无线智能密钥装置及其签名方法制造方法及图纸

本发明专利技术公开了一种无线智能密钥装置及其签名方法，属于信息安全领域。无线智能密钥装置包括连机设备和脱机设备，连机设备包含安全模块以及与其连接的串行通信接口、第一无线收发模块，脱机设备包含控制器模块以及与其连接的电源模块、第二无线收发模块、信息输入、输出模块。签名方法包括连机设备上电，接收主机下发的交易信息报文，从交易信息报文中解析出交易信息发送给脱机设备；脱机设备输出交易信息，将接收到的用户操作信息发送给连机设备；连机设备根据接收到的用户操作信息判断是否进行签名操作，并发送相应的操作结果给主机。本发明专利技术的装置方便用户携带和操作，签名时连机设备与脱机设备可以通过无线方式或有线连接方式通信。

【技术实现步骤摘要】

本专利技术属于信息安全领域，具体涉及一种可以工作在无线通讯方式下的智能密钥设备及其签名方法。
技术介绍
智能密钥装置(Key)是一种通过标准的个人计算机接口，提供信息加密处理的便携式设备。它内置单片机或智能卡芯片，可以存储密钥或数字证书，利用智能密钥设备内置的密码算法实现对信息的加密或身份识别处理等功能。智能密钥设备具有PKI应用、数字签名、信息加密、安全网络登录和访问SSL安全网络等功能，并且具有保证用户的私钥永远不离开硬件的特征，其还具有物理上防止非法获取其内部敏感信息等特性。目前，随着网上银行的普及，越来越多人开始使用这种方便快捷的网上银行服务， 目前公认的网上银行业务客户端安全问题的解决方案是使用数字证书。网上银行使用的数字证书通常都是USB Key，目前的USB Key采用USB接口与PC机连接。现有的带液晶显示屏和按键的智能密钥设备，在使用过程中，USB Key通过USB接口与主机连接，客户在操作过程中需要查看USB Key上显示的信息并输入口令，给实际操作带来很多不便。为了解决这个问题，我们在寻求一种解决方案，使得密钥设备的输入显示部分与主机可以分离。
技术实现思路
为了本文档来自技高网...

【技术保护点】
１．一种无线智能密钥装置，包括连机设备和脱机设备，其特征在于，连机设备包含串行通信接口、安全模块和第一无线收发模块，脱机设备包含控制器模块、电源模块、第二无线收发模块、信息输入模块和信息输出模块；所述串行通信接口与所述安全模块连接，用于接收主机下发的数据并传输给所述安全模块，用于将所述安全模块传输来的数据发送给主机；所述安全模块分别与所述串行通信接口、所述第一无线收发模块连接，用于接收所述串行通信接口传输来的数据，用于解析接收到的交易信息报文，用于发送交易信息给所述第一无线收发模块，用于接收所述第一无线收发模块传输来的数据，用于对交易信息报文进行签名处理并发送签名结果给所述串行通信接口，用于存...

