CN203338256U - 一种具有数字证书功能的鼠标设备 - Google Patents

Abstract

本申请实施例公开了一种具有数字证书功能的鼠标设备。该鼠标设备通过一个端口对外连接，包括：鼠标和存储有第一数字证书应用确认信息的第一验证模块，以及存储第一数字证书的存储模块，鼠标包括功能拨动开关、第一、第二和第三按键，功能拨动开关位于第一位置时，第一、第二按键为鼠标左、右键，第三按键为滚轮键；功能拨动开关位于第二位置时，第一按键每按动一次移动一个字符位置，第三按键转动时给出字符集内的一个字符，第二按键用于选定字符串；第一验证模块在接收到对字符集的操作结果后，利用应用确认信息对操作结果进行验证。本鼠标设备节约了端口资源，采用了复用鼠标按键的给定字符集输入方法，提高了数字证书使用安全性。

Description

一种具有数字证书功能的鼠标设备

技术领域

本申请涉及信息技术领域，特别涉及一种具有数字证书功能的鼠标设备。

背景技术

数字证书作为一种信息技术领域使用的安全性较高的身份验证技术，在相关行业已得到广泛应用。由于将数字证书直接存储在计算机系统的存储设备中存在风险，因此，一种常见的做法是将数字证书及相关的加解密单元存储到专门设计的体积较小的某种存储介质之中，比如IC卡、USBkey设备、SD卡等。当需要执行数字证书的有关操作时，将存储有数字证书的存储介质连接到计算机上。为了确保对数据证书的使用是由证书的合法持有者发起，在允许计算机访问在存储介质上的数字证书前，可以要求计算机的使用者通过在计算机上输入口令等方式来确认。

若计算机被木马程序入侵，则在计算机上输入口令时，存在被木马程序截获口令从而能够在未得到数字证书的合法持有人允许的情况下使用数字证书的风险，此种情况一旦发生，则采用数据证书进行安全防护将失去意义。

现在已经存在存储数字证书的USBKey上设置数字按键的设备，但这样的设备限于体积，难以容纳10个数字和必要的功能键之外的按键，使得保护数字证书的应用确认信息的取值范围受限。

同时，单独使用鼠标和USBKey需要同时占用使用数字证书的设备的两个接口。

进一步地，鼠标目前是计算机最为常用的外部设备之一，但允许任意鼠标接入计算机存在着潜在风险。

实用新型内容

为解决上述技术问题，本申请实施例提供了一种具有数字证书功能的鼠标设备，以提高在使用数字证书过程中的安全性，并减少了数字证书使用过程中对计算机的端口资源的浪费。

本申请实施例提供的具有数字证书功能的鼠标设备与使用鼠标设备的设备通过一个端口连接，该鼠标设备包括：鼠标和第一验证模块，以及存储第一数字证书的存储模块，其中：

所述鼠标包括功能拨动开关、第一按键、第二按键和第三按键，所述功能拨动开关具有第一位置、第二位置，在功能拨动开关位于第一位置时，所述第一按键为鼠标左键或右键，所述第二按键为鼠标右键或左键，所述第三按键为鼠标滚轮键；在功能拨动开关位于第二位置时，所述第一按键每被按动一次移动一个字符位置，所述第三按键被转动时在当前字符位置给出字符集内的一个字符，所述第二按键用于确定操作第一按键和第三按键形成的字符串；

所述第一验证模块存储有第一数字证书应用确认信息，用于接收鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，并利用所述第一数字证书应用确认信息对所述操作结果进行匹配验证，以允许使用第一数字证书的设备使用存储模块内存储的第一数字证书。

优选地，在功能拨动开关位于第一位置时，所述鼠标设备与使用鼠标设备的设备通信以执行鼠标功能而不执行数字证书功能，在功能拨动开关位于第二位置时，所述鼠标设备与使用鼠标设备的设备通信以执行数字证书功能而不执行鼠标功能。

优选地，所述功能拨动开关还具有第三位置，所述鼠标还包括具有第一状态和第二状态的功能控制键，在功能拨动开关位于第三位置且功能控制键处于第一状态时，所述第一按键为鼠标左键或右键，所述第二按键为鼠标右键或左键，第三按键为鼠标滚轮键；在功能拨动开关位于第三位置且功能控制键处于第二状态时，所述第一按键每被按动一次移动一个字符位置，所述第三按键被转动时在当前字符位置给出预设字符集内的一个字符，所述第二按键用于确定操作第一按键和第三按键形成的字符串。

