CN106657067A - 移动安全网络智能密钥控制系统 - Google Patents

Abstract

本发明涉及一种移动安全网络智能密钥控制系统，它包括设置于嵌入式主板内的嵌入式系统，集成有SIM卡身份识别模块、WIFI模块、移动通信模块、数字证书模块和指纹识别模块五大模块，成为中间体密钥X盾。五大模块整合于一体，根据应用现场的网络环境状态，智能切换至可适应环境的模块，以实现最佳的信息传输方式。X盾通过X盾APP与客户端移动设备安装的协议应用系统APP关联，在用户实施移动在线应用操作时，连接移动安全X盾网络，经安全认证流程验证后，通过X盾为用户提供专网连接，实现在安全专网进行应用操作。本发明将整合有五个模块的X盾作为客户端的中间件，成为用户应用操作的移动设备之安全盾牌。

Description

移动安全网络智能密钥控制系统

技术领域

本发明涉及移动通信技术领域，涉及移动安全网络的构建，特别涉及一种用于移动安全网络的智能密钥（或简称X盾）的控制系统。

背景技术

随着移动设备日益渗透和逐渐主宰了当代人生活，移动通信成为人们生活中不可或缺的部分。然而，移动通信的智能化，虽然催生了互联网在移动端的发展，如微信、手机商城、手机银行、手机游戏等等，各种各样的APP软件层出不穷，极大地丰富和方便了人们的生活、学习和工作，但也带来移动通信的安全问题。如何保障用户在应用移动设备时更加安全可靠，已成为当前移动网络应用的必要条件。尤其对于手机银行、支付宝、微信等具有金融、支付功能的APP软件的安全性，更是引起用户的高度重视。

现有的移动通信手机支付和转账方式的安全措施，都是利用手机软件和密码对用户账户进行保护的，其金融数据的传输、查询、确认，包括用户信息的注册、更改，密码的修改、寻回等等操作，都是如此。实际上，其密码和数据除了因被入侵用户手机系统植入盗取用户信息的病毒外，在无线信号交互处理运作过程中，也完全有可能被拦截、被窃取、被盗用。这样，用户账户的财产就会很容易被盗窃，用户的财产就于无形之中受到损失。

在本技术领域众所周知，所谓的安全措施：一是“筑墙”，即采用各种防火墙和杀毒软件，抵御入侵，此为被动防御的安全措施，依靠系统软件商和杀毒软件商相关的破解病毒之程序和补丁，用来预防黑客与病毒的入侵；二是“建通道”，即采用建立安全信息通道，让涉密、涉敏感的数据必须通过专用网络通道输送，不从公共信息通道传输，以避免被黑客与病毒探测到而遭入侵，此类专用信息通道往往附加了防火墙和高端加密技术。

由此可见，上述前者为广泛应用于公共网络平台的技术，较为便捷、实惠，也较易部署，但相对安全性较低，比较容易被攻破防线；后者的可靠性大大高于前者，但部署难度大，价格昂贵，且还不能完全抵御一些专业黑客的攻击。

随着互联网的发展，互联网又日益影响着各行各业的发展，对于网络安全技术，特别是移动网络的安全技术，已成为移动网络发展的关键因素。因此，如何通过创新的技术手段，让用户能够更加便捷、准确、安全地体验移动互联网的优越性，则是本领域技术人员所追求的目标。

发明内容

本发明的任务是提供一种基于X盾及专网的移动安全网络智能密钥控制系统，X盾连接于移动设备（如手机），操作移动设备的客户端APP软件，通过专用安全网络传输私有加密数据，并智能连接后端系统服务器平台数据库，经多重比对确认身份无误后，释放连接许可信号，予以实现系统安全连接专网，确保系统操作安全，解决了上述现有技术所存在的问题。

本发明的技术解决方案如下：

一种移动安全网络智能密钥控制系统，它包括嵌入式系统，所述嵌入式系统设置于嵌入式主板内；所述嵌入式主板集成有SIM卡身份识别模块、WIFI模块、移动通信模块、数字证书模块和指纹识别模块五大模块，成为中间体密钥X盾；

所述嵌入式主板设有OTG或Lightning标准接口，嵌入式主板对SIM卡身份识别模块、WIFI模块、移动通信模块、数字证书模块和指纹识别模块五大模块进行管理，并对各模块的数据和算法处理实现控制；

