移動加密認證裝置制造方法
【專利摘要】本實用新型公開了一種移動加密認證裝置。該裝置包括：認證模塊，被配置為將代表用戶身份的識別碼傳送到傳輸模塊；以及所述傳輸模塊，與所述認證模塊連接，被配置為將接收到的所述識別碼傳送到一移動終端，其中，所述傳輸模塊被配置為通過非通用串行總線USB接口方式將所述識別碼傳送到所述移動終端。本實用新型的移動加密認證裝置使得在移動終端中能夠通過多種通信方式來進行用戶身份的硬件加密認證，從而使硬件加密認證的方式更具靈活性，尤其能夠使未設置USB接口的移動終端通過硬件加密的方式對用戶身份進行加密認證，從而加強了未設置USB接口的移動終端中用戶認證的安全性。
【專利說明】移動加密認證裝置
【技術領域】
[0001]本實用新型涉及數據安全領域，具體地，涉及一種移動加密認證裝置。
【背景技術】
[0002]隨著網絡技術的發(fā)展，用戶已經能夠通過網絡來處理各種各樣的事務。近年來，手機的使用越來越普及。由于手機體積小巧，用手機上網比臺式機更加便捷?，F代人可以在任何碎片時間利用例如手機、平板電腦等移動終端上網處理事務。甚至在一些重要的場合，例如，網上銀行交易、大型企業(yè)內部網絡管理等涉及到用戶資金安全和用戶重要信息時，例如，匯款、轉賬、支付等，越來越多的人使用手機、平板電腦等移動終端來處理事務。
[0003]在這種情況下，保障用戶賬號的安全尤其重要。靜態(tài)的密碼已經不能滿足保護用戶登錄安全的需要。目前通常采用加密認證的方式來驗證用戶的身份。為了更好地保護使用者的賬號、密碼安全，一些數據安全加密認證的方法或裝置也逐漸進入人們的日常生活。一些公司推出了動態(tài)口令卡，即系統隨機給出一組坐標，客戶根據坐標從卡片中找到口令組合輸入系統。還有一種方式是動態(tài)口令牌，即每隔60秒自動依照加密算法生成一組新的隨機密碼。還有一種是手機令牌，即為一種手機客戶端軟件，其基于例如時間同步方式每隔60秒產生一個隨機動態(tài)密碼。除此之外，還有短信密碼等。以上認證方式都可以歸結為是動態(tài)口令的方式。
[0004]另外還有一種利用USB Key加密的方式。USB Key是一種數字證書的存儲介質，其中存儲著用戶私鑰和數字證書，利用其內置的公鑰算法來實現對用戶身份的認證。由于代表用戶身份的私鑰在USB Key產生，理論上使用任何方式都無法讀取，因此USB Key作為一種硬件口令牌有著較高的安全性，被廣泛應用于網上銀行、網絡游戲、大型企業(yè)內部網絡管理等場合。例如，工商銀行的“U盾”、招商銀行的“優(yōu)Key”。
[0005]然而，手機和平板電腦這類移動終端由于設備本身沒有USB接口，當遇到需要應用USB Key來認證的較高級別的加密應用時，這類移動終端就無能為力了。例如，用戶沒有辦法在手機或平板電腦上用工商銀行的“U盾”來進行支付或轉賬。目前，對用戶身份進行硬件加密認證的通信方式還只限于USB接口方式，而對于未設置USB接口的移動終端中只能使用動態(tài)口令的方式，安全性等級不高。
實用新型內容
[0006]本實用新型的目的是提供一種安全、便捷的移動加密認證裝置。
[0007]為了實現上述目的，本實用新型提一種移動加密認證裝置，該裝置包括:認證模塊，被配置為將代表用戶身份的識別碼傳送到傳輸模塊；以及所述傳輸模塊，與所述認證模塊連接，被配置為將接收到的所述識別碼傳送到一移動終端，所述傳輸模塊被配置為通過非通用串行總線USB接口方式將所述識別碼傳送到所述移動終端。
[0008]優(yōu)選地，所述移動終端為未設置有通用串行總線USB接口的移動終端。
[0009]優(yōu)選地，所述移動終端為手機或平板電腦。
[0010]優(yōu)選地，所述傳輸模塊為麥克話筒接口和/或微通用串行總線Micro USB接口。
[0011]優(yōu)選地，所述傳輸模塊為下列中的一種或多種:無線網絡傳輸模塊、藍牙傳輸模塊以及近場通信NFC傳輸模塊。
