安全认证方法、装置以及对应的移动终端制造方法及图纸

本发明专利技术涉及一种安全认证方法，通过通信连接模式切换开关，使处理器与第二终端建立第一物理连接，并与第二终端建立第一通信连接，当第一通信连接建立完成时，显示通信连接模式选择切换信息，通信连接模式包括终端模式和安全模块模式，获取输入的选择参数，判断选择参数是否为默认终端模式，若是，则不做处理；若否，则通过通信连接模式切换开关，使安全模块与第二终端建立第二物理连接，并与第二终端建立第二通信连接，断开第一物理连接，根据第二通信连接，安全模块接收第二终端发送的数据请求，并返回响应数据。此外还提供了一种安全认证装置和移动终端。上述安全认证方法、装置和终端，克服了传统安全认证工具需要额外随身携带的缺点。

Safety authentication method, device and corresponding mobile terminal

The present invention relates to a secure authentication method in which the processor establishes a first physical connection with the second terminal and a first communication connection with the second terminal by means of a communication connection mode switching switch. When the first communication connection is established, the communication connection mode selection switching information is displayed, and the communication connection mode includes a terminal mode. And security module mode, get the input selection parameters, determine whether the selection parameters are the default terminal mode, if not, do not do processing; if not, then through the communication connection mode switch, so that the security module and the second terminal to establish a second physical connection, and the second terminal to establish a communication connection, disconnect the first. The physical connection, according to the second communication connection, the security module receives the data request sent by the second terminal and returns the response data. In addition, a safety authentication device and a mobile terminal are also provided. The security authentication method, device and terminal overcome the disadvantage that the traditional security authentication tool needs to be carried extra.

