專利名稱：一種票務(wù)數(shù)據(jù)管理裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)管理技術(shù)，尤其涉及一種票務(wù)數(shù)據(jù)管理裝置。
背景技術(shù)：
目前，影院使用的票務(wù)系統(tǒng)通常包括影票銷售、檢票以及票房數(shù)據(jù)上報(bào)功能。但是，由于票務(wù)系統(tǒng)中未采取數(shù)據(jù)安全保護(hù)措施或數(shù)據(jù)安全保護(hù)措施不完善，票務(wù)系統(tǒng)內(nèi)的數(shù)據(jù)極易被修改、替換或刪除，無法保證票務(wù)系統(tǒng)內(nèi)數(shù)據(jù)的準(zhǔn)確性，由此會(huì)導(dǎo)致虛假票房等問題的出現(xiàn)。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明的主要目的在于提供一種票務(wù)數(shù)據(jù)管理裝置，能夠確保票務(wù)數(shù)據(jù)安全，避免票務(wù)數(shù)據(jù)被修改、替換或刪除。為達(dá)到上述目的，本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的:本發(fā)明提供了一種票務(wù)數(shù)據(jù)管理裝置，所述裝置與票務(wù)系統(tǒng)電連接，所述裝置包括:票務(wù)信息獲取模塊，用于獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息；影票識別碼生成模塊，用于根據(jù)所述票務(wù)信息生成影票識別碼；數(shù)據(jù)存儲(chǔ)模塊，用于將所述影票的票務(wù)信息和影票識別碼進(jìn)行只讀存儲(chǔ)；所述數(shù)據(jù)存儲(chǔ)模塊由堅(jiān)固材料覆蓋。較佳地，所述票務(wù)信息獲取模塊和所述影票識別碼生成模塊由堅(jiān)固材料覆蓋。較佳地，所述票務(wù)信息獲取模塊，具體用于通過安全通信協(xié)議，獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息。較佳地，所述影票識別碼生成模塊，具體用于使用運(yùn)算密鑰對票務(wù)信息獲取模塊獲取的票務(wù)信息進(jìn)行密碼運(yùn)算，生成影票識別碼。較佳地，所述數(shù)據(jù)存儲(chǔ)模塊，具體用于將所述影票的票務(wù)信息和影票識別碼以安全日志的形式，進(jìn)行對應(yīng)的只讀存儲(chǔ)。較佳地，所述裝置還包括:鑒權(quán)模塊，用于對操作所述裝置的用戶身份進(jìn)行鑒權(quán)。較佳地，所述鑒權(quán)模塊，具體用于通過對操作所述裝置的用戶的數(shù)字簽名進(jìn)行認(rèn)證來進(jìn)行鑒權(quán)。較佳地，所述裝置還包括:驗(yàn)票模塊，用于根據(jù)待驗(yàn)證的影票的信息，得到驗(yàn)證識別碼，當(dāng)驗(yàn)證識別碼和影票識別碼一致時(shí)，通過驗(yàn)證。較佳地，所述裝置還包括:檢測模塊，所述檢測模塊，用于對所屬裝置進(jìn)行異常檢測。較佳地，所述檢測模塊具體用于，在所述裝置上電或者到達(dá)預(yù)設(shè)的時(shí)刻或者達(dá)到預(yù)設(shè)的時(shí)間間隔，對所屬裝置進(jìn)行異常檢測，當(dāng)檢測異常時(shí)，進(jìn)行警示。由上可知，本發(fā)明的技術(shù)方案包括:所述票務(wù)數(shù)據(jù)管理裝置與票務(wù)系統(tǒng)電連接，所述裝置包括:票務(wù)信息獲取模塊，用于獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息；影票識別碼生成模塊，用于根據(jù)所述票務(wù)信息生成影票識別碼；數(shù)據(jù)存儲(chǔ)模塊，用于將所述影票的票務(wù)信息和影票識別碼進(jìn)行只讀存儲(chǔ)；所述數(shù)據(jù)存儲(chǔ)模塊由堅(jiān)固材料覆蓋。由此，通過對影票的票務(wù)信息和影票識別碼進(jìn)行只讀存儲(chǔ)，并且將所述數(shù)據(jù)存儲(chǔ)模塊通過堅(jiān)固材料覆蓋進(jìn)行物理保護(hù)，可以確保票務(wù)數(shù)據(jù)安全，有效避免票務(wù)數(shù)據(jù)被修改、替換或刪除。


