[发明专利]一种远程解锁安全设备的方法及装置

权利要求书

1.一种远程解锁安全设备的方法，其特征在于，所述方法包括：

所述安全设备将第二口令和所述安全设备的用户证书发送至解锁服务器；

所述安全设备获取用户从所述解锁服务器接收的动态口令，以及所述安全设备从所述解锁服务器获取的第一口令；所述动态口令和所述第一口令为所述解锁服务器根据所述用户证书确定所述安全设备的用户信息后生成的；所述用户为所述解锁服务器根据所述用户证书确定出的所述安全设备的合法持有者；所述第一口令为所述解锁服务器使用所述动态口令加密所述第二口令得到的；

所述安全设备在确定所述动态口令与所述第一口令比对成功后，解锁所述安全设备，包括：

所述安全设备使用从用户获取的所述动态口令解密所述第一口令，获得第三口令；

所述安全设备若确定所述第三口令与所述第二口令相同，则确定解密成功。

2.如权利要求1所述的方法，其特征在于，所述安全设备将所述安全设备的第二口令发送至所述解锁服务器，包括：

所述安全设备获取解锁服务器的公钥；

所述安全设备通过所述公钥将所述安全设备的第二口令加密成第一加密口令；

所述安全设备将所述安全设备的所述第一加密口令发送至所述解锁服务器；所述第二口令为所述解锁服务器通过所述公钥对应的私钥将所述第一加密口令解密后获得的。

3.如权利要求1所述的方法，其特征在于，所述解锁所述安全设备之后，还包括：所述安全设备根据用户发送的修改密码的指令，修改所述安全设备的密码。

4.一种远程解锁安全设备的方法，其特征在于，所述方法包括：

解锁服务器接收所述安全设备发送的第二口令和所述安全设备的用户证书；

所述解锁服务器根据所述用户证书确定所述安全设备的用户信息后确定出的所述安全设备的合法持有者；

所述解锁服务器将动态口令发送给用户；所述用户为所述合法持有者；

所述解锁服务器将第一口令发送给所述安全设备；所述第一口令为所述解锁服务器使用所述动态口令加密所述第二口令得到的；所述安全设备用于根据所述动态口令解密所述第一口令，获得第三口令，并在确定所述第三口令与所述第二口令相同，确定解密成功。

5.一种远程解锁安全设备的装置，其特征在于，所述装置包括：

收发单元，用于将第二口令和所述安全设备的用户证书发送至解锁服务器；所述安全设备获取用户从所述解锁服务器接收的动态口令，以及所述安全设备从所述解锁服务器获取的第一口令；所述动态口令和所述第一口令为所述解锁服务器根据所述用户证书确定所述安全设备的用户信息后生成的；所述用户为所述解锁服务器根据所述用户证书确定出的所述安全设备的合法持有者；所述第一口令为所述解锁服务器使用所述动态口令加密所述第二口令得到的；

处理单元，用于在确定所述动态口令与所述第一口令比对成功后，解锁所述安全设备，包括：

所述安全设备使用从用户获取的所述动态口令解密所述第一口令，获得第三口令；

所述安全设备若确定所述第三口令与所述第二口令相同，则确定解密成功。

6.如权利要求5所述的装置，其特征在于，所述收发单元具体用于：获取解锁服务器的公钥；将所述安全设备的第一加密口令发送至所述解锁服务器；所述第二口令为所述解锁服务器通过所述公钥对应的私钥将所述第一加密口令解密后获得的；

所述处理单元具体用于：通过所述公钥将所述安全设备的第二口令加密成第一加密口令。

7.如权利要求5所述的装置，其特征在于，所述处理单元具体用于：

根据用户发送的修改密码的指令，修改所述安全设备的密码。