本實用新型涉及網(wǎng)絡(luò)與信息安全技術(shù)領(lǐng)域，具體提供一種高可信數(shù)字證書頒發(fā)終端。

背景技術(shù)：

隨著社會經(jīng)濟的飛速發(fā)展，計算機等智能設(shè)備不斷涌現(xiàn)，相應的網(wǎng)絡(luò)技術(shù)也不斷發(fā)展。計算機等智能設(shè)備以及網(wǎng)絡(luò)的出現(xiàn)給人們的工作及生活方式帶來了很大的改變，其應用越來越廣泛，例如，用戶可以通過連網(wǎng)的智能設(shè)備預約需要辦理的銀行業(yè)務，待到快到達預約的時間時，用戶去預約銀行辦理相關(guān)業(yè)務即可，節(jié)省了等待的時間，提高了效率；或者用戶需要去餐廳吃飯時，通過連網(wǎng)的智能設(shè)備提前預約選定合適的餐廳，待合適時間就餐即可，同樣減少等待就餐的時間；或者用戶需要購買生活用品等時，通過連網(wǎng)的智能設(shè)備瀏覽相關(guān)的網(wǎng)頁，選擇合適的商品進行購買，能夠?qū)崿F(xiàn)足不出戶購買需要的商品，節(jié)省了大量的時間。因此，計算機等智能設(shè)備在人們的日常工作及生活中起著越來越重要的作用。但是，在智能設(shè)備為人們的生活及工作帶來方便的同時，也同樣存在安全風險，數(shù)字證書隨之發(fā)展開來。

數(shù)字證書是一種權(quán)威性的電子文檔，提供了一種在網(wǎng)絡(luò)上驗證用戶身份的方式，保證用戶在使用計算機等智能設(shè)備進行交易過程中的安全。但是，傳統(tǒng)的數(shù)字證書頒發(fā)終端社會成本較高，無法快速普及，并且，頒發(fā)的數(shù)字證書安全性較低。

技術(shù)實現(xiàn)要素：

為了解決以上存在的問題，本實用新型提供一種設(shè)計簡單合理，集成度高、成本低、安全可信、節(jié)能的高可信數(shù)字證書頒發(fā)終端。

為實現(xiàn)上述目的，本實用新型提供了如下技術(shù)方案：

一種高可信數(shù)字證書頒發(fā)終端，包括主板、接口模塊、TCM模塊、CPU、USB-KEY驅(qū)動、操作系統(tǒng)、瀏覽器、數(shù)字證書發(fā)放控件和USB-KEY，所述接口模塊、TCM模塊、CPU、USB-KEY驅(qū)動、操作系統(tǒng)、瀏覽器和數(shù)字證書發(fā)放控件均設(shè)置在主板上，USB-KEY通過接口模塊與主板相通信，TCM模塊與USB-KEY互相結(jié)合，對操作人員的身份和終端的身份進行認證。

所述主板使用標準Mini主板，所述CPU使用低功耗CPU。

TCM即Trusted Cryptography Module的縮寫，為可信密碼模塊，是一種安全模塊，起到保護作用。

此外，該證書頒發(fā)終端還包括內(nèi)存、BIOS（Basic Input Output System）、閃存盤及其他工具軟件，其他工具軟件例如統(tǒng)計軟件、監(jiān)控軟件等。

本實用新型的高可信數(shù)字證書頒發(fā)終端集成度高、體積小巧、節(jié)省空間，并且采用TCM模塊和USB-KEY兩種硬件相結(jié)合的認證方式，不僅使用方便，而且還大大增強了證書發(fā)放終端的可信性和安全性。將TCM模塊、USB-KEY驅(qū)動、瀏覽器和數(shù)字證書發(fā)放控件整合到一起形成專用終端設(shè)備，各電子認證服務中心通過該設(shè)備實現(xiàn)快速部署業(yè)務受理點。

