[发明专利]一种基于数字证书的小区管理系统及其方法

摘要

本发明公开了一种基于数字证书的小区管理系统及其方法，包括：植入了数字证书并具有多个属性信息的终端设备、植入有数字证书的后台服务器，以及USB key设备。本发明能有效拒绝非法设备及非授权设备的接入，有效阻止黑客等的入侵，并且由于数据加密传输，其传输途径中也不易被篡改、监听或破坏，提高小区合法用户的安全性。

主权项

1.一种基于数字证书的小区管理系统，其特征在于，包括：终端设备，该终端设备具有多个属性信息，包括个体属性、部门属性、设备序列号及根属性，并植入有自身的证书私钥以及后台服务器的证书公钥；后台服务器，该后台服务器与所述终端设备通过加密通道连接，其内存储有授权的终端设备的属性列表，并植入有所述授权的终端设备的证书公钥；USB key设备，该USB key设备用于保存所述后台服务器的证书私钥；当所述终端设备访问后台服务器时，其属性信息经过其内的证书公钥加密后传输至所述后台服务器中，所述后台服务器通过所述USB key设备对所述属性信息解密后，将解密后的属性信息和所述属性列表中的属性项进行匹配或核对，若匹配或核对成功，则所述后台服务器接入该终端设备并记录该终端设备的MAC地址和IP地址，若匹配和核对失败，则拒绝接入；其中，所述后台服务器对所述终端设备的注册步骤为：在后台服务器中建立一个对应于终端设备的注册设备登记表，该注册设备登记表中的内容具体包括：终端设备的IP地址、MAC地址，以及其属性信息；该注册设备登记表和存储在后台服务器中的终端设备的证书公钥相关联；同一个终端设备的证书公钥只能注册在同一个MAC地址上，完成注册后的终端设备才能与后台服务器进行业务数据传输；在接入成功的情况下，终端设备第2至n次访问后台服务器：后台服务器将从该终端设备传输来的属性信息、IP地址和MAC地址对应的和该终端设备第一次成功访问后建立的注册设备登记表进行匹配或核对，当该终端设备的属性信息、IP地址和MAC地址均与注册设备登记表中的信息匹配或相同，则后台服务器成功接入终端设备；所述终端设备包括室内对讲机和门口机；所述数字证书包括RSA认证；所述个体属性包括住房编号，所述部门属性包括小区编号。