[发明专利]可信终端、双信道卡、抗克隆芯片、芯片指纹和抗信道攻击的方法

权利要求书

1.一种可信终端，其特征在于，包括主控芯片、双信道卡插槽、信道隔离部件和通讯接口；

所述双信道卡插槽包括第一信道连接头和第二信道连接头，第一信道连接头与主控芯片连接，第二信道连接头与信道隔离部件连接，双信道卡插槽用于插入双信道卡；当双信道卡插槽中未插入双信道卡时，第一信道连接头通过弹片开关与第二信道连接头连接，或者在双信道卡插槽中插入一块与双信道卡形状相同的信道连接电路板，使得双信道卡插槽的第一信道连接头与第二信道连接头相互连接；信道连接电路板包含一组信道连接线，信道连接线的一端与双信道卡插槽的第一信道连接头相连接，信道连接线的另一端与双信道卡插槽的第二信道连接头相连接；当双信道卡插槽中插入双信道卡时，双信道卡的第一IO连接头与双信道卡插槽的第一信道连接头相连接，双信道卡的第二IO连接头与双信道插槽的第二信道连接头相连接，双信道卡把主控芯片和信道隔离部件隔开，从信道隔离部件中输入的信息交给双信道卡，经过双信道卡检查处理后再交给主控芯片，从主控芯片输出到信道隔离部件的信息先输出给双信道卡，双信道卡检查处理后，再把处理结果输出到信道隔离部件；

所述主控芯片与双信道卡插槽的第一信道连接头直接连接，与信道隔离部件直接或间接地连接，与通讯接口直接连接，用于直接或间接地控制信道隔离部件、直接控制通讯接口以及处理信息；所述直接连接是指通过信道连接线连接，中间没有双信道卡隔离；所述间接连接是指主控芯片通过双信道卡插槽中的双信道卡作为桥梁与信道隔离部件相连接；

所述通讯接口与主控芯片连接，用于与外界交换信息。

2.根据权利要求1所述的可信终端，其特征在于，所述信道隔离部件包括以下部件中的一项或多项：触摸屏、键盘、话筒、摄像头、生物动作识别模块、确认按钮、显示屏、用户口令指示灯、扬声器；

所述触摸屏和键盘用于输入支付密码、用户认证口令和软件登录口令，也用于输入普通按键信息；

所述话筒用于输入支付密码的替代声音信息和包含支付金额的声音信息，也用于输入用户认证口令和用户软件登录口令的替代声音信息，以及普通的声音信息；

所述摄像头用于拍摄支付密码、用户认证口令和软件登录口令的替代影像信息，也用于输入普通的影像信息；

所述生物动作识别模块用于输入支付密码、用户认证口令和软件登录口令的替代生物动作信息，也用于输入普通的生物动作信息；

所述确认按钮用于确认小额支付；

所述显示屏用于显示信息，当显示屏作为信道隔离部件且用户口令指示灯点亮期间，显示屏上显示的信息经过双信道卡的验证；

所述用户口令指示灯用于提示用户输入口令，当且仅当用户口令指示灯点亮时，用户才能输入口令，否则用户输入的口令将有可能被主控芯片上运行的木马程序截获；当用户口令指示灯点亮时，从信道隔离部件输入的除了控制信息以外的所有信息都会被双信道卡加密后再发给主控芯片，因此当用户口令指示灯点亮时，即使主控芯片被木马程序控制，木马程序也无法截获用户输入的口令；

扬声器用于输出声音信息，当扬声器作为信道隔离部件且用户口令指示灯点亮期间，扬声器上输出的声音经过双信道卡的验证。

3.一种适用于权利要求1-2中任一项所述可信终端的双信道卡，其特征在于，包括：双信道卡基、抗克隆芯片、第一IO连接头、第二IO连接头；所述第一IO连接头和第二IO连接头均与抗克隆芯片连接；所述抗克隆芯片、第一IO连接头和第二IO连接头均内嵌在所述双信道卡基中；双信道卡插入可信终端后，第一IO连接头与可信终端的第一信道连接头相连接，第二IO连接头与可信终端的第二信道连接头相连接。

4.根据权利要求3所述的双信道卡，其特征在于，还包括无线通讯口，所述无线通讯口与其它无线通讯接口设备通讯，用于在双信道卡与其它终端之间交换信息，所述的其它终端是指双信道卡的当前宿主以外的任意终端。