[發(fā)明專(zhuān)利]保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的裝置和方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201010597178.0
• 申請(qǐng)日: 2010-12-21
• 公開(kāi)（公告）號(hào): CN102546545A
• 公開(kāi)（公告）日: 2012-07-04
• 發(fā)明（設(shè)計(jì)）人: 喜海龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 喜海龍
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32;H04L9/16
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種用于保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的裝置，包括：

一個(gè)用戶(hù)聯(lián)網(wǎng)計(jì)算機(jī)，具有一USB接口，用于登錄特定的電子商務(wù)系統(tǒng)和特定的網(wǎng)絡(luò)應(yīng)用系統(tǒng)

一個(gè)安全登錄器，用于下載特定的電子商務(wù)所需的數(shù)字證書(shū)后在內(nèi)存內(nèi)產(chǎn)生密鑰，并保存識(shí)別用戶(hù)身份的數(shù)字證書(shū)和私人密鑰，連接用戶(hù)聯(lián)網(wǎng)計(jì)算機(jī)后，用于讀入，分析由特定電子商務(wù)系統(tǒng)輸入的查詢(xún)數(shù)字證書(shū)的信息并反饋一個(gè)數(shù)字證書(shū)信息，用戶(hù)進(jìn)行相應(yīng)的電子商務(wù)數(shù)據(jù)處理時(shí)，通過(guò)安全登錄器確認(rèn)用戶(hù)身份或數(shù)字簽名，并且顯示每一次交易信息，供用戶(hù)判斷交易數(shù)據(jù)的真實(shí)性；安全登錄器的號(hào)

一個(gè)作用是通過(guò)移動(dòng)通信網(wǎng)絡(luò)接收動(dòng)態(tài)密碼，并將其存儲(chǔ)，使用戶(hù)通過(guò)動(dòng)態(tài)密碼的方式登錄特定的網(wǎng)絡(luò)賬號(hào)；

一個(gè)移動(dòng)通信網(wǎng)絡(luò)系統(tǒng)，用于向安全登錄器發(fā)送動(dòng)態(tài)密碼數(shù)據(jù)；

特定的電子商務(wù)系統(tǒng)，為用戶(hù)提供特定的電子商務(wù)服務(wù)；

特定的網(wǎng)絡(luò)應(yīng)用服務(wù)系統(tǒng)，為用戶(hù)提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。

2.根據(jù)權(quán)利要求1所述保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)安全的裝置，其特征在于，所述安全登錄器為微機(jī)，包括機(jī)殼和封裝于機(jī)殼內(nèi)的內(nèi)部設(shè)備，該內(nèi)部設(shè)備包括：

電源模塊，用于提供電源；

存儲(chǔ)模塊，存儲(chǔ)動(dòng)態(tài)密碼信息密碼信息；

顯示模塊，顯示特定電子商務(wù)的交易數(shù)據(jù)，顯示用戶(hù)特定網(wǎng)絡(luò)賬號(hào)的動(dòng)態(tài)密碼；

計(jì)算機(jī)數(shù)據(jù)接收模塊，通過(guò)USB接口接收用戶(hù)計(jì)算機(jī)機(jī)輸入信息；

移動(dòng)通信網(wǎng)絡(luò)數(shù)據(jù)接收模塊，用于接收移動(dòng)通信網(wǎng)絡(luò)發(fā)送的動(dòng)態(tài)密碼數(shù)據(jù)；

指紋識(shí)別模塊，開(kāi)啟密碼管理機(jī)；

USBKEY模塊，用于下載特定的電子商務(wù)所需的數(shù)字證書(shū)，在內(nèi)存內(nèi)產(chǎn)生密鑰，并保存識(shí)別用戶(hù)身份的數(shù)字證書(shū)和私人密鑰，對(duì)該特定的電子商務(wù)數(shù)據(jù)進(jìn)行加密，保障電子商務(wù)的安全；

控制模塊，用于用戶(hù)對(duì)電子商務(wù)交易數(shù)據(jù)在加密前的確認(rèn)及動(dòng)態(tài)密碼真實(shí)性的確認(rèn)；

