專利名稱：以個體化形式認證和控制數(shù)據(jù)交換的個人化多功能接入裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明一般性地涉及能夠創(chuàng)建安全環(huán)境的電子裝置和對應(yīng)的認證系統(tǒng)，更具體地涉及一種以個體化形式認證和控制數(shù)據(jù)交換的個人化多功能接入裝置。
背景技術(shù)：
移動電子裝置的個人用戶經(jīng)常使這些裝置變換環(huán)境，所述移動電子裝置包括但不 限于移動電話、個人數(shù)字助理(“PDA”)、智能電話以及移動計算機。結(jié)果，由于缺少為所述裝置提供的安全措施，故通常有意地限制這些裝置中可存儲的信息類型。缺少安全措施阻止了用戶在各種事務(wù)中信任所述裝置，所述事務(wù)包括但不限于敏感數(shù)據(jù)的安全存儲、移動商務(wù)和/或與單獨裝置的通信。隨著這些裝置越來越多地與用戶的基于互聯(lián)網(wǎng)的身份關(guān)聯(lián)，加大了對個人的、極其重要的且可能機密的信息的存儲要求，因此，移動裝置的安全性沿用了基本途徑。一般來說，移動裝置采用個人識別碼(“PIN”)或用戶為訪問裝置及其中所包含的任何附帶文件而設(shè)置的密碼。而且，移動裝置可使用關(guān)鍵字和/或圖像識別的組合，其中，用戶鍵入關(guān)鍵字并從幾個選項中識別出預(yù)設(shè)的圖像。另外，例如在具有嵌入安全特性的移動裝置中，在該裝置中包括有生物或視網(wǎng)膜掃描器。上述第一種途徑在范圍和安全性上受到限制，這是因為保護級別完全依賴于用戶來維持PIN/密碼和/或圖像的秘密狀態(tài)。因此，一旦不期望的一方知悉PIN/密碼和圖像的組合，則可能會危及所述裝置、包括其中包含的個人信息的整體安全性。由于用戶趨于對其他賬戶重復(fù)使用他們的PIN和密碼，因此這種對于準(zhǔn)入的單層屏障可能潛在地允許更多未經(jīng)授權(quán)的訪問。最終，通過物理方式的篡改，可危及具備嵌入的生物和/或視網(wǎng)膜掃描器的裝置及其機載存儲器。這種缺點可能是緣于大量制造消費者移動裝置的本性，其中，無法簡單地進行防篡改的制造。最終，在移動裝置安全性上的固有的問題在于，將維持安全環(huán)境的大部分(如果不是全部的話)責(zé)任強加于單個移動裝置及其用戶身上。

發(fā)明內(nèi)容
顯然，本文中所述的本發(fā)明是未公開的、非顯而易見的，也不以單獨的現(xiàn)有技術(shù)或以現(xiàn)有技術(shù)中的任何機構(gòu)的任意組合形式而存在。本裝置為用戶提供了一種以個體化形式認證和控制數(shù)據(jù)交換的個人化多功能接入裝置。
在本裝置的一個實施例中，個人化多功能接入裝置設(shè)置為具有通用接入控制裝置的功能，其中，所述個人化多功能接入裝置可應(yīng)用諸如射頻識別(“RIFD”)和/或近場通信(“NFC”)等無線通信技術(shù)以及互聯(lián)網(wǎng)和/或內(nèi)聯(lián)網(wǎng)通信。在本裝置的一個實施例中，可單獨地使用上述通信形式，或使用上述通信形式的任意組合。在本裝置的又一實施例中，個人化多功能接入裝置可與對應(yīng)的移動裝置或單獨介質(zhì)(medium)進行無線通信，所述移動裝置或單獨介質(zhì)包括但不限于諸如智能電話等移動電話。在本實施例中，各裝置間的通信實質(zhì)上可以是二進制的，其中，暫時地或者在整個通信期間輪換經(jīng)典的主、從角色。這種行為的例子可發(fā)生于這樣的情況下，其中，通常，主裝置、更確切地為用戶通常會與其直接進行交互的裝置(諸如移動電話)取消對數(shù)據(jù)的計算控制，并且允許附加裝置、即本發(fā)明的個人化多功能接入裝置執(zhí)行通常與主裝置相關(guān)的計算任務(wù)。在認證過程中可發(fā)生使由本裝置建立的主從關(guān)系逆轉(zhuǎn)的其他示例和實施例，其中，可通過位于個人化多功能接入裝置內(nèi)部的機載指紋閱讀器而認證個人用戶身份。在本實施例中，將本發(fā)明設(shè)置為執(zhí)行計算過程以認證個人用戶，當(dāng)認證并確認個人化多功能接入裝置認識所述用戶時，本發(fā)明允許諸如移動電話等已連接的裝置啟動并進行與用戶的交互。在又一實施例中，本裝置設(shè)置為以無線通信方式或有線通信方式來控制可與本發(fā)明配對的相應(yīng)裝置。在又一實施例中，本裝置可包括嵌入式操作系統(tǒng)，其中，所述操作系統(tǒng)設(shè)置為控制本發(fā)明及所有配對的裝置。在又一實施例中，本裝置可包括內(nèi)置式或外附式磁條閱讀器，其中，所述磁條閱讀器設(shè)置為使本發(fā)明的用戶能夠輸入存儲于對應(yīng)的信用卡磁條中的多個信用卡信息。在又一實施例中，本裝置設(shè)置為用作無線裝置，其中，所述無線裝置可包括指紋閱讀器、嵌入式操作系統(tǒng)、處理器以及藍牙通信模塊，本裝置優(yōu)選地附著于鑰匙鏈以使所述裝置實現(xiàn)隨身攜帶。