[发明专利]一种基于智能密码钥匙的文件刻录控制系统及其实现方法

摘要

本发明公开了一种基于智能密码钥匙的文件刻录控制系统及其实现方法，系统包括：第一智能密码钥匙、第二智能密码钥匙、第三智能密码钥匙、刻录控制客户端、刻录监控控制端、证书服务器、刻录光驱装置和二维码扫描装置。方法包括：第一智能密码钥匙、第二智能密码钥匙的身份KEY证书下载步骤；第一智能密码钥匙、第二智能密码钥匙与证书服务器之间的相互身份认证的步骤；文件刻录及回收的步骤。本发明对文件刻录进行从申请、审批、输出到回收的全生命周期的统一控制；采用基于智能密码钥匙的证书身份认证体系和国密算法进行加解密操作，避免了文件刻录过程中存在身份易伪造、易破解的风险，广泛应用于政府机关、军事等各个行业中的重要部门部位。

主权项

1.一种基于智能密码钥匙的文件刻录控制系统的实现方法，所述文件刻录控制系统包括：刻录光驱装置，所述文件刻录控制系统还包括：第一智能密码钥匙、第二智能密码钥匙、第三智能密码钥匙、刻录控制客户端、刻录监控控制端、证书服务器、与二维码扫描装置；所述刻录控制客户端与所述第一智能密码钥匙和所述刻录光驱装置相连；所述刻录监控控制端与所述第二智能密码钥匙和所述二维码扫描装置相连；所述证书服务器与第三智能密码钥匙相连；所述刻录控制客户端与所述刻录监控控制端和所述证书服务器通过网络进行通信；其特征在于，所述实现方法包括：第一智能密码钥匙、第二智能密码钥匙的身份KEY证书下载的步骤；第一智能密码钥匙、第二智能密码钥匙与证书服务器之间的相互身份认证的步骤；文件刻录及回收的步骤；所述刻录控制客户端包括：第一主控制器模块；所述证书服务器包括：第三主控制器模块、证书生成控制模块、身份认证模块；所述刻录监控控制端包括：第二主控制器模块、用户控制模块；其中，所述第一智能密码钥匙、第二智能密码钥匙的身份KEY证书下载的步骤具体为：1)第一智能密码钥匙的身份KEY证书下载的步骤为：当身份认证模块验证用户身份确认信息正确时，第三主控制器模块从第三智能密码钥匙获取一对生成的公私钥对；证书生成控制模块生成数字证书；第三智能密码钥匙用临时公钥，对生成的公私钥对和数字证书进行加密；第一主控制器模块用第一智能密码钥匙将加密后的公私钥对和数字证书解密；第一智能密码钥匙将解密后公私钥对覆盖原有的临时公私钥对，将数字证书存储；2)第二智能密码钥匙的身份KEY证书下载的步骤为：第二主控制器模块通过用户控制模块获取手动输入的管理员身份确认信息；当身份认证模块验证管理员身份确认信息正确时，第三主控制器模块从第三智能密码钥匙获取一对生成的公私钥对；证书生成控制模块生成数字证书；第三智能密码钥匙用临时公钥，对生成的公私钥对和数字证书进行加密；第二主控制器模块用第二智能密码钥匙将加密后的公私钥对和数字证书解密，第二智能密码钥匙将解密后公私钥对覆盖原有的临时公私钥对，将数字证书存储。