CN103854172B - 一种基于ic卡的数据安全处理终端及系统 - Google Patents

Abstract

本发明提供一种基于IC卡的数据安全处理终端及系统，所述的数据安全处理系统具体包括IC卡、银行接入服务器、银行后台服务器以及数据安全处理终端，其中，所述的IC卡与所述的数据安全处理终端相连接；所述的数据安全处理终端与所述的银行接入服务器相连接；所述的银行接入服务器与所述的银行后台服务器相连接。本发明提供了一种基于IC卡的数据安全处理终端及系统，利用金融IC卡本身具备的安全体系及算法，通过配套的个人硬件设备实现安全的互联网交易功能，在保证交易安全的基础上，完全免除个人电脑中各种软件的安装更新，简化用户操作同时便于携带，进而提高客户服务水平、提升用户的满意度。

Description

一种基于IC卡的数据安全处理终端及系统

技术领域

本发明关于金融领域的计算机应用技术，特别是关于金融领域的网络计算机终端，具体的讲是一种基于IC卡的数据安全处理终端及系统。

背景技术

随着计算机技术在金融领域的广泛应用，基于互联网、移动互联网向用户提供更加丰富的金融业务处理功能是一个大的趋势。在各银行向用户提供的传统的网上银行交易渠道中，由于在信息安全保护强度方面的不足，经常出现木马、黑客盗取用户资金的现象。

为了解决这些问题，各银行纷纷推出了数字证书、特别是硬件形式的数字证书这一安全保护机制（例如各银行推出的U盾产品、Key盾产品等）。随着硬件形式的数字证书机制的推出，互联网交易的安全问题得到了缓解，但数字证书成本较高，必须连接个人电脑，其相关软件需要进行复杂的安装，操作比较繁琐，不便于客户使用。同时，由于网页浏览器在操作数字证书时必须借助于诸如ActiveX控件等插件技术，需要针对不同操作系统、不同浏览器版本研发不同的插件，这也是推广互联网交易所面临的一个困难。

发明内容

为了克服现有技术存在的上述问题，基于目前金融IC卡已经拥有了较大的客户群体，本发明提供了一种基于IC卡的数据安全处理终端及系统，利用金融IC卡本身具备的安全体系及算法，通过配套的个人硬件设备实现安全的互联网交易功能，在保证交易安全的基础上，完全免除个人电脑中各种软件的安装更新，简化用户操作同时便于携带，进而提高客户服务水平、提升用户的满意度。

本发明的目的之一是，提供一种基于IC卡的数据安全处理终端，包括：包括读卡器、主控模块、显示器、键盘、供电模块、安全运算模块以及通讯模块，其中，所述的读卡器，与IC卡以及主控模块相连接，用于识别IC卡；所述的键盘，与所述的主控模块相连接，用于采集用户的输入信息；所述的显示器，与所述的主控模块相连接，用于显示交易信息；所述的供电模块，与所述的读卡器、主控模块、显示器、键盘、安全运算模块以及通讯模块相连接，用于向所述的读卡器、主控模块、显示器、键盘、安全运算模块以及通讯模块负责提供运行所需的电源；所述的安全运算模块，与所述的主控模块相连接，用于保存预先设定的密钥、证书信息，并对所述的交易信息以及输入信息进行安全运算；所述的通讯模块，与所述的主控模块相连接，用于实现所述的数据安全处理终端与银行接入服务器的数据通讯；所述的主控模块，与所述的读卡器、显示器、键盘、供电模块、安全运算模块以及通讯模块相连接，用于接收所述键盘采集的输入信息，驱动所述的读卡器与IC卡之间进行信息交互、驱动所述的安全运算模块进行安全运算、驱动所述的通讯模块与银行接入服务器进行通讯。

本发明的目的之一是，提供了一种基于IC卡的数据安全处理系统，所述数据安全处理系统具体包括IC卡、银行接入服务器、银行后台服务器以及数据安全处理终端，其中，所述的IC卡与所述的数据安全处理终端相连接；所述的数据安全处理终端与所述的银行接入服务器相连接；所述的银行接入服务器与所述的银行后台服务器相连接。

本发明的有益效果在于，为了解决传统的互联网金融交易所面临的问题，结合目前银行卡由磁条卡向金融IC卡升级换代的趋势，本发明提供了一种基于金融IC卡的安全、应用于互联网的、具备足够安全性的数据安全处理终端及系统，在保证交易安全的基础上，完全免除个人电脑中各种软件的安装更新，简化用户操作同时便于携带，进而提高客户服务水平、提升用户的满意度。同时，本发明的数据安全处理终端和系统可以允许客户随时随地、便捷、安全的进行金融交易，可充分利用金融机构既有的密钥管理体系确保安全性。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种基于IC卡的数据安全处理系统的结构示意图；