本裝置的主要目標(biāo)在于創(chuàng)建用于安全的轉(zhuǎn)賬/交易環(huán)境的個體化系統(tǒng)，其中，優(yōu)選地將所述系統(tǒng)的責(zé)任分成兩個方面(prong)或模塊。在本實施例中，系統(tǒng)的每個方面負有有限量的責(zé)任，以便與其它方面保持相互依存。注意，第一方面為個人化多功能接入裝置，其中，所述個人化多功能接入裝置設(shè)置為優(yōu)選地包括前述生物和/或視網(wǎng)膜掃描器。本裝置還可包括安全機載存儲器和NFC無線發(fā)射器，以便在本裝置和單獨介質(zhì)間可實現(xiàn)非接觸式通信，從而實現(xiàn)多個數(shù)據(jù)交換。第二方面為個人化多功能接入裝置的用戶，其中，所述用戶愿意建立并保持安全環(huán)境系統(tǒng)。在一個實施例中，所述個體化系統(tǒng)可包含第三方面，其中，將臺式計算機軟件應(yīng)用程序設(shè)置為優(yōu)選地通過與多功能接入裝置的連接裝置而與個人化多功能接入裝置進行數(shù)據(jù)通信。所述計算機設(shè)置為不僅通過位于多功能接入裝置內(nèi)的生物和/或視網(wǎng)膜掃描器而驗證用戶身份，還優(yōu)選地以多功能接入裝置來檢索、傳輸并處理數(shù)據(jù)。在本裝置的又一實施例中，可通過將各種硬件部件配對到一起，從而利用所述個 人化多功能接入裝置以創(chuàng)建前述安全環(huán)境。多功能接入裝置可通過這樣的裝置來實現(xiàn)這一點，所述裝置通過確認多功能接入裝置本身的出現(xiàn)以及與接入裝置配對的硬件裝置(即移動電話、計算機等)的類型；捕捉每個硬件裝置的唯一標(biāo)識符(即序列號/用戶身份模塊“SM”數(shù)據(jù)/國際移動設(shè)備識別“MEI”碼等)；并且將這些標(biāo)識符與優(yōu)選地從用戶的指紋中獲得的多個識別值相結(jié)合，從而將用戶與多功能接入裝置及對應(yīng)的硬件裝置關(guān)聯(lián)。在又一實施例中，所述個人化多功能接入裝置可通過數(shù)學(xué)密碼學(xué)來計算所述裝置內(nèi)包含的多個數(shù)據(jù)，隨后可通過使從用戶的指紋、移動裝置SIM卡、移動裝置序列號、移動裝置IMEI中獲取的多個數(shù)據(jù)值與多功能接入裝置本身的序列號和/或唯一標(biāo)識符相結(jié)合，從而對數(shù)據(jù)進行加密，以便創(chuàng)建一套公鑰和私鑰。在又一實施例中，本裝置可通過以生物指紋掃描來驗證用戶身份，從而允許個人化多功能接入裝置的用戶訪問對應(yīng)的臺式計算機軟件應(yīng)用程序。而且，所述多功能接入裝置可設(shè)置為發(fā)送和從臺式計算機應(yīng)用程序接收多個數(shù)據(jù)。在一個實施例中，在安全環(huán)境中的各種部件進行初始配對期間，可在用戶和個人化多功能接入裝置之間發(fā)生數(shù)據(jù)的發(fā)送和接收。一旦從用戶的指紋輸入和各種裝置的序列號AMEI碼/SIM碼中獲得數(shù)據(jù)值集后，所述個人化多功能接入裝置可經(jīng)由通用串行總線(“USB”)連接而連接至對應(yīng)的計算機。在本實施例中，當(dāng)用戶授權(quán)進行時，所述計算機可發(fā)起與多功能接入裝置的數(shù)據(jù)通信。隨后， 所述多功能接入裝置可從計算機應(yīng)用程序中接收計算機的序列號。一旦接收到所述序列號，所述多功能接入裝置可將所有前述數(shù)據(jù)集組合，以創(chuàng)建一對經(jīng)數(shù)學(xué)加密的公鑰和私鑰。接下來，所述個人化多功能接入裝置可將所述公鑰和私鑰中的一個或兩個經(jīng)由USB連接而傳送給計算機應(yīng)用程序。這樣，頗為寬泛地概述了以個體化形式認證和控制數(shù)據(jù)交換的個人化多功能接入裝置的較重要的特征，以便可更好地理解隨后對所述特征的詳細說明，且便于可更好地領(lǐng)會對本領(lǐng)域的這種貢獻。以下，說明本發(fā)明的附加特征，所述附加特征將構(gòu)成所附的權(quán)利要求的主題。就此而言，在詳述本發(fā)明的至少一個實施例之前，應(yīng)當(dāng)理解，本發(fā)明在其應(yīng)用上不限于以下說明中闡述的或在附圖中圖示的構(gòu)造和各部件的布局的細節(jié)。本發(fā)明可應(yīng)用于其他實施例，并且能夠以各種方式實施和實現(xiàn)本發(fā)明。而且，應(yīng)當(dāng)理解，文中采用的措辭和術(shù)語為便于說明，而不應(yīng)認為是對本發(fā)明的限制。在所附的權(quán)利要求中，具體指明了以上特征、本發(fā)明的其他目的以及作為本發(fā)明的特點的各種新穎性特征，并且使它們構(gòu)成本公開的一部分。為更好地理解本發(fā)明、其工作優(yōu)點以及通過使用本發(fā)明而實現(xiàn)的特定目的，應(yīng)當(dāng)參照圖示了本發(fā)明的優(yōu)選實施例的附圖及


