[發明專利]智能密鑰設備、移動終端以及音頻數據的傳輸方法和系統

在審

• 申請號: 201310389519.9
• 申請日: 2013-08-30
• 公開（公告）號: CN103825873A
• 公開（公告）日: 2014-05-28
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種電子技術領域，尤其涉及一種智能密鑰設備、移動終端以及音頻數據的傳輸方法和系統。?

背景技術

隨著網絡的迅速發展給人們帶來的極大便利，人們越來越依賴于網絡進行各種活動，例如網絡文件的傳輸、網上銀行交易均已逐漸成為人們生活、工作中不可缺少的一部分。由于網絡畢竟是一個虛擬的環境，存在著太多不安全的因素，而在網絡環境中必然會進行數據交互的網絡活動，尤其是像網上銀行業務和機密文件的傳輸這樣的網絡活動，對網絡的安全提出了很高的要求，因此人們開始大力發展網絡信息安全技術。?

數字簽名技術就是一種為了確保用戶數據在網絡的傳輸過程中不會被人惡意修改的網絡信息安全技術。所謂數字簽名技術，就是一種進行身份認證的技術，可用于安全地傳送命令和文件。數字簽名技術通過一個單向函數對要傳送的用戶數據進行處理，得到用以認證數據來源并核實數據是否發生變化的一個字母數字串。通常數字簽名采用MD5、SHA-1等散列算法對要傳送的數據計算一個摘要值，并采用加密算法對這個摘要值進行加密然后進行傳送。目前數字簽名采用較多的是公鑰加密技術，如基于RSA?Date?Security公司的PKCS(Public?Key?Cryptography?Standards)、Digital?Signature?Algorithm、x.509、PGP(Pretty?Good?Privacy).1994年美國標準與技術協會公布了數字簽名標準(DSS)而使公鑰加密技術廣泛應用。這種在數字化文檔上的數字簽名類似于紙張上的手寫簽名，是不可偽造的，文檔的接收者能夠驗證文檔確實來自簽名者，并且簽名后的文檔沒有被修改過，從而保證接收的文檔中信息的真實性和完整性。完善的數字簽名技術應滿足以下三個條件：第一，簽名者事后不能抵賴自己的簽名；第二，任何其它人不能偽造簽名；第三，如果當事人雙方關于簽名的真偽發生爭執，能夠在公正的仲裁者面前通過驗證簽名來確認其真偽。?

對數據進行數字簽名后，可以很大程度上增加數據的安全性。但是，黑客技術的發展依然使用戶非常擔憂，因為一旦惡意攻擊者控制了用戶的計算機，他們就可以截取計算機內存中出現的數據，對計算機合法用戶的利益造成傷害。因此人們研制出了一種便攜式的可移動?使用的智能密鑰設備，也稱為USB?Key。這是一種帶有微處理器的小型硬件設備，其通過主機的數據通訊接口與主機建立連接，設備內的處理器一般會采用安全設計芯片實現，利用其內置的安全機制，實現密鑰生成、密鑰安全存儲和預置加密算法等功能，與密鑰相關的運算完全在認證設備內部執行，所以安全性很高。?

但是，這樣仍然存在安全隱患，當用戶的計算機遭到木馬病毒的侵害后，能夠在暗中操作用戶計算機，并且不被用戶所發覺。如果這時用戶的USB?Key接入電腦后忘記拔插，黑客就可以按照網銀交易的格式偽造交易請求報文，并通過操縱用戶的計算機，將偽造的交易請求報文送入USB?Key中，利用用戶私鑰進行簽名，利用簽名結果和偽造的交易請求報文進行網上交易，這些都是在用戶完全不知情的情況下進行的，因此對用戶的帳戶安全威脅很大。因此，人們研制出了一種改進型智能密鑰設備（USB?Key），該改進型的智能密鑰設備包含顯示屏以及確認按鍵，需要簽名的交易請求報文必須發送至該改進型的智能密鑰設備的顯示屏進行顯示，并且在顯示無誤后，經用戶手動按確認鍵進行確認后，方可將簽名數據返回至計算。這樣即便黑客控制了用戶的計算機，但是無法控制該改進型的智能密鑰設備，并且更不能控制用戶手動按確認鍵進行確認，因此安全性得到了很大提高。?

隨著電話銀行與網上銀行的發展，人們已經可以通過電話與網絡便捷地享受到銀行提供的各類服務，但隨著人們對銀行業務的需求不斷增強，愈發需要隨時隨地進行查詢、轉賬、支付等業務，由于電話銀行與網上銀行的使用有一定的局限性，無法滿足用戶隨時隨地進行銀行業務辦理的需求，手機銀行的出現為用戶實現了這一需求。?

為了保證手機銀行交易的安全性，就要求出現相應的智能密鑰設備，那么如何實現智能密鑰設備在與手機進行接觸式方式通信時如何傳輸交易數據是亟待解決的問題。?

發明內容

本發明目的是提供一種智能密鑰設備、移動終端以及音頻數據的傳輸方法和系統，用來解決智能密鑰設備在與手機進行接觸式方式通信時如何傳輸交易數據的問題。?

為達到上述目的，本發明的技術方案具體是這樣實現的：?