本發(fā)明涉及通信技術(shù)領(lǐng)域，具體涉及一種加密卡及其工作方法。

背景技術(shù)：

移動(dòng)支付是指用戶使用手機(jī)等移動(dòng)終端對(duì)所消費(fèi)的商品或服務(wù)進(jìn)行賬務(wù)支付。由于移動(dòng)支付具有方便、快捷等優(yōu)勢(shì)，越來(lái)越多的用戶喜歡通過(guò)移動(dòng)支付的方式進(jìn)行支付，然而隨之而來(lái)的移動(dòng)支付中的交易操作安全問(wèn)題也越來(lái)越突出。例如，在移動(dòng)終端將銀行帳號(hào)、密碼等用戶信息傳輸至銀行服務(wù)器等遠(yuǎn)端服務(wù)器的過(guò)程中，很容易受到木馬攻擊，被黑客等非法分子惡意攔截，從而威脅了用戶的賬戶安全。

因此，在數(shù)據(jù)傳輸過(guò)程中，需要采取加密傳輸方式。在現(xiàn)有技術(shù)中，人們已研制了一些用于為移動(dòng)終端通信加密的技術(shù)方案，例如，利用通過(guò)在sim卡中內(nèi)置安全芯片的方式來(lái)為移動(dòng)終端通信加密?，F(xiàn)有技術(shù)存在如下缺點(diǎn)：在sim卡中內(nèi)置安全芯片的方式雖然便于用戶攜帶，但是需要與sim卡運(yùn)營(yíng)商進(jìn)行合作發(fā)卡，發(fā)卡流程較長(zhǎng)，用戶很難方便地獲取，另外，安全芯片內(nèi)置在sim卡中，長(zhǎng)期處于工作狀態(tài)，無(wú)法獲得有效的用戶確認(rèn)，存在著被木馬攻擊的風(fēng)險(xiǎn)。

技術(shù)實(shí)現(xiàn)要素：

鑒于上述問(wèn)題，提出了本發(fā)明以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的加密卡及其工作方法。

本發(fā)明提供了一種加密卡，加密卡包括：無(wú)線通信模塊、傳感器、安全芯片和電源接口；其中，

無(wú)線通信模塊，用于在加密卡和移動(dòng)終端之間建立通信通道，與移動(dòng)終端進(jìn)行數(shù)據(jù)通信；

傳感器，用于檢測(cè)用戶的用戶確認(rèn)信號(hào)；

安全芯片分別與無(wú)線通信模塊和傳感器相連接，用于根據(jù)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)，對(duì)用戶信息進(jìn)行加密操作或解密操作；

加密卡的電源接口與外部?jī)?chǔ)能設(shè)備的電源接口相連接，用于通過(guò)外部?jī)?chǔ)能設(shè)備為加密卡提供電能。

進(jìn)一步地，外部?jī)?chǔ)能設(shè)備為移動(dòng)終端，加密卡的電源接口與移動(dòng)終端的sim卡卡槽的電源接口相連接，用于通過(guò)移動(dòng)終端的sim卡卡槽的電源接口為加密卡提供電能。

進(jìn)一步地，外部?jī)?chǔ)能設(shè)備為供電芯片，加密卡的電源接口與供電芯片的電源接口相連接，用于通過(guò)供電芯片為加密卡提供電能。

進(jìn)一步地，安全芯片還用于：從無(wú)線通信模塊接收發(fā)自移動(dòng)終端的用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)，并比對(duì)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致，若比對(duì)得到用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，則對(duì)用戶信息進(jìn)行加密操作或解密操作。

進(jìn)一步地，傳感器還用于：檢測(cè)用戶的用戶控制信號(hào)；

安全芯片還用于：根據(jù)傳感器檢測(cè)得到的用戶控制信號(hào)，啟動(dòng)或關(guān)閉無(wú)線通信模塊的通信功能。

進(jìn)一步地，用戶信息操作指令中包括個(gè)人識(shí)別密碼；

安全芯片還用于：根據(jù)預(yù)存?zhèn)€人識(shí)別密碼，驗(yàn)證用戶信息操作指令中的個(gè)人識(shí)別密碼的合法性。

進(jìn)一步地，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)；和/或，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)。

進(jìn)一步地，安全芯片還用于：當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，判斷傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間是否超過(guò)預(yù)設(shè)時(shí)間間隔，若判斷得到用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間超過(guò)預(yù)設(shè)時(shí)間間隔，則對(duì)用戶信息進(jìn)行加密操作或解密操作。

進(jìn)一步地，安全芯片還用于：通過(guò)所建立的通信通道分別將所生成的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)發(fā)送至移動(dòng)終端。

進(jìn)一步地，傳感器包括：加速度傳感器、地磁傳感器、陀螺儀傳感器和/或聲波傳感器。

進(jìn)一步地，無(wú)線通信模塊包括：藍(lán)牙通信模塊和/或wifi通信模塊。

藍(lán)牙通信模塊與移動(dòng)終端的藍(lán)牙模塊連接建立通信通道，實(shí)現(xiàn)移動(dòng)終端與加密卡的通信，進(jìn)一步實(shí)現(xiàn)加密卡、移動(dòng)終端及遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間的互聯(lián)互通。

wifi通信模塊與移動(dòng)終端的wifi模塊或外部路由設(shè)備連接，實(shí)現(xiàn)加密卡與外部設(shè)備的連接，外部設(shè)備包括移動(dòng)終端或遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)，通過(guò)wifi通信模塊的連接，實(shí)現(xiàn)加密卡、移動(dòng)終端及遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間的互聯(lián)互通。

進(jìn)一步地，加密卡的外形尺寸與sim卡的外形尺寸相匹配。

本發(fā)明還提供了一種上述加密卡的工作方法，該方法包括：

通過(guò)加密卡中的無(wú)線通信模塊，在加密卡和移動(dòng)終端之間建立通信通道；

接收移動(dòng)終端發(fā)送的用戶信息操作指令；

根據(jù)用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)；

通過(guò)加密卡中的傳感器檢測(cè)用戶的用戶確認(rèn)信號(hào)；

比對(duì)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致，若比對(duì)得到用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，則對(duì)用戶信息進(jìn)行加密操作或解密操作。

進(jìn)一步地，該方法還包括：

通過(guò)加密卡中的傳感器檢測(cè)用戶的用戶控制信號(hào)；

根據(jù)傳感器檢測(cè)得到的用戶控制信號(hào)，啟動(dòng)或關(guān)閉無(wú)線通信模塊的通信功能。

進(jìn)一步地，用戶信息操作指令中包括個(gè)人識(shí)別密碼；

在根據(jù)用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)之前，該方法還包括：

根據(jù)預(yù)存?zhèn)€人識(shí)別密碼，驗(yàn)證用戶信息操作指令中的個(gè)人識(shí)別密碼的合法性。

進(jìn)一步地，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)；和/或，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)。

進(jìn)一步地，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，該方法還包括：

判斷傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間是否超過(guò)預(yù)設(shè)時(shí)間間隔。

進(jìn)一步地，該方法還包括：

通過(guò)所建立的通信通道分別將所生成的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)發(fā)送至移動(dòng)終端。

根據(jù)本發(fā)明提供的技術(shù)方案，加密卡與供電芯片相連接后可放置在移動(dòng)終端的后蓋表面上，并通過(guò)不干膠或移動(dòng)終端保護(hù)殼與移動(dòng)終端固定在一起，便于用戶攜帶與使用；加密卡還可安裝在移動(dòng)終端中空余的sim卡卡槽中，并且加密卡通過(guò)移動(dòng)終端為其提供電能；另外，加密卡發(fā)行方無(wú)需與sim卡運(yùn)營(yíng)商等第三方進(jìn)行合作發(fā)卡，便于用戶獲?。患用芸ㄖ械臒o(wú)線通信模塊能夠在加密卡和移動(dòng)終端之間建立通信通道，實(shí)現(xiàn)了加密卡與移動(dòng)終端之間的數(shù)據(jù)通信，有效地解決了某些移動(dòng)終端由于各種限制而很難與加密卡進(jìn)行數(shù)據(jù)通信的問(wèn)題；加密卡中的傳感器用于檢測(cè)用戶的用戶確認(rèn)信號(hào)，該傳感器獨(dú)立于移動(dòng)終端，使得移動(dòng)終端無(wú)法直接調(diào)用該傳感器，根除了傳感器被遠(yuǎn)程惡意調(diào)用的風(fēng)險(xiǎn)；安全芯片根據(jù)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)，對(duì)用戶信息進(jìn)行加密操作或解密操作，從而能夠防止交易過(guò)程中的木馬攻擊，提高了交易操作的安全性。

