專(zhuān)利名稱(chēng)：一種密鑰裝置和密鑰系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無(wú)線通信領(lǐng)域，尤其涉及一種密鑰裝置和密鑰系統(tǒng)。
背景技術(shù)：
身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過(guò)程中而產(chǎn)生的解決方案。目前，常用的幾種身份認(rèn)證方式有靜態(tài)密碼、動(dòng)態(tài)口令牌、USB (Universal Serial BUS，通用串行總線)KEY等。其中，基于USB KEY的身份認(rèn)證方式安全性最高。USB KEY是一種具有USB接口的硬件設(shè)備。USB KEY中內(nèi)置單片機(jī)或智能卡芯片，可以存儲(chǔ)用戶的密鑰或數(shù)字證書(shū)，它利用USB KEY內(nèi)置的密碼算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。USB KEY采用軟硬件相結(jié)合、一次一密的強(qiáng)雙因子認(rèn)證模式，很好地解決了安全性與易用性之間的矛盾。目前，基于USB KEY的身份認(rèn)證系統(tǒng)主要有兩種應(yīng)用模式:一是基于沖擊/響應(yīng)的認(rèn)證模式，二是基于PKI (Public Key Infrastructure,公鑰基礎(chǔ)設(shè)施)體系的認(rèn)證模式，目前運(yùn)用在電子政務(wù)、網(wǎng)上銀行。雖然基于USB KEY的身份認(rèn)證方式安全性很高，但是，USB KEY也具有局限性。其一是，USB KEY必須通過(guò)USB接口才能與個(gè)人計(jì)算機(jī)PC連接。其二是，USB KEY工作時(shí)，受限于USB接口的局限性，不能很方便地觀察到USB KEY的工作狀態(tài)，容易給用戶造成一定的影響，特別是在帶顯示屏的第二代USB KEY的使用上，這種USB接口局限性所帶來(lái)的影響更加的明顯，更多的時(shí)候用戶需要使用USB延長(zhǎng)線來(lái)連接USB KEY，才能在USB KEY工作的同時(shí)，直接方便地觀察到USB KEY的工作狀態(tài)和顯示的內(nèi)容。但增加USB延長(zhǎng)線讓USB KEY的便攜性大打折扣。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種密鑰裝置和密鑰系統(tǒng)，避免使用USB延長(zhǎng)線所帶來(lái)的不便。為解決上述技術(shù)問(wèn)題，本發(fā)明提出了一種密鑰裝置，包括:
無(wú)線通信接口，用于通過(guò)無(wú)線通道收發(fā)數(shù)據(jù)；
認(rèn)證模塊，用于對(duì)所述無(wú)線通信接口所接收的數(shù)據(jù)進(jìn)行認(rèn)證，以及將認(rèn)證結(jié)果傳送給所述無(wú)線通信接口；
電源模塊，用于為密鑰裝置供電。進(jìn)一步地，上述密鑰裝置還可具有以下特點(diǎn)，還包括:
輸入模塊，用于向所述認(rèn)證模塊輸入信息；
輸出模塊，用于顯不所述認(rèn)證模塊的輸出信息。進(jìn)一步地，上述密鑰裝置還可具有以下特點(diǎn)，還包括:
存儲(chǔ)模塊，用于存儲(chǔ)所述認(rèn)證模塊的數(shù)據(jù)。進(jìn)一步地，上述密鑰裝置還可具有以下特點(diǎn)，所述無(wú)線通信接口為W1-Fi無(wú)線通信接口、ZigBee無(wú)線通信接口、藍(lán)牙無(wú)線通信接口、UffB無(wú)線通信接口中的其中之一。
