[發明專利]用于安全性信息交互的設備

有效

• 申請號: 201310299470.8
• 申請日: 2013-07-17
• 公開（公告）號: CN104301289B
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 陳成錢;周鈺;郭偉
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 俞華梁;朱海煜

1.一種用于安全性信息交互的設備，所述設備包括：

第一系統管理裝置，用于為應用提供正常模式的運行環境，其中，所述第一系統管理裝置包括：

統一接口命令模塊，用于為所述應用提供統一命令接口；

命令分發模塊，根據從所述統一接口命令模塊接收的命令，確定要發往的外部安全載體；以及

第一控制模塊，用于與處于正常模式下的外部安全載體進行命令交互；以及

第二系統管理裝置，用于提供安全模式的運行環境，其中，所述第二系統管理裝置包括：

第二控制模塊，用于與處于安全模式下的安全載體進行命令交互；

其中，所述命令分發模塊配置成在確定所述外部安全載體處于正常模式下時，調用所述第一控制模塊，并且配置成在確定所述外部安全載體處于安全模式下時，調用所述第二控制模塊，

其中所述第二系統管理裝置包括：虛擬安全載體管理器，所述虛擬安全載體管理器基于從虛擬安全載體服務器接收到的虛擬安全載體創建請求以及相關聯的安全證書創建并初始化虛擬安全載體，并且所述虛擬安全載體管理器為每個創建的虛擬安全載體劃分獨立的資源以提供不同的虛擬安全載體之間的相互隔離。

2.如權利要求1所述的設備，其中，所述第一系統管理裝置配置成提供運行在正常模式下的多媒體操作系統，而所述第二系統管理裝置配置成提供運行在安全模式下的安全操作系統。

3.如權利要求1所述的設備，其中，所述第二系統管理裝置使用的資源與所述第一系統管理裝置使用的資源相隔離。

4.如權利要求3所述的設備，其中，所述第二系統管理裝置進一步包括：

外設接口，所述外設接口為各種類型的外部安全載體提供安全的數據通信接口；

通信模塊，所述通信模塊在兩個或更多數據處理節點之間建立對等模式的數據通信鏈路，其中，所述數據處理節點包括所述外部安全載體和所述虛擬安全載體以及任何其它相關的內部或外部設備或功能單元；

用戶接口，所述用戶接口通過相互認證的方式為所述外部安全載體和/或所述虛擬安全載體提供人機交互界面。

5.如權利要求4所述的設備，其中，所述第二系統管理裝置進一步包括一個或多個附加功能裝置以執行下列功能中的一個或多個：復雜算法實現、網絡瀏覽以及存儲空間擴展。

6.如權利要求4所述的設備，其中，所述外部安全載體和/或所述虛擬安全載體能夠通過所述通信模塊與對應的可信服務管理裝置通信，以進行相關的安全性信息交互過程。

7.如權利要求4所述的設備，其中，所述第二系統管理裝置進一步包括安全性信息管理模塊，所述安全性信息管理模塊存儲一個或多個安全性信息并且能夠基于用戶的選擇指令動態地生成并加密包含所選擇的安全性信息的圖像，以及隨后通過所述用戶接口呈現所述圖像以供外部的安全性信息交互終端讀取并解密，以完成后續的安全性信息交互過程。