上述說(shuō)明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說(shuō)明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本發(fā)明的具體實(shí)施方式。

附圖說(shuō)明

通過(guò)閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對(duì)于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對(duì)本發(fā)明的限制。而且在整個(gè)附圖中，用相同的參考符號(hào)表示相同的部件。在附圖中：

圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的加密卡的功能結(jié)構(gòu)框圖；

圖2示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的加密卡的工作方法的流程示意圖；

圖3示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的加密卡的工作方法的流程示意圖。

具體實(shí)施方式

下面將參照附圖更詳細(xì)地描述本公開(kāi)的示例性實(shí)施例。雖然附圖中顯示了本公開(kāi)的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式實(shí)現(xiàn)本公開(kāi)而不應(yīng)被這里闡述的實(shí)施例所限制。相反，提供這些實(shí)施例是為了能夠更透徹地理解本公開(kāi)，并且能夠?qū)⒈竟_(kāi)的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。

本發(fā)明提供了一種加密卡及其工作方法，加密卡通過(guò)外部?jī)?chǔ)能設(shè)備為其提供電能。外部?jī)?chǔ)能設(shè)備可以為移動(dòng)終端或者供電芯片。具體地，當(dāng)外部?jī)?chǔ)能設(shè)備為移動(dòng)終端時(shí)，加密卡的電源接口與移動(dòng)終端的sim卡卡槽的電源接口相連接，用于通過(guò)移動(dòng)終端的sim卡卡槽的電源接口為加密卡提供電能；當(dāng)外部?jī)?chǔ)能設(shè)備為供電芯片，加密卡的電源接口與供電芯片的電源接口相連接，用于通過(guò)供電芯片為加密卡提供電能。

移動(dòng)終端可為手機(jī)等具有sim卡卡槽的終端。以移動(dòng)終端為手機(jī)為例，雙卡雙待手機(jī)已得到了廣泛的普及，雙卡雙待手機(jī)具有兩個(gè)sim卡卡槽，然而很多用戶在使用雙卡雙待手機(jī)時(shí)，也僅使用其中一個(gè)sim卡卡槽，從而空閑出一個(gè)sim卡卡槽，那么可將本發(fā)明提供的加密卡安裝在這空閑的sim卡卡槽內(nèi)，并利用移動(dòng)終端的sim卡卡槽的電源接口為加密卡提供電能。其中，加密卡的外形尺寸可與sim卡的外形尺寸相匹配，例如，加密卡的外形尺寸與sim卡的外形尺寸相同或者加密卡的外形尺寸與sim卡的外形尺寸之間的尺寸差異不超過(guò)預(yù)設(shè)尺寸差異閾值，從而能夠使用戶方便將加密卡安裝在移動(dòng)終端的sim卡卡槽內(nèi)。本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要對(duì)用于計(jì)算尺寸差異的算法和預(yù)設(shè)尺寸差異閾值進(jìn)行設(shè)置，此處不做具體限定。

另外，為了對(duì)移動(dòng)終端進(jìn)行保護(hù)，很多用戶都會(huì)為移動(dòng)終端安裝上移動(dòng)終端保護(hù)殼，而移動(dòng)終端的后蓋與移動(dòng)終端保護(hù)殼之間還存在一定空間，可將本發(fā)明提供的加密卡和供電芯片放置于移動(dòng)終端的后蓋與移動(dòng)終端保護(hù)殼之間，既方便用戶攜帶，也不影響移動(dòng)終端的正常使用，從而使用戶能夠方便地?cái)y帶與使用加密卡。其中，供電芯片可以制作成超薄的產(chǎn)品形態(tài)，能夠放置于移動(dòng)終端的后蓋與移動(dòng)終端保護(hù)殼之間。以移動(dòng)終端為手機(jī)為例，用戶可將加密卡的電源接口與供電芯片的電源接口相連接，然后將加密卡和供電芯片一起放置在手機(jī)后蓋和手機(jī)保護(hù)殼之間。

當(dāng)用戶的移動(dòng)終端有空余的sim卡卡槽時(shí)，用戶將加密卡直接安裝在該空余的sim卡卡槽上，利用該sim卡卡槽的電源觸點(diǎn)為加密卡提供電能。有些移動(dòng)終端需要與sim卡建立通信為條件來(lái)判斷卡槽是否安裝有sim卡，如果判斷不到安裝有sim卡，則關(guān)閉該卡槽的電源，為了解決該問(wèn)題，加密卡還具備有從iso7816接口，其目的是與移動(dòng)終端進(jìn)行通信，以維持移動(dòng)終端對(duì)該卡槽的電能供應(yīng)。需要注意的是，本發(fā)明提供的加密卡不同于現(xiàn)有技術(shù)中的sim卡和藍(lán)牙sim卡，藍(lán)牙sim卡實(shí)際上是一張具有藍(lán)牙功能的sim卡，具有移動(dòng)識(shí)別碼及與之對(duì)應(yīng)的移動(dòng)通信網(wǎng)絡(luò)鑒權(quán)數(shù)據(jù)。與現(xiàn)有技術(shù)中sim卡和藍(lán)牙sim卡相比，本發(fā)明提供的加密卡不具有sim卡的功能，沒(méi)有移動(dòng)識(shí)別碼及移動(dòng)通信網(wǎng)絡(luò)鑒權(quán)數(shù)據(jù)，不能作為sim卡使用。另外，由于加密卡中不具有移動(dòng)識(shí)別碼及移動(dòng)通信網(wǎng)絡(luò)鑒權(quán)數(shù)據(jù)，因此加密卡發(fā)行方也無(wú)需與sim卡運(yùn)營(yíng)商等第三方進(jìn)行合作發(fā)卡，用戶可更加方便地獲取加密卡。

當(dāng)用戶的移動(dòng)終端沒(méi)有空余的sim卡卡槽時(shí)，可將加密卡的電源接口與供電芯片的電源接口相連接，然后將加密卡和供電芯片一起放置在移動(dòng)終端的后蓋和移動(dòng)終端保護(hù)殼之間。為了提高用戶體驗(yàn)，加密卡與供電芯片還可以設(shè)置在移動(dòng)終端保護(hù)殼中，即直接將加密卡與供電芯片制作在移動(dòng)終端保護(hù)殼中。

另外，加密卡與供電芯片還可組裝成為一個(gè)整體并設(shè)置有不干膠，加密卡與供電芯片通過(guò)不干膠可以直接貼附在移動(dòng)終端的后蓋表面上進(jìn)行攜帶與使用。

圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的加密卡的功能結(jié)構(gòu)框圖，如圖1所示，該加密卡包括：無(wú)線通信模塊110、傳感器120、安全芯片130和電源接口(圖中未示出)。