進(jìn)一步地，上述密鑰裝置還可具有以下特點(diǎn)，所述輸入模塊為鍵盤(pán)，所述輸出模塊為電子紙顯示屏。為解決上述技術(shù)問(wèn)題，本發(fā)明提出了一種密鑰系統(tǒng)，包括:
密鑰裝置，用于與通信終端進(jìn)行無(wú)線通信，以及進(jìn)行身份認(rèn)證；
通信終端，具有無(wú)線收發(fā)模塊，用于與所述密鑰裝置進(jìn)行無(wú)線通信，以及與認(rèn)證服務(wù)器通過(guò)網(wǎng)絡(luò)進(jìn)行通信；
認(rèn)證服務(wù)器，用于與所述通信終端通過(guò)網(wǎng)絡(luò)進(jìn)行通信。進(jìn)一步地，上述密鑰系統(tǒng)還可具有以下特點(diǎn)，所述密鑰裝置包括:
無(wú)線通信接口，用于通過(guò)無(wú)線通道收發(fā)數(shù)據(jù)；
認(rèn)證模塊，用于對(duì)所述無(wú)線通信接口所接收的數(shù)據(jù)進(jìn)行認(rèn)證，以及將認(rèn)證結(jié)果傳送給所述無(wú)線通信接口；
電源模塊，用于為密鑰裝置供電。進(jìn)一步地，上述密鑰系統(tǒng)還可具有以下特點(diǎn)，所述通信終端為計(jì)算機(jī)，所述網(wǎng)絡(luò)為Internet網(wǎng)絡(luò)。進(jìn)一步地，上述密鑰系統(tǒng)還可具有以下特點(diǎn)，所述通信終端為手機(jī)，所述網(wǎng)絡(luò)為2G網(wǎng)絡(luò)或3G網(wǎng)絡(luò)。進(jìn)一步地，上述密鑰系統(tǒng)還可具有以下特點(diǎn)，所述無(wú)線收發(fā)模塊為具有USB接口的無(wú)線收發(fā)器；或，所述無(wú) 線收發(fā)模塊為具有射頻收發(fā)電路的射頻SIM卡。本發(fā)明的密鑰裝置和密鑰系統(tǒng)中，密鑰裝置通過(guò)無(wú)線方式與密鑰系統(tǒng)中作為交易終端的通信終端進(jìn)行通信，不需要插入到計(jì)算機(jī)等通信終端中，避免了使用USB延長(zhǎng)線所帶來(lái)的不便。


圖1為本發(fā)明實(shí)施例中密鑰裝置的一種結(jié)構(gòu) 圖2為本發(fā)明實(shí)施例中密鑰裝置的另一種結(jié)構(gòu) 圖3為本發(fā)明實(shí)施例中密鑰系統(tǒng)的一種結(jié)構(gòu) 圖4為本發(fā)明實(shí)施例中密鑰系統(tǒng)的另一種結(jié)構(gòu)圖。
具體實(shí)施例方式以下結(jié)合附圖對(duì)本發(fā)明的原理和特征進(jìn)行描述，所舉實(shí)例只用于解釋本發(fā)明，并非用于限定本發(fā)明的范圍。圖1為本發(fā)明實(shí)施例中密鑰裝置的一種結(jié)構(gòu)圖。如圖1所示，本實(shí)施例中，密鑰裝置100包括無(wú)線通信接口 110、認(rèn)證模塊120和電源模塊130。無(wú)線通信接口 110與認(rèn)證模塊120相連。電源模塊130分別與認(rèn)證模塊120和線通信接口 110相連。無(wú)線通信接口110用于通過(guò)無(wú)線通道收發(fā)數(shù)據(jù)，與具有無(wú)線收發(fā)功能的通信終端進(jìn)行數(shù)據(jù)交換。