[實用新型]一種USB設(shè)備

有效

• 申請?zhí)枺?/td>: 201520524147.0
• 申請日: 2015-07-17
• 公開（公告）號: CN204791020U
• 公開（公告）日: 2015-11-18
• 發(fā)明（設(shè)計）人: 陳國
• 申請（專利權(quán)）人: 北京握奇智能科技有限公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F13/42
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

技術(shù)領(lǐng)域

本實用新型涉及數(shù)據(jù)處理領(lǐng)域，具體涉及一種USB設(shè)備。

背景技術(shù)

USB設(shè)備(USBKey)是一種USB接口的硬件設(shè)備。它內(nèi)置單片機或智能卡芯片，有一定的存儲空間，可以存儲用戶的私鑰以及數(shù)字證書，利用USBKey內(nèi)置的公鑰算法實現(xiàn)對用戶身份的認證。由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認證的安全性。

USBKey作為數(shù)字證書的載體在PKI(公鑰基礎(chǔ)設(shè)施)領(lǐng)域的應(yīng)用越來越普遍，從網(wǎng)上銀行已經(jīng)擴展到其它應(yīng)用，如網(wǎng)上報稅等需要批量簽名的場景。由于傳統(tǒng)USBKey采用的安全芯片性能的限制，使得其密碼算法的運算速度已經(jīng)不能滿足用戶的要求。

為了提高USBKey采用的安全芯片執(zhí)行密碼算法的運算速度，目前市場上存在的方案多為采用高頻率、高性能的安全芯片代替?zhèn)鹘y(tǒng)的USBKey采用的安全芯片，但是高頻率、高性能的安全芯片雖然能夠解決密碼算法的運算速度的問題，卻是以數(shù)十倍或更高的價格成本為代價的。同時，由于安全芯片的高頻率，使得安全芯片在運行時發(fā)熱量大，影響了用戶的使用體驗。

實用新型內(nèi)容

本實用新型提供了一種USB設(shè)備，不僅能夠解決密碼算法的運算速度的問題，也不會帶來如價格成本高，發(fā)熱量大的附加問題。

本實用新型提供了一種USB設(shè)備，所述USB設(shè)備通過USB接口與上位機相連，所述USB設(shè)備包括主控芯片和多個安全芯片；

所述主控芯片，用于在接收到來自所述上位機的指令后，將所述多個安全芯片中的一個安全芯片確定為用于執(zhí)行所述指令的安全芯片，并將所述指令發(fā)送至所述用于執(zhí)行所述指令的安全芯片；

所述用于執(zhí)行所述指令的安全芯片，用于在接收到所述指令后，執(zhí)行所述指令。

優(yōu)選地，所述USB設(shè)備為復合設(shè)備，所述主控芯片還用于建立多個分別與所述USB設(shè)備中的每個接口設(shè)備對應(yīng)的邏輯通道，所述邏輯通道用于所述主控芯片與所述上位機的通信；并設(shè)置各個邏輯通道與各個安全芯片的對應(yīng)關(guān)系。

優(yōu)選地，所述主控芯片還用于通過所述多個邏輯通道中的一個邏輯通道，接收來自所述上位機的指令；通過識別所述邏輯通道，在所述各個邏輯通道與各個安全芯片的對應(yīng)關(guān)系中，查詢與所述邏輯通道對應(yīng)的安全芯片，并將所述安全芯片確定為用于執(zhí)行所述指令的安全芯片。

優(yōu)選地，所述主控芯片還用于接收來自所述上位機的指令，所述指令包括安全芯片標識；將所述多個安全芯片中與所述安全芯片標識對應(yīng)的安全芯片，確定為用于執(zhí)行所述指令的安全芯片。

優(yōu)選地，所述多個安全芯片包括一個主安全芯片和多個輔安全芯片，所述主安全芯片用于將所述主安全芯片自身的待同步信息同步至所述多個輔安全芯片，所述待同步信息包括非對稱密鑰、安全狀態(tài)，所述安全狀態(tài)用于標識安全芯片當前所處的安全等級。

優(yōu)選地，所述主控芯片，具體用于接收來自所述上位機的生成非對稱密鑰指令或鑒別權(quán)限指令后，將所述主安全芯片確定為用于執(zhí)行所述生成非對稱密鑰指令或鑒別權(quán)限指令的安全芯片，并將所述生成非對稱密鑰指令或鑒別權(quán)限指令發(fā)送至所述主安全芯片；

所述主安全芯片，用于在接收到所述生成非對稱密鑰指令或鑒別權(quán)限指令后，生成非對稱密鑰或執(zhí)行鑒別權(quán)限。

優(yōu)選地，所述主安全芯片用于將自身的待同步信息加密發(fā)送至所述主控芯片；

所述主控芯片，用于將加密的所述待同步信息同步至所述多個輔安全芯片；

所述多個輔安全芯片，用于在將加密的所述待同步信息解密存儲后，向所述主控芯片返回同步成功狀態(tài)碼；

所述主控芯片，還用于在接收到所述多個輔安全芯片中的每個輔安全芯片的同步成功狀態(tài)碼后，向所述上位機發(fā)送待同步信息同步成功狀態(tài)碼。

優(yōu)選地，所述主安全芯片用于將所述主安全芯片自身的待同步信息加密發(fā)送至所述主控芯片；通過所述主控芯片向所述上位機返回待同步信息同步請求；

所述主控芯片，用于接收來自所述上位機的待同步信息同步指令后，將加密的所述待同步信息同步至所述多個輔安全芯片。