CN101873583A - 移动证书装置及其控制方法 - Google Patents

移动证书装置及其控制方法 Download PDF

Info

Publication number
CN101873583A
CN101873583A CN201010193596A CN201010193596A CN101873583A CN 101873583 A CN101873583 A CN 101873583A CN 201010193596 A CN201010193596 A CN 201010193596A CN 201010193596 A CN201010193596 A CN 201010193596A CN 101873583 A CN101873583 A CN 101873583A
Authority
CN
China
Prior art keywords
digital certificate
interface module
small
mobile
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201010193596A
Other languages
English (en)
Inventor
李慧云
毕亚雷
袁海
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Institute of Advanced Technology of CAS
Original Assignee
Shenzhen Institute of Advanced Technology of CAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Institute of Advanced Technology of CAS filed Critical Shenzhen Institute of Advanced Technology of CAS
Priority to CN201010193596A priority Critical patent/CN101873583A/zh
Publication of CN101873583A publication Critical patent/CN101873583A/zh
Pending legal-status Critical Current

Links

Images

Abstract

本发明涉及一种移动证书装置及其控制方法,该装置包括:数字证书控制模块以及与所述数字证书控制模块直接连接的小型接口模块;所述数字证书控制模块用于存储数字证书以及加密算法,所述小型接口模块用于与手持设备进行匹配连接。本发明通过与手持设备端口相匹配的小型接口模块与手持设备进行连接,数字证书控制模块存储数字证书并对其进行加密,使得数字证书能够在手持设备上使用,从而使用户能够安全的在手持设备上完成网上交易,极大的提高了用户使用手持设备进行网上交易的便捷性和安全性,增强了用户的体验效果。

