可信密码模块安全管理方法及系统

授权

摘要

本发明涉及信息安全技术领域，特别涉及一种可信密码模块安全管理方法及系统，包括：设置可信密码模块授权角色，该授权角色包括用于生成可信密码模块密钥并设置工作模式及管理员授权数据的密码主管、用于生成存储主密钥和用户设置授权数据的管理员及用于使用密码服务的用户；登录可信密码模块时，通过在安全环境下对密码主管进行物理授权，通过可信密码模块执行数据加解密对管理员和用户进行角色鉴别。本发明通过设置可信密码模块的授权角色为密码主管、管理员和用户，并且不同角色任务分明，针对密码主管进行安全环境下的物理鉴别，能够有效保证角色设置和任务分明，防止非法用户登录、访问可信密码模块，保证可信密码模块中角色及鉴别安全管理。

基本信息

专利标题：

可信密码模块安全管理方法及系统

专利标题（英）：

暂无

公开（公告）号：

CN112883396A

申请号：

CN202110221366.1

公开（公告）日：

2021-06-01

申请日：

2021-02-27

授权号：

CN112883396B

授权日：

2022-04-08

发明人：

彭金辉雷宗华张磊乔绍虎刘武忠

申请人：

郑州信大捷安信息技术股份有限公司

申请人地址：

河南省郑州市金水区杨金路139号F4号楼

代理机构：

郑州大通专利商标代理有限公司

代理人：

周艳巧

优先权：

CN202110221366.1

主分类号：

G06F21/60

IPC分类号：

G06F21/60 G06F21/46