[發明專利]加密裝置、利用該加密裝置加密、認證的系統與方法

有效

• 申請號: 200710301863.2
• 申請日: 2007-12-18
• 公開（公告）號: CN101183456A
• 公開（公告）日: 2008-05-21
• 發明（設計）人: 魯小濤;王怡;彭琳;熊俊;王凱;張建平;文衛華
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06Q40/00
• 分類號: G06Q40/00;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 宋焰琴

1.一種USBKey裝置，包括：

USB接口，用于插入計算機上的USB插座與計算機連接；

指示燈，用于指示所述USBKey裝置的工作狀態；以及

內置的芯片，其中存儲有所述USBKey裝置在出廠時唯一的序列號，所述芯片中還存放用于識別客戶身份的數字證書和私人密鑰，此私人密鑰不能從所述USBKey裝置中被導出，

其特征在于，所述USBKey裝置還包括可視屏幕，用于使用所述USBKey裝置進行數字簽名時，所述USBKey裝置將待簽名信息顯示在屏幕上。

2.根據權利要求1所述的USBKey裝置，其特征在于，所述USBKey裝置還包括一個按鈕，所述按鈕用于當客戶確認使用USBKey裝置進行身份認證或數字簽名時，按下所述按鈕觸發USBKey裝置進行身份認證或數字簽名。

3.根據權利要求2所述的USBKey裝置，其特征在于，所述USBKey裝置還包括一個按鈕，所述按鈕用于當客戶確認不使用USBKey裝置進行身份認證或數字簽名時，按下所述按鈕觸發USBKey裝置取消身份認證或數字簽名。

4.根據權利要求2或3所述的USBKey裝置，其特征在于，所述按鈕的位置可位于所述USBKey裝置的正面或側面。

5.根據權利要求1所述的USBKey裝置，其特征在于，所述可視屏幕是觸摸屏，客戶通過觸摸所述觸摸屏來對所述待簽名信息進行確認。

6.根據權利要求5所述的USBKey裝置，其特征在于，客戶通過觸摸所述觸摸屏來對所述待簽名信息進行取消。

7.一種使用USBKey裝置的加密、認證系統，包括：一個USBKey裝置、一個聯網計算機、和一個銀行交易系統裝置，所述USBKey裝置與所述聯網計算機裝置通過USB接口連接；所述聯網計算機接收客戶錄入的交易信息，將此交易信息傳給所述USBKey裝置，并得到所述USBKey裝置返回的經過加密和數字簽名的簽名信息；所述聯網計算機將交易信息和所述USBKey裝置返回的簽名信息提交給所述銀行交易系統裝置，所述銀行交易系統裝置對簽名數據進行驗證，驗證通過后執行交易，

其中，USBKey裝置，包括：

USB接口，用于插入計算機上的USB插座與計算機連接；

指示燈，用于指示所述USBKey裝置的工作狀態；以及

內置的芯片，其中存儲有所述USBKey裝置在出廠時唯一的序列號，所述芯片中還存放用于識別客戶身份的數字證書和私人密鑰，此私人密鑰不能從所述USBKey裝置中被導出，

其特征在于，所述USBKey裝置還包括可視屏幕，用于當使用所述USBKey裝置進行數字簽名時，所述USBKey裝置將待簽名信息顯示在屏幕上。

8.根據權利要求7所述的加密、認證系統，其特征在于，所述USBKey裝置還包括一個按鈕，所述按鈕用于當客戶確認使用USBKey裝置進行身份認證或數字簽名時，按下所述按鈕觸發USBKey裝置進行身份認證或數字簽名。

9.根據權利要求8所述的加密、認證系統，其特征在于，所述USBKey裝置還包括一個按鈕，所述按鈕用于當客戶確認不使用USBKey裝置進行身份認證或數字簽名時，按下所述按鈕觸發USBKey裝置取消身份認證或數字簽名。

10.根據權利要求8或9所述的加密、認證系統，其特征在于，所述按鈕的位置可位于所述USBKey裝置的正面或側面。

11.根據權利要求7所述的加密、認證系統，其特征在于，所述可視屏幕是觸摸屏，客戶通過觸摸所述觸摸屏來對所述待簽名信息進行確認。

12.根據權利要求11所述的加密、認證系統，其特征在于，客戶通過觸摸所述觸摸屏來對所述待簽名信息進行取消。