Description

移动证书装置及其控制方法
【技术领域】
本发明涉及一种数字安全装置及其控制方法,尤其涉及一种移动证书装置及其控制方法。
【背景技术】
近年来,网上银行功能日益完善,业务量快速增长,已成为传统银行柜台、电话银行等接入渠道的有益补充。同时随着小型的手持设备(如手机、PDA等)普及率越来越高,以智能手机为代表的小型手持设备在人们生活中扮演的角色不断丰富,由于数据处理和通信功能的不断增强,手持设备可以用于银行服务,如一种新的基于互联网与移动通信技术的银行服务方式--手机银行开始走入人们的生活。调查显示,有超过8成的用户认可并希望使用手机炒股、理财、转账、购物等。手机银行是网上银行的延伸,也是继网上银行、电话银行之后又一种方便银行用户的金融业务服务方式。其一方面延长了银行的服务时间,扩大了银行服务范围,另一方面无形地增加了许多银行经营业务网点,真正实现24小时全天候服务,大力拓展了银行的中间业务。
同传统银行和网上银行相比,手机银行支付的特点有:
(1)更方便--手机银行功能强大,是网络银行的精简版,但是远比网络银行更为方便,因为容易随时携带,而且方便用于小额支付。
(2)更广泛--供WAP网站的支付服务,实现一点接入、多家支付。
(3)更有潜力--目前还不成熟的商业模式和用户习惯,导致手机银行和支付的发展还没有达到许多人在“.com”时代的预期。手机银行在迎合电子商务的发展要求方面还有很大的潜力可以发掘。
网上银行和手机银行面临的关键问题就是安全,尤其是客户的身份认证。目前流行的较为安全的身份认证技术包括动态口令认证技术,和基于公钥体系(PKI)的数字证书认证技术。目前在网上银行中,USB Key(也称为U盾)作为可移动的数字证书,被广泛用作客户数字证书和私有密钥的载体,在网络上鉴别用户身份。
USB Key是一种USB type A接口的硬件存储和计算设备。内部生成密钥对,存储密钥对和数字证书,以及在内部执行签名操作。私有密钥从生成、管理到销毁始终在USB Key硬件内部完成,消除了密钥外流的危险性,保证了用户网上交易的安全性。
但是,由于手持设备受限于自身的小体积,一般只提供mini USB type A或micro USB接口等端口作为充电或数据接口,不具有USB type A接口,传统的USB Key无法在手持设备上进行使用。这样,用户在使用如智能手机这样的手持设备进行网上交易时,无法保证交易的安全性,使用户的网上交易处于风险之中,大大降低了用户体验效果。
【发明内容】
有鉴于此,有必要针对目前数字证书无法在手持设备上使用的问题,提供一种能够在手持设备上使用的移动证书装置。
此外,还有必要提供一种能够在手持设备上使用的移动证书装置的控制方法。
一种移动证书装置,包括:数字证书控制模块以及与所述数字证书控制模块直接连接的小型接口模块;所述数字证书控制模块用于存储数字证书以及加密算法,所述小型接口模块用于与手持设备进行匹配连接。
优选的,所述小型接口模块为mini-USB接口公头。
优选的,所述小型接口模块为micro USB接口公头。
优选的,还包括电脑接口模块,用于与电脑进行匹配连接。
优选的,所述电脑接口模块为USB type A接口公头。
一种移动证书控制方法,包括如下步骤:
通过小型接口模块接收手持设备传送的待验证数据;
使用数字证书控制模块对待验证数据进行处理;
通过小型接口模块发送处理后的数据到手持设备。
优选的,所述小型接口模块为mini-USB接口公头。
优选的,所述小型接口模块为micro USB接口公头。
上述移动证书装置及其控制方法,通过与手持设备端口相匹配的小型接口模块与手持设备进行连接,数字证书控制模块存储数字证书并对其进行加密,使得数字证书能够在手持设备上使用,从而使用户能够安全的在手持设备上完成网上交易,极大的提高了用户使用手持设备进行网上交易的便捷性和安全性,增强了用户的体验效果。
【附图说明】
图1是一个实施例中的移动证书装置结构示意图。
【具体实施方式】
下面结合附图,对本发明的具体实施方式进行详细描述。
图1是一个实施例中的移动证书装置结构示意图,该装置包括数字证书控制模块100、小型接口模块200以及电脑接口模块300。
数字证书控制模块100用于存储用户进行网上交易的数字证书以及加密算法。
小型接口模块200用于与手持设备连接,实现数字证书控制模块100与手持设备的通讯,完成网上银行交易。
由于手持设备大多具有mini-USB接口母口或者micro USB接口母口等端口用于充电或者数据传输,在优选的实施方式中,小型接口模块200采用mini-USB接口公头或者micro USB接口公头,实现与手持设备的匹配连接。
电脑接口模块300用于与电脑进行连接,实现数字证书控制模块200与电脑的通讯,完成网上银行交易。
由于电脑大多具有USB type A接口母口,在优选的实施方式中,电脑接口模块300采用USB type A接口公头,实现与电脑的匹配连接。
数字证书控制模块100与小型接口模块200直接连接,或者独立设置。独立设置时,数字证书控制模块100与小型接口模块200通过USB接口或者带有连接口的连接线相连。
用户在使用手持设备(例如智能手机)和该移动证书装置进行网上交易时,其控制方法如下:
将小型接口模块200与手持设备的端口互联(mini-USB接口公头与mini-USB接口母口连接或者micro USB接口公头与micro USB接口母口连接),用户根据手持设备显示的交易网页的提示,输入交易账号和密码等待验证数据,小型接口模块200接收手持设备传送的待验证数据,数字证书控制模块100对待验证数据进行验证、加密和销毁等处理,然后通过小型接口模块200将处理后的数据发送到手持设备,安全的完成网上银行交易。
用户在使用电脑和该移动证书装置进行网上交易时,其控制方法如下:
将电脑接口模块300与电脑的端口互联(USB type A接口公头与USB type A接口母口连接),用户根据电脑显示的交易网页的提示,输入交易账号和密码等待验证数据,电脑接口模块300接收电脑传送的待验证数据,数字证书控制模块100对待验证数据进行验证、加密和销毁等处理,然后通过电脑接口模块200将处理后的数据发送到电脑,安全的完成网上银行交易。
上述移动证书装置及其控制方法,通过与手持设备端口相匹配的小型接口模块与手持设备进行连接,数字证书控制模块存储数字证书并对其进行加密,使得数字证书能够在手持设备上使用,从而使用户能够安全的在手持设备上完成网上交易,极大的提高了用户使用手持设备进行网上交易的便捷性和安全性,增强了用户的体验效果。
以上所述实施例仅表达了本发明的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对本发明专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干变形和改进,这些都属于本发明的保护范围。因此,本发明专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种移动证书装置,其特征在于,包括:数字证书控制模块以及与所述数字证书控制模块直接连接的小型接口模块;所述数字证书控制模块用于存储数字证书以及加密算法,所述小型接口模块用于与手持设备进行匹配连接。
2.根据权利要求1所述的移动证书装置,其特征在于,所述小型接口模块为mini-USB接口公头。
3.根据权利要求1所述的移动证书装置,其特征在于,所述小型接口模块为micro USB接口公头。
4.根据权利要求1所述的移动证书装置,其特征在于,还包括电脑接口模块,用于与电脑进行匹配连接。
5.根据权利要求3所示的移动证书装置,其特征在于,所述电脑接口模块为USB type A接口公头。
6.一种移动证书控制方法,其特征在于,包括如下步骤:
通过小型接口模块接收手持设备传送的待验证数据;
使用数字证书控制模块对待验证数据进行处理;
通过小型接口模块发送处理后的数据到手持设备。
7.根据权利要求6所述的移动证书控制方法,其特征在于,所述小型接口模块为mini-USB接口公头。
8.根据权利要求6所述的移动证书控制方法,其特征在于,所述小型接口模块为micro USB接口公头。
CN201010193596A 2010-06-01 2010-06-01 移动证书装置及其控制方法 Pending CN101873583A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201010193596A CN101873583A (zh) 2010-06-01 2010-06-01 移动证书装置及其控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201010193596A CN101873583A (zh) 2010-06-01 2010-06-01 移动证书装置及其控制方法