使用過程中，USB-KEY通過接口模塊與TCM模塊相結(jié)合對操作人員的身份和終端的身份進行認證。在終端初始化過程中，首先通過TCM模塊生成一個PKCS10請求包，通過該請求包提交CA中心申請簽發(fā)數(shù)字證書，數(shù)字證書簽發(fā)完成后導入設(shè)備中，以此實現(xiàn)終端設(shè)備的身份驗證。操作人員USB-KEY在初始化過程中，首先也要由CA中心簽發(fā)操作員數(shù)字證書，然后在初次使用時，插入USB-KEY向終端集成的TCM模塊進行注冊，注冊完成后，才可以在該設(shè)備上使用該操作人員的USB-KEY在終端上進行數(shù)字證書業(yè)務操作。

作為優(yōu)選，所述接口模塊包括WiFi接口、有線網(wǎng)絡(luò)接口、USB接口、USB-C接口、VGA接口、HDMI接口和電源接口，接口豐富，操作簡單，使用方便。

作為優(yōu)選，所述操作系統(tǒng)為精簡版Linux操作系統(tǒng)。

作為優(yōu)選，所述瀏覽器為FireFox瀏覽器，支持國產(chǎn)密碼算法。

作為優(yōu)選，所述USB-KEY通過USB接口接入主板。

與現(xiàn)有技術(shù)相比，本實用新型的高可信數(shù)字證書頒發(fā)終端具有以下突出的有益效果：

（一）所述數(shù)字證書頒發(fā)終端包括有WiFi接口、有線網(wǎng)絡(luò)接口、USB接口、USB-C接口、VGA接口、HDMI接口和電源接口，接口豐富，操作簡單，使用方便；

（二）采用TCM模塊和USB-KEY兩種硬件相結(jié)合的認證方式，不僅使用方便，而且還大大增強了證書發(fā)放終端的可信性和安全性，具有良好的實用性。

附圖說明

圖1是本實用新型所述高可信數(shù)字證書頒發(fā)終端的結(jié)構(gòu)示意圖。

具體實施方式

下面將結(jié)合附圖和實施例，對本實用新型的高可信數(shù)字證書頒發(fā)終端作進一步詳細說明。

實施例

如圖1所示，本實用新型的高可信數(shù)字證書頒發(fā)終端主要包括標準Mini主板、TCM模塊、低功耗CPU、USB-KEY驅(qū)動、USB-KEY、精簡版Linux操作系統(tǒng)、FireFox瀏覽器、數(shù)字證書發(fā)放控件、接口模塊、內(nèi)存、BIOS和閃存盤。TCM模塊、低功耗CPU、USB-KEY驅(qū)動、精簡版Linux操作系統(tǒng)、FireFox瀏覽器、數(shù)字證書發(fā)放控件、接口模塊、內(nèi)存、BIOS和閃存盤均設(shè)在標準Mini主板上。FireFox瀏覽器支持國產(chǎn)密碼算法。接口模塊包括WiFi接口、有線網(wǎng)絡(luò)接口、USB接口、USB-C接口、VGA接口、HDMI接口和電源接口。USB-KEY通過USB接口接入標準Mini主板，與TCM模塊相結(jié)合，對操作人員的身份和終端的身份進行認證。標準Mini主板上還設(shè)有統(tǒng)計軟件、監(jiān)控軟件等。

在終端初始化過程中，首先通過TCM模塊生成一個PKCS10請求包，通過該請求包提交CA中心申請簽發(fā)數(shù)字證書，數(shù)字證書簽發(fā)完成后導入設(shè)備中，以此實現(xiàn)終端設(shè)備的身份驗證。操作人員USB-KEY在初始化過程中，首先也要由CA中心簽發(fā)操作員數(shù)字證書，然后在初次使用時，插入USB-KEY向終端集成的TCM模塊進行注冊，注冊完成后，才可以在該設(shè)備上使用該操作人員的USB-KEY在終端上進行數(shù)字證書業(yè)務操作。

以上所述的實施例，只是本實用新型較優(yōu)選的具體實施方式，本領(lǐng)域的技術(shù)人員在本實用新型技術(shù)方案范圍內(nèi)進行的通常變化和替換都應包含在本實用新型的保護范圍內(nèi)。