[实用新型]一种状态保持的授权管理系统

权利要求书

1.一种状态保持的授权管理系统，其特征在于，包括密码芯片和后台设备；

所述密码芯片包括授权处理设备、安全存储设备、第一控制器和第一通信设备；

所述后台设备包括第二控制器、密码设备和第二通信设备；

所述第一控制器通过总线分别连接所述授权处理设备和所述第一通信设备；

所述授权处理设备连接所述安全存储设备；

所述第二控制器通过总线分别连接所述密码设备和所述第二通信设备；

所述密码芯片通过第一通信设备与所述后台设备的第二通信设备进行通信。

2.根据权利要求1所述的状态保持的授权管理系统，其特征在于，所述后台设备中密码设备发送授权请求至所述第二控制器，所述第二控制器通过所述第二通信设备发送通知指令至所述第一通信设备，所述第一通信设备发送控制指令至所述第一控制控制器，所述第一控制器发送执行指令至所述授权处理设备。

3.根据权利要求1所述的状态保持的授权管理系统，其特征在于，所述授权处理设备包括依次连接授权数据生成设备、授权数据检测更新设备和授权数据取消设备；

所述授权数据生成设备、所述授权数据检测更新设备和所述授权数据取消设备分别连接所述第一控制器。

4.根据权利要求3所述的状态保持的授权管理系统，其特征在于，所述授权数据生成设备包括TPM随机数生成设备、解密设备、密钥生成设备、HMAC计算设备，

所述TPM随机数生成设备分别连接所述密钥生成设备和所述HMAC计算设备；

所述解密设备分别连接所述密钥生成设备和所述HMAC计算设备；

所述HMAC计算设备分别连接所述TPM随机数生成设备、所述解密设备和所述密钥生成设备；

所述TPM随机数生成设备和所述HMAC计算设备分别连接所述第一控制器。

5.根据权利要求3所述的状态保持的授权管理系统，其特征在于，所述授权数据检测更新设备包括HMAC验证设备、TPM随机数更新设备和HMAC更新设备，

所述HMAC更新设备分别连接所述TPM随机数更新设备和所述HMAC验证设备；

所述TPM随机数更新设备和所述HMAC更新设备分别连接所述第一控制器。

6.根据权利要求1所述的状态保持的授权管理系统，其特征在于，述密码设备为加密机、密码键盘或密钥分发器。

7.根据权利要求1所述的状态保持的授权管理系统，其特征在于，所述密码设备包括依次连接的随机数及盐生成设备、盐加密设备和TPM随机数及HMAC存储设备；

所述盐加密设备和所述TPM随机数及HMAC存储设备分别连接所述第二控制器。

8.根据权利要求1所述的状态保持的授权管理系统，其特征在于，所述第一通信设备与所述第二通信设备为射频通信设备或声波通信设备。

9.根据权利要求8所述的状态保持的授权管理系统，其特征在于，所述射频通信设备为RCC频通信设备、WIFI频通信设备、ZigBee频通信设备或蓝牙频通信设备。

10.根据权利要求1所述的状态保持的授权管理系统，其特征在于，所述第二控制器包括网络控制器或PLC控制器。