[发明专利]一种基于蓝牙的网银安全设备及其数据通讯方法

说明书

技术领域

本发明涉及网上银行支付领域，尤其涉及一种带蓝牙的网银安全设备。

背景技术

随着电子商务的高速发展，传统的银行柜台业务也向网上银行业务快速转变，因为网上银行的便利性，越来越多的人开始使用网上银行支付。网上银行，也称在线银行，由于具有极大的便利性，近年来使用网上银行的用户数量巨大增长，并且每年保持了稳定的发展势头。网上银行在给它的用户带来诸多便捷服务、给银行节省费用支出和带来更多利润增长点的同时，也承受着诸多安全风险。

在目前的网上银行应用中，大多数国内银行采用USB Key作为安全设备的解决方案，使用USB Key存放代表用户唯一身份标识的数字证书和用户私钥。在这个基于PKI体系的整体解决方案中，用户的私钥是在高安全度的USB Key内产生，并且终身不可导出到USB Key外部。在网上银行应用中，对交易数据的数字签名都是在USB Key内部完成的，并受到USB Key的PIN码保护。

上述解决方案存在下述几个技术问题：

一：已有放入网银U盾都是通过USB接口与电脑进行数据交换的，当电脑出现安全问题，例如被植入木马、键盘记录等软件或者被黑客得到了最高的管理权限，电脑的键盘击键内容可以完全被非法记录和监视，此时网银U盾与电脑数据交换是可以被非法获取的，导致用户银行账户的资金容易被转走，这种问题出现的原因是用户的PIN码、转账金额、转账确认指令，都是在电脑的键盘上输入，完全可以被黑客跟踪和控制。

二：随着移动互联网的迅速发展，网上银行的应用也逐步拓展到这一领域。目前各大银行的网上银行系统都推出了使用于移动设备（智能手机和平板电脑）的客户端，以更加方便用户使用。然而已有的USB Key安全客户端方案采用的USB数据通信方式，并不适用于移动设备网上银行使用。智能手机和平板电脑等移动设备，因为体积设计的原因，几乎不会采用标准的USB A型公口，而是采用Mini B型接口，但是Mini B型接口也有许多种类。而USB Key设备一般都是采用标准的A型公口。因此，移动设备如果要应用USB Key，就需要通过数据连接线将两种设备连接起来。这在就带来几个问题：一是要携带多种设备，用户除了移动设备和USB Key外，还得携带数据连接线，如果数据线遗失或损坏将无法使用；二是使用不方便：用户在使用时需要将移动设备插上USB Key，不用时一般都要把它拔下以方便携带或使用其他功能，多次插拔除了带来操作繁琐，也增加了设备硬件故障的出现概率；三是用户使用体验不好：USB Key由于USB口的外形限制，外观设计普遍一般化，和外观精美时尚的移动设备都比较大的反差，这种情况会给部分用户带来不好的使用体验。

基于上述两种问题，已有的USB Key安全解决方案存在使用范围受到限制、安全性能不好的缺陷。

发明内容

针对现有技术的缺陷，本发明公开了一种新的网银安全设备及其数据通信方式，采用蓝牙数据通信替代传统的USB数据通信方式，并且在网银安全设备中不再使用USB接口和数据连接线，而采用蓝牙技术完成安全设备与移动设备或个人计算机的数据通信，方便了网银安全设备与移动设备的连接，又提高了安全性。

为实现上述目的，本发明是通过下述技术方案实现的：

一种基于蓝牙的网银安全设备，包括加密模块，蓝牙模块、电源模块，所述加密模块通过蓝牙模块与外部设备无线通讯连接，所述电源模块电连接到加密模块，蓝牙模块为其供电。

通过使用蓝牙模块，由于目前市场上的智能手机、平板、笔记本等都支持蓝牙功能，在不支持蓝牙功能的台式机上也很容易加入蓝牙适配器，有效扩展了网银安全设备的使用范围，同时也避免了使用数据线连接，提高了设备的使用时限，避免了接口故障。

由于在使用时整个数据交换过程是通过蓝牙无线通讯过程完成的，不需要网银安全设备物理连接到外部设备上，显著提高了使用的安全性。

本发明的网银安全设备，在应用时，安全设备使用加密模块完成数据的加解密等运算，而数据的接收和加密结果的发送由蓝牙模块完成。

其中，为了降低产品体积，控制能耗，所述加密模块、蓝牙模块、电源模块位于同一PCB上。

为了实现节电，进一步的，设备上设有蓝牙开关，用于启用和关闭蓝牙模块。

同样的，为了最大限度节约电力，所述设备上设有电源开关，用于开启和关闭电源模块。