。

圖I表示以個體化形式認證和控制數(shù)據(jù)交換的個人化多功能接入裝置的一個實施例的框圖。圖2表示用于在多功能接入裝置和所述裝置的用戶之間創(chuàng)建安全環(huán)境的初始配對過程的流程圖。圖3表示用于在多功能接入裝置和對應(yīng)的臺式計算機之間創(chuàng)建安全環(huán)境的一個實施例的流程圖。圖4表示使用于對用戶進行認證的本裝置實現(xiàn)多個數(shù)據(jù)交換的一個實施例的過程圖。圖5表示用于使個人化多功能接入裝置與所述裝置的用戶進行驗證的一個實施例的流程圖。圖6表示用于與多功能接入裝置進行數(shù)據(jù)通信的網(wǎng)絡(luò)端口和所述裝置的用戶的一個實施例的圖解透視圖。
具體實施例方式圖I表示本發(fā)明10的框圖，其中，本發(fā)明公開了一種以個體化形式認證和控制數(shù)據(jù)交換的個人化多功能接入裝置10，優(yōu)選地，設(shè)有與多功能接入裝置10進行數(shù)據(jù)通信的單獨介質(zhì)。在優(yōu)選的實施例中，接入裝置10與對應(yīng)的移動裝置或單獨介質(zhì)配成對；在一個實施例中，接入裝置10設(shè)為連接至單獨介質(zhì)或移動裝置；并且在一個實施例中，接入裝置10 優(yōu)選地通過藍牙(Bluetooth )而與單獨介質(zhì)或移動裝置進行數(shù)據(jù)通信。在一個實施例中，多功能接入裝置10包括生物指紋模塊12，生物指紋模塊12用于驗證和捕捉接入裝置10的用戶的身份。此外，多功能接入裝置10可包含NFC模塊14，其中，NFC模塊14用于與多個單獨介質(zhì)進行數(shù)據(jù)通信；在一個實施例中，設(shè)有NFC模塊14以使多功能接入裝置10提供安全的數(shù)據(jù)交換。而且，NFC模塊14可將數(shù)據(jù)發(fā)送給多功能接入裝置10以及從多功能接入裝置10發(fā)送給第三方銷售點(“P0S”)終端；例如，所發(fā)送的數(shù)據(jù)可以為金融信息，諸如用戶在雜貨店為某項目的支付數(shù)額或任何其他類似的應(yīng)用。另一實施例可包括多個用戶身份信息，可由第三方以無線方式掃描所述用戶身份信息以對事件授予準(zhǔn)入權(quán)，所述準(zhǔn)入權(quán)諸如用戶為音樂會或體育賽事而購買的虛擬票。而且，多功能接入裝置10的用戶可利用NFC模塊14來將用戶的信息發(fā)送給第三方介質(zhì)，所述信息包括但不限于忠誠卡和/或會員卡信息(即電影租賃和賓館)以及多個借記卡、信用卡、公交卡信息。如上所述，且如下進一步詳述，當(dāng)個人進行認證和使用時，可通過多功能接入裝置10對這種信息進行加密和解密。而且，個人化多功能接入裝置10可包括多個發(fā)光二極管16( “LED”)，其中，各LED16用于指示經(jīng)由多功能接入裝置10而發(fā)生的工作狀態(tài)、優(yōu)選地為與配對的單獨介質(zhì)或移動裝置連接時的工作狀態(tài)。在一個實施例中，可由多功能接入裝置10的用戶來配置各LED16，以便指示例如用戶的情緒，或者可能用于匹配錢包的顏色或者對應(yīng)的移動裝置或單獨介質(zhì)的封裝。而且，多功能接入裝置10可包括多個聲道18，所述聲道18設(shè)置為優(yōu)選地傳輸來自配對的移動裝置中的麥克風(fēng)或揚聲器的大量聲音，從而避免阻礙從移動裝置輸入的任何音頻輸出。在一個實施例中，多功能接入裝置10包括微型安全數(shù)字(“SD”)卡槽20，其中，卡槽20使接入裝置10的用戶能夠?qū)⒍鄠€數(shù)據(jù)傳送給微型SD卡以及從微型SD卡接收多個數(shù)據(jù)。而且，多功能接入裝置10可具有感應(yīng)磁體，從而移動裝置可通過充電墊(chargingpad)而實現(xiàn)無線充電。在又一實施例中，個人化多功能接入裝置10可包括多個經(jīng)編號的機上不可移除的存儲模塊22，其中，每個不可移除的存儲模塊22設(shè)置為安全地存儲用戶的資料數(shù)據(jù)以及用戶視為實質(zhì)上敏感的來自單獨介質(zhì)的任何第三方/專有信息。圖2表示了用于在個人化多功能接入裝置10和單獨介質(zhì)之間創(chuàng)建安全環(huán)境，以實現(xiàn)用戶個體化地認證和控制與對應(yīng)的單獨介質(zhì)或移動裝置的數(shù)據(jù)交換的流程圖。在一個實施例中，可將各種硬件部件配成對，以便利用個人化多功能接入裝置10創(chuàng)建前述安全環(huán)境。