优选地，所述鼠标设备还包括生物特征采集模块，则所述第一验证模块优先用于接收生物特征采集模块采集的生物特征，并利用第一验证模块内的第一数字证书应用确认信息对所述生物特征进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书。

进一步优选地，所述鼠标设备还包括存储有第二数字证书和第二数字证书应用确认信息的第二验证模块，用于在所述功能拨动开关位于第二位置且鼠标设备首次与使用鼠标设备的设备连接时接收鼠标的第一按键、第二按键和第三按键对预设字符集的第一次操作结果，在利用所述第二验证模块内的第二数字证书应用确认信息对所述操作结果进行匹配验证并通过后，允许通过所述第二数字证书与使用鼠标设备的设备中的与所述第二数字证书配套的数字证书进行双向认证，在通过认证后鼠标设备与使用鼠标设备的设备可以进行信息交换，则：

所述第一验证模块具体用于接收鼠标的第一按键、第二按键和第三按键对给定字符集的第二次操作结果，并利用所述第一数字证书应用确认信息对所述第二操作结果进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书，或，所述第一验证模块具体用于接收生物特征采集模块采集的生物特征，并利用所述第一数字证书应用确认信息对所述生物特征进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书。

优选地，所述鼠标设备还包括显示模块，用于显示鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，以及在允许使用鼠标设备的设备使用存储模块内存储的第一数字证书后证书操作过程中的业务数据或业务提示信息；或，语音播报模块，用于播报鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，以及在允许使用鼠标设备的设备使用存储模块内存储的第一数字证书后证书操作过程中的业务数据或业务提示信息。

进一步优选地，所述显示模块、第一验证模块和存储模块集成于鼠标内，所述显示模块位于鼠标手握侧的对侧，或，所述第一验证模块和存储模块集成于鼠标内，所述显示模块为抽拉或折叠式显示装置，或，所述语音播报模块、第一验证模块和存储模块集成于鼠标内；当所述鼠标设备包括生物特征采集模块时，所述生物特征采集模块集成于鼠标内，当所述鼠标设备包括第二验证模块时，所述第二验证模块集成于鼠标内。

优选地，所述鼠标具有至少一个插接口，用于接驳存储有第一数字证书的外置证书模块。

进一步优选地，所述外置证书模块为SD卡，所述插接口用于接驳SD卡。

进一步优选地，所述鼠标设备还包括存储有第三数字证书应用确认消息的第三验证模块，用于在所述鼠标设备首次发现插接口接入外置证书模块后或在外接证书模块断开后又连接时，接收鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，并利用所述第三数字证书应用确认消息对所述操作结果进行匹配验证并通过后，允许通过使用所述第三数字证书与外置证书模块中的与所述第三数字证书配套的数字证书进行双向认证，在通过认证后允许使用鼠标设备的设备通过连接鼠标设备使用外置证书模块内存储的第一数字证书。

本申请实施例的鼠标设备与使用鼠标设备的设备通过一个端口连接，所属鼠标设备包括鼠标以及实现第一数字证书功能的有关部件，在通过功能拨动开关选择到数字证书功能时，鼠标的第一验证模块具有控制第一按键、第二按键和第三按键接受给定字符集中的字符串并与存储在第一验证模块中的预先设定的字符串进行匹配验证以提供第一数字证书应用确认功能。与现有技术相比，本申请实施例将传统的鼠标功能与数字证书的相关功能整合到一个整体设备之中，使该整体设备与使用第一数字证书的设备之间的连接端口有且仅有一个，从而节约了端口资源。同时，采用了复用鼠标按键的给定字符集输入方法，比仅仅使用数字进行匹配验证在同等字符串长度下增加了可用字符的数目；克服了在使用鼠标设备的设备上输入应用确认信息可能被木马程序盗取应用确认信息的可能性，提高了数字证书使用的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一种鼠标的结构示意图；

