智能安全裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全技術(shù)領(lǐng)域，更具體地說，涉及一種可操作智能卡的智能安全
>J-U ρ?α裝直。
【背景技術(shù)】
[0002]隨著科技的進(jìn)步和發(fā)展，網(wǎng)絡(luò)銀行已經(jīng)逐漸走進(jìn)人們的工作和生活。人們可通過網(wǎng)絡(luò)銀行進(jìn)行各種交易，例如轉(zhuǎn)賬、支付等。上述交易的安全可由智能安全裝置(例如USBKEY等)來保證?，F(xiàn)有的智能安全裝置一般設(shè)有智能卡芯片，該智能卡芯片可存儲密鑰以及數(shù)字證書，以便對持卡人的身份進(jìn)行識別，并且通過加密、解密程序保證交易的安全。上述智能安全裝置的缺陷在于，僅用于網(wǎng)絡(luò)交易的加密、解密、安全認(rèn)證等，功能比較單一。

【發(fā)明內(nèi)容】

[0003]本發(fā)明的主要目的在于提供一種智能安全裝置，旨在擴(kuò)展現(xiàn)有技術(shù)中智能安全裝置的功能。
[0004]本發(fā)明智能安全裝置，包括:通訊接口，與主機(jī)相連；智能卡接口，與智能卡適配并相連；智能卡單元，設(shè)有智能卡操作系統(tǒng)，用于支持安全應(yīng)用；控制單元，與智能卡單元及通訊接口相連，設(shè)有智能卡讀寫模塊，通過智能卡接口對智能卡進(jìn)行操作。
[0005]上述智能卡接口還可包括射頻接口，支持IS014443協(xié)議，設(shè)有射頻模塊和天線。
[0006]所述智能卡接口可包括接觸式智能卡接口，所述接觸式智能卡接口支持IS07816協(xié)議。
[0007]上述智能安全裝置還可包括顯示單元，與控制單元相連，顯示信息。
[0008]上述智能安全裝置還可包括按鍵單元，與控制單元相連，用于輸入操作指令以確認(rèn)所進(jìn)行的操作；上述控制單元包括按鍵響應(yīng)模塊，響應(yīng)按鍵單元的操作。
[0009]上述智能卡單元包括數(shù)字證書及交易密鑰,所述智能卡單元設(shè)有數(shù)字證書及交易密鑰，所述控制單元通過數(shù)字證書及交易密鑰進(jìn)行USBKEY應(yīng)用的安全操作。
[0010]上述智能安全裝置還可包括存儲單元，與控制單元相連，用于存儲字庫、程序軟件和/或數(shù)據(jù)文件。
[0011]由上可知，本發(fā)明智能安全裝置設(shè)置有智能卡接口，可與智能卡適配并連接，并可通過其對智能卡進(jìn)行操作，因此，擴(kuò)展了現(xiàn)有技術(shù)中智能安全裝置的功能；并且提高了智能卡操作的便利性及安全性。
【附圖說明】
[0012]圖1是本發(fā)明一實施方式中智能安全裝置的結(jié)構(gòu)示意圖；
[0013]圖2是本發(fā)明另一實施方式中智能安全裝置的結(jié)構(gòu)示意圖；
[0014]圖3是本發(fā)明上述實施方式的一個實施例中智能卡接口的結(jié)構(gòu)示意圖；
[0015]圖4是本發(fā)明上述實施方式的一個實施例中智能卡單元的結(jié)構(gòu)示意圖。
[0016]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，以下結(jié)合附圖及實施例，對本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說明。
【具體實施方式】
[0017]應(yīng)當(dāng)理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0018]圖1示出了本發(fā)明的一個實施方式中智能安全裝置10的結(jié)構(gòu)。該智能安全裝置10通過主機(jī)20與后臺服務(wù)器30交互進(jìn)行交易，包括通訊接口 11、智能卡接口 12、智能卡單元13以及控制單元14。
[0019]其中，通訊接口 11與主機(jī)20相連；智能卡接口 12與智能卡適配并相連；控制單元14與智能卡接口 12相連，設(shè)有智能卡讀寫模塊141，可讀寫智能卡；智能卡單元13設(shè)有智能卡操作系統(tǒng)，可對本發(fā)明智能安全裝置10的各類操作提供安全支持；后臺服務(wù)器30通過主機(jī)20與本發(fā)明智能安全裝置10和智能卡單元13進(jìn)行交互。
