CN105528537A - 便携式无线宽带装置及其安全防护方法 - Google Patents

Abstract

本发明涉及一种基于便携式无线宽带装置的安全防护方法，该基于便携式无线宽带装置包括一安全盾接口，该方法包括以下步骤：通过无线局域网络使该便携式无线宽带装置与一联网终端建立数据连接通道；通过移动网络使该便携式无线宽带装置与一服务器之间建立数据连接通道；利用该联网终端运行的安全盾管理软件激活连接于该便携式无线宽带装置的安全盾接口的安全盾；以及在该安全盾上将该联网终端与该服务器之间的信息交互进行加密，完成安全支付。

Description

便携式无线宽带装置及其安全防护方法

技术领域

本发明涉及一种安全防护方法，尤其是涉及基于便携式无线宽带装置的安全防护方法。

背景技术

随着互联网应用的普及，网上购物、网上交易、电子支付等活动与人们的日常生活息息相关。这些互联网应用在带来方便快捷的同时，也带来的安全隐患。由于在线支付涉及将信息在用户终端和远端的服务器之间进行交互，很容易被非法窃取，造成用户财产的损失。

为了提供在线支付的安全性，出现了各种针对个人计算机的安全手段。举例来说，金融机构针对个人计算机推出了被称为USB-key的USB接口安全盾。USB-key安全盾内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USBKey安全盾内置的公钥算法实现对用户身份的认证。由于用户私钥保存在USKKey中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。

USB-Key安全盾内嵌安全支付校验软件，与提供给个人计算机的安全支付管理软件相配合。用户进行支付的时候，在个人计算机上插入USB-Key安全盾，操作金融机构提供的安全支付管理软件进行支付。

不过，USB-key安全盾不方便在移动设备，例如手机上的使用。原因在于使用额外的USB-key安全盾在移动设备上进行插拔并不方便。改进的安全盾尝试改用移动设备支持的其它类型的接口。但是在空间狭小的移动设备上固定地为安全盾设备预留接口并不现实，这也导致针对移动设备的安全盾无法推广。目前，移动设备上网进行支付操作，安全性保障主要依靠支付应用软件本身。由于用于移动设备的操作系统的开放性，恶意软件容易找到手段访问支付应用软件的数据信息，对支付构成安全威胁。

发明内容

本发明所要解决的技术问题是提供一种安全防护方法，它是基于一种便携式无线宽带(MobileWIFI,MIFI)装置。

本发明所提供的一种基于便携式无线宽带装置的安全防护方法，该基于便携式无线宽带装置包括一安全盾接口，该方法包括以下步骤：通过无线局域网络使该便携式无线宽带装置与一联网终端建立数据连接通道；通过移动网络使该便携式无线宽带装置与一服务器之间建立数据连接通道；利用该联网终端运行的安全盾管理软件激活连接于该便携式无线宽带装置的安全盾接口的安全盾；以及在该安全盾上将该联网终端与该服务器之间的信息交互进行加密，完成安全支付。

在本发明的一实施例中，上述的基于便携式无线宽带装置的安全防护方法还包括在该安全盾上对该安全盾管理软件提供的认证信息进行校验，以决定是否进行该加密。

在本发明的一实施例中，该安全盾上对该安全盾管理软件提供的认证信息校验成功后还包括：在该安全盾上提醒用户确认，以及接收用户输入的确认信息。

在本发明的一实施例中，该安全盾接口为7816接口或SD卡接口。

本发明还提出一种便携式无线宽带装置，包括安全盾接口、局域无线通信模块、移动通信模块和处理器。安全盾接口适于连接一安全盾。局域无线通信模块用于通过无线局域网络与一联网终端之间建立第一数据连接通道。移动通信模块用于通过移动网络与一服务器之间建立第二数据连接通道。处理器连接该局域无线通信模块、移动通信模块和该安全盾接口，该处理器使用该第一数据连接通道传送来自一联网终端的安全盾管理软件对该安全盾的激活信息，且该处理器使用该第一数据连接通道和该第二数据连接通道传送该安全盾将该联网终端与该服务器之间的信息交互的加密信息。

在本发明的一实施例中，该安全盾接口为7816接口或SD卡接口。

在本发明的一实施例中，便携式无线宽带装置还包括确认按键和取消按键，通过按键接口连接至该处理器，该确认按键和该取消按键用以接收用户对在该安全盾上提醒的支付操作的确认。

