[發明專利]一種可自動感知安全距離的安全模塊

在審

• 申請號: 202210826287.8
• 申請日: 2022-07-13
• 公開（公告）號: CN116095687A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 崔鶴
• 申請（專利權）人: 北京伯牙安訊信息技術有限公司
• 主分類號: H04W12/63
• 分類號: H04W12/63;H04W12/06;H04W12/37
• 代理公司: 北京盛凡佳華專利代理事務所(普通合伙) 11947
• 代理人: 湯鎮宇

本發明公開了一種可自動感知安全距離的安全模塊，包括：無線收發單元、測距單元、安全單元與電池單元。無線收發單元內置無線接收/發送天線；測距單元與無線收發單元相連，通過無線收發單元發給移動終端測距程序，測距程序收到測距單元的距離探測數據后立即返回給無線收發單元，經過若干次收發各種距離探測數據，測距單元可以自動計算出安全模塊與移動終端之間的距離；根據距離與用戶設定的安全閾值比較判斷輸出參數給安全單元，安全單元由此確定移動終端不同業務安全等級下的用戶身份認證與應用數據安全機制；測距單元與安全單元連接，安全單元用于保證安全模塊與移動設備，以及移動設備之間的各種數據往來的安全性、完整性與機密性。

技術領域

本發明涉及一種可自動感知安全距離的安全模塊，可自動感知安全模塊與移動終端的當前距離，與安全預值比較判斷得到安全參數，根據安全參數等級的不同支持移動設備不同安全等級的身份安全認證與應用業務數據安全機制。

背景技術

目前市場上有各種藍牙安全模塊(或藍牙盾等)服務于移動終端的身份安全與業務數據安全，藍牙安全模塊與移動設備之間的當前距離從幾厘米到十幾米不等，由于自由空間的開放性，不同的當前距離受到的安全攻擊或存在的安全風險并不相同，需要根據當前距離的大小匹配不同的身份安全機制與應用業務數據安全機制才能更精準的提供有效的安全保障。

本發明公開的一種可自動感知安全距離的安全模塊，內置安全單元，可替代現有各種藍牙盾與Ukey等，能夠提供更高身份與業務安全性與使用的便捷性。

發明內容

本發明公開了一種可自動感知安全距離的安全模塊，包括：無線收發單元、測距單元、安全單元與電池單元。

無線收發單元內置高精度晶振、無線接收/發送電路與天線；無線收發單元可測量出各種距離探測調制數據序列在本地回環以及經由移動終端測距響應程序后的通信回環的時間參數，并可將這些時間參數與自身的信號參數反饋給測距單元；

測距單元與無線收發單元相連，無線收發單元與移動終端無線連接，測距單元內置MCU或DSP，其距離探測程序可調制生成測距基準序列、測距擴展序列與測距差分序列等，通過無線收發單元發給移動終端內置測距響應程序，測距響應程序收到各種來自測距單元的距離探測調制數據序列后立即返回給安全模塊的無線收發單元，經過測距程序與響應程序在秒級時間范圍內的若干次收發各種距離探測調制數據序列，測距單元可以計算出安全模塊與移動終端之間的當前距離；根據測距單元計算出的當前距離與用戶設定的安全閾值的比較判斷輸出安全等級參數給安全單元，安全單元由此確定移動終端不同業務安全等級下的用戶身份安全認證機制與應用業務數據安全機制；

測距單元與安全單元連接，安全單元用于保證安全模塊與移動設備，以及移動設備之間的各種數據往來的安全性、完整性與機密性；本發明的安全模塊用于移動終端的用戶身份認證安全與應用業務數據安全等。

本發明可以根據安全模塊與移動設備之間的當前距離動態調整身份安全認證與應用業務數據安全的等級，降低安全隱患。

為了實現根據本發明的這些目的和其它優點，提供了一種可自動感知安全距離的安全模塊，包括：

無線收發單元，可收發無線信號，可與移動設備進行數據通信，接收到的移動設備的信號可輸出給測距單元，可把來自測距單元的調制數據序列的本地回環與通信回環時間參數與自身的信號參數反饋給測距單元；

測距單元內置距離探測程序，可以通過無線接收單元反饋的本地回環與通信回環時間參數與信號參數計算出當前距離；

測距單元與電池單元相連，用于讀取電池參數，配置充放電管理參數；

安全單元與測距單元、無線收發單元、電源單元相連，用于提供密鑰生成、交換、存儲與數據加解密服務；

電池單元與其它各個模塊相連，提供電能，提供充放電管理；