一种远程在线授权维护密码机的方法以及系统技术方案

本发明专利技术公开了一种远程在线授权维护密码机的方法以及系统，方法包括：需维护的密码机根据自身固有信息产生授权请求信息；授权服务中间件获取离线输入的所述授权请求信息，并通过在线网络将所述授权请求信息转达给授权中心；授权中心验证所述授权请求信息是否合法，如果合法，则基于所述授权请求信息生成一次性授权码并发送给所述授权服务中间件；需维护的密码机获取并验证离线输入的一次性授权码，在一次性授权码验证有效时进入维护状态，并在一次性授权码对应的维护时间到达时退出维护状态。本发明专利技术可以实现在线授权方式，使密码机维护工作可控、可审计，简化流程。

A method and system of remote online authorization and maintenance of cipher machine

【技术实现步骤摘要】
一种远程在线授权维护密码机的方法以及系统
本专利技术涉及密码机维护领域，尤其涉及一种远程在线授权维护密码机的方法以及系统。
技术介绍
密码机的维护控制多数都是基于厂商本地管理授权的，管理员需要现场插入硬件介质到密码机认证授权通过后才能进行相关维护操作，增加了操作的复杂性和便利性，且维护工作记录不可审计。
技术实现思路
本专利技术要解决的技术问题在于，针对现有技术的上述人工维护的缺陷，提供一种远程在线授权维护密码机的方法以及系统。本专利技术解决其技术问题所采用的技术方案是：一方面，构造一种远程在线授权维护密码机的方法，方法包括：需维护的密码机根据自身固有信息产生授权请求信息；授权服务中间件获取离线输入的所述授权请求信息，并通过在线网络将所述授权请求信息转达给授权中心；授权中心验证所述授权请求信息是否合法，如果合法，则基于所述授权请求信息生成一次性授权码并发送给所述授权服务中间件；需维护的密码机获取并验证离线输入的一次性授权码，在一次性授权码验证有效时进入维护状态，并在一次性授权码本文档来自技高网...

【技术保护点】
1.一种远程在线授权维护密码机的方法，其特征在于，方法包括：/n需维护的密码机根据自身固有信息产生授权请求信息；/n授权服务中间件获取离线输入的所述授权请求信息，并通过在线网络将所述授权请求信息转达给授权中心；/n授权中心验证所述授权请求信息是否合法，如果合法，则基于所述授权请求信息生成一次性授权码并发送给所述授权服务中间件；/n需维护的密码机获取并验证离线输入的一次性授权码，在一次性授权码验证有效时进入维护状态，并在一次性授权码对应的维护时间到达时退出维护状态。/n

【技术特征摘要】
1.一种远程在线授权维护密码机的方法，其特征在于，方法包括：
需维护的密码机根据自身固有信息产生授权请求信息；
授权服务中间件获取离线输入的所述授权请求信息，并通过在线网络将所述授权请求信息转达给授权中心；
授权中心验证所述授权请求信息是否合法，如果合法，则基于所述授权请求信息生成一次性授权码并发送给所述授权服务中间件；
需维护的密码机获取并验证离线输入的一次性授权码，在一次性授权码验证有效时进入维护状态，并在一次性授权码对应的维护时间到达时退出维护状态。


2.根据权利要求1所述的方法，其特征在于，所述的需维护的密码机根据自身固有信息产生授权请求信息，包括：
根据MAC地址、序列号以及出厂时预置的HMAC密钥，生成HMAC验证值；
将MAC地址、序列号、请求时间以及生成的HMAC验证值组合得到所述授权请求信息。


3.根据权利要求2所述的方法，其特征在于，所述的授权中心验证所述授权请求信息是否合法，包括：
从所述授权请求信息中提取出MAC地址、序列号以及密码机生成的HMAC验证值；
根据提取出的MAC地址、序列号以及预置的HMAC密钥，生成HMAC验证值；
验证自身生成的HMAC验证值和密码机生成的HMAC验证值是否一致，如果一致，则继续判断提取出MAC地址、序列号是否匹配，如果匹配则判定所述授权请求信息合法。


4.根据权利要求2所述的方法，其特征在于，所述的基于所述授权请求信息生成一次性授权码，包括：请求时间以及预设的维护时间长度确定维护时间，根据提取出的MAC地址、序列号、维护时间，基于OTP规则生成一次性授权码。


5.根据权利要求4所述的方法，其特征在于，所述的验证离线输入的一次性授权码，包括：
基于自身的MAC地址、序列号以及各种测试时间，基于OTP规则生成验证码，如果某一个测试时间对应的验证码与所述一次性授权码一致，则判定次性授权码有效，并将该某一个测试时间确定为维护时间。


6.一种远程在线授权维护密码机的系统，其特征在于，...

【专利技术属性】
技术研发人员：罗漫，贺建楠，
申请(专利权)人：深圳市东进技术股份有限公司，
类型：发明
国别省市：广东;44