图2为本申请实施例的具有数字证书功能的鼠标设备的结构图之一；

图3为本申请实施例的具有数字证书功能的鼠标设备的结构图之二。

具体实施方式

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

参见图1，该图示出了一种鼠标的结构示意图。鼠标是电子化设备上广泛使用的一种外部设备，其在电子化设备使用时段内一直处于连接状态，占用电子化设备(比如计算机)的一个端口资源。鼠标通常被划分为前端11和后端12两部分，其中：后端是电子化设备操作者的手握主体部分，前端是供电子化设备操作者操作的功能按键，包括左键112、右键110和滚轮键111，不同按键实现不同的功能。本申请借助鼠标的特点，提供了一种具有数字证书功能的鼠标设备，该鼠标设备通过一个端口与使用鼠标设备的设备连接，所属使用鼠标设备的设备可以为计算机等电子化设备。参见图2，该图示出了本申请的鼠标设备的一个实施例(鼠标设备基本实施例)。该实施例包括：

鼠标201、显示模块202(注：标号显示于图3)和存储了第一数字证书应用确认信息的第一验证模块，以及存储了一个第一数字证书的存储模块(或称为证书模块)，其中：

鼠标201包括功能拨动开关2010、第一按键2011、第二按键2012和第三按键2013，功能拨动开关2010具有第一位置、第二位置，在功能拨动开关2010位于第一位置时，第一按键2011为鼠标左键，第二按键2012为鼠标右键，第三按键2013为鼠标滚轮键，这里对第一按键、第二按键与鼠标左右键的对应关系根据实际情况的需要也可以相反；在功能拨动开关2010位于第二位置时，第一按键2011每被按动一次在预设长度内循环移动一个字符位置，第三按键2013在被转动时按照给定字符集的次序顺序改变字符，第二按键2012用于选定第一按键和第三按键提供的字符串，同样地，这里对第一按键和第二按键功能的分配也可以根据实际情况确定，可以确定为与上述定义的相反。

显示模块202，用于显示鼠标的第一按键、第二按键和第三按键对字符串的操作结果，该操作结果为一个字符串，用于与通过客户化过程预置在第一验证模块中的字符串进行匹配验证，在通过匹配验证后证书模块内的第一数字证书可由使用鼠标设备的设备进行访问，以完成加解密等功能。在本实施例中显示模块可以为一个集成于鼠标手握侧的对侧(比如，鼠标底部)的显示器，也可以为一个可由鼠标拉出或旋转出来的显示器。在显示模块显示对三个按键的操作结果时可显示一行文字，也可显示多行文字，通常显示文字越多，越有利于提高数字证书使用者的用户体验，比如，为3行。在进行字符输入时显示当前输入的字符位置和已经选择的字符，当前字符的位置可用一个下划线提示，也可用闪烁的方式提示。显示模块202除可以在匹配验证阶段用于显示鼠标的第一按键、第二按键和第三按键对字符的操作结果外，当验证通过后，在使用鼠标设备的设备被允许使用数字证书过程中，也可以显示证书操作过程中的业务数据或业务提示信息等内容。值得说明的是：在本实施例中包含了显示模块，这是出于方便操作者进行操作、观察操作进度等方面考虑的，实际上，为了解决本申请的技术问题，显示模块可以通过其他能够实现信息展示的模块来代替显示模块，比如，采用语音播报模块(该模块也可以集成于鼠标内部)，通过扬声器或耳机将有关操作步骤、操作的进度等信息以语音形式传输出来，这对于某些特殊用户更具有实用性。

第一验证模块，用于接收鼠标的第一按键、第二按键和第三按键对给定字符集的操作结果，并利用存储于第一验证模块内的第一数字证书应用确认信息对所述操作结果进行匹配验证，以允许使用鼠标设备的设备使用存储(证书)模块内的第一数字证书。

下面结合本实施例的上述结构组成对本实施例的工作原理进行详细描述。使用对上述鼠标设备时，首先根据需要拨动功能拨动开关2010，功能拨动开关处于不同的位置实现不同的工作：

