專利名稱：一種帶usb host和安全認(rèn)證及加密功能的適配器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明提出了ー種帶USB HOST功能和安全認(rèn)證及加密功能的適配器，涉及USBKEY、手持移動(dòng)終端網(wǎng)銀、PC網(wǎng)銀等安全認(rèn)證和數(shù)據(jù)加密應(yīng)用領(lǐng)域。
背景技術(shù)：
目前，USBKEY內(nèi)嵌安全算法和PKI私鑰，在基于PC的網(wǎng)上銀行等各個(gè)領(lǐng)域廣泛應(yīng)用，作為ー種USB Device與PC連接，用于完成PC網(wǎng)上銀行登錄、支付、轉(zhuǎn)賬等各項(xiàng)操作的身份認(rèn)證和數(shù)據(jù)加密功能。
隨著手持移動(dòng)終端廣泛應(yīng)用和功能的不斷增強(qiáng)，特別是它的上網(wǎng)的便利性，基于手持移動(dòng)終端進(jìn)行網(wǎng)銀交易日益增多。網(wǎng)銀交易的安全問(wèn)題也越來(lái)越引起人們的重視。目前，手持移動(dòng)終端網(wǎng)銀有動(dòng)態(tài)ロ令、SD卡等方案?？傮w而言，用戶的安全顧慮仍然極大的影響著手持移動(dòng)終端網(wǎng)銀的進(jìn)ー步推廣。USBKEY作為ー個(gè)重要的網(wǎng)銀安全認(rèn)證和數(shù)據(jù)加密設(shè)備，在PC網(wǎng)銀上有成熟應(yīng)用和很好的效果。但是，USBKEY并不能直接用于手持移動(dòng)終端網(wǎng)銀。因?yàn)槟壳暗氖殖忠苿?dòng)終端和USBKEY都是USB Device，兩者不能直接對(duì)接通訊。對(duì)于擁有USBKEY并且想用它進(jìn)行手持移動(dòng)終端網(wǎng)銀安全認(rèn)證和數(shù)據(jù)加密的用戶，這種狀況無(wú)疑將帶來(lái)極大的不便。假如用戶在PC網(wǎng)銀上用USBKEY，在手持移動(dòng)終端網(wǎng)銀上用其他安全設(shè)備如動(dòng)態(tài)ロ令等，同樣也會(huì)給用戶帶來(lái)不便，同時(shí)也帶來(lái)了不必要的浪費(fèi)。

發(fā)明內(nèi)容
本發(fā)明提出ー種帶USB HOST和安全認(rèn)證及加密功能的適配器，外接USBKEY可以與本發(fā)明所提供的USB HOST功能模塊直連通訊；同時(shí)該適配器提供的接ロ可以與各種手持移動(dòng)終端的RS232串ロ等接ロ相連接，從而實(shí)現(xiàn)外接USBKEY經(jīng)過(guò)該適配器與手持移動(dòng)終端網(wǎng)銀通訊并提供手持移動(dòng)終端網(wǎng)銀所需的安全認(rèn)證和數(shù)據(jù)加密。本發(fā)明內(nèi)嵌安全認(rèn)證和加密模塊，在不外接USBKEY等安全設(shè)備的時(shí)候，它本身有手持移動(dòng)終端網(wǎng)銀和PC網(wǎng)銀所需的安全認(rèn)證和數(shù)據(jù)加密功能。所以，本發(fā)明既有存量USBKEY支持PC網(wǎng)銀的功能，又較之多了支持手持移動(dòng)終端網(wǎng)銀的功能；而且，本發(fā)明為存量USBKEY支持手持移動(dòng)終端網(wǎng)銀提供適配功能。本發(fā)明所述ー種帶USB HOST功能和安全認(rèn)證及加密功能的適配器，包括USBHOST模塊Ml、安全認(rèn)證及加密模塊M2、10接ロ模塊M3、協(xié)議轉(zhuǎn)換模塊M4、升壓模塊M5、信號(hào)保護(hù)模塊M6。其中USB HOST模塊Ml實(shí)現(xiàn)與外接USBKEY的互連；其中的安全認(rèn)證及加密模塊M2包含加密算法和私鑰，實(shí)現(xiàn)網(wǎng)銀的安全認(rèn)證和數(shù)據(jù)加密功能，通過(guò)USB接ロ與PC相連；10接ロ模塊M3與手持終端進(jìn)行連接；協(xié)議轉(zhuǎn)換模塊M4實(shí)現(xiàn)USB協(xié)議的數(shù)據(jù)包與手持移動(dòng)終端接ロ的數(shù)據(jù)包相互轉(zhuǎn)換；升壓模塊M5實(shí)現(xiàn)手持移動(dòng)終端所供電壓的升壓，并提供給其他模塊；信號(hào)保護(hù)模塊M6實(shí)現(xiàn)外接USBKEY與USB HOST連接過(guò)程中可能出現(xiàn)的短路、過(guò)載等問(wèn)題的電路保護(hù)。當(dāng)該適配器與手持移動(dòng)終端連接時(shí)，從手持移動(dòng)終端取電并且可以升壓，提供給其他模塊。