[實用新型]一種帶信息安全功能的數字媒體播放裝置

有效

• 申請號: 200720172815.3
• 申請日: 2007-08-27
• 公開（公告）號: CN201111054Y
• 公開（公告）日: 2008-09-03
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06Q30/00;G11C7/24;G11C7/16
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

技術領域

本實用新型涉及一種帶信息安全功能的數字媒體播放裝置，屬于信息安全領域。

背景技術

近幾年，隨著互聯網技術與電子商務的快速發展，越來越多的商務活動轉移到網絡上開展，例如網上政府辦公、網上數字銀行、網上購物等等，與此同時，越來越多涉及個人隱私和商業秘密的信息需要通過網絡傳遞。然而病毒、黑客、網絡交易以及網頁仿冒詐騙等惡意威脅使用戶造成一定的經濟上或精神上的損失。

信息安全設備是一種帶有處理器和存儲器的小型硬件設備，它通過計算機的數據通訊接口與計算機連接。它具有密鑰生成、安全存儲密鑰、預置加密算法等功能。信息安全設備與密鑰相關的運算完全在設備內部運行，且信息安全設備具有抗攻擊的特性，安全性極高。信息安全設備一般通過USB接口與計算機相連。

信息安全設備采用PIN(個人身份識別)碼或生物特征(如指紋或虹膜等)驗證用戶身份的合法性，在進行身份認證時將信息安全設備與計算機相連，用戶在計算機上輸入PIN碼或生物特征，信息安全設備會自動校驗該PIN碼或生物特征的正確性，只有當用戶輸入的PIN碼或生物特征正確時，才允許用戶使用信息安全設備。信息安全設備具有物理抗攻擊的特性，安全性極高。

信息安全操作，主要包括：數據交互(在信息安全設備內對寫入的數據進行加密或對讀取的數據進行解密)；身份認證信息處理、存儲/驗證密碼信息、存儲/驗證簽名、存儲/驗證證書、權限管理；以及預置代碼進行數據運算等等；其中預置代碼包括預置用戶軟件部分片斷(用戶軟件部分片斷不能被讀出信息安全設備，并在信息安全設備內部運行進行數據運算)，和預置軟件保護應用接口函數(軟件保護應用接口函數為信息安全設備和軟件開發商應用之間的接口級函數)等等。

傳統的靜態密碼方式對密碼的驗證是將用戶輸入的密碼和后臺服務器上保存的密碼加以對比來驗證用戶密碼的正確性，從而確定用戶身份的合法性。在傳統的靜態密碼機制中，密碼在使用和傳輸的過程中沒有做任何保護措施，密碼非常容易泄露，造成系統的不安全。目前流行的瞬時密碼技術很好地解決了密碼的不安全性。

瞬時密碼技術是一種讓用戶的密碼按照時間或使用次數不斷動態變化，每一密碼只使用一次的技術。它采用一種專用硬件設備，內置電源、密碼生成芯片和顯示屏，密碼生成芯片運行專門的密碼算法，根據當前時間或使用次數生成當前密碼并顯示在顯示屏上。認證服務器采用相同的算法計算當前的有效密碼。用戶使用時只需要將硬件設備上顯示的當前密碼輸入客戶端計算機，即可實現身份的確認。由于每次使用的密碼必須由硬件設備來產生，只有合法用戶才持有該硬件，所以只要密碼驗證通過就可以認為該用戶的身份是可靠的。而用戶每次使用的密碼都不相同，即使黑客截獲了一次密碼，也無法利用這個密碼來仿冒合法用戶的身份。由于瞬時密碼技術采用一次一密的方法，有效地提高了用戶身份的安全性。

瞬時密碼卡是一種基于三因素瞬時密碼生成的手持終端，該終端根據硬件密碼種子、時間和事件，每分鐘隨機生成一個新的瞬時密碼，具有很強的隨機性，不可猜測性。瞬時密碼需要和相應的服務器軟件配合使用，廣泛應用于財務軟件系統、ERP軟件系統、政府電子政務系統、軍隊系統、VPN虛擬專網系統、金融系統等對密碼安全要求較高的軟件系統。

數字媒體播放裝置包括MP3、MP4等設備。例如MP3作為一種數字音樂，一開始是在計算機和因特網上流行，它憑借著超小的體積和較佳的音質，撼動CD的傳統數字音樂霸主地位，成為用戶生活中重要的音樂設備。現有的數字媒體播放產品其實就是一個功能特定的小型電腦。例如MP3，在它小小的機身里，擁有存儲器(存儲卡)、顯示器(LCD顯示屏)、中央處理器、MCU(微控制器)或解碼DSP(數字信號處理器)等。現有的信息安全設備中具有高性能、高容量智能卡芯片，能提供高速硬件運算能力和超大容量存儲空間。它提供符合PC/SC標準的驅動程序，支持Windows智能卡登陸，通過非對稱密鑰技術實現可靠的身份認證和數據加密，廣泛應用于PKI體系，足以滿足數字證書和電子印章用戶的最高端需求，現在的用戶在外出中經常隨身攜帶著MP3、信息安全設備、U盤、瞬時密碼卡等一些設備，很不方便且容易丟失，會給用戶造成經濟上的損失，在主機上同時使用這些設備時必須同時插到三個或多個USB接口上，對USB資源是一種浪費。

實用新型內容

為了解決上述現有技術的不足并擴展數字媒體播放裝置的功能，本實用新型提出了一種帶信息安全功能的數字媒體播放裝置。即在現有數字媒體播放裝置的基礎上實現了信息安全設備的功能。