[发明专利]基于互联网的安全性信息交互系统及方法

权利要求书

1.一种安全性信息交互系统，所述安全性信息交互系统包括：

安全性信息交互设备，所述安全性信息交互设备用于获取用户输入的安全性信息以及从外部信息携载装置读取的信息数据，并通过互联网终端建立与安全性信息处理网关的安全通道，从而完成业务功能；

互联网终端，所述互联网终端用于建立所述安全性信息交互设备和所述安全性信息处理网关之间的互联网上的连接；

安全性信息处理网关，所述安全性信息处理网关用于根据预定的业务逻辑处理所述安全性信息交互设备传送来的与业务相关的请求和数据，并向业务处理服务器发送相应的业务处理请求；

业务处理服务器，所述业务处理服务器根据接收到的所述业务处理请求完成相应的业务功能；

其中，所述安全性信息处理网关执行所有业务逻辑的处理；

其中，当使用所述安全性信息交互设备时，用户需要输入设备密码，并且所述安全性信息交互设备在初始使用时执行注册过程，所述注册过程包括将所述安全性信息交互设备与用户的特定外部信息携载装置相关联；

其中，所述安全性信息交互设备进一步包括安全加密/解密装置，所述安全加密/解密装置用于存储和处理所述安全性信息，并且所述安全加密/解密装置进一步包括安全通道建立模块，所述安全通道建立模块用于基于握手协议在所述安全性信息交互设备和所述安全性信息处理网关之间建立互联网上的安全通道。

2.根据权利要求1所述的安全性信息交互系统，其特征在于，所述安全性信息交互设备进一步包括：

接口电路，所述接口电路用于将所述安全性信息交互设备连接到互联网终端；

信息输入装置，所述信息输入装置用于用户输入安全性信息；

安全加密/解密装置，所述安全加密/解密装置用于存储和处理所述安全性信息；

信息读取装置，所述信息读取装置用于从外部信息携载装置读取信息数据；

其中，所述安全加密/解密装置结合所述信息数据处理所述安全性信息，并通过与所述安全性信息处理网关的交互而在安全通道上完成业务功能。

3.根据权利要求2所述的安全性信息交互系统，其特征在于，所述安全加密/解密装置进一步包括：

初始注册模块，所述初始注册模块用于在所述安全性信息交互设备首次使用时结合用户的外部信息携载装置完成初始注册；

安全通道建立模块，所述安全通道建立模块用于基于握手协议在所述安全性信息交互设备和所述安全性信息处理网关之间建立互联网上的安全通道；

数据加密/解密模块，所述数据加密/解密模块用于基于记录层协议完成应用数据的加密/解密传输。

4.根据权利要求3所述的安全性信息交互系统，其特征在于，所述安全性信息交互设备进一步包括显示装置，所述显示装置用于向所述安全性信息交互设备的用户显示信息。

5.根据权利要求4所述的安全性信息交互系统，其特征在于，所述信息读取装置是IC卡阅读装置，所述IC卡阅读装置用于阅读IC卡中的信息数据。

6.根据权利要求5所述的安全性信息交互系统，其特征在于，所述安全加密/解密装置采用硬件加密方式。

7.根据权利要求1所述的安全性信息交互系统，其特征在于，所述外部信息携载装置是IC卡。

8.根据权利要求7所述的安全性信息交互系统，其特征在于，所述安全性信息交互系统采用的证书系统包括：根证书、终端根CA、设备证书注册系统、设备证书、安全性信息处理网关证书、服务提供商证书以及设备制造商证书。

9.根据权利要求8所述的安全性信息交互系统，其特征在于，所述安全性信息交互系统采用非对称密钥体系。

10.根据权利要求9所述的安全性信息交互系统，其特征在于，所述安全性信息交互设备能够通过所述安全性信息处理网关执行不同归属方的自有资源的转移。

11.根据权利要求10所述的安全性信息交互系统，其特征在于，所述信息输入装置是键盘。