[0012]優(yōu)選地，該裝置還包括:識別模塊，與所述認證模塊連接，被配置為接收用戶輸入，識別出用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊，其中，所述認證模塊還被配置為存儲有秘鑰，將所述用戶輸入信息通過所述秘鑰進行加密計算，生成所述識別碼。
[0013]優(yōu)選地，所述識別模塊為下列中的一種或多種:密碼識別模塊、節(jié)奏識別模塊、指紋識別模塊、虹膜識別模塊以及手勢識別模塊。
[0014]優(yōu)選地，所述密碼識別模塊包括:一組按鍵，每個按鍵被標注有數字、字母和顏色中的一者，被配置為接收所述用戶輸入，并生成與所述用戶輸入相對應的按鍵信息；以及第一處理模塊，被配置為接收所述按鍵信息，并根據該按鍵信息識別出所述用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊。
[0015]優(yōu)選地，所述節(jié)奏識別模塊包括:用戶輸入模塊，被配置為接收所述用戶輸入，并將該用戶輸入傳送至第二處理模塊；以及所述第二處理模塊，被配置為記錄接收到所述用戶輸入的時間，并根據所記錄的時間識別出所述用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊。
[0016]優(yōu)選地，所述用戶輸入模塊包括按鍵和/或觸摸屏。
[0017]通過上述技術方案，本實用新型提供的移動加密認證裝置將代表用戶身份的識別碼通過非USB接口方式傳送到移動終端。該移動加密認證裝置使得在移動終端中能夠通過多種通信方式來進行用戶身份的硬件加密認證，從而使硬件加密認證的方式更具靈活性，尤其能夠使未設置USB接口的移動終端通過硬件加密的方式對用戶身份進行加密認證，從而加強了未設置USB接口的移動終端中用戶認證的安全性。
[0018]本實用新型的其他特征和優(yōu)點將在隨后的【具體實施方式】部分予以詳細說明。
【專利附圖】
【附圖說明】
[0019]附圖是用來提供對本實用新型的進一步理解，并且構成說明書的一部分，與下面的【具體實施方式】一起用于解釋本實用新型，但并不構成對本實用新型的限制。在附圖中:
[0020]圖1是本實用新型的實施方式提供的移動加密認證裝置的結構框圖；
[0021]圖2是本實用新型的實施方式提供的移動加密認證裝置的示意圖；
[0022]圖3是本實用新型的另一實施方式提供的移動加密認證裝置的示意圖；
[0023]圖4是本實用新型的又一實施方式提供的移動加密認證裝置的結構框圖；
[0024]圖5是本實用新型的另一實施方式提供的移動加密認證裝置的示意圖；以及
[0025]圖6是本實用新型的另一實施方式提供的移動加密認證裝置的示意圖。
[0026]附圖標記說明
[0027]100移動加密認證裝置 101認證模塊 102傳輸模塊
[0028]103移動終端104插頭401識別模塊
[0029]501按鍵502觸摸屏
【具體實施方式】
[0030]以下結合附圖對本實用新型的【具體實施方式】進行詳細說明。應當理解的是，此處所描述的【具體實施方式】僅用于說明和解釋本實用新型，并不用于限制本實用新型。
[0031]圖1是本實用新型提供的移動加密認證裝置的實施方式的結構框圖。如圖1所示，該移動加密認證裝置100可以包括認證模塊101和傳輸模塊102。其中，認證模塊101可以被配置為將代表用戶身份的識別碼傳送到傳輸模塊102。傳輸模塊102可以與認證模塊101連接，被配置為將接收到的識別碼傳送到一移動終端(例如，圖2和圖3中的移動終端103)。
[0032]其中，與傳統的移動加密認證裝置不同的是，傳統的移動加密認證裝置采用的是設置有USB接口的傳輸模塊102 (因此也將這種硬件認證裝置叫做“USB key”，例如，工商銀行的“U盾”、招商銀行的“優(yōu)Key” )。而本實用新型中，傳輸模塊102可以被配置為通過非USB接口方式將識別碼傳送到移動終端。
