[发明专利]便携式无线宽带装置及其安全防护方法

说明书

技术领域

本发明涉及一种安全防护方法，尤其是涉及基于便携式无线宽带装置的安 全防护方法。

背景技术

随着互联网应用的普及，网上购物、网上交易、电子支付等活动与人们的 日常生活息息相关。这些互联网应用在带来方便快捷的同时，也带来的安全隐 患。由于在线支付涉及将信息在用户终端和远端的服务器之间进行交互，很容 易被非法窃取，造成用户财产的损失。

为了提供在线支付的安全性，出现了各种针对个人计算机的安全手段。举 例来说，金融机构针对个人计算机推出了被称为USB-key的USB接口安全盾。 USB-key安全盾内置单片机或智能卡芯片，有一定的存储空间，可以存储用户 的私钥以及数字证书，利用USBKey安全盾内置的公钥算法实现对用户身份的 认证。由于用户私钥保存在USKKey中，理论上使用任何方式都无法读取，因 此保证了用户认证的安全性。

USB-Key安全盾内嵌安全支付校验软件，与提供给个人计算机的安全支付 管理软件相配合。用户进行支付的时候，在个人计算机上插入USB-Key安全盾， 操作金融机构提供的安全支付管理软件进行支付。

不过，USB-key安全盾不方便在移动设备，例如手机上的使用。原因在于 使用额外的USB-key安全盾在移动设备上进行插拔并不方便。改进的安全盾尝 试改用移动设备支持的其它类型的接口。但是在空间狭小的移动设备上固定地 为安全盾设备预留接口并不现实，这也导致针对移动设备的安全盾无法推广。 目前，移动设备上网进行支付操作，安全性保障主要依靠支付应用软件本身。 由于用于移动设备的操作系统的开放性，恶意软件容易找到手段访问支付应用 软件的数据信息，对支付构成安全威胁。

发明内容

本发明所要解决的技术问题是提供一种安全防护方法，它是基于一种便携式 无线宽带(MobileWIFI,MIFI)装置。

本发明所提供的一种基于便携式无线宽带装置的安全防护方法，该基于便 携式无线宽带装置包括一安全盾接口，该方法包括以下步骤：通过无线局域网 络使该便携式无线宽带装置与一联网终端建立数据连接通道；通过移动网络使 该便携式无线宽带装置与一服务器之间建立数据连接通道；利用该联网终端运 行的安全盾管理软件激活连接于该便携式无线宽带装置的安全盾接口的安全 盾；以及在该安全盾上将该联网终端与该服务器之间的信息交互进行加密，完 成安全支付。

在本发明的一实施例中，上述的基于便携式无线宽带装置的安全防护方法 还包括在该安全盾上对该安全盾管理软件提供的认证信息进行校验，以决定是 否进行该加密。

在本发明的一实施例中，该安全盾上对该安全盾管理软件提供的认证信息 校验成功后还包括：在该安全盾上提醒用户确认，以及接收用户输入的确认信 息。

在本发明的一实施例中，该安全盾接口为7816接口或SD卡接口。

本发明还提出一种便携式无线宽带装置，包括安全盾接口、局域无线通信 模块、移动通信模块和处理器。安全盾接口适于连接一安全盾。局域无线通信 模块用于通过无线局域网络与一联网终端之间建立第一数据连接通道。移动通 信模块用于通过移动网络与一服务器之间建立第二数据连接通道。处理器连接 该局域无线通信模块、移动通信模块和该安全盾接口，该处理器使用该第一数 据连接通道传送来自一联网终端的安全盾管理软件对该安全盾的激活信息，且 该处理器使用该第一数据连接通道和该第二数据连接通道传送该安全盾将该 联网终端与该服务器之间的信息交互的加密信息。

在本发明的一实施例中，该安全盾接口为7816接口或SD卡接口。

在本发明的一实施例中，便携式无线宽带装置还包括确认按键和取消按 键，通过按键接口连接至该处理器，该确认按键和该取消按键用以接收用户对 在该安全盾上提醒的支付操作的确认。

在本发明的一实施例中，便携式无线宽带装置还包括激活按键和关闭按 键，通过按键接口连接至该处理器，该激活按键和关闭按键用以接收用户对该 安全盾上电和下电的操作。

本发明的便携式无线宽带装置和基于便携式无线宽带装置的安全防护方 法，与目前用于移动终端的支付软件(例如支付宝)进行支付相比，增加了安 全盾防护。由于利用了不容易受软件冲击的MIFI安全盾，本发明可以提升支 付安全性，尤其是在使用移动终端进行支付的安全性。

附图说明