本发明提供了一种多功能智能密钥设备及其安全控制的方法，属于身份认证和软件保护领域。为了解决现有的信息安全产品功能单一的问题，即一种产品或者只能用于身份认证，或者只能用于软件保护的问题，本发明通过配置存储在多功能智能密钥设备中的密码的校验次数为受限制或不受限制并进行相应的校验，从而实现了身份认证和软件保护的双重功能。

本发明涉及身份认证和软件保护领域，特别涉及一种多功能智能密钥设备及其安全控制 的方法。

为了解决现有的信息安全产品功能单一的问题，即一种产品或者只能用于身份认证，或 者只能用于软件保护的问题，本发明提供了一种多功能智能密钥设备，包括命令解析模块和 存储区管理模块，还包括：
密码属性配置模块，用于将存储在多功能智能密钥设备中的一个或多个密码的属性根据 实际需要配置成校验次数受限或校验次数不受限

近几年来，随着互联网技术与电子商务的快速发展，越来越多的商务活动转移到网络上 开展，例如网上政府办公，网上数字银行，网上购物等。越来越多涉及个人隐私和商业秘密 的数据信息需要通过网络传递，数据信息的安全性和保密性日益受到人们的重视。
基于智能密钥装置的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术， 通常智能密钥装置是USB接口的，所以也称USB KEY。USB KEY中存储有PIN码，在进行身份 认证时将USB KEY与计算机相连，用户在计算机上输入PIN码，USB KEY会自动校验该PIN 码的正确性，只有当用户输入的PIN码和USB KEY中保存的PIN码完全相同时，才允许用户 操作USB KEY，用户想进一步使用计算机上的文件时，还需经过USB KEY中的算法运算。这 种软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。 个人身份认证设备可以实现密钥对生成，数字证书保存，用户权限设定等功能，并且保证用 户的私钥永远不离开硬件的特征，安全性极高。
软件保护产品作为一种信息安全设备在软件版权保护领域发挥着重要的作用，它保护软 件开发商的利益、增加收益，保护合法用户的利益，还可以控制软件分销。软件保护产品中 设有加密锁，加密锁的专用芯片中存储有加密软件的校验密码，当用户运行该加密软件时， 该加密软件会自动搜索加密锁中的密码进行校验，如果正确则用户可以打开该加密软件并使 用，否则将无法运行该加密软件。通过在软件程序执行过程中对加密锁的访问，使软件程序 运行带有对加密锁硬件的依赖性，利用加密锁硬件专用芯片的不易复制性，使软件也具有不 易复制性，从而实现软件保护的目的。目前软件保护中使用的加密方式有两种，即外壳加密 和源代码加密，外壳加密中用到的种子码算法一般都是自定义的算法，对外是不公开的。公 开的算法主要有MD5、HMAC_MD5、AES、DES、RSA、3DES、ECC、RC5、SHA-1、SSF33、 AES、ECC等。
在进行身份认证时，为了防止其它用户不断地尝试攻击，校验PIN码(个人识别码，即 个人密码或口令)的次数是受限制的，这样就保证了极高的安全性。用户可以通过USB KEY 自带的软件来修改PIN码。在软件保护过程中，同一主机中可能会安装多个软件(相应的多 个密码不同的软件加密锁一般也是并存的)，如果我们经常需要运行其中的一个软件，每运行 一次该软件，并存的软件加密锁就会被分别校验一次口令，所以如果每个软件加密锁的校验 密码次数是受限制的，就会出现因部分加密锁校验次数超限而导致相应软件不能使用的情形， 所以软件保护产品中校验密码的次数是不受限制的。无论是身份认证产品还是软件保护产品， 上述功能一般都是通过软件中的安全控制模块、存储区管理模块和算法模块来完成的。
目前市场上的产品功能都是单一的，即或者只能用作软件保护，或者只能用作身份识别， 当用户希望同时实现软件保护和身份识别两种功能时，就必须购买两个产品，一个软件保护 产品和一个身份识别产品，这样使用和携带都不方便。