[發明專利]用于實現安全USB應用設備的系統和方法

無效

• 申請號: 201210050029.1
• 申請日: 2012-02-29
• 公開（公告）號: CN103065085A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 方良烈;K·W·李
• 申請（專利權）人: 媒介訪問系統私人有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F13/38
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張靜美;楊曉光

1.一種用于實現安全令牌的系統，所述系統包括：

安全令牌，其包括：

第一處理器；

第一存儲器，所述第一存儲器耦合到所述第一處理器；

第一通信端口，所述第一通信端口耦合到所述第一處理器；

安全元件，所述安全元件耦合到所述第一處理器，用于實現安全環境；

在所述第一存儲器上存儲的一個或多個應用，所述一個或多個應用適于在所述第一存儲器和所述第一處理器上運行；以及

主機設備，其包括：

第二處理器；

第二存儲器，所述第二存儲器耦合到所述第二處理器；

第二通信端口，所述第二通信端口耦合到所述第二處理器和所述第一通信端口；

在所述主機設備上顯示的代理；

其中，所述代理啟動在所述安全令牌上的所述第一存儲器中存儲的一個或多個所述應用，并且其中，所述代理防止所述主機設備訪問所述第一存儲器。

2.根據權利要求1所述的系統，其中，所述安全令牌依附于USB軟件保護器形式因素。

3.根據權利要求1所述的系統，其中，所述安全令牌使用以下中的一個或多個將圖形命令發送到所述主機設備：OpenGL、XGL、CGL、WGL或其它協議。

4.根據權利要求1所述的系統，其中，所述安全令牌適于顯示關于以下中的一個或多個的數據：個人計算機、書寫板、電視、數碼相框或智能電話。

5.根據權利要求1所述的系統，其中，所述通信端口是以下中的一個或多個：USB、火線、近場通信，或者針對所述主機設備的網絡連接。

6.根據權利要求1所述的系統，其中，所述安全令牌包括近場通信元件。

7.根據權利要求1所述的系統，其中，在所述安全元件上存儲的數據包括：密鑰、口令、所批準的可執行文件的列表，或者數據加密算法。

8.根據權利要求1所述的系統，其中，所述安全令牌使用以下中的一個或多個來與所述主機設備進行通信：VPN、SSL或其它加密。

9.根據權利要求1所述的系統，其中，所述代理被存儲在所述安全令牌上。

10.根據權利要求1所述的系統，其中，所述代理運行自所述安全令牌。

11.根據權利要求1所述的系統，其中，所述主機設備是以下中的一個或多個：個人計算機、書寫板、電視、數碼相框或智能電話。

12.根據權利要求1所述的系統，其中，所述主機設備包括輸入設備，所述輸入設備包括以下中的一個或多個：鍵盤、操縱桿、鼠標、鍵板、觸摸屏、按鈕、軌跡球、遠程控件或擴音器。

13.一種用于與主機設備通信的安全令牌，所述安全令牌包括：

處理器；

存儲器，所述存儲器耦合到所述處理器；

通信端口，所述通信端口耦合到所述處理器和所述主機；

安全元件，所述安全元件耦合到所述處理器，用于實現安全環境；以及

在所述存儲器上存儲的一個或多個應用，所述一個或多個應用適于在所述存儲器和處理器上運行；

其中，代理啟動在所述令牌上存儲的一個或多個所述應用，并且其中，所述代理防止所述主機設備訪問令牌存儲器。

14.根據權利要求13所述的安全令牌，其中，所述安全令牌依附于USB軟件保護器形式因素。

15.根據權利要求13所述的安全令牌，其中，所述安全令牌使用以下中的一個或多個來將圖形命令發送到所述主機設備：OpenGL、XGL、CGL、WGL或其它協議。

16.根據權利要求13所述的安全令牌，其中，所述安全令牌適于顯示關于以下中的一個或多個的數據：個人計算機、書寫板、電視、數碼相框或智能電話。

17.根據權利要求13所述的安全令牌，其中，所述通信端口是以下中的一個或多個：USB、火線、近場通信，或者針對所述主機設備的網絡連接。

18.根據權利要求13所述的安全令牌，其中，所述安全令牌包括近場通信元件。

19.根據權利要求13所述的安全令牌，其中，在所述安全元件上存儲的數據包括：密鑰、口令、所批準的可執行文件的列表，或者數據加密算法。