多功能接入裝置10可通過這樣的步驟實現(xiàn)這種環(huán)境的創(chuàng)建，所述步驟即確認接入裝置10本身的存在和與裝置10配對的對應(yīng)的硬件裝置(即移動電話、計算機等)的類型；捕捉這些硬件裝置的唯一標(biāo)識符(序列號/SIM數(shù)據(jù)/MEI碼等)；并且將這些標(biāo)識符與從用戶的多個認證數(shù)據(jù)中獲得的數(shù)據(jù)值相結(jié)合，以便排他性地將用戶與這些硬件裝置關(guān)聯(lián)。在步驟24中，用戶發(fā)起與多功能接入裝置10的通信。當(dāng)初始通信時，在步驟26中，優(yōu)選地通過生物指紋模塊12而獲取用戶的指紋，從而促使用戶以多功能接入裝置10進行認證。因此，在認證請求之后，在步驟28中，用戶優(yōu)選地通過使其手指在生物指紋模塊12上滑動，從而提供指紋或用于認證的其他認證數(shù)據(jù)值。在步驟30中，從用戶的指紋中獲取多個數(shù)據(jù)值以用于認證以及與單獨介質(zhì)和/或移動裝置配對。接下來，在步驟32中，將從用戶的指紋中獲取的數(shù)據(jù)值存儲至多功能接入裝置10。在步驟34中，從與多功能接入裝置10進行數(shù)據(jù)通信的單獨介質(zhì)或?qū)?yīng)的移動裝置獲取多個數(shù)據(jù)值；這種信息包括但不限于序列號/SM碼/MEI碼。在步驟36中，將之前在步驟34中獲取的數(shù)據(jù)值發(fā)送給多功能接入裝置10。當(dāng)多功能接入裝置10從對應(yīng)的移動裝置或單獨介質(zhì)接收數(shù)據(jù)值時，在步驟38中，多功能接入裝置10設(shè)置為生成包含上述信息的數(shù)據(jù)包。在步驟40中，使位于多功能接入裝置10上的安全接入模塊處理器25基于所提供的數(shù)據(jù)包而生成公鑰和私鑰?？蛇x地，在利用臺 式計算機創(chuàng)建安全環(huán)境的附加方面的實施例中，在步驟41中，將接入裝置10連接至所述計算機，并在步驟43中，使所述計算機把計算機的序列號傳送給接入裝置10。在一個實施例中，多功能接入裝置10可通過數(shù)學(xué)密碼學(xué)來計算裝置10中包含的數(shù)據(jù)，并且可通過使從用戶的指紋、移動裝置SM卡、移動裝置序列號、移動裝置MEI碼中獲取的數(shù)據(jù)值與多功能接入裝置10本身的序列號和/或唯一標(biāo)識符相結(jié)合，從而對數(shù)據(jù)進行加密，以便創(chuàng)建一套公鑰和私鑰。圖3表示用于在多功能接入裝置10和對應(yīng)的臺式計算機之間創(chuàng)建安全環(huán)境的一個實施例的框圖。在本實施例中，在創(chuàng)建安全環(huán)境以允許個人化多功能接入裝置10認證和控制數(shù)據(jù)交換時，臺式計算機可用作第三方面。在本實施例中，多功能接入裝置10可通過生物指紋掃描而驗證用戶身份，從而允許用戶訪問相關(guān)的臺式計算機軟件應(yīng)用程序。而且，多功能接入裝置10設(shè)置為與臺式計算機進行數(shù)據(jù)通信，以使裝置10與臺式計算機應(yīng)用程序之間可發(fā)送和接收數(shù)據(jù)。在步驟42中，多功能接入裝置10優(yōu)選地經(jīng)由USB連接而連接至臺式計算機。在連接后，在步驟44中，臺式計算機啟動USB驅(qū)動程序并開始與個人化多功能接入裝置10進行數(shù)據(jù)通信。在步驟46中，臺式計算機將計算機的序列號發(fā)送給多功能接入裝置10。在步驟48中，將多功能接入裝置10設(shè)置為基于將之前在步驟30、34中獲取的多個信息與計算機的序列號相結(jié)合，從而創(chuàng)建公鑰和私鑰。在步驟50中，由組合的數(shù)據(jù)集創(chuàng)建公鑰和私鑰，最后，在步驟52中，將私鑰分配給計算機，并且將公鑰優(yōu)選地分配給對應(yīng)的移動裝置或單獨介質(zhì)。當(dāng)在用戶和多功能接入裝置10之間發(fā)起配對時，在各種部件的初始配對期間，可發(fā)生在各裝置間發(fā)送和接收數(shù)據(jù)的例子。在從用戶的指紋輸入和各種裝置的序列號AMEI碼/SIM碼獲得數(shù)據(jù)值集后，可將多功能接入裝置10經(jīng)由USB連接而連接至用戶的計算機。然后，所述計算機可發(fā)起隨后可由用戶授權(quán)進行的與接入裝置10的USB通信。隨后，多功能接入裝置10可從計算機應(yīng)用程序中接收計算機的序列號。一旦接收到所述序列號，接入裝置10可將所有這些前述的數(shù)據(jù)集組合以創(chuàng)建一對經(jīng)數(shù)學(xué)加密的公鑰和私鑰。隨后，接入裝置10可將這些公鑰和私鑰之一或兩個都經(jīng)由前述USB連接而傳送給計算機應(yīng)用程序。最后，在完成前述配對后，在本實施例中，臺式計算機應(yīng)用程序可具有這樣的特征，即，通過以USB連接而附加多功能接入裝置10并且使用戶的指定手指在生物指紋模塊12上滑動，從而從這一點向前請求用戶的指紋認證。