所述五大模块整合于一体，根据应用现场的网络环境状态，智能切换至可适应环境的模块，以实现最佳的信息传输方式；

所述X盾通过X盾APP与客户端移动设备安装的协议应用系统或协议收付结算系统APP关联，在用户实施移动在线应用操作或收付结算时，连接移动安全X盾网络，经安全认证流程验证后，通过X盾为用户提供专网连接，实现在安全专网进行应用操作或收付结算操控；

所述移动安全网络智能密钥控制系统由嵌入式主板、移动X盾设备、客户端移动设备、移动专网、专网的基站和控制器、数据认证中心平台服务器以及应用系统或收付结算系统操作平台服务器组成，并构建成移动安全网络。

所述WIFI模块和移动通信模块是独立的通信模块，它们分别绑定移动安全X盾网络，其接收到X盾的通信指令后，连接X盾专网，离开客户端移动设备即断开专网。

所述X盾APP安装在客户端移动设备，绑定客户端移动设备，关联应用或收付结算系统的APP，在客户端实施应用或收付结算时，主动连接到移动安全应用与结算的移动专网。

所述移动安全应用与结算的移动专网于互联网运营商的网络资源上，为脱离公网建设的X盾专用网络，专业用于移动应用与收付结算系统的安全互联。

所述移动X盾设备连接至客户端移动设备时，自动跳转到X盾APP，进入客户应用端的认证、识别过程，并将相关远程认证信息，经X盾的WIFI模块和移动通信模块连接移动专网，传输至数据认证中心平台服务器以及应用系统或收付结算系统操作平台服务器，调取该X盾预存的认证、识别信息，经数据库比对后确认匹配成功，合法信息传回客户端X盾APP，该系统即跳转回收付系统APP，仍通过移动X盾设备的移动专网，与应用系统或收付结算系统操作平台服务器对接、操作，实现安全操作或转账后，退出收付系统APP时，X盾APP也自动退出。

所述五大模块整合于一体，认证身份时，实施多重识别认证，以弥补单一认证方式的识别率不足，并提高认证的安全级别，保障用户的信息安全和系统应用安全。

所述多重识别认证是与移动设备和后端服务器平台实现有效的安全认证，X盾连接上移动设备时，可实施指纹认证，后端服务器平台接收到指纹扫描数据，即搜索存档的用户数据库，与该用户信息库指模比对后，发出是与否的指令，完成指纹认证；同时，X盾会主动将X盾特征信息码与移动设备的特征信息码进行比对，确认是否为所绑定授权支付的移动设备，确认无误后，即刻发送数字证书至后端服务器平台；后端服务器平台接受到数字证书认证请求后，经数据库搜索比对该数字证书，确认是否为注册的用户，随即将认证结果返回智能认证设备，在客户端移动设备上显示是否可进行下一步操作或支付与否，实现无缝整合、安全认证的目标。

采用本发明的移动安全网络智能密钥控制系统，X盾连接于移动设备（如手机），操作移动设备的客户端APP软件，通过专用安全网络传输私有加密数据，并智能连接后端系统服务器平台数据库，经多重比对确认身份无误后，释放连接许可信号，予以实现系统安全连接专网，确保系统操作安全。当比对身份有异疑时，系统会拒绝连接并发出警报信号至客户端APP，拒绝应用操作，切断专用网络连接。

本发明的移动安全网络智能密钥控制系统将整合有五个模块的X盾，作为客户端的中间件，成为用户欲应用操作或实施支付行为的移动设备之安全盾牌。

本发明的X盾利用嵌入式技术，融合了智能和互联网技术，支持SIM、WIFI、Http、4G通信等协议，兼容各类移动设备（包括各种手机、平板电脑、PDA等）；提供标准OTG或Lightning接口，可利用移动设备供电，将X盾连接到需应用操作或实施支付结算操作之移动设备；或采用自主供电模式，通过WIFI或蓝牙与移动设备连接，实现即插即用的家电化、傻瓜化运行模式，从而使用户有很好的应用体验。X盾在连接移动设备运行时，其SIM、4G、WIFI模块配合不同的网络运营商传输路径，实现互联网连接，同时X盾主动寻找服务器和数据中心，主动上传数据，当移动设备客户端APP发出认证指令后，X盾便直接发送认证请求至后端系统服务器平台，并直接接受平台的比对结果指令，显示于客户端。

