[发明专利]基于usbkey和动态口令技术的复合型多功能密码钥匙

说明书

技术领域

本发明涉及一种网络安全技术，具体涉及一种网银安全技术。

背景技术

USBKEY和动态口令卡是目前国内主流的网银安全工具，在功能和使用特性上各有千秋。

显示按键型USBKEY具有确认按键及LCD显示功能，进行网银交易时，交易账号、交易金额显示在LCD液晶屏上，交易者确认交易信息、选择确认按键后，USBKEY才能对交易数据进行私钥签名，否则取消交易，即让所有的交易信息皆经过用户直接确认，以达到所见即所签的目的，很好的解决网上银行交易的终端安全问题。但是显示按键型USBKEY只适用于PC上，手机、平板电脑等移动终端就无法使用，且需要客户在PC上安装相应软件，在做交易时还需要将USBKEY用USB延长线与电脑相连，相对繁琐。

OTP全称是One Time Password，也称动态口令卡，是根据专门的算法生成一个不可预测的随机数字组合，一个密码使用一次有效，动态口令可以很方便的用在手机、平板电脑等移动终端上，甚至可以用在电话手机银行上，不需要与相应的电子设备相连接，兼容性好，使用便捷。但是由于无法使用数字证书进行交易签名，安全性稍差。目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域。

发明内容

针对现有网银安全工具所存在的问题，本发明的目的在于提供一种基于usbkey和动态口令技术的复合型多功能密码钥匙，其能够集合显示按键型USBKEY及OTP产品两者的优势，应用范围广泛，且安全性好。

为了达到上述目的，本发明采用如下的技术方案：

基于usbkey和动态口令技术的复合型多功能密码钥匙，所述密码钥匙包括动态口令单元、智能密码钥匙单元，所述动态口令单元和智能密码钥匙单元通过系统防火墙进行隔离，所述智能密码钥匙单元通过USB接口对外通信。

在本发明的优选实例中，所述密码钥匙主要包括安全芯片控制器、时钟芯片控制器、显示屏、键盘以及USB接口，所述安全芯片控制器为实现智能密码钥匙功能和实现动态密码令牌功能的主控芯片，其控制连接USB接口，并通过串行通信的方式与时钟芯片控制器之间实行数据的传输及控制，所述时钟芯片控制器控制连接显示屏和键盘，实现时间信息的计时及传输、按键信息的接收及传输，及需要显示的信息的接收。

进一步的，所述USB接口为联机状态下和PC的通信通道及为整个设备提供电源。

进一步的，所述键盘具有16个输入键，分别对应输入数字和小数点等信息及对交易信息进行确认或取消，并能将输入的信息通过显示屏显示出来。

通过本发明提供的方案能够实现一款集显示按键型KEY及OTP两者功能于一体的复合型USBKEY，其集合了显示按键型USBKEY及OTP产品两者的优势，可实现脱机动态口令认证，满足多渠道认证，大大增强产品的适用性及应用广泛性，且安全性好，从而可在保证用户安全性的基础上满足基于PC及移动终端的身份认证功能。

再者，本发明提供的复合型多功能密码钥匙其复合动态令牌及智能密码钥匙两者功能，并且两者可以单独工作，实现各自功能。

附图说明

以下结合附图和具体实施方式来进一步说明本发明。

图1为本发明的原理图；

图2为本发明的硬件组成图；

图3为本发明产品的正面示意图；

图4为本发明的运行流程图。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。

参见图1，所示为基于usbkey和动态口令技术的复合型多功能密码钥匙的原理图。由图可知，该复合型多功能密码钥匙100是集动态密码令牌及智能密码钥匙两者功能于一体的产品。其主要包括动态口令单元101、智能密码钥匙单元102两部分，动态口令单元101用于实现动态密码令牌的功能，具体可以实现时间型动态密码令牌或挑战应答型动态密码令牌等；而智能密码钥匙单元102连接USB接口103，与外部主机200进行通讯，由此实现显示按键型USBKEY，具体可实现2代USBKEY的功能。同时在动态口令单元101和智能密码钥匙单元102之间设置系统防火墙104，将两者进行隔离，使得它们可以单独工作，实现各自功能，互不影响，再者通过防火墙避免外界通过USB接口103和智能密码钥匙单元102与动态口令单元101进行数据通信，避免动态口令单元101中用于实现动态口令计算的信息（如：时间信息、挑战信息、种子密钥、算法等）泄漏，从而保护动态口令单元101中信息的安全，极大的保证复合型多功能密码钥匙的安全性。