認(rèn)證模塊120用于進(jìn)行身份認(rèn)證，對(duì)無(wú)線通信接口 110所接收的數(shù)據(jù)進(jìn)行認(rèn)證，以及將認(rèn)證結(jié)果傳送給無(wú)線通信接口 110，由無(wú)線通信接口 110將認(rèn)證結(jié)果通過(guò)無(wú)線通道發(fā)送給具有無(wú)線收發(fā)功能的通信終端。電源模塊130用于為密鑰裝置100供電。其中，無(wú)線通信接口可以是W1-Fi無(wú)線通信接口、ZigBee無(wú)線通信接口、藍(lán)牙無(wú)線通信接口、UWB無(wú)線通信接口中的其中之一。這些無(wú)線通信接口可以使用2.4GHz的頻段進(jìn)行無(wú)線通信。本發(fā)明的密鑰裝置作為密鑰系統(tǒng)中的密鑰設(shè)備，可以通過(guò)無(wú)線方式與密鑰系統(tǒng)中作為交易終端的通信終端(例如個(gè)人計(jì)算機(jī)PC機(jī)、手機(jī))進(jìn)行通信，不需要插入到計(jì)算機(jī)等通信終端中，避免了使用USB延長(zhǎng)線所帶來(lái)的不便。需要說(shuō)明的是，與本發(fā)明的密鑰裝置處于同一密鑰系統(tǒng)中的作為交易終端的通信終端中需要插入或設(shè)置無(wú)線收發(fā)裝置。例如，如果個(gè)人計(jì)算機(jī)作為密鑰系統(tǒng)中的交易終端，該個(gè)人計(jì)算機(jī)中可以插入或設(shè)置無(wú)線收發(fā)器(例如dongle)。如果手機(jī)等手持終端作為密鑰系統(tǒng)中的交易終端，該手持終端中可以設(shè)置無(wú)線收發(fā)電路，例如可以插入手機(jī)中的射頻SIM卡。其中，認(rèn)證模塊120中可以具有CPU或其他微處理器，并可以內(nèi)置各種密碼運(yùn)算單元，以進(jìn)行認(rèn)證相關(guān)的運(yùn)算和處理。其中，電源模塊130可以是鈕扣電池、超薄紙電池、口香糖電池或鋰電池等。這些電池的體積都非常小，有利于本發(fā)明密鑰裝置的小型化設(shè)計(jì)，使本發(fā)明的密鑰裝置易于攜帶?？梢?jiàn)，本發(fā)明的密鑰裝置采用獨(dú)立電源供電。獨(dú)立供電保證了本發(fā)明秘鑰裝置與具有RFID-SIM的手持終端進(jìn)行通信的可行性，具有RFID-SIM的手持終端自身的電源不提供給其他設(shè)備，無(wú)法為本發(fā)明的密鑰裝置供電，只有本發(fā)明的密鑰裝置具體獨(dú)立電源，才能夠與具有RFID-SM的手持終端進(jìn)行通信。由上可見(jiàn)，本發(fā)明實(shí)施例中，密鑰裝置通過(guò)無(wú)線方式與密鑰系統(tǒng)中作為交易終端的通信終端進(jìn)行通信，不需要插入到計(jì)算機(jī)等通信終端中，避免了使用USB延長(zhǎng)線所帶來(lái)的不便。圖2為本發(fā)明實(shí)施例中密鑰裝置的另一種結(jié)構(gòu)圖。如圖2所示，本實(shí)施例與圖1所不的密鑰裝置100相比,還包括輸入模塊140和輸出模塊150。輸入模塊140和輸出模塊150分別與認(rèn)證模塊120相連。輸入模塊140和輸出模塊150還分別與電源模塊相連。輸入模塊140用于向認(rèn)證模塊120輸入信息輸入信息。輸出模塊150用于顯不認(rèn)證模塊120的輸出信息。在具有輸入模塊140和輸出模塊150的情況下，密鑰裝置100可以將無(wú)線通信接口 110接收的交易信息在輸出模塊150上進(jìn)行顯示，能夠直觀呈現(xiàn)給用戶真實(shí)有效的交易信息，只有用戶通過(guò)輸入模塊140確認(rèn)交易后回傳數(shù)據(jù)響應(yīng)到認(rèn)證服務(wù)器，才能結(jié)束一次完整的交易，用戶可以通過(guò)輸入模塊140對(duì)交易進(jìn)行確認(rèn)或取消等操作來(lái)控制交易，從而避免作為交易終端的通信終端因中毒而產(chǎn)生虛假的交易信息來(lái)騙取用戶驗(yàn)證，有效提高了認(rèn)證的安全性。