一種基于移動終端的多接口智能密碼擴展裝置制造方法
【專利摘要】本實用新型涉及一種基于移動終端的多接口智能密碼擴展裝置，其電路包括主控模塊、加密模塊、數(shù)據(jù)存儲模塊、專用認證模塊、與移動終端連接的DOCK接口模塊、與移動終端連接的USB接口模塊、液晶顯示模塊、按鍵電路模塊；主控模塊由通過國家密碼局評審的32位高性能控制處理器構成；加密模塊采用的是SM1算法的加密模塊；裝置電路兼容USB接口和DOCK接口，適用于蘋果公司的移動設備和Android操作系統(tǒng)具有USBOTG接口的移動終端設備，通過擴展裝置與移動終端的連接，完成認證后成為合法的擴展設備，擴展移動終端的各種應用，具有加密性好，安全性高的特點。
【專利說明】一種基于移動終端的多接口智能密碼擴展裝置
【技術領域】
[0001]本實用新型涉及電子設備、信息安全領域，特別涉及一種基于移動終端的多接口智能密碼擴展裝置，應用于手機銀行、網絡支付、電子商務、電子政務應用領域。
【背景技術】
[0002]移動終端是兼具多種應用功能與便攜性的電子設備，人們對于移動終端的認知也越來越寬泛，各類移動終端的界定也越來越模糊，融合趨勢也越來越明顯。對于移動終端的應用也就越來越多。比如蘋果公司的iPhone，兼具手機通話、網頁瀏覽、網上購物、在線游戲功能，給人們一種全新的移動終端使用新體驗。
[0003]便攜式終端分類為:1、移動通信設備:這類設備的特點具備移動通信的功能，以提供用戶話音、數(shù)據(jù)通信為主要的目標。這類終端設備包括:智能手機(例如Android系統(tǒng)手機)、功能性手機、多媒體手機以及低端手機。2、超移動個人計算機設備:這類設備屬于個人計算機的范疇，有計算和處理功能，也具有移動上網的特性。這類終端包括:PAD、MID設備，例如iPad。3、便攜式娛樂設備:這類設備可以顯示和播放多媒體內容。該類設備包括:音視頻播放器(例如iPod)。
[0004]無論以上哪一類移動終端設備，都具備一些共同的特點:即具有便攜性，用戶一般都隨身攜帶，因此可以根據(jù)此特性進行應用擴展；并且都具有對外連接的接口，比如蘋果公司的DOCK接口，使用Android和Windows操作系統(tǒng)的mini_USB接口 ；都具有無線連接功能(例如GPRS、WIFI)，可以支持在線支付功能。
[0005]對于具備無線連接功能的移動終端來說，數(shù)據(jù)都是以無線電波的形式經由空中傳播，任何人都可以通過相應的設備對其通信數(shù)據(jù)進行截取和解碼，其安全性比有線網絡更低。而且隨著移動終端性能不斷提高，功能也日益豐富，音樂、游戲、郵件、移動支付、移動金融、移動商務也越來越廣泛應用在這些移動終端上。在涉及到遠程賬戶登錄、電子貨幣支付敏感數(shù)據(jù)傳輸?shù)囊苿討茫瑒t對移動終端與移動網絡傳輸?shù)陌踩蕴岢隽烁叩囊?，需要有專有的安全措施?br> [0006]目前網上銀行已經越來越多的采用PKI (公鑰基礎設施Public KeyInfrastructure)體系來解決安全性問題,客戶端硬件安全產品USB KEY已經為廣大用戶所接受，其主要功能是用于存放數(shù)字證書和用戶私鑰以進行網銀用戶身份認證。移動終端設備具有良好的便攜性，使得其作為網絡支付新平臺具有先天的優(yōu)勢，同時，在安全性方卻先天不足，數(shù)據(jù)以無線形式傳輸，存在嚴重的安全隱患。對于高速增長的移動網絡支付行業(yè)來說，急需這種支持公鑰基礎設備(PKI )，并能與移動終端設備良好結合，具有高安全性的連接移動終端的多接口智能密碼擴展裝置。