Publications (1)

Publication Number Publication Date
CN101873583A true CN101873583A (zh) 2010-10-27

Family

ID=42998193

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201010193596A Pending CN101873583A (zh) 2010-06-01 2010-06-01 移动证书装置及其控制方法

Country Status (1)

Country Link
CN (1) CN101873583A (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102036161A (zh) * 2010-12-17 2011-04-27 北京道通天下信息科技有限责任公司 业务信息处理方法、装置及系统
WO2012055166A1 (zh) * 2010-10-28 2012-05-03 中国银联股份有限公司 移动存储设备、基于该设备的数据处理系统和方法
CN102799828A (zh) * 2012-07-27 2012-11-28 郑州信大捷安信息技术股份有限公司 支持移动终端的二代u盾
CN102819707A (zh) * 2012-07-27 2012-12-12 郑州信大捷安信息技术股份有限公司 实现移动终端安全支付的二代u盾系统
CN102831519A (zh) * 2012-07-27 2012-12-19 郑州信大捷安信息技术股份有限公司 面向苹果移动设备的安全智能密码系统及其网银交易方法
CN102867255A (zh) * 2012-07-27 2013-01-09 郑州信大捷安信息技术股份有限公司 多操作系统平台和移动支付设备的网银u盾及其工作方法
CN103426250A (zh) * 2012-05-23 2013-12-04 深圳市中磁计算机技术有限公司 一种基于手机和pc的金融交易的方法、装置、机构和系统
CN103455917A (zh) * 2012-06-01 2013-12-18 腾讯科技(深圳)有限公司 具有加密交易功能的智能终端及交易方法
CN104239396A (zh) * 2014-06-20 2014-12-24 北京奇虎科技有限公司 一种搜索电子地图上业务对象的方法和装置
CN104573468A (zh) * 2015-01-30 2015-04-29 北京世纪龙脉科技有限公司 一种单核多usb接口的安全认证设备
CN105323067A (zh) * 2014-07-23 2016-02-10 叶伟强 用于安全认证双接口移动终端Ukey

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1414479A (zh) * 2002-09-30 2003-04-30 深圳市朗科科技有限公司 适用于手机和电脑系统的半导体存储方法及装置
CN101251878A (zh) * 2007-12-20 2008-08-27 深圳市中兴集成电路设计有限责任公司 借助硬件认证身份的sd存储卡
CN101408957A (zh) * 2008-11-25 2009-04-15 上海华申智能卡应用系统有限公司 智能手机使用智能钥匙进行网银交易的装置和方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1414479A (zh) * 2002-09-30 2003-04-30 深圳市朗科科技有限公司 适用于手机和电脑系统的半导体存储方法及装置
CN101251878A (zh) * 2007-12-20 2008-08-27 深圳市中兴集成电路设计有限责任公司 借助硬件认证身份的sd存储卡
CN101408957A (zh) * 2008-11-25 2009-04-15 上海华申智能卡应用系统有限公司 智能手机使用智能钥匙进行网银交易的装置和方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
《中国科技信息》 20090315 孟渤等 身份认证技术的发展与应用 , *

