[发明专利]一种网上物流利用USBKEY加密认证存储的系统

权利要求书

1.一种网上物流利用USBKEY加密认证存储的系统，它主要包括由一个客户KEY，一个管理KEY，一个写卡机构成的硬件部分和由写卡软件、网站控件以及数字证书构成的软件部分组成，其特征在于所述的客户KEY分成四个区块，即用户基本区、用户特征区、用户安全区、用户存储区，分别对应不同的存储内容；所述的管理KEY由如下三个部分组成，第一个部分是负责将数据通过USB口与PC机相连的USB通信芯片，第二个部分是负责数据的加密和解密处理的单片机，第三部分是负责保存加密数据的数据存储器；所述的写卡机用于连接用户KEY和管理KEY，并由如下两个部分组成：一是负责写卡机和PC的USB数据交换、以及中转管理KEY以及用户KEY和写卡机数据交换的USB端口扩充芯片及相关电路（USB HUB），二是负责接受管理软件的指令来控制用户KEY端口、当管理软件要读或写用户KEY时、向单片机发出指令、才会打开用户KEY端口、才能对用户KEY进行数据读写的单片机控制芯片。

2.根据权利要求1所述的网上物流利用USBKEY加密认证存储的系统，其特征在于所述的用户基本区对应的存储内容包括：全球唯一序列号物流盾 KEYID，物流盾用户名和密码，物流盾二级密码（即PIN码），固定网址如http://www.*.com（*代表任意个数的字符或数字）；用户特征区对应的存储内容包括：用户会员消费分类，会员历史操作记录，会员分类；用户安全区对应的存储内容包括：SSL客户端数字证书、用于服务器、客户端验证和代码签名的CA根证书；用户存储区：物流盾用户真实姓名，物流盾用户有效身份证，物流盾用户有效身份证扫描件。

3.根据权利要求1所述的网上物流利用USBKEY加密认证存储的系统，其特征在于所述的写卡软件采用C++编写，用于发出用户KEY读写操作指令，网站控件用于读写用户KEY中的数据信息，和写卡软件类似，网站采用客户端脚本语言JavaScript调用控件，用户在网站操作过程中会触发用户KEY前三个区的方法（函数），由此进行数据读写，此控件经过代码签名证书的签名认证，保证使用前无任何篡改；数字证书采用用于安全通信最著名的开放库OpenSSL制作。