當(dāng)該適配器與手持移動(dòng)終端連接但是不外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊將運(yùn)行并為手持移動(dòng)終端網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)。手持移動(dòng)終端上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以手持移動(dòng)終端定義的數(shù)據(jù)格式輸入到IO模塊，然后經(jīng)過(guò)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成總線數(shù)據(jù)，輸入到安全認(rèn)證和加密模塊進(jìn)行處理，并將結(jié)果經(jīng)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成手持移動(dòng)終端定義的數(shù)據(jù)格式，通過(guò)IO模塊輸出給手持移動(dòng)終端。當(dāng)該適配器與手持移動(dòng)終端連接同時(shí)外接USBKEY的時(shí)候，由外接USBKEY為手持移動(dòng)終端網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)；該適配器的安全認(rèn)證及加密模塊提供數(shù)據(jù)通道，其安全功能由用戶控制是否運(yùn)行。手持移動(dòng)終端上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以手持移動(dòng)終端定義的數(shù)據(jù)格式輸入到IO模塊，然后經(jīng)過(guò)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成總線數(shù)據(jù)，輸入到安全認(rèn)證及加密模塊，再進(jìn)入U(xiǎn)SB HOST模塊將數(shù)據(jù)轉(zhuǎn)換成USB數(shù)據(jù)格式和命令序列，與外接的USBKEY進(jìn)行通訊。USBKEY對(duì)數(shù)據(jù)進(jìn)行認(rèn)證或者加密后，將結(jié)果輸出給USB HOST,再經(jīng)安全認(rèn)證及加密模塊輸出到協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成手持移動(dòng)終端定義的數(shù)據(jù)格式，通過(guò)IO 模塊輸出給手持移動(dòng)終端。當(dāng)該適配器與PC連接，但是不外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊運(yùn)行并為PC網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)。PC網(wǎng)銀上的認(rèn)證信息和數(shù)據(jù)信息以USB數(shù)據(jù)格式和命令序列直接與適配器的安全認(rèn)證及加密模塊通訊。安全認(rèn)證及加密模塊的工作電壓由PC提供。安全認(rèn)證及加密模塊將處理結(jié)果直接輸出給PC。當(dāng)該適配器與PC連接，同時(shí)外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊不運(yùn)行。此時(shí)，可以直接將USBKEY接入PC，進(jìn)行網(wǎng)銀的認(rèn)證和加密。


圖I為一種帶USB HOST功能和安全認(rèn)證及加密功能的適配器功能框圖
具體實(shí)施例方式下面結(jié)合附圖對(duì)一種帶USB HOST功能和安全認(rèn)證及加密功能的適配器進(jìn)行詳細(xì)說(shuō)明。圖I為一種實(shí)現(xiàn)了本發(fā)明的功能框圖，Kl為本發(fā)明所述的適配器，內(nèi)部包括USBHOST模塊Ml、安全認(rèn)證及加密模塊M2、10接口模塊M3、協(xié)議轉(zhuǎn)換模塊M4、升壓模塊M5、信號(hào)保護(hù)模塊M6。當(dāng)該適配器與手持移動(dòng)終端連接時(shí)，從手持移動(dòng)終端取電并且可以升壓，提供給其他模塊。當(dāng)該適配器與手持移動(dòng)終端連接但是不外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊將運(yùn)行并為手持移動(dòng)終端網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)。