图2为本发明实施例提供的一种基于IC卡的数据安全处理终端的结构框图；

图3为本发明实施例提供的一种基于IC卡的数据安全处理终端的外观示意图；

图4为本发明实施例提供的一种基于IC卡的数据安全处理系统的安全保护机制示意图；

图5为应用本发明提供的一种基于IC卡的数据安全处理系统的典型交易流程示意图；

图6为安全运算模块的具体结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明涉及网络计算机终端技术领域，特别是一种基于金融IC卡的，应用于互联网的、具备足够安全性的数据安全处理终端及系统。

为了解决传统的互联网金融交易所面临的问题，结合目前银行卡由磁条卡向金融IC卡升级换代的趋势，本发明提供了一种基于金基于IC卡的数据安全处理终端及系统，在保证交易安全的基础上，完全免除个人电脑中各种软件的安装更新，简化用户操作同时便于携带，进而提高客户服务水平、提升用户的满意度。

图1为本发明实施例提供的一种基于IC卡的数据安全处理系统的结构示意图，由图1可知，所述的数据安全处理系统具体包括IC卡100、银行接入服务器300、银行后台服务器400以及数据安全处理终端200，

其中，所述的IC卡100与所述的数据安全处理终端200相连接；

所述的数据安全处理终端200与所述的银行接入服务器300相连接；

所述的银行接入服务器300与所述的银行后台服务器400相连接。

由图1可知，数据安全处理终端200（专用终端），为用户提供金融IC卡100的接口，并提供用户交易金额、密码等敏感信息输入、加密输出以及显示和用户确认功能，并可通过Wi-Fi、以太网、移动互联网、公共电话网等形式接入互联网，与银行接入服务器102建立数据传输链路。

在交易过程中，由数据安全处理终端驱动金融IC卡进行信息的加密，并生成交易的数字签名。同时，还可以在数据安全处理终端的显示器上对交易要素进行显示，并由用户最终确认。为了保护交易链路的信息安全，该连接链路可使用虚拟专用网（Virtue PrivateNetwork，VPN）、加密套接字协议层（Security Socket Layer，SSL）等连接技术。

银行接入服务器300，负责建立与数据安全处理终端200的连接，并负责其与银行后台服务器的信息收发传递。

银行后台服务器400，储存用户帐户信息，验证并处理用户的交易请求。在使用时，用户在数据安全处理终端完成用户的交易请求。

图4为本发明实施例提供的一种基于IC卡的数据安全处理系统的安全保护机制示意图，由图4可知，在本发明的系统中，由数据安全处理终端200与所述的银行接入服务器300相连接形成辅助安全通道，由IC卡100与银行后台服务器400相连接形成核心安全通道。下面分别进行介绍。

辅助安全通道，在具体的实施方式中由数据安全处理终端上的软件与银行业务接入服务器之间建立的安全通道，可采用双向SSL技术，以及DES、3DES、RSA等各种密码运算技术实现。其中，数据安全处理终端在建立安全通道时所需要的密钥和证书由银行在发行该套件时预置在数据安全处理终端内部。该辅助安全通道的功能是提供一个安全的连接通道并安全的传输交易数据，并对交易双方的真实性进行验证；同时，对交易过程中关键信息的加密保护，例如用户输入的密码、帐号、金额等信息。

核心安全通道是基于成熟的IC卡非对称密钥加密技术，在金融IC卡与银行后台服务器建立的安全通道，可由银行后台服务器对当前交易卡的真实性、有效性进行验证，同时金融IC卡也可以对其所连接的银行后台服务器进行真实性的验证。

图2为本发明实施例提供的一种基于IC卡的数据安全处理终端的结构框图，由图2可知，所述基于IC卡的数据安全处理终端具体包括读卡器202、主控模块201、显示器203、键盘204、供电模块205、安全运算模块206以及通讯模块207，

其中，所述的读卡器202，与IC卡100以及主控模块201相连接，用于识别IC卡，并在主控模块的控制下与IC卡进行交互。

所述的键盘204，与所述的主控模块201相连接，用于采集用户的输入信息。在具体的实施方式中，键盘即为客户的输入设备，可以输入密码、转账收款方帐号、交易金额、确定/取消等信息。对于重要的信息，可以进行加密安全保护。

所述的显示器203，与所述的主控模块201相连接，用于显示交易信息，为客户提供交易界面。

所述的供电模块205，与所述的读卡器、主控模块、显示器、键盘、安全运算模块以及通讯模块相连接，用于向所述的读卡器、主控模块、显示器、键盘、安全运算模块以及通讯模块负责提供运行所需的电源。在具体的实施方式中，所述的供电模块为电池和/或外部输入电源和/或大容量电容。

