專利名稱：智能密碼鑰匙的制作方法
技術(shù)領(lǐng)域：
本實用新型涉及智能密碼鑰匙領(lǐng)域，尤其涉及智能密碼鑰匙。
背景技術(shù)：
智能密碼鑰匙是ー種廣泛應(yīng)用于計算機(jī)安全的設(shè)備，配合上層軟件(即安裝于計算機(jī)的客戶端)實現(xiàn)用戶密鑰和數(shù)字證書的存儲，利用內(nèi)置密碼 算法實現(xiàn)對用戶身份的認(rèn)證、簽名和驗證，同時又可實現(xiàn)用戶數(shù)據(jù)的加解密和安全存儲。如USB Key，是ー種通過USB(通用串行總線)接ロ與計算機(jī)相連、在金融領(lǐng)域應(yīng)用非常廣泛的智能密碼鑰匙，目前的usb key只需要插到計算機(jī)上，就可以進(jìn)行金融交易，用戶可以通過位于計算機(jī)的客戶端向USB Key發(fā)出命令，USB Key通過內(nèi)部固件中算法實現(xiàn)數(shù)據(jù)加密，然后將加密后的數(shù)據(jù)返回客戶端。但是智能密碼鑰匙的應(yīng)用還存在ー些風(fēng)險。以USB Key為例，用戶在用完USBKey后，沒有及時將USB Key從計算機(jī)的USB接ロ上拔下來，非法用戶利用沒有拔下來的usbkey進(jìn)行金融交易，從而導(dǎo)致客戶的利益受損。

實用新型內(nèi)容本實用新型提供一種有效的智能密碼鑰匙。該智能密碼鑰匙包括用于數(shù)據(jù)加解密及安全計算的主控模塊、用于與計算機(jī)進(jìn)行數(shù)據(jù)交互的接ロ模塊、用于判斷智能密碼鑰匙是否需要切換至休眠模式或者工作模式的判斷模塊，以及用于根據(jù)所述判斷模塊的判斷結(jié)果信息，將所述智能密碼鑰匙切換至休眠模式或者工作模式的切換模塊；所述主控模塊分別與所述接ロ模塊、切換模塊連接；所述判斷模塊與所述切換模塊連接。在本實用新型一實施例中，該智能密碼鑰匙還包括用于接收用戶切換指令的按鍵，所述按鍵與所述判斷模塊連接。在本實用新型一實施例中，該智能密碼鑰匙還包括計時模塊，所述計時模塊與所述主控模塊、判斷模塊連接。在本實用新型一實施例中，該計時模塊包括用于設(shè)置一次交易的最大時間，并對毎次交易持續(xù)的時間進(jìn)行計時的第一計時子模塊，用于設(shè)置客戶端無操作狀態(tài)持續(xù)的最大時間，并對客戶端無操作狀態(tài)持續(xù)的時間進(jìn)行計時的第二計時子模塊，和/或用于設(shè)置智能密碼鑰匙未接受到交易操作指令持續(xù)的最大時間，并對智能密碼鑰匙未接受到交易操作指令持續(xù)的時間進(jìn)行計時的第三計時子模塊。在本實用新型一實施例中，該智能密碼鑰匙還包括用于存儲密鑰和/或安全證書的存儲模塊，所述存儲模塊與所述主控模塊連接。在本實用新型一實施例中，該接ロ模塊為USB接ロ。在本實用新型一實施例中，該切換模塊與主控模塊集成在同一主控芯片上。本實用新型提供的智能密碼鑰匙，在智能密碼鑰匙與計算機(jī)連接的過程中，判斷是否需要切換至休眠模式，在智能密碼鑰匙處于休眠模式時，判斷是否需要切換至工作模式，在判斷結(jié)果為需要切換時，則將該智能密碼鑰匙切換至相應(yīng)工作模式。在智能密碼鑰匙與計算機(jī)連接的過程中，可有效防止非法用戶利用與計算機(jī)連接中的智能密碼鑰匙繼續(xù)進(jìn)行金融交易的風(fēng)險。

圖I為本實用新型實施例ー種智能密碼鑰匙的示意圖。
具體實施方式