(1)当功能拨动开关2010被拨动到第一位置时，该情形下的鼠标设备即相当于一个普通鼠标，显示模块202可以不显示任何信息，也可以显示为与数字证书使用无关的信息，比如，设备型号。(2)当功能拨动单元2010被拨动到第二位置时，该情形下的鼠标设备即为一个具有数字证书功能的装置。需要说明的是：考虑到上述两个功能位置转换时可能出现的安全性问题，实际应用过程中可以通过相应的硬件或软件模块明确区分出这两大功能，使功能拨动开关位于第一位置时，鼠标设备与使用鼠标设备的设备通信只实现传统的鼠标功能，而不实现数字证书功能，即相当于数字证书功能与使用鼠标设备的设备处于断开状态而鼠标功能与使用鼠标设备的设备处于连接状态；使功能拨动开关位于第二位置时，鼠标设备与使用鼠标设备的设备通信只实现数字证书功能，而不实现传统的鼠标功能，即相当于鼠标功能与使用鼠标设备的设备处于断开状态而数字证书功能与使用鼠标设备的设备处于连接状态。

当功能拨动开关2010被拨动到第一位置时，数字证书使用者对鼠标的按键进行操作：第三按键2013转动到需要输入的字符上，比如预设字符范围为0～9和A～Z，第1个字符需要输入3，则通过第三按键2013转动到数字3上，然后按动第一按键2011，将当前输入字符的位置向后移动一位；第2个字符需要输入K，则通过第三按键2013转动到字符K上，然后循环上述过程，直至输入完预设长度的字符，此时再次按动第一按键2011，当前输入字符的位置将再次跳到第1个字符的位置；如发现第5个字符应输入N而目前输入为M，则按动第一按键2011共4次，使当前输入字符的位置为第5个字符，通过第三按键2013转动到字符N上。在字符输入过程中，显示模块202可以将每次字符输入显示出来。在预设长度的字符输入完毕后，无论当前输入字符的位置在第几个字符，按动第二按键2012将结束输入且将这些字符串发送到第一验证模块，由第一验证模块与通过客户化过程预置在第一验证模块中的字符串进行匹配验证，在匹配验证通过后，使用鼠标设备的设备便能与证书模块进行通信，即鼠标设备接收使用鼠标设备的设备发来的相关信息，利用证书模块内的第一数字证书进行相应的操作，并将操作获取的相应信息发回使用鼠标设备的设备。在实际应用时，上述过程可以具体为：使用鼠标设备的设备将需要使用数字证书进行运算的请求信息送入鼠标设备中，鼠标设备处于第二位置(或第三位置，参见后续描述)并通过第一数字证书的Enable信息后，将该请求送入证书模块中，证书模块使用存储在其中的证书进行使用鼠标设备的设备请求的加解密运算后，将结果通过鼠标设备返回使用鼠标设备的设备。

本实施例的鼠标设备与使用鼠标设备的设备通过一个端口连接，该设备包括鼠标以及实现数字证书功能的有关部件，在通过功能拨动开关选择到数字证书功能时，在第一验证模块的控制下，鼠标的第一按键、第二按键和第三按键具有提供第一数字证书应用确认信息的功能。与现有技术相比，本实施例的鼠标设备可以取得至少如下的技术效果：

(1)本实施例将传统的鼠标功能与数字证书的相关功能整合到一个整体设备之中，该整体设备与使用鼠标设备的设备仅通过一个端口连接，由于鼠标设备与使用鼠标设备的设备必然存在一个端口连接，本实施例在实现数字证书的功能过程中通过复用鼠标功能键，使数字证书功能的实现不再需要独立于鼠标设备使用的端口之外的其他端口，从而节约了端口资源。同时，由于在使用数字证书时，不再需要插入一个额外的数字证书载体，从而方便了对数字证书的使用。

(2)本实施例将鼠标功能与数字证书的相关功能整合到一个整体设备之中，可以借助鼠标的多个功能按键实现对数字证书应用确认信息的输入，克服了通过使用鼠标设备的设备输入可能导致的由木马截获所述数字证书应用确认信息的问题，克服了在鼠标设备上设置专用键盘难以设置数字加字母的问题，甚至可以采用汉字集和特殊字符集，增强了对数字证书保护的作用。

