CN204216909U - 特色服务系统信息安全装置 - Google Patents

Abstract

本实用新型公开了特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器；所述的嵌入式主板分别与USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器相连接。该装置运用芯片级加密技术和远程通信技术，实现特色服务系统远程信息认证、远程数据加密等功能，提高系统安全性。

Description

特色服务系统信息安全装置

技术领域

本实用新型涉及远程加密技术和无线通信技术，实现特色服务系统中远程信息认证和远程数据加密功能，具体涉及了特色服务系统信息安全装置。

背景技术

随着电子商务的兴起，在线支付成为了主要的交易手段之一，为了确保信息安全和账户安全，如U盾之类的信息安全硬件装置成为了信息安全验证的主流手段。特色服务系统是面向特定用户的需求提供某一类型服务的软件平台，该类系统对信息安全的要求有两个方面：一是用户身份与权限的验证，这与在线支付所要求的安全等级一致；二是对用户向系统发送的交互信息进行加密，因为此类信息也许会涉及到用户隐私，并不希望在传输过程中为他人所知。

市面上的网络信息安全硬件装置很多，最典型的是银行所使用的U盾，U盾存放着用户个人的数字证书，银行据此可判断用户的合法性，主要用于身份验证。如中国专利申请号为201320739790.6公开的一种适用于智能移动终端的通用加密装置，包括：耳机插头、主控模块、加密运算模块、密钥存储模块、调制模块和解调制模块，通过智能移动终端的耳机插孔进行加密数据的交互，可用于手机的在线支付。以上网络信息安全装置仅专用于电脑或专用于智能移动终端，不能兼顾二者的适用性；且仅实现了安全认证，未实现用户自主的数据加密。

发明内容

本实用新型的目的在于针对现有技术的不足，提供了一种集成性高、使用方便、安全可靠的特色服务系统信息安全装置，实现远程信息认证和数据加密功能。

为了实现上述目的，本实用新型采用了以下技术方案：

特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示屏、指示灯和蜂鸣器；所述的嵌入式主板分别与USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器相连接；其特征在于：

所述的嵌入式主板采用工业级独立ARM主板；

所述的通信模块包括GPRS模块和蓝牙；

所述的处理器采用工业级独立CPU交互式处理器；

所述的加密芯片采用支持DES、3DES、AES128、AES192、AES256、SHA1、SHA256和RSA1024bit-2048bit加密算法的32位加密芯片；

所述的编码器采用支持纯XML编码和SOAP编码的编码器；

所述的FLASH芯片采用工业级存储芯片，最低容量8MB；

所述的按键模块包括方向键、确认键、菜单键、返回键和写保护开关；

所述的显示屏采用132×32像素的OLED或LCD显示屏；

所述的指示灯包括红色报警指示灯和绿色工作指示灯。

进一步说明，所述的加密芯片集成频率传感器、滤波器和脉冲传感器。

本实用新型通过USB接口进行供电与数据传输。

所述的GPRS模块有2个功能，一是与远程安全服务器进行通信，对系统登录信息进行校验和认证，也可以接收远程安全服务器的指令对装置进行配置；二是进行GPRS位置定位，得到本实用新型所处位置的坐标信息，与远程安全服务器进行联合位置确认。

所述的蓝牙用于10米以内的近距离通信，可将本实用新型与手机等具备蓝牙功能的设备进行数据连接。

所述的编码器用于生成唯一的ID认证编码，在远程安全服务器的存储系统中唯一标识此次验证及其相关数据。

所述的FLASH芯片用于存储本实用新型的配置信息，包括采用的加密算法、加密模式及其他配置信息。

与现有技术相比较，本实用新型的优点：

1.能够与远程服务器进行通信，获取认证信息，保护数据安全；

2.能够对用户所指定的数据内容进行加密，保护用户隐私及信息安全；

3.可以通过蓝牙接入手机等移动设备，方便在任何终端平台安全使用系统；

4.加密信息的配置保存在FLASH芯片中，与远程安全服务器系统软件分离，增加了信息安全性。

附图说明

图1是本实用新型的结构框架示意图；

图2是本实用新型的外观图。

图中数字和字母所表示的相应部件名称。

1、SIM卡槽 2、写保护开关 3、红色报警指示灯 4、绿色工作指示灯 5、蜂鸣器 6、显示屏 7、方向键 8、确认键 9、菜单键 10、返回键 11、USB接口。

