[發明專利]一種具有PIN校驗功能的USBKEY以及校驗方法

在審

• 申請號: 201310530431.4
• 申請日: 2013-10-31
• 公開（公告）號: CN103617376A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 蘇敏;沈勇堅;王翔平;胡永剛
• 申請（專利權）人: 上海動聯信息技術股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F21/60;G06F21/31
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 劉常寶

技術領域

本發明涉及一種網絡數據安全技術，具體涉及一種USBKEY技術。

背景技術

為了保護USBKEY通訊中的數據安全，常常需要在使用的時候

對用戶的PIN碼進行校驗，只有通過PIN碼校驗,才能通過USBKEY進行交易操作。

傳統的USBKEY進行PIN碼校驗,是通過在PC上輸入PIN碼，然后把數據送到USBKEY進行校驗。這種方式在實際使用過程中存在一定的安全隱患。

1.用戶使用的PC機，如果存在木馬或者病毒程序，當輸入PIN碼時，容易被截獲，或者篡改。

2.用戶的PIN碼在PC機上輸入后，需要通過通訊通道傳給USBKEY,在這個過程中，數據存在被監聽和竊取的可能。

由此可見，提供一種USBKEY?PIN碼的校驗方案是本領域亟需解決的問題。

發明內容

針對現有USBKEY在PIN校驗環節所存在安全隱患的問題，本發明的目的在于提供一種新的校驗PIN的方案，以此來徹底杜絕USBKEY的安全問題。

為了達到上述目的，本發明采用如下的技術方案：

一種具有PIN校驗功能的USBKEY，所述USBKEY包括USB接口，其還包括處理交易流程單片機、處理外設輸入顯示單片機、顯示外設、用于PIN碼輸入的輸入設備，所述處理交易流程單片機連接USB接口并通過UART串口連接處理外設輸入顯示單片機，所述處理外設輸入顯示單片機通過SPI接口與顯示外設相接，并通過GPIO接口與輸入設備相接。

進一步的，所述顯示外設為LCD顯示外設。

進一步的，所述輸入設備為按鍵或觸屏。

一種USBKEY的PIN校驗方法，該校驗方法通過外設直接在USBKEY上輸入PIN數字，USBKEY接收到輸入的數值后，進行PIN碼校驗。

在PIN檢驗方法的優選方案中，所述檢驗方法包括如下具體步驟：

（1）通過外設直接在USBKEY上輸入PIN碼；

（2）USBKEY將輸入的PIN碼通過顯示屏進行顯示；

（3）在確認后，USBKEY再對輸入的PIN碼計算校驗。

本發明提供的方案采用由外設輸入PIN的方法，能夠徹底的杜絕用戶由PC向USBKEY輸入PIN碼時帶來的安全風險，大大提高U-KEY使用的安全性。

附圖說明

以下結合附圖和具體實施方式來進一步說明本發明。

圖1為本發明提供的USBKEY的內部結構示意圖；

圖2為本發明提供的USBKEY的外部示意圖；

圖3為本發明提供的USBKEY進行PIN碼校驗的流程圖。

具體實施方式

為了使本發明實現的技術手段、創作特征、達成目的與功效易于明白了解，下面結合具體圖示，進一步闡述本發明。

參見圖1，其所示為具有PIN校驗功能的USBKEY的內部結構示意圖。由圖可知，該USBKEY（100）主要包括USB接口101、處理交易流程單片機102、處理外設輸入顯示單片機103、LCD顯示外設104、按鍵設備105。

其中，USB接口101用于實現USBKEY（100）與PC電腦200的數據相接，獲取相應的待處理交易數據。

處理交易流程單片機102用于進行交易數據的處理，其通過USB接口106與USB接口101數據相接，從PC電腦200中獲取相應的數據。

處理外設輸入顯示單片機103用于處理外設的輸入和顯示，實現USBKEY與用戶之間的交互功能。其通過UART串口107與處理交易流程單片機102數據相接，用于將外設輸入的PIN碼輸入至處理交易流程單片機102；同時通過SPI接口108與LCD顯示外設104數據相接，用于將輸入的PIN碼輸送至LCD顯示外設104進行顯示；通過GPIO接口109與按鍵設備105數據相接，獲取用戶通過按鍵輸入的PIN碼值以及相應的操作指令。

LCD顯示外設104作為USBKEY的顯示設備，實時顯示USBKEY中輸入的PIN碼以及其它需要顯示的一些信息。該LCD顯示外設104還可采用其它顯示設備進行替代。