[0020]本發(fā)明中，智能安全裝置可以是USBKEY裝置；智能卡可以是接觸式智能卡，例如IC卡、SIM卡等；也可以是非接觸式智能卡，例如射頻卡等；還可以是將接觸式智能卡與非接觸式智能卡集成到一起的雙界面智能卡。主機(jī)20可以是計算機(jī)、手機(jī)等；后臺服務(wù)器30可以是網(wǎng)絡(luò)銀行系統(tǒng)；通訊接口 11可以是USB接口、SD、MMC接口等。在一典型的應(yīng)用中，智能卡可以是射頻卡，可通過智能卡接口 12與控制單元14和主機(jī)20相連，并通過后臺服務(wù)器30進(jìn)行交易，例如充值、支付等。
[0021]本發(fā)明智能安全裝置10設(shè)有智能卡接口 12，可對智能卡進(jìn)行操作，擴(kuò)展了現(xiàn)有技術(shù)中智能安全裝置10的功能。
[0022]圖2示出了本發(fā)明的另一個實施方式中，智能安全裝置10的結(jié)構(gòu)。該智能安全裝置10包括顯示單元15。該顯示單元15與控制單元14相連,用于顯示信息,例如在一實施例中，當(dāng)智能卡與后臺服務(wù)器30交互進(jìn)行充值時，該顯示單元15可顯示充值的額度或者提示是否確認(rèn)進(jìn)行該充值操作。在另一實施例中，當(dāng)通過本發(fā)明智能安全裝置進(jìn)行網(wǎng)絡(luò)銀行交易時，也可通過顯示單元15顯示交易信息。
[0023]該顯示單元15可以是IXD (Liquid Crystal Display,液晶顯示器)或者OLED(OrganicLight-Emitting D1de,有機(jī)發(fā)光二極管)等。在一實施例中，本發(fā)明智能安全裝置還可設(shè)有按鍵單元16，可對顯示單元15顯示的信息進(jìn)行確認(rèn)、翻閱等，例如上述實施例中，當(dāng)顯示單元15提示是否進(jìn)行支付操作時，按鍵單元16可輸入確認(rèn)或取消指令，確認(rèn)或取消支付操作
[0024]上述控制單元14還可設(shè)有與按鍵單元16對應(yīng)的按鍵響應(yīng)模塊142，可響應(yīng)按鍵單元16的動作。當(dāng)通過控制單元14對智能卡進(jìn)行操作時，可通過顯示單元15將操作信息顯示，并通過按鍵單元16確認(rèn)該操作。
[0025]現(xiàn)有技術(shù)中，通過IXD或OLED將設(shè)備信息進(jìn)行顯示并通過按鍵進(jìn)行確認(rèn)的技術(shù)已經(jīng)比較普遍(例如數(shù)字播放設(shè)備、MP3、MP4等)，在此不再贅述。
[0026]本發(fā)明智能安全裝置10還可設(shè)有存儲單元17，可存儲字庫、程序軟件、數(shù)據(jù)文件等。例如存儲單元17可以存儲安裝軟件以及上述交易信息等。在一實施例中，存儲單元17可以是非易失性存儲器，例如EEPROM、FLASH等。
[0027]圖3示出了上述實施方式中智能卡接口 12結(jié)構(gòu)。智能卡接口 12可包括接觸式智能卡接口 121和/或非接觸式智能卡接口 122。在一實施例中，智能卡接口 12包括接觸式智能卡接口 121，該智能卡接口 121支持IS07816協(xié)議，用于連接接觸式智能卡。在另一實施例中，智能卡接口 12還包括非接觸式智能卡接口 122，用于連接非接觸式智能卡。該非接觸式智能卡接口 122支持IS014443協(xié)議，包括射頻模塊以及天線，接收非接觸式智能卡的信息，并傳送操作指令對非接觸式智能卡進(jìn)行操作。上述射頻模塊可包括RC531、RC522、RC500等芯片。
