[发明专利]信息安全设备及服务器远程解锁方法、设备和服务器

权利要求书

1.一种信息安全设备远程解锁方法，其特征在于，包括步骤：

信息安全设备处于锁定状态，且用户输入的解锁口令正确时，向信息安全设备服务器发送解锁请求；

根据信息安全设备服务器反馈的解锁响应信息生成签名，并发送至信息安全设备服务器，供信息安全设备服务器验证；

接收信息安全设备服务器验证通过后发送的解锁码，进行解锁。

2.如权利要求1所述的方法，其特征在于，所述根据信息安全设备服务器反馈的解锁响应信息生成签名包括：

生成一个随机数；

根据所述随机数和本端预设的算法计算签名。

3.如权利要求2所述的方法，其特征在于，所述根据随机数和本端预设的算法计算签名具体为：

根据本端预设的私钥对所述随机数、解锁响应信息、信息安全设备的硬件标识和/或用户的特征信息进行计算。

4.如权利要求2或3所述的方法，其特征在于，所述接收信息安全设备服务器验证通过后发送的解锁码，进行解锁包括：

根据本端预设的管理密钥对所述解锁码进行解密，得到所述随机数、解锁响应信息、信息安全设备的硬件标识和/或用户的特征信息；

核对所述随机数、解锁响应信息、信息安全设备的硬件标识和/或用户的特征信息，核对一致则解锁。

5.一种信息安全设备服务器远程解锁方法，其特征在于，包括步骤：

根据信息安全设备发送的解锁请求生成解锁响应信息，并反馈至所述信息安全设备，供该信息安全设备生成签名；

接收信息安全设备发送的签名，并根据该签名计算解锁码；

传输所述解锁码至信息安全设备，供所述信息安全设备解锁。

6.如权利要求5所述的方法，其特征在于，所述根据签名计算解锁码包括：

验证所述签名；

所述签名验证通过后，根据本端预设的管理密钥对所述解锁响应信息、信息安全设备生成的随机数、信息安全设备的硬件标识和/或用户的特征信息进行加密计算。

7.一种信息安全设备，其特征在于，包括：

请求模块，用于信息安全设备处于锁定状态，且用户输入的解锁口令正确时，向信息安全设备服务器发送解锁请求；

生成签名模块，用于根据信息安全设备服务器反馈的解锁响应信息生成签名，并发送至信息安全设备服务器，供信息安全设备服务器验证；

解锁模块，用于接收信息安全设备服务器验证通过后发送的解锁码，进行解锁。

8.如权利要求7所述的信息安全设备，其特征在于，所述生成签名模块包括：

第一计算单元，用于生成一个随机数；

第二计算单元，用于根据所述随机数和本端预设的算法计算签名。

9.如权利要求8所述的信息安全设备，其特征在于，所述第二计算单元具体用于：

根据本端预设的私钥对所述随机数、解锁响应信息、信息安全设备的硬件标识和/或用户的特征信息进行计算。

10.如权利要求8或9所述的信息安全设备，其特征在于，所述解锁模块包括：

解密单元，用于根据本端预设的管理密钥对所述解锁码进行解密，得到所述随机数、解锁响应信息、信息安全设备的硬件标识和/或用户的特征信息；

核对单元，用于核对所述随机数、解锁响应信息、信息安全设备的硬件标识和/或用户的特征信息，核对一致则解锁。

11.一种信息安全设备服务器，其特征在于，包括：

生成模块，用于根据信息安全设备发送的解锁请求生成解锁响应信息，并反馈至所述信息安全设备，供该信息安全设备生成签名；

计算模块，用于接收信息安全设备发送的签名，并根据该签名计算解锁码；

传输模块，用于传输所述解锁码至信息安全设备，供所述信息安全设备解锁。

12.如权利要求11所述的信息安全设备服务器，其特征在于，所述计算模块具体用于：

验证所述签名；以及所述签名验证通过后，根据本端预设的管理密钥对所述解锁响应信息、信息安全设备生成的随机数、信息安全设备的硬件标识和/或用户的特征信息进行加密计算；所述随机数为信息安全设备生成并发送至信息安全设备服务器。