[发明专利]用于安全性信息交互的设备

权利要求书

1.一种用于安全性信息交互的设备，所述设备包括：

第一系统管理装置，用于为应用提供正常模式的运行环境，其中，所述第一系统管理装置包括：

统一接口命令模块，用于为所述应用提供统一命令接口；

命令分发模块，根据从所述统一接口命令模块接收的命令，确定要发往的外部安全载体；以及

第一控制模块，用于与处于正常模式下的外部安全载体进行命令交互；以及

第二系统管理装置，用于提供安全模式的运行环境，其中，所述第二系统管理装置包括：

第二控制模块，用于与处于安全模式下的安全载体进行命令交互；

其中，所述命令分发模块配置成在确定所述外部安全载体处于正常模式下时，调用所述第一控制模块，并且配置成在确定所述外部安全载体处于安全模式下时，调用所述第二控制模块，

其中所述第二系统管理装置包括：虚拟安全载体管理器，所述虚拟安全载体管理器基于从虚拟安全载体服务器接收到的虚拟安全载体创建请求以及相关联的安全证书创建并初始化虚拟安全载体，并且所述虚拟安全载体管理器为每个创建的虚拟安全载体划分独立的资源以提供不同的虚拟安全载体之间的相互隔离。

2.如权利要求1所述的设备，其中，所述第一系统管理装置配置成提供运行在正常模式下的多媒体操作系统，而所述第二系统管理装置配置成提供运行在安全模式下的安全操作系统。

3.如权利要求1所述的设备，其中，所述第二系统管理装置使用的资源与所述第一系统管理装置使用的资源相隔离。

4.如权利要求3所述的设备，其中，所述第二系统管理装置进一步包括：

外设接口，所述外设接口为各种类型的外部安全载体提供安全的数据通信接口；

通信模块，所述通信模块在两个或更多数据处理节点之间建立对等模式的数据通信链路，其中，所述数据处理节点包括所述外部安全载体和所述虚拟安全载体以及任何其它相关的内部或外部设备或功能单元；

用户接口，所述用户接口通过相互认证的方式为所述外部安全载体和/或所述虚拟安全载体提供人机交互界面。

5.如权利要求4所述的设备，其中，所述第二系统管理装置进一步包括一个或多个附加功能装置以执行下列功能中的一个或多个：复杂算法实现、网络浏览以及存储空间扩展。

6.如权利要求4所述的设备，其中，所述外部安全载体和/或所述虚拟安全载体能够通过所述通信模块与对应的可信服务管理装置通信，以进行相关的安全性信息交互过程。

7.如权利要求4所述的设备，其中，所述第二系统管理装置进一步包括安全性信息管理模块，所述安全性信息管理模块存储一个或多个安全性信息并且能够基于用户的选择指令动态地生成并加密包含所选择的安全性信息的图像，以及随后通过所述用户接口呈现所述图像以供外部的安全性信息交互终端读取并解密，以完成后续的安全性信息交互过程。