[发明专利]一种传感器的安全访问方法、传感器及安全访问系统

说明书

技术领域

本发明涉及应用电子技术领域，尤其涉及一种传感器的安全访问方法、传 感器及安全访问系统。

背景技术

随着射频技术、传感器技术的发展与产品的推广，越来越多的传感器进入 各行各业，包括读卡器、USB_Key等，与此同时传感器设备的安全管理面临越 来越多的挑战。以读卡器为例，常见的读卡器通常只包含功能性模块，没有考 虑安全管理的问题。而当读卡器安装到应用设备终端上时，一方面设备能够开 放给各种业务使用，同时也有可能被各种恶意软件或木马程序使用，因此给传 感器的使用带来的极大的安全隐患。

发明内容

有鉴于此，本发明实施例提供了一种传感器的安全访问方法、传感器及及 安全访问系统，通过在业务软件调用传感器时对业务软件进行有效的软件认证， 实现对传感器设备的安全访问管理。

本发明实施例提供了一种传感器的安全访问方法，包括：

当监听到业务软件对传感器进行业务调用时，拦截所述业务软件的业务调 用；

获取所述业务软件的签名配置文件，所述签名配置文件包括程序文件和签 名密文；

调用传感器中的代码签名证书对所述签名配置文件进行认签；

当所述验签成功时，则通过所述业务软件对所述传感器的业务调用。

相应地本发明实施例还提供了一种传感器，所述传感器包括：

业务单元，用于通过被业务软件的业务调用进行业务处理；

代码签名证书储存单元，用于储存所述代码签名证书。

相应地本发明实施例还提供了一种传感器的应用设备终端，所述传感器的 应用设备终端包括：

监听拦截单元，用于当监听到业务软件对传感器进行业务调用时，拦截所 述业务软件的业务调用；

签名配置文件获取单元，用于获取所述业务软件的签名配置文件，所述签 名配置文件包括程序文件和签名密文；

验签单元，用于调用传感器中的代码签名证书对所述签名配置文件进行验 签；

调用通过单元，用于当所述验签单元对所述签名配置文件的验签成功时， 则通过所述业务软件对所述传感器的业务调用。

相应地本发明实施例还提供了一种安全访问系统，包括传感器及其应用设 备终端，其中：

所述传感器用于被应用设备终端中的应用软件的业务调用进行业务处理， 储存代码签名证书；

所述应用设备终端用于监听所述应用软件对所述传感器的业务调用，拦截 所述业务调用，获取所述业务软件的签名配置文件，所述签名配置文件包括程 序文件和签名密文，调用传感器中的代码签名证书对所述签名配置文件进行验 签，当所述验签成功时，则通过所述业务软件对所述传感器的业务调用。

本发明实施例通过在业务软件调用传感器时对所述业务软件进行有效的软 件认证，实现了对传感器设备的安全访问管理，避免了因为被各种恶意软件或 木马程序调用传感器而带来的安全隐患。

附图说明

图1为本发明实施例中一种安全访问系统的结构组成示意图；

图2为本发明实施例中一种传感器的应用设备终端的结构组成示意图；

图3为本发明实施例中一种传感器的安全访问方法的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清 楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是 全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造 性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例中一种安全访问系统的结构组成示意图，如图所示俺 安全访问系统包括传感器10和应用设备终端20，其中：

传感器10用于被所述应用设备终端20中的应用软件的业务调用进行业务 处理，储存代码签名证书。具体地，所述传感器可以为读卡器、USB_Key、指 纹识别器、温度传感器、触摸传感器等接触及非接触传感器设备。所述传感器 可以包括：业务单元，用于通过被业务软件的业务调用进行业务处理；代码签 名证书储存单元，用于储存所述代码签名证书。