[實(shí)用新型]一種使用音頻信號通訊的安全認(rèn)證設(shè)備

有效

• 申請?zhí)枺?/td>: 201220170705.4
• 申請日: 2012-04-22
• 公開（公告）號: CN202887199U
• 公開（公告）日: 2013-04-17
• 發(fā)明（設(shè)計(jì)）人: 陳劍星;鈕毅
• 申請（專利權(quán)）人: 上海林果實(shí)業(yè)有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;H04M1/725
• 代理公司: 北京連和連知識產(chǎn)權(quán)代理有限公司 11278
• 代理人: 王光輝

技術(shù)領(lǐng)域

本實(shí)用新型屬于互聯(lián)網(wǎng)/計(jì)算機(jī)系統(tǒng)領(lǐng)域的用戶身份安全認(rèn)證技術(shù)領(lǐng)域，尤其涉及一種應(yīng)用于移動(dòng)便攜設(shè)備的使用音頻信號通訊的安全認(rèn)證設(shè)備及認(rèn)證方法。?

背景技術(shù)

隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，網(wǎng)絡(luò)已經(jīng)走進(jìn)了千家萬戶。網(wǎng)上購物，電子商務(wù)，電子銀行，虛擬物品交易等網(wǎng)絡(luò)應(yīng)用已經(jīng)擁有越來越多的用戶。大量的資金在網(wǎng)上流轉(zhuǎn)，也存在很多潛在的安全隱患威脅到用戶的資金安全，用戶對于整個(gè)支付過程中的安全保護(hù)措施變得越來越關(guān)注，因?yàn)橐粋€(gè)安全措施完善，安全技術(shù)先進(jìn)的支付交易環(huán)境才是一個(gè)用戶值得信賴和去使用的產(chǎn)品。?

電子支付領(lǐng)域終端使用環(huán)境最初只是在個(gè)人電腦上進(jìn)行操作，現(xiàn)在最多使用的安全體系是PKI公鑰基礎(chǔ)設(shè)施體系。PKI（Public?Key?Infrastructure）即公鑰基礎(chǔ)設(shè)施，是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。該體系使用用戶自己保存私鑰并公開自己的公鑰使用非對稱密碼算法對使用時(shí)的身份認(rèn)證階段支付行為階段以及通訊階段進(jìn)行安全保護(hù)。?

最初的時(shí)候用戶一般使用文件證書和文件私鑰進(jìn)行加解密及身份認(rèn)證，隨著技術(shù)的發(fā)展及安全措施的提高，目前證書及私鑰一般都使用USB-KEY做為載體，存放在USB-KEY中，USB-KEY會根據(jù)安全狀態(tài)控制私鑰文件的訪問權(quán)限保護(hù)私鑰文件的安全。USB-KEY（也寫作是USB?KEY）是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲空間，可以存儲用戶的私鑰以及數(shù)字證書，利用USB?Key內(nèi)置的公鑰算法實(shí)現(xiàn)對用戶身份的認(rèn)證是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲空間，可以存儲用戶的私鑰以及數(shù)字證書，利用USB-KEY內(nèi)置的公鑰算法實(shí)現(xiàn)對用戶身份的認(rèn)證。?

使用USB-KEY可以很好的保護(hù)用戶資金的安全，因?yàn)樗借€是不可復(fù)制的擁有私鑰的人可以唯一表明他的身份，并且使用PKI體系的USB-KEY可以對數(shù)據(jù)進(jìn)行簽名，保證發(fā)送數(shù)據(jù)不被篡改并標(biāo)明唯一的發(fā)送方。一般USB-KEY與PC端連接通過USB端口，USB端口具有統(tǒng)一的標(biāo)準(zhǔn)，因此對于PC端來說一個(gè)具有簽名和加解密功能的KEY很方便研發(fā)和使用。但是隨著智能手機(jī)平臺的崛起，用戶已經(jīng)不滿足于只局限在PC端的電子支付功能，更多的用戶要求使用手機(jī)能夠做電子支付應(yīng)用，理論上手機(jī)端的電子支付應(yīng)用不存在任何實(shí)現(xiàn)上的?困難，但是對于手機(jī)端的安全保護(hù)包括身份認(rèn)證，交易簽名等安全配套措施目前為止還沒有很好的解決方案，用戶要求應(yīng)用與安全設(shè)備物理分離，這樣才能達(dá)到最大的安全性。但是考慮到手機(jī)平臺接口的不統(tǒng)一性不像PC端USB口的統(tǒng)一標(biāo)準(zhǔn)因此通過何種方式連接手機(jī)與安全設(shè)備是本技術(shù)方案需要解決的問題。?

另外目前通行的支付設(shè)備一般為芯片卡，通過非接方式的支付受理終端實(shí)現(xiàn)近場交易。但芯片卡的缺點(diǎn)是只能用于近場消費(fèi)，并且很多支付受理終端不提供充值功能，當(dāng)芯片卡的余額不足時(shí)需要到專門的充值網(wǎng)點(diǎn)進(jìn)行充值。?

實(shí)用新型內(nèi)容

為了克服現(xiàn)有技術(shù)中存在的缺陷，本實(shí)用新型提供一種使用音頻信號通訊的安全認(rèn)證設(shè)備，該安全認(rèn)證設(shè)備能適用于全部便攜式移動(dòng)設(shè)備平臺，且使用安全、方便。并且本發(fā)明提出的交易終端設(shè)備內(nèi)置了一個(gè)芯片卡槽，可以內(nèi)置具有支付功能的智能卡芯片，通過交易終端的天線與非接受理終端通訊實(shí)現(xiàn)非接支付交易。同時(shí)，該智能卡芯片使用7816接口與交易終端的控制器相連，可以通過交易終端連接至上位機(jī)實(shí)現(xiàn)與遠(yuǎn)程后臺系統(tǒng)的通訊，從而可對該智能卡芯片進(jìn)行操作，如余額查詢、聯(lián)機(jī)充值等；也可通過上位機(jī)連接至互聯(lián)網(wǎng)用于遠(yuǎn)程支付。同時(shí)，由于本發(fā)明提出的交易終端內(nèi)置的芯片卡槽支持標(biāo)準(zhǔn)的7816接口，因此也可插入標(biāo)準(zhǔn)的芯片卡，對上述標(biāo)準(zhǔn)的芯片卡進(jìn)行遠(yuǎn)程操作，實(shí)現(xiàn)如信息查詢、聯(lián)機(jī)充值等操作。?

為了實(shí)現(xiàn)上述實(shí)用新型目的，本實(shí)用新型公開一種使用音頻信號通訊的安全認(rèn)證設(shè)備，其特征在于，包括：一音頻接口，該音頻接口用于與一便攜式移動(dòng)設(shè)備通訊；一控制單元，該控制單元包括一存儲模塊，該存儲模塊內(nèi)置一安全認(rèn)證信息該安全認(rèn)證設(shè)備通過該音頻接口將內(nèi)置于該存儲模塊的該安全認(rèn)證信息傳輸至該便攜式移動(dòng)設(shè)備。?

更進(jìn)一步地，該控制單元還包括一模擬開關(guān)模塊，該模擬開關(guān)模塊使該音頻接口開啟或關(guān)閉與該便攜式移動(dòng)設(shè)備的通訊。?

更進(jìn)一步地，該安全認(rèn)證設(shè)備包括以下的一種或幾種：數(shù)字證書、用戶私鑰。?

更進(jìn)一步地，該便攜式移動(dòng)設(shè)備為一手機(jī)、平板電腦、掌上電腦。?