[发明专利]一种密码设备的远程管理方法及系统

权利要求书

1.一种密码设备的远程管理方法，其特征在于，具体包括以下步骤：

步骤1：对密码设备、PED输入设备和秘钥设备进行初始化；

步骤2：管理终端与PED输入设备和密码设备分别建立连接；

步骤3：PED输入设备验证所述密码设备的身份，如通过验证，执行步骤4；否则，结束；

步骤4：PED输入设备与密码设备之间建立安全连接，PED输入设备根据完成初始化的秘钥设备获得授权；

步骤5：PED输入设备根据授权对秘钥设备进行管理操作；

所述步骤1具体包括以下步骤：

步骤1.1：根据密码设备的唯一序列号和密码设备产生的公钥签发数字证书，并将数字证书安装到密码设备中；

步骤1.2：根据PED输入设备的唯一序列号和PED输入设备产生的公钥签发PED数字证书，并将PED数字证书安装到PED输入设备中；

步骤1.3：将秘钥设备插入密码设备，秘钥设备获得密码设备中的数字证书。

2.根据权利要求1所述的一种密码设备的远程管理方法，其特征在于，所述秘钥设备包括智能IC卡和/或USB Key。

3.根据权利要求1-2任一项所述的一种密码设备的远程管理方法，其特征在于，所述步骤2中管理终端通过USB接口与PED输入设备建立连接；所述管理终端通过互联网或其他广域网与密码设备建立连接。

4.根据权利要求1所述的一种密码设备的远程管理方法，其特征在于，所述步骤3中PED输入设备通过PED数字证书验证所述密码设备的数字证书实现对密码设备的身份验证；所述步骤4中PED输入设备根据秘钥设备中的数字证书获得授权。

5.一种密码设备的远程管理系统，其特征在于，包括管理终端、密码设备、PED输入设备和秘钥设备；

所述管理终端与PED输入设备和密码设备分别建立连接；

所述PED输入设备验证所述密码设备的身份；通过验证后，所述PED输入设备与所述密码设备之间建立安全连接；

所述秘钥设备通过密码设备获得授权；

所述PED输入设备根据授权对秘钥设备进行管理操作；

所述密码设备的唯一序列号和密码设备产生的公钥签发数字证书，并将数字证书安装到密码设备中；

所述PED输入设备的唯一序列号和PED输入设备产生的公钥签发PED数字证书，并将PED数字证书安装到PED输入设备中；

所述秘钥设备插入所述密码设备，所述秘钥设备获得密码设备中的数字证书。

6.根据权利要求5所述的一种密码设备的远程管理系统，其特征在于，所述秘钥设备包括智能IC卡和/或USB Key。

7.根据权利要求5-6任一项所述的一种密码设备的远程管理系统，其特征在于，所述管理终端通过USB接口与PED输入设备建立连接；所述管理终端通过互联网或其他广域网与密码设备建立连接。

8.根据权利要求5所述的一种密码设备的远程管理系统，其特征在于，所述PED输入设备通过PED数字证书验证所述密码设备的数字证书实现对密码设备的身份验证；所述PED输入设备根据秘钥设备中的数字证书获得授权。