在本发明的一实施例中，便携式无线宽带装置还包括激活按键和关闭按键，通过按键接口连接至该处理器，该激活按键和关闭按键用以接收用户对该安全盾上电和下电的操作。

本发明的便携式无线宽带装置和基于便携式无线宽带装置的安全防护方法，与目前用于移动终端的支付软件(例如支付宝)进行支付相比，增加了安全盾防护。由于利用了不容易受软件冲击的MIFI安全盾，本发明可以提升支付安全性，尤其是在使用移动终端进行支付的安全性。

附图说明

为让本发明的上述目的、特征和优点能更明显易懂，以下结合附图对本发明的具体实施方式作详细说明，其中：

图1示出本发明一实施例的实施环境。

图2示出本发明一实施例的便携式无线宽带装置的结构框图。

图3示出本发明一实施例的交互流程。

图4示出本发明另一实施例的交互流程。

图5示出本发明一实施例的交互界面。

具体实施方式

本发明的实施例提出基于便携式无线宽带(MobileWIFI,MIFI)装置的安全防护方法。MIFI装置是一种便携的无线路由器，它可以将移动网络转换成无线网络，供联网终端使用。根据本发明的构思所提供的MIFI装置具有安全盾接口，它适于插入安全盾，并且提供适合安全盾的工作的系统环境。

在常见的联网终端中，台式计算机可使用基于USB接口的安全盾且较容易接入互联网，因此可以不必借助可连接安全盾的MIFI装置。笔记本计算机也可使用基于USB接口的安全盾，但在外携状态下可能需要依靠MIFI装置接入互联网，因此有时需要借助可连接安全盾的MIFI装置。平板电脑和智能手机没有USB接口，无法使用USB接口的安全盾，因此可连接安全盾的MIFI装置可以提升这些联网终端在支付操作方面的安全性。但无论如何，在本发明的上下文中，联网终端可包括但不限于，台式计算机、笔记本计算机、平板电脑和智能手机。

图1示出本发明一实施例的实施环境。参考图1所示，该实施环境100中包含联网终端100、MIFI装置200、安全盾220、移动网络300和服务器400。MIFI装置200提供无线局域网向WIFI热点的转换功能，使通过无线局域网连接到其上的联网终端100可以接入移动网络300。本实施例的MIFI装置200的特点是具有安全盾接口，可以接入安全盾220。在联网终端100通过MIFI装置200访问远端的服务器400的过程中，如果执行了支付操作，可以通过无线局域网实现与MIFI装置200上的安全盾220交互，从而完成校验。

在本实施例中，安全盾220可以是7816SIM卡接口规范的安全SIM卡或者SDMMC接口规范的安全SD卡。安全盾220可以是以可拆卸的方式连接到MIFI装置200的安全盾接口。安全盾220可以由金融机构负责制作和发行。本实施例的安全盾220内部可储存安全校验软件，以对支付操作进行校验。安全盾220还可包含私有秘钥，以对支付过程中的交互信息进行加密，让终端与服务器之间进行可靠的信息交互。在用户办理安全支付业务的时候，金融机构利用PCReader等工具，在安全盾220中写入用户账户、私有秘钥等相关私有信息。由此，安全盾220构造了一个硬件级别的可信执行环境。

与安全盾220相配合，在联网终端100中可安装支付安全管理软件。支付安全管理软件也由金融机构负责制作发行。当需要时，用户可以通过联网终端100上的安全盾管理软件进行支付操作。安全盾管理软件负责激活安全盾、利用安全盾内嵌校验软件进行支付校验、通过移动网络300与服务器400(例如来自金融机构)进行信息交互、配合客户的输入信息(用户名输入、密码校验、支付确认等)，完成移动支付的整个过程。

安全盾管理软件可以使用目前已有的安全支付相关技术，例如密码校验、数据加密传输、软件超时自动退出等。在一个实施例中，在已有安全技术的基础之上，还可增加安全盾管理相关功能，包括安全盾激活和关闭、利用安全盾进行安全校验等。

