[发明专利]运行在移动通信终端的电子密保装置及其加密方法

说明书

技术领域：

本发明涉及一种电子密保装置及其加密方法，特别是一种运行在移动通信终端的电子密保装置及其加密方法。

背景技术：

目前很多领域都使用到了电子密保卡，这种电子密保卡需要使用到电子设备并对其置入一种运算程序，每个时间段内计算出一个当前的动态密码并将其显示在该电子设备的屏幕上。最为常见的领域有金融系统、网游行业以及需要安全级别比较高的其他行业。电子密保卡的问世对诸多的安全问题起到了很大的保障作用。这种电子密保卡使用的是微型电池，所以存在一个使用期限的问题，一般是1年-2年就必须更换新的电子密保卡了。而且这种电子密保卡需要随身携带，并且存在一定的生产成本。

如果可以将电子密保卡移植到某种方便随身携带的电子装置上，例如手机，则可以解决电子密保卡的使用期限、携带不便和生产成本的问题。

发明内容：

本发明的目的是为了克服现有的电子密保卡的缺点，提供了一种更加完善的技术解决方案。

本发明提供了一种运行在移动通信终端的电子密保装置的加密方法，包括：

移动通信终端从服务器获取互不相同的加密验证文件并加载所述加密验证文件至动态密保程序；

所述动态密保程序根据所述加密验证文件读取当前密码算法；

将通过所述当前密码算法运算得到的结果作为与所述服务器所提供的服务相对应的密码。

上述的电子密保装置的加密方法，还包括：所述动态密保程序与所述移动通信终端的唯一硬件标识进行了绑定。

其中，所述移动通信终端可以从不同的服务器分别获取不同服务的加密验证文件。

其中，所述密码算法包括：所述动态密保程序调用所述加密验证文件并结合所述动态密保程序的当前时间值得到当前密码算法。

其中，所述密码算法包括：所述动态密保程序调用所述加密验证文件并结合所述动态密保程序的当前密码计算次数得到当前密码算法。

本发明还提供了一种运行在移动通信终端的电子密保装置，包括：

接口单元，用于获取服务器提供的加密验证文件；

存储单元，用于存储所述加密验证文件；

运算单元，用于读取当前密码算法，并将通过所述当前密码算法运算得到的运算结果作为与所述服务器所提供的服务相对应的密码；

密码显示单元，用于将所述密码显示在所述移动通信终端的显示屏上。

上述的电子密保装置，还包括：

绑定单元，用于将所述动态密保程序与所述移动通信终端的唯一硬件标识进行绑定。

上述的电子密保装置，还包括：

时间读取单元，用于计算和读取所述动态密保程序的当前时间值。

上述的电子密保装置，还包括：

次数累计单元，用于累计和读取所述加密验证文件的当前密码计算次数。

其中，所述接口单元可以从不同的服务器分别获取不同服务的加密验证文件。

通过实施本发明的上述技术方案，可以将电子密保卡的运算程序移植到手机上，解决了现有电子密保卡携带不便和使用期限的问题，并能够降低电子密保卡的实体生产成本。

附图说明：

图1为运行在移动通信终端的电子密保装置的结构框图；

图2为运行在移动通信终端的电子密保装置的另一结构框图；

图3为运行在移动通信终端的电子密保装置的加密方法的流程图；

图4为运行在移动通信终端的电子密保装置的加密方法的另一流程图。

具体实施方式：

下面结合附图详细说明本发明的具体实施方式。

图1示出了运行在移动通信终端的电子密保装置的结构框图。如图1所示，运行在移动通信终端的电子密保装置包括：接口单元11，存储单元12，绑定单元13，时间读取单元14，运算单元15，以及密码显示单元16。CPU17通过数据总线控制接口单元11，存储单元12，绑定单元13，时间读取单元14，运算单元15，以及密码显示单元16的运行。

接口单元11用于从服务器获取加密验证文件。在用户安装所述动态密保程序的时候，分配给每个用户的加密验证文件都不相同，可以保证动态密码不被恶意获取。当所述电子密保装置进行多接口的扩展时，所述电子密保装置只需安装一个动态密保程序，但是可以从不同的服务器获取不同服务的加密验证文件，然后将这些加密验证文件加载至动态密保程序。这样即可完成针对不同服务提供不同的运算方式和不同的服务模式。