具体实施方式

下面结合附图和实施例对本实用新型进一步说明，但本实用新型的保护范围不局限于以下实施例。

实施例：

参见图1所示，特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示屏、指示灯和蜂鸣器；所述的嵌入式主板分别与USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器相连接。

本实用新型工作时，可先进行初始化配置，配置方式有三种：一是通过USB接口与电脑相连接，通过电脑进行配置；二是通过蓝牙与手机或其他具备蓝牙功能的装置相连接，通过所连接的装置对本实用新型进行配置；三是由远程安全服务器通过GPRS通信对本实用新型进行配置。需要配置的信息包括选用的加密算法、加密模式及其他相关配置信息。

登录特色服务系统或对系统进行操作时，需要进行身份和位置认证：本实用新型将用户输入的登录信息、编码信息和GPRS定位信息绑定发送到远程安全服务器，远程安全服务器对用户身份与权限进行验证，同时检测定位信息是否异常；若验证与检测通过，则对此用户开放远程数据端口，允许该用户使用与其权限相符的系统数据；否则向本实用新型发出预警并中断系统服务，本实用新型收到预警后即自动切断与远程安全服务器的数据连接。

用户在使用特色服务系统时，可以根据需要有选择地对将要发送给远程安全服务器的信息进行加密：首先在特色服务系统操作界面（电脑、手机及其他终端）选中需要加密的信息文本，然后操作本实用新型的菜单键、方向键与确认键，选择某一加密算法进行加密，并通过USB接口或蓝牙将加密信息回传到系统，此时用户在系统界面点击确认或发送按钮，则发送的数据即为已经过加密的数据信息，能够很好地保护用户隐私及数据安全。

本实用新型的加密芯片能够实时监测非法探测与外部攻击，发现入侵时将触发红色报警指示灯和蜂鸣器，此时用户可选择立即切断数据通信；若用户对报警没有任何响应，则本实用新型将关闭通信功能，并启动数据的多模加密，重建认证。

本实用新型的基本性能参数见附表1。

附表1

参见图2所示，本实用新型外观仿U盘设计，尾端有1个SIM卡槽用于插入GPRS的SIM卡，写保护开关可将本实用新型置于只读模式，显示屏与按键模块相结合可以对本实用新型进行简单的菜单选择、确认操作。

指示灯含义：

1.红色报警指示灯：红灯快速闪烁——检测到非法探测或外部攻击；红灯慢速闪烁——远程验证错误；红灯常亮——设备故障。

2.绿色工作指示灯：绿灯常亮——正常工作；绿灯闪烁——正在传输数据。

蜂鸣器声音含义：短促数声——检测到非法探测或外部攻击；中速数声——远程验证错误。

Claims (2)

1.特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示屏、指示灯和蜂鸣器；所述的嵌入式主板分别与USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器相连接；其特征在于：

所述的嵌入式主板采用工业级独立ARM主板；

所述的通信模块包括GPRS模块和蓝牙；

所述的处理器采用工业级独立CPU交互式处理器；

所述的加密芯片采用支持DES、3DES、AES128、AES192、AES256、SHA1、SHA256和RSA1024bit-2048bit加密算法的32位加密芯片；

所述的编码器采用支持纯XML编码和SOAP编码的编码器；

所述的FLASH芯片采用工业级存储芯片，最低容量8MB；

所述的按键模块包括方向键、确认键、菜单键、返回键和写保护开关；

所述的显示屏采用132×32像素的OLED或LCD显示屏；

所述的指示灯包括红色报警指示灯和绿色工作指示灯。

2.根据权利要求1所述的特色服务系统信息安全装置，其特征在于：所述的加密芯片集成频率传感器、滤波器和脉冲传感器。