專利名稱：帶密碼輸入的讀卡器的制作方法
技術(shù)領(lǐng)域：
本實用新型涉及信息安全領(lǐng)域，尤其涉及帶密碼輸入的讀卡器。
背景技術(shù)：
隨著社會的高度信息化，信息安全已經(jīng)滲入到人們?nèi)粘Ｉ畹拿恳粋€方面， 伴隨著信息安全的到來，密碼的輸入需求越來越普遍，例如確艮行賬戶密碼輸入， 門禁系統(tǒng)密碼輸入等。
目前帶密碼輸入的讀卡器直接與連接到互聯(lián)網(wǎng)絡(luò)中的計算機相連。用戶在 輸入密碼時，直接將密碼輸入所述計算機中，并由所述計算機將用戶輸入的密 碼發(fā)送到密碼校驗裝置，由密碼校驗裝置對用戶輸入的密碼進行認(rèn)證。由于接 收用戶輸入密碼的計算機與互聯(lián)網(wǎng)絡(luò)相連接，在用戶輸入密碼的過程中，很容 易被非法用戶通過互聯(lián)網(wǎng)絡(luò)監(jiān)控所述計算機，將用戶輸入的密碼截獲，使用戶
輸入的密碼的安全性得不到保障；并且將用戶輸入密碼發(fā)送給密碼校驗裝置的 過程中，用戶輸入的密碼也容易被非法用戶截獲，使用戶輸入密碼的安全性得 不到保證。

實用新型內(nèi)容
本實用新型提供一種帶密碼輸入的讀卡器，使用戶輸入的密碼不易被截獲， 保證了用戶輸入密碼的安全。
為達到上述目的，本實用新型采用如下技術(shù)方案
一種帶密碼輸入的讀卡器，包括數(shù)據(jù)解析模塊、指令封裝模塊、與服務(wù) 器連接的服務(wù)器接口 、與智能卡連接的輸入/輸出接口 、供用戶輸入密碼的鍵盤；
所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù)器接口接收服務(wù)器發(fā)送的包含有密碼校驗指令的數(shù)據(jù)包；所述數(shù)據(jù)解析模塊對接收到的數(shù)據(jù)包進 行解析得到密碼校驗指令，所述指令封裝模塊將所述4泉盤輸入的密碼封裝在密 碼校驗指令中，所述與智能卡連接的輸入/輸出接口將封裝有所述密碼的密碼校 驗指令發(fā)送給智能卡；
所述帶密碼輸入的讀卡器還包括播放提示信息的播放裝置； 所述播放提示信息的播放裝置包括液晶顯示裝置和聲音播放裝置； 所述數(shù)據(jù)解析模塊和指令封裝模塊集成在主處理器內(nèi)； 所述供用戶輸入密碼的鍵盤包括觸摸式鍵盤和按鍵式鍵盤； 所述與服務(wù)器連接的服務(wù)器接口包括即插即用接口和串口，所述即插即 用接口包括USB接口、 1394接口、 PCMCIA接口、 FC接口；
所述與智能卡連接的輸入/輸出接口包括接觸式接口和非接觸式接口； 所述帶密碼輸入的讀卡器通過所述與智能卡連接的輸入/輸出接口接收智 能卡返回的密碼校驗指令的執(zhí)行結(jié)果，將接收到的密碼校驗指令進行打包；并 通過所述與服務(wù)器連接的接口將打包后的包含有密碼校驗指令的執(zhí)行結(jié)果的數(shù) 據(jù)包發(fā)送給服務(wù)器。
采用上述方案后，用戶輸入的密碼由帶密碼輸入的讀卡器接收，避免了用 戶輸入的密碼由所述連接到互聯(lián)網(wǎng)絡(luò)中的計算機接收，防止了非法用戶通過監(jiān) 控所述連接到互聯(lián)網(wǎng)絡(luò)中的計算機將用戶輸入的密碼截獲，提高了用戶輸入密 碼的安全性；并且?guī)艽a輸入的讀卡器將用戶輸入的密碼封裝在密碼校驗指令 中發(fā)送給所述智能卡，使所述用戶輸入的密碼的傳輸不經(jīng)過互聯(lián)網(wǎng)絡(luò)便可以完 成，防止了非法用戶通過互聯(lián)網(wǎng)絡(luò)將用戶輸入的密碼截獲的可能性，保證了用 戶輸入密碼的安全。

