[實用新型]一種面向泛在網的安全設備和多應用系統

有效

• 申請號: 201220714642.4
• 申請日: 2012-12-22
• 公開（公告）號: CN202998168U
• 公開（公告）日: 2013-06-12
• 發明（設計）人: 潘鐵軍
• 申請（專利權）人: 潘鐵軍
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種面向泛在網的安全設備，其特征在于至少包括一殼體、一個主要控制芯片MCU、一個泛在網適配器和相應外部設備；MCU通過總線連接泛在網適配器，并在總線上收發指令通過泛在網適配器控制相應外部設備；其特征在于所述外部設備至少包括一個安全模塊SE，還可包括收發器、放大器、天線或其組合、與泛在網適配器對接的移動終端；所述的SE用于存儲密鑰、數字證書、生物特征識別信息、個人隱私信息、簽約服務信息，所述的簽約服務信息包括泛在網中使用服務選擇的網絡優先配置信息、安全配置信息、交易配置信息；所述的泛在網適配器包括3G、LTE、GSM、GPRS、WLAN、WiMax、RFID、Zigbee、NFC、Bluetooth、IrDA、SDIO、音頻、數據線及其組合的接口適配器。

2.如權利要求1所述的一種面向泛在網的安全設備，其特征在于所述的殼體采用軟質材料、可伸縮裝置、分離器件組合適配移動終端，所述的殼體上可以印制廣告以降低成本；所述的MCU、泛在網適配器和相應外部設備封裝在所述殼體內或通過粘貼、嵌入、插卡、夾持、壓制方式附著在所述殼體上；對于信號不易傳出的移動終端，所述天線采用導磁性軟質天線延長或中繼放大。

3.如權利要求1所述的一種面向泛在網的安全設備，其特征在于所述的主要控制芯片MCU、所述的泛在網適配器、所述的SE可以集成為單芯片與收發器、放大器連接，所述的安全設備可以與存儲卡、SIM卡、耳機、移動終端插件、移動終端掛件、IC卡身份證、市民卡、USB存儲設備、充電器中至少一種兩兩結合，也可以內嵌到移動終端；所述的指令符合IS07816標準、ISO14443標準；所述的安全模塊SE符合EMV標準、PBOC2.0標準，兼容非接觸式快速借記貸記應用QPBOC、非接觸式磁條應用MSD。

4.如權利要求1所述的一種面向泛在網的安全設備，其特征在于所述的SE為金融IC卡、市民卡、社保卡、預付費卡、會員卡、身份證、消費卡、繳費卡。

5.一種使用面向泛在網安全設備的多應用系統，它包括客戶端、泛在網適配器、商戶終端、認證中心、服務器和安全設備；其特征在于所述的安全設備至少包括一殼體、一個主要控制芯片MCU、一個接口適配器和與其對應連接的外部設備，所述的MCU通過總線連接所述的接口網適配器，所述外部設備至少包括一個安全模塊SE，所述的SE是帶有片上操作系統的IC卡，所述IC卡存儲密鑰、數字證書、生物特征識別信息、個人隱私信息、簽約服務信息，所述的簽約服務信息包括泛在網中使用服務選擇的網絡優選、安全配置、交易方式；所述的外部設備是與所述泛在網適配器對接的設備，包括收發器、放大器、天線；所述的泛在網適配器是3G、LTE、GSM、GPRS、WLAN、WiMax、RFID、UHF、Zigbee、NFC、Bluetooth、IrDA、SDIO、音頻接口、數據線及其組合的接口適配器；所述的客戶端包括與所述安全設備對接的移動電話、手持終端、平板電腦；所述的商戶終端完成商家的業務邏輯，所述的泛在網適配器完成所述客戶端與所述安全設備、所述的商戶終端互聯互通的接口適配、協議轉換、交易數據透明傳輸功能；所述的認證中心根據簽約服務信息中的安全配置對交易的進行基于PKI機制的多因子交叉認證，并根據簽約服務信息和泛在網環境動態調整安全策略，所述的安全策略至少包括基于身份、規則、角色確定服務水平和優先級，可以根據身份、角色變換依照規則動態調整服務水平和優先級，并可以通過授權使用OTA更新安全設備存儲的內容；所述的服務器實現多應用集成，負責與現行卡發行管理系統、交易清算結算系統、積分銀行系統、決策支持系統、數據交換平臺的無縫對接。

6.如權利要求4所述的一種使用面向泛在網安全設備的多應用系統，其特征在于所述的泛在網適配器提供的泛在網接入和通信傳輸為有償服務；用戶通過所述客戶端、所述手機傳感器發起與所述商戶終端的交易，通過所述安全設備、所述認證中心、所述服務器相互認證保證交易安全；所述有償服務包括服務費、廣告、付費業務；所述交易包括積分兌換、積分互換、優惠券、消費、繳費、支付、個人金融服務。