圖1為本發(fā)明票務(wù)數(shù)據(jù)管理裝置的實(shí)施例一的結(jié)構(gòu)示意圖；圖2為本發(fā)明票務(wù)數(shù)據(jù)管理裝置的實(shí)施例二的結(jié)構(gòu)示意圖；圖3為本發(fā)明票務(wù)數(shù)據(jù)管理裝置的實(shí)施例三的結(jié)構(gòu)示意圖。
具體實(shí)施例方式本發(fā)明提供的一 種票務(wù)數(shù)據(jù)管理裝置，如圖1所示，所述裝置與票務(wù)系統(tǒng)電連接，所述裝置包括:票務(wù)信息獲取模塊，用于獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息；影票識別碼生成模塊，用于根據(jù)所述票務(wù)信息生成影票識別碼；數(shù)據(jù)存儲(chǔ)模塊，用于將所述影票的票務(wù)信息和影票識別碼進(jìn)行只讀存儲(chǔ)；所述數(shù)據(jù)存儲(chǔ)模塊由堅(jiān)固材料覆蓋。這里，所述票務(wù)數(shù)據(jù)管理裝置可以是一塊多芯片的嵌入式的物理板卡，也可以是獨(dú)立的物理裝置，所述票務(wù)數(shù)據(jù)管理裝置符合Fipsl40-2的安全要求，所述Fipsl40-2是一種針對密碼模塊的安全性能設(shè)定的標(biāo)準(zhǔn)，所述密碼模塊是指硬件(Hardware)、軟件(Software)、和 / 或固件(Firmware)的集合。當(dāng)所述票務(wù)數(shù)據(jù)管理裝置是一塊多芯片的嵌入式的物理板卡時(shí)，所述物理板卡可以插在票務(wù)系統(tǒng)的計(jì)算機(jī)內(nèi)部總線插槽，通過計(jì)算機(jī)的總線與票務(wù)系統(tǒng)進(jìn)行通信；當(dāng)所述票務(wù)數(shù)據(jù)管理裝置是是獨(dú)立的物理裝置時(shí)，所述物理裝置通過以太網(wǎng)絡(luò)與票務(wù)系統(tǒng)進(jìn)行通 目。上述通信均采用安全通信的方式，通信雙方采用安全通信協(xié)議，通過此安全通信協(xié)議進(jìn)行的通信消息全部經(jīng)過加密處理，通信協(xié)議的安全級別符合Fipsl40-2的安全性要求。安全通信的密鑰采用會(huì)話密鑰，在每次通信建立時(shí)通信雙方對會(huì)話密鑰進(jìn)行協(xié)商，在通信結(jié)束時(shí)對會(huì)話密鑰進(jìn)行銷毀。所述票務(wù)數(shù)據(jù)管理裝置的內(nèi)部系統(tǒng)采用嵌入式操作系統(tǒng)，所有的運(yùn)算都在嵌入式系統(tǒng)內(nèi)部完成。通過物理安全方式對嵌入式操作系統(tǒng)進(jìn)行保護(hù)，任何敏感的數(shù)據(jù)均不會(huì)泄露。所述票務(wù)數(shù)據(jù)管理裝置包括時(shí)鐘芯片，通過外部電池對時(shí)鐘芯片進(jìn)行不間斷供電，維護(hù)所述票務(wù)數(shù)據(jù)管理裝置的時(shí)間。這里，所述票務(wù)信息包括影院編碼、影片編碼、日期、放映場次、影廳編號、座位編號、票券性質(zhì)以及票價(jià)等信息。具體的，影票識別碼生成模塊將票務(wù)信息按照編碼規(guī)則進(jìn)行編碼，根據(jù)編碼生成影票識別碼。