其中，無(wú)線通信模塊110用于在加密卡和移動(dòng)終端之間建立通信通道，與移動(dòng)終端進(jìn)行數(shù)據(jù)通信。無(wú)線通信模塊110還用于在加密卡和外部路由設(shè)備之間建立通信通道，與外部路由設(shè)備進(jìn)行數(shù)據(jù)通信。因此，無(wú)線通信模塊110可在加密卡、移動(dòng)終端和外部路由設(shè)備之間建立通信通道，與移動(dòng)終端或者外部路由設(shè)備進(jìn)行數(shù)據(jù)通信。無(wú)線通信模塊110包括：藍(lán)牙通信模塊和/或wifi通信模塊。具體地，當(dāng)無(wú)線通信模塊110包括藍(lán)牙通信模塊時(shí)，加密卡中的藍(lán)牙通信模塊與移動(dòng)終端的藍(lán)牙模塊相連接，從而在加密卡和移動(dòng)終端之間建立了藍(lán)牙通信通道，能夠與移動(dòng)終端中的藍(lán)牙模塊進(jìn)行數(shù)據(jù)通信；當(dāng)無(wú)線通信模塊110包括wifi通信模塊時(shí)，加密卡中的wifi通信模塊既可以與移動(dòng)終端的wifi模塊相連接，也可以與外部路由設(shè)備建立wifi連接。在加密卡與外部路由設(shè)備建立wifi連接后，通過(guò)外部路由設(shè)備就可實(shí)現(xiàn)在加密卡與遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)之間建立通信通道，而遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)亦可與移動(dòng)終端進(jìn)行通信，從而在加密卡、移動(dòng)終端及遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立了互聯(lián)互通的通信通道；當(dāng)無(wú)線通信模塊110既包括藍(lán)牙通信模塊，又包括wifi通信模塊時(shí)，用戶可根據(jù)實(shí)際需要選擇是通過(guò)藍(lán)牙方式還是wifi方式進(jìn)行數(shù)據(jù)通信。在本發(fā)明中，通過(guò)藍(lán)牙方式或wifi方式就可方便地實(shí)現(xiàn)加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間的數(shù)據(jù)通信，有效地解決了某些移動(dòng)終端由于各種限制而很難與加密卡進(jìn)行數(shù)據(jù)通信的問(wèn)題。

傳感器120用于檢測(cè)用戶的用戶確認(rèn)信號(hào)。具體地，傳感器120包括：加速度傳感器、地磁傳感器、陀螺儀傳感器和/或聲波傳感器。本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要對(duì)傳感器進(jìn)行組合與選擇，此處不做限定。加密卡中的傳感器120獨(dú)立于移動(dòng)終端，移動(dòng)終端的操作系統(tǒng)無(wú)法調(diào)用傳感器120，從而根除了傳感器被遠(yuǎn)程惡意調(diào)用的風(fēng)險(xiǎn)，提高了交易操作的安全性。

安全芯片130分別與無(wú)線通信模塊110和傳感器120相連接，用于根據(jù)傳感器120檢測(cè)得到的用戶確認(rèn)信號(hào)，對(duì)用戶信息進(jìn)行加密操作或解密操作。安全芯片130進(jìn)一步用于從無(wú)線通信模塊110接收用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)，并比對(duì)傳感器120檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致，若比對(duì)得到用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，則對(duì)用戶信息進(jìn)行加密操作或解密操作。當(dāng)無(wú)線通信模塊110在加密卡和移動(dòng)終端之間建立通信通道時(shí)，安全芯片130可從無(wú)線通信模塊110接收發(fā)自移動(dòng)終端的用戶信息操作指令；當(dāng)無(wú)線通信模塊110在加密卡和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)之間建立通信通道時(shí)，安全芯片130可從無(wú)線通信模塊110接收發(fā)自遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)的用戶信息操作指令；當(dāng)無(wú)線通信模塊110在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立通信通道時(shí)，安全芯片130可從無(wú)線通信模塊110接收發(fā)自移動(dòng)終端或者遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)的用戶信息操作指令。

例如，當(dāng)用戶利用移動(dòng)終端進(jìn)行交易支付時(shí)，移動(dòng)終端向加密卡發(fā)送用戶信息操作指令，加密卡中的無(wú)線通信模塊110接收該用戶信息操作指令，安全芯片130根據(jù)該用戶信息操作指令，利用隨機(jī)算法，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)，并通過(guò)傳感器120檢測(cè)用戶的用戶確認(rèn)信號(hào)，然后安全芯片130比對(duì)傳感器120檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致，若比對(duì)得到用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，則利用保存在安全芯片130內(nèi)的密鑰及算法，對(duì)用戶信息進(jìn)行加密操作或解密操作。本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要選擇隨機(jī)算法，此處不做限定。

其中，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)；和/或，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)。例如，當(dāng)傳感器120包括加速度傳感器、地磁傳感器和/或陀螺儀傳感器時(shí)，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)，那么安全芯片130比對(duì)傳感器120檢測(cè)得到的用戶手勢(shì)行為信號(hào)與所生成的目標(biāo)手勢(shì)行為信號(hào)是否一致；當(dāng)傳感器120為聲波傳感器時(shí)，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)，那么安全芯片130利用語(yǔ)音識(shí)別技術(shù)比對(duì)傳感器120檢測(cè)得到的用戶語(yǔ)音信號(hào)與所生成的目標(biāo)語(yǔ)音信號(hào)是否一致；當(dāng)傳感器120包括加速度傳感器、地磁傳感器和/或陀螺儀傳感器之外，還包括聲波傳感器時(shí)，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)和目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)和用戶語(yǔ)音信號(hào)，那么安全芯片130比對(duì)傳感器120檢測(cè)得到的用戶手勢(shì)行為信號(hào)與所生成的目標(biāo)手勢(shì)行為信號(hào)是否一致，并比對(duì)傳感器120檢測(cè)得到的用戶語(yǔ)音信號(hào)與所生成的目標(biāo)語(yǔ)音信號(hào)是否一致。

另外，當(dāng)安全芯片130接收到的用戶信息操作指令中還包括有個(gè)人識(shí)別密碼時(shí)，例如pin碼，安全芯片130根據(jù)預(yù)存?zhèn)€人識(shí)別密碼，驗(yàn)證該用戶信息操作指令中的個(gè)人識(shí)別密碼的合法性。具體地，如果安全芯片130驗(yàn)證得到用戶信息操作指令中的pin碼與預(yù)存pin碼一致，則說(shuō)明該pin碼為合法的pin碼，那么安全芯片130根據(jù)用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)；如果安全芯片130驗(yàn)證得到用戶信息操作指令中的pin碼與預(yù)存pin碼不一致，則說(shuō)明該pin碼為不合法的pin碼，那么安全芯片130無(wú)需生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)，可直接返回個(gè)人識(shí)別密碼驗(yàn)證失敗的結(jié)果。

進(jìn)一步地，當(dāng)個(gè)人識(shí)別密碼驗(yàn)證識(shí)別次數(shù)超過(guò)預(yù)設(shè)的最大次數(shù)時(shí)，本發(fā)明提供的加密卡自動(dòng)鎖定，需要依靠更高權(quán)限的外部認(rèn)證指令方可解除鎖定。

本發(fā)明中的目標(biāo)確認(rèn)信號(hào)并不是固定不變的目標(biāo)確認(rèn)信號(hào)，而是由安全芯片130隨機(jī)生成的，從而能夠有效地減少目標(biāo)確認(rèn)信號(hào)被遠(yuǎn)程惡意破解的風(fēng)險(xiǎn)；另外，安全芯片130需要根據(jù)傳感器120檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致來(lái)確定是否對(duì)用戶信息進(jìn)行加密操作或解密操作，從而能夠防止交易過(guò)程中的木馬攻擊，進(jìn)一步提高交易操作的安全性。

其中，用戶信息操作指令可分為但不限于用戶信息加密指令或用戶信息解密指令。當(dāng)用戶信息操作指令為用戶信息加密指令時(shí)，安全芯片130比對(duì)得到傳感器120檢測(cè)得到的實(shí)時(shí)的用戶確認(rèn)信號(hào)與隨機(jī)生成的目標(biāo)確認(rèn)信號(hào)一致后，則利用保存在安全芯片130內(nèi)的密鑰及算法對(duì)用戶信息進(jìn)行加密操作；當(dāng)用戶信息操作指令為用戶信息解密指令時(shí)，安全芯片130比對(duì)得到傳感器120檢測(cè)得到的實(shí)時(shí)的用戶確認(rèn)信號(hào)與隨機(jī)生成的目標(biāo)確認(rèn)信號(hào)一致后，則利用保存在安全芯片130內(nèi)的密鑰及算法對(duì)用戶信息進(jìn)行解密操作。上述加密或解密操作的結(jié)果，均通過(guò)無(wú)線通信模塊110返回。

