[发明专利]数字证书安全锁装置、数字证书认证系统及方法

说明书

技术领域

本发明涉及安全接入认证，更具体地说，涉及一种带音频接口的数字证书安全锁装置、数字证书认证系统及方法。

背景技术

目前手机、平板电脑、PDA等通信终端产品缺少通用的USB接口，因此在个人电脑(PC机)上普遍使用的U-KEY或U盾等使用USB接口硬件独立的数字证书及签名算法技术，无法在此类通信终端上使用。

已经普及的安装于部分通信终端上的网络银行软件没有硬件独立的安全钥匙，使得其交易安全性降低，功能减少。随着通信终端功能的增强，它们已经面临PC机相似的黑客入侵、文件证书丢失等安全风险，独立的、通用的硬件数字证书设备及加密算法变得尤为重要。同样的问题也出现在对安全登录存在较强需求的应用环境中，如企业VPN、支付宝、网银在线等。

目前上述应用中，如PC机上的网上银行查询及交易软件，为了安全原因普遍采用的USB KEY作为独立的硬件装置进行数字证书存储、签名及摘要运算。随着移动通信终端用户普及率迅速提高，移动终端用户总量将远远超过拥有PC机的用户数量。各银行和企业为移动通信终端用户开发了专用的移动通信终端软件，但是移动通信终端上面没有USB KEY等独立数字证书硬件，安全性仍然得不到保证。

网上银行目前普遍采用的USB KEY，需要主设备(PC机等)具有USB接口，并能够安装驱动程序，或者所谓免驱USB KEY实际上共享了WINDOWS XP以上操作系统HID接口驱动。智能通信终端或者其他个人手持通信终端一般没有USB接口，更不可能有适合USB KEY的“免驱”前提的内置驱动。但是无论PC机、通信终端或者个人手持通信终端都有带有耳机和MIC的音频接口，因此需要发明一种通用音频接口设备(KEY)，其采用音频接口并且具有USB KEY的数字证书和签名算法等硬件功能。

发明内容

本发明要解决的技术问题在于，针对现有技术的许多通信终端未设置USB接口，且USB接口不通用，无法使用现有的USB KEY进行数字证书验证的缺陷，提供一种带有音频插头的数字证书安全锁装置，其可通过通用音频接口与通信终端通信连接。

本发明要解决的技术问题在于，针对现有技术的许多通信终端未设置USB接口，无法使用U-KEY进行数字证书验证的缺陷，提供一种数字证书认证系统，其中包括带有音频插头的数字证书安全锁装置，可通过音频接口与通信终端通信连接。

本发明要解决的技术问题在于，针对现有技术的许多通信终端未设置USB接口，无法使用U-KEY进行数字证书验证的缺陷，提供一种数字证书认证方法，其中带有音频插头的数字证书安全锁装置可通过音频接口与通信终端通信连接。

本发明解决其技术问题所采用的技术方案是：构造一种数字证书安全锁装置，包括通用加密及数字签名微控制器，其上设置有加密及数字签名模块和用于存储数字证书及其密钥和加解密算法的存储器；其特征在于，还包括：

音频插头，其具有MIC极和第一声道极；及

第一调制解调模块，用于对来自所述加密及数字签名模块的数据信息进行调制以通过所述音频插头的MIC极传出，并用于对接收自所述音频插头的第一声道极的信号进行解调以获取数据信息后传送至所述加密及数字签名模块。

在本发明所述的数字证书安全锁装置中，所述第一调制解调模块包括与所述通用加密及数字签名微控制器通信相连、用于进行音频信号的编码和解码处理的第一通讯微控制器，以及交流耦合电路和低通滤波电路，其中，所述第一通讯微控制器的输出端通过低通滤波电路连接于所述音频插头的麦克(MIC)极，所述第一通讯微控制器的输入端通过交流耦合电路连接于所述音频插头的第一声道极。

在本发明所述的数字证书安全锁装置中，所述第一调制解调模块包括与所述通用加密及数字签名微控制器通信相连、用于进行音频信号的编码和解码处理的第一通讯微控制器、和第一数模转换器，其中，所述第一通讯微控制器的输出端通过所述第一数模转换器连接于所述音频插头的MIC极，所述第一通讯微控制器的输入端连接于所述音频插头的第一声道极。

在本发明所述的数字证书安全锁装置中，所述第一调制解调模块还包括第一模数转换器，所述第一通讯微控制器的输入端通过所述第一模数转换器连接于所述音频插头的第一声道极。