另外，用戶還可以通過(guò)密鑰裝置100上的輸入模塊140和輸出模塊150，實(shí)現(xiàn)交易記錄的查詢以及電子優(yōu)惠券的查詢使用等，提供給用戶更多的功能體驗(yàn)。其中，輸入模塊140可以是鍵盤(pán)，輸出模塊150可以是電子紙顯示屏。電子紙顯示屏是超低功耗顯示器件，相對(duì)于傳統(tǒng)的LCD顯示屏，電子紙顯示屏具有超低的功耗、超薄、耐壓、耐彎曲等特性，在給用戶帶來(lái)直觀了解交易信息的同時(shí)，又可以有效降低密鑰裝置的功耗，延長(zhǎng)密鑰裝置的使用時(shí)間，保證了密鑰裝置具有優(yōu)秀的續(xù)航能力。當(dāng)然，本發(fā)明的密鑰裝置可以采用分時(shí)“休眠一工作”的循環(huán)工作方式，以及設(shè)置開(kāi)關(guān)等，以更大限度地降低功耗。本發(fā)明的密鑰裝置在待機(jī)狀態(tài)下，用戶可以通過(guò)鍵盤(pán)喚醒密鑰裝置，通過(guò)電子紙顯示屏查詢包括用戶信息、交易明細(xì)等在內(nèi)的最近一次或多次交易記錄，以及查看及使用已下載的電子優(yōu)惠券，鍵盤(pán)還可以提供“上翻/下翻”查詢功能，在一定時(shí)間內(nèi)無(wú)按鍵活動(dòng)時(shí)，密鑰裝置將自動(dòng)進(jìn)入待機(jī)狀態(tài)，以降低功耗。再如圖2所示，密鑰裝置100還可以包括存儲(chǔ)模塊160。存儲(chǔ)模塊160分別與認(rèn)證模塊120和電源模塊130相連。存儲(chǔ)模塊160用于存儲(chǔ)認(rèn)證模塊120的數(shù)據(jù)。例如，存儲(chǔ)模塊160可以用于存儲(chǔ)交易記錄、電子優(yōu)惠券信息等，以供用戶查詢。當(dāng)然，在本發(fā)明的其他實(shí)施例中，存儲(chǔ)模塊160可以可以置于認(rèn)證模塊120內(nèi)，或者說(shuō)，將存儲(chǔ)模塊160的功能集成到認(rèn)證模塊120中。由上可見(jiàn)，本發(fā)明實(shí)施例中，密鑰裝置通過(guò)進(jìn)一步設(shè)置輸入模塊140和輸出模塊150，能夠直觀呈現(xiàn)給用戶真實(shí)有效的交易信息，并使用戶能夠?qū)灰走^(guò)程進(jìn)行控制，從而避免作為交易終端的通信終端因中毒而產(chǎn)生虛假的交易信息來(lái)騙取用戶驗(yàn)證，有效提高認(rèn)證的安全性。同時(shí)，通過(guò)進(jìn)一步設(shè)置存儲(chǔ)模塊，擴(kuò)展了密鑰裝置的查詢功能，提供給用戶更多的功能體驗(yàn)。本發(fā)明還提出了一種密鑰系統(tǒng)。圖3為本發(fā)明實(shí)施例中密鑰系統(tǒng)的一種結(jié)構(gòu)圖。如圖3所示，本實(shí)施例中，密鑰系統(tǒng)400包括密鑰裝置100、具有無(wú)線收發(fā)模塊的通信終端200、認(rèn)證服務(wù)器300。其中，密鑰裝置100與通信終端200通過(guò)無(wú)線方式相連，通信終端200與認(rèn)證服務(wù)器300通過(guò)網(wǎng)絡(luò)相連。密鑰裝置100用于與通信終端200進(jìn)行無(wú)線通信，以及進(jìn)行身份認(rèn)證。