图2示出本发明一实施例的便携式无线宽带装置的结构框图。参考图2所示，本实施例的MIFI装置可包括处理器201、存储器202、局域无线通信模块203、移动通信模块204、安全盾接口205、按键接口206、指示灯接口207以及电源208。局域无线通信模块203用于通过无线局域网络与各联网终端100之间建立第一数据连接通道。移动通信模块204用于通过移动网络300与服务器400之间建立第二数据连接通道。在本实施例中，移动网络300可以是2G、3G、或者LTE网络，且网络模式可以是目前已知的各种模式。以LTE为例，网络模式可以是TDDLTE模式或者FDDLTE模式。安全盾接口205适于连接安全盾220。在本发明的实施例中，安全盾接口205可以是7816接口或者SD接口。处理器201连接局域无线通信模块203、移动通信模块204和安全盾接口205。处理器201作为整个装置的核心，可以使用前面建立的第一数据连接通道传送来自联网终端100的安全盾管理软件对安全盾220的各种信息，例如激活信息、认证信息等。处理器201还可使用前面建立的第一数据连接通道和第二数据连接通道传送安全盾220对联网终端100与服务器400之间的信息交互的加密信息。具体地说，安全盾220可将联网终端100发送给服务器400的信息进行加密，然后通过处理器201的处理，经第二数据连接通道传送给服务器400。安全盾220反过来可将处理器201交予的服务器400发给联网终端100的信息进行解密，然后通过处理器201的处理，经第一数据连接通道传送给联网终端100。

在存储器202中可储存处理器201实施前述功能所需的各种程序和/或数据。存储器202可包括易失性存储器和非易失性存储器。

MIFI装置200还可包括各种I/O接口，例如按键接口206和指示灯接口207，分别用以连接按键211和指示灯212。在需要的情况下，MIFI装置200还可包括显示接口209，用以连接显示屏213。

图3示出本发明一实施例的交互流程，为简明起见，该交互流程仅涉及联网终端100和MIFI装置200。MIFI装置200与服务器400之间的交互并非本发明的重点，在此不再赘述。参考图3所示，本实施例的流程如下：

在步骤301，通过无线局域网络使MIFI装置200与联网终端100建立第一数据连接通道。这一过程是常规的WIFI网络建立过程，在此不再展开。

在步骤302，通过移动网络300使MIFI装置200与服务器400之间建立第二数据连接通道。这一过程是常规的移动通信网络建立过程，在此也不再展开。

在步骤303，在联网终端100访问互联网。

在步骤304，当用户在访问互联网起见有支付需求时，发起安全支付操作。

在步骤305，紧随步骤304，联网终端100上的安全支付管理软件会激活安全盾。

在步骤306，安全支付管理软件的激活信息会通过第一数据连接通道传输到MIFI装置200，由MIFI装置200通过其安全盾接口205来使安全盾220启动。

在步骤307，在联网终端100会进行一些基于支付应用软件的验证操作，例如验证支付信息是否正确，以及密码验证等操作。如果验证通过，则会将支付信息发送给MIFI装置200内的安全盾220。

在步骤308，在安全盾220内对支付信息进行加密。这一加密的支付信息会通过第二数据连接通道传输给服务器400。

在步骤309，在安全盾220内对来自服务器400的支付信息进行解密，并返回给联网终端100。

在步骤310，则一次或多次信息交互后，完成支付。

在步骤311，紧随步骤310，关闭安全盾。

在步骤312，响应于安全支付管理软件关闭安全盾220的操作，安全盾被关闭。

为了提高可靠性，较佳地在步骤308要发送加密的支付信息前，还在安全盾220上提醒用户确认的信息，提醒的方式可以是通过显示屏213，也可以通过扬声器(图2未示)以声音播报的方式。并且接收用户输入的确认信息。可以通过按键211来接收用户的确认信息。例如按键211包括确认键和取消键，由用户进行选择。

按键211还可包括激活按键和关闭按键，用以接收用户对安全盾220上电和下电的操作。例如在安全盾220连接到MIFI装置200时，可允许用户手动地通过激活按键来对安全盾220上电。在步骤312关闭安全盾后，可允许用户手动地通过关闭按键来对安全盾220下电。

此外，可以提供指示灯212来显示安全盾220是否上电。

图4示出本发明另一实施例的交互流程，为简明起见，该交互流程同样仅涉及联网终端100和MIFI装置200。MIFI装置200与服务器400之间的交互并非本发明的重点，在此不再赘述。参考图4所示，本实施例的流程如下：

在步骤401，通过无线局域网络使MIFI装置200与联网终端100建立第一数据连接通道。这一过程是常规的WIFI网络建立过程，在此不再展开。

在步骤402，通过移动网络300使MIFI装置200与服务器400之间建立第二数据连接通道。这一过程是常规的移动通信网络建立过程，在此也不再展开。

在步骤403，在联网终端100访问互联网。

在步骤404，当用户在访问互联网起见有支付需求时，发起安全支付操作。

在步骤405，紧随步骤304，联网终端100上的安全支付管理软件会激活安全盾。

在步骤406，安全支付管理软件的激活信息会通过第一数据连接通道传输到MIFI装置200，由MIFI装置200通过其安全盾接口205来使安全盾220启动。

在步骤407，在联网终端100会进行一些基于支付应用软件的验证操作，例如验证支付信息是否正确，以及密码验证等操作。如果验证通过，则会将支付信息发送给MIFI装置200内的安全盾220。