具體地，安全芯片130將傳感器120在預(yù)設(shè)操作時(shí)間間隔內(nèi)檢測(cè)得到的用戶確認(rèn)信號(hào)和目標(biāo)確認(rèn)信號(hào)進(jìn)行對(duì)比分析，計(jì)算用戶確認(rèn)信號(hào)和目標(biāo)確認(rèn)信號(hào)的相似度。如果在預(yù)設(shè)操作時(shí)間間隔內(nèi)計(jì)算得到的相似度超過(guò)預(yù)設(shè)相似度閾值，則安全芯片130確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，說(shuō)明用戶成功確認(rèn)了此次操作，那么根據(jù)用戶信息操作指令，對(duì)用戶信息進(jìn)行加密操作或解密操作；如果在預(yù)設(shè)操作時(shí)間間隔內(nèi)計(jì)算得到的相似度未超過(guò)預(yù)設(shè)相似度閾值，則安全芯片130確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)不一致，說(shuō)明操作超時(shí)導(dǎo)致用戶未成功確認(rèn)此次操作，那么不對(duì)用戶信息進(jìn)行任何操作，并返回操作失敗的結(jié)果。其中，本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要對(duì)預(yù)設(shè)相似度閾值及預(yù)設(shè)操作時(shí)間間隔進(jìn)行設(shè)置，此處不做限定。例如，可將預(yù)設(shè)相似度閾值設(shè)置為0.9。

如果加密卡中的無(wú)線通信模塊110長(zhǎng)期處于開(kāi)啟狀態(tài)，那么不僅存在耗電問(wèn)題，而且還存在著被他人惡意連接的風(fēng)險(xiǎn)。為了解決上述問(wèn)題，在本發(fā)明中，傳感器120還用于檢測(cè)用戶的用戶控制信號(hào)，安全芯片130還用于根據(jù)傳感器120檢測(cè)得到的用戶控制信號(hào)，啟動(dòng)或關(guān)閉無(wú)線通信模塊110的通信功能。具體地，安全芯片130比對(duì)傳感器120檢測(cè)得到的用戶控制信號(hào)與預(yù)設(shè)控制信號(hào)是否一致，若比對(duì)得到用戶控制信號(hào)與預(yù)設(shè)控制信號(hào)一致，則啟動(dòng)或關(guān)閉無(wú)線通信模塊110的通信功能。

具體地，傳感器120包括聲波傳感器，預(yù)設(shè)控制信號(hào)為預(yù)設(shè)語(yǔ)音控制信號(hào)，具體可包括預(yù)設(shè)語(yǔ)音啟動(dòng)信號(hào)和預(yù)設(shè)語(yǔ)音關(guān)閉信號(hào)。安全芯片130利用語(yǔ)音識(shí)別技術(shù)，比對(duì)聲波傳感器檢測(cè)得到的用戶控制信號(hào)是否與預(yù)設(shè)語(yǔ)音啟動(dòng)信號(hào)一致，若比對(duì)得到用戶控制信號(hào)與預(yù)設(shè)語(yǔ)音啟動(dòng)信號(hào)一致，則啟動(dòng)無(wú)線通信模塊110的通信功能；安全芯片130利用語(yǔ)音識(shí)別技術(shù)，比對(duì)聲波傳感器檢測(cè)得到的用戶控制信號(hào)是否與預(yù)設(shè)語(yǔ)音關(guān)閉信號(hào)一致，若比對(duì)得到用戶控制信號(hào)與預(yù)設(shè)語(yǔ)音關(guān)閉信號(hào)一致，則關(guān)閉無(wú)線通信模塊110的通信功能。

假設(shè)與預(yù)設(shè)語(yǔ)音啟動(dòng)信號(hào)相對(duì)應(yīng)的語(yǔ)音信息為“開(kāi)啟加密卡通信功能”，與預(yù)設(shè)語(yǔ)音關(guān)閉信號(hào)相對(duì)應(yīng)的語(yǔ)音信息為“關(guān)閉加密卡通信功能”，如果用戶想要開(kāi)啟加密卡中的無(wú)線通信模塊110的通信功能，則只需對(duì)著安裝有加密卡的移動(dòng)終端說(shuō)出“開(kāi)啟加密卡通信功能”這幾個(gè)文字，加密卡中的傳感器120檢測(cè)到“開(kāi)啟加密卡通信功能”對(duì)應(yīng)的語(yǔ)音信號(hào)，此時(shí)，該語(yǔ)音信號(hào)即為用戶控制信號(hào)，安全芯片130經(jīng)比對(duì)得到該用戶控制信號(hào)與預(yù)設(shè)語(yǔ)音啟動(dòng)信號(hào)一致，則啟動(dòng)無(wú)線通信模塊110的通信功能。當(dāng)用戶完成交易支付后，需要關(guān)閉無(wú)線通信模塊110的通信功能時(shí)，同理只需對(duì)著安裝有加密卡的移動(dòng)終端說(shuō)出“關(guān)閉加密卡通信功能”這幾個(gè)文字，加密卡中的傳感器120檢測(cè)到“關(guān)閉加密卡通信功能”對(duì)應(yīng)的語(yǔ)音信號(hào)，此時(shí)，該語(yǔ)音信號(hào)即為用戶控制信號(hào)，安全芯片130經(jīng)比對(duì)得到該用戶控制信號(hào)與預(yù)設(shè)語(yǔ)音關(guān)閉信號(hào)一致，則關(guān)閉無(wú)線通信模塊110的通信功能。

可選地，預(yù)設(shè)控制信號(hào)還可為預(yù)設(shè)手勢(shì)行為控制信號(hào)，具體可包括預(yù)設(shè)手勢(shì)行為啟動(dòng)信號(hào)和預(yù)設(shè)手勢(shì)行為關(guān)閉信號(hào)，其中，預(yù)設(shè)手勢(shì)行為啟動(dòng)信號(hào)可與預(yù)設(shè)手勢(shì)行為關(guān)閉信號(hào)相同或不同，本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要進(jìn)行設(shè)置，此處不做限定。

可選地，當(dāng)加密卡完成一次用戶的操作時(shí)或用戶操作超時(shí)時(shí)，安全芯片130則自動(dòng)關(guān)閉無(wú)線通信模塊110的通信功能而不需要用戶主動(dòng)關(guān)閉。

安全芯片130根據(jù)傳感器120檢測(cè)得到的用戶控制信號(hào)與預(yù)設(shè)手勢(shì)行為控制信號(hào)來(lái)啟動(dòng)或關(guān)閉無(wú)線通信模塊110的通信功能的方式與上述安全芯片130根據(jù)傳感器120檢測(cè)得到的用戶控制信號(hào)與預(yù)設(shè)語(yǔ)音控制信號(hào)來(lái)啟動(dòng)或關(guān)閉無(wú)線通信模塊110的通信功能的方式相似，此處不再贅述。

當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，為了避免出現(xiàn)由于用戶的誤觸發(fā)而使安全芯片130執(zhí)行操作的情況，安全芯片130還用于：判斷傳感器120檢測(cè)得到的用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間是否超過(guò)預(yù)設(shè)時(shí)間間隔，若判斷得到用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間超過(guò)預(yù)設(shè)時(shí)間間隔，則對(duì)用戶信息進(jìn)行加密操作或解密操作。

本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要設(shè)置預(yù)設(shè)時(shí)間間隔，此處不做限定。例如，當(dāng)預(yù)設(shè)時(shí)間間隔為1s時(shí)，如果安全芯片130判斷得到用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間超過(guò)1s，則對(duì)用戶信息進(jìn)行加密操作或解密操作；如果安全芯片130判斷得到用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間未超過(guò)1s，則不對(duì)用戶信息進(jìn)行任何操作，并返回操作失敗的結(jié)果給移動(dòng)終端。