為了更清楚地說明本實用新型實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對 實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附 圖僅僅是本實用新型的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出 創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
圖1為本實用新型實施例1帶密碼輸入的讀卡器的組成框圖； 圖2為本實用新型實施例2帶密碼輸入的讀卡器的組成框圖； 圖3為本實用新型實施例2帶密碼輸入的讀卡器的主控芯片的結(jié)構(gòu)示意圖； 圖4為本實用新型實施例2帶密碼輸入的讀卡器的輸入/輸出接口的結(jié)構(gòu)示 意圖5為本實用新型實施例2帶密碼輸入的讀卡器的輸入/輸出接口的輸入和 輸出信號分離電路圖6為本實用新型實施例2帶密碼輸入的讀卡器的輸入/輸出接口的保護電 路圖7為本實用新型實施例2帶密碼輸入的讀卡器的為智能卡提供操作時鐘 的晶振時鐘結(jié)構(gòu)示意圖8為本實用新型實施例2帶密碼輸入的讀卡器中的播s改裝置的電路圖。
具體實施方式
下面將結(jié)合本實用新型實施例中的附圖，對本實用新型實施例中的技術(shù)方 案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本實用新型一部分實 施例，而不是全部的實施例?；诒緦嵱眯滦椭械膶嵤├绢I(lǐng)域普通技術(shù)人 員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本實用新型 保護的范圍。
實施例1本實用新型實施例提供一種帶密碼輸入的讀卡器，如圖1所示，該讀卡器
包括與服務(wù)器連接的服務(wù)器接口 11、數(shù)據(jù)解析模塊12、供用戶輸入密碼的鍵 盤13、指令封裝模塊14、與智能卡連接的輸入/輸出接口 15;
所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù)器接口 11接收服務(wù) 器發(fā)送的包含有密碼校驗指令的數(shù)據(jù)包；所述數(shù)據(jù)解初4莫塊12對接收到的數(shù)據(jù) 包進行解析得到密碼校驗指令；所述數(shù)據(jù)的解析具體如下如果帶密碼輸入的 讀卡器通過USB接口與服務(wù)器連接，則將USB接口中傳入的符合 CCID(Chip/Smart Card Interface Devices,智能卡讀寫器)協(xié)議的數(shù)據(jù)包進4亍 解析，從中獲取符合7816規(guī)范的操作指令；帶密碼輸入的讀卡器還可以通過1394 接口或其它接口與服務(wù)器連接，相應(yīng)的將按照與其相對應(yīng)的協(xié)議封裝傳輸?shù)臄?shù) 據(jù)包進行解析，并從中獲取7816規(guī)范的操作指令；
經(jīng)過解析得所述帶密碼輸入的讀卡器可操作的密碼校驗指令后，所述帶密 碼輸入的讀卡器通過所述指令封裝^t塊14，將所述^;盤13輸入的密碼封裝在密 碼校驗指令中，并通過與智能卡連接的智能卡接口 15,將封裝有所述密碼的密 碼校驗指令發(fā)送給智能卡，以便智能卡對輸入的密碼進行認(rèn)證。
本實用新型實施例中，用戶輸入的密碼由帶密碼輸入的讀卡器接收，而不 是由連接到互聯(lián)網(wǎng)中的計算機接收，防止了非法用戶通過互聯(lián)網(wǎng)絡(luò)監(jiān)控所述計 算機將用戶輸入的密碼截獲，提高了用戶輸入密碼的安全性；并且所述帶密碼 輸入的讀卡器將用戶輸入的密碼封裝到密碼校驗指令中發(fā)送給智能卡，避免了 由連接到互聯(lián)網(wǎng)中的計算機發(fā)送到智能卡，防止了所述用戶輸入的密碼在傳輸 的過程中被非法用戶截獲，使用戶輸入的密碼的安全性得到了保證。