圖I為本實用新型實施例ー種智能密碼鑰匙的示意圖，請參考圖5 :該智能密碼鑰匙包括用于數(shù)據(jù)加解密及安全計算的主控模塊51、用于與計算機(jī)進(jìn)行數(shù)據(jù)交互的接ロ模塊52、用于判斷智能密碼鑰匙是否需要切換至休眠模式或者工作模式的判斷模塊的判斷模塊53，以及用于根據(jù)所述判斷模塊53的判斷結(jié)果信息，將所述智能密碼鑰匙切換至休眠模式或者工作模式的切換模塊54 ；主控模塊51分別與接ロ模塊52、切換模塊54連接；判斷模塊53與切換模塊54連接。切換模塊54可以與主控模塊51集成在同一主控芯片上。接ロ模 塊52可以為USB接ロ。該智能密碼鑰匙還可包括與判斷模塊53連接，用于接收用戶切換指令的按鍵55。該智能密碼鑰匙還可包括與主控模塊51、判斷模塊53連接的計時模塊56，計時模塊56可以包括第一計時子模塊561、第二計時子模塊562和/或第三計時子模塊563。第ー計時子模塊561用于設(shè)置一次交易的最大時間，并對毎次交易持續(xù)的時間進(jìn)行計時。第ニ計時子模塊562用于設(shè)置客戶端無操作狀態(tài)持續(xù)的最大時間，并對客戶端無操作狀態(tài)持續(xù)的時間進(jìn)行計時。第三計時子模塊563用于設(shè)置智能密碼鑰匙未接受到交易操作指令持續(xù)的最大時間，并對智能密碼鑰匙未接受到交易操作指令持續(xù)的時間進(jìn)行計時。該智能密碼鑰匙還可包括與主控模塊51連接，用于存儲密鑰和/或安全證書的存儲模塊57。用戶在用完智能密碼鑰匙后，沒有及時斷開智能密碼鑰匙與計算機(jī)的連接時，智能密碼鑰匙可以利用自身的切換模塊54，切換至休眠模式，有效防止非法用戶利用沒有斷開連接的智能密碼鑰匙進(jìn)行金融交易，從而導(dǎo)致客戶的利益受損。本實施例提供的智能密碼鑰匙在通過接ロ模塊52與計算機(jī)連接的過程中，判斷模塊53判斷是否滿足切換至休眠模式的切換條件，如滿足，判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將該智能密碼鑰匙切換至休眠模式，若不滿足，該智能密碼鑰匙繼續(xù)維持在工作模式。切換條件包括多種，如智能密碼鑰匙與計算機(jī)的連接時長超過預(yù)設(shè)第一閾值、安裝于計算機(jī)上的智能密碼鑰匙的客戶端無操作狀態(tài)持續(xù)的時長超過預(yù)設(shè)第二閾值、智能密碼鑰匙未接受到交易操作指令持續(xù)的時長超過預(yù)設(shè)第三閾值等。以USB key為例，同時以智能密碼鑰匙與計算機(jī)的連接時長超過預(yù)設(shè)第一閾值作為切換條件，該智能密碼鑰匙的控制方法具體為S2UUSB key通過接ロ模塊52接到計算機(jī)上，USB key上電，初始化工作，完成初始化后，USB key開始接受交易操作指令，主控模塊51進(jìn)行加解密處理，安裝于計算機(jī)上的USB key的客戶端開始與計算機(jī)進(jìn)行交互。[0022]S22、第一計時子模塊561開始計吋。S23、判斷模塊53判斷第一計時子模塊561計算出的USB key與計算機(jī)的連接時長是否超過預(yù)設(shè)的一次交易的最大時間，若超過，則說明滿足切換至休眠模式的切換條件，則進(jìn)入步驟S24，否則，進(jìn)入步驟S25。S24、判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將USB key切換至休眠模式，進(jìn)入步驟S26。S25、USB key繼續(xù)維持在工作模式，繼續(xù)和PC進(jìn)行正常通訊，第一計時子模塊561繼續(xù)計時，返回步驟S23。S26、判斷模塊53判斷用于接收用戶切換指令的按鍵55是否被按下，若是，則滿足切換至工作模式的切換條件，進(jìn)入步驟S27，否則進(jìn)入步驟S28。S27、判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將USB key切換至エ作模式，判斷模塊53向第一計時子模塊561發(fā)出復(fù)位指令，對第一計時子模塊561進(jìn)行清零復(fù)位，并返回步驟S22，重新開始計吋。