[发明专利]移动存储设备、基于该设备的数据处理系统和方法

权利要求书

1.一种用于数据安全处理的移动存储设备，其特征在于，包括：

至少一个存储器，用于保存密钥；

接口电路；以及

经所述接口电路与远程设备通信的处理装置，用于执行安全处理和应用处理，所述安全处理包括利用所述密钥执行数据加密和解密。

2.如权利要求1所述的移动存储设备，其中，所述处理装置包括分别执行安全处理和应用处理的硬件电路。

3.如权利要求1所述的移动存储设备，其中，所述处理装置包括微处理器，通过在所述微处理器上运行相应的程序的方式来执行所述安全处理和应用处理。

4.如权利要求1或2所述的移动存储设备，其中，所述存储器为快闪存储器或其它电可擦除存储器，所述接口电路为USB接口、SIM卡接口、SD接口或MMC接口中的至少一种。

5.如权利要求1或2所述的移动存储设备，其中，所述接口电路被仿真为遵循特定网络协议的网络接口，使得所述处理装置经接入网络的客户终端与所述远程设备通信。

6.如权利要求3所述的移动存储设备，其中，与所述应用处理对应的程序用于实现网上银行的业务功能，并且经应用程序接口调用与所述安全处理对应的程序来完成安全处理功能。

7.如权利要求5所述的移动存储设备，其中，与所述应用处理对应的程序通过被仿真为遵循特定网络协议的网络接口的接口电路与所述远程设备直接建立网络连接。

8.如权利要求5所述的移动存储设备，其中，所述网络协议为TCP/IP协议栈。

9.如权利要求3所述的移动存储设备，所述存储器的数量至少为两个，其中一个用于保存密钥，另一个用于保存所述程序。

10.一种数据处理系统，包括：

接入网络的服务器；

移动存储设备，包括：

至少一个存储器，用于保存密钥；

接口电路；以及

经所述接口电路与所述服务器通信的处理装置，用于执行安全处理和应用处理，所述安全处理包括利用所述密钥执行数据加密和解密，所述应用处理包括生成与数据处理有关的、包含被加密数据的消息。

11.如权利要求10所述的数据处理系统，其中，所述接口电路被仿真为遵循特定网络协议的网络接口，使得所述处理装置经接入网络的客户终端与所述服务器通信。

12.如权利要求10所述的数据处理系统，其中，所述存储器为快闪存储器或其它电可擦除存储器，所述接口电路为USB接口、SIM卡接口、SD接口或MMC接口中的至少一种。

13.如权利要求11所述的数据处理系统，其中，所述处理装置包括微处理器，通过在所述微处理器上运行相应的程序的方式来执行所述安全处理和应用处理。

14.如权利要求13所述的数据处理系统，其中，与所述应用处理对应的程序用于实现网上银行的业务功能，并且经应用程序接口调用与所述安全处理对应的程序来完成安全处理功能。

15.如权利要求13所述的数据处理系统，其中，与所述应用处理对应的程序通过被仿真为遵循特定网络协议的网络接口的接口电路与所述远程设备直接建立网络连接。

16.如权利要求15所述的数据处理系统，其中，所述网络协议为TCP/IP协议栈。

17.如权利要求10所述的数据处理系统，其中，所述存储器的数量至少为两个，其中一个用于保存密钥，另一个用于保存所述程序。

18.一种利用如上述权利要求10-17所述的数据处理系统实现数据安全处理的方法，其特征在于，包括下列步骤：

经所述接口电路在所述处理装置与所述服务器之间建立网络连接；

所述处理装置与所述服务器交互以执行业务流程，其中，所述处理装置生成与所述业务流程有关的、包含被加密数据的消息；

所述处理装置经建立的网络连接向所述服务器发送所述消息；以及

所述服务器解密所述消息中的被加密的数据并执行数据处理。

19.如权利要求18所述的方法，其中，在所述移动存储设备与所述服务器之间建立网络连接的方式为，所述移动存储设备经所述接口电路与接入网络的客户终端相连，从而使所述移动存储设备经所述客户终端接入所述网络。