【技术特征摘要】
1.一种无线智能密钥装置，包括连机设备和脱机设备，其特征在于，连机设备包含串行通信接口、安全模块和第一无线收发模块，脱机设备包含控制器模块、电源模块、第二无线收发模块、信息输入模块和信息输出模块；所述串行通信接口与所述安全模块连接，用于接收主机下发的数据并传输给所述安全模块，用于将所述安全模块传输来的数据发送给主机；所述安全模块分别与所述串行通信接口、所述第一无线收发模块连接，用于接收所述串行通信接口传输来的数据，用于解析接收到的交易信息报文，用于发送交易信息给所述第一无线收发模块，用于接收所述第一无线收发模块传输来的数据，用于对交易信息报文进行签名处理并发送签名结果给所述串行通信接口，用于存储密钥；所述第一无线收发模块与所述安全模块连接，用于接收所述安全模块传输来的交易信息发送给所述第二无线收发模块，用于接收所述第二无线收发模块发送来的数据并传输给所述安全模块；所述第二无线收发模块与控制器模块连接，用于接收所述第一无线收发模块发送的交易信息并传输给所述控制器模块，用于将所述控制器模块传输来的数据发送给所述第一无线收发模块；所述控制器模块分别与第二无线收发模块、电源模块、信息输入模块、信息输出模块连接，用于控制所述第二无线收发模块收发数据，用于将从所述第二无线收发模块接收到的交易信息传输给所述信息输出模块以及将从所述信息输入模块传输来的用户操作信息传输给所述第二无线收发模块；所述信息输入模块与所述控制器模块连接，用于接收用户操作信息并传输给所述控制器模块；所述信息输出模块与所述控制器模块连接，用于接收控制器模块传输来的交易信息并输出；所述电源模块与所述控制器模块连接，用于为脱机设备提供电能。2.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述安全模块通过第一连线与所述控制器模块连接，通过第二连线与所述电源模块连接。3.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述串行通信接口为 USB接口，或串行接口，或eSATA接口，或1394接口，或PCI_E接口。4.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述电源模块采用电池或外接电源接口。5.根据权利要求4所述的一种无线智能密钥装置，其特征在于，所述外接电源接口为串口或USB 口。6.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述信息输入模块采用按键或语音模块。7.根据权利要求1所述的一种无线智能密钥装置，其特征在于，所述信息输出模块采用液晶显示屏或语音播报器。8.一种无线智能密钥装置的签名方法，其特征在于，包括步骤101，连机设备上电；步骤102，所述连机设备接收主机下发的交易信息报文；步骤103，所述连机设备从所述交易信息报文中解析出交易信息，所述连机设备发送所述交易信息给脱机设备；步骤104，所述脱机设备输出所述交易信息，等待接收用户操作信息；步骤105，所述脱机设备将接收到的所述用户操作信息发送给所述连机设备；步骤106，所述连机设备根据接收到的所述用户操作信息判断是否进行签名操作，所述连机设备发送相应的操作结果给主机。9.根据权利要求8所述的签名方法，其特征在于，步骤103之前包括所述连机设备通过第一连线和第二连线与所述脱机设备建立有线连接，所述连机设备通过串行通信接口与主机连接，接收主机发送的交易信息报文。10.根据权利要求8所述的签名方法，其特征在于，所述步骤101之前包括连机设备与脱机设备建立有线连接，所述连机设备与所述脱机设备协商产生通信密钥。11.根据权利要求10所述的签名方法，其特征在于，所述协商产生通信密钥的过程为 连机设备发送固化数组给脱机设备并且自身保存所述固化数组，所述脱机设备接收所述固化数组作为协商产生的通信密钥。12.根据权利要求10所述的签名方法，其特征在于，所述协商产生通信密钥的过程为 连机设备产生一个随机数，发送所述随机数和预先存储的固化密钥给脱机设备，所述脱机设备将接收到的所述固化密钥与自身预先存储的固化密钥比较，如果一致则用接收到的所述随机数替换所述自身预先存储的固化密钥作为协商产生的通信密钥，所述连机设备用所述随机数替换所述连机设备预先存储的固化密钥。13.根据权利要求8所述的签名方法，其特征在于，在步骤102所述连机设备接收主机下发的交易信息报文之前包括身份认证的过程。14.根据权利要求13所述的签名方法，其特征在于，所述身份认证的过程具体为主机发送PIN码给连机设备，所述连机设备验证PIN码是否正确，并将验证结果返回给主机，主机根据验证结果判断是否向所述连机设备发送交易信息报文。15.根据权利要求8所述的签名方法，其特征在于，步骤103之前...

【专利技术属性】
技术研发人员：陆舟，于华章，
申请(专利权)人：飞天诚信科技股份有限公司，
类型：发明
国别省市：11