(3)由于鼠标设备在数字证书使用时段内始终连接于使用鼠标设备的设备，在频繁使用数字证书的情况下，无需进行间断性接入或拔出，从而提高了频繁使用数字证书的使用效率。

尽管上述鼠标设备的实施例已能实现本申请的发明目的，但是，基于各种实际应用需要，可以对上述鼠标设备实施例的进行进一步的改进。比如，一种改进方式是：在上述鼠标设备中增加生物特征采集模块，用于采集数字证书使用者的生物特征，进而利用该生物特征作为数字证书应用确认信息。具体包括：先由生物特征采集模块采集数字证书使用者的生物特征，然后将该生物特征信息发送给第一验证模块，由第一验证模块利用经过该鼠标设备第一验证模块的客户化过程存储在所述第一验证模块中的应用确认信息对生物特征进行匹配验证，以允许使用鼠标设备的设备使用证书模块中的数字证书。这里的生物特征包括但不限于指纹信息、声音信息等，具体实现时可通过指纹扫描装置获取指纹信息，通过声音识别装置识别声音信息等。采用生物识别特征进行数字证书应用确认信息的匹配验证，将易于增加数字证书应用确认信息的复杂性(包括增加编码长度和扩展编码可用内码的范围)，具有更高的安全性，克服了在操作时可能泄漏所输入的数字证书应用确认信息的问题，还可以加快数字证书应用确认信息的处理速度。因此，如果功能拨动开关拨动在第二位置，在鼠标设备没有生物特征采集模块的情形时，可以通过鼠标的第一按键、第二按键和第三按键的相互配合操作得到字符串输入，将其作为数字证书应用确认信息，在通过匹配验证后允许对数字证书的使用；在本申请的鼠标设备同时具有生物特征采集模块的情形时，可以优先采用接收生物特征采集模块采集的生物特征信息作为数字证书应用确认信息进行匹配验证方式允许对数字证书的使用。

还比如，上述鼠标设备的功能拨动开关具有两个位置，一个为鼠标功能位置，即拨动到该位置，鼠标设备具有鼠标的常见功能，一个为数字证书功能位置，即拨动到该位置，鼠标设备具有数字证书的功能，这种方式使两种功能各自独立地运行、互不干扰。但是，在某些情况下，处于数字证书功能位置时的鼠标设备也可以需要用到鼠标的功能，而这时通过拨动功能拨动开关使其回到鼠标功能位置，容易导致对数字证书的操作过程中断，从而导致使用数字证书的失败。基于这样的考虑，为了在这两种功能之间实现无缝隙切换，快速响应数字证书使用者的需求，本申请对上述鼠标设备实施例的另一种改进方式是：使功能拨动开关还具有第三位置，在该位置时，鼠标还包括一个功能控制键，该功能控制键至少具有两个状态，比如，第一次按动功能控制键为第一状态，第二次按动功能控制键为第二状态，第三次按动功能控制键又回到第一状态。当功能拨动开关位于第三位置且功能控制键处于第一状态时，鼠标的第一按键、第二按键和第三按键具有鼠标的常用功能，相当于功能拨动开关处于第一位置；当功能拨动开关位于第三位置且功能控制键处于第二状态时，鼠标的第一按键、第二案件和第三按键具有数字证书的相关功能，相当于功能拨动开关处于第二位置。值得说明的是，上述提及的第一状态、第二状态旨在区分不同的状态，并不在于标识状态的先后顺序或优先级别，即第一状态可以对应鼠标功能，也可以对应数字证书功能，第二状态亦为如此。