實施例2
本實用新型實施例提供一種帶密碼輸入的讀卡器，如圖2所示，所述帶密碼 輸入的讀卡器包括與服務(wù)器連接的服務(wù)器接口 21、與智能卡連接的輸入/輸出接口 22、數(shù)據(jù)解析模塊23、播放提示信息的播放裝置24、供用戶輸入密碼的鍵 盤25、指令封裝模塊26;
其中，數(shù)據(jù)解析模塊23和指令封裝模塊26集成在主處理器內(nèi)；
其中，所述與服務(wù)器連接的服務(wù)器接口 21可以為即插即用接口和串口，所 述即插即用接口包括USB接口、 1394接口、 PCMCIA接口、 FC接口等；所述與智 能卡連接的輸入/輸出接口 22可以為接觸式接口和非接觸式接口，其中接觸式 接口為卡座，非接觸式接口為接口芯片和天線；所述播放提示信息的播放裝置 24可以為液晶顯示裝置或聲音播放裝置或者液晶顯示裝置和聲音播放裝置的結(jié) 合；所述供用戶輸入密碼的鍵盤25可以為觸摸式鍵盤或者按鍵式鍵盤；
所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù)器接口 21實現(xiàn)服務(wù) 器與帶密碼輸入的讀卡器之間的數(shù)據(jù)通信連接，所述帶密碼輸入的讀卡器通過 所述與智能卡連接的智能卡接口 22實現(xiàn)智能卡與所述帶密碼輸入的讀卡器之間 的數(shù)據(jù)通信連接。
所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù)器接口 21接收服務(wù) 器發(fā)送的包含有密碼校驗指令的數(shù)據(jù)包；
當(dāng)接收到所述數(shù)據(jù)包后，所述帶密碼輸入的讀卡器通過數(shù)據(jù)解析模塊23對 接收到的數(shù)據(jù)包進行解析得到密碼校驗指令；該操作指令的格式符合7816規(guī)范 (該規(guī)范為國際智能卡M^范)，它包括以下幾個部分CLA、 INS、 Pl、 P2、 LC、 DATA;
其中，CLA(ClAss，類)字節(jié)，表示指令類型，其長度為一個字節(jié)；INS (INStructic,命令)字節(jié)，其長度為一個字節(jié)， 一個INS字段表示一個特 定的指令，即指令名；P1和P2 (Parameters 1 and 2,兩個參數(shù))字節(jié)，Pl、 P2的長度分別是一個字節(jié)，用于檢驗INS字段，或者用于輸入數(shù)據(jù)；LC (Lengthof Command parameters,可選字段指令參數(shù))字節(jié)，LC是命令數(shù)據(jù)字段的字節(jié) 數(shù)；DATA,數(shù)據(jù)字段即指令數(shù)據(jù)，其長度為LC的值；概括地，CLA、 INS、 Pl、 P2可以稱為指令頭，LC為指令參數(shù)，DATA部分為指令數(shù)據(jù)；
所述數(shù)據(jù)的解析具體如下如杲帶密碼輸入的讀卡器通過USB接口與服務(wù) 器連接，則將USB接口中傳入的符合CCID (Chip/Smart Card Interface Devices, 智能卡讀寫器)協(xié)議的數(shù)據(jù)包進行解析，從中獲取符合7816規(guī)范的操作指令； 帶密碼輸入的讀卡器還可以通過1394接口或其它接口與服務(wù)器連接，相應(yīng)的將 按照與其相對應(yīng)的協(xié)議封裝傳輸?shù)臄?shù)據(jù)包進行解析，并從中獲取7816規(guī)范的操 作指令；