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012055166A1 (zh) * 2010-10-28 2012-05-03 中国银联股份有限公司 移动存储设备、基于该设备的数据处理系统和方法
CN102456193A (zh) * 2010-10-28 2012-05-16 中国银联股份有限公司 移动存储设备、基于该设备的数据处理系统和方法
CN102036161A (zh) * 2010-12-17 2011-04-27 北京道通天下信息科技有限责任公司 业务信息处理方法、装置及系统
CN103426250A (zh) * 2012-05-23 2013-12-04 深圳市中磁计算机技术有限公司 一种基于手机和pc的金融交易的方法、装置、机构和系统
CN103426250B (zh) * 2012-05-23 2016-05-18 深圳市中磁计算机技术有限公司 一种基于手机和pc的金融交易的方法、装置、机构和系统
CN103455917B (zh) * 2012-06-01 2017-04-19 腾讯科技(深圳)有限公司 具有加密交易功能的智能终端及加密方法
CN103455917A (zh) * 2012-06-01 2013-12-18 腾讯科技(深圳)有限公司 具有加密交易功能的智能终端及交易方法
CN102867255A (zh) * 2012-07-27 2013-01-09 郑州信大捷安信息技术股份有限公司 多操作系统平台和移动支付设备的网银u盾及其工作方法
CN102831519A (zh) * 2012-07-27 2012-12-19 郑州信大捷安信息技术股份有限公司 面向苹果移动设备的安全智能密码系统及其网银交易方法
CN102819707A (zh) * 2012-07-27 2012-12-12 郑州信大捷安信息技术股份有限公司 实现移动终端安全支付的二代u盾系统
CN102799828A (zh) * 2012-07-27 2012-11-28 郑州信大捷安信息技术股份有限公司 支持移动终端的二代u盾
CN104239396A (zh) * 2014-06-20 2014-12-24 北京奇虎科技有限公司 一种搜索电子地图上业务对象的方法和装置
CN104239396B (zh) * 2014-06-20 2017-04-12 北京奇虎科技有限公司 一种搜索电子地图上业务对象的方法和装置
CN105323067A (zh) * 2014-07-23 2016-02-10 叶伟强 用于安全认证双接口移动终端Ukey
CN104573468A (zh) * 2015-01-30 2015-04-29 北京世纪龙脉科技有限公司 一种单核多usb接口的安全认证设备

Similar Documents

Publication Publication Date Title
CN101873583A (zh) 移动证书装置及其控制方法
CN106779636B (zh) 一种基于手机耳机接口的区块链数字货币钱包
CN103501191B (zh) 一种基于nfc近场通信技术的移动支付装置及其方法
CN102254264A (zh) 手机支付安全控制方法及系统
CN202210326U (zh) 一种带键盘的个人支付终端
CN103971241A (zh) 一种双通道支付的方法和系统
TW201428529A (zh) 基於nfc的指紋認證系統及指紋認證方法
CN101692277A (zh) 一种用于移动通信设备的生物识别加密支付系统及其方法
CN109003081A (zh) 一种基于区块链的交易方法及系统
CN101916476A (zh) 一种基于sd加密卡与近距离无线通信技术相结合的移动数据传输方法
CN103218716A (zh) 安全认证终端Ukey、网银操作方法及设备
WO2017020468A1 (zh) 应用于复合型智能卡设备的数据交互方法和装置
CN102254287A (zh) 一种银行业务移动办理系统及方法
CN101304569A (zh) 一种基于智能手机的移动认证系统
CN103560890A (zh) 基于移动终端的网络交易系统和方法
CN103152180A (zh) 一种带有无线通信功能的加密认证设备及方法
CN104240077B (zh) 一种基于短距离无线通信技术的编码加密器
CN104346727A (zh) 一种基于人的自然特征匹配的手机认证支付系统及方法
CN203278851U (zh) 一种带有无线通信功能的加密认证设备
CN204069000U (zh) 移动加密认证装置
CN102655507A (zh) 一种信息安全装置、系统及实现方法
CN101635076A (zh) 一种交易装置及实现方法
CN104320261B (zh) 金融智能卡上实现身份认证的方法、金融智能卡和终端
CN202221590U (zh) 手机支付安全保护装置
CN102136057A (zh) 一种2.4g/13.56m 安全射频卡读卡器及其认证方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20101027