[实用新型]一种面向泛在网的安全设备和多应用系统

权利要求书

1.一种面向泛在网的安全设备，其特征在于至少包括一壳体、一个主要控制芯片MCU、一个泛在网适配器和相应外部设备；MCU通过总线连接泛在网适配器，并在总线上收发指令通过泛在网适配器控制相应外部设备；其特征在于所述外部设备至少包括一个安全模块SE，还可包括收发器、放大器、天线或其组合、与泛在网适配器对接的移动终端；所述的SE用于存储密钥、数字证书、生物特征识别信息、个人隐私信息、签约服务信息，所述的签约服务信息包括泛在网中使用服务选择的网络优先配置信息、安全配置信息、交易配置信息；所述的泛在网适配器包括3G、LTE、GSM、GPRS、WLAN、WiMax、RFID、Zigbee、NFC、Bluetooth、IrDA、SDIO、音频、数据线及其组合的接口适配器。

2.如权利要求1所述的一种面向泛在网的安全设备，其特征在于所述的壳体采用软质材料、可伸缩装置、分离器件组合适配移动终端，所述的壳体上可以印制广告以降低成本；所述的MCU、泛在网适配器和相应外部设备封装在所述壳体内或通过粘贴、嵌入、插卡、夹持、压制方式附着在所述壳体上；对于信号不易传出的移动终端，所述天线采用导磁性软质天线延长或中继放大。

3.如权利要求1所述的一种面向泛在网的安全设备，其特征在于所述的主要控制芯片MCU、所述的泛在网适配器、所述的SE可以集成为单芯片与收发器、放大器连接，所述的安全设备可以与存储卡、SIM卡、耳机、移动终端插件、移动终端挂件、IC卡身份证、市民卡、USB存储设备、充电器中至少一种两两结合，也可以内嵌到移动终端；所述的指令符合IS07816标准、ISO14443标准；所述的安全模块SE符合EMV标准、PBOC2.0标准，兼容非接触式快速借记贷记应用QPBOC、非接触式磁条应用MSD。

4.如权利要求1所述的一种面向泛在网的安全设备，其特征在于所述的SE为金融IC卡、市民卡、社保卡、预付费卡、会员卡、身份证、消费卡、缴费卡。

5.一种使用面向泛在网安全设备的多应用系统，它包括客户端、泛在网适配器、商户终端、认证中心、服务器和安全设备；其特征在于所述的安全设备至少包括一壳体、一个主要控制芯片MCU、一个接口适配器和与其对应连接的外部设备，所述的MCU通过总线连接所述的接口网适配器，所述外部设备至少包括一个安全模块SE，所述的SE是带有片上操作系统的IC卡，所述IC卡存储密钥、数字证书、生物特征识别信息、个人隐私信息、签约服务信息，所述的签约服务信息包括泛在网中使用服务选择的网络优选、安全配置、交易方式；所述的外部设备是与所述泛在网适配器对接的设备，包括收发器、放大器、天线；所述的泛在网适配器是3G、LTE、GSM、GPRS、WLAN、WiMax、RFID、UHF、Zigbee、NFC、Bluetooth、IrDA、SDIO、音频接口、数据线及其组合的接口适配器；所述的客户端包括与所述安全设备对接的移动电话、手持终端、平板电脑；所述的商户终端完成商家的业务逻辑，所述的泛在网适配器完成所述客户端与所述安全设备、所述的商户终端互联互通的接口适配、协议转换、交易数据透明传输功能；所述的认证中心根据签约服务信息中的安全配置对交易的进行基于PKI机制的多因子交叉认证，并根据签约服务信息和泛在网环境动态调整安全策略，所述的安全策略至少包括基于身份、规则、角色确定服务水平和优先级，可以根据身份、角色变换依照规则动态调整服务水平和优先级，并可以通过授权使用OTA更新安全设备存储的内容；所述的服务器实现多应用集成，负责与现行卡发行管理系统、交易清算结算系统、积分银行系统、决策支持系统、数据交换平台的无缝对接。

6.如权利要求4所述的一种使用面向泛在网安全设备的多应用系统，其特征在于所述的泛在网适配器提供的泛在网接入和通信传输为有偿服务；用户通过所述客户端、所述手机传感器发起与所述商户终端的交易，通过所述安全设备、所述认证中心、所述服务器相互认证保证交易安全；所述有偿服务包括服务费、广告、付费业务；所述交易包括积分兑换、积分互换、优惠券、消费、缴费、支付、个人金融服务。