，客户端硬件指纹码产生模块根据硬件本身产生一个唯一的硬件指纹码，每个Usbkey的硬件序列号和初始化完毕的硬件识别码均由管理员预设在服务器中，服务器通过短信模块与管理员手机绑定；

在线登陆时，插入Usbkey，输入相应Usbkey的口令码即可正常登陆；若需要离线使用，需在登录状态下点击申请离线使用菜单,客户端提示是否申请离线使用，点击确认，客户端会向服务器发起离线使用申请，服务器会产生一个动态码并通过短信模块发送至管理员手机，管理员根据情况将动态码授权于申请离线使用的客户端，点击取消，则不发起离线使用申请；

离线登陆时，插入Usbkey，客户端提示无法连网、是否离线登陆，点击否，则退出，点击是，则提示输入授权的动态码，输入正确则正常登陆，输入错误则退出。

2.根据权利要求1所述的基于Usbkey的离线授权方法，其特征在于申请离线使用时，动态码的生成方式如下：点击申请离线使用，客户端硬件指纹码产生模块根据客户端硬件信息生成一个硬件指纹码，Usbkey的唯一硬件序列号与客户端的硬件指纹码上传至服务器，服务器信息提取模块根据接收到的Usbkey的硬件序列号提取存储在服务器上对应的Usbkey的硬件识别码，然后服务器的动态码产生模块随机产生一个动态码，加密密钥合成模块将客户端的硬件指纹码与服务器的动态码产生模块随机产生的动态码生成组合密钥，服务器硬件识别码加密模块通过组合密钥对该Usbkey的硬件识别码加密后传回客户端并存储，同时通过短信模块将动态码发送至管理员手机，管理员根据情况将该动态码授权给对应的用户使用；当用户离线登录时，输入授权的动态码，动态码与客户端的硬件指纹码结合构成组合密钥对服务器传回的Usbkey的硬件识别码加密文件进行解密，得到相应的硬件识别码，实现客户端离线登陆授权。