[0007]目前，用戶多使用多種移動終端設備，既有蘋果公司iOS操作系統(tǒng)產品又有Android和Windows操作系統(tǒng)的移動設備，如果使用移動終端密碼鑰匙需要攜帶多種多個，不便于攜帶。同樣也需要一種具有高安全性的連接移動終端的多接口智能密碼擴展裝置。如何解決這個問題就成為了本【技術領域】的技術人員所要研究和解決的課題。
【發(fā)明內容】

[0008]本實用新型的目的是針對現(xiàn)有移動設備技術上存在的缺陷，提供一種移動終端擴展設備的設計方案。通過集成加密模塊，支持各種國內、國際主流密碼算法，力求實現(xiàn)在公共的開放網絡上構筑安全可靠的網絡支付環(huán)境。
[0009]支持公鑰基礎設施(PKI)，通過數(shù)字證書有效認證用戶身份，通過數(shù)字簽名實現(xiàn)網絡電子簽章，能夠滿足有效返祖機密性、真實性、完整性、不可抵賴性四大互聯(lián)網數(shù)據(jù)傳輸安全要求。該擴展裝置可用作移動終端的的專用Key，內部硬件安全模塊可存儲多張數(shù)字證書，安全性高，支持移動終端的本地安全登錄或本地數(shù)據(jù)保護。
[0010]本實用新型是通過這樣的技術方案實現(xiàn)的:一種基于移動終端的多接口智能密碼擴展裝置，包括電路，其特征在于，電路包括主控模塊、加密模塊、數(shù)據(jù)存儲模塊、認證模塊、與移動終端連接的DOCK接口模塊、與移動終端連接的USB接口模塊、液晶顯示模塊、按鍵電路模塊；主控模塊內包含加密模塊，主控模塊分別與數(shù)據(jù)存儲模塊、認證模塊、與DOCK接口模塊、USB接口模塊、液晶顯示模塊、按鍵電路模塊連接；主控模塊由32位高性能控制處理器構成；加密模塊采用的是SMl、SM2、SM3、SM4、SSF33算法的加密模塊；認證模塊使用的是蘋果公司的專用外設認證芯片。
[0011]本實用新型的優(yōu)點是，裝置電路兼容USB接口和DOCK接口，適用于蘋果公司的移動設備和Android操作系統(tǒng)具有USB OTG接口的移動終端設備，通過擴展裝置與移動終端的連接，完成認證后成為合法的擴展設備，擴展移動終端的各種應用，具有加密性好，安全性高的特點。
【專利附圖】

【附圖說明】
[0012]圖1、是基于移動終端的多接口智能密碼擴展裝置框圖；
[0013]圖2、是連接蘋果公司移動終端時的有效模塊框圖；
[0014]圖3、是連接Android系統(tǒng)移動終端時的有效模塊框圖。
[0015]【具體實施方式】
[0016]為了更清楚的理解本實用新型，結合附圖和實施例詳細描述本實用新型:
[0017]如圖1所示，基于移動終端的多接口智能密碼擴展裝置，其電路包括主控模塊3、加密模塊4、數(shù)據(jù)存儲模塊5、蘋果公司認證芯片6、與移動終端連接的DOCK接口模塊1、與移動終端連接的USB接口模塊2、液晶顯示模塊7、按鍵電路模塊8 ；
[0018]主控模塊3由通過國家密碼局審批的32位高性能控制處理器構成；
[0019]加密模塊4采用的是SMl、SM2、SM3、SM4、SSF33算法的加密模塊，具有高安全性和可靠性；
[0020]專用認證模塊6使用的是蘋果公司的專用外設認證芯片，只有采用該類芯片才能在作為外設連接蘋果設備時通過蘋果設備的認證；
[0021]在連接蘋果公司的移動終端時，蘋果終端首先通過DOCK接口模塊1，向主控模塊3獲取認證數(shù)據(jù)，主控模塊3根據(jù)移動終端的要求連接認證模塊6，獲取認證數(shù)據(jù)，再發(fā)送回移動終端完成認證。
[0022]不論是蘋果移動終端還是Android移動終端，在進行數(shù)據(jù)傳輸時，移動終端將數(shù)據(jù)通過接口傳入主控模塊3，主控模塊3通過加密模塊4將數(shù)據(jù)加解密后傳回移動終端實現(xiàn)數(shù)據(jù)的安全。在整個設備的使用過程中，用戶都可以通過液晶顯示屏實時查看數(shù)據(jù)的處理流向。