[0028]圖4示出了上述實施方式中智能卡單元13的結(jié)構(gòu)。智能卡單元13設(shè)有智能卡操作系統(tǒng)。該智能卡單元13可以是一智能卡芯片，智能卡操作系統(tǒng)是一內(nèi)嵌于智能卡單元13的操作軟件，運(yùn)行于智能卡芯片的硬件平臺之上，可響應(yīng)來自芯片外的指令。上述智能卡操作系統(tǒng)類似于PC軟件系統(tǒng)中的Windows，UNIX等操作系統(tǒng)，是所有應(yīng)用的運(yùn)行平臺，例如，通過該智能卡操作系統(tǒng)，可支持?jǐn)?shù)據(jù)的存儲和受控、加密和解密等。在一示例中，上述智能卡單元13中設(shè)置有數(shù)字證書和交易密鑰，可保證上述操作的安全。例如上述實施例中，當(dāng)用戶通過本發(fā)明智能安全裝置10對射頻卡(例如公交卡)進(jìn)行充值、支付等操作時，可通過設(shè)置在智能卡單元13中的數(shù)字證書和交易密鑰對網(wǎng)絡(luò)銀行進(jìn)行驗證，以保證交易的安全。
[0029]控制單元14為智能安全裝置10的核心，用于完成整個USBKEY的中央控制功能:與主機(jī)20通信進(jìn)行數(shù)據(jù)交換、顯示信息、按鍵響應(yīng)、對智能卡(接觸式智能卡和/或非接觸式智能卡)操作、讀寫存儲單元17、與智能卡單元13交互完成安全認(rèn)證、數(shù)據(jù)加解密等功能。上述控制單元14可以是一控制芯片，智能卡讀寫模塊141可以是一內(nèi)嵌于該控制芯片的軟件，可讀寫接觸式智能卡和/或非接觸式智能卡的信息并通過顯示單元15將智能卡的信息顯示。在一實施例中，該控制單元14還與按鍵單元16適配，設(shè)有按鍵響應(yīng)模塊142，可響應(yīng)按鍵單元16的動作，并將信息反饋至后臺服務(wù)器30，例如在一示例中，按鍵單元16設(shè)有按鍵，控制單元14設(shè)有與該按鍵對應(yīng)的電路，可通過選擇不同的按鍵將不同的信息(例如確認(rèn)、取消、下翻等)通過控制單元14輸出至后臺服務(wù)器30。在另一實施例中，控制單元14還可處理與后臺服務(wù)器30的各種操作，例如，當(dāng)利用本發(fā)明智能安全裝置10進(jìn)行網(wǎng)絡(luò)銀行操作時，控制單元14可提取智能卡單元13中的數(shù)字證書和交易密鑰，以供服務(wù)器端比對和確認(rèn),從而保證操作的安全。
[0030]上述智能卡單元13可與控制單元14設(shè)置成一體，例如上述實施例中，可將智能卡芯片內(nèi)嵌于控制芯片而成為單一芯片。上述智能卡單元13也可獨立于控制單元14，形成兩個芯片的分體結(jié)構(gòu)，二者通過電連接協(xié)同工作。
[0031]本發(fā)明智能安全裝置10可對智能卡進(jìn)行操作，從而擴(kuò)展了現(xiàn)有技術(shù)中智能安全裝置的功能。在一實施例中，可將射頻卡與非接觸式智能卡接口 122相連，將通訊接口11(USB接口)與主機(jī)20(計算機(jī))相連，通過主機(jī)20連接后臺服務(wù)器30(如網(wǎng)絡(luò)銀行系統(tǒng))，輸入操作指令，即可對智能卡進(jìn)行操作，例如對公交卡等射頻卡進(jìn)行充值、支付等。
【主權(quán)項】
1.一種智能安全裝置，其特征在于，包括: 通訊接口，與主機(jī)相連； 智能卡接口，與智能卡適配并相連； 智能卡單元，設(shè)有智能卡操作系統(tǒng)，用于支持安全應(yīng)用； 控制單元，與智能卡單元及通訊接口相連，設(shè)有智能卡讀寫模塊，通過智能卡接口對智能卡進(jìn)行操作。
2.根據(jù)權(quán)利要求1所述的智能安全裝置，其特征在于，所述智能卡接口包括射頻接口，支持IS014443協(xié)議，設(shè)有射頻模塊和天線。
【專利摘要】本發(fā)明涉及信息安全技術(shù)領(lǐng)域，提供了一種智能安全裝置。該智能安全裝置包括：通訊接口，與主機(jī)相連；智能卡接口，與智能卡適配并相連；智能卡單元，設(shè)有智能卡操作系統(tǒng)，用于支持安全應(yīng)用；控制單元，與智能卡單元及通訊接口相連，設(shè)有智能卡操作模塊，可通過智能卡接口對智能卡進(jìn)行操作。
【IPC分類】G06F21-34, G06Q20-38
【公開號】CN104573465
【申請?zhí)枴緾N201310514738
【發(fā)明人】不公告發(fā)明人
【申請人】西安群豐電子信息科技有限公司
【公開日】2015年4月29日
【申請日】2013年10月27日