所述的安全运算模块206，与所述的主控模块相连接，用于保存预先设定的密钥、证书信息，并对所述的交易信息以及输入信息进行安全运算。图6为安全运算模块的具体结构示意图，由图6可知，在具体的实施方式中，安全运算模块包含对称加密模块2061、非对称加密模块2062、散列加密模块2063，提供了包含但不限于RSA、3DES、SHA、SM2/3/4算法的加解密功能；在此基础上，通过密钥管理模块2064，实现对各类密钥或数字证书的管理；并根据外部的不同安全运算场景，提供PKI运算模块2065、动态密码运算模块2066、数据加密模块2067、完整性校验模块2068的加解密安全运算功能。

所述的通讯模块207，与所述的主控模块相连接，用于实现所述的数据安全处理终端与银行接入服务器的数据通讯。该通讯模块可以是与计算机网络连接的以太网通讯模块或Wi-Fi模块、公共电话网调制解调模块、或者移动互联网接入模块，也可以是能够通过其他方式连接至互联网的接口，如串行接口、蓝牙接口等形式中的一种或多种。

所述的主控模块201，与所述的读卡器、显示器、键盘、供电模块、安全运算模块以及通讯模块相连接，用于接收所述键盘采集的输入信息，驱动所述的读卡器与IC卡之间进行信息交互、驱动所述的安全运算模块进行安全运算、驱动所述的通讯模块与银行接入服务器进行通讯。也即主控模块负责交易的整体调度、相关内部参数和程序的存储与执行，负责对其他模块发送操作指令。如上所述，即为本发明提供的一种基于IC卡的数据安全处理终端及系统，借助用户持有的金融IC卡，结合本发明提供的数据安全处理终端及系统，用户可以安全、便捷的进行互联网交易。数据安全处理终端提供安全的信息输入、输出、显示等功能，并可与银行后台系统建立可信任的信息安全通道；同时，基于金融IC卡，数据安全处理终端提供信息加解密功能，充分保护用户交易指令的安全传输，并结合金融IC卡提供的个人数字证书签名能力使得交易具有抗抵赖、防篡改的特征。

该数据安全处理系统，包含数据安全处理终端、银行接入服务器以及银行后台服务器几个组成部分，通过上述部分的协同工作，为用户提供安全、便捷的金融交易服务。

下面结合具体的实施例，详细介绍本发明的技术方案。

图3为本发明实施例提供的一种基于IC卡的数据安全处理终端应用于转账支付业务时的外观示意图，在该具体的实施例中，由图3可知，本发明的数据安全处理终端的外观结构图包括：

显示屏幕10：用于显示用户操作信息、以及需要给用户展示的信息。

按键20（数字键与功能键）：用于用户输入，可进行开关机控制、选择各种功能、以及输入数字、字符等信息。

通讯接口30：以Wi-Fi、以太网、移动互联网、公共电话网或其他通讯技术和银行接入服务器连接，完成信息收发。

IC卡插槽40：用于插入IC卡（智能卡），与IC卡之间交换信息。

将图3所示的数据安全处理终端组成的数据安全处理系统应用在银行典型的交易流程中，如图5为典型交易流程示意图，由图5可知，该流程具体包括：

S500：用户将数据安全处理终端连接到互联网，可根据交易终端的特性，以太网电缆、Wi-Fi无线网络、移动互联网网络，蓝牙接口、或串行口电缆等形式进行连接。

S501：客户通过数据安全处理终端向银行后台服务器发起登陆请求；

S502：在数据安全处理终端与银行接入服务器之间建立辅助安全通道。该安全通道的功能是提供一个安全的连接通道并安全的传输交易数据，并对交易双方的真实性、交易报文的完整性进行验证；同时，还可对交易过程中的敏感信息（如密码、帐号等）进行加密保护。

S503：用户在数据安全处理终端的界面上选择所需要支付的交易，例如转账付款。

S504：在数据安全处理终端的键盘录入交易的一般输入信息，例如对方账户的开户行、户名等。这些信息需要通过辅助安全通道的技术进行一般性的保护，例如双向SSL通道的会话密钥等。

S505：在数据安全处理终端的键盘录入关键输入信息，例如转账金额、对方帐号、交易密码。这些信息都需要在辅助安全通道中进行严格的安全保护，例如3DES密码技术、RSA密码技术等，所有信息不得以明文信息的形式传递。

S506：在数据安全处理终端的显示屏幕上，显示交易要素信息，供用户进行查看、确认。

S507：用户在数据安全处理终端上查看交易信息后，在显示屏上选择“确定”或“取消”。如果选择“确定”，则继续执行下一步交易流程；如果选择“取消”，则返回到步骤503并由用户重新选择操作。

