[发明专利]一种网络密码机的远程密钥管理方法

摘要

本发明涉及一种网络密码机的远程密钥管理方法。本发明密码机管理平台的远程密管代理服务程序常驻加密设备后台，且能够根据需要进行自动关闭和开启，远程用户终端向密码机发送数据包时，首先发送请求准备命令，密码机接收到远程用户终端的数据后，启动远程密管代理服务程序，开始实时接收远程用户终端数据，当接收完毕一个完整的数据包命令后，关闭远程密管代理服务程序，减少了密码机的内存及功耗损失。

主权项

1.一种网络密码机的远程密钥管理方法，其特征在于，包括步骤如下：1)远程用户终端的主机通过网线连接密码机的密管网口，管理员通过登录密码机的IP地址完成对应密码机设备的管理登录；2)管理员选择远程用户终端的数据功能，并向密码机发送唯一的请求准备命令；3)密码机的管理单元接收并解析请求准备命令后，启动远程密管代理服务程序，准备接收远程用户终端的数据包；在数据传输的过程中，远程密管代理服务程序对接收到的数据包进行格式校验和CRC校验；最终向远程用户终端返回响应数据；4)远程用户终端收到密码机返回的响应数据后，按照用户操作向密码机远程密管代理服务发送数据包并进行安装；具体过程为：远程用户终端按照TLV协议格式组装数据包，在数据包的消息类型中填充通信双方定义的消息类型码，在消息内容中填入相应的数据，数据包组装完成后，由远程用户终端向密码机发送数据包，密码机接收到数据包后进行数据解析，获取算法数据，将相应的数据安装到密码机中；5)数据包安装成功后，密码机向远程用户终端返回响应数据。