S28、USB key繼續(xù)維持在休眠模式，無法和PC進(jìn)行正常通訊。如果這期間用戶拔出USB key后重新上電，則進(jìn)入步驟S21，本實施例步驟S22中，可以是在USB key完成初始化之后開始計時,也可以是從USB key與計算機(jī)成功建立連接時開始計時。以USB key為例，同時以安裝于計算機(jī)上的智能密碼鑰匙的客戶端無操作狀態(tài)持續(xù)的時長超過預(yù)設(shè)第二閾值作為切換條件，該智能密碼鑰匙的控制方法具體為S31、USB key通過接ロ模塊52接到計算機(jī)上，USB key進(jìn)行上電和初始化工作，USB key完成初始化之后，主控模塊51開始接受交易操作指令，進(jìn)行加解密處理，安裝于計算機(jī)上的USB key的客戶端開始與計算機(jī)進(jìn)行交互。S32、客戶端與計算機(jī)進(jìn)行交互的過程中，每間隔一定時間向USB key的主控模塊51發(fā)出表示客戶端處于操作狀態(tài)的指示信號。S33、主控模塊51間隔性地檢測是否收到該指示信號，若沒有收到，則啟動第二計時子模塊562，開始計時，進(jìn)入步驟S34，若收到，則說明客戶端處于操作狀態(tài)，進(jìn)入步驟S36。S34、判斷模塊53判斷第二計時子模塊562計算出的客戶端無操作狀態(tài)持續(xù)的時長是否超過預(yù)設(shè)的客戶端無操作狀態(tài)持續(xù)的最大時間，若超過，則說明滿足切換至休眠模式的切換條件，則進(jìn)入步驟S35，否則，進(jìn)入步驟S36。S35、判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將USB key切換至休眠模式，進(jìn)入步驟S37。S36、USB key繼續(xù)維持在工作模式，繼續(xù)和PC進(jìn)行正常通訊，返回步驟S33。S37、判斷模塊53判斷用于接收用戶切換的按鍵55是否被按下，若是，則滿足切換至工作模式的切換條件，進(jìn)入步驟S38，否則進(jìn)入步驟S39。S38、判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將USB key切換至エ作模式，返回步驟S33。S39、USB key繼續(xù)維持在休眠模式，無法和PC進(jìn)行正常通訊。以USB key為例，同時以智能密碼鑰匙未接受到交易操作指令持續(xù)的時長超過預(yù)設(shè)第三閾值作為切換條件，該智能密碼鑰匙的控制方法具體為S4UUSB key通過接ロ模塊52接到計算機(jī)上，USB key進(jìn)行上電、初始化工作，USBkey完成初始化之后，主控模塊51開始接受交易操作指令，進(jìn)行加解密處理，安裝于計算機(jī)上的USB key的客戶端開始與計算機(jī)進(jìn)行交互。S42、主控模塊51實時或間隔地檢測是否接受到計算機(jī)傳來的交易操作指令，如否，則啟動第三計時子模塊563，開始計時，進(jìn)入步驟S43，如是，則進(jìn)入步驟S45。S43、判斷模塊53判斷第三計時子模塊563計算出的主控模塊51未接受到交易操作指令持續(xù)的時長是否超過預(yù)設(shè)的USB key未接受到交易操作指令持續(xù)的最大時間，若超過，則說明滿足切換至休眠模式的切換條件，則進(jìn)入步驟S44，否則，進(jìn)入步驟S45。S44、判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將USB key切換至休 眠模式，進(jìn)入步驟S46。