[0033]如上所述，傳輸模塊102可以通過非USB接口方式將識別碼傳送到移動終端。因此，移動終端可以是未設置USB接口的移動終端，例如，手機或平板電腦。當然，也可以使用設置有USB接口的移動終端，例如，臺式電腦或筆記本電腦。
[0034]下面詳細描述傳輸模塊102的各種實施方式。圖2是本實用新型的實施方式提供的移動加密認證裝置100的示意圖。其中，傳輸模塊102可以是麥克話筒接口和/或MicroUSB接口。如圖2所示，在該實施方式中，傳輸模塊102可以通過插頭104與移動終端103連接。
[0035](I)傳輸模塊102可以是麥克話筒接口。該實施方式中，可以將與傳輸模塊102連接的插頭104插入移動終端103的麥克或話筒接口，從而將該移動加密認證裝置100與移動終端103連接。通過將識別碼轉換成音頻信號，并經由與傳輸模塊102連接的插頭104傳送到移動終端103，以對用戶身份進行認證。
[0036](2)傳輸模塊102可以是Micro USB接口。目前，幾乎所有的安卓移動設備和Windows移動設備都擁有Micro USB接口。該實施方式中，可以將與Micro USB接口連接的插頭104插入移動終端103的Micro USB接口，從而與移動終端103進行連接。識別碼經由與Micro USB接口連接的插頭104被傳送到移動終端103，以對用戶身份進行認證。
[0037]圖3是本實用新型的另一實施方式提供的移動加密認證裝置100的示意圖。其中，傳輸模塊102可以是下列中的一種或多種:無線網絡傳輸模塊、藍牙傳輸模塊以及NFC傳輸模塊。
[0038](I)傳輸模塊102可以是無線網絡傳輸模塊。該實施方式中，移動終端103可以是具有無線網絡收發(fā)功能的移動終端。該無線網絡可以是Wif1、GPRS或3G網絡等等。由此，移動終端103可以通過無線網絡從傳輸模塊102中讀取識別碼，以進行客戶身份的認證。
[0039](2)傳輸模塊102可以是藍牙傳輸模塊。該實施方式中，移動終端103可以是具有藍牙功能的移動終端。移動加密認證裝置100與移動終端103之間可以通過藍牙傳輸進行配對連接，并以藍牙傳輸方式將識別碼傳送到移動終端103來進行用戶身份的認證。
[0040](3)傳輸模塊102可以是NFC傳輸模塊。該實施方式中，移動終端103可以是具有NFC功能的移動終端。使用時，可以使移動加密認證裝置100和移動終端103互相靠近，通過NFC傳輸模塊將識別碼傳送到移動終端103，以對用戶身份進行認證。
[0041]由上所述，該移動加密認證裝置100使得在移動終端103中能夠通過多種通信方式來進行用戶身份的硬件加密認證，從而使硬件加密認證的方式更具靈活性，尤其能夠使未設置USB接口的移動終端通過硬件加密的方式對用戶身份進行加密認證，從而加強了未設置USB接口的移動終端中用戶認證的安全性。
[0042]優(yōu)選地，圖4是本實用新型的又一實施方式提供的移動加密認證裝置100的結構框圖。圖4中，該移動加密認證裝置100還可以包括識別模塊401，該識別模塊401可以與認證模塊101連接，被配置為接收用戶輸入，識別出用戶輸入信息，以及將該用戶輸入信息傳送到認證模塊101。其中，該認證模塊101還可以被配置為存儲有秘鑰，將所述用戶輸入信息通過秘鑰進行加密計算，生成所述識別碼。
[0043]下面詳細描述識別模塊401的各種實施方式。圖5是本實用新型的另一實施方式提供的移動加密認證裝置的示意圖。圖6是本實用新型的另一實施方式提供的移動加密認證裝置的示意圖。其中，移動終端103可以為手機。
[0044]本實用新型中的識別模塊401可以為下列中的一種或多種:密碼識別模塊、節(jié)奏識別模塊、指紋識別模塊、虹膜識別模塊以及手勢識別模塊。
