[实用新型]一种电子商务交易安全终端

说明书

技术领域

本实用新型涉及电子商务交易安全，特别是一种电子商务交易安全终端。

背景技术

目前，电子商务蓬勃发展，但在电子商务交易活动中存在许多的安全隐患。在网络通信和网络交易中，特别是在电子政务和电子商务业务中，最需要的安全保证包括四个方面：身份标识和认证、保密或隐私、数据完整性和不可否认性。为确保交易活动中交易双方身份确定性、交易活动的不可抵赖性、交易的数据的安全性，必须建设和发展网络安全基础设施。

公钥基础设施(PKI)是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。PKI作为提供信息安全服务的公共基础设施，是目前公认的保障网络社会安全的最佳体系。PKI的核心是要解决信息网络空间中的信任问题，确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的惟一性、真实性和合法性，保护信息网络空间中各种主体的安全利益。

公钥基础设施(PKI)体系中，证书、密钥和加密过程的安全成为整个基础设施关键环节之一。目前采用的安全方法或安全设备或多或少存在安全隐患，包括目前使用USB KEY身份认证安全设备。在目前的安全方法或安全设备中，部分设备根本未采用PKI体系，部分设备也不是完全意义上PKI体系。因此目前因木马攻击、重放攻击和重定向攻击等各种攻击造成安全案例时有发生，损失惨重。因此在新的电子商务交易安全终端设备中，应以安全终端设备外的数据链路为不信任为前提进行设计，通过安全终端设备硬件和软件共同确保电子商务交易活动的安全。

实用新型内容

本实用新型的目的在于解决背景技术中电子商务交易活动的安全问题，提供一种电子商务交易安全终端。

本实用新型的技术方案是，一种电子商务交易安全终端，包括处理器模块、终端安全模块、显示模块、用户输入模块、多重读/写卡模块及外部通信模块。

所述终端安全模块、显示模块、用户输入模块、多重读/写卡模块及外部通信模块均与处理器模块相连。处理器模块为通用处理器模块，负责整个终端内部的信息处理和各模块控制与管理。终端安全模块核心为安全芯片，包括芯片卡，负责存放终端证书、密钥与加密算法等信息和负责完成认证、信息签名与信息加密。显示模块负责显示终端需要显示的信息。用户输入模块负责终端PIN码、功能和交易金额输入。多重读/写卡模块，负责终端对卡的读取或写入。多重外部通信模块负责终端对外部的通信。

所述的多重外部通信模块为USB模块或LAN模块或WiFi模块或蓝牙模块或移动通信模块的一个或多个的组合。该终端经多重外部通信模块或通过计算机与互联网络连接，或通过手机与互联网络连接，或直接接入互联网络。

该终端还可以包括可选的打印模块，所述的打印模块与处理器模块连接。

所述的多重读/写卡模块为接触式IC卡读/写模块或非接触式IC卡读/写模块或磁条卡读卡模块的一个或多个的组合。

所述的用户输入模块为键盘输入模块或触摸屏输入模块的一个或两个的组合。

所述的处理器模块和终端安全模块可集成为安全处理器模块。

为方便使用，电子商务交易安全终端的各模块可以集成在一个或多个壳体内。

本实用新型较现有的设备更安全，属于公钥基础设施PKI关键件之一，终端安全模块用于存放证书、密钥、加密算法和完成加密与签名，通过保护证书安全、密钥安全和加密过程的安全实现电子商务交易活动的安全；更灵活，通信接口形式多，识别卡的种类多。

本实用新型所提供的服务主要包括以保证身份标识和认证、保密或私密、数据完整性和不可抵赖性，从而有效的保证电子商务交易安全。

附图说明

图1为本实用新型的结构示意图。

图2为本实用新型的另一结构示意图。

图3为本实用新型具体实施方式之一示意图。

图4为本实用新型具体实施方式之二示意图。

图5为本实用新型具体实施方式之三示意图。

图6为本实用新型具体实施方式之四示意图。

图7为本实用新型具体实施方式之五示意图。

图8为本实用新型具体实施方式之六示意图。

具体实施方式

下面结合附图对本实用新型作进一步描述。