[实用新型]一种应用于银行硬件密码的保护装置

说明书

技术领域

本实用新型涉及数据加密安全技术领域，尤其涉及一种应用于银行硬件密码的保护装置。

背景技术

随着科学技术的不断发展，通信技术也不断地进步，银行柜面是银行业务处理的主要渠道，大量的客户信息和交易信息都通过银行柜台在银行网络中传输，如果没有相对应的安全措施，这些信息在纯属存储时就容易被窃取，在传输过程中容易被截获，从而造成信息泄露，从而产生安全隐患。

因此，现有技术中的银行的敏感信息存在安全隐患的技术问题。

实用新型内容

本实用新型实施例通过提供一种应用于银行硬件密码的保护装置，解决了现有技术中银行的敏感信息存在安全隐患的技术问题，进而实现了避免银行敏感信息的泄露，保障安全性的技术效果。

本实用新型提供了一种应用于银黄硬件密码的保护装置，包括：三层密码保护模块，其中，第一层密码保护模块为用来设置标志密钥；第二层密码保护模块为对工作密钥进行加密或解密；第三层密码保护模块为设置数据密钥；

标志密钥用来加密第二层密码保护模块、产生签名、验证签名；第三层密码保护模块是对工作密钥中的数据加密用的密钥，用于对敏感数据进行加密，其中，对敏感数据进行加密具体为对敏感数据脱敏处理，并判断脱敏后的数据是否满足预定义的脱敏要求，在满足预定义的脱敏要求时，对硬件密码进行存储。

进一步地，第三层密码保护模块包括：

检测单元，检测数据中的敏感数据；

脱敏单元，根据预定义的变换规则对检测到的敏感数据进行变换。

进一步地，脱敏单元具体用于采用特殊字符替换敏感数据中的敏感信息；或对敏感数据中的敏感信息进行移位；或在敏感数据中的敏感信息中填充特殊字符。

进一步地，还包括安全存储单元，在敏感数据脱敏之后的硬件密码存储在安全存储单元中。

本实用新型实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

由于采用了在应用于银行硬件密码的保护装置，其中，包括三层密码保护模块，其中，第一层密码保护模块为标志密钥；第二层密码保护模块为对工作密钥进行加密或解密；第三层密码保护模块为数据密钥；标志密钥用来加密第二层密码保护模块、产生签名、验证签名；第三层密码保护模块是对工作密钥中的数据加密用的密钥，用于对敏感数据进行加密，其中，对敏感数据进行加密具体为对敏感数据脱敏处理，并判断脱敏后的数据是否满足预定义的脱敏要求，在满足预定义的脱敏要求时，对硬件密码进行存储，在这三层密码保护模块的保护下，解决了现有技术中银行的敏感信息存在安全隐患的技术问题，进而实现了避免银行敏感信息的泄露，保障安全性的技术效果。

附图说明

图1为本实用新型实施例中应用于银行硬件密码的保护装置的模块示意图。

具体实施方式

本实用新型实施例通过提供一种应用于银行硬件密码的保护装置，解决了现有技术中银行的敏感信息存在安全隐患的技术问题，进而实现了避免银行敏感信息的泄露，保障安全性的技术效果。

为了解决上述银行的敏感信息存在安全隐患的技术问题，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。

本实用新型实施例提供的一种应用于银行硬件密码的保护装置，如图1所示，包括：三层密码保护模块，其中，第一层密码保护模块101为用来设置标志密钥；第二层密码保护模块102为对工作密钥进行加密或解密；第三层密码保护模块103为设置数据密钥。

标志密钥用来加密第二层密码保护模块102、产生签名、验证签名；第三层密码保护模块103是对工作密钥中的数据加密用的密钥，用于对敏感数据进行加密，其中，对敏感数据进行加密具体为对敏感数据脱敏处理，并判断脱敏后的数据是否满足预定义的脱敏要求，在满足预定义的脱敏要求时，对硬件密码进行存储。

在具体的实施方式中，例如，通过银行柜台接收到单个用户的多个账户信息，以及这些账户信息的交易信息，这些账户信息以及交易信息都属于敏感数据信息，由该应用于银行硬件密码的保护装置对这些敏感数据信息进行加密，因此，加密的过程分别由该保护装置的三层密码保护模块进行，首先，由第三层密码保护模块103对工作密钥中的敏感数据进行加密。该第三层密码保护模块103包括检测单元和脱敏单元，其中，检测单元用于检测该数据中的敏感数据，接着，脱敏单元根据预定义的变换规则对检测到的敏感数据进行变换。