[发明专利]一种电力移动缴费终端安全防护方法

权利要求书

1.一种电力移动缴费终端安全防护方法，其特征在于，包括：

移动缴费终端开机后进行完整性验证，具体为：

预先在安全存储卡中生成的用户不可读的验证密钥，并用所述验证密钥对终端操作系统初始化状态进行数字签名；

通过所述数字签名对开机后的终端操作系统进行完整性验证；

在启动终端操作系统时，进行身份认证，具体为：

预先分别在安全存储卡和移动缴费终端生成认证密钥，所述认证密钥用于在启动终端操作系统时所述安全存储卡和所述移动终端的互相认证；

进行用户身份认证，当用户输入设定次数错误密码时锁死安全存储卡；

在启动应用软件时，进行进程控制，具体为：

预先生成可访问进程列表，并将所述可访问进程列表存入安全存储卡中，在启动应用软件时，只有所述可访问进程列表中所包括的应用软件允许运行；

用户访问网络资源时，进行网络控制，具体为：

预先生成网络资源列表，并将所述网络资源列表存入安全存储卡中，在用户访问网络资源时，只允许访问所述网络资源列表中所包括的网络资源。

2.根据权利要求1中所述电力移动缴费终端安全防护方法，其特征在于，包括：

所述认证密钥设置为用户不能更改。

3.根据权利要求2中所述电力移动缴费终端安全防护方法，其特征在于，包括：

所述可访问进程列表设置为用户不能更改。

4.根据权利要求3中所述电力移动缴费终端安全防护方法，其特征在于，包括：

所述网络资源列表设置为用户不能更改。

5.根据权利要求4中所述电力移动缴费终端安全防护方法，其特征在于，所述预先分别在安全存储卡和移动缴费终端生成认证密钥，所述认证密钥用于在启动终端操作系统时所述安全存储卡和所述移动终端的互相认证；具体包括：

所述移动缴费终端对所述安全存储卡进行认证，包括：所述移动缴费终端生成一个随机数，所述安全存储卡利用所述认证密钥加密后，所述移动缴费终端利用所述认证密钥解密，若一致则通过认证；

所述安全存储卡对所述移动缴费终端进行认证，包括：所述移动缴费终端生成一个随机数，所述移动缴费终端利用所述认证密钥加密后，所述安全存储卡利用所述认证密钥解密，若一致则通过认证。

6.根据权利要求5中所述电力移动缴费终端安全防护方法，其特征在于，所述设定次数为5。

7.根据权利要求6中所述电力移动缴费终端安全防护方法，其特征在于，还包括：

在接入外接设备时，进行外设可信验证，只允许带有可信数字标签的外部设备正常使用。