(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211233670.9 (22)申请日 2022.10.10 (71)申请人 北京神州安 付科技股份有限公司 地址 102200 北京市昌平区回龙观龙域中 街1号院1号楼龙域中心 A座1102室 (72)发明人 胡洪金　张敏　王颂毓　 (74)专利代理 机构 北京酷爱智慧知识产权代理 有限公司 1 1514 专利代理师 刘志刚 (51)Int.Cl. G06F 21/46(2013.01) G06F 21/60(2013.01) (54)发明名称 一种具有自检功能的密码机 (57)摘要 本发明公开了一种具有自检功能的服务器 密码机， 涉及密码机技术领域， 所述服务器密码 机包括： 第一自检模块， 用于对系统文件的完整 性进行检查； 根据检查结果计算系统异常度； 第 二自检模块， 用于在系统自检通过时， 对密码算 法和密钥的可用性进行检查； 根据检查结果计算 部件异常度； 自检执行模块， 用于根据所述系统 异常度和所述部件异常度启动密码 机。 本发明通 过对密码机的系统异常度和部件异常度进行逐 一检测， 不仅实现系统文件和密码 部件的分段式 验证， 还实现了系统文件和密码部件的双重验 证， 提高了密码机自检的效率与准确率。 权利要求书2页 说明书5页 附图3页 CN 115544491 A 2022.12.30 CN 115544491 A 1.一种具有自检功能的密码机， 其特 征在于， 包括： 第一自检模块， 用于对系统文件的完整性进行检查； 根据检查结果计算系统异常度； 第二自检模块， 用于在系统自检通过时， 对密码算法和密钥的可用性进行检查； 根据检 查结果计算部件异常度； 自检执行模块， 用于根据所述系统异常度和所述部件异常度启动密码机 。 2.根据权利要求2所述的一种具有自检功能的密码机， 其特 征在于， 包括： 获取单元， 用于获取系统文件的目标索引信息， 根据所述目标索引信息调取目标系统 文件， 其中， 所述索引信息表示所述系统文件所在簇的编号， 所述编号包括区号和子区号； 判断单元， 用于获取所述目标系统文件的摘要信息， 对所述摘要信 息进行散列化， 得到 散列摘要， 根据所述散列摘要和预存的散列摘要判断所述目标系统文件是否为异常文件； 第一异常度计算单元， 用于根据判断结果计算所述系统文件的异常度， 其中， 所述判断 结果包括异常文件数量和区号。 3.根据权利要求2所述的一种具有自检功能的密码机， 其特征在于， 所述获取单元还包 括： 获取子单 元， 用于获取索引信息， 其中， 所述索引信息包括索引头和索引编码； 修正子单元， 用于根据所述索引头确定插入码， 根据所述插入码对所述索引编码进行 修正， 得到目标索引信息 。 4.根据权利要求2所述的一种具有自检功能的密码机， 其特征在于， 计算系统异常度的 公式为： 其中， P1表示系统异常度， i表示文件区号， Xi表示第i区文件的异常文件数量， θi表示第 i区文件的权 重。 5.根据权利要求1所述的一种具有自检功能的密码机， 其特征在于， 所述第 二自检模块 包括： 调取单元， 用于随机调取多个密码算法和密钥； 验证单元， 用于对所述密码算法和密钥进行可用性验证， 获取密码算法和密钥的验证 失败量； 部件异常度计算单元， 用于根据密码算法和密钥的总量、 调取量和验证失败量计算密 码算法和密钥的异常总量； 根据密码算法和密钥的异常总量计算部件异常度。 6.根据权利要求5所述的一种具有自检功能的密码机， 其特征在于， 计算所述部件异常 度的公式为： 其中， P2表示部件异常度， A1表示密码算法的总量， A2表示密码算法的调取量， A3表示密权　利　要　求　书 1/2 页 2 CN 115544491 A 2码算法的验证失败量， A4表示密码算法的异常总 量， B1表示密钥的总 量， B2表示密钥的调取 量， B3表示密钥的验证失败量， B4表示密钥的异常总量。 7.根据权利要求1所述的一种具有自检功能的密码机， 其特征在于， 所述自检模块包 括： 第一执行单元， 用于根据 所述系统异常度判断所述系统自检是否通过， 若是， 跳转至第 二执行单元， 若否， 记录错 误日志并提 示密码机启动失败； 第二执行单元， 用于根据 所述部件异常度判断所述部件自检是否通过， 若是， 启动密码 机并提示密码机启动成功， 若否， 记录错 误日志并提 示密码机启动失败。权　利　要　求　书 2/2 页 3 CN 115544491 A 3