通信終端200具有無(wú)線收發(fā)模塊，用于與密鑰裝置100進(jìn)行無(wú)線通信，以及與認(rèn)證服務(wù)器300通過(guò)網(wǎng)絡(luò)進(jìn)行通信。認(rèn)證服務(wù)器300用于與通信終端200通過(guò)網(wǎng)絡(luò)進(jìn)行通信。其中，通信終端可以為計(jì)算機(jī)或者手機(jī)等手持終端。網(wǎng)絡(luò)可以是Internet網(wǎng)絡(luò)、2G網(wǎng)絡(luò)或3G網(wǎng)絡(luò)等。無(wú)線收發(fā)模塊可以是具有USB接口的無(wú)線收發(fā)器或具有射頻收發(fā)電路的射頻SIM卡等。圖4為本發(fā)明實(shí)施例中密鑰系統(tǒng)的另一種結(jié)構(gòu)圖。如圖4所示，本實(shí)施例中，密鑰系統(tǒng)400包括密鑰裝置100、具有USB無(wú)線收發(fā)器的個(gè)人計(jì)算機(jī)200A、具有RFID-SM卡的手持終端200B、認(rèn)證服務(wù)器300。其中，密鑰裝置100與個(gè)人計(jì)算機(jī)200A、手持終端200B均通過(guò)2.4Gffifi無(wú)線方式相連。個(gè)人計(jì)算機(jī)200A與認(rèn)證服務(wù)器300通過(guò)Intenrnet網(wǎng)絡(luò)相連。手持終端200B與認(rèn)證服務(wù)器300通過(guò)2G網(wǎng)絡(luò)或3G網(wǎng)絡(luò)相連。由圖4可見(jiàn)，密鑰裝置100不但可以通過(guò)USB無(wú)線收發(fā)器與個(gè)人計(jì)算機(jī)200A進(jìn)行數(shù)據(jù)通信，由個(gè)人計(jì)算機(jī)200A通過(guò)互聯(lián)網(wǎng)與認(rèn)證服務(wù)器300完成身份認(rèn)證，還可以與具有RFID-SIM卡的手持終端200B進(jìn)行數(shù)據(jù)通信，由手持終端200B通過(guò)2G或3G網(wǎng)絡(luò)與認(rèn)證服務(wù)器300完成身份認(rèn)證，實(shí)現(xiàn)“一終端，兩平臺(tái)”共享。由以上實(shí)施例可見(jiàn)，本發(fā)明的密鑰系統(tǒng)中，密鑰裝置通過(guò)無(wú)線方式與通信終端進(jìn)行通信，能夠避免使用USB延長(zhǎng)線所帶來(lái)的不便。同時(shí)，密鑰裝置與個(gè)人計(jì)算機(jī)和手持終端均能夠完成身份認(rèn)證，實(shí)現(xiàn)了“一終端，兩平臺(tái)”共享。以上所述僅為本發(fā)明的較佳實(shí)施例，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種密鑰裝置，其特征在于，包括: 無(wú)線通信接口，用于通過(guò)無(wú)線通道收發(fā)數(shù)據(jù)； 認(rèn)證模塊，用于對(duì)所述無(wú)線通信接口所接收的數(shù)據(jù)進(jìn)行認(rèn)證，以及將認(rèn)證結(jié)果傳送給所述無(wú)線通信接口； 電源模塊，用于為密鑰裝置供電。
2.根據(jù)權(quán)利要求1所述的密鑰裝置，其特征在于，還包括: 輸入模塊，用于向所述認(rèn)證模塊輸入信息； 輸出模塊，用于顯不所述認(rèn)證模塊的輸出信息。
3.根據(jù)權(quán)利要求1所述的密鑰裝置，其特征在于，還包括:存儲(chǔ)模塊，用于存儲(chǔ)所述認(rèn)證模塊的數(shù)據(jù)。
