[實用新型]一種電子交易安全設備

有效

• 申請號: 201220352273.9
• 申請日: 2012-07-20
• 公開（公告）號: CN202736164U
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 施秦明
• 申請（專利權）人: 杭州古得電子有限公司
• 主分類號: G07F7/10
• 分類號: G07F7/10
• 代理公司: 北京青松知識產權代理事務所(特殊普通合伙) 11384
• 代理人: 鄭青松

技術領域

本實用新型涉及電子商務安全技術領域，特別涉及一種電子交易安全設備。

背景技術

目前，電子商務蓬勃發展，但在電子商務交易活動中存在許多的安全隱患。在網絡通信和網絡交易中，特別是在電子政務和電子商務業務中，最需要的安全保證包括四個方面：身份標識和認證、保密或隱私、數據完整性和不可否認性。為確保交易活動中交易雙方身份確定性、交易活動的不可抵賴性、交易的數據的安全性，必須建設和發展網絡安全基礎設施。

現有技術中，網上銀行普遍采用智能密碼鑰匙USB?KEY對用戶的交易行為進行保護，由于密碼鑰匙采用多種加密算法和軟硬件安全機制，因此黑客和病毒軟件很難對密碼鑰匙的內部數據和密碼進行竊取，交易過程中密碼鑰匙采用加密數據與銀行后臺系統進行交互，即使數據被監聽，也無法偽造和破解，很大程度上保護了用戶的安全。但是，對于用戶從電腦上輸入的PIN碼和交易數據，需要明文傳送給密碼鑰匙，此時，黑客和病毒軟件很容易通過攔截用戶鍵盤、拷貝屏幕等方式獲得用戶輸入的PIN碼和交易數據，甚至對交易數據進行篡改。例如，張三想轉帳給李四，轉賬數額和收款人全部需要通過鍵盤輸入，黑客王五有機會篡改轉賬數額和收款人，從而給張三和李四造成損失。基于此種原因，目前已出現帶有液晶顯示和鍵盤輸入的密碼鑰匙，該密碼鑰匙可在其上顯示交易信息，也可以在其上輸入PIN口令和確認交易，從而有效避免了安全隱患。

公鑰基礎設施(PKI)體系中，證書、密鑰和加密過程的安全成為整個基礎設施關鍵環節之一。目前采用的安全方法或安全設備或多或少存在安全隱患，包括目前使用USB?KEY身份認證安全設備。在目前的安全方法或安全設備中，部分設備根本未采用PKI體系，部分設備也不是完全意義上PKI體系。因此目前因木馬攻擊、重放攻擊和重定向攻擊等各種攻擊造成安全案例時有發生，損失慘重。因此在新的電子商務交易安全終端設備中，應以安全終端設備外的數據鏈路為不信任為前提進行設計，通過安全終端設備硬件和軟件共同確保電子商務交易活動的安全。

實用新型內容

因此，本實用新型提出一種電子交易安全設備，可充分地消除由于現有技術的限制和缺陷導致的一個或多個問題。

本實用新型另外的優點、目的和特性，一部分將在下面的說明書中得到闡明，而另一部分對于本領域的普通技術人員通過對下面的說明的考察將是明顯的或從本實用新型的實施中學到。通過在文字的說明書和權利要求書及附圖中特別地指出的結構可實現和獲得本實用新型目的和優點。

本實用新型提供了一種電子交易安全設備，其特征在于，所述電子交易設備包括控制單元、安全單元、鍵盤輸入單元、無線通信單元、電源單元、顯示單元、打印單元、非接觸智能卡單元和接觸智能卡單元，所述安全單元、鍵盤輸入單元、無線通信單元、電源單元、顯示單元、打印單元、非接觸智能卡單元和接觸智能卡單元分別與所述控制單元連接；其中，所述安全單元用于加解密運算和安全存儲，所述無線通訊單元用于與移動設備建立通訊連接，所述接觸智能卡單元用于與外部IC卡進行通信，非接觸智能卡單元用于與外部非接觸式IC卡進行通信；鍵盤輸入單元用于輸入終端PIN碼、和交易金額；打印單元用于打印交易數據。

優選的，所述安全單元包括進行加解密運算的密碼運算電路和存儲安全數據的存儲單元。

優選的，所述無線通信單元采用藍牙、無線網絡、紅外線、短距通訊模塊中的一種。

本實用新型較現有的設備更安全，屬于公鑰基礎設施PKI關鍵件之一，終端安全模塊用于存放證書、密鑰、加密算法和完成加密與簽名，通過保護證書安全、密鑰安全和加密過程的安全實現電子商務交易活動的安全；更靈活，通信接口形式多，識別卡的種類多。

附圖說明

圖1為根據本實用新型實施例的電子交易安全設備的結構示意圖。

具體實施方式

下面參照附圖對本實用新型進行更全面的描述，其中說明本實用新型的示例性實施例。

如圖1所示，本實用新型所提供的電子交易安全設備包括控制單元、安全單元、鍵盤輸入單元、無線通信單元、電源單元、顯示單元、打印單元、非接觸智能卡單元和接觸智能卡單元，所述安全單元、鍵盤輸入單元、無線通信單元、電源單元、顯示單元、打印單元、非接觸智能卡單元和接觸智能卡單元分別與所述控制單元連接。