[發(fā)明專(zhuān)利]一種轉(zhuǎn)換裝置的工作方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210417421.5
• 申請(qǐng)日: 2012-10-26
• 公開(kāi)（公告）號(hào): CN102938034A
• 公開(kāi)（公告）日: 2013-02-20
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請(qǐng)（專(zhuān)利權(quán)）人: 飛天誠(chéng)信科技股份有限公司
• 主分類(lèi)號(hào): G06F21/34
• 分類(lèi)號(hào): G06F21/34;H04L9/32
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種轉(zhuǎn)換裝置的工作方法。

背景技術(shù)

USB電子簽名Key（簡(jiǎn)稱(chēng)Key）是一種可以完成數(shù)字加解密和電子簽名及驗(yàn)證運(yùn)算，并可保存一定數(shù)量的數(shù)字證書(shū)和證書(shū)私鑰等數(shù)據(jù)的智能電子設(shè)備。隨著計(jì)算機(jī)技術(shù)的發(fā)展和人們對(duì)數(shù)據(jù)安全性的重視，電子簽名Key可采用USB接口與其他設(shè)備相連來(lái)實(shí)現(xiàn)其簽名功能。由于電子簽名Key用于保護(hù)數(shù)據(jù)安全，在安全性上要求較高，在需要使用時(shí)才插在計(jì)算機(jī)上，使用完畢后就應(yīng)該拔下來(lái)，以確保安全。但是現(xiàn)有的無(wú)顯示功能的Key（即一代Key）都存在致命的缺點(diǎn)，即有黑客劫持并篡改用戶(hù)提交交易信息的可能性，由于無(wú)顯示功能，使用戶(hù)不能確認(rèn)發(fā)給銀行服務(wù)器的信息是否為正確的信息，使交易過(guò)程存在安全隱患。

發(fā)明內(nèi)容

本發(fā)明的目的是為了克服現(xiàn)有技術(shù)的不足，提供一種轉(zhuǎn)換裝置的工作方法。

本發(fā)明提供一種轉(zhuǎn)換裝置的工作方法，包括：

步驟S1：裝置上電初始化；

步驟S2：所述裝置等待接收USB中斷，當(dāng)接收到USB中斷時(shí)檢測(cè)中斷類(lèi)型，如是setup則執(zhí)行步驟S3，如是in則執(zhí)行步驟S4，如是Out則執(zhí)行步驟S5；

步驟S3：所述裝置判斷是否有一代Key與其連接，是則打開(kāi)與所述一代Key連接的端口，從所述一代Key中獲取設(shè)備信息并將其存儲(chǔ)到緩存中，返回步驟S2，否則等待一代Key的插入，當(dāng)有一代Key插入時(shí)從所述一代Key中獲取設(shè)備信息并將其存儲(chǔ)到緩存中，返回步驟S2；

步驟S4：所述裝置將緩存中的數(shù)據(jù)返回給主機(jī)，返回步驟S2；

步驟S5：所述裝置檢測(cè)指令的類(lèi)型，如是簽名指令，則執(zhí)行步驟S6，如是其他指令，則根據(jù)指令進(jìn)行相應(yīng)操作，并將操作結(jié)果存儲(chǔ)到緩存中，返回步驟S2；

步驟S6：所述裝置對(duì)所述簽名指令解析得到待簽名數(shù)據(jù)，從所述待簽名數(shù)據(jù)中提取關(guān)鍵信息，輸出所述關(guān)鍵信息并等待用戶(hù)確認(rèn)；

步驟S7：所述裝置判斷是否接收到用戶(hù)的確認(rèn)信息，是則執(zhí)行步驟S8，否則輸出錯(cuò)誤信息，結(jié)束本次操作，返回步驟S2；

步驟S8：所述裝置將所述待簽名數(shù)據(jù)發(fā)送給所述一代Key；

步驟S9：所述裝置判斷是否接收到所述一代Key返回的第一簽名結(jié)果，是則執(zhí)行步驟S10，否則輸出錯(cuò)誤信息，結(jié)束本次操作，返回步驟S2；

步驟S10：所述裝置對(duì)所述第一簽名結(jié)果進(jìn)行處理，并將處理結(jié)果存儲(chǔ)到所述緩存中，返回步驟S2。

其中，所述步驟S6-S9替換為：

步驟S6’：所述裝置對(duì)所述簽名指令解析得到待簽名數(shù)據(jù)，將所述待簽名數(shù)據(jù)發(fā)送給所述一代Key；

步驟S7’：所述裝置判斷是否接收到所述一代Key返回的第一簽名結(jié)果，是則執(zhí)行步驟S8’，否則輸出錯(cuò)誤信息，結(jié)束本次操作，返回步驟S2；

步驟S8’：所述裝置從所述待簽名數(shù)據(jù)中提取關(guān)鍵信息，輸出所述關(guān)鍵信息并等待用戶(hù)確認(rèn)；

步驟S9’：所述裝置判斷是否接收到用戶(hù)的確認(rèn)信息，是則執(zhí)行步驟S10，否則輸出錯(cuò)誤信息，結(jié)束本次操作，返回步驟S2。

其中，所述裝置判斷是否接收到用戶(hù)的確認(rèn)信息，具體為：所述裝置判斷在預(yù)設(shè)時(shí)間內(nèi)是否接收到用戶(hù)的確認(rèn)信息。

其中，所述檢測(cè)中斷類(lèi)型具體包括：所述裝置通過(guò)讀取所述緩存中的標(biāo)志位判斷中斷類(lèi)型。

其中，所述裝置判斷是否有一代Key與其連接，具體包括：

當(dāng)所述裝置通過(guò)外部電信號(hào)或所述緩存中的標(biāo)志位判斷有設(shè)備與其連接時(shí)，判斷所述設(shè)備的PID是否與一代Key的PID相同，是則有一代Key與其連接，否則沒(méi)有一代Key與其連接。

其中，所述裝置從所述一代Key中獲取設(shè)備信息，包括：

所述裝置調(diào)整其與所述一代Key的通信速度，并將設(shè)備已連接標(biāo)志置位；

所述裝置向所述一代Key下發(fā)枚舉命令，獲取所述一代Key的設(shè)備信息。

其中，所述裝置將所述待簽名數(shù)據(jù)發(fā)送給所述一代Key，具體包括：

步驟P11：所述裝置判斷所述待簽名數(shù)據(jù)的長(zhǎng)度是否大于端點(diǎn)的最大包長(zhǎng)度，是則執(zhí)行步驟P12，否則執(zhí)行步驟P14；

步驟P12：所述裝置以所述最大包長(zhǎng)度向所述一代Key發(fā)送部分待簽名數(shù)據(jù)；

步驟P13：所述裝置判斷未發(fā)送的待簽名數(shù)據(jù)的長(zhǎng)度是否大于所述端點(diǎn)的最大包長(zhǎng)度，是則返回步驟P12，否則執(zhí)行步驟P14；

步驟P14：所述裝置判斷未發(fā)送的待簽名數(shù)據(jù)的長(zhǎng)度是否小于所述端點(diǎn)最大包長(zhǎng)度，是則執(zhí)行步驟P15，否則執(zhí)行步驟P16；