[发明专利]一种智能密钥设备及其验证方法

说明书

本发明提供了一种智能密钥设备及其验证方法，属于信息安全技术领域。该验证方法通过智能密钥设备判断指令类型，根据指令类型确定密钥区，获取密钥区对应的PIN码验证标识，根据PIN码验证标识确定密钥区对应的PIN码验证方式，根据PIN码验证方式执行相应的操作。通过本发明提供的技术方案，用户在使用智能密钥设备进行验证的过程中能够根据密钥区实现PIN码的多种验证方式，满足了用户在不同的应用场景下对所使用密钥时不同PIN码验证需求。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种智能密钥设备及其验证方法。

背景技术

智能密钥设备是一种带有处理器和存储器的小型硬件装置，它可通过计算机的数据通讯接口与计算机连接。智能密钥设备通过内置的单片机或智能卡芯片完成密钥的生成以及密钥的安全存储，其中可预置加密算法功能，且与密钥相关的运算完全在智能密钥设备内部运行，使得智能密钥设备具有抗攻击的特性，安全性极高。

现有技术中，智能密钥设备针对密码区设定了身份验证方式，例如设备接收到签名指令时，判断签名指令所需密钥是否需要PIN码验证，根据PIN码验证结果使用密钥完成签名。发明人在发明过程中发现现有的这种验证方式存在缺陷：用户在不同的应用场景下对所使用的密钥有不同的验证需求，然而现有的密钥区设定的身份验证方式太过于单一，不能满足用户在不同的应用场景下所需密钥的不同验证需求，导致产品不够个性化，用户体检差。

发明内容

为了解决现有技术中存在的问题，本发明实施例提供了一种智能密钥设备及其验证方法，能够满足用户在不同的应用场景下对所使用密钥的不同PIN码验证需求。

其中，本发明实施例提供的一种智能密钥设备验证方法包括：

步骤s1、智能密钥设备接收上位机下发的指令；

步骤s2、智能密钥设备判断指令类型，当指令类型为验证PIN码指令时，执行步骤s3，当指令类型为涉及密钥的操作指令时，执行步骤s4，当指令类型为其他指令时，执行相应的操作，返回步骤s1；

步骤s3、智能密钥设备根据验证PIN码指令进行验证PIN码，验证通过则将各密钥区的PIN状态标识位置位，验证失败则将各密钥区的PIN状态标识位复位，将验证结果返回给上位机，执行步骤s1；

步骤s4、智能密钥设备根据涉及密钥的操作指令确定密钥区，获取密钥区对应的PIN码验证标识，根据PIN码验证标识确定密钥区对应的PIN码验证方式；当PIN码验证方式为第一方式时，执行步骤s5，当PIN码验证方式为第二方式，执行步骤s6，当PIN码验证方式为第三方式，执行步骤s7；

步骤s5、智能密钥设备获取密钥区中的操作密钥，根据操作密钥执行相应的操作得到操作结果，将操作结果返回上位机，执行步骤s1；

步骤s6、智能密钥设备获取密钥区对应的PIN状态标识位，判断PIN状态标识位的状态，若PIN状态标识位的状态为置位时，智能密钥设备获取密钥区中的操作密钥，根据操作密钥执行相应的操作得到操作结果，将操作结果返回上位机，执行步骤s1，若PIN状态标识位的状态为复位时，智能密钥设备向上位机返回错误，执行步骤s1；

步骤s7、智能密钥设备获取密钥区对应的PIN状态标识位，判断PIN状态标识位的状态，若PIN状态标识位为置位时，智能密钥设备获取密钥区中的操作密钥，根据操作密钥执行相应的操作，将操作结果返回上位机，并将PIN状态标识位复位，执行步骤s1，若PIN状态标识位为复位时，智能密钥设备向上位机返回错误，执行步骤s1。

本发明实施例提供的一种智能密钥设备包括：

接收模块、判断模块、验证模块、发送模块、确定模块、获取模块和执行模块；

其中，接收模块，用于接收上位机下发的指令；

判断模块，用于判断接收模块接收的指令的指令类型；