在步骤408，在安全盾220内对支付信息进行校验，如果校验成功，则进入步骤409，否则向用户提示校验失败。

在步骤409，在安全盾220内对支付信息进行加密。这一加密的支付信息会通过第二数据连接通道传输给服务器400。

在步骤410，在安全盾220内对来自服务器400的支付信息进行解密，并返回给联网终端100。

在步骤411，则一次或多次信息交互后，完成支付。

在步骤412，紧随步骤410，关闭安全盾。

在步骤413，响应于安全支付管理软件关闭安全盾220的操作，安全盾被关闭。

图5示出本发明一实施例的安全盾管理软件交互界面。参考图5所示，典型的安全盾管理软件显示界面500，包括支付软件标题501、安全盾激活/关闭按钮502、支付信息显示区域503、密码输入软键盘504以及支付确认/取消按钮505。安全盾激活/关闭按钮502与前述的在MIFI装置上设置的激活按键和关闭按键具有相同的功能，可以相互代替或者共存。支付信息显示区域503可包括支付目的地，支付金额，支付密码显示等。支付确认/取消按钮505与前述的在MIFI装置上设置的确认/取消键具有相同的功能，可以相互代替或者共存。

本发明的实施例所描述的MIFI装置和基于MIFI装置的安全防护方法，与目前用于移动终端的支付软件(例如支付宝)进行支付相比，增加了安全盾防护。由于利用了不容易受软件冲击的MIFI安全盾，本发明的实施例可以提升支付安全性，尤其是在使用移动终端进行支付的安全性。

虽然本发明已参照当前的具体实施例来描述，但是本技术领域中的普通技术人员应当认识到，以上的实施例仅是用来说明本发明，在没有脱离本发明精神的情况下还可作出各种等效的变化或替换，因此，只要在本发明的实质精神范围内对上述实施例的变化、变型都将落在本申请的权利要求书的范围内。

Claims (8)

1.一种基于便携式无线宽带装置的安全防护方法，该基于便携式无线宽带装置包括一安全盾接口，该方法包括以下步骤：

通过无线局域网络使该便携式无线宽带装置与一联网终端建立数据连接通道；

通过移动网络使该便携式无线宽带装置与一服务器之间建立数据连接通道；

利用该联网终端运行的安全盾管理软件激活连接于该便携式无线宽带装置的安全盾接口的安全盾；以及

在该安全盾上将该联网终端与该服务器之间的信息交互进行加密，完成安全支付。

2.如权利要求1所述的基于便携式无线宽带装置的安全防护方法，其特征在于，还包括在该安全盾上对该安全盾管理软件提供的认证信息进行校验，以决定是否进行该加密。

3.如权利要求2所述的基于便携式无线宽带装置的安全防护方法，其特征在于，该安全盾上对该安全盾管理软件提供的认证信息校验成功后还包括：

在该安全盾上提醒用户确认；

接收用户输入的确认信息。

4.如权利要求1所述的基于便携式无线宽带装置的安全防护方法，其特征在于，该安全盾接口为7816接口或SD卡接口。

5.一种便携式无线宽带装置，包括：

安全盾接口，适于连接一安全盾；

局域无线通信模块，用于通过无线局域网络与一联网终端之间建立第一数据连接通道；

移动通信模块，用于通过移动网络与一服务器之间建立第二数据连接通道；

处理器，连接该局域无线通信模块、移动通信模块和该安全盾接口，该处理器使用该第一数据连接通道传送来自一联网终端的安全盾管理软件对该安全盾的激活信息，且该处理器使用该第一数据连接通道和该第二数据连接通道传送该安全盾将该联网终端与该服务器之间的信息交互的加密信息。

6.如权利要求5所述的便携式无线宽带装置，其特征在于，该安全盾接口为7816接口或SD卡接口。

7.如权利要求5所述的便携式无线宽带装置，其特征在于，还包括确认按键和取消按键，通过按键接口连接至该处理器，该确认按键和该取消按键用以接收用户对在该安全盾上提醒的支付操作的确认。

8.如权利要求5所述的便携式无线宽带装置，其特征在于，还包括激活按键和关闭按键，通过按键接口连接至该处理器，该激活按键和关闭按键用以接收用户对该安全盾上电和下电的操作。