[发明专利]无线安全密钥设备、电子商务业务系统及方法

说明书

技术领域

本发明涉及移动终端安全技术，尤其涉及一种无线安全密钥设备、电子商务业务系统及方法。

背景技术

随着3G网络和智能手机的广泛应用，越来越多的用户通过智能手机进行电子商务业务。传统的电子商务是基于普通互联网用户的，此类用户通过个人电脑进行电子商务应用，个人电脑上的安全技术相对已经比较成熟。而智能终端的操作系统和其内置浏览器对数字证书和防止木马的安全插件的支持都比较差，不能保证移动终端的电子商务业务安全。当移动终端上存储的用以进行业务签名的私钥被木马等恶意程序截获，用户的身份就有可能被仿冒，而使用户造成损失。

发明内容

本发明提供一种无线安全密钥设备、电子商务业务系统及方法，以提高通过移动终端进行电子商务的安全性。

本发明提供一种无线安全密钥设备，包括：

存储模块，用于存储公钥和私钥；

业务请求模块，与所述存储模块相连，所述业务请求模块用于根据所述私钥对接收到的业务信息进行签名，生成业务请求信息并发送；

第一无线传输模块，与所述业务请求模块相连，所述第一无线传输模块用于将无线接收到的所述业务信息发送给所述业务请求模块，以及将从所述业务请求模块接收到的业务请求信息无线发送。

本发明提供一种电子商务业务系统，包括移动终端、电子商务服务器以及本发明提供的无线安全密钥设备；

所述移动终端包括第二无线传输模块、无线通信模块和业务信息生成模块；

所述业务信息生成模块用于生成业务信息并发送；

所述第二无线传输模块分别与所述业务信息生成模块和所述无线通信模块相连，所述第二无线传输模块用于将从所述业务信息生成模块接收到的所述业务信息无线发送给所述无线安全密钥设备，以及将从所述无线安全密钥设备无线接收到的业务请求信息发送给所述无线通信模块；

所述无线通信模块用于将所述业务请求信息无线发送给所述电子商务服务器；

所述电子商务服务器用于根据公钥对接收到的所述业务请求信息进行签名验证，若签名验证成功，则进行所述业务请求信息对应的业务处理。

本发明提供一种电子商务业务方法，包括：

无线安全密钥设备无线接收移动终端发送的业务信息；

所述无线安全密钥设备根据私钥对所述业务信息进行签名，生成业务请求信息；

所述无线安全密钥设备向所述移动终端无线发送所述业务请求信息。

由上述技术方案可知，本发明提供的无线安全密钥设备、电子商务业务系统及方法，无线安全密钥设备根据私钥对移动终端无线发送的业务信息进行签名，生成业务请求信息，无线发送给移动终端，移动终端将该业务请求信息提供给电子商务服务器，以使电子商务服务器根据预先获得公钥对该业务请求信息进行签名认证。由于该私钥始终存储在无线安全密钥设备中，而不存储在移动终端里，即使移动终端中了木马等恶意程序，该私钥也不会被截获。而且对业务信息的加密过程在无线安全密钥设备中完成，实现了可以防止签名加密过程被木马程序破解，大大提高了通过移动终端进行电子商务的安全性。

附图说明

图1为本发明实施例提供的一种无线安全密钥设备结构示意图；

图2为本发明实施例提供的另一种无线安全密钥设备结构示意图；

图3为本发明实施例提供的电子商务业务系统结构示意图；

图4为本发明实施例提供的电子商务业务方法流程图。

附图标记：

51-无线安全密钥设备；52-移动终端；

53-电子商务服务器；  1-存储模块；

11-业务请求模块；    12-第一无线传输模块；

13-密钥生成模块；    14-输入模块；

15-显示模块；        16-耳机模块；

17-麦克风模块；      18-语音识别模块；

19-语音提示模块；    21-第二无线传输模块；

22-无线通信模块；    23-业务信息生成模块。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例，对本发明实施例中的技术方案进行清楚、完整地描述。需要说明的是，在附图或说明书中，相似或相同的元件皆使用相同的附图标记。