[0045](I)識別模塊401可以是密碼識別模塊。該密碼識別模塊可以包括一組按鍵501和第一處理模塊(未不出)。每個按鍵501被標注有數字(例如,O?9)、字母(例如，a?z)和顏色(例如，紅、黃、藍)中的一者。該一組按鍵501可以被配置為接收所述用戶輸入，并生成與所述用戶輸入相對應的按鍵信息。一組按鍵501可以有多個，圖5和圖6中以三個按鍵501為例，也可以在移動加密認證裝置100中設置多于三個按鍵501。使用時，用戶通過按壓不同的按鍵501來生成按鍵信息。第一處理模塊可以被配置為接收所述按鍵信息，并根據該按鍵信息識別出所述用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊101。該用戶輸入信息通過存儲在認證模塊101中的秘鑰進行加密計算，生成識別碼，經由傳輸模塊102傳送到移動終端103，從而進行用戶身份的認證。
[0046](2)識別模塊401可以是節(jié)奏識別模塊。該節(jié)奏識別模塊包括用戶輸入模塊和第二處理模塊。所述用戶輸入模塊可以包括按鍵501和/或觸摸屏502。用戶輸入模塊可以被配置為接收所述用戶輸入。具體地，可以在移動加密認證裝置100中設置至少一個按鍵501。使用時，用戶可以以一定的節(jié)奏按壓按鍵501或觸摸屏502來生成用戶輸入。例如，
該節(jié)奏為以大約ls、ls、ls、2s、ls、ls、ls、2s......如此循環(huán)的時間間隔來按壓按鍵501。用戶輸入模塊還可以將該用戶輸入傳送至第二處理模塊。該第二處理模塊被配置為記錄接收到所述用戶輸入的時間，并根據所記錄的時間識別出所述用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊101。之后，該用戶輸入信息通過存儲在認證模塊101中的秘鑰進行加密計算，生成識別碼。該識別碼經由傳輸模塊102傳送到移動終端103，從而進行用戶身份的認證。
[0047]在另一實施方式中，移動加密認證裝置100也可以同時被配置有密碼識別模塊和節(jié)奏識別模塊，通過對按鍵內容和按鍵的時間進行識別來進一步增強密碼的安全性。
[0048](3)識別模塊401可以是指紋識別模塊。在該實施方式中，用戶可以通過在該指紋識別模塊中按下至少一個指紋來輸入信息。這樣，用戶以按指紋的方式輸入信息后，該指紋識別模塊將其轉換成數字信號，該數字信號經加密計算后生成的識別碼經由傳輸模塊102傳送到移動終端103，從而進行用戶身份的認證。
[0049](4)識別模塊401可以是虹膜識別模塊。在該實施方式中，只要將眼睛放置在虹膜識別模塊前一定距離內，就可以生成用戶輸入。該虹膜識別模塊可以對該用戶輸入進行識另IJ。然后，識別模塊401將識別出的用戶輸入信息經加密計算后生成的識別碼經由傳輸模塊102傳送到移動終端103，從而進行用戶身份的認證。
[0050](5)識別模塊401可以是手勢識別模塊。在該實施方式中，手勢識別模塊可以包括攝像頭和第三處理模塊。用戶只要在該攝像頭面前做出相應的手勢(例如，從上到下、從左到右、先從上到下后從右到左等)就可以生成用戶輸入。由該第三處理器模塊對這些手勢進行識別?？商鎿Q地，該手勢識別模塊也可以包括觸摸屏502和第四處理模塊。用戶可以用手指在該觸摸屏502上以一定方向滑動來作出各種手勢。第四處理模塊可以對這種滑動的手勢進行識別。最后，識別模塊401將識別出的用戶輸入信息經加密計算后生成的識別碼經由傳輸模塊102傳送到移動終端103，進行用戶身份的認證。
[0051]可以理解的是，以上識別模塊401的多種實施方式也可以同時使用其中的兩種或多種。如果選擇多種實施方式輸入密碼信息，則可以設置為必須同時滿足多種輸入信息的認證，才能通過最終的認證。這種多重認證的方式可以進一步增加認證的安全性。
[0052]上述優(yōu)選實施方式使得客戶認證在硬件加密的基礎上，增加了用戶的輸入信息，即動態(tài)密碼的進一步加密，特別是采用指紋和虹膜等生物識別技術。該優(yōu)選實施方式通過將靈活選取的各種形式的輸入信息加秘鑰進行加密計算來生成識別碼進行認證，進一步增強了認證的安全性，增加了用戶體驗。
