本發(fā)明涉及終端通訊技術(shù)領(lǐng)域,特別涉及一種智能卡密鑰管理系統(tǒng),主要適用于公交系統(tǒng)、餐飲系統(tǒng)、身份識(shí)別系統(tǒng)、水電表系統(tǒng)、城市一卡通、校園一卡通、城市小額支付這樣到的與智能卡有關(guān)的應(yīng)用場合。
背景技術(shù):
IC卡的應(yīng)用已經(jīng)非常普及。由于IC卡的使用多涉及例如支付等功能或涉及到持卡人的私人信息,因此,通常對(duì)IC卡中的內(nèi)容,都會(huì)采用加密機(jī)制。
規(guī)范IC卡應(yīng)用系統(tǒng)密鑰的產(chǎn)生、傳輸;提供智能卡的密鑰灌裝;保證密鑰的安全傳輸及應(yīng)用;提供IC卡的管理;是系統(tǒng)的安全保證和應(yīng)用基礎(chǔ)。
技術(shù)實(shí)現(xiàn)要素:
為解決上述問題,本發(fā)明提供了一種智能卡密鑰管理系統(tǒng),有效實(shí)現(xiàn)了規(guī)范IC卡應(yīng)用系統(tǒng)密鑰的產(chǎn)生、傳輸;提供智能卡的密鑰灌裝;保證密鑰的安全傳輸及應(yīng)用;提供IC卡的管理;達(dá)到了系統(tǒng)的安全保證和應(yīng)用基礎(chǔ)的效果。
為了克服現(xiàn)有技術(shù)中的不足,本發(fā)明提供了一種智能卡密鑰管理系統(tǒng)的解決方案,具體如下:
一種智能卡密鑰管理系統(tǒng),包括加密機(jī)、密鑰前置系統(tǒng)、管理工作站以及數(shù)據(jù)庫服務(wù)器;
所述密鑰前置系統(tǒng)包括控制器、智能讀卡器、母卡控制卡與母卡,所述母卡控制卡與母卡構(gòu)成了傳輸卡,所述控制器同智能讀卡器相連接,所述智能讀卡器同母卡控制卡與母卡相連接;
所述加密機(jī)與數(shù)據(jù)庫服務(wù)器同密鑰前置系統(tǒng)的控制器相連接;
所述管理工作站同數(shù)據(jù)庫服務(wù)器相連接。
所述管理工作站為計(jì)算機(jī);所述母卡控制卡與母卡均為CPU卡;所述母卡中存儲(chǔ)有根密鑰;所述母卡控制卡中存儲(chǔ)有外部認(rèn)證密鑰和加密密鑰。
所述數(shù)據(jù)庫服務(wù)器設(shè)置在箱子中。
所述箱子含有箱體Y1、位于箱體的正面板上的蓋板Y2以及支撐板Y3,所述支撐板Y3的大小大于所述箱體Y1的下壁板的大小,所述箱體Y1鉚接于支撐板Y3上,所述箱體Y1的一側(cè)部同一對(duì)滑撐Y12的一頭相鉚接,所述滑撐Y12的另一頭同位于箱體的正面板上的蓋板Y2相鉚接;
所述箱體Y1里面的一對(duì)邊部表面上鉚接著若干對(duì)支撐片Y6,每對(duì)支撐片Y6相向鉚接于所述箱體Y1里面的一對(duì)邊部表面上,每對(duì)支撐片Y6上擱有同地面保持平行的用來讓氣流流過的片狀體Y7,所有片狀體Y7的一邊均開設(shè)著長腔道狀的用來讓氣流流過的貫通槽Y8,另外毗鄰的一對(duì)用來讓氣流流過的片狀體Y7在水平面的投影間保持有間隔,用來讓氣流流過的貫通槽Y8間交叉分布;
所述箱體Y1上部的背面設(shè)置著出氣機(jī)Y4;另外于所述箱體Y1一對(duì)邊部接近支撐板Y3所在之處都開設(shè)著兩個(gè)以上的第一貫通腔Y51,于所述位于箱體的正面板上的蓋板Y2底部亦設(shè)有兩個(gè)以上的第二貫通腔Y52;
