[發明專利]移動證書裝置及其控制方法無效

申請號：	201010193596.3	申請日：	2010-06-01
公開（公告）號：	CN101873583A	公開（公告）日：	2010-10-27
發明（設計）人：	李慧云;畢亞雷;袁海	申請（專利權）人：	中國科學院深圳先進技術研究院
主分類號：	H04W12/02	分類號：	H04W12/02;H04W12/04;H04W12/08;G06F21/00
代理公司：	廣州華進聯合專利商標代理有限公司 44224	代理人：	吳平
地址：	518055 廣東省深圳市***	國省代碼：	廣東;44
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	移動證書裝置及其控制方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

【技術領域】

本發明涉及一種數字安全裝置及其控制方法，尤其涉及一種移動證書裝置及其控制方法。

【背景技術】

近年來，網上銀行功能日益完善，業務量快速增長，已成為傳統銀行柜臺、電話銀行等接入渠道的有益補充。同時隨著小型的手持設備(如手機、PDA等)普及率越來越高，以智能手機為代表的小型手持設備在人們生活中扮演的角色不斷豐富，由于數據處理和通信功能的不斷增強，手持設備可以用于銀行服務，如一種新的基于互聯網與移動通信技術的銀行服務方式--手機銀行開始走入人們的生活。調查顯示，有超過8成的用戶認可并希望使用手機炒股、理財、轉賬、購物等。手機銀行是網上銀行的延伸，也是繼網上銀行、電話銀行之后又一種方便銀行用戶的金融業務服務方式。其一方面延長了銀行的服務時間，擴大了銀行服務范圍，另一方面無形地增加了許多銀行經營業務網點，真正實現24小時全天候服務，大力拓展了銀行的中間業務。

同傳統銀行和網上銀行相比，手機銀行支付的特點有：

(1)更方便--手機銀行功能強大，是網絡銀行的精簡版，但是遠比網絡銀行更為方便，因為容易隨時攜帶，而且方便用于小額支付。

(2)更廣泛--供WAP網站的支付服務，實現一點接入、多家支付。

(3)更有潛力--目前還不成熟的商業模式和用戶習慣，導致手機銀行和支付的發展還沒有達到許多人在“.com”時代的預期。手機銀行在迎合電子商務的發展要求方面還有很大的潛力可以發掘。

網上銀行和手機銀行面臨的關鍵問題就是安全，尤其是客戶的身份認證。目前流行的較為安全的身份認證技術包括動態口令認證技術，和基于公鑰體系(PKI)的數字證書認證技術。目前在網上銀行中，USB?Key(也稱為U盾)作為可移動的數字證書，被廣泛用作客戶數字證書和私有密鑰的載體，在網絡上鑒別用戶身份。

USB?Key是一種USB?type?A接口的硬件存儲和計算設備。內部生成密鑰對，存儲密鑰對和數字證書，以及在內部執行簽名操作。私有密鑰從生成、管理到銷毀始終在USB?Key硬件內部完成，消除了密鑰外流的危險性，保證了用戶網上交易的安全性。

但是，由于手持設備受限于自身的小體積，一般只提供mini?USB?type?A或micro?USB接口等端口作為充電或數據接口，不具有USB?type?A接口，傳統的USB?Key無法在手持設備上進行使用。這樣，用戶在使用如智能手機這樣的手持設備進行網上交易時，無法保證交易的安全性，使用戶的網上交易處于風險之中，大大降低了用戶體驗效果。

【發明內容】

有鑒于此，有必要針對目前數字證書無法在手持設備上使用的問題，提供一種能夠在手持設備上使用的移動證書裝置。

此外，還有必要提供一種能夠在手持設備上使用的移動證書裝置的控制方法。

一種移動證書裝置，包括：數字證書控制模塊以及與所述數字證書控制模塊直接連接的小型接口模塊；所述數字證書控制模塊用于存儲數字證書以及加密算法，所述小型接口模塊用于與手持設備進行匹配連接。

優選的，所述小型接口模塊為mini-USB接口公頭。

優選的，所述小型接口模塊為micro?USB接口公頭。

優選的，還包括電腦接口模塊，用于與電腦進行匹配連接。

優選的，所述電腦接口模塊為USB?type?A接口公頭。

一種移動證書控制方法，包括如下步驟：

通過小型接口模塊接收手持設備傳送的待驗證數據；

使用數字證書控制模塊對待驗證數據進行處理；

通過小型接口模塊發送處理后的數據到手持設備。