微處理器，連接上述各模塊，進(jìn)行調(diào)控和管理。

3.根據(jù)權(quán)利要求2所述保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)安全的裝置，其特征在于，所述移動(dòng)通信網(wǎng)絡(luò)數(shù)據(jù)接收模塊進(jìn)一步包括：

SIM卡和UIM卡插口，用于插入用戶(hù)手機(jī)的SIM卡或UIM卡。

4.根據(jù)權(quán)利要求2所述保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)安全的裝置，其特征在于，所述安全登錄器

一按鍵，位于機(jī)殼上與控制模塊相連，用戶(hù)通過(guò)此按鍵確認(rèn)此次電子商務(wù)交易數(shù)據(jù)真?zhèn)涡裕淮_認(rèn)動(dòng)態(tài)密碼的真實(shí)性。

5.一種用于保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的方法，對(duì)電子商務(wù)活動(dòng)的安全保障申請(qǐng)步驟為：

a)用戶(hù)與相應(yīng)的電子商務(wù)服務(wù)商取得聯(lián)系，注冊(cè)安全登錄器，取得該電子商務(wù)的授權(quán)信息；

b)用戶(hù)根據(jù)授權(quán)信息，下載相應(yīng)的交易證書(shū)，并存儲(chǔ)于USBKEY模塊中。

6.一種用于保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的方法，用戶(hù)對(duì)電子商務(wù)交易的數(shù)據(jù)進(jìn)行確認(rèn)的步驟為：

1)電子商務(wù)交易數(shù)據(jù)傳輸?shù)桨踩卿浧髦校?/p>

2)顯示模塊顯示此交易數(shù)據(jù)；

3)用戶(hù)判斷此次交易的合法性；

4)若交易數(shù)據(jù)合法，用戶(hù)按下控制模塊的確認(rèn)按鍵確認(rèn)此次交易，若交易不合法，則用戶(hù)不確認(rèn)，交易終止；

5)經(jīng)用戶(hù)判斷合法的交易數(shù)據(jù)，進(jìn)入U(xiǎn)SBKEY模塊中進(jìn)行加密。

7.一種用于保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的方法，用戶(hù)特定網(wǎng)絡(luò)賬號(hào)的動(dòng)態(tài)密碼申請(qǐng)步驟為：

a1)用戶(hù)登錄自己的網(wǎng)絡(luò)賬號(hào)；

a2)用戶(hù)向服務(wù)器申請(qǐng)動(dòng)態(tài)密碼；

a3)服務(wù)器進(jìn)一步驗(yàn)證用戶(hù)的合法性；

a4)服務(wù)器獲取用戶(hù)的手機(jī)號(hào)；

a5)服務(wù)器提示用戶(hù)將該手機(jī)的SIM卡或UIM卡插入安全登錄器的卡槽；

a6)服務(wù)器端從數(shù)據(jù)庫(kù)中生成一組動(dòng)態(tài)密碼；

a7)服務(wù)器通過(guò)移動(dòng)通訊網(wǎng)絡(luò)系統(tǒng)將動(dòng)態(tài)密碼發(fā)送到安全登錄器；

a8)用戶(hù)通過(guò)按鍵確認(rèn)安全登錄器收到動(dòng)態(tài)密碼數(shù)據(jù)；

a8)安全登錄器存儲(chǔ)該動(dòng)態(tài)密碼；

a9)用戶(hù)確認(rèn)動(dòng)態(tài)密碼已存儲(chǔ)，從卡槽內(nèi)取出SIM卡或UIM卡；

a10)用戶(hù)向服務(wù)器端發(fā)送動(dòng)態(tài)密碼已收到的確認(rèn)信息；

a11)服務(wù)器端修改數(shù)據(jù)庫(kù)標(biāo)記，將該組動(dòng)態(tài)密碼與用戶(hù)綁定。

8.根據(jù)權(quán)利要求1，2，4，5，6所述保障用戶(hù)重要的網(wǎng)絡(luò)數(shù)據(jù)安全的裝置和方法，其特征在于：上述的電子商務(wù)包括網(wǎng)上銀行，電子支付平臺(tái)。