在進行密碼輸入之前， 一般都要提醒用戶輸入密碼的提示信息，所述帶密 碼輸入的讀卡器通過播放提示信息的播放裝置24提示用戶輸入密碼，提示信息 結(jié)束后，用戶輸入密碼；所述帶密碼輸入的讀卡器通過指令封裝模塊26將用戶 輸入的封裝在所述密碼校驗指令中，并通過與智能卡連接的輸入/輸出接口 22, 將所述封裝有用戶輸入密碼的密碼校驗指令發(fā)送給智能卡，以便所述智能卡對 所述用戶輸入的密碼進行認(rèn)證；
智能卡對接收到的用戶輸入的密碼進行認(rèn)證，并將所述密碼校驗指令的執(zhí) 行結(jié)果返回所述帶密碼輸入的讀卡器，所述結(jié)果有兩種， 一種是，輸入的密碼 正確， 一種是輸入的密碼不正確；在智能卡將所述密碼校驗指令的執(zhí)行結(jié)果返 回給所述帶密碼輸入的讀卡器時；所述帶密碼輸入的讀卡器通過所述與智能卡 連接的輸入/輸出接口 22接收所述智能卡返回的所述密碼校驗指令的執(zhí)行結(jié)果， 并將接收到的智能卡發(fā)送的密碼檢驗指令的執(zhí)行結(jié)果，通過所述數(shù)據(jù)解析模塊 23進行打包，生成可以在USB接口、 1394接口或其他接口中進行傳輸?shù)臄?shù)據(jù)包， 并通過與服務(wù)器連接的服務(wù)器接口 21將所述包含有密碼檢驗指令執(zhí)行的結(jié)果數(shù)據(jù)包發(fā)送給所述服務(wù)器，便于所述服務(wù)器發(fā)出下一步操作的執(zhí)行指令。
其中，用戶輸入的密碼有兩種形式第一種，在所述播放裝置24播放完提 示用戶輸入密碼的信息后的在一定時間內(nèi)，當(dāng)用戶通過供用戶輸入密碼的鍵盤 25輸入密碼時，將所述^:盤25輸入的數(shù)據(jù)作為用戶輸入的密碼；第二種，當(dāng)用 戶沒有輸入密碼時，則由智能卡轉(zhuǎn)接設(shè)備自動產(chǎn)生一串隨機數(shù)，并將所述智能 卡轉(zhuǎn)接設(shè)備自動產(chǎn)生的 一 串隨機數(shù)作為用戶輸入的密碼；
其中，所述服務(wù)器和所述智能卡分別與所述帶密碼輸入的讀卡器之間的連 接包括所述帶密碼輸入的讀卡器通過所述與服務(wù)器鏈接到的接口 21接收服務(wù) 器發(fā)送的復(fù)位信號，通過所述數(shù)據(jù)解析模塊2 3將接收到的復(fù)位信號進行解析， 并將解析得到的所述復(fù)位信號通過所述與智能卡連接的輸入/輸出接口 22發(fā)送 給智能卡；在將所述復(fù)位信號發(fā)送給智能卡后，所述帶密碼輸入的讀卡器通過 所述與智能卡連接的輸入/輸出接口 22接收智能卡返回的復(fù)位應(yīng)答信號，通過 所述數(shù)據(jù)解析模塊23對接收到的復(fù)位應(yīng)答信息進行打包，生成可以在USB接口 、 1394接口或其他接口中進行傳輸?shù)臄?shù)據(jù)包，并通過所述與服務(wù)器連接的服務(wù)器 接口 21將所述包含有復(fù)位應(yīng)答信息的數(shù)據(jù)包發(fā)送給服務(wù)器；在將所述復(fù)位應(yīng)答 信息發(fā)送給服務(wù)器后，所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù) 器接口 21接收服務(wù)器發(fā)送的協(xié)議和參數(shù)選擇指令，所述帶密碼輸入的讀卡器對 所述協(xié)議和參數(shù)指令進行解析，并將解析得到的所述協(xié)議和參數(shù)指令通過所述 與智能卡連接的輸入/輸出接口 22發(fā)送給智能卡；當(dāng)所述智能卡接收完所述協(xié) 議和參數(shù)選擇指令后，所述服務(wù)器與所述智能卡之間建立了數(shù)據(jù)通信連接。
