[发明专利]一种密码设备的远程管理方法及系统

说明书

技术领域

本发明涉及一种密码设备的远程管理方法及系统，属于信息安全领域。

背景技术

传统密码设备管理是基于本地管理模式的，管理终端设备与密码设备通过串口线缆或网线物理连接，通过串口终端或专用软件对密码设备进行配置和密钥管理以及状态查询，认证设备与密码设备物理连接。随着当前应用规模的扩大以及分布式或集约化等部署方式的改变，传统管理方式与数据中心管理策略相背，管理成本逐渐增高。

如图1所示，当前应用模式下，安全管理员需要进入部署密码设备数据中心内，通过物理连接方式对密码设备进行管理操作，密码设备具备智能IC卡读卡器和USB接口，以及RS232串口或专用管理网口，在进行设备或密钥管理时首先要使用管理终端通过串口或网络线缆连接到密码设备，并在管理终端上打开控制台程序或GUI管理程序，需要身份认证或导入导出密钥管理操作时，需要将智能IC卡插入智能卡读卡器中，或将USB Key插入USB接口中。

发明内容

本发明所要解决的技术问题是提供一种解决密码设备远程管理的安全性问题，可方便、灵活、安全的对位于数据中心的密码设备进行远程管理的密码设备的远程管理方法及系统。

本发明解决上述技术问题的技术方案如下：一种密码设备的远程管理方法，具体包括以下步骤：

步骤1：对密码设备、PED输入设备和秘钥设备进行初始化；

步骤2：管理终端与PED输入设备和密码设备分别建立连接；

步骤3：PED输入设备验证所述密码设备的身份，如通过验证，执行步骤4；否则，结束；

步骤4：PED输入设备与密码设备之间建立安全连接，PED输入设备根据完成初始化的秘钥设备获得授权；

步骤5：PED输入设备根据授权对秘钥设备进行管理操作。

本发明的有益效果是：可以实现对密码设备及密钥的远程管理，使密码设备的管理不再局限于数据中心内，在不降低安全性的前提下，增加了密码设备管理的灵活性，帮助用户降低运维成本。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述步骤1具体包括以下步骤：

步骤1.1：根据密码设备的唯一序列号和密码设备产生的公钥签发数字证书，并将数字证书安装到密码设备中；

步骤1.2：根据PED输入设备的唯一序列号和PED输入设备产生的公钥签发PED数字证书，并将PED数字证书安装到PED输入设备中；

步骤1.3：将秘钥设备插入密码设备，秘钥设备获得密码设备中的数字证书。

进一步，所述秘钥设备包括智能IC卡和/或USB Key。

进一步，所述步骤2中管理终端通过USB接口与PED输入设备建立连接；所述管理终端通过互联网或其他广域网与密码设备建立连接。

进一步，所述步骤3中PED输入设备通过PED数字证书验证所述密码设备的数字证书实现对密码设备的身份验证；所述步骤4中PED输入设备根据秘钥设备中的数字证书获得授权。

本发明解决上述技术问题的技术方案如下：一种密码设备的远程管理系统，包括管理终端、密码设备、PED输入设备和秘钥设备；

所述管理终端与PED输入设备和密码设备分别建立连接；

所述PED输入设备验证所述密码设备的身份；通过验证后，所述PED输入设备与所述密码设备之间建立安全连接；

所述秘钥设备通过密码设备获得授权；

所述PED输入设备根据授权对秘钥设备进行管理操作。

本发明的有益效果是：可以实现对密码设备及密钥的远程管理，使密码设备的管理不再局限于数据中心内，在不降低安全性的前提下，增加了密码设备管理的灵活性，帮助用户降低运维成本。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述密码设备的唯一序列号和密码设备产生的公钥签发数字证书，并将数字证书安装到密码设备中；

所述PED输入设备的唯一序列号和PED输入设备产生的公钥签发PED数字证书，并将PED数字证书安装到PED输入设备中；

所述秘钥设备插入所述密码设备，所述秘钥设备获得密码设备中的数字证书。

进一步，所述秘钥设备包括智能IC卡和/或USB Key。

进一步，所述管理终端通过USB接口与PED输入设备建立连接；所述管理终端通过互联网或其他广域网与密码设备建立连接。

进一步，所述PED输入设备通过PED数字证书验证所述密码设备的数字证书实现对密码设备的身份验证；所述PED输入设备根据秘钥设备中的数字证书获得授权。