[发明专利]一种基于短距离无线通信技术的编码加密器

说明书

本发明涉及一种基于短距离无线通信技术的编码加密器，包括短距离无线通信模块、计算模块、只读存储模块和电源，只读存储模块用于存储私钥和公钥；短距离无线通信模块用于与终端之间的通信，接收由终端转发的来自服务器端发出的请求信息，请求信息采用公钥进行加密；计算模块使用私钥对收到的请求信息进行解码，以及使用私钥对解码后的请求信息制作电子签名；只读存储模块只在计算模块进行解码或制作电子签名时才能由计算模块进行访问。本发明由于解决了编码加密器与电脑、手机、或者平板电脑之间的无线通信带来的安全问题，使得发明无线连接的编码加密器成为可能。

技术领域

本发明涉及电子商务技术领域的金融互联网技术，特别是涉及一种基于短距离无线通信技术的编码加密器。

背景技术

目前网上银行使用的编码加密器，俗称U盾，是通过USB接口与电脑有线连接的。为了与手机连接，有线编码加密器增加了音频接口和其他手机接口，这样，手机或者平板电脑也可以和编码加密器有线连接。但是由于有线接口的存在，妨碍了设备的微型化以及使用的便捷性。

发明内容

本发明提供一种基于短距离无线通信技术的编码加密器，并解决编码加密器与终端(如电脑、手机、或者平板电脑)之间的无线通信带来的安全问题。

本发明解决其技术问题所采用的技术方案是：提供一种基于短距离无线通信技术的编码加密器，其与终端之间建立无线通信，所述终端通过互联网与服务器端实现网络连接；所述编码加密器通过所述终端与服务器端安全地完成对请求制作电子签名的过程。

所述编码加密器包括短距离无线通信模块、计算模块、只读存储模块和电源，所述只读存储模块用于存储私钥和公钥；所述短距离无线通信模块用于接收由服务器端发出经终端转发的请求信息，所述请求信息采用公钥进行加密；所述公钥与所述私钥相互对应；所述计算模块使用所述私钥对收到的请求信息进行解码，以及使用所述私钥对解码后的请求信息制作电子签名，所述只读存储模块只能由所述计算模块进行解码或制作电子签名运算时才能对其进行访问。

所述公钥存储在服务器端的数据库中，其中，服务器端可以是云端，如银行和第三方支付机构。

所述短距离无线通信模块为蓝牙通信模块或近场通信模块。

所述请求信息包括付款人识别号、收款人识别号、交易金额、交易号码、付款人资金用途、收款人备注信息和时间截。

所述编码加密器作为独立设备，或嵌入到钥匙的挂件中，或嵌入到可穿戴产品中。

所述编码加密器与终端之间采用对称加密方法以保证两者之间通信的安全性。

在本发明中，编码加密器收到来自服务器端由终端转发的用公钥加密的请求后，先用私钥解码信息，接着将请求用签名私钥作电子签名，最后将电子签名传送给终端。收到之后，通过互联网传送到服务器端，从而安全地完成对请求制作电子签名的过程。

有益效果

由于采用了上述的技术方案，本发明与现有技术相比，具有以下的优点和积极效果：由于采用了安全的无线连接，本发明所提供的设备，即无线编码加密器，可以以多种形态和外观出现，既可以是一个独立设备，也可作为房门钥匙、汽车钥匙等挂件，或者作为手环、戒指等可穿戴产品，实现方式灵活多变。整个加密过程中服务器端采用公钥进行加密，编码加密器在解密时使用自己的私钥进行解密，由于私钥不能改写并具有唯一性，并且在收到请求后由计算模块在进行解码或制作电子签名时才能从只读存储模块读取，因此有效防止了信息泄露的可能性，保证了编码加密器与终端之间无线通信的安全性，提高了数据传输的安全。

具体实施方式

下面结合具体实施例，进一步阐述本发明。应理解，这些实施例仅用于说明本发明而不用于限制本发明的范围。此外应理解，在阅读了本发明讲授的内容之后，本领域技术人员可以对本发明作各种改动或修改，这些等价形式同样落于本申请所附权利要求书所限定的范围。