[发明专利]一种带USB HOST和安全认证及加密功能的适配器

说明书

技术领域

本发明提出了一种带USB HOST功能和安全认证及加密功能的适配器，涉及USBKEY、手持移动终端网银、PC网银等安全认证和数据加密应用领域。

背景技术

目前，USBKEY内嵌安全算法和PKI私钥，在基于PC的网上银行等各个领域广泛应用，作为一种USB Device与PC连接，用于完成PC网上银行登录、支付、转账等各项操作的身份认证和数据加密功能。

随着手持移动终端广泛应用和功能的不断增强，特别是它的上网的便利性，基于手持移动终端进行网银交易日益增多。网银交易的安全问题也越来越引起人们的重视。目前，手持移动终端网银有动态口令、SD卡等方案。总体而言，用户的安全顾虑仍然极大的影响着手持移动终端网银的进一步推广。USBKEY作为一个重要的网银安全认证和数据加密设备，在PC网银上有成熟应用和很好的效果。但是，USBKEY并不能直接用于手持移动终端网银。因为目前的手持移动终端和USBKEY都是USB Device，两者不能直接对接通讯。对于拥有USBKEY并且想用它进行手持移动终端网银安全认证和数据加密的用户，这种状况无疑将带来极大的不便。假如用户在PC网银上用USBKEY，在手持移动终端网银上用其他安全设备如动态口令等，同样也会给用户带来不便，同时也带来了不必要的浪费。

发明内容

本发明提出一种带USB HOST和安全认证及加密功能的适配器，外接USBKEY可以与本发明所提供的USB HOST功能模块直连通讯；同时该适配器提供的接口可以与各种手持移动终端的RS232串口等接口相连接，从而实现外接USBKEY经过该适配器与手持移动终端网银通讯并提供手持移动终端网银所需的安全认证和数据加密。本发明内嵌安全认证和加密模块，在不外接USBKEY等安全设备的时候，它本身有手持移动终端网银和PC网银所需的安全认证和数据加密功能。所以，本发明既有存量USBKEY支持PC网银的功能，又较之多了支持手持移动终端网银的功能；而且，本发明为存量USBKEY支持手持移动终端网银提供适配功能。

本发明所述一种带USB HOST功能和安全认证及加密功能的适配器，包括：USB HOST模块M1、安全认证及加密模块M2、IO接口模块M3、协议转换模块M4、升压模块M5、信号保护模块M6。其中USB HOST模块M1实现与外接USBKEY的互连；其中的安全认证及加密模块M2包含加密算法和私钥，实现网银的安全认证和数据加密功能，通过USB接口与PC相连；IO接口模块M3与手持终端进行连接；协议转换模块M4实现USB协议的数据包与手持移动终端接口的数据包相互转换；升压模块M5实现手持移动终端所供电压的升压，并提供给其他模块；信号保护模块M6实现外接USBKEY与USB HOST连接过程中可能出现的短路、过载等问题的电路保护。

当该适配器与手持移动终端连接时，从手持移动终端取电并且可以升压，提供给其他模块。

当该适配器与手持移动终端连接但是不外接USBKEY的时候，该适配器的安全认证及加密模块将运行并为手持移动终端网银提供安全认证与数据加密服务。手持移动终端上的网银认证信息和数据信息以手持移动终端定义的数据格式输入到IO模块，然后经过协议转换模块转换成总线数据，输入到安全认证和加密模块进行处理，并将结果经协议转换模块转换成手持移动终端定义的数据格式，通过IO模块输出给手持移动终端。

当该适配器与手持移动终端连接同时外接USBKEY的时候，由外接USBKEY为手持移动终端网银提供安全认证与数据加密服务；该适配器的安全认证及加密模块提供数据通道，其安全功能由用户控制是否运行。手持移动终端上的网银认证信息和数据信息以手持移动终端定义的数据格式输入到IO模块，然后经过协议转换模块转换成总线数据，输入到安全认证及加密模块，再进入USB HOST模块将数据转换成USB数据格式和命令序列，与外接的USBKEY进行通讯。USBKEY对数据进行认证或者加密后，将结果输出给USB HOST，再经安全认证及加密模块输出到协议转换模块转换成手持移动终端定义的数据格式，通过IO模块输出给手持移动终端。

当该适配器与PC连接，但是不外接USBKEY的时候，该适配器的安全认证及加密模块运行并为PC网银提供安全认证与数据加密服务。PC网银上的认证信息和数据信息以USB数据格式和命令序列直接与适配器的安全认证及加密模块通讯。安全认证及加密模块的工作电压由PC提供。安全认证及加密模块将处理结果直接输出给PC。