S508：基于成熟的非对称密钥加密技术，在IC卡与银行后台主机建立核心安全通道，并发送交易请求。通过该安全通道，可由银行后台主机对当前交易卡的真实性、有效性进行验证，同时金融IC卡也可以对其所连接的银行后台主机进行真实性的验证。

S509：银行后台系统进行交易请求的验证，包括对数据安全处理终端、金融IC卡、客户输入的密码、交易请求的具体要素等信息的检查和认证。

S510：对于通过验证的交易，执行正常流程的交易处理；对于验证不通过的交易，将失败信息返回给用户安全支付终端。

S511：对于通过验证的交易请求，银行后台服务器执行交易处理。

S512：将成功处理的交易结果返回给数据安全处理终端。

S513：将失败的交易信息返回给数据安全处理终端。

S514：数据安全处理终端接收到交易返回信息后，在显示屏上显示交易结果。

综上所述，本发明提出了一种基于IC卡的数据安全处理终端及系统，通过在金融IC卡、数据安全处理终端、以及银行后台服务器间建立的加密通道，即使在安全性无法得到完全保障的互联网上，也能有效防止交易信息被窥探、窃取和篡改。通过多种安全机制与安全算法的运用，保证交易过程中关键信息（例如收款卡号/帐号、金额、密码等）的安全传输，充分保证用户安全。

同时，本发明中提出的数据安全处理终端和系统可以允许客户随时随地、便捷、安全的进行金融交易，一方面可充分利用金融机构既有的密钥管理体系确保安全性；另一方面免除个人电脑中各种软件的安装更新，可简化用户操作，为客户提供优质的金融服务。

本领域普通技术人员可以理解实现上述实施例终端中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一般计算机可读取存储介质中，该程序在执行时，可包括如上述各终端的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random AccessMemory，RAM）等。

本领域技术人员还可以了解到本发明实施例列出的各种功能是通过硬件还是软件来实现取决于特定的应用和整个系统的设计要求。本领域技术人员可以对于每种特定的应用，可以使用各种终端实现所述的功能，但这种实现不应被理解为超出本发明实施例保护的范围。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的终端及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (4)

1.一种基于IC卡的数据安全处理系统，其特征是，所述的数据安全处理系统具体包括IC卡、银行接入服务器、银行后台服务器以及一种基于IC卡的数据安全处理终端，

其中，所述的IC卡与所述的数据安全处理终端相连接；

所述的数据安全处理终端与所述的银行接入服务器相连接；

所述的银行接入服务器与所述的银行后台服务器相连接；所述IC卡通过所述的数据安全处理终端、所述的银行接入服务器与所述银行后台服务器相连接形成核心安全通道，所述核心安全通道由所述银行后台服务器对当前交易的IC卡的真实性、有效性进行验证，同时所述IC卡对连接的银行后台服务器进行真实性的验证；

所述数据安全处理终端，与所述银行接入服务器建立数据传输链路，在交易过程中，由所述数据安全处理终端驱动所述IC卡进行信息的加密，并生成交易的数字签名；

所述基于IC卡的数据安全处理终端具体包括读卡器、主控模块、显示器、键盘、供电模块、安全运算模块以及通讯模块，

其中，所述的读卡器，与IC卡以及主控模块相连接，用于识别IC卡；

所述的键盘，与所述的主控模块相连接，用于采集用户的输入信息；

所述的显示器，与所述的主控模块相连接，用于显示交易信息；

所述的供电模块，与所述的读卡器、主控模块、显示器、键盘、安全运算模块以及通讯模块相连接，用于向所述的读卡器、主控模块、显示器、键盘、安全运算模块以及通讯模块负责提供运行所需的电源；

所述的安全运算模块，与所述的主控模块相连接，用于保存预先设定的密钥、证书信息，并对所述的交易信息以及输入信息进行安全运算；

所述的通讯模块，与所述的主控模块相连接，用于实现所述的数据安全处理终端与银行接入服务器的数据通讯；

所述的主控模块，与所述的读卡器、显示器、键盘、供电模块、安全运算模块以及通讯模块相连接，用于接收所述键盘采集的输入信息，驱动所述的读卡器与IC卡之间进行信息交互、驱动所述的安全运算模块进行安全运算、驱动所述的通讯模块与银行接入服务器进行通讯。

2.根据权利要求1所述的基于IC卡的数据安全处理系统，其特征是，所述的供电模块为电池和/或外部输入电源和/或大容量电容。

3.根据权利要求1所述的基于IC卡的数据安全处理系统，其特征是，所述的通讯模块为以太网通讯模块和/或Wi-Fi模块和/或公共电话网调制解调模块和/或者移动互联网接入模块。

4.根据权利要求1所述的基于IC卡的数据安全处理系统，其特征是，所述的通讯模块为串行接口和/或蓝牙接口。