為了便于用戶根據(jù)安全芯片130所生成的目標(biāo)確認(rèn)信號(hào)發(fā)出用戶確認(rèn)信號(hào)，安全芯片130還用于：通過(guò)所建立的通信通道分別將所生成的目標(biāo)確認(rèn)信號(hào)和傳感器120檢測(cè)得到的用戶確認(rèn)信號(hào)發(fā)送至移動(dòng)終端。具體地，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，為了便于用戶根據(jù)安全芯片130所生成的目標(biāo)手勢(shì)行為信號(hào)作出手勢(shì)并調(diào)整手勢(shì)，安全芯片130通過(guò)所建立的通信通道分別將所生成的目標(biāo)手勢(shì)行為信號(hào)和傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)發(fā)送至移動(dòng)終端，以供移動(dòng)終端在屏幕中顯示與目標(biāo)手勢(shì)行為信號(hào)相對(duì)應(yīng)的目標(biāo)手勢(shì)和與用戶手勢(shì)行為信號(hào)相對(duì)應(yīng)的用戶手勢(shì)。通過(guò)顯示目標(biāo)手勢(shì)和用戶手勢(shì)的位置關(guān)系，向用戶提供了友好的人機(jī)界面指引手勢(shì)操作。該技術(shù)方案利用了移動(dòng)終端的屏幕向用戶顯示目標(biāo)手勢(shì)和用戶手勢(shì)，方便了用戶按照目標(biāo)手勢(shì)作出所要求的手勢(shì)。

以移動(dòng)終端為手機(jī)為例，手機(jī)在接收到了目標(biāo)手勢(shì)行為信號(hào)之后，在手機(jī)的屏幕中顯示與目標(biāo)手勢(shì)行為信號(hào)相對(duì)應(yīng)的目標(biāo)手勢(shì)，用戶可手持手機(jī)并按照手機(jī)屏幕中所顯示的目標(biāo)手勢(shì)作出所要求的手勢(shì)。當(dāng)傳感器120檢測(cè)到的用戶手勢(shì)行為信號(hào)時(shí)，安全芯片130將傳感器120檢測(cè)得到的用戶手勢(shì)行為信號(hào)也發(fā)送至手機(jī)，手機(jī)在接收到了用戶手勢(shì)行為信號(hào)之后，在手機(jī)的屏幕中顯示與用戶手勢(shì)行為信號(hào)相對(duì)應(yīng)的用戶手勢(shì)，用戶可根據(jù)手機(jī)屏幕中所顯示的目標(biāo)手勢(shì)和當(dāng)前的用戶手勢(shì)及時(shí)地對(duì)自己的手勢(shì)作出調(diào)整，以便能夠使所作出的手勢(shì)與目標(biāo)手勢(shì)保持一致。

例如，與目標(biāo)手勢(shì)行為信號(hào)相對(duì)應(yīng)的目標(biāo)手勢(shì)為沿著某條移動(dòng)路徑進(jìn)行手勢(shì)移動(dòng)，那么在手機(jī)中所顯示的目標(biāo)手勢(shì)可為目標(biāo)移動(dòng)路徑，用戶可按照手機(jī)屏幕中所顯示的目標(biāo)移動(dòng)路徑移動(dòng)手機(jī)，并根據(jù)手機(jī)屏幕中所顯示的目標(biāo)移動(dòng)路徑和當(dāng)前的移動(dòng)路徑及時(shí)地調(diào)整手機(jī)的移動(dòng)方向，使得手機(jī)的移動(dòng)路徑能夠與目標(biāo)移動(dòng)路徑重合，從而方便了用戶按照目標(biāo)手勢(shì)作出手勢(shì)。

又如，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)時(shí)，安全芯片130通過(guò)所建立的通信通道將所生成的目標(biāo)語(yǔ)音信號(hào)發(fā)送至移動(dòng)終端，移動(dòng)終端在屏幕中顯示與目標(biāo)語(yǔ)音信號(hào)相對(duì)應(yīng)的目標(biāo)語(yǔ)音信息，如目標(biāo)語(yǔ)音信息為“支付”，那么進(jìn)行具體實(shí)現(xiàn)時(shí)，可在移動(dòng)終端的屏幕中顯示出“請(qǐng)讀出下列文字：支付”的提示信息，那么用戶根據(jù)目標(biāo)語(yǔ)音信息發(fā)出用戶語(yǔ)音信號(hào)，傳感器120中的聲波傳感器檢測(cè)用戶語(yǔ)音信號(hào)，安全芯片130利用語(yǔ)音識(shí)別技術(shù)，比對(duì)聲波傳感器檢測(cè)得到的用戶語(yǔ)音信號(hào)是否與目標(biāo)語(yǔ)音信號(hào)一致，若比對(duì)得到用戶語(yǔ)音信號(hào)與目標(biāo)語(yǔ)音信號(hào)一致，則利用保存在安全芯片130內(nèi)的密鑰及算法，對(duì)用戶信息進(jìn)行加密操作或解密操作。

加密卡的電源接口與外部?jī)?chǔ)能設(shè)備的電源接口相連接，用于通過(guò)外部?jī)?chǔ)能設(shè)備為加密卡提供電能。其中，外部?jī)?chǔ)能設(shè)備可以為移動(dòng)終端或者供電芯片。具體地，當(dāng)外部?jī)?chǔ)能設(shè)備為移動(dòng)終端時(shí)，加密卡的電源接口與移動(dòng)終端的sim卡卡槽的電源接口相連接，用于通過(guò)移動(dòng)終端的sim卡卡槽的電源接口為加密卡提供電能；當(dāng)外部?jī)?chǔ)能設(shè)備為供電芯片，加密卡的電源接口與供電芯片的電源接口相連接，用于通過(guò)供電芯片為加密卡提供電能。

根據(jù)本發(fā)明實(shí)施例提供的加密卡與供電芯片相連接后可放置在移動(dòng)終端的后蓋表面上，并通過(guò)不干膠或移動(dòng)終端保護(hù)殼與移動(dòng)終端固定在一起，便于用戶攜帶與使用；加密卡還可安裝在移動(dòng)終端中空余的sim卡卡槽中，并且加密卡通過(guò)移動(dòng)終端為其提供電能；另外，加密卡發(fā)行方無(wú)需與sim卡運(yùn)營(yíng)商等第三方進(jìn)行合作發(fā)卡，便于用戶獲?。患用芸ㄖ械臒o(wú)線通信模塊能夠在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立互聯(lián)互通的通信通道，實(shí)現(xiàn)了加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間的數(shù)據(jù)通信，有效地解決了某些移動(dòng)終端由于各種限制而很難與加密卡進(jìn)行數(shù)據(jù)通信的問(wèn)題；加密卡中的傳感器用于檢測(cè)用戶的用戶確認(rèn)信號(hào)，該傳感器獨(dú)立于移動(dòng)終端，使得移動(dòng)終端無(wú)法直接調(diào)用該傳感器，根除了傳感器被遠(yuǎn)程惡意調(diào)用的風(fēng)險(xiǎn)；安全芯片所生成的目標(biāo)確認(rèn)信號(hào)是隨機(jī)的目標(biāo)確認(rèn)信號(hào)，能夠有效地減少目標(biāo)確認(rèn)信號(hào)被遠(yuǎn)程惡意破解的風(fēng)險(xiǎn)，另外，安全芯片還根據(jù)所生成的隨機(jī)的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)是否一致來(lái)確定是否對(duì)用戶信息進(jìn)行加密操作或解密操作，從而能夠有效地防止交易過(guò)程中的木馬攻擊，提高了交易操作的安全性。

圖2示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的加密卡的工作方法的流程示意圖，如圖2所示，該方法包括如下步驟：

步驟s200，通過(guò)加密卡中的無(wú)線通信模塊，在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立互聯(lián)互通的通信通道。

具體地，無(wú)線通信模塊用于在加密卡和移動(dòng)終端之間建立通信通道，與移動(dòng)終端進(jìn)行數(shù)據(jù)通信。無(wú)線通信模塊還用于在加密卡和外部路由設(shè)備之間建立通信通道，與外部路由設(shè)備進(jìn)行數(shù)據(jù)通信。因此，無(wú)線通信模塊可在加密卡、移動(dòng)終端和外部路由設(shè)備之間建立通信通道，與移動(dòng)終端或者外部路由設(shè)備進(jìn)行數(shù)據(jù)通信。