其中，所述帶密碼輸入的讀卡器通過所述指令封裝模塊26將所述輸入密碼 封裝到所述密碼校驗指令中時包括所述指令封裝模塊26所述密碼校驗指令的 指令參數(shù)和指令數(shù)據(jù)刪除；當(dāng)刪除完所述密碼校驗指令的指令參數(shù)和指令數(shù)據(jù)后，所述指令封裝模塊26還用于將所述用戶輸入的密碼補充到所述密碼校驗指 令的指令數(shù)據(jù)部分；當(dāng)補充完所述密碼校驗指令的指令數(shù)據(jù)后，所述指令封裝 模塊26還用于將所述指令參數(shù)更新為所述用戶輸入的密碼對應(yīng)的參數(shù)數(shù)。
進一步的，在將用戶輸入的密碼封裝到密碼校驗指令中之前，還可以對用 戶輸入的密碼進行算法變換，然后將算法變換后的用戶輸入的密碼封裝到密碼 校驗指令中；可以使用現(xiàn)有技術(shù)中的任一種加密算法或哈希算法對用戶輸入的 密碼進行算法變換；所述指令封裝模塊26用于將所述讀卡器發(fā)送的密碼校驗指 令的指令參數(shù)和指令數(shù)據(jù)刪除；當(dāng)刪除完所述密碼校驗指令的指令參數(shù)和指令 數(shù)據(jù)后，所述指令封裝模塊26還用于將算法變換后的用戶輸入的密碼補充到所 述指令數(shù)據(jù)部分；當(dāng)所述用戶輸入的密碼補充到所述指令數(shù)據(jù)部分后，所述指 令封裝模塊26還用于將所述指令參數(shù)更新為所述算法變換后的用戶輸入的密碼 對應(yīng)的參數(shù)。
其中，所述帶密碼輸入的讀卡器的主控芯片的結(jié)構(gòu)，如圖3所示，該芯片 和所述與服務(wù)器連接的服務(wù)器接口、所述與智能卡連接的輸入/輸出接口、播放 提示信息的播放裝置和供用戶輸入密碼的鍵盤相連，并向所述各模塊發(fā)送指令， 控制各模塊完成數(shù)據(jù)傳輸、信息提示播放和密碼輸入的功能。
其中，所述與智能卡連接的輸入/輸出接口的結(jié)構(gòu)示意圖，如圖4所示，所 述與智能卡連接的輸入/輸出接口與所述主處理器連接，所述主處理器通過所述 與智能卡連接的輸入/輸出接口實現(xiàn)所述智能卡與所述帶密碼輸入的讀卡器之 間的數(shù)據(jù)通信。
所述與智能卡連接的輸入/輸出接口的輸入和輸出信號分離電路圖，如圖5 所示，根據(jù)此電路將與智能卡連接的輸入/輸出接口的輸入和輸出信號分開。 所述輸入/輸出接口連接有輸入/輸入接口保護電路，如圖6所示，該電路
ii用于保護所述讀卡器接口和所述智能卡接口不易受損害。
在所述讀卡器與所述智能卡建立連接并進行數(shù)據(jù)通信時，由晶振時鐘給所
述智能卡提供操作時鐘，該晶振時鐘的電路結(jié)構(gòu)如圖7所示。
所述播放提示信息的播放裝置的為聲音播放時的電路，如圖8所示，所述 主處理器要播放的信息由SPK端接入，由BELL將要播放信息的聲音播出。
本實用新型實施例中，首先實現(xiàn)服務(wù)器與智能卡之間的數(shù)據(jù)通信連接，保 證數(shù)據(jù)信息能夠及時準(zhǔn)確的在服務(wù)器和智能卡之間進行傳輸。用戶輸入的密碼 直接由所述帶密碼輸入的讀卡器接收，避免了由計算機直接接收，防止了非法 用戶通過監(jiān)控計算機截獲所述輸入的密碼，保證了用戶輸入密碼的安全；并且 用戶輸入的密碼由所述帶密碼輸入的讀卡器發(fā)送給智能卡，避免了用戶輸入的 密碼由計算機發(fā)送給智能卡的過程，防止了非法用戶通過互聯(lián)網(wǎng)將所述用戶輸 入的密碼截獲，保證了用戶輸入密碼的安全。
以上所述，僅為本實用新型的具體實施方式
