專利名稱：實現(xiàn)移動終端安全支付的二代u盾系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實用新型涉及信息安全領(lǐng)域與移動支付領(lǐng)域，具體涉及一種實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)。
背景技術(shù)：
U盾是工行推出的為用戶提供辦理網(wǎng)上銀行業(yè)務(wù)的高級別安全工具， 用于網(wǎng)上銀行電子簽名和數(shù)字認(rèn)證。它內(nèi)置微型智能卡處理器，采用1024位非對稱密鑰算法對網(wǎng)上數(shù)據(jù)進(jìn)行加密、解密和數(shù)字簽名，確保網(wǎng)上交易的保密性、真實性、完整性和不可否認(rèn)性。移動終端，特指平板電腦、智能手機(jī)、筆記本等具有移動通訊能力的終端設(shè)備，由于其具有輕便、快捷的特點(diǎn)，使得移動終端設(shè)備成為人們工作、生活必不可少的工具。但受 到各方面因素的影響，目前還沒有可接入手機(jī)等移動終端設(shè)備的U盾，提供給用戶個人網(wǎng)上銀行服務(wù)。人們迫切需要更靈活、更方便通過手機(jī)等移動終端就可實現(xiàn)網(wǎng)絡(luò)交易的安全U盾?，F(xiàn)有的二代U盾接口都是USB接口，而USB是一種主從結(jié)構(gòu)，主機(jī)被稱為Host，從機(jī)被稱作Device (也叫做設(shè)備)。所有的數(shù)據(jù)傳輸都由主機(jī)主動發(fā)起，而設(shè)備只是被動的負(fù)責(zé)應(yīng)答。因此，USB的數(shù)據(jù)交換只能發(fā)生在主機(jī)和設(shè)備之間，而主機(jī)和主機(jī)、設(shè)備和設(shè)備之間是不能互聯(lián)的。同時，USB架構(gòu)認(rèn)定主機(jī)端需要為設(shè)備提供足夠的電源。目前，二代U盾都是作為從設(shè)備，沒有自供電源，只能應(yīng)用于PC機(jī)，依靠PC機(jī)作為主設(shè)備為自身供電，完成通訊。而手機(jī)等移動終端設(shè)備與外界通訊，大多也是作為從設(shè)備進(jìn)行工作的模式。因此現(xiàn)有的網(wǎng)銀二代U盾無法應(yīng)用于各類移動終端設(shè)備，極大限制了個人網(wǎng)上銀行在手機(jī)等移動設(shè)備中的應(yīng)用和推廣。
發(fā)明內(nèi)容本實用新型的目的在于克服現(xiàn)有網(wǎng)銀二代U盾的不足而提供一種實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，該二代U盾系統(tǒng)是在普通二代U盾的基礎(chǔ)上研發(fā)的，解決了手機(jī)、平板電腦等移動終端產(chǎn)品無法使用網(wǎng)銀U盾的問題，同時本實用新型添加了 MFi認(rèn)證模塊，MFi認(rèn)證是蘋果公司對其授權(quán)配件廠商生產(chǎn)的外置配件的一種標(biāo)識使用許可，支持iOS系列產(chǎn)品，iOS產(chǎn)品是由蘋果公司開發(fā)的具有iOS操作系統(tǒng)的手持終端設(shè)備，這些產(chǎn)品包括ipad、itouch、iphone、imac等，滿足iOS4. O及以上的操作系統(tǒng)。本實用新型采用以下技術(shù)方案一種實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，包括USB接口模塊、主從控制模塊、安全控制模塊、電池管理模塊、顯示模塊以及按鍵模塊，其特征在于所述USB接口模塊采用標(biāo)準(zhǔn)mini USB 3. O接口，它比普通的USB接口多一根ID表識線，用來表明它是主機(jī)還是主機(jī)的從設(shè)備；該接口由接口 A和接口 B兩部分組成；接口 A采用USB2. O接口，用于連接iOS系列和Android系列移動設(shè)備；接口 B采用USB3. O接口，用于連接PC機(jī)；該接口和相應(yīng)的數(shù)據(jù)連接線配套使用，實現(xiàn)與各類移動設(shè)備以及PC機(jī)的物理連接。