無(wú)線通信模塊包括：藍(lán)牙通信模塊和/或wifi通信模塊。具體地，當(dāng)無(wú)線通信模塊包括藍(lán)牙通信模塊時(shí)，加密卡中的藍(lán)牙通信模塊與移動(dòng)終端的藍(lán)牙模塊相連接，從而在加密卡和移動(dòng)終端之間建立了藍(lán)牙通信通道，能夠與移動(dòng)終端中的藍(lán)牙模塊進(jìn)行數(shù)據(jù)通信；當(dāng)無(wú)線通信模塊包括wifi通信模塊時(shí)，加密卡中的wifi通信模塊既可以與移動(dòng)終端的wifi模塊相連接，也可以與外部路由設(shè)備建立wifi連接。在加密卡與外部路由設(shè)備建立wifi連接后，通過(guò)外部路由設(shè)備就可實(shí)現(xiàn)加密卡與遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)之間建立通信通道，而遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)亦可與移動(dòng)終端進(jìn)行通信，從而在加密卡、移動(dòng)終端及遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立了互聯(lián)互通的通信通道；當(dāng)無(wú)線通信模塊既包括藍(lán)牙通信模塊，又包括wifi通信模塊時(shí)，用戶可根據(jù)實(shí)際需要選擇是通過(guò)藍(lán)牙方式還是wifi方式進(jìn)行數(shù)據(jù)通信。在本發(fā)明中，通過(guò)藍(lán)牙方式或wifi方式就可方便地實(shí)現(xiàn)加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間的數(shù)據(jù)通信，有效地解決了某些移動(dòng)終端由于各種限制而很難與加密卡進(jìn)行數(shù)據(jù)通信的問(wèn)題。

當(dāng)加密卡僅與移動(dòng)終端建立了通信通道，而未與遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)建立通信通道時(shí)，該方法也能夠繼續(xù)執(zhí)行。

步驟s201，接收用戶信息操作指令。

當(dāng)無(wú)線通信模塊在加密卡和移動(dòng)終端之間建立通信通道時(shí)，在步驟s201中可接收發(fā)自移動(dòng)終端的用戶信息操作指令；當(dāng)無(wú)線通信模塊在加密卡和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)之間建立通信通道時(shí)，在步驟s201中可接收發(fā)自遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)的用戶信息操作指令；當(dāng)無(wú)線通信模塊在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立通信通道時(shí)，在步驟s201中可接收發(fā)自移動(dòng)終端或者遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)的用戶信息操作指令。

當(dāng)用戶利用移動(dòng)終端進(jìn)行交易支付時(shí)，移動(dòng)終端向加密卡發(fā)送用戶信息操作指令，加密卡接收移動(dòng)終端發(fā)送的用戶信息操作指令。

步驟s202，根據(jù)用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)。

在步驟s201接收到用戶信息操作指令之后，在步驟s202中，根據(jù)用戶信息操作指令，利用隨機(jī)算法，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)。本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要選擇隨機(jī)算法，此處不做限定。

步驟s203，通過(guò)加密卡中的傳感器檢測(cè)用戶的用戶確認(rèn)信號(hào)。

其中，加密卡中的傳感器包括：加速度傳感器、地磁傳感器、陀螺儀傳感器和/或聲波傳感器。本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要對(duì)傳感器進(jìn)行組合與選擇，此處不做限定。加密卡中的傳感器獨(dú)立于移動(dòng)終端，移動(dòng)終端的操作系統(tǒng)無(wú)法調(diào)用傳感器，從而根除了傳感器被遠(yuǎn)程惡意調(diào)用的風(fēng)險(xiǎn)，提高了交易操作的安全性。

步驟s204，比對(duì)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致；若是，則執(zhí)行步驟s205；若否，則該方法結(jié)束。

其中，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)；和/或，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)。例如，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，在步驟s204中比對(duì)傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與所生成的目標(biāo)手勢(shì)行為信號(hào)是否一致；當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)時(shí)，在步驟s204中比對(duì)傳感器檢測(cè)得到的用戶語(yǔ)音信號(hào)與所生成的目標(biāo)語(yǔ)音信號(hào)是否一致；當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)和目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)和用戶語(yǔ)音信號(hào)時(shí)，在步驟s204中比對(duì)傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與所生成的目標(biāo)手勢(shì)行為信號(hào)是否一致，并比對(duì)傳感器檢測(cè)得到的用戶語(yǔ)音信號(hào)與所生成的目標(biāo)語(yǔ)音信號(hào)是否一致。該方法根據(jù)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)是否一致來(lái)確定是否對(duì)用戶信息進(jìn)行加密操作或解密操作，從而能夠防止交易過(guò)程中的木馬攻擊，進(jìn)一步提高交易操作的安全性。

具體地，將傳感器在預(yù)設(shè)操作時(shí)間間隔內(nèi)檢測(cè)得到的用戶確認(rèn)信號(hào)和目標(biāo)確認(rèn)信號(hào)進(jìn)行對(duì)比分析，計(jì)算用戶確認(rèn)信號(hào)和目標(biāo)確認(rèn)信號(hào)的相似度。如果在預(yù)設(shè)操作時(shí)間間隔內(nèi)計(jì)算得到的相似度超過(guò)預(yù)設(shè)相似度閾值，則確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，說(shuō)明用戶成功確認(rèn)了此次操作，那么執(zhí)行步驟s205；如果在預(yù)設(shè)操作時(shí)間間隔內(nèi)計(jì)算得到的相似度未超過(guò)預(yù)設(shè)相似度閾值，則確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)不一致，說(shuō)明操作超時(shí)導(dǎo)致用戶未成功確認(rèn)此次操作，那么不對(duì)用戶信息進(jìn)行任何操作，該方法結(jié)束?？蛇x地，在確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)不一致的情況下，該方法還可包括：返回操作失敗的結(jié)果的步驟。其中，本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要對(duì)預(yù)設(shè)相似度閾值及預(yù)設(shè)操作時(shí)間間隔進(jìn)行設(shè)置，此處不做限定。

步驟s205，對(duì)用戶信息進(jìn)行加密操作或解密操作。

在經(jīng)步驟s204比對(duì)得到傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)一致的情況下，在步驟s205中，根據(jù)用戶信息操作指令，利用預(yù)存的密鑰及算法對(duì)用戶信息進(jìn)行加密操作或解密操作。其中，用戶信息操作指令可分為但不限于用戶信息加密指令或用戶信息解密指令。具體地，當(dāng)用戶信息操作指令為用戶信息加密指令時(shí)，在步驟s205中利用預(yù)存的密鑰及算法對(duì)用戶信息進(jìn)行加密操作；當(dāng)用戶信息操作指令為用戶信息解密指令時(shí)，在步驟s205中利用預(yù)存的密鑰及算法對(duì)用戶信息進(jìn)行解密操作。可選地，上述加密或解密操作的結(jié)果，均可通過(guò)無(wú)線通信模塊返回。

根據(jù)本發(fā)明實(shí)施例提供的加密卡的工作方法，能夠在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立互聯(lián)互通的通信通道，實(shí)現(xiàn)了加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間的數(shù)據(jù)通信，有效地解決了某些移動(dòng)終端由于各種限制而很難與加密卡進(jìn)行數(shù)據(jù)通信的問(wèn)題；加密卡中的傳感器獨(dú)立于移動(dòng)終端，使得移動(dòng)終端無(wú)法直接調(diào)用該傳感器，根除了傳感器被遠(yuǎn)程惡意調(diào)用的風(fēng)險(xiǎn)；所生成的目標(biāo)確認(rèn)信號(hào)是隨機(jī)的目標(biāo)確認(rèn)信號(hào)，能夠有效地減少目標(biāo)確認(rèn)信號(hào)被遠(yuǎn)程惡意破解的風(fēng)險(xiǎn)，另外，根據(jù)所生成的隨機(jī)的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)是否一致來(lái)確定是否對(duì)用戶信息進(jìn)行加密操作或解密操作，從而能夠有效地防止交易過(guò)程中的木馬攻擊，提高了交易操作的安全性。

