[實用新型]一種密碼提示裝置

有效

• 申請號: 201821085958.5
• 申請日: 2018-07-09
• 公開（公告）號: CN208589993U
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 崔可;李婉
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本實用新型設計了一種密碼提示裝置，被設置于USBkey中，該密碼提示裝置包括：觸發單元、存儲單元、控制單元、提示信息生成單元、輸出接口、提示數據設置單元。密碼提示裝置還包括身份認證單元，用于確定用戶是否為USBkey的擁有者。本實用新型提出的密碼提示裝置可以在用戶需要時向用戶完成密碼相關信息的提示功能，幫助用戶回憶起密碼，從而提高了用戶體驗。

技術領域

本實用新型涉及數字證書認證技術。特別是涉及一種基于硬件數字證書載體的密碼提示裝置及具有該裝置的硬件數字證書載體。

背景技術

電子銀行現在越來越多的出現在生活當中，便利著我們的生活。為了確定用戶身份和保證交易安全，通常會使用數字證書技術。相比于直接將用戶私鑰和數字證書存儲在計算機中，USBkey可以較好地防止銀行密碼被竊取。

USB Key是一種USB接口的硬件設備。它內置單片機或智能卡芯片，有一定的存儲空間，可以存儲用戶的私鑰以及數字證書，利用USB Key內置的公鑰算法實現對用戶身份的認證。由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認證的安全性。

然而上述USBkey在使用過程中可能會出現密碼被木馬程序劫持的情況，為此出現了OCL Key技術，OCL Key從硬件形態上增加了一個物理按鍵。應用OCL (即“操作控制列表”)技術，當需要使用USB Key內私鑰進行簽名時，就會啟動按鍵等待操作。在有效時限內(用戶可以自行設定時限長短)按下物理按鍵后簽名才能成功，否則簽名操作失敗。即使USBKey的密碼被人截取，木馬程序發起一個非法的交易申請，由于無法進行物理上的按鍵操作致使整個交易不能進行下去。更重要的是這種實現方式對銀行端沒有任何影響，只需改變的是用戶的操作習慣。

然而，不管是何種USBkey，當需要進行支付交易時，都會要求用戶輸入密碼。然而由于例如支付寶、微信等各種移動端支付手段的興起，小額支付不再需要通過USBkey進行，因此，實際上使用到USBkey密碼的時候，僅僅是少數需要大額轉賬的時候。然而令人尷尬的是由于密碼只是偶爾使用，真正需要時，用戶往往會忘記密碼。而為了安全起見，USBkey硬件密碼是無法通過其他方式重置的，這會導致USBkey報廢，增加了用戶的使用成本，造成較差的用戶體驗。

發明內容

本實用新型要解決的技術問題是：提供一種基于硬件數字證書載體密碼提示裝置，該裝置可以在需要密碼輸入時有效地向用戶提示密碼的內容。

為了解決上述技術問題，本實用新型采用的技術方案是：

一種密碼提示裝置，其特征在于，密碼提示裝置被設置于USBkey中，該密碼提示裝置包括：觸發單元、存儲單元、控制單元、提示信息生成單元、輸出接口、提示數據設置單元；

觸發單元與控制單元連接，用于接收用戶的請求，并將生成的觸發信號發送到控制單元；

存儲單元與控制單元連接，用于在控制單元的控制下寫入、讀取或存儲提示數據；

提示數據設置單元與控制單元連接，用于驗證用戶的身份并接收用戶設置的提示數據；

提示信息生成單元與控制單元連接，用于根據控制單元從存儲單元中取得的提示數據生成對應的提示信息；

輸出接口與控制單元連接，用于在控制單元的控制下輸出提示信息；

控制單元，用于根據觸發單元生成的觸發信號，從存儲單元讀取提示數據，并將所述提示數據提供給提示信息生成單元，以及從提示數據設置單元獲取用戶設置的提示數據，并將所述提示數據寫入存儲單元。

優選的，所述觸發單元根據USBkey從計算機接收的指令生成對應的觸發信號，并將上述信號發送到控制單元。

優選的，所述觸發信號包括用戶信息、USBkey標識以及密碼提示裝置中各個單元可識別的觸發信息。