[发明专利]能够认证、加解密的手机蓝牙KEY及其认证、加解密方法

说明书

技术领域

本发明涉及移动通信技术领域，特别是涉及一种能够认证、加解密的手机蓝牙KEY及其认证、加解密方法。

背景技术

在移动通信领域，移动支付的应用已成为移动运营商的重要的业务内容，用手机终端实现的移动支付，是用户非常欢迎的一种应用功能。随着市场的发展，移动支付的安全性问题，特别是用户的身份认证，是运营商和用户在使用过程中最关注的问题之一，为了解决这一问题，运营商提出了多种解决问题的途径，大致可以分为SIM卡绑定方式、动态秘密方式等等几种技术手段，但这些方法，都有一定的局限性或不足，受到这样或那样的限制。

USB key身份认证是近几年发展起来的一种方便、安全的身份认证技术。它是运行于PC电脑平台下的软件与硬件相结合的系统，它采用软硬件相结合的方式，解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB key内置的密码算法实现对用户身份的认证。但是，作为手机终端，是不便于采用USB key的方式，来实现身份认证的，这就造成了手机终端使用的局限性。

发明内容

本发明的目的在于克服现有技术之不足，提供一种能够认证、加解密的手机蓝牙KEY及其认证、加解密方法，一方面能够实现非接触的小额支付，更重要的是能够与手机配合使用，起到了手机的安全认证的Key的作用，从而大大提高了手机进行移动支付使用的安全性。

本发明解决其技术问题所采用的技术方案是：一种能够认证、加解密的手机蓝牙KEY，包括卡本体以及集成在该卡本体的尺寸空间内的卡内电路；该卡内电路包括主控MCU芯片、蓝牙射频芯片、双界面芯片、蓝牙射频天线和13.56MHz感应线圈天线；所述主控MCU芯片通过7816接口或SPI接口与所述双界面芯片相连接，以实现主控MCU芯片与双界面芯片之间的通信；所述主控MCU芯片通过UART模式的HCI接口与所述蓝牙射频芯片相连接，以实现主控MCU芯片与所述蓝牙射频芯片之间的通信；所述双界面芯片具有支持ISO 14443协议的近距离感应通信的第一接口以及存储有用来实现近距离非接触支付的电子钱包，所述双界面芯片通过第一接口与所述13.56MHz感应线圈天线相连接，通过与外部的读卡设备相配合，能够实现电子钱包的支付功能；所述蓝牙射频芯片与所述蓝牙射频天线相连接，以实现与外部相匹配的蓝牙设备之间的通信；所述双界面芯片的存储装置中还存储有一个或多个数字认证证书；所述数字认证证书，是用户的个人身份信息与电子签名唯一绑定的电子文件，是由用户自行向第三方认证机构申请，由第三方认证机构发行的且由具有一定权限的指定机构写入双界面芯片中的；在双界面芯片中还设有用来对数字认证证书的认证过程进行处理的数字证书认证处理模块。

所述主控MCU芯片采用型号为MSP430F5438A的芯片，该芯片用来完成蓝牙协议栈及7816接口通信功能，MSP430F5438A芯片内部包含二路通信接口，第一接口遵循ISO/IEC7816主设备系列标准要求，用来与双界面芯片连接；第二接口为UART模式的HCI接口，用来与射频芯片连接。

所述蓝牙射频芯片采用型号为CC2564的芯片，该芯片为支持HCI接口的蓝牙底层协议处理芯片，用来建立蓝牙射频通信通道，在主控MCU的控制下，实现与外界的无线数据通信。

所述双界面芯片采用型号为THD86的芯片，该芯片具有两个操作界面，其中，接触界面符合ISO/IEC 7816标准；非接触界面符合ISO/IEC 14443标准。

一种能够认证、加解密的手机蓝牙KEY的认证、加解密方法，包括如下步骤：

A.网站向手机移动终端的APP客户应用程序发送认证、加解密请求；

B.手机移动终端的APP客户应用程序向手机蓝牙KEY发送蓝牙连接请求和PIN码；

C.手机蓝牙KEY向手机移动终端回传信号，建立蓝牙传输通道；

D.手机移动终端的APP客户应用程序向手机蓝牙KEY发送认证、加解密请求；

E.手机蓝牙KEY进行运算，并将认证、加解密结果发送给手机移动终端的APP客户应用程序；

E.手机移动终端的APP客户应用程序将认证、加解密结果发送给网站。