所述主從控制模塊采用CH374 USB主從控制芯片，通過Local bus接口與3272L主控芯片連接和通訊，支持USB-HOST主機(jī)接口和USB-SLAVE從設(shè)備接口，支持動態(tài)切換主機(jī)方式與設(shè)備方式，當(dāng)支付設(shè)備為Android、Windows Mobile或Symbian移動設(shè)備時，通過按鍵設(shè)置U盾為主模式，此時移動設(shè)備為從設(shè)備，按照主模式與從設(shè)備之間USB通信協(xié)議完成通信；當(dāng)支付設(shè)備為PC機(jī)或iOS系列設(shè)備時，通過 按鍵設(shè)置U盾為從設(shè)備，此時PC機(jī)為主設(shè)備，按照從設(shè)備與主模式之間USB通信協(xié)議完成通訊。所述安全控制模塊采用3272L主控芯片，實現(xiàn)PKI認(rèn)證功能以及商密算法SM1、SM2、SM3算法，同時具備SPI、LOCAL BUS接口，通過所述接口實現(xiàn)與其他芯片的連接和通τΗ ο所述電池管理模塊采用5V鋰電池，為U盾的主設(shè)備工作模式供電，當(dāng)U盾接入PC機(jī)或iOS系列設(shè)備時，U盾作為從設(shè)備，從主設(shè)備取電，處于充電狀態(tài)；當(dāng)U盾接入移動終端設(shè)備時，U盾作為主設(shè)備，通過電源管理模塊為自身供電。顯示模塊采用A514芯片，該芯片通過SPI接口與安全控制模塊進(jìn)行通訊，獲取用戶交易信息，并采用LCD顯示屏顯示用戶交易賬戶和交易金額交易信息。所述按鍵模塊包括四個按鍵，確認(rèn)鍵、取消鍵、上翻鍵和下翻鍵，實現(xiàn)密碼輸入、交易確認(rèn)、歷史查詢和主從工作模式選擇。還包括MFI認(rèn)證模塊，采用IP0D_AC_2. OC認(rèn)證芯片，提供I2C接口與安全控制模塊連接，實現(xiàn)iOS系列設(shè)備的認(rèn)證功能。本實用新型具有如下有益效果一種基于二代U盾實現(xiàn)移動終端安全支付的系統(tǒng)實現(xiàn)方法具有二代盾的功能，主要應(yīng)用于金融電子支付領(lǐng)域，用于保障網(wǎng)上支付的安全，支持各類常見的金融服務(wù)。本實用新型通過接口、主從控制模塊以及電源供給等的設(shè)計使得網(wǎng)銀二代盾可以接入PC、Android設(shè)備、iOS系列設(shè)備、OTG設(shè)備等，實現(xiàn)與多種移動終端設(shè)備之間的安全通訊。解決目前二代盾只能接入PC進(jìn)行網(wǎng)絡(luò)支付局限性的問題。

圖I為本實用新型的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)結(jié)構(gòu)示意圖。
具體實施方式
以下結(jié)合附圖和實施例對本實用新型做進(jìn)一步描述如圖I所示，一種實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，包括:USB接口模塊I、主從控制模塊2、安全控制模塊3、電池管理模塊4、顯示模塊5、按鍵模塊6以及MFi認(rèn)證模塊7 ;所述USB接口模塊I采用mini USB3. O接口與相應(yīng)的數(shù)據(jù)線配套使用，可以接入智能手機(jī)、平板電腦等移動終端設(shè)備；它比普通的USB接口多一根ID表識線，用來表明它是主機(jī)還是主機(jī)的從設(shè)備；該接口由接口 A和接口 B兩部分組成；接口 A采用USB2. O接口，用于連接iOS系列和Android系列移動設(shè)備；接口 B采用USB3. O接口，用于連接PC機(jī)；該接口和相應(yīng)的數(shù)據(jù)連接線配套使用，實現(xiàn)與各類移動設(shè)備以及PC機(jī)的物理連接。所述主從控制模塊2采用CH374芯片作為Usb主、從控制芯片，它是一個USB總線的通用接口芯片，通過Local Bus接口與3272L主控芯片連接和通訊，支持U盾的主從工作模式的動態(tài)切換。