[发明专利]嵌入式智能安全模块、安全硬件装置、系统及工作方法

权利要求书

1.一种嵌入式智能安全模块，用于嵌入硬件设备中，其特征在于，包括：微控制单元和智能IC芯片，所述微控制单元上设置有至少一个预设通信接口，所述微控制单元与所述智能IC芯片通过第一预设通信协议进行通信；

所述智能IC芯片用于对所述硬件设备中的数据进行存储和处理；

所述微控制单元用于将所述预设通信接口接收到的数据解析转译为适用于第一预设通信协议传递的数据，以及将从所述智能IC芯片接收到的数据解析转译为适用于所述预设通信接口进行传递的数据；

所述预设通信接口为所述嵌入式智能安全模块的外围接口；

所述智能IC芯片上连接有NFC天线，以实现所述智能IC芯片通过第二预设通信协议与外部设备进行非接触通信。

2.根据权利要求1所述的嵌入式智能安全模块，其特征在于，所述预设通信接口包括：UART接口、SPI接口、I2C接口或USB接口。

3.根据权利要求1所述的嵌入式智能安全模块，其特征在于，所述第一预设通信协议包括：ISO7816通信协议。

4.根据权利要求1所述的嵌入式智能安全模块，其特征在于，所述第二预设通信协议包括：ISO14443通信协议。

5.一种安全硬件装置，其特征在于，包括：被嵌入硬件设备和权利要求1-4中任一所述的嵌入式智能安全模块；

所述预设通信接口与所述被嵌入硬件设备的外围接口连接。

6.一种安全数据处理系统，其特征在于，包括：如上述权利要求5所述的安全硬件装置。

7.一种嵌入式智能安全模块的工作方法，其特征在于，所述嵌入式智能安全模块采用上述权利要求1-4中任一所述的嵌入式智能安全模块，所述工作方法包括：

所述微控制单元将所述预设通信接口接收到的数据解析转译为适用于第一预设通信协议传递的数据，并将转译后的数据传输至所述智能IC芯片；

所述智能IC芯片对从所述微控制单元接收到的数据进行相应处理，并向所述微控制单元反馈处理后的数据；

所述微控制单元将从所述智能IC芯片接收到的数据解析转译为适用于所述预设通信接口进行传递的数据，并将转译后的数据传输至与所述预设通信接口连接的硬件设备。

8.一种安全数据处理系统的工作方法，其特征在于，所述安全数据处理系统采用上述权利要求6中所述的安全数据处理系统，所述工作方法包括：

用户端将待处理数据发送至被嵌入硬件设备；

所述被嵌入硬件设备通过所述预设通信接口将所述待处理数据以协议报文形式发送至所述微控制单元；

所述微控制单元对接收到的所述待处理数据进行解析转译，生成相应的APDU数据指令；

所述智能IC芯片对所述APDU数据指令中的所述待处理数据采用预设安全算法进行加密处理，生成安全待处理数据，并将所述安全待处理数据反馈至所述微控制单元；

所述微控制单元对接收到的所述安全待处理数据进行解析转译，并将解析转译后的数据重新封装打包得到数据反馈报文，所述数据反馈报文中包含有所述安全待处理数据；

所述微控制单元将所述数据反馈报文发送至所述被嵌入硬件设备；

所述被嵌入硬件设备将接收到的所述数据反馈报文发送至所述用户端，以供所述用户端提取出所述安全待处理数据；

所述用户端将用户登录信息、所述安全待处理数据和预先获取到的所述嵌入式智能安全模块的设备信息打包，并发送至服务器端；

所述服务器端根据接收到的数据包中的所述嵌入式智能安全模块的设备信息，查询出与所述嵌入式智能安全模块中的所述智能IC芯片对应的密钥，并基于所述密钥对所述安全待处理数据进行真伪校验；

若所述安全待处理数据通过验证，则所述服务器端从所述安全待处理数据中解密得到的所述待处理数据；

服务器端根据所述待处理数据对所述用户登录信息对应的用户账户进行相应处理。

9.根据权利要求8所述的安全数据处理系统的工作方法，其特征在于，所述用户端将待处理数据发送至被嵌入硬件设备的步骤之前还包括：

用户端向所述被嵌入硬件设备发送设备信息请求报文；

所述被嵌入硬件设备通过所述预设通信接口将所述设备信息请求报文发送至所述微控制单元；

所述微控制单元对所述设备信息请求报文进行解析转译，生成相应的APDU请求指令；

所述智能IC芯片根据所述APDU请求指令，调取出预先存储的所述嵌入式智能安全模块的设备信息，并将所述嵌入式智能安全模块的设备信息反馈至微控制单元；

所述微控制单元对接收到的所述嵌入式智能安全模块的设备信息进行解析转译，并将解析转译后的数据重新封装打包得到设备信息反馈报文，所述设备信息反馈报文中包含有所述嵌入式智能安全模块的设备信息；

所述微控制单元将所述设备信息反馈报文发送至所述被嵌入硬件设备；

所述被嵌入硬件设备将接收到的所述设备信息反馈报文发送至所述用户端。