[發明專利]網絡交易安全的終端設備安全控制機制

無效

• 申請號: 01100363.4
• 申請日: 2001-01-02
• 公開（公告）號: CN1362673A
• 公開（公告）日: 2002-08-07
• 發明（設計）人: 徐夢蘭
• 申請（專利權）人: 康毅系統整合股份有限公司
• 主分類號: G06F12/16
• 分類號: G06F12/16;G06F12/14
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 李強

1、一種網絡交易安全的終端設備安全控制機制架構，主要是在現有的電腦架構中設置一安全控制機制，其特征在于：該安全控制機制是由用戶特有的卡片所啟動，并分別控制設于電源與CPU之間的第一邏輯開關、控制設于USB介面與南橋芯片之間的第二邏輯開關，及控制設于周邊裝置與ISA總線之間的第三邏輯開關，用以控制數據的流向，阻絕非持卡人進入PC的渠道。

2、一種網絡交易安全的終端設備安全控制機制，其特征在于：主要是用戶擁有一張卡片，將卡片插入終端設備中，經過卡片與設備認證合法后，用戶才能開啟電腦電源，操作系統將命令用戶輸入卡片密碼以確認持卡人，確認后才開放應用數據區并進行認證服務信息碼讀取，送到服務器確認后，才再返送信息碼回卡片做彼此確認，系統再依用戶權限加以服務，并將服務的記錄保存在系統及用戶的卡片中，明確記錄用戶的完整交易。

3、如權利要求2所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該卡片認證程序包括有下列步驟：

a、卡片插入安全控制機制的步驟；

b、安全控制機制對卡片的用戶名字、識別碼及電腦協助識別系統碼作認證的步驟；

c、安全控制機制再對卡片的群名字、群識別碼及電腦協助識別系統碼作認證的步驟；

d、卡片對安全控制機制作系統的設定步驟。

4、如權利要求2所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該設備認證程序包括有下列步聚：

a、安全控制機制將辨別碼及電腦協助識別系統碼傳送至卡片認證的步驟；

b、安全控制機制再將群辨別碼及電腦協助識別系統碼傳送至卡片作認證的步驟；

c、對安全控制機制作系統的設定的步驟。

5、如權利要求2所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該用戶認證程序包括有下列步驟：

a、操作系統命令用戶輸入卡片密碼的步驟；

b、輸入的卡片密碼通過安全控制機制轉送至卡片，由卡片進行確認的步驟；

c、進入應用服務的步驟。

6、如權利要求5所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該步驟a所輸入的錯誤次數超過預設值，則卡片將失去功能無法使用。

7、如權利要求6所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該預設值為3次。

8、如權利要求5所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該應用服務認證程序包括有下列步驟：

a、用戶選取應用服務頂囝的步驟；

b、安全控制機制讀取卡片的應用數據、設備序號及電腦協助識別系統碼至服務器的步驟；

c、服務器即將信息反傳回卡片及設備確認的步驟。

9、如權利要求8所述的網絡交易安全的終端設備安全控制機制，其特征在于：其中該步驟a選擇的應用服務為數據修改時，則卡片須要做電子簽章處理，服務器將簽章確認后才會對數據進行修改。