手持移動(dòng)終端上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以手持移動(dòng)終端定義的數(shù)據(jù)格式輸入到10模塊，然后經(jīng)過(guò)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成總線數(shù)據(jù)，輸入到安全認(rèn)證和加密模塊進(jìn)行處理，并將結(jié)果經(jīng)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成手持移動(dòng)終端定義的數(shù)據(jù)格式，通過(guò)10模塊輸出給手持移動(dòng)終端。當(dāng)該適配器與手持移動(dòng)終端連接同時(shí)外接USBKEY的時(shí)候，由外接USBKEY為手持移動(dòng)終端網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)；該適配器的安全認(rèn)證及加密模塊提供數(shù)據(jù)通道，其安全功能由用戶控制是否運(yùn)行。手持移動(dòng)終端上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以手持移動(dòng)終端定義的數(shù)據(jù)格式輸入到IO模塊，然后經(jīng)過(guò)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成總線數(shù)據(jù)，輸入到安全認(rèn)證及加密模塊進(jìn)而輸入到USB HOST模塊將數(shù)據(jù)轉(zhuǎn)換成USB數(shù)據(jù)格式和命令序列，與外接的USBKEY進(jìn)行通訊。USBKEY對(duì)數(shù)據(jù)進(jìn)行認(rèn)證或者加密后，將結(jié)果輸出給USB HOST,再經(jīng)安全認(rèn)證及加密模塊并輸出到協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成手持移動(dòng)終端定義的數(shù)據(jù)格式，通過(guò)IO模塊輸出給手持移動(dòng)終端。當(dāng)該適配器與PC連接，但是不外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊運(yùn)行并為PC網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)。PC網(wǎng)銀上的認(rèn)證信息和數(shù)據(jù)信息以USB數(shù)據(jù)格式和命令序列直接與適配器的安全認(rèn)證及加密模塊通訊。安全認(rèn)證及加密模塊的工作電壓由PC提供。安全認(rèn)證及加密模塊將處理結(jié)果直接輸出給PC。當(dāng)該適配器與PC連接，同時(shí)外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊 不運(yùn)行。此時(shí)，可以直接將USBKEY接入PC，進(jìn)行網(wǎng)銀的認(rèn)證和加密。
權(quán)利要求
1.一種帶USB HOST功能和安全認(rèn)證及加密功能的適配器，其特征在于該適配器包括USB HOST模塊、安全認(rèn)證及加密模塊、IO接口模塊、協(xié)議轉(zhuǎn)換模塊、升壓模塊、信號(hào)保護(hù)模塊;其中 USB HOST模塊實(shí)現(xiàn)與外接USBKEY的互連； 安全認(rèn)證及加密模塊包含加密算法和私鑰，實(shí)現(xiàn)網(wǎng)銀的安全認(rèn)證和數(shù)據(jù)加密功能，并通過(guò)USB接口與PC相連； IO接口模塊與手持移動(dòng)終端進(jìn)行連接； 協(xié)議轉(zhuǎn)換模塊實(shí)現(xiàn)USB協(xié)議的數(shù)據(jù)包與手持移動(dòng)終端數(shù)據(jù)包的相互轉(zhuǎn)換； 升壓模塊實(shí)現(xiàn)手持移動(dòng)終端所供電壓的升壓，并提供給適配器的其他模塊，并在適配器出現(xiàn)短路、過(guò)載情況下，對(duì)手持移動(dòng)終端進(jìn)行電路保護(hù)； 信號(hào)保護(hù)模塊實(shí)現(xiàn)外接USBKEY與USB HOST連接過(guò)程中出現(xiàn)的短路、過(guò)載過(guò)程中的電路保護(hù)。
2.如權(quán)力要求I所述的適配器，其特征在于當(dāng)該適配器與手持移動(dòng)終端連接時(shí)，適配器從手持移動(dòng)終端取電并升壓，提供給適配器的其他模塊。