4.根據(jù)權(quán)利要求1所述的密鑰裝置，其特征在于，所述無(wú)線通信接口為W1-Fi無(wú)線通信接口、ZigBee無(wú)線通信接口、藍(lán)牙無(wú)線通信接口、UWB無(wú)線通信接口中的其中之一。
5.根據(jù)權(quán)利要求2所述的密鑰裝置，其特征在于，所述輸入模塊為鍵盤(pán)，所述輸出模塊為電子紙顯示屏。
6.一種密鑰系統(tǒng)，其特征在于，包括:密鑰裝置，用于與通信終端進(jìn)行無(wú)線通信，以及進(jìn)行身份認(rèn)證；`通信終端，具有無(wú)線收發(fā)模塊，用于與所述密鑰裝置進(jìn)行無(wú)線通信，以及與認(rèn)證服務(wù)器通過(guò)網(wǎng)絡(luò)進(jìn)行通信；認(rèn)證服務(wù)器，用于與所述通信終端通過(guò)網(wǎng)絡(luò)進(jìn)行通信。
7.根據(jù)權(quán)利要求6所述的密鑰系統(tǒng)，其特征在于，所述密鑰裝置包括: 無(wú)線通信接口，用于通過(guò)無(wú)線通道收發(fā)數(shù)據(jù)； 認(rèn)證模塊，用于對(duì)所述無(wú)線通信接口所接收的數(shù)據(jù)進(jìn)行認(rèn)證，以及將認(rèn)證結(jié)果傳送給所述無(wú)線通信接口；電源模塊，用于為密鑰裝置供電。
8.根據(jù)權(quán)利要求6所述的密鑰系統(tǒng)，其特征在于，所述通信終端為計(jì)算機(jī)，所述網(wǎng)絡(luò)為Internet 網(wǎng)絡(luò)。
9.根據(jù)權(quán)利要求6所述的密鑰系統(tǒng)，其特征在于，所述通信終端為手機(jī)，所述網(wǎng)絡(luò)為2G網(wǎng)絡(luò)或3G網(wǎng)絡(luò)。
10.根據(jù)權(quán)利要求6所述的密鑰系統(tǒng)，其特征在于，所述無(wú)線收發(fā)模塊為具有USB接口的無(wú)線收發(fā)器；或，所述無(wú)線收發(fā)模塊為具有射頻收發(fā)電路的射頻SIM卡。
全文摘要
本發(fā)明涉及一種密鑰裝置和密鑰系統(tǒng)。其中,密鑰裝置包括:無(wú)線通信接口,用于通過(guò)無(wú)線通道收發(fā)數(shù)據(jù);認(rèn)證模塊,用于對(duì)所述無(wú)線通信接口所接收的數(shù)據(jù)進(jìn)行認(rèn)證,以及將認(rèn)證結(jié)果傳送給所述無(wú)線通信接口;電源模塊，用于為密鑰裝置供電。密鑰系統(tǒng)包括:密鑰裝置，用于與通信終端進(jìn)行無(wú)線通信，以及進(jìn)行身份認(rèn)證；通信終端，具有無(wú)線收發(fā)模塊，用于與所述密鑰裝置進(jìn)行無(wú)線通信，以及與認(rèn)證服務(wù)器通過(guò)網(wǎng)絡(luò)進(jìn)行通信；認(rèn)證服務(wù)器，用于與所述通信終端通過(guò)網(wǎng)絡(luò)進(jìn)行通信。本發(fā)明的密鑰裝置和密鑰系統(tǒng)中，密鑰裝置通過(guò)無(wú)線方式與密鑰系統(tǒng)中作為交易終端的通信終端進(jìn)行通信，不需要插入到計(jì)算機(jī)等通信終端中，避免了使用USB延長(zhǎng)線所帶來(lái)的不便。
文檔編號(hào)H04W12/06GK103118364SQ20111036543
公開(kāi)日2013年5月22日 申請(qǐng)日期2011年11月17日 優(yōu)先權(quán)日2011年11月17日
發(fā)明者林俊煌 申請(qǐng)人:國(guó)民技術(shù)股份有限公司