而且，個人化多功能接入裝置10可使用戶能首先通過以生物指紋掃描而驗證用戶身份，從而利用對應(yīng)的附加移動裝置中的多個應(yīng)用程序。在又一實施例中，個人化多功能接入裝置10設(shè)置為能夠分級訪問存在于用戶的相應(yīng)移動裝置、臺式計算機應(yīng)用程序或單獨的第三方介質(zhì)上的各種數(shù)據(jù)。通過結(jié)合一個以上生物指紋掃描和/或基于手勢的輸入，可訪問多個數(shù)據(jù)，其中，多功能接入裝置10的用戶可以以用戶預(yù)設(shè)的模式搖動附加移動裝置，以便對訪問數(shù)據(jù)、應(yīng)用程序的子系統(tǒng)進行解鎖，和/或作為用戶輸入數(shù)據(jù)的方式。而且，如此設(shè)置個人化多功能接入裝置10，以便提供一種當(dāng)用戶和個人化多功能接入裝置10授權(quán)第三方接入多功能接入裝置10時，可將由第三方 應(yīng)用程序所生成的多個用戶數(shù)據(jù)存儲于附加移動裝置中或通過單獨介質(zhì)而存儲的方式。在又一實施例中，多功能接入裝置10用作現(xiàn)金貨幣和/或法定貨幣的虛擬代表，所述現(xiàn)金貨幣和/或法定貨幣是用戶優(yōu)選地通過磁條閱讀器23而電子轉(zhuǎn)賬給多功能接入裝置10的。在用戶進行前述識別和認證后，由于用戶可選擇通過前述的NFC模塊14而與店主進行交易，故多功能接入裝置10可相應(yīng)地顯示轉(zhuǎn)賬數(shù)量和/或借方余額。當(dāng)多功能接入裝置10的用戶已將一些現(xiàn)金貨幣和/或法定貨幣通過電子方式轉(zhuǎn)賬給指定至多功能接入裝置10的賬戶時，可發(fā)生本實施例的情況。所述裝置會以界面可視化的形式顯示余額，其中，以錢包的圖形界面圖示中所包含的單個虛擬賬單或數(shù)個虛擬賬單的形式而以圖形顯示合適的國家所專有的貨幣。然而，如上所述，為使多功能接入裝置10的用戶能訪問錢包，需要通過前述生物指紋掃描器12掃描用戶的手指，從而由裝置10對用戶進行認證，其中，當(dāng)認可了用戶的手指時，可授權(quán)訪問并允許交易。而且，在本實施例中，由于用戶可在裝置10中自由選擇擁有幾種國際貨幣，故多功能接入裝置10設(shè)置為接受并顯示幾種國際貨幣。此外，假如用戶處于不接受接入裝置10中所包含的現(xiàn)金貨幣和/或法定貨幣的種類的國家，那么用戶可輸入當(dāng)?shù)刎泿艃r格，并且接入裝置10可顯示兌換率以及為滿足必需余額所需的接入裝置10的現(xiàn)金貨幣和/或法定貨幣的數(shù)量。在又一實施例中，個人化多功能接入裝置10可將兩個前述聲道18作為對傳送至/來自附加移動裝置的麥克風(fēng)和揚聲器位置的聲音進行擴大和傳輸?shù)耐緩健?yōu)選地，所述聲道可由網(wǎng)狀格柵覆蓋，以防止棉絨、灰塵等碎屑積聚并隨后阻擋聲波。在又一實施例中，個人化多功能接入裝置10用作對應(yīng)的移動裝置應(yīng)用程序的存儲庫，從而允許多功能接入裝置10的用戶訪問并編輯相關(guān)的用戶資料和信息。這可以以關(guān)于用戶可選擇擁有的單個資料或多個資料的列表或圖示為形式，以便適應(yīng)不同種類的應(yīng)用。而且，在單獨的實施例中，這些列表可包括但不限于關(guān)于不同的國家、州的資料和/或交換證書的不同情況，例如可以是超市積分卡和/或音像店租賃卡。在又一實施例中，個人化多功能接入裝置10可設(shè)法從附加移動裝置獲取時間戳，以與通過多功能接入裝置10而實現(xiàn)的多個數(shù)據(jù)交換相關(guān)聯(lián)。而且，多功能接入裝置10可設(shè)法獲取多個位置數(shù)據(jù)，以將用戶的位置與活動或數(shù)據(jù)交換相關(guān)聯(lián)，所述位置數(shù)據(jù)包括但不限于從對應(yīng)的移動裝置的機載GPS接收器獲取的GPS坐標(biāo)。這種活動的例子包括但不限于金融交易、用戶發(fā)起的數(shù)據(jù)錄入、數(shù)據(jù)自動錄入以及用戶受脅迫等情況。圖4表示用于保護個人化多功能接入裝置10以免受第三方未經(jīng)授權(quán)的入侵的一個實施例的過程圖。在此情況下，多功能接入裝置10可發(fā)起自擦除響應(yīng)，其中，多功能接入裝置10中存儲的多個數(shù)據(jù)被重復(fù)地改寫多次，以阻止對數(shù)據(jù)恢復(fù)的任何嘗試。此外，在發(fā)起前述自擦除響應(yīng)之前，多功能接入裝置10可設(shè)法通過數(shù)據(jù)通信而發(fā)送信號給用戶的個人化網(wǎng)絡(luò)端口 90(參照圖6)，以便傳達未經(jīng)授權(quán)的對所述接入裝置10篡改的嘗試，從而將關(guān)于這種情況的信息提供給用戶。在對步驟56的說明之前，可選地，用戶可由多功能接入裝置10進行驗證(參照圖5)。在步驟56中，用戶可發(fā)起與多功能接入裝置10的通信。