【技术实现步骤摘要】
安全认证方法、装置以及对应的移动终端
本专利技术涉及电子
，特别是涉及一种安全认证方法、装置以及对应的移动终端。
技术介绍
当在电脑上使用网上银行时，往往需要借助专门的安全辅助设备，如U盾以及口令卡，用于身份认证以及对私密信息进行安全保护，这些安全辅助设备，往往需要额外进行随身携带，存在容易丢失的缺陷。
技术实现思路
基于此，有必要针对上述问题，提供一种安全认证方法、装置以及对应的移动终端，能够克服传统安全认证设备需要额外随身携带所导致的容易丢失的缺点。一种安全认证方法，应用于第一移动终端上，所述方法包括：通过通信连接模式切换开关，使处理器与第二终端建立第一物理连接，根据所述第一物理连接，与所述第二终端建立第一通信连接；当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息，所述通信连接模式包括终端模式和安全模块模式；获取输入的选择参数，判断所述选择参数是否为所述终端模式，若是，则继续保持所述处理器与所述第二终端处于所述第一通信连接状态；若否，则通过所述通信连接模式切换开关，使安全模块与所述第二终端建立第二物理连接，根据所述第二物理连接，与所述第二终端建立第二通信连接，并通过所述通信连接模式切换开关断开所述第一物理连接；根据所述第二通信连接，所述安全模块接收所述第二终端发送的数据请求，并返回响应数据。在一个实施例中，所述当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息的步骤之前还包括：获取输入的第一指纹信息；判断所述第一指纹信息与预设的第二指纹信息是否一致，若一致，则进入当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息的步骤，否则进入获取输入的第一指纹信息的步骤。在一个实施例中，数据请求包括身份数据获取请求以及数据签名请求至少一种，所述安全模块接收所述第二终端发送的数据请求，对所述数据请求进行处理，并返回响应数据的步骤包括：所述安全模块接收所述身份数据获取请求，并根据所述身份数据获取请求向所述第二终端返回对应的用户身份信息，和/或接收所述数据签名请求，对所述数据签名请求对应的数据进行签名运算，并向所述第二终端返回对应的数据签名值。一种安全认证装置，所述装置包括：第一通信连接建立模块，用于通过通信连接模式切换开关，使处理器与所述第二终端建立第一物理连接，根据所述第一物理连接，与所述第二终端建立第一通信连接；选择切换信息显示模块，用于当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息，所述通信连接模式包括终端模式和安全模块模式；判断模块，用于获取输入的选择参数，判断所述选择参数是否为所述终端模式；第一处理模块，用于若是，则继续保持所述处理器与所述第二终端处于所述第一通信连接状态；第二处理模块，用于若否，则通过所述通信连接模式切换开关，使安全模块与所述第二终端建立第二物理连接，根据所述第二物理连接，与所述第二终端建立第二通信连接，并通过所述通信连接模式切换开关断开所述第一物理连接；返回响应数据模块，用于根据所述第二通信连接，所述安全模块接收所述第二终端发送的数据请求，并返回响应数据。在一个实施例中，所述装置还包括：指纹信息获取模块，用于获取输入的第一指纹信息；指纹判断模块，用于判断所述第一指纹信息与预设的第二指纹信息是否一致，若一致，则进入选择切换信息显示模块，否则进入指纹信息获取模块。在一个实施例中，所述数据请求包括身份数据获取请求以及数据签名请求的至少一种，所述返回响应数据模块模块还用于所述安全模块接收所述安全模块接收所述身份数据获取请求，并根据所述身份数据获取请求向所述第二终端返回对应的用户身份信息，和/或接收所述数据签名请求，对所述数据签名请求对应的数据进行签名运算，并向所述第二终端返回对应的数据签名值。一种移动终端，所述移动终端包括安全模块、对外通信接口、通信连接模式切换开关、显示屏以及处理器，所述处理器以及安全模块分别通过总线同所述通信连接模式切换开关，所述通信连接模式切换开关与所述外部通信接口连接，所述显示屏与所述处理器连接；所述对外通信接口，用于与外部设备进行通信；所述通信连接模式切换开关包括第一物理开关、第二物理开关以及切换控制模块，所述第一物理开关用于处理器与所述第二终端建立第一物理连接，所述第二物理开关用于所述安全模块同所述第二终端建立第二物理连接，所述切换控制模块用于在所述第一物理连接与所述第二物理连接之间进行切换；所述处理器用于当所述第一通信连接建立完成时，将通信连接模式对应的选择切换信息发送至显示屏进行显示，所述通信连接模式包括终端模式和安全模块模式，并获取输入的选择参数，若所述选择参数为所述终端模式，则继续保持所述处理器与所述第二终端处于所述第一通信连接状态，若所述选择参数为所述安全模块模式，则通过所述通信连接模式切换开关使安全模块与所述第二终端建立所述第二物理连接，并通过所述通信连接模式切换开关断开所述第一物理连接；所述安全模块用于根据所述第二物理连接，与所述第二终端建立第二通信连接，根据所述第二通信连接，接收所述第二终端发送的数据请求，并返回响应数据。在一个实施例中，所述移动终端还包括指纹模块，所述指纹模块与所述处理器连接，所述指纹模块用于获取第一指纹信息，并发送给所述处理器，所述处理器还用于判断所述第一指纹信息与预设的第二指纹信息是否一致。在一个实施例中，所述总线包括通用串行总线USB、通用输入或输出总线GIPO以及I2C总线中的至少一种。在一个实施例中，所述安全模块包括经过国家密码安全管理局认证的安全芯片。上述安全认证方法、认证装置以及对应的移动终端，通过通信连接模式切换开关，使处理器与第二终端建立第一物理连接，根据第一物理连接，与第二终端建立第一通信连接，当第一通信连接建立完成时，显示通信连接模式对应的选择切换信息，通信连接模式包括终端模式和安全模块模式，获取输入的选择参数，若选择参数为终端模式，则继续保持处理器与第二终端处于第一通信连接状态，若选择参数为安全模块模式，则通过通信连接模式切换开关，使安全模块与第二终端建立第二物理连接，根据第二物理连接，与第二终端建立第二通信连接，并通过通信连接模式切换开关断开第一物理连接，根据第二通信连接，安全模块接收第二终端发送的数据请求，并返回响应数据，在充分利用日常通信设备的基础上，利用移动终端为载体，将安全模块集成在移动终端，并且通过通信连接模式切换开关，使得移动终端处理器和安全模块能够分别和第二终端进行通信，且用户可以通过移动终端选择不同的通信连接模式，从而实现安全认证的功能，用户不需要额外随身携带其它安全认证工具，克服了传统的安全认证工具需要额外随身携带的缺点，进一步的，通过通信连接模式切换开关，使得安全模块与第二终端独立的进行通信，通信数据不需要经过移动终端处理器的转发，从整体上提高了上述安全认证方法、装置以及对应的移动终端的安全性。附图说明图1为一个实施例中安全认证方法的应用环境图；图2为一个实施例中安全认证方法流程图；图3为另一个实施例中安全认证方法流程图；图4为一个实施例中一种安全认证装置结构图；图5为另一个实施例中一种安全认证装置结构图；图6为一个实施例中一种移动终端的内部结构图；图7为另一个实施例中一种移动终端的内部结构图；图8为一个实施例中，本文档来自技高网...

