[发明专利]无线智能密钥装置及其签名方法

说明书

技术领域

本发明属于信息安全领域，具体涉及一种可以工作在无线通讯方式下的智能密钥设备及其签名方法。

背景技术

智能密钥装置(Key)是一种通过标准的个人计算机接口，提供信息加密处理的便携式设备。它内置单片机或智能卡芯片，可以存储密钥或数字证书，利用智能密钥设备内置的密码算法实现对信息的加密或身份识别处理等功能。智能密钥设备具有PKI应用、数字签名、信息加密、安全网络登录和访问SSL安全网络等功能，并且具有保证用户的私钥永远不离开硬件的特征，其还具有物理上防止非法获取其内部敏感信息等特性。

目前，随着网上银行的普及，越来越多人开始使用这种方便快捷的网上银行服务，目前公认的网上银行业务客户端安全问题的解决方案是使用数字证书。网上银行使用的数字证书通常都是USB Key，目前的USB Key采用的是USB接口与PC机连接。现有的带液晶显示屏和按键的智能密钥设备，在使用过程中，USBKey通过USB接口与主机连接，客户在操作过程中需要查看USB Key上显示的信息并输入口令，给实际操作带来很多不便。为了解决这个问题，我们在寻求一种解决方案，使得密钥设备的输入显示部分与主机可以分离。

发明内容

为了解决上述技术问题，本发明提出了一种包含无线通讯装置的智能密钥装置及其签名方法，所述装置通过串行通信接口与主机连接，智能密钥装置的脱机设备和连机设备可以通过有线连接或无线连接方式进行数据传输。

本发明采取的技术方案是：一种无线智能密钥装置，包括连机设备和脱机设备，连机设备包含串行通信接口、控制器模块和第一无线收发模块，脱机设备包含安全模块、电源模块、第二无线收发模块、信息输入模块和信息输出模块；

所述串行通信接口与所述控制器模块连接，用于接收主机下发的数据并传输给所述控制器模块，用于将控制器模块传输来的数据发送给主机；所述串行通信接口为USB接口，或串行接口，或eSATA接口，或1394接口，或PCI_E接口。

所述第一无线收发模块与所述控制器模块连接，用于接收所述控制器模块传输来的数据并发送给所述第二无线收发模块以及将从所述第二无线收发模块接收到的数据传输给所述控制器模块；

所述控制器模块分别与所述串行通信接口、所述第一无线收发模块连接，用于控制与所述串行通信接口之间的数据传输，用于控制所述第一无线收发模块收发数据；所述控制器模块通过第一连线与所述安全模块连接，通过第二连线与所述电源模块连接。

所述第二无线收发模块与所述安全模块连接，用于接收所述第一无线收发模块发送的数据并传输给所述安全模块以及将从所述安全模块传输来的数据发送给所述第一无线收发模块；

所述安全模块分别与所述第二无线收发模块、所述电源模块、所述信息输入模块、所述信息输出模块连接，用于接收所述第二无线收发模块传输来的数据，用于解析交易信息报文，用于向所述信息输出模块发送交易信息，用于接收所述信息输入模块传输来的用户操作信息，用于对交易信息报文进行签名处理，用于向所述第二无线收发模块发送签名结果，用于存储密钥；

所述信息输入模块与所述安全模块连接，用于接收用户操作信息并传输给所述安全模块；所述信息输入模块采用按键或语音模块。

所述信息输出模块与所述安全模块连接，用于接收所述安全模块传输来的交易信息并输出；所述信息输出模块采用液晶显示屏或语音播报器。

所述电源模块与所述安全模块连接，用于为脱机设备提供电能，可采用电池或外接电源接口。所述外接电源接口为串口或USB口。

一种无线智能密钥装置的签名方法，包括以下步骤：

步骤101，连机设备上电；

步骤102，所述连机设备接收主机下发的交易信息报文；

步骤103，所述连机设备发送所述交易信息报文给脱机设备；

步骤104，所述脱机设备从接收到的所述交易信息报文中解析出交易信息，所述脱机设备输出所述交易信息，等待接收用户操作信息；

步骤105，所述脱机设备根据接收到的所述用户操作信息判断是否进行签名操作，所述脱机设备发送相应的操作结果给所述连机设备；

步骤106，所述连机设备接收相应操作结果并发送给所述主机。

所述步骤103之前可以包括所述连机设备通过第一连线和第二连线与所述脱机设备建立有线连接，所述连机设备通过串行通信接口与主机连接，接收所述主机发送的交易信息报文。

所述步骤101之前还可以包括连机设备与脱机设备建立有线连接，所述连机设备与所述脱机设备协商产生通信密钥。