[发明专利]一种安全设备

权利要求书

1.一种安全设备，其特征在于，所述安全设备独立于通话终端，且所述安全设备通过通信接口与所述通话终端相连；

所述安全设备包括：

安全芯片，用于获取目标安全设备的数字证书，以及利用所述安全设备中的根证书对所述目标安全设备的数字证书进行验证；其中，所述目标安全设备为与所述通话终端进行语音通话的目标通话终端的安全设备，所述目标安全设备的数字证书至少包括：所述目标安全设备的用户的信息、所述目标安全设备的用户的公钥以及CA认证中心对该数字证书里面的信息的签名，所述目标安全设备的用户的信息至少包括：所述目标安全设备的数字证书的标识信息；

输出模块，用于在验证所述目标安全设备的数字证书通过后，输出所述目标安全设备的数字证书的标识信息；

提示模块，用于提示对所述目标安全设备的数字证书的标识信息进行确认；

其中，所述提示模块具体用于：

提示对所述目标安全设备的数字证书的标识信息与所述目标通话终端的用户的身份是否一致进行确认。

2.根据权利要求1所述的安全设备，其特征在于，所述安全芯片具体用于：

从预先存储的数字证书中获取所述目标安全设备的数字证书；或者，

通过所述通信接口接收所述通话终端发送的所述目标安全设备的数字证书。

3.根据权利要求1或2所述的安全设备，其特征在于，所述输出模块具体用于：

将所述目标安全设备的数字证书的标识信息转换成声音信息，得到所述目标安全设备的数字证书的标识信息的声音信息，并播放所述目标安全设备的数字证书的标识信息的声音信息；或者，显示所述目标安全设备的数字证书的标识信息。

4.根据权利要求1或2所述的安全设备，其特征在于，

所述安全芯片，还用于生成通话密钥，并在得到确认指令后，启动利用所述通话密钥对所述通话终端的语音通话进行加解密操作。

5.根据权利要求1或2所述的安全设备，其特征在于，

所述安全芯片，还用于生成通话密钥，启动利用所述通话密钥对所述通话终端的语音通话进行加解密操作，并在得到确认指令后，利用所述通话密钥对所述通话终端的语音通话继续进行加解密操作。

6.根据权利要求4所述的安全设备，其特征在于，

所述确认指令为确认所述目标安全设备的数字证书的标识信息与所述目标通话终端的用户的身份一致的指令。

7.根据权利要求4所述的安全设备，其特征在于，所述安全设备还包括：

确认模块，用于在所述确认模块被触发生效后，生成所述确认指令。

8.根据权利要求4所述的安全设备，其特征在于，

所述安全芯片，还用于在所述安全芯片检测到所述通话终端的语音通话结束后，删除所述通话密钥。

9.根据权利要求3所述的安全设备，其特征在于，所述安全芯片，还用于生成通话密钥，并在得到确认指令后，启动利用所述通话密钥对所述通话终端的语音通话进行加解密操作。

10.根据权利要求3所述的安全设备，其特征在于，所述安全芯片，还用于生成通话密钥，启动利用所述通话密钥对所述通话终端的语音通话进行加解密操作，并在得到确认指令后，利用所述通话密钥对所述通话终端的语音通话继续进行加解密操作。

11.根据权利要求5所述的安全设备，其特征在于，

所述确认指令为确认所述目标安全设备的数字证书的标识信息与所述目标通话终端的用户的身份一致的指令。

12.根据权利要求9至10任一项所述的安全设备，其特征在于，

所述确认指令为确认所述目标安全设备的数字证书的标识信息与所述目标通话终端的用户的身份一致的指令。