所述的支撐板Y3的兩對(duì)頂點(diǎn)所在之處各自開設(shè)著內(nèi)嵌有絲母的槽道Y9,所述槽道Y9絲接有起落絲杠Y10,所述起落絲杠Y10能按照絲母的絲槽擰進(jìn)槽道Y9中;所述起落絲杠Y10下部均帶有鋼珠Y11,所述鋼珠Y11的橫向跨度與縱向跨度各自都不大于絲母的橫向跨度與縱向跨度。
導(dǎo)入根密鑰時(shí),控制器通過智能讀卡器發(fā)送讀取文件指令至母卡控制卡;母卡控制卡收到讀取文件指令后通過智能讀卡器返回?cái)?shù)據(jù)(包括:外部認(rèn)證密鑰和加密密鑰)至控制器;控制器通過智能讀卡器發(fā)送讀取隨機(jī)數(shù)指令至母卡;母卡收到讀取隨機(jī)數(shù)指令后通過智能讀卡器返回隨機(jī)數(shù)至控制器;控制器通過智能讀卡器發(fā)送外部認(rèn)證指令至母卡;母卡收到外部認(rèn)證指令后通過智能讀卡器返回認(rèn)證結(jié)果至控制器;控制器采用外部認(rèn)證密鑰對(duì)認(rèn)證結(jié)果進(jìn)行校驗(yàn),校驗(yàn)成功繼續(xù)下一步操作,否則退出;控制器使用加密密鑰導(dǎo)入密鑰指令后通過智能讀卡器以密文形式發(fā)送導(dǎo)入密鑰指令至母卡;母卡對(duì)收到的密文形式的導(dǎo)入密鑰指令進(jìn)行解析,導(dǎo)入密鑰正確通過智能讀卡器返回成功指令至控制器,否則返回失敗;以此類推,直到所有根密鑰導(dǎo)入完成;然后控制器把根密鑰和數(shù)據(jù)發(fā)送到加密機(jī)中,加密機(jī)就利用根密鑰對(duì)數(shù)據(jù)進(jìn)行加密,接著把加密后的數(shù)據(jù)返回控制器中并發(fā)送到數(shù)據(jù)庫服務(wù)器中保存,這時(shí)把用戶的IC卡放置在智能讀卡器上,控制器就把加密后的數(shù)據(jù)通過智能讀卡器寫入IC卡內(nèi),若管理工作站需要查詢加密后的數(shù)據(jù),就對(duì)數(shù)據(jù)庫服務(wù)器發(fā)送請(qǐng)求加密后的數(shù)據(jù)的指令,然后數(shù)據(jù)庫服務(wù)器就把加密后的數(shù)據(jù)返回管理工作站來顯示。
附圖說明
圖1是本發(fā)明的連接示意圖.
圖2為本發(fā)明的箱子的內(nèi)部主視圖;
圖3為本發(fā)明的箱子的右視圖;
圖4為本發(fā)明的箱子的部分;
圖5為本發(fā)明的箱子的部分。
圖6為本發(fā)明的箱子的部分。
具體實(shí)施方式
下面將結(jié)合附圖對(duì)本發(fā)明做進(jìn)一步地說明。
根據(jù)附圖1-圖6可知,本發(fā)明的一種智能卡密鑰管理系統(tǒng),包括加密機(jī)、密鑰前置系統(tǒng)、管理工作站以及數(shù)據(jù)庫服務(wù)器;
所述密鑰前置系統(tǒng)包括控制器、智能讀卡器、母卡控制卡與母卡,所述母卡控制卡與母卡構(gòu)成了傳輸卡,所述控制器同智能讀卡器相連接,所述智能讀卡器同母卡控制卡與母卡相連接;
所述加密機(jī)與數(shù)據(jù)庫服務(wù)器同密鑰前置系統(tǒng)的控制器相連接;
所述管理工作站同數(shù)據(jù)庫服務(wù)器相連接。