[0053]可以理解的是，識別模塊401和傳輸模塊102的各種實施方式可以根據具體的環(huán)境條件分別進行選擇。并且可以任意組合。
[0054]通過上述技術方案，本實用新型提供的移動加密認證裝置100將代表用戶身份的識別碼通過非USB接口方式傳送到移動終端103。該移動加密認證裝置100使得在移動終端中103能夠通過多種連接方式來進行用戶身份的硬件加密認證，從而使硬件加密認證的方式更具靈活性，尤其能夠使未設置USB接口的移動終端通過硬件加密的方式對用戶身份進行加密認證，從而加強了未設置USB接口的移動終端中用戶認證的安全性。
[0055]以上結合附圖詳細描述了本實用新型的優(yōu)選實施方式，但是，本實用新型并不限于上述實施方式中的具體細節(jié)，在本實用新型的技術構思范圍內，可以對本實用新型的技術方案進行多種簡單變型，這些簡單變型均屬于本實用新型的保護范圍。
[0056]另外需要說明的是，在上述【具體實施方式】中所描述的各個具體技術特征，在不矛盾的情況下，可以通過任何合適的方式進行組合。例如，將密碼識別模塊和節(jié)奏識別模塊進行組合。為了避免不必要的重復，本實用新型對各種可能的組合方式不再另行說明。
[0057]此外，本實用新型的各種不同的實施方式之間也可以進行任意組合。例如，將無線網絡傳輸模塊與手勢識別模塊進行組合。只要其不違背本實用新型的思想，其同樣應當視為本實用新型所公開的內容。
【權利要求】
1.一種移動加密認證裝置，該裝置包括: 認證模塊，被配置為將代表用戶身份的識別碼傳送到傳輸模塊；以及所述傳輸模塊，與所述認證模塊連接，被配置為將接收到的所述識別碼傳送到一移動終端， 其特征在于，所述傳輸模塊被配置為通過非通用串行總線USB接口方式將所述識別碼傳送到所述移動終端。
2.根據權利要求1所述的裝置，其特征在于，所述移動終端為未設置有通用串行總線USB接口的移動終端。
3.根據權利要求1所述的裝置，其特征在于，所述移動終端為手機或平板電腦。
4.根據權利要求1所述的裝置，其特征在于，所述傳輸模塊為麥克話筒接口和/或微通用串行總線Micro USB接口。
5.根據權利要求1所述的裝置，其特征在于，所述傳輸模塊為下列中的一種或多種:無線網絡傳輸模塊、藍牙傳輸模塊以及近場通信NFC傳輸模塊。
6.根據權利要求1所述的裝置，其特征在于，該裝置還包括: 識別模塊，與所述認證模塊連接，被配置為接收用戶輸入，識別出用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊， 其中，所述認證模塊還被配置為存儲有秘鑰，將所述用戶輸入信息通過所述秘鑰進行加密計算，生成所述識別碼。
7.根據權利要求6所述的裝置，其特征在于，所述識別模塊為下列中的一種或多種:密碼識別模塊、節(jié)奏識別模塊、指紋識別模塊、虹膜識別模塊以及手勢識別模塊。
8.根據權利要求7所述的裝置，其特征在于，所述密碼識別模塊包括: 一組按鍵，每個按鍵被標注有數字、字母和顏色中的一者，被配置為接收所述用戶輸入，并生成與所述用戶輸入相對應的按鍵信息；以及 第一處理模塊，被配置為接收所述按鍵信息，并根據該按鍵信息識別出所述用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊。
9.根據權利要求7所述的裝置，其特征在于，所述節(jié)奏識別模塊包括: 用戶輸入模塊，被配置為接收所述用戶輸入，并將該用戶輸入傳送至第二處理模塊；以及 所述第二處理模塊，被配置為記錄接收到所述用戶輸入的時間，并根據所記錄的時間識別出所述用戶輸入信息，以及將該用戶輸入信息傳送到所述認證模塊。
10.根據權利要求9所述的裝置，其特征在于，所述用戶輸入模塊包括按鍵和/或觸摸屏。
【文檔編號】H04L9/32GK204069000SQ201420397061
【公開日】2014年12月31日 申請日期:2014年7月17日 優(yōu)先權日:2014年7月17日
【發(fā)明者】毛晨 申請人:毛晨