[发明专利]一种基于逻辑加密卡的密码管理方法及数据加密表示方法

权利要求书

1.一种基于逻辑加密卡的密码管理方法，其特征在于：包括如下步骤：

1）通过系统UKEY制作装置制作出有限数量的相同的系统UKEY，所述的系统UKEY包含通过随机算法生成的系统密码信息，同时UKEY制作装置能对所有生成过的系统密码进行历史存储，当需要制作新的系统UKEY时，首先通过随机算法生成系统密码信息，UKEY制作装置将新生成的系统密码信息与历史存储中的系统密码进行比较，如果存在相同的密码，则再次随机生成新的系统密码，直到确认新的系统密码不重复为止，此时，给UKEY制作装置启动计数器，依次在UKEY制作装置中插入固定数量的空白UKEY，制作出固定数量的相同的系统UKEY；

2）使用步骤1）中制作的系统UKEY，通过授权用卡终端授权UKEY生成装置制作出用卡终端授权装置使用的授权UKEY，所述用卡终端授权装置使用的授权UKEY包含步骤1）中的系统密码信息和用卡终端授权装置需要的授权信息；

3）使用步骤1）中制作的系统UKEY，通过用户密码卡制作授权UKEY生成装置制作出用户密码卡制作装置使用的授权UKEY，所述用户密码卡制作装置使用的授权UKEY包含步骤1）中的系统密码信息和用户密码卡制作装置需要的授权信息；

4）使用步骤3）中的用户密码卡制作装置使用的授权UKEY和空白的M1卡，通过用户密码卡制作装置制作出用户密码卡，所述的用户密码卡存储着用户的密码信息；

5）使用步骤2）中的用卡终端授权装置使用的授权UKEY和步骤4）制作的用户密码卡，通过用卡终端授权装置对用卡终端进行授权，用卡终端授权装置根据用户密码卡中的用户密码信息和用卡终端的标识信息，通过可逆变换算法生成授权信息，并固化到用卡终端中。

2.根据权利要求1所述的一种基于逻辑加密卡的密码管理方法，其特征在于：所述的用卡终端具有能获得的唯一的标识信息。

3.根据权利要求2所述的一种基于逻辑加密卡的密码管理方法，其特征在于：步骤4）中制作出用户密码卡具有备份卡。

4.根据权利要求3所述的一种基于逻辑加密卡的密码管理方法，其特征在于：用卡终端在工作过程中，通过用卡终端的标识和固化的授权信息，利用可逆变换算法计算出用户密码，作为用卡终端对逻辑加密卡的访问密码。

5.一种基于逻辑加密卡的数据加密表示方法，包括权利要求1所述的基于逻辑加密卡的密码管理方法，其特征在于：包括如下步骤：

a.逻辑加密卡包括若干扇区，将所有扇区的存取控制设置为08778F69H，使得逻辑加密卡中的A密码无写卡权限，B密码有读写权限，所述的B密码为用户的密码信息；

b.逻辑加密卡中有n+1个数据块，数据块0，数据块1，…，数据块n，每个数据块有16个字节的存储空间，使用时，在每个数据块中，取一个字节来保存通过校验算法对其余15个字节计算得到的校验码；

c.对于数据块1，…，数据块n来说，使用时未被用户数据填充的数据块，通过随机算法生成的随机数进行填充；

d.对于数据块1，…，数据块n，都通过加密算法将明文加密后进行存储；

e.选择数据块1，…，数据块n中的一个或两个数据块作为密钥信息块，密钥信息块用于存储采用随机算法生成的密钥信息，密钥信息块使用的加密密钥是通过数据块0中的序列号经过加密变换计算得出的。

6.根据权利要求5所述的一种基于逻辑加密卡的数据加密表示方法，其特征在于：对于数据块0，数据块1，…，数据块n中，对除数据块0和密钥信息块外的数据块来说，数据加密的密钥取自密钥信息块中的密钥信息。

7.根据权利要求5所述的一种基于逻辑加密卡的数据加密表示方法，其特征在于：所述步骤b中的校验算法为CRC算法或和校验算法。

8.根据权利要求5所述的一种基于逻辑加密卡的数据加密表示方法，其特征在于：所述步骤d中的加密算法为DES或3DES或AES算法。