[0023]擴展裝置的信息存在數(shù)據(jù)存儲模塊5中，待有需要時，由主控模塊3訪問數(shù)據(jù)存儲模塊5獲得。
[0024]該擴展裝置有兩種接口，即可接入蘋果公司DOCK接口的移動終端設備又可接入Android操作系統(tǒng)具有USB OTG接口的移動終端設備；該擴展裝置內含加密模塊部分，可以對移動終端的數(shù)據(jù)進行加密，保證用戶的安全；擴展裝置與移動終端連接后，不許要外部供電，通過移動終端設備給擴展裝置供電。
[0025]移動終端為蘋果公司的iPhone、iPad、iPod移動設備和使用Android操作系統(tǒng)具有USB OTG接口的移動終端設備，所述擴展裝置是對蘋果公司的iPhone、iPad、iPod移動設備和使用Android操作系統(tǒng)的移動設備來擴展功能。
[0026]實施例一:
[0027]移動終端可為iPhone，電路功能使用其中一部分，如圖2所示，該擴展裝置支持PKI體系、只需iPhone供電的擴展裝置，該擴展裝置通過內部的認證芯片與iPhone進行相互認證，認證通過后才能進行正常的功能使用。該擴展裝置的內部集成加密算法協(xié)處理器，負責提供SM1、SM2、SM3、SMS4、SSF33算法硬件加速器、片內DES/TDES算法引擎、片內RSA/ECC協(xié)處理器，實現(xiàn)數(shù)字簽名和身份認證、片內SHA算法引擎。該可信多功能擴展裝置可作為iPhone的專用Key，通過iPhone的30針接口連接，支持通過銀行或第三方進行網絡支付，同時支持安全的遠程賬戶登錄，解決移動娛樂和數(shù)字出版的版權和收費問題，亦可用于移動商務，移動政務領域。
[0028]實施例二:
[0029]使用Android操作系統(tǒng)具有USB OTG接口的移動終端設備，電路使用如圖3所示，該擴展裝置支持PKI體系、只需移動設備供電，無需外部供電。外層可采用皮質或塑料，采用非金屬材質以避免信號衰減。擴展裝置內部集成加密算法協(xié)處理器負責提供SMl、SM2、SM3、SMS4、SSF33算法硬件加速器、片內DES/TDES算法引擎、片內RSA/ECC協(xié)處理器，實現(xiàn)數(shù)字簽名和身份認證、片內SHA算法引擎。該擴展裝置可作為使用Android操作系統(tǒng)具有USB OTG接口的移動設備的專用Key，通過USB接口連接，支持通過銀行或第三方進行網絡支付，同時支持安全的遠程賬戶登錄網絡應用，，解決移動娛樂和數(shù)字出版的版權和收費問題，亦可用于移動商務，移動政務領域。
[0030]根據(jù)上述說明，結合本領域技術可實現(xiàn)本實用新型的方案。
【權利要求】
1.一種基于移動終端的多接口智能密碼擴展裝置，包括電路，其特征在于，電路包括主控模塊、加密模塊、數(shù)據(jù)存儲模塊、認證模塊、與移動終端連接的DOCK接口模塊、與移動終端連接的USB接口模塊、液晶顯示模塊、按鍵電路模塊；主控模塊內包含加密模塊，主控模塊分別與數(shù)據(jù)存儲模塊、認證模塊、與DOCK接口模塊、USB接口模塊、液晶顯示模塊、按鍵電路模塊連接；主控模塊由32位高性能控制處理器構成；加密模塊采用的是SMl、SM2、SM3、SM4、SSF33算法的加密模塊；認證模塊使用的是蘋果公司的專用外設認證芯片。
【文檔編號】H04L9/30GK203387526SQ201320151372
【公開日】2014年1月8日 申請日期:2013年3月29日 優(yōu)先權日:2013年3月29日
【發(fā)明者】王家良, 呂前進, 王盼, 胡雙喜, 高友, 李一良 申請人:天津光電安辰信息技術有限公司