[发明专利]无线智能密钥装置及其签名方法

权利要求书

1.一种无线智能密钥装置，包括连机设备和脱机设备，其特征在于，连机设备包含串行通信接口、安全模块和第一无线收发模块，脱机设备包含控制器模块、电源模块、第二无线收发模块、信息输入模块和信息输出模块；

所述串行通信接口与所述安全模块连接，用于接收主机下发的数据并传输给所述安全模块，用于将所述安全模块传输来的数据发送给主机；

所述安全模块分别与所述串行通信接口、所述第一无线收发模块连接，用于接收所述串行通信接口传输来的数据，用于解析接收到的交易信息报文，用于发送交易信息给所述第一无线收发模块，用于接收所述第一无线收发模块传输来的数据，用于对交易信息报文进行签名处理并发送签名结果给所述串行通信接口，用于存储密钥；

所述第一无线收发模块与所述安全模块连接，用于接收所述安全模块传输来的交易信息发送给所述第二无线收发模块，用于接收所述第二无线收发模块发送来的数据并传输给所述安全模块；

所述第二无线收发模块与控制器模块连接，用于接收所述第一无线收发模块发送的交易信息并传输给所述控制器模块，用于将所述控制器模块传输来的数据发送给所述第一无线收发模块；

所述控制器模块分别与第二无线收发模块、电源模块、信息输入模块、信息输出模块连接，用于控制所述第二无线收发模块收发数据，用于将从所述第二无线收发模块接收到的交易信息传输给所述信息输出模块以及将从所述信息输入模块传输来的用户操作信息传输给所述第二无线收发模块；

所述信息输入模块与所述控制器模块连接，用于接收用户操作信息并传输给所述控制器模块；

所述信息输出模块与所述控制器模块连接，用于接收控制器模块传输来的交易信息并输出；

所述电源模块与所述控制器模块连接，用于为脱机设备提供电能。

2.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述安全模块通过第一连线与所述控制器模块连接，通过第二连线与所述电源模块连接。

3.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述串行通信接口为USB接口，或串行接口，或eSATA接口，或1394接口，或PCI_E接口。

4.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述电源模块采用电池或外接电源接口。

5.根据权利要求4所述的一种无线智能密钥装置，其特征在于，所述外接电源接口为串口或USB口。

6.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述信息输入模块采用按键或语音模块。

7.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述信息输出模块采用液晶显示屏或语音播报器。

8.一种无线智能密钥装置的签名方法，其特征在于，包括：

步骤101，连机设备上电；

步骤102，所述连机设备接收主机下发的交易信息报文；

步骤103，所述连机设备从所述交易信息报文中解析出交易信息，所述连机设备发送所述交易信息给脱机设备；

步骤104，所述脱机设备输出所述交易信息，等待接收用户操作信息；

步骤105，所述脱机设备将接收到的所述用户操作信息发送给所述连机设备；

步骤106，所述连机设备根据接收到的所述用户操作信息判断是否进行签名操作，所述连机设备发送相应的操作结果给主机。

9.根据权利要求8所述的签名方法，其特征在于，步骤103之前包括所述连机设备通过第一连线和第二连线与所述脱机设备建立有线连接，所述连机设备通过串行通信接口与主机连接，接收主机发送的交易信息报文。

10.根据权利要求8所述的签名方法，其特征在于，所述步骤101之前包括连机设备与脱机设备建立有线连接，所述连机设备与所述脱机设备协商产生通信密钥。

11.根据权利要求10所述的签名方法，其特征在于，所述协商产生通信密钥的过程为：连机设备发送固化数组给脱机设备并且自身保存所述固化数组，所述脱机设备接收所述固化数组作为协商产生的通信密钥。