圖3示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的加密卡的工作方法的流程示意圖，如圖3所示，該方法包括如下步驟：

步驟s300，通過(guò)加密卡中的無(wú)線通信模塊，在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立互聯(lián)互通的通信通道。

其中，加密卡的外形尺寸可與sim卡的外形尺寸相匹配，供電芯片可以制作成超薄的產(chǎn)品形態(tài)，加密卡和供電芯片可一起放置于移動(dòng)終端的后蓋與移動(dòng)終端保護(hù)殼之間。無(wú)線通信模塊包括：藍(lán)牙通信模塊和/或wifi通信模塊。當(dāng)無(wú)線通信模塊包括藍(lán)牙通信模塊時(shí)，加密卡中的藍(lán)牙通信模塊與移動(dòng)終端的藍(lán)牙模塊相連接，從而在加密卡和移動(dòng)終端之間建立了藍(lán)牙通信通道，能夠與移動(dòng)終端中的藍(lán)牙模塊進(jìn)行數(shù)據(jù)通信；當(dāng)無(wú)線通信模塊包括wifi通信模塊時(shí)，加密卡中的wifi通信模塊既可以與移動(dòng)終端的wifi模塊相連接，也可以與外部路由設(shè)備建立wifi連接。在加密卡與外部路由設(shè)備建立wifi連接后，通過(guò)外部路由設(shè)備就可實(shí)現(xiàn)在加密卡與遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)之間建立通信通道，而遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)亦可與移動(dòng)終端進(jìn)行通信，從而在加密卡、移動(dòng)終端及遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立了互聯(lián)互通的通信通道；當(dāng)無(wú)線通信模塊既包括藍(lán)牙通信模塊，又包括wifi通信模塊時(shí)，用戶可根據(jù)實(shí)際需要選擇是通過(guò)藍(lán)牙方式還是wifi方式進(jìn)行數(shù)據(jù)通信。

當(dāng)加密卡僅與移動(dòng)終端建立了通信通道，而未與遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)建立通信通道時(shí)，該方法也能夠繼續(xù)執(zhí)行。

步驟s301，接收用戶信息操作指令。

當(dāng)無(wú)線通信模塊在加密卡和移動(dòng)終端之間建立通信通道時(shí)，在步驟s301中可接收發(fā)自移動(dòng)終端的用戶信息操作指令；當(dāng)無(wú)線通信模塊在加密卡和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)之間建立通信通道時(shí)，在步驟s301中可接收發(fā)自遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)的用戶信息操作指令；當(dāng)無(wú)線通信模塊在加密卡、移動(dòng)終端和遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)三者之間建立通信通道時(shí)，在步驟s301中可接收發(fā)自移動(dòng)終端或者遠(yuǎn)端計(jì)算機(jī)信息系統(tǒng)的用戶信息操作指令。其中，用戶信息操作指令中包括個(gè)人識(shí)別密碼。

步驟s302，根據(jù)預(yù)存?zhèn)€人識(shí)別密碼，驗(yàn)證用戶信息操作指令中的個(gè)人識(shí)別密碼是否合法；若是，則執(zhí)行步驟s303；若否，則該方法結(jié)束。

該方法對(duì)用戶信息操作指令中的個(gè)人識(shí)別密碼的合法性進(jìn)行驗(yàn)證，進(jìn)一步提高了交易操作的安全性。以個(gè)人識(shí)別密碼為pin碼為例，如果驗(yàn)證得到用戶信息操作指令中的pin碼與預(yù)存pin碼一致，則說(shuō)明該pin碼為合法的pin碼，那么接著執(zhí)行步驟s303；如果驗(yàn)證得到用戶信息操作指令中的pin碼與預(yù)存pin碼不一致，則說(shuō)明該pin碼為不合法的pin碼，那么該方法結(jié)束?？蛇x地，在驗(yàn)證得到用戶信息操作指令中的個(gè)人識(shí)別密碼不合法的情況下，還可返回個(gè)人識(shí)別密碼驗(yàn)證失敗的結(jié)果。

進(jìn)一步地，當(dāng)個(gè)人識(shí)別密碼驗(yàn)證識(shí)別次數(shù)超過(guò)預(yù)設(shè)的最大次數(shù)時(shí)，本發(fā)明提供的加密卡自動(dòng)鎖定，需要依靠更高權(quán)限的外部認(rèn)證指令方可解除鎖定。

步驟s303，根據(jù)用戶信息操作指令，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)。

具體地，根據(jù)用戶信息操作指令，利用隨機(jī)算法，生成隨機(jī)的目標(biāo)確認(rèn)信號(hào)。

步驟s304，通過(guò)加密卡中的傳感器檢測(cè)用戶的用戶確認(rèn)信號(hào)。

其中，加密卡中的傳感器包括：加速度傳感器、地磁傳感器、陀螺儀傳感器和/或聲波傳感器。目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)；和/或，目標(biāo)確認(rèn)信號(hào)包括目標(biāo)語(yǔ)音信號(hào)，用戶確認(rèn)信號(hào)包括用戶語(yǔ)音信號(hào)。

步驟s305，通過(guò)所建立的通信通道分別將所生成的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)發(fā)送至移動(dòng)終端。

為了便于用戶根據(jù)所生成的目標(biāo)確認(rèn)信號(hào)發(fā)出用戶確認(rèn)信號(hào)，在步驟s305中，通過(guò)所建立的通信通道分別將所生成的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)發(fā)送至移動(dòng)終端。

具體地，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，為了便于用戶根據(jù)所生成的目標(biāo)手勢(shì)行為信號(hào)作出手勢(shì)并調(diào)整手勢(shì)，加密卡通過(guò)所建立的通信通道分別將所生成的目標(biāo)手勢(shì)行為信號(hào)和傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)發(fā)送至移動(dòng)終端，以供移動(dòng)終端在屏幕中顯示與目標(biāo)手勢(shì)行為信號(hào)相對(duì)應(yīng)的目標(biāo)手勢(shì)和與用戶手勢(shì)行為信號(hào)相對(duì)應(yīng)的用戶手勢(shì)。通過(guò)顯示目標(biāo)手勢(shì)和用戶手勢(shì)的位置關(guān)系，向用戶提供了友好的人機(jī)界面指引手勢(shì)操作。

以移動(dòng)終端為手機(jī)為例，手機(jī)在接收到了目標(biāo)手勢(shì)行為信號(hào)之后，在手機(jī)的屏幕中顯示與目標(biāo)手勢(shì)行為信號(hào)相對(duì)應(yīng)的目標(biāo)手勢(shì)，用戶可手持手機(jī)并按照手機(jī)屏幕中所顯示的目標(biāo)手勢(shì)作出具體的手勢(shì)。當(dāng)傳感器檢測(cè)到的用戶手勢(shì)行為信號(hào)時(shí)，加密卡將傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)也發(fā)送至手機(jī)，手機(jī)在接收到了用戶手勢(shì)行為信號(hào)之后，在手機(jī)的屏幕中顯示與用戶手勢(shì)行為信號(hào)相對(duì)應(yīng)的用戶手勢(shì)，用戶可根據(jù)手機(jī)屏幕中所顯示的目標(biāo)手勢(shì)和當(dāng)前的用戶手勢(shì)及時(shí)地對(duì)自己的手勢(shì)作出調(diào)整。

步驟s306，比對(duì)傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)是否一致；若是，則執(zhí)行步驟s307；若否，則該方法結(jié)束。

