[发明专利]信息安全设备的恢复出厂设置系统及其方法

权利要求书

1.一种信息安全设备的恢复出厂设置系统，其特征在于，包括恢复出厂设置处理器、还原认证管理器以及远程许可服务器，所述恢复出厂设置处理器包括恢复权属管理模块、指令触发模块以及主控制器，所述恢复权属管理模块中储存有鉴别操作者是否合法的唯一认证码；所述远程许可服务器包括对唯一认证码进行接收的认证接收模块、对唯一认证码进行分析的认证分析模块以及将信息分析结果进行反馈的认证反馈模块；所述指令触发模块的信号输出端以及恢复权属管理模块的信号输出端均与主控制器的信号输入端相连，所述主控制器与还原认证管理器通讯连接，所述还原认证管理器的信号输出端与认证接收模块的信号输入端相连，且所述还原认证管理器的信号输入端与认证反馈模块的信号输出端相连；

指令触发模块接收到操作者的恢复出厂设置操作请求时，向主控制器发出安全警报信息，主控制器采集恢复权属管理模块中的唯一认证码，并将唯一认证码发送到还原认证管理器，所述还原认证管理器通过认证接收模块将唯一认证码传递到远程许可服务器中由认证分析模块进行是否匹配的分析，最终还原认证管理器获取认证反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定设备是否进行恢复出厂设置。

2.根据权利要求1所述的信息安全设备的恢复出厂设置系统，其特征在于，所述远程许可服务器还包括对已生产的所有设备的唯一认证码进行存储管理的设备权属管理模块以及对授权操作的历史信息进行记录的操作记录模块；所述设备权属管理模块的信号输出端与认证分析模块的信号输入端相连，所述操作记录模块的信号输入端与认证反馈模块的信号输出端相连；认证分析模块获取待授权终端的唯一认证码后，将该唯一认证码与设备权属管理模块中的特征信息进行对比检查是否一致，并向认证反馈模块发送分析结果，认证反馈模块将反馈结果发送到操作记录模块中进行储存记录。

3.根据权利要求2所述的信息安全设备的恢复出厂设置系统，其特征在于，所述远程许可服务器还包括多个加密机；所述多个加密机分别设置在认证接收模块与认证分析模块的数据传输渠道中，认证分析模块与设备权属管理模块的数据传输渠道中，认证分析模块与认证反馈模块的数据传输渠道中，以及认证反馈模块与操作记录模块的数据传输渠道中。

4.根据权利要求1所述的信息安全设备的恢复出厂设置系统，其特征在于，所述还原认证管理器包括恢复请求模块、恢复分析模块、恢复许可模块以及授权禁止模块，所述恢复请求模块的信号输入端与主控制器的信号输出端相连，所述恢复请求模块的信号输出端与认证分析模块的信号输入端相连，所述恢复分析模块的信号输入端与认证反馈模块的信号输出端相连，所述恢复分析模块的信号输出端分别与恢复许可模块的信号输入端以及授权禁止模块的信号输入端相连，所述恢复许可模块的信号输出端以及授权禁止模块的信号输出端均接入恢复出厂设置处理器；恢复请求模块接收并传递待授权终端的唯一认证码到认证分析模块，认证分析模块分析出结果，认证反馈模块根据授权与否分别向恢复许可模块发出授权通过的指令或者向授权禁止模块发出阻止授权的指令。

5.根据权利要求4所述的信息安全设备的恢复出厂设置系统，其特征在于，所述恢复出厂设置处理器还包括控制终端程序能否正常启动的恢复控制器以及记录授权成功次数的恢复记录模块，所述恢复控制器的信号输入端分别与恢复许可模块的信号输出端以及授权禁止模块的信号输出端相连，所述恢复记录模块设置在恢复控制器与恢复许可模块的数据传输渠道中；当认证反馈模块向恢复许可模块发出授权通过的指令时，恢复记录模块记录一次授权过程，且恢复控制器授权可进行恢复出厂设置操作，在恢复记录模块记录的授权次数达到授权限度或者授权禁止模块发出组织授权的指令时，恢复控制器禁止授权。

6.一种信息安全设备的恢复出厂设置方法，其特征在于，包括以下实现步骤：

程序待启动的警报：指令触发模块接收到操作者的恢复出厂设置操作请求时，向主控制器发出安全警报信息；

获取唯一认证码：主控制器采集恢复权属管理模块中的唯一认证码，并将唯一认证码发送到还原认证管理器：

特征信息的匹配分析：还原认证管理器通过认证接收模块将唯一认证码传递到远程许可服务器中由认证分析模块进行是否匹配的分析；

得到授权与否的结果：还原认证管理器获取认证反馈模块传递的反馈信息，并作出许可授权或禁止授权的结果并决定设备是否进行恢复出厂设置。