行停止工作指令具體包括:
[0079]將狀態(tài)值與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則加密機(jī)執(zhí)行停止工作指令，并判斷安全模塊與外部設(shè)備停止通信是否超過預(yù)置時(shí)間段，若是，則加密機(jī)執(zhí)行密鑰銷毀指令。
[0080]503、當(dāng)外部設(shè)備移動(dòng)之后，提取陀螺儀的數(shù)據(jù)，并將數(shù)據(jù)發(fā)送至安全模塊進(jìn)行指定數(shù)據(jù)域轉(zhuǎn)換，使得加密機(jī)讀取安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。
[0081]步驟501和502的同時(shí)，當(dāng)外部設(shè)備移動(dòng)之后，提取陀螺儀的數(shù)據(jù)，并將數(shù)據(jù)發(fā)送至安全模塊進(jìn)行指定數(shù)據(jù)域轉(zhuǎn)換，使得加密機(jī)讀取安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。
[0082]必須說明的是，本實(shí)施例中的第一等級(jí)、第二等級(jí)可以是事先可以根據(jù)加密機(jī)的等級(jí)或者部署環(huán)境，制定相應(yīng)的風(fēng)險(xiǎn)等級(jí)，如果風(fēng)險(xiǎn)等級(jí)定為第一等級(jí)例如“高”，則當(dāng)安全模塊無法與外界通信時(shí)，加密機(jī)立即銷毀密鑰;如果風(fēng)險(xiǎn)等級(jí)定為第二等級(jí)例如為“中”，則當(dāng)安全模塊無法與外界通信時(shí)，加密機(jī)立即停止工作，當(dāng)安全模塊無法與外界通信且超過一定時(shí)間后，加密機(jī)銷毀密鑰;風(fēng)險(xiǎn)等級(jí)的定義原則以此類推可以是有復(fù)數(shù)個(gè)風(fēng)險(xiǎn)等級(jí)，此處具體不做限定。
[0083]本實(shí)施例中，通過確定安全模塊與外部設(shè)備停止通信時(shí)，加密機(jī)用于讀取安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令，解決了目前的加密機(jī)人工配置的方式，由于監(jiān)管缺乏，而導(dǎo)致的加密機(jī)工作中安全性低的技術(shù)問題，以及位置信息的監(jiān)控，進(jìn)一步提高了加密機(jī)的安全性。
[0084]所屬領(lǐng)域的技術(shù)人員可以清楚地了解到，為描述的方便和簡(jiǎn)潔，上述描述的系統(tǒng)，裝置和單元的具體工作過程，可以參考前述方法實(shí)施例中的對(duì)應(yīng)過程，在此不再贅述。
[0085]在本申請(qǐng)所提供的幾個(gè)實(shí)施例中，應(yīng)該理解到，所揭露的系統(tǒng)，裝置和方法，可以通過其它的方式實(shí)現(xiàn)。例如，以上所描述的裝置實(shí)施例僅僅是示意性的，例如，所述單元的劃分，僅僅為一種邏輯功能劃分，實(shí)際實(shí)現(xiàn)時(shí)可以有另外的劃分方式，例如多個(gè)單元或組件可以結(jié)合或者可以集成到另一個(gè)系統(tǒng)，或一些特征可以忽略，或不執(zhí)行。另一點(diǎn)，所顯示或討論的相互之間的耦合或直接耦合或通信連接可以是通過一些接口，裝置或單元的間接耦合或通信連接，可以是電性，機(jī)械或其它的形式。
[0086]所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個(gè)地方，或者也可以分布到多個(gè)網(wǎng)絡(luò)單元上?？梢愿鶕?jù)實(shí)際的需要選擇其中的部分或者全部單元來實(shí)現(xiàn)本實(shí)施例方案的目的。
[0087]另外，在本發(fā)明各個(gè)實(shí)施例中的各功能單元可以集成在一個(gè)處理單元中，也可以是各個(gè)單元單獨(dú)物理存在，也可以兩個(gè)或兩個(gè)以上單元集成在一個(gè)單元中。上述集成的單元既可以采用硬件的形式實(shí)現(xiàn)，也可以采用軟件功能單元的形式實(shí)現(xiàn)。
[0088]所述集成的單元如果以軟件功能單元的形式實(shí)現(xiàn)并作為獨(dú)立的產(chǎn)品銷售或使用時(shí)，可以存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分或者該技術(shù)方案的全部或部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計(jì)算機(jī)軟件產(chǎn)品存儲(chǔ)在一個(gè)存儲(chǔ)介質(zhì)中，包括若干指令用以使得一臺(tái)計(jì)算機(jī)設(shè)備(可以是個(gè)人計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個(gè)實(shí)施例所述方法的全部或部分步驟。而前述的存儲(chǔ)介質(zhì)包括:U盤、移動(dòng)硬盤、只讀存儲(chǔ)器(ROM,Read-OnlyMemory)、隨機(jī)存取存儲(chǔ)器(RAM，Random Access Memory)、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。
[0089]以上所述，以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案，而非對(duì)其限制;盡管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解:其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等同替換;而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的精神和范圍。
【主權(quán)項(xiàng)】