【技术保护点】
1.一种安全认证方法，应用于第一移动终端上，所述方法包括：通过通信连接模式切换开关，使处理器与第二终端建立第一物理连接，根据所述第一物理连接，与所述第二终端建立第一通信连接；当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息，所述通信连接模式包括终端模式和安全模块模式；获取输入的选择参数，判断所述选择参数是否为所述终端模式，若是，则继续保持所述处理器与所述第二终端处于所述第一通信连接状态；若否，则通过所述通信连接模式切换开关，使安全模块与所述第二终端建立第二物理连接，根据所述第二物理连接，与所述第二终端建立第二通信连接，并通过所述通信连接模式切换开关断开所述第一物理连接；根据所述第二通信连接，所述安全模块接收所述第二终端发送的数据请求，并返回响应数据。

【技术特征摘要】
1.一种安全认证方法，应用于第一移动终端上，所述方法包括：通过通信连接模式切换开关，使处理器与第二终端建立第一物理连接，根据所述第一物理连接，与所述第二终端建立第一通信连接；当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息，所述通信连接模式包括终端模式和安全模块模式；获取输入的选择参数，判断所述选择参数是否为所述终端模式，若是，则继续保持所述处理器与所述第二终端处于所述第一通信连接状态；若否，则通过所述通信连接模式切换开关，使安全模块与所述第二终端建立第二物理连接，根据所述第二物理连接，与所述第二终端建立第二通信连接，并通过所述通信连接模式切换开关断开所述第一物理连接；根据所述第二通信连接，所述安全模块接收所述第二终端发送的数据请求，并返回响应数据。2.根据权利要求1所述的方法，其特征在于，所述当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息的步骤之前还包括：获取输入的第一指纹信息；判断所述第一指纹信息与预设的第二指纹信息是否一致，若一致，则进入当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息的步骤，否则进入获取输入的第一指纹信息的步骤。3.根据权利要求1所述的方法，其特征在于，数据请求包括身份数据获取请求以及数据签名请求至少一种，所述安全模块接收所述第二终端发送的数据请求，对所述数据请求进行处理，并返回响应数据的步骤包括：所述安全模块接收所述身份数据获取请求，并根据所述身份数据获取请求向所述第二终端返回对应的用户身份信息，和/或接收所述数据签名请求，对所述数据签名请求对应的数据进行签名运算，并向所述第二终端返回对应的数据签名值。4.一种安全认证装置，所述装置包括：第一通信连接建立模块，用于通过通信连接模式切换开关，使处理器与所述第二终端建立第一物理连接，根据所述第一物理连接，与所述第二终端建立第一通信连接；选择切换信息显示模块，用于当所述第一通信连接建立完成时，显示通信连接模式对应的选择切换信息，所述通信连接模式包括终端模式和安全模块模式；第一处理模块，用于获取输入的选择参数，若所述选择参数为所述终端模式，则继续保持所述处理器与所述第二终端处于所述第一通信连接状态；第二处理模块，用于若所述选择参数为所述安全模块模式，则通过所述通信连接模式切换开关，使安全模块与所述第二终端建立第二物理连接，根据所述第二物理连接，与所述第二终端建立第二通信连接，并通过所述通信连接模式切换开关断开所述第一物理连接；返回响应数据模块，用于根据所述第二通信连接，所述安全模块接收所述第二终端发送的数据请求，并返...

【专利技术属性】
技术研发人员：张如昌，苏永彬，陈平，彭京，
申请(专利权)人：深圳兆日科技股份有限公司，
类型：发明
国别省市：广东,44