[实用新型]电子令牌设备

说明书

技术领域

本申请涉及电子令牌技术领域，特别是涉及电子令牌设备。

背景技术

随着互联网技术的发展，加强网银用户的身份认证管理，防止用户隐私信息泄露是银行或其他安全敏感部门的重要任务。为了保障银行用户的账户安全，银行一般会为网银用户提供USBkey，用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。

USBkey的作用及优点不言而喻，但是这种设备需要通过USB接口连接到用户的电脑主机上才能使用。然而，在实际应用中，移动互联网日益普及，网上银行产品也逐渐从PC机转移到手机、平板电脑等移动终端设备，用户可以通过“手机银行”App进行在线的转账等交易。然而，这种移动终端设备一般不带有USB接口，普通的USBkey显然不能用于保障手机银行用户的账户安全。因此，现有的手机银行App一般只能用登录密码、交易密码双重密码验证的方式来对用户身份进行验证，但这很可能会面临遭遇恶意攻击的风险。

针对这一情况，现有技术中还存在一种可能会降低该风险的设备，也即被称为电子令牌(Token)的用户身份验证设备。目前常见的Token一般外观上是一个拇指大小带显示屏和按键的条状设备。它通过内置的时钟(时间型)、计数器(事件型)或输入键盘(挑战应答型)动态地生成摘要信息，并以6～8位数字或字母形式显示在屏幕上。用户在需要通过网上银行进行转账等交易时，将该显示内容回传给服务器即可对用户身份进行认证。这种方式能够证明是用户真正在执行手动的转账操作，而不是被恶意代码攻击。但是，在进行验证的过程中，需要用户手动输入Token显示屏上显示出的数字，用户的操作成本比较高，并且可能存在输入错误需要反复修改等情况，效率比较低。

发明内容

本申请提供了电子令牌设备，能够节省用户的操作成本，降低出错的概率，并且，卡片式的结构也具有便于携带等特点。

本申请提供了如下方案：

一种电子令牌设备，所述电子令牌为卡片式结构，所述卡片内置有蓝牙通讯芯片、安全芯片、按钮组件、电池，所述卡片表面上还设置有操作按钮；

所述蓝牙通讯芯片与所述安全芯片以及所述按钮组件连接；

其中，所述安全芯片用于按照预置的算法产生电子令牌字符串；

所述蓝牙通信芯片用于与用户的移动终端设备建立无线通信连接，在通过所述按钮组件接收到预置指令时，通过所述无线通信连接，将所述安全芯片当前产生的电子令牌字符串发送给所述移动终端设备，以便所述移动终端设备中的客户端利用所述电子令牌字符串进行身份认证；

所述电池用于为所述蓝牙通讯芯片以及安全芯片提供电能。

可选地，所述电池为可充电电池，所述电子令牌设备还内置有无线充电线圈，用于为所述可充电电池进行无线充电。

可选地，所述电子令牌设备还内置有电源管理模块，分别与所述可充电电池以及所述按钮组件连接，当所述按钮组件接收到按钮被按下的事件时，所述电源管理模块触发所述电池开始为所述电子令牌设备供电，并在预置的延迟时间后停止供电。

可选地，所述电子令牌设备还设置有显示屏，用于将所述蓝牙通讯芯片与所述移动终端设备之间传输的信息进行显示。

可选地，所述电子令牌设备还设置有发光组件，用于指示所述电子令牌设备的工作状态。

可选地，所述蓝牙通讯芯片以及安全芯片的晶元芯片粘接bonding在电路板上。

根据本申请提供的具体实施例，本申请公开了以下技术效果：

通过本申请，电子令牌设备为卡片式结构，并且其内置有蓝牙通讯芯片、安全芯片、按钮组件、电池，所述卡片表面上还设置有操作按钮，蓝牙通信芯片用于与用户的移动终端设备建立无线通信连接，在通过所述按钮组件接收到预置指令时，通过所述无线通信连接，将所述安全芯片当前产生的电子令牌字符串发送给所述移动终端设备，以便所述移动终端设备中的客户端利用所述电子令牌字符串进行身份认证。这样，在进行申请验证的过程中，就不再需要用户进行手动的输入，节省了用户的操作成本，降低出错的概率，并且，卡片式的结构也具有便于携带等特点。

当然，实施本申请的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明