1.一種智能卡加密機(jī)監(jiān)控裝置，其特征在于，包括加密機(jī)和安全模塊； 所述加密機(jī)與所述安全模塊通過通信接口連接； 其中，當(dāng)所述安全模塊與外部設(shè)備停止通信時(shí)，所述加密機(jī)用于讀取所述安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的所述風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。2.根據(jù)權(quán)利要求1所述的智能卡加密監(jiān)控裝置，其特征在于，所述加密機(jī)具體包括: 第一匹配子模塊，用于讀取所述安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第一等級(jí)，則所述加密機(jī)執(zhí)行密鑰銷毀指令； 和/或 第二匹配子模塊，用于讀取所述安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則所述加密機(jī)執(zhí)行停止工作指令。3.根據(jù)權(quán)利要求2所述的智能卡加密監(jiān)控裝置，其特征在于，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則所述加密機(jī)執(zhí)行停止工作指令具體包括: 若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則所述加密機(jī)執(zhí)行停止工作指令，并判斷所述安全模塊與外部設(shè)備停止通信是否超過預(yù)置時(shí)間段，若是，則所述加密機(jī)執(zhí)行所述密鑰銷毀指令。4.根據(jù)權(quán)利要求1至3中任意一項(xiàng)所述的智能卡加密監(jiān)控裝置，其特征在于，所述智能卡加密監(jiān)控裝置還包括外部設(shè)備，與所述安全模塊無線通信連接。5.根據(jù)權(quán)利要求4所述的智能卡加密監(jiān)控裝置，其特征在于，所述外部設(shè)備具體包括: MCU和陀螺儀，所述MCU與所述陀螺儀連接，所述MCU用于當(dāng)所述外部設(shè)備移動(dòng)之后，提取所述陀螺儀的數(shù)據(jù)，并將所述數(shù)據(jù)發(fā)送至所述安全模塊進(jìn)行所述指定數(shù)據(jù)域轉(zhuǎn)換，使得所述加密機(jī)讀取所述安全模塊中的所述指定數(shù)據(jù)域的所述狀態(tài)值，與預(yù)置的所述風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的所述風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。6.根據(jù)權(quán)利要求5所述的智能卡加密監(jiān)控裝置，其特征在于，所述外部設(shè)備還包括復(fù)位鍵，用于根據(jù)自身的復(fù)位鍵狀態(tài)改變之后，以確定所述外部設(shè)備移動(dòng)。7.一種智能卡加密監(jiān)控方法，其特征在于，包括: 當(dāng)安全模塊與外部設(shè)備停止通信時(shí)，所述加密機(jī)用于讀取所述安全模塊中的指定數(shù)據(jù)域的狀態(tài)值； 將所述狀態(tài)值與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的所述風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。8.根據(jù)權(quán)利要求7所述的智能卡加密監(jiān)控方法，其特征在于，將所述狀態(tài)值與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的所述風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令具體包括: 將所述狀態(tài)值與預(yù)置的所述風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第一等級(jí)，則所述加密機(jī)執(zhí)行密鑰銷毀指令； 和/或 將所述狀態(tài)值與預(yù)置的所述風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則所述加密機(jī)執(zhí)行停止工作指令。9.根據(jù)權(quán)利要求8所述的智能卡加密監(jiān)控方法，其特征在于，將所述狀態(tài)值與預(yù)置的所述風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則所述加密機(jī)執(zhí)行停止工作指令具體包括: 將所述狀態(tài)值與預(yù)置的所述風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，若配對(duì)的所述風(fēng)險(xiǎn)等級(jí)為第二等級(jí)，則所述加密機(jī)執(zhí)行停止工作指令，并判斷所述安全模塊與外部設(shè)備停止通信是否超過預(yù)置時(shí)間段，若是，則所述加密機(jī)執(zhí)行所述密鑰銷毀指令。10.根據(jù)權(quán)利要求7至9中任意一項(xiàng)所述的智能卡加密監(jiān)控方法，其特征在于，所述的智能卡加密監(jiān)控方法還包括: 當(dāng)所述外部設(shè)備移動(dòng)之后，提取所述陀螺儀的數(shù)據(jù)，并將所述數(shù)據(jù)發(fā)送至所述安全模塊進(jìn)行所述指定數(shù)據(jù)域轉(zhuǎn)換，使得所述加密機(jī)讀取所述安全模塊中的所述指定數(shù)據(jù)域的所述狀態(tài)值，與預(yù)置的所述風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的所述風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。
【專利摘要】本發(fā)明實(shí)施例公開了一種智能卡加密機(jī)監(jiān)控裝置及方法，解決了目前的加密機(jī)人工配置的方式，由于監(jiān)管缺乏，而導(dǎo)致的加密機(jī)工作中安全性低的技術(shù)問題。本發(fā)明實(shí)施例智能卡加密機(jī)監(jiān)控裝置包括：加密機(jī)和安全模塊；加密機(jī)與安全模塊通過通信接口連接；其中，當(dāng)安全模塊與外部設(shè)備停止通信時(shí)，加密機(jī)用于讀取安全模塊中的指定數(shù)據(jù)域的狀態(tài)值，與預(yù)置的風(fēng)險(xiǎn)等級(jí)進(jìn)行配對(duì)，并執(zhí)行與配對(duì)后的風(fēng)險(xiǎn)等級(jí)相對(duì)應(yīng)的執(zhí)行命令。
【IPC分類】G06F21/60, H04L29/08, H04L29/06
【公開號(hào)】CN105653965
【申請(qǐng)?zhí)枴?br>【發(fā)明人】柳曉明, 王輝
【申請(qǐng)人】東信和平科技股份有限公司
【公開日】2016年6月8日
【申請(qǐng)日】2016年1月22日