，但本實用新型的保護范圍并 不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本實用新型揭露的技術(shù)范圍內(nèi)， 可輕易想到的變化或替換，都應(yīng)涵蓋在本實用新型的保護范圍之內(nèi)。因此，本 實用新型的保護范圍應(yīng)以權(quán)利要求的保護范圍為準(zhǔn)。
權(quán)利要求1、一種帶密碼輸入的讀卡器，其特征在于，包括數(shù)據(jù)解析模塊、指令封裝模塊、與服務(wù)器連接的服務(wù)器接口、與智能卡連接的輸入/輸出接口、供用戶輸入密碼的鍵盤；所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù)器接口接收服務(wù)器發(fā)送的包含有密碼校驗指令的數(shù)據(jù)包；所述數(shù)據(jù)解析模塊對接收到的數(shù)據(jù)包進行解析得到密碼校驗指令，所述指令封裝模塊將所述鍵盤輸入的密碼封裝在密碼校驗指令中，所述與智能卡連接的輸入/輸出接口將封裝有所述密碼的密碼校驗指令發(fā)送給智能卡。
2、 根據(jù)權(quán)利要求1所述的帶密碼輸入的讀卡器，其特征在于，還包括播 放提示信息的播放裝置。
3、 根據(jù)權(quán)利要求2所述的帶密碼輸入的讀卡器，其特征在于，所述播放提 示信息的播放裝置包括液晶顯示裝置和聲音插^文裝置。
4、 根據(jù)權(quán)利要求l所述的帶密碼輸入的讀卡器，其特征在于，所述數(shù)據(jù)解 析模塊和指令封裝模塊集成在主處理器內(nèi)。
5、 根據(jù)權(quán)利要求l所述的帶密碼輸入的讀卡器，其特征在于，所述供用戶 輸入密碼的鍵盤包括觸摸式鍵盤和按鍵式鍵盤。
6、 根據(jù)權(quán)利要求1所述的帶密碼輸入的讀卡器，其特征在于，所述與服務(wù) 器連接的服務(wù)器接口包括即插即用接口和串口，所述即插即用接口包括USB 接口、 1394接口、 PCMCIA接口、 FC接口。
7、 根據(jù)權(quán)利要求l所述的帶密碼輸入的讀卡器，其特征在于，所述與智能 卡連接的輸入/輸出接口包括接觸式接口和非接觸式接口 。
8、 根據(jù)權(quán)利要求1所述的帶密碼輸入的讀卡器，其特征在于，所述帶密碼 輸入的讀卡器通過所述與智能卡連接的輸入/輸出接口接收智能卡返回的密碼校驗指令的執(zhí)行結(jié)果；將接收到的密碼校驗指令進行打包，并通過所述與服務(wù) 器連接的接口將打包后的包含有密碼校驗指令的執(zhí)行結(jié)果的數(shù)據(jù)包發(fā)送給服務(wù)器。
專利摘要本實用新型公開了一種帶密碼輸入的讀卡器，涉及信息安全領(lǐng)域。本實用新型提供的帶密碼輸入的讀卡器包括數(shù)據(jù)解析模塊、指令封裝模塊、與服務(wù)器連接的服務(wù)器接口、與智能卡連接的輸入/輸出接口、供用戶輸入密碼的鍵盤；所述帶密碼輸入的讀卡器通過所述與服務(wù)器連接的服務(wù)器接口接收服務(wù)器發(fā)送的包含有密碼校驗指令的數(shù)據(jù)包；所述數(shù)據(jù)解析模塊對接收到的數(shù)據(jù)包進行解析得到密碼校驗指令，所述指令封裝模塊將所述鍵盤輸入的密碼封裝在密碼校驗指令中，并通過與智能卡連接的輸入/輸出接口將封裝有所述密碼的密碼校驗指令發(fā)送給智能卡。本實用新型主要用于密碼輸入過程中，使用戶輸入的密碼不被截獲，保證了用戶輸入密碼的安全。
文檔編號G06K7/00GK201374071SQ200920106508
公開日2009年12月30日 申請日期2009年3月13日 優(yōu)先權(quán)日2009年3月13日
發(fā)明者于華章, 舟 陸 申請人:北京飛天誠信科技有限公司