這里，數(shù)據(jù)存儲(chǔ)模塊包括永久性存儲(chǔ)器件。優(yōu)選地，所述票務(wù)信息獲取模塊和所述影票識別碼生成模塊由堅(jiān)固材料覆蓋。這里，所述票務(wù)數(shù)據(jù)管理裝置包含一塊安全區(qū)域，所述安全區(qū)域具有物理安全保護(hù)，所有的密碼操作以及敏感信息的存儲(chǔ)及處理均在安全區(qū)域內(nèi)完成。所述安全區(qū)域全部覆蓋堅(jiān)固的不透明材料，任何對安全區(qū)域的攻擊行為均會(huì)留下攻擊的痕跡。在堅(jiān)固不透明材料的覆蓋保護(hù)下，無法對安全區(qū)域的電子元器件進(jìn)行有效的探測和分析，強(qiáng)行訪問將會(huì)導(dǎo)致電子元器件的徹底破壞或敏感信息全部清零，從而無法獲取其中保存的任何安全信肩、O優(yōu)選地，所述票務(wù)信息獲取模塊，具體用于通過安全通信協(xié)議，獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息。優(yōu)選地，所述影票識別碼生成模塊，具體用于使用運(yùn)算密鑰對票務(wù)信息獲取模塊獲取的票務(wù)信息進(jìn)行密碼運(yùn)算，生成影票識別碼。具體的，所述影票識別碼生成模塊使用運(yùn)算密鑰對根據(jù)票務(wù)信息得到的編碼進(jìn)行密碼運(yùn)算，生成影票識別碼。所述運(yùn)算密鑰由公鑰加密后導(dǎo)入所述票務(wù)數(shù)據(jù)管理裝置，再由所述票務(wù)數(shù)據(jù)管理裝置中不能導(dǎo)出的私鑰對公鑰加密的運(yùn)算密鑰進(jìn)行解密得到的，所述運(yùn)算密鑰的安全性和安全強(qiáng)度均符合Fips 140-2的安全要求。這里，生成的影票識別碼除了保存在數(shù)據(jù)存儲(chǔ)模塊，還可以發(fā)給票務(wù)系統(tǒng)，由票務(wù)系統(tǒng)將所述影票識別碼打印在待售出的影票上，以備以后驗(yàn)票使用。優(yōu)選地，所述數(shù)據(jù)存儲(chǔ)模塊，具體用于將所述影票的票務(wù)信息和影票識別碼以安全日志的形式，進(jìn)行對應(yīng)的只讀存儲(chǔ)。優(yōu)選地，如圖2所示，所述裝置還包括:鑒權(quán)模塊，用于對操作所述裝置的用戶身份進(jìn)行鑒權(quán)。優(yōu)選地，所述鑒權(quán)模塊，具體用于通過對操作所述裝置的用戶的數(shù)字簽名進(jìn)行認(rèn)證來進(jìn)行鑒權(quán)。這里，只有通過鑒權(quán)的用戶才能獲得相應(yīng)權(quán)限對所述票務(wù)數(shù)據(jù)管理裝置進(jìn)行相應(yīng)的操作。優(yōu)選地，如圖3所示，所述裝置還包括:驗(yàn)票模塊，用于根據(jù)待驗(yàn)證的影票的信息，得到驗(yàn)證識別碼，當(dāng)驗(yàn)證識別碼和存儲(chǔ)的影票識別碼一致時(shí)，通過驗(yàn)證。這里，如果影票上具有影票識別碼，也可以將驗(yàn)證識別碼與影票上的影票識別碼進(jìn)行比對，如果兩者一致，則表明影票信息和影票識別碼是正確無誤的，否則表明影票信息是錯(cuò)誤的，有可能是偽造或經(jīng)過了篡改。優(yōu)選地，所述裝置還包括:檢測模塊，所述檢測模塊，用于對所屬裝置進(jìn)行異常檢測。優(yōu)選地，所述檢測模塊具體用于，在所述裝置上電或者到達(dá)預(yù)設(shè)的時(shí)刻或者達(dá)到預(yù)設(shè)的時(shí)間間隔，對所屬裝置進(jìn)行異常檢測，當(dāng)檢測異常時(shí)，進(jìn)行警示。這里，采用檢測模塊對所屬裝置進(jìn)行異常檢測，是為了保證操作運(yùn)行的正確性。具體的，在所述票務(wù)數(shù)據(jù)管理裝置上電或者到達(dá)預(yù)設(shè)的時(shí)刻或者達(dá)到預(yù)設(shè)的時(shí)間間隔，所述檢測模塊控制所述裝置的內(nèi)部軟件和固件程序執(zhí)行自檢程序，對密碼算法以及程序的完整性進(jìn)行檢查。若任何一項(xiàng)自檢不通過，則判定所述票務(wù)數(shù)據(jù)管理裝置異常，并進(jìn)行警示。以上所述，僅為本發(fā)明的較佳實(shí)施例而已，并非用于限定本發(fā)明的保護(hù)范圍。
權(quán)利要求