當(dāng)初始通信時，在步驟58中，優(yōu)選地通過生物指紋模塊12而獲取用戶的指紋，從而促使用戶由多功能接入裝置10進行認證。因此，在認證請求之后，在步驟60中，用戶優(yōu)選地通過使其手指在生物指紋模塊12上滑動，從而提供指紋或用于認證的其他數(shù)據(jù)。在步驟62中，如果試圖與接入裝置10進行認證的個人的指紋被拒絕，則該個人返回至步驟56以再次嘗試 授權(quán)。然而，在步驟64中，當(dāng)用戶提供的指紋被識別為“誘餌”或預(yù)設(shè)的指紋以表明為非授權(quán)訪問時，則在步驟66中，將多功能接入裝置10中包含的全部數(shù)據(jù)值攪亂以避免訪問。在步驟68中，在攪亂數(shù)據(jù)之后，允許多功能接入裝置10的未授權(quán)用戶在相信對接入裝置10中的數(shù)據(jù)的訪問已獲授權(quán)的情況下繼續(xù)進行多個假數(shù)據(jù)交換。在此情況下，多功能接入裝置10的用戶為授權(quán)用戶，隨后接著步驟60，在步驟70中接受用戶提供的指紋。在接受用戶的指紋之后，在步驟72中，用戶獲得授權(quán)訪問以便與單獨介質(zhì)實施多個數(shù)據(jù)交換。在步驟74中，在用戶期望進行移動商務(wù)的情況下，選擇支付方式?？蛇x地，在步驟76中，如果可能的話，在用戶和單獨介質(zhì)之間可發(fā)生多個數(shù)據(jù)的NFC14傳輸。最后，在步驟78中，多功能接入裝置10的未授權(quán)用戶可在被相信發(fā)生實際數(shù)據(jù)交換的情況下繼續(xù)進行步驟72-76，而所進行的數(shù)據(jù)交換實際上為假。因此，如上所述，個人化多功能接入裝置10設(shè)置為對用戶在受脅迫的情況下使用的誘餌或替換的手指進行檢測，以便向?qū)?yīng)的移動裝置應(yīng)用程序或單獨介質(zhì)傳達信息，告知用戶受到脅迫并且應(yīng)忽視用戶的所有的進一步的輸入。在替代性實施例中，個人化多功能接入裝置10可具有附加性和/或替代性方式的用戶認證，以便輔助或替代刷單個指紋的必要性。這些替代方式可呈由各個不同手指進行數(shù)次刷過指紋的形式，以促成特定的功能。這種方式的例子可能是這樣的情況，即，用戶啟動附加于個人化多功能接入裝置10的移動裝置中的移動裝置應(yīng)用程序，且其中要求用戶刷預(yù)定的手指以進行認證。在本實施例中，用戶可選擇刷為特定功能而預(yù)先指定的不同手指，所述選擇包括但不限于以食指查看信用卡余額信息或者以無名指促成前述電子現(xiàn)金功倉泛。此外，個人化多功能接入裝置10設(shè)置為具有這樣的能力，S卩，用戶通過移動裝置內(nèi)置的加速度計來記錄用戶的手的移動以作為認證用戶身份的方式。當(dāng)用戶記錄一系列唯一的手和/或臂移動以創(chuàng)建基于手勢的密鑰時，可發(fā)生本實施例的情況。用戶可沿各個方向且/或以特定的節(jié)奏而創(chuàng)建一系列易于記憶又唯一簡潔的手的搖動。而且，用戶可選擇以用戶選擇的歌聲的節(jié)拍來搖動所述裝置。此外，在這些實施例中，當(dāng)用戶進行多個數(shù)據(jù)交換時，附加的手勢等可用作對于個人化多功能接入裝置10在與單獨介質(zhì)和/或?qū)?yīng)的移動裝置一起使用時的附加層級的防護。最后，在又一實施例中，個人化多功能接入裝置10可調(diào)用前述LED16燈棒以創(chuàng)建一系列色彩或燈，用戶可預(yù)定義并最終輸入對所述色彩或燈的使用以認證該用戶，并獲得對多功能接入裝置10的訪問。在本實施例中，對應(yīng)的移動裝置可在該移動裝置的屏幕上呈現(xiàn)出一種圖示，該圖示表示個人化多功能接入裝置10的實體模型。這樣，多功能接入裝置10隨后可在LED16燈棒上以特定順序顯示各色彩的隨機圖形。然后，用戶必須復(fù)制多功能接入裝置10上顯示的圖形并相應(yīng)地布置這些圖形。這可用作一種驗證方式，即驗證多功能接入裝置10和單獨介質(zhì)或?qū)?yīng)的移動裝置的用戶實際上是人，而不是遠程的未授權(quán)網(wǎng)絡(luò)攻擊。圖5表示用戶和多功能接入裝置10的可能驗證方式的一個實施例的框圖，其中，所述驗證方式包含臺式計算機的可選第三方面。在步驟80中，多功能接入裝置10優(yōu)選地對應(yīng)于移動裝置或單獨介質(zhì)。在步驟82中，傳送先前在初始配對時獲得的臺式計算機的序 列號。在步驟84中，如果發(fā)送了序列號，則促使用戶刷指紋以進行授權(quán)。最后，在步驟86中，對授權(quán)用戶和驗證后的指紋授權(quán)訪問。在未傳送序列號的情況下，在步驟88中，重發(fā)信肩、O圖6表示網(wǎng)絡(luò)端口 90的一個實施例，其中，網(wǎng)絡(luò)端口 90設(shè)置為監(jiān)視用戶、多功能接入裝置10以及可選的臺式計算機所創(chuàng)建的安全環(huán)境系統(tǒng)。