[发明专利]用于确保数据交换的安全性的便携式安全设备、方法和计算机程序产品

权利要求书

1.一种用于确保主机设备和远程设备之间的数据交换的安全性的便携式安全设备，所述便携式安全设备包括处理单元和安全部件，其中：

安全部件被布置为存储加密密钥和解密密钥；

处理单元被布置为控制对要从主机设备向远程设备发送的数据进行加密，其中使用所述加密密钥来执行所述加密；

处理单元还被布置为控制对从远程设备向主机设备发送的数据进行解密，其中使用所述解密密钥执行所述解密。

2.根据权利要求1所述的便携式安全设备，还包括主机接口，其中处理单元被布置为：在便携式安全设备通过主机接口与主机设备相连时，控制所述加密和所述解密。

3.根据权利要求1或2所述的便携式安全设备，其中所述处理单元还被布置为：对所述数据的至少一部分进行加密和/或解密。

4.根据前述任一权利要求所述的便携式安全设备，还包括：至少一个密码加速器，所述至少一个密码加速器被布置为在处理单元的控制下对所述数据的至少一部分进行加密和/或解密。

5.根据前述任一权利要求所述的便携式安全设备，还包括：至少一个远程设备接口，所述远程设备接口被布置为促进主机设备和远程设备之间的数据交换。

6.根据前述任一权利要求所述的便携式安全设备，其中所述处理单元还被布置为根据加密密钥和解密密钥导出次级密钥，以及其中使用所述次级密钥执行所述加密和解密。

7.根据前述任一权利要求所述的便携式安全设备，还包括：用户认证单元，所述用户认证单元被布置为接收并验证用于解锁便携式安全设备的用户凭证。

8.根据前述任一权利要求所述的便携式安全设备，还包括：远程设备认证单元，所述远程设备认证单元被布置为执行远程设备和便携式安全设备之间的相互认证处理的至少一部分。

9.根据前述任一权利要求所述的便携式安全设备，所述便携式安全设备是便携式安全软件狗。

10.一种移动电话，包括前述任一权利要求所述的便携式安全设备。

11.一种数据处理系统，包括权利要求1-9中任一权利要求所述的便携式安全设备、主机设备和远程设备。

12.根据权利要求11所述的数据处理系统，其中所述远程设备是虚拟专用网服务器或互联网协议语音服务器。

13.根据权利要求11或12所述的数据处理系统，其中所述主机设备是个人计算机、膝上型计算机或平板计算机。

14.一种用于使用便携式安全设备来确保主机设备和远程设备之间的数据交换的安全性的方法，所述便携式安全设备包括处理单元和安全部件，其中：

安全部件存储加密密钥和解密密钥；

处理单元控制对要从主机设备向远程设备发送的数据进行加密，其中使用所述加密密钥来执行所述加密；

处理单元控制对从远程设备向主机设备发送的数据进行解密，其中使用所述解密密钥来执行所述解密。

15.一种包括指令的计算机程序产品，所述指令当由便携式安全设备执行时执行根据权利要求14所述的方法的步骤。