[發明專利]可信終端、雙信道卡、抗克隆芯片、芯片指紋和抗信道攻擊的方法

有效

• 申請號: 201410056404.2
• 申請日: 2014-02-19
• 公開（公告）號: CN103778374B
• 公開（公告）日: 2017-06-06
• 發明（設計）人: 鄒候文;唐韶華;唐春明;彭俊好;鄭鶴強;陳祺;鄺天朗;何文峰;黃智洲
• 申請（專利權）人: 鄒候文
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/77;G07G1/00
• 代理公司: 廣州市華學知識產權代理有限公司44245
• 代理人: 楊曉松

1.一種可信終端，其特征在于，包括主控芯片、雙信道卡插槽、信道隔離部件和通訊接口；

所述雙信道卡插槽包括第一信道連接頭和第二信道連接頭，第一信道連接頭與主控芯片連接，第二信道連接頭與信道隔離部件連接，雙信道卡插槽用于插入雙信道卡；當雙信道卡插槽中未插入雙信道卡時，第一信道連接頭通過彈片開關與第二信道連接頭連接，或者在雙信道卡插槽中插入一塊與雙信道卡形狀相同的信道連接電路板，使得雙信道卡插槽的第一信道連接頭與第二信道連接頭相互連接；信道連接電路板包含一組信道連接線，信道連接線的一端與雙信道卡插槽的第一信道連接頭相連接，信道連接線的另一端與雙信道卡插槽的第二信道連接頭相連接；當雙信道卡插槽中插入雙信道卡時，雙信道卡的第一IO連接頭與雙信道卡插槽的第一信道連接頭相連接，雙信道卡的第二IO連接頭與雙信道插槽的第二信道連接頭相連接，雙信道卡把主控芯片和信道隔離部件隔開，從信道隔離部件中輸入的信息交給雙信道卡，經過雙信道卡檢查處理后再交給主控芯片，從主控芯片輸出到信道隔離部件的信息先輸出給雙信道卡，雙信道卡檢查處理后，再把處理結果輸出到信道隔離部件；

所述主控芯片與雙信道卡插槽的第一信道連接頭直接連接，與信道隔離部件直接或間接地連接，與通訊接口直接連接，用于直接或間接地控制信道隔離部件、直接控制通訊接口以及處理信息；所述直接連接是指通過信道連接線連接，中間沒有雙信道卡隔離；所述間接連接是指主控芯片通過雙信道卡插槽中的雙信道卡作為橋梁與信道隔離部件相連接；

所述通訊接口與主控芯片連接，用于與外界交換信息。

2.根據權利要求1所述的可信終端，其特征在于，所述信道隔離部件包括以下部件中的一項或多項：觸摸屏、鍵盤、話筒、攝像頭、生物動作識別模塊、確認按鈕、顯示屏、用戶口令指示燈、揚聲器；

所述觸摸屏和鍵盤用于輸入支付密碼、用戶認證口令和軟件登錄口令，也用于輸入普通按鍵信息；

所述話筒用于輸入支付密碼的替代聲音信息和包含支付金額的聲音信息，也用于輸入用戶認證口令和用戶軟件登錄口令的替代聲音信息，以及普通的聲音信息；

所述攝像頭用于拍攝支付密碼、用戶認證口令和軟件登錄口令的替代影像信息，也用于輸入普通的影像信息；

所述生物動作識別模塊用于輸入支付密碼、用戶認證口令和軟件登錄口令的替代生物動作信息，也用于輸入普通的生物動作信息；

所述確認按鈕用于確認小額支付；

所述顯示屏用于顯示信息，當顯示屏作為信道隔離部件且用戶口令指示燈點亮期間，顯示屏上顯示的信息經過雙信道卡的驗證；

所述用戶口令指示燈用于提示用戶輸入口令，當且僅當用戶口令指示燈點亮時，用戶才能輸入口令，否則用戶輸入的口令將有可能被主控芯片上運行的木馬程序截獲；當用戶口令指示燈點亮時，從信道隔離部件輸入的除了控制信息以外的所有信息都會被雙信道卡加密后再發給主控芯片，因此當用戶口令指示燈點亮時，即使主控芯片被木馬程序控制，木馬程序也無法截獲用戶輸入的口令；

揚聲器用于輸出聲音信息，當揚聲器作為信道隔離部件且用戶口令指示燈點亮期間，揚聲器上輸出的聲音經過雙信道卡的驗證。

3.一種適用于權利要求1-2中任一項所述可信終端的雙信道卡，其特征在于，包括：雙信道卡基、抗克隆芯片、第一IO連接頭、第二IO連接頭；所述第一IO連接頭和第二IO連接頭均與抗克隆芯片連接；所述抗克隆芯片、第一IO連接頭和第二IO連接頭均內嵌在所述雙信道卡基中；雙信道卡插入可信終端后，第一IO連接頭與可信終端的第一信道連接頭相連接，第二IO連接頭與可信終端的第二信道連接頭相連接。

4.根據權利要求3所述的雙信道卡，其特征在于，還包括無線通訊口，所述無線通訊口與其它無線通訊接口設備通訊，用于在雙信道卡與其它終端之間交換信息，所述的其它終端是指雙信道卡的當前宿主以外的任意終端。