[实用新型]一种高安全性密钥U盘

说明书

技术领域

本实用新型涉及一种网络信息安全装置，具体涉及一种强化网络身份验证并能提高使用过程中的相互信息安全的密钥U盘。

背景技术

身份认证是实现计算机网络安全的重要机制之一，很多特定的内部网络都需要相应的身份验证才能进入，通过这种身份验证实现内部网络资源及信息的保密。目前此类身份验证有采用注册口令方式的，这种方式很容易被别人窃取或盗用，从而使用户遭受损失。此外还有采用硬件进行加密的，利用硬件与网络上服务器进行互动，由网络服务器发送相应的随机口令到硬件上，用户将硬件上的相应口令再输入到电脑，从而实现上网保护，这种方式虽然能够起到一定效果，但是由于是采用硬件与电脑脱离的方式，因此，一旦别人破解了口令后，就能够强行登录。

实用新型内容

为解决现有技术中对网络身份验证功能少且信息易被窃取的问题，本实用新型提供一种能够在用户与相应网络之间持续互动的密钥U盘，具体方案如下：一种高安全性密钥U盘，包括壳体以及安装在壳体内的PCB基板，安装在PCB基板上控制各个部件的主控模块和存储信息的FLASH，以及外接USB接口，其特征在于，所述PCB基板上还安装有与主控模块连接的安全芯片，所述壳体上安装有显示输入密码的显示屏及输入键盘。

优选方案为：所述主控模块包括与安全芯片进行通信的密码处理电路，用于存储非易失性信息的EPPROM，为程序运行提供逻辑运算的运算器，用于处理中间数据的寄存器组以及对相关指令进行解码的解码器，上述各部件之间通过PCB基板上的数据总线连接，其中数据总线上数据的流动由总线控制器控制。

优选方案为：所述主控模块采用MSP430F149处理芯片。

优选方案为：所述安全芯片采用SSX45芯片。

本实用新型的密钥U盘不但可以独立作为大存储设备使用，还可以作为识别身份的密钥使用，通过主控程序控制的安全芯片能够生成与指定设备相应的验证码，提高密钥U盘自身的安全性验证，同时使密钥U盘自身具有一定的防范手段，提高了使用者和使用系统的安全性。

附图说明

图1本实用新型的芯片结构示意图；

图2本实用新型的电路结构示意图；

附图中标号说明：1-PCB基板、2-主控模块、201-总线控制器、202-EPPROM、203-运算器、204-寄存器组、205-密码处理电路、206-解码器、3-安全芯片、4-USB接口、5-FLASH、6-协处理器、7-定时器、8-显示屏、9-输入键盘。

具体实施方式

如图1所示，本实用新型的高安全性密钥U盘，包括PCB基板1，安装在PCB基板1上控制各个部件的主控模块2和存储信息的FLASH5，以及外接USB接口4，所述PCB基板1上还安装有与主控模块2连接的安全芯片3。

本实用新型在现有的U盘上安装专用的安全芯片，用于对U盘使用安全提供保护。本实用新型的密钥U盘既可以在需要时作为身份验证使用，也可以在平时当作大容量存储设备使用，两者也可以同时使用，具体情况根据用户的选择确定。将密钥U盘当作正常存储设备时，读取设备通过USB接口4利用主控模块2直接对FLASH5进行存储和读取。在作为密钥使用时，指定设备上的验证程序通过USB接口4向主控模块2发送相应的验证请求，主控模块控制安全芯片3生成或接受相应的验证码再回传给指定设备，指定设备对验证码进行校验后回复通过或禁止信息。上述安全芯片3与指定设备采用同样的密码生成机制，根据密钥U盘上安全芯片3所代表的编号，确认生成的验证码是否正确。具体的步骤包括：通过安装的驱动程序使密钥U盘内的安全芯片3与指定设备的控制系统连接，指定设备的控制系统对此安全芯片3进行身份信息认证，并发送请求输入密码的认证信息，使用人根据显示屏8上显示的相关内容，输入相应密码，密码在安全芯片的处理下转化为相应的验证码并通过主控模块发送到指定设备的控制系统，控制系统再根据同样的密码机制分析生成的密码是否与密钥U盘的拥有人信息一致，然后给出通过或禁止的信息。在存储方面本实用新型采用大容量的FLASH5作为高速、高容量的存储设备。