[實用新型]一種帶人工確認的身份認證和賬號防盜設備

無效

• 申請號: 200720130936.1
• 申請日: 2007-12-10
• 公開（公告）號: CN201146519Y
• 公開（公告）日: 2008-11-05
• 發明（設計）人: 李振威;陳曉陽;李琛;黃濤
• 申請（專利權）人: 蘇州勝聯電子信息有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K9/00
• 代理公司: 蘇州創元專利商標事務所有限公司
• 代理人: 陶海鋒

技術領域

本實用新型涉及一種網絡安全保護裝置，具體涉及一種帶人工確認的身份認證和賬號防盜設備。

背景技術

隨著互聯網技術的不斷發展以及電腦使用的普及，各種電子商務諸如網上購物、電子銀行、網上支付平臺等業務的使用也日趨頻繁，進行上述業務操作時均需要進行身份認證以及賬號確認，以保證交易的安全，但隨著科技的不斷進步，出現了以盜取網上資產和身份賬號為目的的偷盜行為，對網絡安全構成了極大的威脅。

目前，為了維護網絡的安全和確保用戶身份賬號的安全，人們一般是采用防毒殺毒軟件、防火墻、信息加密、入侵檢測系統、安全認證等安全產品以及技術。這些安全產品和技術對網絡以及身份賬號安全起到一定的防護作用，這些均為單一性的安全產品和技術，其對身份賬號的防護存在以下缺陷：1、單一的網絡安全產品只能從不同側面保護網絡及身份賬號的安全，不能全面的進行保護，比如防火墻只能機械地防止外部攻擊，而對已經進入電腦內的木馬等盜號軟件則缺乏安全防護，而且防火墻是采用直接阻斷的方法，嚴重影響網絡速度；2、目前的網絡安全產品阻斷策略不靈活，擴展性差，難以隨著網絡偷盜技術和方式的不斷變化而及時提高和升級。3、目前的入侵檢測系統在檢測網絡通訊數據時，會影響數據流量的速度，而且入侵檢測系統一般使用文檔記錄，記錄量大，且不處理靈活。

針對上述方法不能有力的保護身份及賬號安全，出現了另一種保護方法。這種方法采用通過電腦的接口(如USB接口、藍牙接口)外接的身份認證和賬號防盜設備，該外接設備主要由信息安全芯片、基板和通信接口組成，當各種網絡交易需要進行身份賬號確認時，則需要通過外接的設備進行確認，確認完畢才可以交易。由于這些設備是通過USB、藍牙等各種通信接口連接在電腦上，如果密碼已經被人盜取，并且在該電腦已經種植了木馬和間諜軟件(如灰鴿子黑客軟件)，則可以通過遠程控制，模擬鍵盤鼠標操作，激活客戶電腦連接的身份認證和賬號防盜設備，并盜取賬號和網絡資產。

如何開發一種新的設備來有效的保護身份和賬號安全，維護網絡的安全已經成為業內急待解決的問題。

發明內容

本實用新型目的是提供一種帶人工確認的身份認證和賬號防盜設備，能夠有效的防止網絡盜竊，確保身份賬號的安全。

為達到上述目的，本實用新型采用的技術方案是：一種帶人工確認的身份認證和賬號防盜設備，包括一個與電腦通信接口連接的主要由信息安全芯片、基板和通信接口構成的外接身份認證裝置，設有一個人工操作裝置，所述人工操作裝置的輸出端與所述信息安全芯片的輸入管腳電連接。

其中，所述電腦通信接口為USB、藍牙、紅外、無線、串行接口、并行接口中的一種。

上述技術方案中，所述人工操作裝置選自按鈕、撥動開關、撥輪、觸摸開關、觸摸屏裝置中的一種；

或者，所述人工操作裝置選自指紋識別、視網膜識別裝置中的一種。

進一步的技術方案，所述人工操作裝置設置于所述外接身份認證裝置的殼體上。

本實用新型工作原理：當用戶通過電腦和互聯網，提交交易申請時，帶人工確認的身份認證和賬號防盜設備需要接受一次人工確認操作，可以是按下確認按鈕或者是利用指紋采樣裝置進行指紋識別處理等等，處理結果轉化為相應的信號傳輸到信息安全芯片，經確認后應答并完成身份確認所需的各項加密運算，并向服務器遞交用戶的交易申請，服務器做檢驗運算并比對結果，結果符合則繼續交易服務。如果黑客遠程登錄控制用戶電腦盜取賬號內資產，在遞交交易請求的時候，無法對該用戶的USB硬件設備做出人工確認操作(如按下按鈕等操作)，則交易無法完成，從而從根本上杜絕了遠程盜取賬號資產的威脅，達到保護用戶賬號及資產的目的。

由于上述技術方案運用，本實用新型與現有技術相比具有的優點是：

1、本實用新型通過設置人工操作裝置，使得在進行各種網絡交易時需要進行人工硬件確認操作，有效的杜絕了遠程登陸控制用戶電腦盜取身份賬號的行為，從而更加有效的保護了身份賬號及賬號內資產的安全。

2、由于本實用新型只需要增設一個人工操作裝置，結構簡單且成本低，容易實現并推廣使用。

3、人工操作裝置可以設置在外接設備的殼體上，便于用戶操作。

附圖說明

圖1是本實用新型實施例一的外形示意圖；

圖2是實施例一的使用流程示意框圖。

具體實施方式

下面結合附圖及實施例對本實用新型作進一步描述：