[發(fā)明專利]一種帶證書選擇的USBKEY

有效

• 申請(qǐng)?zhí)枺?/td>: 201010618514.5
• 申請(qǐng)日: 2010-12-31
• 公開（公告）號(hào): CN102567769A
• 公開（公告）日: 2012-07-11
• 發(fā)明（設(shè)計(jì)）人: 曾政;許俊;楊茂江
• 申請(qǐng)（專利權(quán)）人: 上海格爾軟件股份有限公司
• 主分類號(hào): G06K19/07
• 分類號(hào): G06K19/07
• 代理公司: 上海天翔知識(shí)產(chǎn)權(quán)代理有限公司 31224
• 代理人: 劉粉寶

技術(shù)領(lǐng)域

本發(fā)明涉及一種USB?Key，特別涉及一種帶證書選擇功能以實(shí)現(xiàn)一KEY多應(yīng)用的USB?KEY。

背景技術(shù)

USB?KEY是一種智能存儲(chǔ)設(shè)備，可用于存放用戶證書。目前USB?KEY的應(yīng)用越來越廣泛，在各種場(chǎng)合都有通過證書實(shí)現(xiàn)高安全級(jí)別的應(yīng)用系統(tǒng)，如????微軟智能卡登錄、安全電子郵件、SSL登錄等。不同的應(yīng)用系統(tǒng)使用的證書在有效期、密鑰用法、證書屬性都有區(qū)別，很難做到用一類證書來滿足所有的應(yīng)用，所以需要為各個(gè)應(yīng)用系統(tǒng)簽發(fā)不同的證書。

多類證書的保存目前有二種方式：1）將每類證書寫入獨(dú)立的介質(zhì)設(shè)備，一個(gè)USB設(shè)備只保存一類證書；2）多類證書都寫入一個(gè)USB設(shè)備。

上述第一種方式由于不同的證書寫入到不同的USB?KEY，在證書應(yīng)用數(shù)量大時(shí)會(huì)給用戶帶來不方便，用戶需要攜帶多個(gè)USB設(shè)備，在使用不同應(yīng)用時(shí)還需要頻繁的切換KEY，操作煩瑣。

上述第二種方式雖然可以避開第一種方式的缺點(diǎn)，但由于目前證書應(yīng)用最常用的CSP接口，在介質(zhì)存在多張證書時(shí)，會(huì)將所有證書同時(shí)導(dǎo)入到操作系統(tǒng)的個(gè)人證書庫，用戶進(jìn)行證書應(yīng)用需要在多個(gè)中選擇一個(gè)合適的證書，而這些證書通常只有密鑰用法、有效期有區(qū)別，對(duì)于普通用戶很難區(qū)分，這也是目前普通使用第一種方式來保存多類證書的原因。

綜上所述，針對(duì)現(xiàn)有技術(shù)的缺陷，特別需要一種帶證書選擇的USB?KEY，以解決以上提到的問題。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種帶證書選擇的USB?KEY，解決上述現(xiàn)有技術(shù)的缺陷，在將多類證書保存在一個(gè)USB介質(zhì)設(shè)備時(shí)，通過USB?KEY自帶的選擇功能，來保證應(yīng)用系統(tǒng)只能讀取到用戶選擇好的證書，從而實(shí)現(xiàn)一KEY多應(yīng)用。

本發(fā)明所解決的技術(shù)問題可以采用以下技術(shù)方案來實(shí)現(xiàn)：

一種帶證書選擇的USB?KEY，其特征在于，它包括一用于存儲(chǔ)各類證書的證書存儲(chǔ)單元、一證書選擇控制器及一顯示單元，所述證書存儲(chǔ)單元中設(shè)置有若干分別存儲(chǔ)各類證書的證書存儲(chǔ)容器，所述證書存儲(chǔ)單元和顯示單元分別與所述證書選擇控制器連接，所述證書選擇控制器與外部證書系統(tǒng)之間通過應(yīng)用接口連接，所述證書選擇控制器上設(shè)置有與外部設(shè)備連接的外部接口。

本發(fā)明的一個(gè)實(shí)施例中，外部證書系統(tǒng)通過應(yīng)用接口將每個(gè)證書寫入到所述證書存儲(chǔ)單元的不同的證書存儲(chǔ)容器中。

進(jìn)一步，所述應(yīng)用接口包括但不僅限于微軟CSP接口。

本發(fā)明的一個(gè)實(shí)施例中，所述證書選擇控制器上連接有證書選擇單元，所述證書選擇單元設(shè)置在USB?KEY的面板上，從多張證書中選定待用于應(yīng)用的證書。

進(jìn)一步，所述證書選擇單元為按鍵和滾球。

本發(fā)明的一個(gè)實(shí)施例中，所述顯示單元為一可以顯示選定證書的液晶顯示屏。

本發(fā)明的帶證書選擇的USB?KEY，在USB?KEY中增加用于顯示證書的顯示單元及用于選擇證書類別的證書選擇單元，可以識(shí)別應(yīng)用接口定義的證書類別，如使用微軟CSP時(shí)的證書容器名稱；通過證書選擇單元可以瀏覽當(dāng)前所有的證書類別，在瀏覽顯示單元顯示的類型名稱即當(dāng)前選擇的類別，此時(shí)應(yīng)用系統(tǒng)接口只能讀取到該類別的證書信息，從而保證應(yīng)用系統(tǒng)只能讀取到用戶選擇好的證書，從而實(shí)現(xiàn)一KEY多應(yīng)用，實(shí)現(xiàn)本發(fā)明的目的。

本發(fā)明的特點(diǎn)可參閱本案圖式及以下較好實(shí)施方式的詳細(xì)說明而獲得清楚地了解。

附圖說明

圖1為本發(fā)明的帶證書選擇的USB?KEY的結(jié)構(gòu)示意圖；?

圖2為本發(fā)明的帶證書選擇的USB?KEY的應(yīng)用示意圖；

圖3為本發(fā)明的帶證書選擇的USB?KEY的應(yīng)用示意圖。

具體實(shí)施方式

為了使本發(fā)明實(shí)現(xiàn)的技術(shù)手段、創(chuàng)作特征、達(dá)成目的與功效易于明白了解，下面結(jié)合具體圖示，進(jìn)一步闡述本發(fā)明。

如圖1所示，本發(fā)明的帶證書選擇的USB?KEY，它包括一用于存儲(chǔ)各類證書的證書存儲(chǔ)單元100、一證書選擇控制器200及一顯示單元300，所述證書存儲(chǔ)單元100中設(shè)置有若干分別存儲(chǔ)各類證書的證書存儲(chǔ)容器，所述證書存儲(chǔ)單元100和顯示單元300分別與所述證書選擇控制器200連接，所述證書選擇控制器200與外部證書系統(tǒng)之間通過應(yīng)用接口連接，所述證書選擇控制器200上設(shè)置有與外部設(shè)備連接的外部接口。

本發(fā)明中，外部證書系統(tǒng)通過應(yīng)用接口將每個(gè)證書寫入到所述證書存儲(chǔ)單元100的不同的證書存儲(chǔ)容器中。

所述應(yīng)用接口包括但不僅限于微軟CSP接口。