所述管理工作站為計(jì)算機(jī);所述母卡控制卡與母卡均為CPU卡;所述母卡中存儲(chǔ)有根密鑰;所述母卡控制卡中存儲(chǔ)有外部認(rèn)證密鑰和加密密鑰。
所述數(shù)據(jù)庫服務(wù)器設(shè)置在箱子中。
導(dǎo)入根密鑰時(shí),控制器通過智能讀卡器發(fā)送讀取文件指令至母卡控制卡;母卡控制卡收到讀取文件指令后通過智能讀卡器返回?cái)?shù)據(jù)(包括:外部認(rèn)證密鑰和加密密鑰)至控制器;控制器通過智能讀卡器發(fā)送讀取隨機(jī)數(shù)指令至母卡;母卡收到讀取隨機(jī)數(shù)指令后通過智能讀卡器返回隨機(jī)數(shù)至控制器;控制器通過智能讀卡器發(fā)送外部認(rèn)證指令至母卡;母卡收到外部認(rèn)證指令后通過智能讀卡器返回認(rèn)證結(jié)果至控制器;控制器采用外部認(rèn)證密鑰對(duì)認(rèn)證結(jié)果進(jìn)行校驗(yàn),校驗(yàn)成功繼續(xù)下一步操作,否則退出;控制器使用加密密鑰導(dǎo)入密鑰指令后通過智能讀卡器以密文形式發(fā)送導(dǎo)入密鑰指令至母卡;母卡對(duì)收到的密文形式的導(dǎo)入密鑰指令進(jìn)行解析,導(dǎo)入密鑰正確通過智能讀卡器返回成功指令至控制器,否則返回失??;以此類推,直到所有根密鑰導(dǎo)入完成;然后控制器把根密鑰和數(shù)據(jù)發(fā)送到加密機(jī)中,加密機(jī)就利用根密鑰對(duì)數(shù)據(jù)進(jìn)行加密,接著把加密后的數(shù)據(jù)返回控制器中并發(fā)送到數(shù)據(jù)庫服務(wù)器中保存,這時(shí)把用戶的IC卡放置在智能讀卡器上,控制器就把加密后的數(shù)據(jù)通過智能讀卡器寫入IC卡內(nèi),若管理工作站需要查詢加密后的數(shù)據(jù),就對(duì)數(shù)據(jù)庫服務(wù)器發(fā)送請(qǐng)求加密后的數(shù)據(jù)的指令,然后數(shù)據(jù)庫服務(wù)器就把加密后的數(shù)據(jù)返回管理工作站來顯示。
目前數(shù)據(jù)庫服務(wù)器設(shè)置在箱體中,因?yàn)閿?shù)據(jù)庫服務(wù)器執(zhí)行時(shí)會(huì)發(fā)熱,如果熱流無法實(shí)時(shí)排除,往往使得箱體中熱氣增多,讓數(shù)據(jù)庫服務(wù)器在這樣的環(huán)境下故障頻發(fā),乃至于出現(xiàn)燒壞的問題;另外目前設(shè)置數(shù)據(jù)庫服務(wù)器的箱體下端基本上均為銅合金支撐架,質(zhì)量不小,若須般動(dòng)箱體、實(shí)行維護(hù),無法容易挪動(dòng),這樣給維護(hù)產(chǎn)生了困難。
所述箱子含有箱體Y1、位于箱體的正面板上的蓋板Y2以及支撐板Y3,所述支撐板Y3的大小大于所述箱體Y1的下壁板的大小,所述箱體Y1鉚接于支撐板Y3上,所述箱體Y1的一側(cè)部同一對(duì)滑撐Y12的一頭相鉚接,所述滑撐Y12的另一頭同位于箱體的正面板上的蓋板Y2相鉚接;讓所述位于箱體的正面板上的蓋板Y2可以滑撐Y12鉚接的一頭作為中心線來做旋轉(zhuǎn)。