支持USB-HOST主機(jī)接口和USB-SLAVE從設(shè)備接口，支持動態(tài)切換主機(jī)方式與設(shè)備方式，當(dāng)支付設(shè)備為Android、Windows Mobile或Symbian移動設(shè)備時，通過按鍵設(shè)置U盾為主模式，此時移動設(shè)備為從設(shè)備，按照主模式與從設(shè)備(Android等系列設(shè)備)之間USB通信協(xié)議完成通信。當(dāng)支付設(shè)備為PC機(jī)或iOS系列設(shè)備(由于iOS產(chǎn)品具有主控功能)時，通過按鍵設(shè)置U盾為從設(shè)備，按照從設(shè)備與主模式(PC機(jī)或iOS設(shè)備)之間USB通信協(xié)議完成通訊。 所述安全控制模塊3采用3272L芯片作為主控芯片，該芯片是一款安全芯片，實現(xiàn)數(shù)字簽名和認(rèn)證等安全控制功能。過灌裝COS實現(xiàn)PKI認(rèn)證功能、實現(xiàn)商密算法SM1、SM2、SM3等算法，同時具備SPI、LOCAL BUS等接口。通過這些接口可以實現(xiàn)與其他芯片的連接和通訊。所述電池管理模塊4提供嚴(yán)謹(jǐn)?shù)碾娫垂芾砉δ埽瑸轱@示屏等U盾的主控工作模式 提供充足電源。采用的是5V鋰電池，為U盾的主設(shè)備工作模式提供充足的電源。二代盾對 于PC機(jī)和iOS系列終端是作為從設(shè)備，當(dāng)U盾接入PC機(jī)或iOS系列設(shè)備時，U盾作為從設(shè)備，從主設(shè)備取電，處于充電狀態(tài)；二代U盾對于Android等系列產(chǎn)品終端是作為主設(shè)備，當(dāng)U盾接入移動終端設(shè)備時，U盾作為主設(shè)備，通過內(nèi)置的鋰電池為自身供電，不消耗移動終端設(shè)備的電量。所述顯示模塊5采用A514芯片作為顯示芯片，該芯片通過SPI接口與3272L主控芯片進(jìn)行連接和通訊，獲取用戶交易信息，并采用IXD顯示屏顯示用戶交易賬戶和交易金額等交易信息。所述按鍵模塊6包括四個按鍵，確認(rèn)鍵、取消鍵、上翻鍵和下翻鍵，實現(xiàn)密碼輸入、交易確認(rèn)、歷史查詢和主從工作模式選擇，用于用戶與U盾之間進(jìn)行信息的交互。按鍵模塊6實現(xiàn)U盾與用戶之間的互動。MFi認(rèn)證模塊7，采用IP0D_AC_2. OC蘋果認(rèn)證芯片作為iOS系列設(shè)備的認(rèn)證芯片，通過I2C接口與3272L芯片連接，實現(xiàn)對iOS系列設(shè)備的認(rèn)證。綜上所述，一種基于二代U盾實現(xiàn)移動終端安全支付的系統(tǒng)實現(xiàn)方法，通過miniUSB3.0接口使得通過數(shù)據(jù)線即可將U盾與移動設(shè)備連接，擴(kuò)大了 U盾的使用范圍。通過主從控制模塊以及自帶電池的巧妙設(shè)計，解決了目前網(wǎng)銀二代盾只能以從設(shè)備的工作模式應(yīng)用于PC機(jī)，依靠PC機(jī)作為主設(shè)備的工作模式為自身供電的問題。在原有的二代U盾的基礎(chǔ)上，增加了對移動終端設(shè)備網(wǎng)上銀行服務(wù)的支持，尤其是iOS系列產(chǎn)品的支持，使得二代U盾的使用范圍更廣、普及性更高。IOS系列設(shè)備是蘋果公司的IOS操作系統(tǒng)的設(shè)備。
權(quán)利要求1.一種實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，包括USB接口模塊、主從控制模塊、安全控制模塊、電池管理模塊、顯示模塊以及按鍵模塊，其特征在于 所述USB接口模塊采用標(biāo)準(zhǔn)mini USB 3. O接口，它比普通的USB接口多一根用來表明它是主機(jī)還是主機(jī)的從設(shè)備 的ID表識線；該接口由接口 A和接口 B兩部分組成；接口 A采用用于連接iOS系列和Android系列移動設(shè)備的USB2.0接口 ；接口 B采用用于連接PC機(jī)的USB3. O接口 ；上述接口和相應(yīng)的數(shù)據(jù)連接線配套使用，實現(xiàn)與各類移動設(shè)備以及PC機(jī)的物理連接。