3.如權(quán)力要求I所述的適配器，其特征在于當(dāng)該適配器與手持移動(dòng)終端連接但是不外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊將運(yùn)行并為手持移動(dòng)終端提供網(wǎng)銀安全認(rèn)證與數(shù)據(jù)加密服務(wù)，手持移動(dòng)終端上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以手持移動(dòng)終端定義的數(shù)據(jù)格式輸入到IO接口模塊，然后經(jīng)過(guò)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成總線數(shù)據(jù)，輸入到安全認(rèn)證和加密模塊進(jìn)行處理，并將結(jié)果經(jīng)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成手持移動(dòng)終端定義的數(shù)據(jù)格式，通過(guò)IO接口模塊輸出給手持移動(dòng)終端。
4.如權(quán)力要求I所述的適配器，其特征在于當(dāng)該適配器與手持移動(dòng)終端連接同時(shí)外接USBKEY的時(shí)候，外接USBKEY為手持移動(dòng)終端網(wǎng)銀提供安全認(rèn)證與數(shù)據(jù)加密服務(wù)；該適配器的安全認(rèn)證及加密模塊提供數(shù)據(jù)通道，安全認(rèn)證及加密模塊的安全功能由用戶控制是否運(yùn)行；手持移動(dòng)終端上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以手持移動(dòng)終端定義的數(shù)據(jù)格式輸入到IO接口模塊，然后經(jīng)過(guò)協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成總線數(shù)據(jù)，輸入到安全認(rèn)證及加密模塊后再送到USB HOST模塊，USB HOST模塊將數(shù)據(jù)轉(zhuǎn)換成USB數(shù)據(jù)格式和命令序列，與外接的USBKEY進(jìn)行通訊；USBKEY對(duì)數(shù)據(jù)進(jìn)行認(rèn)證或者加密后，將結(jié)果輸出給USB H0ST，再經(jīng)安全認(rèn)證及加密模塊輸出到協(xié)議轉(zhuǎn)換模塊轉(zhuǎn)換成手持移動(dòng)終端定義的數(shù)據(jù)格式，通過(guò)10接口模塊輸出給手持移動(dòng)終端。
5.如權(quán)力要求I所述的適配器，其特征在于當(dāng)該適配器與PC連接，但是不外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊運(yùn)行并為PC提供網(wǎng)銀安全認(rèn)證與數(shù)據(jù)加密服務(wù)；PC上的網(wǎng)銀認(rèn)證信息和數(shù)據(jù)信息以USB數(shù)據(jù)格式和命令序列直接與適配器的安全認(rèn)證及加密模塊通訊，安全認(rèn)證及加密模塊的工作電壓由PC提供，安全認(rèn)證及加密模塊將處理結(jié)果直接輸出給PC。
6.如權(quán)力要求I所述的適配器，其特征在于當(dāng)該適配器與PC連接，同時(shí)外接USBKEY的時(shí)候，該適配器的安全認(rèn)證及加密模塊不運(yùn)行，此時(shí)直接將USBKEY接入PC，進(jìn)行網(wǎng)銀的認(rèn)證和加密。
全文摘要
本發(fā)明提出一種帶USB HOST和安全認(rèn)證及加密功能的適配器，外接USBKEY可以與本發(fā)明所提供的USB HOST功能模塊直連通訊；同時(shí)該適配器提供的接口可以與各種手持移動(dòng)終端的RS232串口等接口相連接，從而實(shí)現(xiàn)外接USBKEY經(jīng)該適配器與手持移動(dòng)終端通訊并提供手持移動(dòng)終端網(wǎng)銀所需的安全認(rèn)證和數(shù)據(jù)加密服務(wù)。本發(fā)明內(nèi)嵌安全認(rèn)證模塊，在不外接USBKEY等安全設(shè)備的時(shí)候，它本身有手持移動(dòng)終端和PC網(wǎng)銀所需的安全認(rèn)證和數(shù)據(jù)加密功能。所以，本發(fā)明既有存量USBKEY支持PC網(wǎng)銀的功能，又較之多了支持手持移動(dòng)終端網(wǎng)銀的功能；而且，本發(fā)明為存量USBKEY支持手持移動(dòng)終端網(wǎng)銀提供適配功能。
文檔編號(hào)G06F21/34GK102968585SQ20111025566
公開(kāi)日2013年3月13日 申請(qǐng)日期2011年8月31日 優(yōu)先權(quán)日2011年8月31日
發(fā)明者周江瑜, 吳秉男 申請(qǐng)人:北京中電華大電子設(shè)計(jì)有限責(zé)任公司