附图说明

图1是本发明的一种移动安全网络智能密钥系统的组织构成示意图。

图2是本发明的一种移动安全网络智能密钥控制系统的配置示意图。

附图标记：

1为数字加密（数字证书）模块，2为指纹识别模块，3为移动通信模块，4为SIM卡身份识别模块，5为WIFI模块，6为OTG或Lightning标准接口，7为嵌入式主板，8为移动X盾设备，9为客户端移动设备，10为移动专网（电信/移动/联通网络），11为专网的基站和控制器，12为数据认证中心平台服务器，13应用系统或收付结算系统操作平台服务器。

具体实施方式

参看图1，本发明提供一种移动安全网络智能密钥控制系统，它设有嵌入式系统，嵌入式系统设置于嵌入式主板7内。嵌入式主板7集成有SIM卡身份识别模块4、WIFI模块5、移动通信模块3、数字证书模块1和指纹识别模块2五大模块，成为中间体密钥X盾，为智能密钥系统。

嵌入式主板7设有OTG或Lightning标准接口6，嵌入式主板7对SIM卡身份识别模块4、WIFI模块5、移动通信模块3、数字证书模块1和指纹识别模块2五大模块进行管理，并对各模块的数据和算法处理实现控制。

数字加密（数字证书）模块1的功能是与数据认证中心指定地址之证书配对，以确认该证书的合法性。

指纹识别模块2的功能为：即时扫描X盾应用者预存的指纹，与APP及数据认证中心预存的指纹识别码比对，并接收比对是否匹配的信息指令，完成识别流程。

移动通信模块3是实现X盾直接连接专网，所有运作信息：认证、识别、跳转收付系统等须远程联网的操控，均通过该移动通信模块实现。

SIM卡身份识别模块4是X盾的唯一身份SIM，与客户的移动设备之SIM进行比对，以实现硬件连接的绑定。

WIFI模块5则通过绑定专网域名，实现网络的唯一指向，建立专网通信通道，实现移动的安全网络。

OTG或Lightning接口6为连接X盾与客户移动设备，实现数据双向传导的标准数据接口。

上述WIFI模块5和移动通信模块3是独立的通信模块，它们分别绑定移动安全X盾网络，其接收到X盾的通信指令后，连接X盾专网，离开客户端移动设备即断开专网。

五大模块整合于一体，根据应用现场的网络环境状态，智能切换至可适应环境的模块，以实现最佳的信息传输方式。

X盾通过X盾APP与客户端移动设备安装的协议应用系统或协议收付结算系统APP关联，在用户实施移动在线应用操作或收付结算时，连接移动安全X盾网络，经安全认证流程验证后，为用户提供专网连接，实现在安全专网进行应用操作或收付结算操控。

所述X盾，由WIFI、移动通信、SIM卡、指纹识别、数字证书等五个模块组成，其中SIM卡为绑定的实名移动设备用户身份识别卡，其适用于4G移动网络，兼容2G、3G移动网络；WIFI无线上网模块为加密的无线网卡，可让移动设备在其WIFI布局的范围内联专网传输信息；指纹识别模块为人体生物识别系统，其利用指纹的唯一性，绑定用户的身份；数字证书模块为采用加密的用户数字签名和数字认证，绑定用户的网络身份。

所述客户端APP，系安装于用户移动设备端的系统操作程序，其界面提供用户注册、SIM卡匹配、WIFI识别、指纹识别、数字证书识别、安全加密、连接移动设备和后端系统服务器平台、显示识别与连接结果，以及跳转专网平台，实现与X盾的可视操作、跳转支付系统APP，实现经安全网络的收支操控。

所述专网即专用安全网络，是利用网络运营商（可以是电信、移动、联通等公司任意一家）的网络资源，采用专线、虚拟专线建立的安全专网，在其服务器（平台）与用户智能认证设备（客户端）间，形成抗入侵、抗干扰、保安全的网络单一通道，从而保障用户在线实施支付行为时的安全。

所述后端系统服务器平台，是设于数据认证中心和用户收付系统管理中心服务器端的操控平台，是X盾系统和支付系统的APP管理中枢，也是数据管理存储中心客户端的X盾及支付APP信息，均须经服务器平台识别、认证、接收、发送、报警，甚至拒绝连接、切断网络，是移动安全网络的最终端。