1.一種票務(wù)數(shù)據(jù)管理裝置，其特征在于，所述裝置與票務(wù)系統(tǒng)電連接，所述裝置包括: 票務(wù)信息獲取模塊，用于獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息； 影票識別碼生成模塊，用于根據(jù)所述票務(wù)信息生成影票識別碼； 數(shù)據(jù)存儲(chǔ)模塊，用于將所述影票的票務(wù)信息和影票識別碼進(jìn)行只讀存儲(chǔ)； 所述數(shù)據(jù)存儲(chǔ)模塊由堅(jiān)固材料覆蓋。
2.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述票務(wù)信息獲取模塊和所述影票識別碼生成模塊由堅(jiān)固材料覆蓋。
3.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述票務(wù)信息獲取模塊，具體用于通過安全通信協(xié)議，獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息。
4.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述影票識別碼生成模塊，具體用于使用運(yùn)算密鑰對票務(wù)信息獲取模塊獲取的票務(wù)信息進(jìn)行密碼運(yùn)算，生成影票識別碼。
5.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述數(shù)據(jù)存儲(chǔ)模塊，具體用于將所述影票的票務(wù)信息和影票識別碼以安全日志的形式，進(jìn)行對應(yīng)的只讀存儲(chǔ)。
6.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述裝置還包括:鑒權(quán)模塊，用于對操作所述裝置的用戶身份進(jìn)行鑒權(quán)。
7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述鑒權(quán)模塊，具體用于通過對操作所述裝置的用戶的數(shù)字簽名進(jìn)行認(rèn)證來進(jìn)行鑒權(quán)。
8.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述裝置還包括:驗(yàn)票模塊，用于根據(jù)待驗(yàn)證的影票的信息，得到驗(yàn)證識別碼，當(dāng)驗(yàn)證識別碼和影票識別碼一致時(shí)，通過驗(yàn)證。
9.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述裝置還包括:檢測模塊， 所述檢測模塊，用于對所屬裝置進(jìn)行異常檢測。
10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述檢測模塊具體用于，在所述裝置上電或者到達(dá)預(yù)設(shè)的時(shí)刻或者達(dá)到預(yù)設(shè)的時(shí)間間隔，對所屬裝置進(jìn)行異常檢測，當(dāng)檢測異常時(shí)，進(jìn)行警示。
全文摘要
本發(fā)明公開了一種票務(wù)數(shù)據(jù)管理裝置，所述裝置與票務(wù)系統(tǒng)電連接，所述裝置包括票務(wù)信息獲取模塊，用于獲取票務(wù)系統(tǒng)待售出的影票的票務(wù)信息；影票識別碼生成模塊，用于根據(jù)所述票務(wù)信息生成影票識別碼；數(shù)據(jù)存儲(chǔ)模塊，用于將所述影票的票務(wù)信息和影票識別碼進(jìn)行只讀存儲(chǔ)；所述數(shù)據(jù)存儲(chǔ)模塊由堅(jiān)固材料覆蓋。能夠確保票務(wù)數(shù)據(jù)安全，避免票務(wù)數(shù)據(jù)被修改、替換或刪除。
文檔編號G06F21/10GK103218666SQ20131007531
公開日2013年7月24日 申請日期2013年3月8日 優(yōu)先權(quán)日2013年3月8日
發(fā)明者孫鵬, 孫曉斌, 肖立群, 張迎華, 李煥 申請人:中盛信安科技發(fā)展(北京)有限公司