在一個實施例中，網(wǎng)絡(luò)端口 90設(shè)置為接收接入裝置10的唯一序列號，從而允許網(wǎng)絡(luò)端口 90為接入裝置10的用戶生成匿名密鑰。除上述實施例之外，個人化多功能接入裝置10還設(shè)置為通過個體化認證過程及隨后對多個相關(guān)數(shù)據(jù)交換的控制而用于各種應(yīng)用場合中。在一個實施例中，將多功能接入裝置10用作“電子錢包”，其中，所述多功能接入裝置具有存儲多個虛擬信用卡/借記卡的能力，隨后利用接入裝置10在POS終端進行支付，所述POS終端優(yōu)選地具有非接觸接口。在又一實施例中，在沒有非接觸接口或作為對非接觸接口的替代方式時，將多功能接入裝置10設(shè)置為經(jīng)由支付代理服務(wù)器而通過第三方支付網(wǎng)關(guān)供應(yīng)商而實現(xiàn)移動商務(wù)。在又一實施例中，將多功能接入裝置10設(shè)置為通過符合EMV的非接觸式支付卡而實現(xiàn)支付。在一個實施例中，其中，個人化多功能接入裝置10設(shè)置為在認證用戶后實現(xiàn)移動商務(wù)及相關(guān)交易，可由磁條閱讀器25或功能上等效的替代物、非接觸式芯片接口以實現(xiàn)支付，該非接觸式芯片接口包括但不限于EMV非接觸式卡和非接觸式磁條卡。此外，在一個實施例中，多功能接入裝置10設(shè)置為用作符合EMV的信用/借記支付卡。在又一實施例中，個人化多功能接入裝置10用作電子身份證，以實現(xiàn)個人的在線/離線識別與認證。在又一實施例中，多功能接入裝置10可用作與對應(yīng)的移動裝置或單獨介質(zhì)連接的獨立的移動POS終端；這可發(fā)生在移動店主期望接受非接觸式卡和/或個人希望用非接觸式銀行卡進行在線支付的情況中。在另外的替代性實施例中，優(yōu)選地，通過采用位于多功能接入裝置10中的NFC模塊14而將多功能接入裝置10用作忠誠卡、電子客票、停車卡、智能海報、驗證終端、移動售票機等。因此，總之，本發(fā)明設(shè)置為用戶用于通過對于用戶和接入裝置10唯一的個體化認證過程而控制多個數(shù)據(jù)交換的接入裝置。在優(yōu)選的實施例中，多功能接入裝置10設(shè)置為最初與單獨介質(zhì)或移動裝置配對，從而使多功能接入裝置10能夠?qū)Ω綆У囊苿友b置進行計算控制。而且，雖然多功能接入裝置10和對應(yīng)的單獨介質(zhì)間的配對僅需發(fā)生一次，但為了使多功能接入裝置10的用戶能使用接入裝置10，故在每次使用中均進行個體化認證過程。因此，總起來說，本發(fā)明公開了用于個人化多功能接入裝置10的各種獨特的解決方案，所述個人化多功能接入裝置10設(shè)置為用戶用于在通過所述裝置以個體化形式對用戶進行認證之后進行多個數(shù)據(jù)交換的接入裝置。雖然在優(yōu)選實施例或特定實施例中通過例子說明了本發(fā)明的幾個變型，但顯然，在本發(fā)明的精神和范圍內(nèi)，或者在本發(fā)明的發(fā)明構(gòu)思內(nèi)可開發(fā)出更多實施例 。然而，應(yīng)當(dāng)明確理解，這些變型和變化均在本發(fā)明的精神和范圍內(nèi)并包括在本發(fā)明內(nèi)，但不限于文中所述的附加的權(quán)利要求。
權(quán)利要求
1.一種個人化多功能接入裝置，其用于以個體化形式認證和控制數(shù)據(jù)交換，該裝置包括 生物指紋模塊，該指紋模塊設(shè)置為接收用戶的指紋中的至少一個以用于對所述用戶的認證過程； 近場通信模塊，該近場通信模塊設(shè)置為與至少一個單獨介質(zhì)進行數(shù)據(jù)通信； 多個發(fā)光二極管，該發(fā)光二極管設(shè)置為指示所述接入裝置的工作性能的狀態(tài)； 微型安全數(shù)字卡槽，該卡槽設(shè)置為向微型安全卡傳送或從所述微型安全卡接收多個數(shù)據(jù)； 至少一個不可移除的存儲模塊，每個存儲模塊用于安全地存儲用戶的資料數(shù)據(jù)， 其中，所述接入裝置設(shè)置為在由所述接入裝置對用戶進行個體化認證過程后，通過創(chuàng)建安全的交換環(huán)境而控制與單獨介質(zhì)進行的至少一個數(shù)據(jù)交換。
2.如權(quán)利要求I所述的多功能接入裝置，其中，所述接入裝置設(shè)置為利用無線通信而與單獨介質(zhì)進行數(shù)據(jù)交換，以便用作通用接入控制裝置。
3.如權(quán)利要求I所述的多功能接入裝置，其中，所述接入裝置設(shè)置為經(jīng)由無線通信而與對應(yīng)的移動裝置進行數(shù)據(jù)通信。
4.如權(quán)利要求3所述的多功能接入裝置，其中，所述接入裝置設(shè)置為對所述對應(yīng)的移動裝置的數(shù)據(jù)交換功能進行計算控制。
5.如權(quán)利要求3所述的多功能接入裝置，其中，所述接入裝置設(shè)置為在用戶認證過程中對所述對應(yīng)的移動裝置進行計算控制。