参看图2，本发明的移动安全网络智能密钥控制系统主要由嵌入式主板7、移动X盾设备8、客户端移动设备9、移动专网10、专网的基站和控制器11、数据认证中心平台服务器12以及应用系统或收付结算系统操作平台服务器13组成，并构建成移动安全网络。

X盾APP安装在客户端移动设备9，绑定客户端移动设备9，关联应用或收付结算系统的APP，在客户端实施应用或收付结算时，主动连接到移动安全应用与结算的移动专网10。移动安全应用与结算的移动专网10于互联网运营商的网络资源上，为脱离公网建设的X盾专用网络，专业用于移动应用与收付结算系统的安全互联。

移动X盾设备8连接至客户端移动设备9时，自动跳转到X盾APP，进入客户应用端的认证、识别过程，并将相关远程认证信息，经X盾的WIFI模块5和移动通信模块3连接移动专网10，传输至数据认证中心平台服务器12以及应用系统或收付结算系统操作平台服务器13，调取该X盾预存的认证、识别信息，经数据库比对后确认匹配成功，合法信息传回客户端X盾APP，该系统即跳转回收付系统APP，仍通过移动X盾设备8的移动专网10，与应用系统或收付结算系统操作平台服务器13对接、操作，实现安全操作或转账后，退出收付系统APP时，X盾APP也自动退出。

嵌入式主板7内的五大模块整合于一体，认证身份时，实施多重识别认证，以弥补单一认证方式的识别率不足，并提高认证的安全级别，保障用户的信息安全和系统应用安全。

本发明采用多重识别认证的方法，与移动设备和后端服务器平台实现有效的安全认证。X盾连接上移动设备时，可实施指纹认证，后端服务器平台接收到指纹扫描数据，即搜索存档的用户数据库，与该用户信息库指模比对后，发出是与否的指令，完成指纹认证；同时，X盾会主动将X盾特征信息码与移动设备的特征信息码进行比对，确认是否为所绑定授权支付的移动设备，确认无误后，即刻发送数字证书至后端服务器平台；后端服务器平台接受到数字证书认证请求后，经数据库搜索比对该数字证书，确认是否为注册的用户，随即将认证结果返回智能认证设备，在客户端（移动设备）上显示是否可进行下一步操作（支付与否），实现无缝整合、安全认证的目标。

本发明的移动设备客户端APP，安装于用户的移动设备，整合了生物识别、WIFI识别、SIM识别、注册、加密、移动设备绑定、数据安全传输等程序，当X盾连接上移动设备时，客户端APP便自动打开，用户可根据跳转的界面，按步骤操作，实现各识别程序的安全识别认证后，方可进入支付结算的程序，并通过X盾在专网上完成支付结算。

本发明的专网架构，保障了用户支付结算的绝对安全。系统的认证、比对、信息传输、结算操作均基于专网，且X盾、客户端APP的运行指向亦绑定专网，不可更改，所以即使客户端APP被入侵、盗号或盗码，最终结算转账还是指向固定的专网，无法跨越划转至其他网络，可确保支付系统的安全运营。

本发明的后端服务器平台，整合了数据库、操控界面、认证比对、识别客户端、专网连接等子系统，能有效的实现管理、存储、备份、查询、日志等功能。后端服务器可以是专业级的，亦可建设于目前日益发展的云服务器上，但必须采用私有云，以确保有效和安全。收付结算服务器是建立于收付系统的数据中心的，与X盾间是接入认证和跳转APP后，自动经专网实施转账结算，不建立于移动安全专用网络。

综上所述，采用本发明的移动安全网络智能密钥控制系统，X盾连接于移动设备（如手机），操作移动设备的客户端APP软件，通过专用安全网络传输私有加密数据，并智能连接后端系统服务器平台数据库，经多重比对确认身份无误后，释放连接许可信号，予以实现系统安全连接专网，确保系统操作安全。当比对身份有异疑时，系统会拒绝连接并发出警报信号至客户端APP，拒绝应用操作，切断专用网络连接。

当然，本技术领域内的一般技术人员应当认识到，上述实施例仅是用来说明本发明，而并非用作对本发明的限定，只要在本发明的实质精神范围内，对上述实施的任何变化、变型等都将落在本发明权利要求的范围内。