所述箱體Y1里面的一對(duì)邊部表面上鉚接著若干對(duì)支撐片Y6,每對(duì)支撐片Y6相向鉚接于所述箱體Y1里面的一對(duì)邊部表面上,每對(duì)支撐片Y6上擱有同地面保持平行的用來讓氣流流過的片狀體Y7,所有片狀體Y7的一邊均開設(shè)著長腔道狀的用來讓氣流流過的貫通槽Y8,另外毗鄰的一對(duì)用來讓氣流流過的片狀體Y7在水平面的投影間保持有間隔,用來讓氣流流過的貫通槽Y8間交叉分布,讓用來讓氣流流過的片狀體Y7間構(gòu)成片流,改善了熱流輸送效果,極大改善了冷卻效果;
所述箱體Y1上部的背面設(shè)置著出氣機(jī)Y4,所述出氣機(jī)Y4運(yùn)行之際能夠把箱體Y1中的氣流移除,從而低于大氣壓;另外于所述箱體Y1一對(duì)邊部接近支撐板Y3所在之處都開設(shè)著兩個(gè)以上的第一貫通腔Y51,于所述位于箱體的正面板上的蓋板Y2底部亦設(shè)有兩個(gè)以上的第二貫通腔Y52;在出氣機(jī)Y4出氣之際,所述箱體Y1中熱氣流朝高處流動(dòng)來讓出氣機(jī)Y4移除,另外涼氣從第一貫通腔Y51與所述位于箱體的正面板上的蓋板Y2的第二貫通腔Y52流進(jìn)箱體Y1中,構(gòu)成往復(fù)式氣流冷卻架構(gòu);
所述的支撐板Y3的兩對(duì)頂點(diǎn)所在之處各自開設(shè)著內(nèi)嵌有絲母的槽道Y9,所述槽道Y9絲接有起落絲杠Y10,所述起落絲杠Y10能按照絲母的絲槽擰進(jìn)槽道Y9中;所述起落絲杠Y10下部均帶有鋼珠Y11,所述鋼珠Y11的橫向跨度與縱向跨度各自都不大于絲母的橫向跨度與縱向跨度;讓鋼珠Y11能伴著所述起落絲杠Y10完整擰進(jìn)內(nèi)嵌有絲母的槽道Y9,所述起落絲杠Y10頂部帶有絲杠頭,擰轉(zhuǎn)絲杠頭能達(dá)到起落絲杠Y10的起落;兩對(duì)起落絲杠Y10于持續(xù)升起之際,所述鋼珠Y11整體進(jìn)入槽道Y9中,此時(shí)支撐板Y3同地上相挨,升高至架設(shè)效果,此時(shí)箱體牢靠置于地上;另外于兩對(duì)起落絲杠Y10持續(xù)降低之際,所述鋼珠Y11即能夠經(jīng)由鋼珠的挪動(dòng)。
該架構(gòu)讓用來讓氣流流過的片狀體Y7間構(gòu)成片流,改善了熱流輸送效果,極大改善了冷卻效果;在出氣機(jī)Y4出氣之際,所述箱體Y1中熱氣流朝高處流動(dòng)來讓出氣機(jī)Y4移除,另外涼氣從第一貫通腔Y51與所述位于箱體的正面板上的蓋板Y2的第二貫通腔Y52流進(jìn)箱體Y1中,構(gòu)成往復(fù)式氣流冷卻架構(gòu);讓鋼珠Y11能伴著所述起落絲杠Y10完整擰進(jìn)內(nèi)嵌有絲母的槽道Y9,所述起落絲杠Y10頂部帶有絲杠頭,擰轉(zhuǎn)絲杠頭能達(dá)到起落絲杠Y10的起落;兩對(duì)起落絲杠Y10于持續(xù)升起之際,所述鋼珠Y11整體進(jìn)入槽道Y9中,此時(shí)支撐板Y3同地上相挨,升高至架設(shè)效果,此時(shí)箱體牢靠置于地上;另外于兩對(duì)起落絲杠Y10持續(xù)降低之際,所述鋼珠Y11即能夠經(jīng)由鋼珠的挪動(dòng)。
以上以附圖說明的方式對(duì)本發(fā)明作了描述,本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解,本公開不限于以上描述的實(shí)施例,在不偏離本發(fā)明的范圍的情況下,可以做出各種變化、改變和替換。