6.如權(quán)利要求I所述的多功能接入裝置，其中，所述接入裝置還包括用于控制所述接入裝置和多個對應(yīng)的介質(zhì)的嵌入式操作系統(tǒng)。
7.如權(quán)利要求I所述的多功能接入裝置，其中，所述接入裝置還包括設(shè)置為使用戶能輸入存儲于磁條卡中的多個信息的磁條閱讀器。
8.如權(quán)利要求7所述的多功能接入裝置，其中，所述多個信息與用戶的信用卡信息相關(guān)。
9.如權(quán)利要求I所述的多功能接入裝置，其中，所述接入裝置還包括用于傳輸來自位于對應(yīng)的移動裝置中的麥克風(fēng)和揚聲器的大量聲音的多個聲道。
10.一種利用如權(quán)利要求I所述的多功能接入裝置以創(chuàng)建用于安全數(shù)據(jù)交換環(huán)境的個體化系統(tǒng)的方法，其中，將所述系統(tǒng)的控制責(zé)任分成多個方面，所述方法包括下述步驟 由用戶發(fā)起與所述接入裝置的通信； 由所述接入裝置提起對所述用戶的認證請求； 輸入多個認證數(shù)據(jù)以由所述接入裝置接收； 將所述認證數(shù)據(jù)存儲于所述接入裝置中； 從對應(yīng)的介質(zhì)獲取多個認證數(shù)據(jù)以由所述接入裝置接收； 所述接入裝置從所述用戶和所述對應(yīng)的介質(zhì)的所述認證數(shù)據(jù)中生成數(shù)據(jù)包；并且 所述接入裝置基于生成的所述數(shù)據(jù)包而創(chuàng)建公鑰和私鑰。
11.如權(quán)利要求10所述的方法，其中，由用戶提供的所述多個認證數(shù)據(jù)選自于至少一個指紋、唯一的發(fā)光二極管組合、由用戶通過所述接入裝置作出的唯一的手勢或者上述情況的任意組合。
12.如權(quán)利要求10所述的方法，還包括以下步驟 將所述接入裝置經(jīng)由通用串行總線連接而連接至對應(yīng)的臺式計算機； 由所述計算機發(fā)起通用串行總線連接，以便能夠與所述接入裝置進行數(shù)據(jù)通信； 將所述臺式計算機的序列號發(fā)送給所述接入裝置； 根據(jù)所述計算機的所述序列號以及來自所述對應(yīng)的介質(zhì)和接入裝置的所述認證數(shù)據(jù)而創(chuàng)建公鑰和私鑰； 將所述公鑰分配給所述對應(yīng)的介質(zhì)；并且 將所述私鑰分配給所述臺式計算機。
13.如權(quán)利要求10所述的系統(tǒng)，其中，所述對應(yīng)的介質(zhì)的所述認證數(shù)據(jù)包括選自于序列號、國際移動設(shè)備識別碼和用戶身份模塊中的至少一個數(shù)據(jù)值。
14.一種用戶以所述多功能接入裝置I進行安全個體化認證的方法，該方法包括下述步驟 由用戶發(fā)起與所述接入裝置的通信； 由所述接入裝置提起對所述用戶的認證請求； 由所述用戶輸入多個認證數(shù)據(jù)以由所述接入裝置接收； 將所述認證數(shù)據(jù)存儲于所述接入裝置中； 驗證由所述用戶提供的所述認證數(shù)據(jù)；并且 在驗證所述用戶的認證數(shù)據(jù)之后，使所述用戶能夠與所述接入裝置進行交互。
15.如權(quán)利要求14所述的方法，其中，所述多功能接入裝置設(shè)置為在授權(quán)使用期間發(fā)起一系列事件，該方法進一步包括下述步驟 驗證用于表明未授權(quán)使用所述接入裝置的預(yù)設(shè)的認證數(shù)據(jù)； 攪亂存儲于所述接入裝置中的全部數(shù)據(jù)以避免數(shù)據(jù)恢復(fù)；并且 使授權(quán)用戶能夠在所述接入裝置上實施多個假數(shù)據(jù)交換。
16.如權(quán)利要求I所述的個人化多功能接入裝置，其中，所述接入裝置設(shè)置為用于選自于移動商務(wù)、忠誠卡、電子客票、停車卡、智能海報、驗證終端、移動售票機以及電子身份證中的至少一種應(yīng)用。
17.如權(quán)利要求16所述的個人化多功能接入裝置，其中，所述移動商務(wù)應(yīng)用設(shè)置為允許選自于非接觸接口、第三方支付網(wǎng)關(guān)供應(yīng)商、符合EMV的非接觸式卡支付、符合EMV的信用/借記支付卡以及非接觸式銀行卡中的支付。
全文摘要
一種個人化多功能接入裝置，其在由接入裝置對用戶進行唯一認證后，以個體化形式認證和控制數(shù)據(jù)交換，其中，所述接入進一步設(shè)置為通過與對應(yīng)的介質(zhì)進行配對及隨后的認證而為用戶創(chuàng)建安全的交換環(huán)境。
文檔編號G06F21/00GK102713920SQ201080047050
公開日2012年10月3日 申請日期2010年9月2日 優(yōu)先權(quán)日2009年9月4日
發(fā)明者丹尼爾·福扎提, 安德拉什·瓦戈, 托馬斯·索克 申請人:丹尼爾·福扎提, 安德拉什·瓦戈, 托馬斯·索克