[发明专利]用于安全性信息交互的设备

权利要求书

1.一种用于安全性信息交互的设备，所述用于安全性信息交互的设备包括：

第一系统管理装置，所述第一系统管理装置为常规的应用提供运行环境；

第二系统管理装置，所述第二系统管理装置为安全性应用提供安全模式下的运行环境，以执行安全性信息交互过程；

其中，在当前待运行的应用是常规的应用的情况下，所述用于安全性信息交互的设备将所述第一系统管理装置作为当前使用的系统管理装置，而在当前待运行的应用是安全性应用的情况下，所述用于安全性信息交互的设备将所述第二系统管理装置作为当前使用的系统管理装置；

其中，所述第二系统管理装置进一步包括：

外设接口，所述外设接口为各种类型的外部安全载体提供安全的数据通信接口；

虚拟安全载体管理器，所述虚拟安全载体管理器基于从虚拟安全载体服务器接收到的虚拟安全载体创建请求以及相关联的安全证书创建并初始化虚拟安全载体；

通信模块，所述通信模块在两个或更多数据处理节点之间建立对等模式的数据通信链路，其中，所述数据处理节点包括所述外部安全载体和所述虚拟安全载体以及任何其它相关的内部或外部设备或功能单元；

用户接口，所述用户接口通过相互认证的方式为所述外部安全载体和/或所述虚拟安全载体提供人机交互界面，

所述虚拟安全载体管理器为每个创建的虚拟安全载体划分独立的资源以提供不同的虚拟安全载体之间的相互隔离。

2.根据权利要求1所述的用于安全性信息交互的设备，其特征在于，所述第二系统管理装置使用的资源与所述第一系统管理装置使用的资源相隔离。

3.根据权利要求2所述的用于安全性信息交互的设备，其特征在于，所述第二系统管理装置进一步包括一个或多个附加功能装置以执行下列功能中的一个或多个：复杂算法实现、网络浏览以及存储空间扩展。

4.根据权利要求3所述的用于安全性信息交互的设备，其特征在于，所述外部安全载体和/或所述虚拟安全载体能够通过所述通信模块与对应的可信服务管理装置通信，以进行相关的安全性信息交互过程。

5.根据权利要求4所述的用于安全性信息交互的设备，其特征在于，所述第二系统管理装置进一步包括安全性信息管理模块，所述安全性信息管理模块存储一个或多个安全性信息并能够基于用户的选择指令动态地生成并加密包含所选择的安全性信息的图像，以及随后通过所述用户接口呈现所述图像以供外部的安全性信息交互终端读取并解密，以完成后续的安全性信息交互过。