S45、USB key繼續(xù)維持在工作模式，繼續(xù)和PC進(jìn)行正常通訊，返回步驟S42。S46、判斷模塊53判斷用于接收用戶切換的按鍵55是否被按下，若是，則滿足切換至工作模式的切換條件，進(jìn)入步驟S47，否則進(jìn)入步驟S48。S47、判斷模塊53向切換模塊54發(fā)出切換指示，切換模塊54將USB key切換至エ作模式，返回步驟S42。S48、USB key繼續(xù)維持在休眠模式，無法和PC進(jìn)行正常通訊。以上內(nèi)容是結(jié)合具體的實施方式對本實用新型所作的進(jìn)ー步詳細(xì)說明，不能認(rèn)定本實用新型的具體實施只局限于這些說明。對于本實用新型所屬技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本實用新型構(gòu)思的前提下，還可以做出若干簡單推演或替換，都應(yīng)當(dāng)視為屬于本實用新型的保護(hù)范圍。
權(quán)利要求1.ー種智能密碼鑰匙，其特征在于，包括用于數(shù)據(jù)加解密及安全計算的主控模塊、用于與計算機(jī)進(jìn)行數(shù)據(jù)交互的接ロ模塊、用于判斷智能密碼鑰匙是否需要切換至休眠模式或者工作模式的判斷模塊，以及用于根據(jù)所述判斷模塊的判斷結(jié)果信息，將所述智能密碼鑰匙切換至休眠模式或者工作模式的切換模塊；所述主控模塊分別與所述接ロ模塊、切換模塊連接；所述判斷模塊與所述切換模塊連接。
2.如權(quán)利要求I所述的智能密碼鑰匙，其特征在于，所述智能密碼鑰匙還包括用于接收用戶切換指令的按鍵，所述按鍵與所述判斷模塊連接。
3.如權(quán)利要求I所述的智能密碼鑰匙，其特征在于，所述智能密碼鑰匙還包括計時模塊，所述計時模塊與所述主控模塊、判斷模塊連接。
4.如權(quán)利要求3所述的智能密碼鑰匙，其特征在于，所述計時模塊包括用于設(shè)置一次交易的最大時間，并對毎次交易持續(xù)的時間進(jìn)行計時的第一計時子模塊，用于設(shè)置客戶端無操作狀態(tài)持續(xù)的最大時間，并對客戶端無操作狀態(tài)持續(xù)的時間進(jìn)行計時的第二計時子模塊，和/或用于設(shè)置智能密碼鑰匙未接受到交易操作指令持續(xù)的最大時間，并對智能密碼鑰匙未接受到交易操作指令持續(xù)的時間進(jìn)行計時的第三計時子模塊。
5.如權(quán)利要求I所述的智能密碼鑰匙，其特征在于，所述智能密碼鑰匙還包括用于存儲 密鑰和/或安全證書的存儲模塊，所述存儲模塊與所述主控模塊連接。
6.如權(quán)利要求I所述的智能密碼鑰匙，其特征在于，所述接ロ模塊為USB接ロ。
7.如權(quán)利要求I至6任一項所述的智能密碼鑰匙，其特征在于，所述切換模塊與所述主控模塊集成在同一主控芯片上。
專利摘要本實用新型公開一種智能密碼鑰匙，該智能密碼鑰匙包括用于數(shù)據(jù)加解密及安全計算的主控模塊、用于與計算機(jī)進(jìn)行數(shù)據(jù)交互的接口模塊、用于判斷智能密碼鑰匙是否需要切換至休眠模式或者工作模式的判斷模塊，以及用于根據(jù)所述判斷模塊的判斷結(jié)果信息，將所述智能密碼鑰匙切換至休眠模式或者工作模式的切換模塊；所述主控模塊分別與所述接口模塊、切換模塊連接；所述判斷模塊與所述切換模塊連接。本實用新型通過以上技術(shù)方案，提供一種更加完善的智能密碼鑰匙。
文檔編號G06F21/00GK202453892SQ20122000418
公開日2012年9月26日 申請日期2012年1月6日 優(yōu)先權(quán)日2012年1月6日
發(fā)明者石道林 申請人:國民技術(shù)股份有限公司