上述鼠标设备实施例在功能拨动开关位于第二位置时通过鼠标的三个按键实现数字证书应用确认信息的输入，这种数字证书应用确认信息用于实现允许使用鼠标设备的设备使用第一数字证书，但是，在实际应用过程中，为增强安全性，连接鼠标的设备可能还需要确认每个连接的设备都是可信的，即只能在连接鼠标设备的设备和鼠标设备双方都能够确认对方身份的情况下，鼠标设备才能与使用鼠标设备的设备通信而使得鼠标设备可正常工作和/或使用第一数字证书，而在进行双向认证的过程中，只有知道该鼠标设备第二验证模块中的第二数字证书应用确认信息的那些使用者才能完成，进而提高了整个系统的安全性。为此，本申请对上述鼠标设备实施例的再一种改进方式是：在鼠标设备中增加第二验证模块，该第二验证模块在功能拨动开关位于第二位置或第三位置时发挥验证作用，即功能拨动开关位于第一位置时，不对使用者使用鼠标设备进行限制。当设置第二验证模块时，通过鼠标三个按键的相互协同配合获得的首次对给定字符集操作结果，可以用于允许鼠标设备使用第二验证模块中的第二数字证书与使用鼠标设备的设备中的对应证书进行双向认证。在通过双向认证，确认鼠标设备在使用者的控制下与使用鼠标设备的设备相互可信的情况下，才允许使用在证书模块中存储的第一数字证书，如果鼠标设备具有生物特征采集模块，则可由第一验证模块接收生物特征采集模块采集的生物特征，并利用第一验证模块内的第一数字证书应用确认信息对所述生物特征进行匹配验证，以授权使用鼠标设备的设备使用证书模块内的第一数字证书；如果鼠标设备不具有生物特征采集模块，则可由使用者通过鼠标三个按键的第二次操作获得第二次操作结果，第一验证模块接收鼠标的第一按键、第二按键和第三按键对数字的第二次操作结果，并利用第一验证模块内的第一数字证书应用确认信息对所述操作结果进行匹配验证，以允许连接鼠标设备的设备使用证书模块内的第一数字证书。需要说明的是：在实际应用过程中，可以对输入字符串的特征进行检测，甚至采用例如20个汉字作为给定字符集；如果为弱密码，则可拒绝接收，例如有n位(n＞1)重复数字等。

上述鼠标设备在实际应用过程中，还存在一种需求是在同一时段内需要涉及多个数字证书，尽管这些数字证书可以预先存储到上述鼠标设备的证书模块之中，但限于证书模块的容量和密钥体系的限制，有些数字证书无法装入证书模块中。为此，本申请对上述鼠标设备还可以进行一种改进，即在鼠标设备中设置至少一个插接口，用于接驳外置证书模块。以SD卡为例，集成了外置证书模块的SD卡接驳于插接口2014，这样如果需要在同一个时段内使用多个数字证书，可以将具有第一数字证书的SD卡插入鼠标设备上的插接口，鼠标设备的第三验证模块在检测到SD卡加电后，通过接收第一按键、第二按键和第三按键的字符串操作结果或生物特征，进行第三数字证书应用确认信息匹配验证，在验证通过后，鼠标的第三验证模块将使用存储在所述第三验证模块中的第三数字证书与SD卡中设备认证证书进行双向认证，认证通过后，即可允许使用鼠标设备的设备使用存储在SD卡中第一数字证书。需要说明的是：SD卡的第三数字证书体系可以与第一数字证书体系相同，也可以不同。此外，还需要注意的是：当插接口具有多个，每个SD卡可以存储不同的多个第一数字证书和不同的第三数字证书，第一数字证书应能由使用鼠标设备的设备所识别并提供选择机制，在鼠标设备和SD卡通过相互认证后，使用鼠标设备的设备访问SD卡中的第一数字证书与访问存储模块相同。当鼠标带有SD卡的插接口时，可以带有也可以不带有证书模块。

为了叙述的简便，本说明书的上述实施例以及实施例的各种变形方式重点说明的都是与其他实施例或变形方式的不同之处，各个情形之间相同相似的部分互相参见即可。尤其，对于鼠标设备的几个改进方式而言，由于其基本相似于基本的鼠标实施例，所以描述得比较简单，相关之处参见基本鼠标实施例的部分说明即可。在实际应用过程中，可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的，本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本申请的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (10)

1.一种具有数字证书功能的鼠标设备，其特征在于，所述鼠标设备与使用该鼠标设备的设备通过一个端口连接，该鼠标设备包括：鼠标和第一验证模块，以及存储第一数字证书的存储模块，其中：

所述鼠标包括功能拨动开关、第一按键、第二按键和第三按键，所述功能拨动开关具有第一位置、第二位置，在功能拨动开关位于第一位置时，所述第一按键为鼠标左键或右键，所述第二按键为鼠标右键或左键，所述第三按键为鼠标滚轮键；在功能拨动开关位于第二位置时，所述第一按键每被按动一次移动一个字符位置，所述第三按键被转动时在当前字符位置给出预设字符集内的一个字符，所述第二按键用于确定操作第一按键和第三按键形成的字符串；

所述第一验证模块存储有第一数字证书应用确认信息，用于接收鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，并利用所述第一数字证书应用确认信息对所述操作结果进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书。

