[发明专利]基于云平台的USB加密卡管理系统

权利要求书

1.一种基于云平台的USB加密卡管理系统，其特征是，包括USB加密卡、应用程序子系统、用户子系统和后台管理子系统；所述应用程序子系统承载于PC端，用户子系统承载于移动终端，后台管理子系统承载于服务器；所述应用程序子系统、用户子系统通过互联网与后台管理子系统进行通讯；所述USB加密卡配置有无线通讯模块，以与用户子系统进行通讯；其中，

USB加密卡被配置为用于基于从用户子系统接收到的密钥配置数据生成相应的密钥，并通过生成的密钥对所述应用程序子系统中的软件锁进行解锁；

应用程序子系统配置有N组软件锁，并被配置为在运行到预定阶段时，基于用户的登陆信息从后台管理子系统获取软件锁配置数据并据此解除对应数量的软件锁，以及与所述USB加密卡进行通讯，以获取与剩余软件锁对应的密钥；

用户子系统被配置为用于供用户使用预先注册的账户信息进行登陆，并将登陆信息发送至后台管理子系统和USB加密卡；以及从后台管理子系统接收密钥配置数据并转发至USB加密卡；

后台管理子系统配置有数据库，所述数据库中存储有N组配对的密钥配置数据和软件锁配置数据；所述后台管理子系统被配置为对从用户子系统接收到的登陆信息后进行验证，并在验证通过后从所述数据库中随机调取一组配对的密钥配置数据和软件锁配置数据，并将调取出的密钥配置数据和软件锁配置数据分别发送至用户子系统和应用程序子系统。

2.根据权利要求1所述的基于云平台的USB加密卡管理系统，其特征是，所述应用程序子系统还被配置为基于预设的验证方式对接入PC端的USB加密卡进行验证，若验证失败，则弹出USB加密卡。

3.根据权利要求2所述的基于云平台的USB加密卡管理系统，其特征是，所述的验证方式为：

所述USB加密卡配置有唯一的识别信息，并在后台管理子系统中经过预先注册；

当USB加密卡接入到PC端时，向应用程序子系统发送经过所述识别信息；

所述应用程序子系统接收到识别信息时，向后台管理子系统请求获取验证信息，以基于该验证信息对所述识别信息进行验证。

4.根据权利要求3所述的基于云平台的USB加密卡管理系统，其特征是，所述USB加密卡还被配置为在接入到PC端时，基于所述识别信息向用户子系统发送接入信息；所述用户子系统被配置为将从USB加密卡接收到的接入信息转发至后台管理子系统；

所述后台管理子系统还被配置为对接收到的接入信息中所包含的识别信息进行验证，若验证通过，则将该USB加密卡标记为激活状态；

所述后台管理子系统还被配置为在从应用程序子系统接收到请求时，判断对应的USB加密卡是否处于激活状态，若否，则拒绝请求。

5.根据权利要求4所述的基于云平台的USB加密卡管理系统，其特征是，所述账户信息至少包括用户名、 密码以及指纹信息。

6.根据权利要求5所述的基于云平台的USB加密卡管理系统，其特征是，所述USB加密卡还配置有指纹识别模块，用于识别用户的指纹信息；

所述应用程序子系统还被配置为对USB加密卡验证成功后，从后台管理子系统获取相应用户的指纹信息并转发至USB加密卡；

所述USB加密卡还被配置为将接收到的指纹信息进行存储，并对用户通过指纹识别模块录入的指纹信息进行验证，若验证通过，则向应用程序子系统发送密钥；否则，不发送。

7.根据权利要求1所述的基于云平台的USB加密卡管理系统，其特征是，所述USB加密卡生成密钥的方式包括：

基于预设的密钥算法生成N组初始密钥并保存；

基于所述密钥配置数据从所述N组初始密钥中选取其中的至少一组初始密钥作为能够解除所述软件锁的最终密钥。

8.根据权利要求1所述的基于云平台的USB加密卡管理系统，其特征是，所述应用程序子系统还被配置为在检测到程序被操作关闭时，删除接收到的软件锁配置数据，并向USB加密卡发送相应的删除消息；

所述USB加密卡还被配置为在接收到所述删除消息时，删除接收到的密钥配置数据。