[发明专利]一种数字令牌管理系统及方法

说明书

本发明提供一种数字令牌管理系统及方法，该系统包括：前端设备、后台处理设备和机械设备，前端设备接收用户的令牌权限请求，审批通过后进行权限的记录，前端设备接收用户的令牌密码请求，由后台处理设备将令牌密码请求和已记录的权限信息进行比对，比对成功则通过机械设备点击数字令牌同时采集数字令牌显示密码时的图像，由后台处理设备解析得到密码，并由前端设备展示该密码。在本方案中，预先将数字令牌存放在收纳盒中，通过线上权限申请以及线上密码获取申请的方式，申请获取数字令牌的密码，当申请通过后，由机械设备点击数字令牌，将获取到的密码反馈给请求人，数字令牌的申请与密码的获取全程无人工干预，实现了自动化管理数字令牌的目的。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种数字令牌管理系统及方法。

背景技术

目前，数字令牌作为一种物理认证方式，在保密及权限管理要求较高的政务及银行业中使用尤为广泛，基层人员在进行一些涉密或者高危操作时，要申请授权操作，此时需要向授权人索要数字令牌进行授权，但是，数字令牌作为物理设备，授权人无法保证随身携带，导致无法及时授权，影响工作效率，因此，需要统一管理数字令牌。

现有的管理手段是增设令牌管理员保管所有授权人的数字令牌，并与操作人处于同一办公环境下，当授权人线上审批通过后，由操作人依据审批记录向该人员线下申请领用数字令牌，使用完成后归还令牌管理人，存在浪费人力、令牌丢失和令牌错用等问题。

综上，现有的数字令牌管理手段无法实现数字令牌的自动化管理。

发明内容

有鉴于此，本发明实施例提供一种数字令牌管理系统及方法，以实现数字令牌的自动化管理的目的。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例第一方面公开了一种数字令牌管理系统，包括：

前端设备，用于基于用户输入的请求人的姓名、授权人的姓名和使用时段，生成用于申请所述授权人对应的数字令牌使用权限的令牌权限请求，将所述令牌权限请求发送给后台处理设备进行校验，校验通过后，生成用于通知所述授权人审批所述令牌权限请求的提示信息；接收用户输入的所述授权人的姓名，获取当前登录用户的姓名并作为请求人的姓名，基于所述授权人的姓名、所述请求人的姓名和当前时间，生成用于申请获取所述授权人对应的数字令牌的密码的令牌密码请求，将所述令牌密码请求发送至所述后台处理设备进行校验；接收并展示所述后台处理设备返回的密码和密码有效时间；其中，每一授权人有仅只有一块对应的数字令牌；

所述后台处理设备，用于当接收到所述令牌权限请求时，校验所述请求人和所述授权人是否符合预先设定的对应关系，若是，则校验通过；当所述令牌权限请求审批通过时，记录所述请求人具有在所述使用时段内获取所述授权人对应的数字令牌密码的权限信息；当接收到所述令牌密码请求时，校验所述请求人是否有在所述当前时间获取所述授权人对应的数字令牌密码的权限，若是，生成控制指令并发送给机械设备；当接收到所述机械设备返回的图像时，解析所述图像得到所述数字令牌上显示的密码和密码有效时间，并将所述密码和所述密码有效时间发送给所述前端设备进行展示；

所述机械设备，用于接收所述控制指令并基于所述控制指令，点击预先存放在收纳盒内所述授权人对应的数字令牌上的按钮，并采集所述数字令牌显示密码时的图像，将所述图像发送至所述后台处理设备。

优选的，所述前端设备包括：

令牌权限请求模块，用于响应于用户的权限请求操作，生成并展示预先设置的第一页面模板，基于所述用户在所述第一页面模板中输入的请求人的姓名、授权人的姓名和使用时段，生成用于申请所述授权人对应的数字令牌使用权限的令牌权限请求，将所述令牌权限请求发送给后台处理设备进行校验；

审批模块，用于当所述令牌权限请求校验通过后，展示包括所述令牌权限请求在内的审批列表，并接收所述授权人针对所述令牌权限请求输入的审批指令；