2.根据权利要求1所述的鼠标设备，其特征在于，在功能拨动开关位于第一位置时，所述鼠标设备与使用鼠标设备的设备通信以执行鼠标功能而不执行数字证书功能，在功能拨动开关位于第二位置时，所述鼠标设备与使用鼠标设备的设备通信以执行数字证书功能而不执行鼠标功能。

3.根据权利要求1所述的鼠标设备，其特征在于，所述功能拨动开关还具有第三位置，所述鼠标还包括具有第一状态和第二状态的功能控制键，在功能拨动开关位于第三位置且功能控制键处于第一状态时，所述第一按键为鼠标左键或右键，所述第二按键为鼠标右键或左键，第三按键为鼠标滚轮键；在功能拨动开关位于第三位置且功能控制键处于第二状态时，所述第一按键每被按动一次移动一个字符位置，所述第三按键被转动时在当前字符位置给出预设字符集内的一个字符，所述第二按键用于确定操作第一按键和第三按键形成的字符串。

4.根据权利要求1所述的鼠标设备，其特征在于，所述鼠标设备还包括生物特征采集模块，则所述第一验证模块优先用于接收生物特征采集模块采集的生物特征，并利用第一验证模块内的第一数字证书应用确认信息对所述生物特征进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书。

5.根据权利要求4所述的鼠标设备，其特征在于，所述鼠标设备还包括存储有第二数字证书和第二数字证书应用确认信息的第二验证模块，用于在所述功能拨动开关位于第二位置且鼠标设备首次与使用鼠标设备的设备连接时接收鼠标的第一按键、第二按键和第三按键对预设字符集的第一次操作结果，在利用所述第二数字证书应用确认信息对所述第一次操作结果进行匹配验证并通过后，允许通过所述第二数字证书与使用鼠标设备的设备中的与所述第二数字证书配套的数字证书进行双向认证，在通过认证后鼠标设备与使用鼠标设备的设备可以进行信息交换，则：

所述第一验证模块具体用于接收鼠标的第一按键、第二按键和第三按键对给定字符集的第二次操作结果，并利用所述第一数字证书应用确认信息对所述第二次操作结果进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书，或，所述第一验证模块具体用于接收生物特征采集模块采集的生物特征，并利用所述第一数字证书应用确认信息对所述生物特征进行匹配验证，以允许使用鼠标设备的设备使用存储模块内存储的第一数字证书。

6.根据权利要求1至5中任何一项所述的鼠标设备，其特征在于，所述鼠标设备还包括显示模块，用于显示鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，以及在允许使用鼠标设备的设备使用存储模块内存储的第一数字证书后证书操作过程中的业务数据或业务提示信息；或，语音播报模块，用于播报鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，以及在允许使用鼠标设备的设备使用存储模块内存储的第一数字证书后证书操作过程中的业务数据或业务提示信息。

7.根据权利要求6所述的鼠标设备，其特征在于，所述显示模块、第一验证模块和存储模块集成于鼠标内，所述显示模块位于鼠标手握侧的对侧，或，所述第一验证模块和存储模块集成于鼠标内，所述显示模块为抽拉或折叠式显示装置，或，所述语音播报模块、第一验证模块和存储模块集成于鼠标内；当所述鼠标设备包括生物特征采集模块时，所述生物特征采集模块集成于鼠标内，当所述鼠标设备包括第二验证模块时，所述第二验证模块集成于鼠标内。

8.根据权利要求1至5中任何一项所述的鼠标设备，其特征在于，所述鼠标具有至少一个插接口，用于接驳存储有第一数字证书的外置证书模块。

9.根据权利要求8所述的鼠标设备，其特征在于，所述外置证书模块为SD卡，所述插接口用于接驳SD卡。

10.根据权利要求8所述的鼠标设备，其特征在于，所述鼠标设备还包括存储有第三数字证书应用确认消息的第三验证模块，用于在所述鼠标设备首次发现插接口接入外置证书模块后或在外置证书模块断开后又连接时，接收鼠标的第一按键、第二按键和第三按键对预设字符集的操作结果，并利用所述第三数字证书应用确认消息对所述操作结果进行匹配验证并通过后，允许通过使用所述第三数字证书与外置证书模块中的与所述第一数字证书配套的数字证书进行双向认证，在通过认证后允许使用鼠标设备的设备通过连接鼠标设备使用外置证书模块内存储的第一数字证书。

Images