[发明专利]带身份认证功能的移动智能卡系统及安全方法

权利要求书

1.一种带身份认证功能的移动智能卡系统，它包括移动终端和安全设备；所述安全设备包括一卡体以及胶封在卡体内的卡内电路；卡体上设有符合ISO7816标准并与所述移动终端卡座匹配使用的铜制接口；卡体电路包括CPU和存储器，实现常规SIM/SD卡的各种功能；其特征在于：所述的卡体内还包括有实现身份认证功能的SIM和实现大量数据存储的SD，SIM/SD与卡内电路的CPU相连接，所述安全设备通过所述铜制接口与所述移动终端相连接；卡内电路的CPU能通过所述移动终端与外部进行远距离数据通信，通信过程所产生的信息显示和键盘输入、触摸屏输入通过移动终端的输入输出功能实现。

2.如权利要求1所述的一种带身份认证功能的移动智能卡系统，其特征在于：所述的SIM还存有用于实现各种应用所需的信息；所述的移动终端是手机或平板电脑。

3.如权利要求1所述的一种带身份认证功能的移动智能卡系统，其特征在于：所述的安全设备是一种双界面的移动智能卡，一面为SIM接口，另一面为SD接口，SIM和SD通过集成电路技术或贴膜技术相结合。

4.一种与权利要求1所述的带身份认证功能的移动智能卡系统相配套使用的外围处理装置，其特征在于：至少包括一个SIM发卡装置和一个安装在移动终端上的客户端；至少一个用于对收发信息进行实时处理的CPU中央处理器，至少一个与主服务器进行数据在线交换的网络接口或离线交换数据的数据交换接口，其客户端和主服务器与前述带身份认证功能的SIM经过身份认证，实现各种应用。

5.一种带无线射频通信功能的安全设备，它包括一卡体以及带身份认证功能的安全模块；卡体上设有符合IS07816标准并与安全模块匹配使用的铜制接口；安全模块包括CPU和存储器，实现常规SIM/SD的各种功能；其特征在于所述的卡体与安全模块是独立部件，所述的卡体内还包括有射频收发天线, 安全模块还包括有射频收发电路，射频收发电路与安全模块的CPU相连接，卡体内的射频收发天线通过铜制接口与安全模块体内的射频收发电路相连接；安全模块的CPU能通过射频收发电路和卡体射频收发天线与外部对接设备进行短距离非接触数据通信，通信过程所产生的信息显示和输入通过与其对接设备实现。

6.如权利要求5所述的一种带无线射频通信功能的安全设备，其特征在于所述的安全模块是一种基于硬件加密或生物特征识别的安全模块，可以与SIM卡、Micro SD卡、TF卡、USB设备中至少一种两两结合。

7.如权利要求6所述的一种用于移动信息安全保护的蓝牙耳机，其特征在于所述的安全设备是支持SWP协议、CUPMobile 银行卡应用规范和CUPMobile 智能SD卡应用接口规范的TF卡，所述的接口模块是安装TF卡的TF卡座，所述TF卡座具有实现安装在所述TF卡座上的TF卡的SWP 协议信号传输的SWP触点以及为安装在所述TF卡座上的TF卡的SWP模块供电的Vcc触点，所述SWP触点和Vcc触点可分别与TF卡上的SWP触点和Vcc触点相连接。

8.如权利要求5所述的一种带无线射频通信功能的安全设备，其特征在于所述的安全设备可以与耳机、移动终端插件、移动终端挂件、IC卡身份证、市民卡中至少一种两两结合。

9.一种使用移动智能卡系统的安全方法，其特征在于包括以下步骤：

①用户持本人相关证件与相关部门签约，将身份认证信息保存到服务器和移动智能卡；所述身份认证信息包含用来标识用户的移动智能卡标识、身份证号码、银行卡号、IMSI、IMEI、IP地址、用户名、密码、生物识别特征、数字证书、密钥中的至少一种；

②用户安装客户端到移动终端上；所述的客户端是相关部门业务系统的前置机，通过移动终端显示器为用户提供操作界面，接收来自移动终端输入设备的业务数据，通过通讯接口与所述服务器和所述移动智能卡通讯；

③所述的客户端与所述服务器、所述移动智能卡根据身份认证信息进行至少一种两两认证；认证成功，所述的客户端与所述的服务器通过远距离通讯进行业务处理,并将处理后的业务数据存储到所述移动智能卡；

④所述移动智能卡作为安全模块接入带有射频收发天线的卡体，形成具有身份认证功能的安全设备；所述安全设备与外部对接设备通过所述射频收发天线进行短距离非接触数据通信，进行双向认证和业务处理，通信过程所产生的信息显示和输入通过与其对接设备实现。