可選地，將傳感器在預(yù)設(shè)操作時(shí)間間隔內(nèi)檢測(cè)得到的用戶確認(rèn)信號(hào)和目標(biāo)確認(rèn)信號(hào)進(jìn)行對(duì)比分析，計(jì)算用戶確認(rèn)信號(hào)和目標(biāo)確認(rèn)信號(hào)的相似度。如果在預(yù)設(shè)操作時(shí)間間隔內(nèi)計(jì)算得到的相似度超過(guò)預(yù)設(shè)相似度閾值，則確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)一致，說(shuō)明用戶成功確認(rèn)了此次操作，那么執(zhí)行步驟s307；如果在預(yù)設(shè)操作時(shí)間間隔內(nèi)計(jì)算得到的相似度未超過(guò)預(yù)設(shè)相似度閾值，則確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)不一致，說(shuō)明操作超時(shí)導(dǎo)致用戶未成功確認(rèn)此次操作，那么不對(duì)用戶信息進(jìn)行任何操作，該方法結(jié)束。可選地，在確定用戶確認(rèn)信號(hào)與目標(biāo)確認(rèn)信號(hào)不一致的情況下，該方法還可包括：返回操作失敗的結(jié)果的步驟。其中，本領(lǐng)域技術(shù)人員可根據(jù)實(shí)際需要對(duì)預(yù)設(shè)相似度閾值及預(yù)設(shè)操作時(shí)間間隔值進(jìn)行設(shè)置，此處不做限定。

步驟s307，對(duì)用戶信息進(jìn)行加密操作或解密操作。

在經(jīng)步驟s306比對(duì)得到傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)與所生成的目標(biāo)確認(rèn)信號(hào)一致的情況下，在步驟s307中，根據(jù)用戶信息操作指令，利用預(yù)存的密鑰及算法對(duì)用戶信息進(jìn)行加密操作或解密操作。具體地，當(dāng)用戶信息操作指令為用戶信息加密指令時(shí)，在步驟s307中利用預(yù)存的密鑰及算法對(duì)用戶信息進(jìn)行加密操作；當(dāng)用戶信息操作指令為用戶信息解密指令時(shí)，在步驟s307中利用預(yù)存的密鑰及算法對(duì)用戶信息進(jìn)行解密操作。

可選地，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，為了避免出現(xiàn)由于用戶的誤觸發(fā)而使加密卡執(zhí)行操作的情況，在比對(duì)得到傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)一致的情況下，該方法還可包括：判斷傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間是否超過(guò)預(yù)設(shè)時(shí)間間隔的步驟。如果判斷得到用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間超過(guò)預(yù)設(shè)時(shí)間間隔，則對(duì)用戶信息進(jìn)行加密操作或解密操作；如果判斷得到用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致的時(shí)間未超過(guò)預(yù)設(shè)時(shí)間間隔，則不對(duì)用戶信息進(jìn)行任何操作。

如果加密卡中的無(wú)線通信模塊長(zhǎng)期處于開(kāi)啟狀態(tài)，那么不僅存在耗電問(wèn)題，而且還存在著被他人惡意連接的風(fēng)險(xiǎn)。為了解決上述問(wèn)題，可選地，該方法還包括：通過(guò)加密卡中的傳感器檢測(cè)用戶的用戶控制信號(hào)，根據(jù)傳感器檢測(cè)得到的用戶控制信號(hào)，啟動(dòng)或關(guān)閉無(wú)線通信模塊的通信功能的步驟。具體地，比對(duì)傳感器檢測(cè)得到的用戶控制信號(hào)與預(yù)設(shè)控制信號(hào)是否一致，若比對(duì)得到用戶控制信號(hào)與預(yù)設(shè)控制信號(hào)一致，則啟動(dòng)或關(guān)閉無(wú)線通信模塊的通信功能。

可選地，當(dāng)加密卡完成一次用戶的操作時(shí)或用戶操作超時(shí)時(shí)，加密卡則自動(dòng)關(guān)閉加密卡中的無(wú)線通信模塊的通信功能而不需要用戶主動(dòng)關(guān)閉。

根據(jù)本發(fā)明實(shí)施例提供的加密卡的工作方法，將所生成的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)發(fā)送至移動(dòng)終端，便于用戶根據(jù)所生成的目標(biāo)確認(rèn)信號(hào)發(fā)出用戶確認(rèn)信號(hào)，向用戶提供了友好的人機(jī)界面指引操作；另外，當(dāng)目標(biāo)確認(rèn)信號(hào)包括目標(biāo)手勢(shì)行為信號(hào)，用戶確認(rèn)信號(hào)包括用戶手勢(shì)行為信號(hào)時(shí)，在傳感器檢測(cè)得到的用戶手勢(shì)行為信號(hào)與目標(biāo)手勢(shì)行為信號(hào)保持一致且保持一致的時(shí)間超過(guò)預(yù)設(shè)時(shí)間間隔的情況下，才對(duì)用戶信息進(jìn)行加密操作或解密操作，從而避免出現(xiàn)由于用戶的誤觸發(fā)而使加密卡執(zhí)行操作的情況，有效地防止了交易過(guò)程中的木馬攻擊，提高了交易操作的安全性。

本發(fā)明中所提到的無(wú)線通信模塊、傳感器、安全芯片、供電芯片均為由硬件實(shí)現(xiàn)的，例如，藍(lán)牙通信模塊為集成藍(lán)牙功能的芯片基本電路集合，安全芯片可包括運(yùn)算放大器、加密芯片和解密芯片等。雖然其中某些模塊或芯片集成了軟件，但本發(fā)明所要保護(hù)的是集成軟件對(duì)應(yīng)的功能的硬件電路，而不僅僅是軟件本身。

至此，本領(lǐng)域技術(shù)人員應(yīng)認(rèn)識(shí)到，雖然本文已詳盡示出和描述了本發(fā)明的多個(gè)示例性實(shí)施例，但是，在不脫離本發(fā)明精神和范圍的情況下，仍可根據(jù)發(fā)明公開(kāi)的內(nèi)容直接確定或推導(dǎo)出符合本發(fā)明原理的許多其他變型或修改。因此，本發(fā)明的范圍應(yīng)該被理解和認(rèn)定為覆蓋了所有這些其他變型或修改。

需要注意的是，盡管在上面的說(shuō)明中詳細(xì)描述了加密卡的若干模塊，但是這種劃分僅僅是示例性的，并非是強(qiáng)制性的。本領(lǐng)域的技術(shù)人員可以理解，實(shí)際上，可以對(duì)實(shí)施例中的模塊進(jìn)行自適應(yīng)性地改變，將實(shí)施例中的多個(gè)模塊組合成一個(gè)模塊，也可將一個(gè)模塊劃分成多個(gè)模塊。

此外，盡管在附圖中以特定順序描述了本發(fā)明實(shí)施操作，但是，這并非要求或者暗示必須按照該特定順序來(lái)執(zhí)行這些操作，或是必須執(zhí)行全部所示的操作才能實(shí)現(xiàn)期望的結(jié)果。可以省略某些步驟，將多個(gè)步驟合并為一個(gè)步驟執(zhí)行，或者將一個(gè)步驟分成多個(gè)步驟執(zhí)行。

綜上所述，應(yīng)用本發(fā)明提供的技術(shù)方案，加密卡與供電芯片相連接后可放置在移動(dòng)終端的后蓋表面上，并通過(guò)不干膠或移動(dòng)終端保護(hù)殼與移動(dòng)終端固定在一起，便于用戶攜帶與使用；加密卡還可安裝在移動(dòng)終端中空余的sim卡卡槽中，并且加密卡通過(guò)移動(dòng)終端為其提供電能；另外，加密卡發(fā)行方無(wú)需與sim卡運(yùn)營(yíng)商等第三方進(jìn)行合作發(fā)卡，便于用戶獲??；加密卡根據(jù)所生成的隨機(jī)的目標(biāo)確認(rèn)信號(hào)和傳感器檢測(cè)得到的用戶確認(rèn)信號(hào)是否一致來(lái)確定是否對(duì)用戶信息進(jìn)行加密操作或解密操作，從而能夠有效地防止交易過(guò)程中的木馬攻擊，提高了交易操作的安全性。

以上對(duì)本發(fā)明的方法和具體實(shí)施方法進(jìn)行了詳細(xì)的介紹，并給出了相應(yīng)的實(shí)施例。當(dāng)然，除上述實(shí)施例外，本發(fā)明還可以有其它實(shí)施方式，凡采用等同替換或等效變換形成的技術(shù)方案，均落在本發(fā)明所要保護(hù)的范圍之內(nèi)。