[实用新型]网上银行客户证书装置

权利要求书

1.一种网上银行客户证书装置，其特征在于，包括处理器、存储器、无线通信模块、电池、上电开关；

所述存储器，用于存储所述网上银行客户证书装置独有的序列号，还用于存储客户数字证书和私人密钥；

所述无线通信模块，用于同支付设备进行无线通信；

所述上电开关，用于控制电池到网上银行客户证书装置的其他各组成部分供电的通断；

所述处理器，当所述上电开关控制接通电池到网上银行客户证书装置的其他各组成部分的供电时，根据无线通信模块从支付设备无线接收到的客户身份信息及存储器中的所述序列号对客户身份进行认证，如果客户身份认证通过，则使用所述客户数字证书和私人密钥对无线通信模块从支付设备无线接收到的客户交易信息进行数字签名，然后将进行数字签名后的客户交易信息通过所述无线通信模块无线回传给支付设备。

2.根据权利要求1所述的网上银行客户证书装置，其特征在于，所述无线通信模块，用于同支付设备进行蓝牙或WiFi无线通信。

3.根据权利要求1所述的网上银行客户证书装置，其特征在于，所述存储器中的私人密钥禁止导出。

4.根据权利要求1所述的网上银行客户证书装置，其特征在于，网上银行客户证书装置还包括指示灯；

所述指示灯，用于指示网上银行客户证书装置的工作状态。

5.根据权利要求1到4任一项所述的网上银行客户证书装置，其特征在于，网上银行客户证书装置还包括一显示屏、一确认键、一取消键；

所述显示屏，用于显示无线通信模块从支付设备无线接收到的客户交易信息；

所述处理器，当客户身份认证通过并且所述确认键被触发后，才使用所述客户数字证书和私人密钥对无线通信模块从支付设备无线接收到的客户交易信息进行数字签名，然后将进行数字签名后的客户交易信息通过所述无线通信模块无线回传给支付设备；当所述取消键被触发后，则取消对无线通信模块从支付设备无线接收到的客户交易信息的数字签名。

6.根据权利要求5所述的网上银行客户证书装置，其特征在于，所述确认键、取消键位于所述网上银行客户证书装置的正面或侧面。

7.根据权利要求1到4任一项所述的网上银行客户证书装置，其特征在于，网上银行客户证书装置还包括一USB接口；

所述USB接口，用于插入支付设备上的USB插座与支付设备连接；

所述处理器，当所述上电开关控制断开电池到网上银行客户证书装置的其他各组成部分的供电时，根据所述USB接口从支付设备接收到的客户身份信息及存储器中的所述序列号对客户身份进行认证，如果客户身份认证通过，则使用所述客户数字证书和私人密钥对所述USB接口从支付设备接收到的客户交易信息进行数字签名，然后将进行数字签名后的客户交易信息通过所述USB接口回传给支付设备。

8.根据权利要求7所述的网上银行客户证书装置，其特征在于，网上银行客户证书装置还包括一显示屏、一确认键、一取消键；

所述显示屏，用于显示所述USB接口从支付设备接收到的客户交易信息；

所述处理器，当客户身份认证通过并且所述确认键被触发后，才使用所述客户数字证书和私人密钥对所述USB接口从支付设备接收到的客户交易信息进行数字签名，然后将进行数字签名后的客户交易信息通过所述USB接口回传给支付设备；当所述取消键被触发后，则取消对所述USB接口从支付设备接收到的客户交易信息的数字签名。

9.根据权利要求8所述的网上银行客户证书装置，其特征在于，所述确认键、取消键位于所述网上银行客户证书装置的正面或侧面。