Claims (7)

1.一种移动安全网络智能密钥控制系统，它包括嵌入式系统，其特征在于：所述嵌入式系统设置于嵌入式主板（7）内；所述嵌入式主板（7）集成有SIM卡身份识别模块（4）、WIFI模块（5）、移动通信模块（3）、数字证书模块（1）和指纹识别模块（2）五大模块，成为中间体密钥X盾；

所述嵌入式主板（7）设有OTG或Lightning标准接口（6），嵌入式主板（7）对SIM卡身份识别模块（4）、WIFI模块（5）、移动通信模块（3）、数字证书模块（1）和指纹识别模块（2）五大模块进行管理，并对各模块的数据和算法处理实现控制；

所述五大模块整合于一体，根据应用现场的网络环境状态，智能切换至可适应环境的模块，以实现最佳的信息传输方式；

所述X盾通过X盾APP与客户端移动设备安装的协议应用系统或协议收付结算系统APP关联，在用户实施移动在线应用操作或收付结算时，连接移动安全X盾网络，经安全认证流程验证后，通过X盾为用户提供专网连接，实现在安全专网进行应用操作或收付结算操控；

所述移动安全网络智能密钥控制系统由嵌入式主板（7）、移动X盾设备（8）、客户端移动设备（9）、移动专网（10）、专网的基站和控制器（11）、数据认证中心平台服务器（12）以及应用系统或收付结算系统操作平台服务器（13）组成，并构建成移动安全网络。

2.根据权利要求1所述的移动安全网络智能密钥控制系统，其特征在于：所述WIFI模块（5）和移动通信模块（3）是独立的通信模块，它们分别绑定移动安全X盾网络，其接收到X盾的通信指令后，连接X盾专网，离开客户端移动设备即断开专网。

3.根据权利要求1所述的移动安全网络智能密钥控制系统，其特征在于：所述X盾APP安装在客户端移动设备（9），绑定客户端移动设备（9），关联应用或收付结算系统的APP，在客户端实施应用或收付结算时，主动连接到移动安全应用与结算的移动专网（10）。

4.根据权利要求1所述的移动安全网络智能密钥控制系统，其特征在于：所述移动安全应用与结算的移动专网（10）于互联网运营商的网络资源上，为脱离公网建设的X盾专用网络，专业用于移动应用与收付结算系统的安全互联。

5.根据权利要求1所述的移动安全网络智能密钥控制系统，其特征在于：所述移动X盾设备（8）连接至客户端移动设备（9）时，自动跳转到X盾APP，进入客户应用端的认证、识别过程，并将相关远程认证信息，经X盾的WIFI模块（5）和移动通信模块（3）连接移动专网（10），传输至数据认证中心平台服务器（12）以及应用系统或收付结算系统操作平台服务器（13），调取该X盾预存的认证、识别信息，经数据库比对后确认匹配成功，合法信息传回客户端X盾APP，该系统即跳转回收付系统APP，仍通过移动X盾设备（8）的移动专网（10），与应用系统或收付结算系统操作平台服务器（13）对接、操作，实现安全操作或转账后，退出收付系统APP时，X盾APP也自动退出。

6.根据权利要求1所述的移动安全网络智能密钥控制系统，其特征在于：所述五大模块整合于一体，认证身份时，实施多重识别认证，以弥补单一认证方式的识别率不足，并提高认证的安全级别，保障用户的信息安全和系统应用安全。

7.根据权利要求6所述的移动安全网络智能密钥控制系统，其特征在于：所述多重识别认证是与移动设备和后端服务器平台实现有效的安全认证，X盾连接上移动设备时，可实施指纹认证，后端服务器平台接收到指纹扫描数据，即搜索存档的用户数据库，与该用户信息库指模比对后，发出是与否的指令，完成指纹认证；同时，X盾会主动将X盾特征信息码与移动设备的特征信息码进行比对，确认是否为所绑定授权支付的移动设备，确认无误后，即刻发送数字证书至后端服务器平台；后端服务器平台接受到数字证书认证请求后，经数据库搜索比对该数字证书，确认是否为注册的用户，随即将认证结果返回智能认证设备，在客户端移动设备上显示是否可进行下一步操作或支付与否，实现无缝整合、安全认证的目标。