2.如權(quán)利要求I所述的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，其特征在于所述主從控制模塊采用CH374 USB主從控制芯片，通過Local bus接口與3272L主控芯片連接和通訊，支持USB-HOST主機(jī)接口和USB-SLAVE從設(shè)備接口，支持動態(tài)切換主機(jī)方式與設(shè)備方式，當(dāng)支付設(shè)備為Android、Windows Mobile或Symbian移動設(shè)備時,通過按鍵設(shè)置U盾為主模式，此時移動設(shè)備為從設(shè)備，按照主模式與從設(shè)備之間USB通信協(xié)議完成通信；當(dāng)支付設(shè)備為PC機(jī)或iOS系列設(shè)備時，通過按鍵設(shè)置U盾為從設(shè)備，此時PC機(jī)為主設(shè)備，按照從設(shè)備與主模式之間USB通信協(xié)議完成通訊。
3.如權(quán)利要求I所述的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，其特征在于所述安全控制模塊采用3272L主控芯片，實現(xiàn)PKI認(rèn)證功能以及商密算法SM1、SM2、SM3算法，同時具備SPI、LOCAL BUS接口，通過所述接口實現(xiàn)與其他芯片的連接和通訊。
4.如權(quán)利要求I所述的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，其特征在于所述電池管理模塊采用5V鋰電池，為U盾的主設(shè)備工作模式供電，當(dāng)U盾接入PC機(jī)或iOS系列設(shè)備時，U盾作為從設(shè)備，從主設(shè)備取電，處于充電狀態(tài)；當(dāng)U盾接入移動終端設(shè)備時，U盾作為主設(shè)備，通過電源管理模塊為自身供電。
5.如權(quán)利要求I所述的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，其特征在于顯示模塊采用A514芯片，該芯片通過SPI接口與安全控制模塊進(jìn)行通訊，獲取用戶交易信息，并采用LCD顯示屏顯示用戶交易賬戶和交易金額交易信息。
6.如權(quán)利要求I所述的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，其特征在于所述按鍵模塊包括四個按鍵，確認(rèn)鍵、取消鍵、上翻鍵和下翻鍵，實現(xiàn)密碼輸入、交易確認(rèn)、歷史查詢和主從工作模式選擇。
7.如權(quán)利要求I所述的實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，其特征在于還包括MFI認(rèn)證模塊，采用IP0D_AC_2. OC認(rèn)證芯片，提供I2C接口與安全控制模塊連接，實現(xiàn)iOS系列設(shè)備的認(rèn)證功能。
專利摘要本實用新型涉及一種實現(xiàn)移動終端安全支付的二代U盾系統(tǒng)，包括USB接口模塊、主從控制模塊、安全控制模塊、電池管理模塊、顯示模塊及按鍵模塊，USB接口模塊用標(biāo)準(zhǔn)miniUSB3.0接口，接口A為連iOS系列和Android系列移動設(shè)備的USB2.0接口，接口B為連PC機(jī)的USB3.0接口，主從控制模塊采用CH374芯片，安全控制模塊用3272L芯片作為主控芯片，顯示模塊以A514芯片作為顯示芯片，MFi認(rèn)證模塊用IPOD_AC_2.0C蘋果認(rèn)證芯片通過I2C接口與3272L芯片連接，實現(xiàn)對iOS系列設(shè)備的認(rèn)證，通過接口、主從控制模塊使得網(wǎng)銀二代盾接入PC、Android設(shè)備、iOS系列設(shè)備、OTG設(shè)備實現(xiàn)與多種移動終端設(shè)備之間安全通訊，解決二代盾只能接入PC進(jìn)行網(wǎng)絡(luò)支付局限性的問題。
文檔編號G06F21/34GK202736055SQ201220367879
公開日2013年2月13日 申請日期2012年7月27日 優(yōu)先權(quán)日2012年7月27日
發(fā)明者何駿 申請人:鄭州信大捷安信息技術(shù)股份有限公司