一種帶ZigBee可移動支付多功能智能密碼鑰匙的制作方法
【專利摘要】本實用新型公開了一種帶ZigBee可移動支付多功能智能密碼鑰匙，屬于智能密碼鑰匙，本實用新型要解決的技術(shù)問題為如何能夠?qū)崿F(xiàn)多功能密碼鑰匙的低功耗、低成本、可靠、網(wǎng)絡(luò)容量大、安全保密性高以及工作頻段靈活。技術(shù)方案為：其結(jié)構(gòu)包括安全模塊、大容量存儲模塊、USB接口、生物認證模塊、電源模塊、ZigBee模塊和外圍設(shè)備，所述安全模塊分別連接大容量存儲模塊、USB接口、生物認證模塊、ZigBee模塊和外圍設(shè)備；電源模塊分別連接大容量存儲模塊、生物認證模塊和ZigBee模塊；大容量存儲模塊連接USB接口。
【專利說明】
一種帶Z i gBee可移動支付多功能智能密碼鑰匙
技術(shù)領(lǐng)域
[0001]本實用新型涉及一種智能密碼鑰匙，具體地說是一種帶ZIGBEE可移動支付多功能智能密碼鑰匙。
【背景技術(shù)】
[0002]隨著人們越來越多的依賴網(wǎng)絡(luò)完成各種支付，比如各種基于PC的網(wǎng)絡(luò)支付交易和手機移動支付等來滿足生活需求，對信息安全的要求也不斷提高，同時對支付方式的多樣性和便利性也有更多需求。
[0003]基本多功能智能密碼鑰匙功能實現(xiàn)是:USB接口負責(zé)與其他USB主設(shè)備(比如PC)進行通訊;無線傳輸模塊和USB接口都與安全芯片連接以與外部設(shè)備互相傳輸通信;安全芯片根據(jù)需求對無線傳輸或USB傳輸?shù)臄?shù)據(jù)進行身份認證和加解密等;大容量數(shù)據(jù)存儲模塊完成本地數(shù)據(jù)加解密存儲;或增加生物認證模塊加強安全認證過程。
[0004]無線傳輸模塊包括藍牙、wif1、RF等傳輸負責(zé)與其他帶無線設(shè)備進行通訊，但是采用藍牙、wif1、RF等無線傳輸模塊的多功能智能密碼鑰匙存在功耗高、成本高、網(wǎng)絡(luò)容量較小以及安全保密性差等缺點。

【發(fā)明內(nèi)容】

[0005]本實用新型的技術(shù)任務(wù)是提供一種帶ZigBee可移動支付多功能智能密碼鑰匙，來解決如何能夠?qū)崿F(xiàn)多功能密碼鑰匙的低功耗、低成本、可靠、網(wǎng)絡(luò)容量大、安全保密性高以及工作頻段靈活的問題。
[0006]本實用新型解決其技術(shù)問題所采用的技術(shù)方案是:一種帶ZigBee可移動支付多功能智能密碼鑰匙，包括安全模塊、大容量存儲模塊、USB接口、生物認證模塊、電源模塊、ZigBee模塊和外圍設(shè)備，所述安全模塊分別連接大容量存儲模塊、USB接口、生物認證模塊、ZigBee模塊和外圍設(shè)備；電源模塊分別連接大容量存儲模塊、生物認證模塊和ZigBee模塊；大容量存儲模塊連接USB接口。其中，ZigBee模塊分別與安全模塊和電源模塊連接，通過數(shù)據(jù)接收傳輸、協(xié)議轉(zhuǎn)換等各過程，完成與帶ZigBee設(shè)備終端進行信息傳輸。
[0007]其中，相對于藍牙、wif1、RF等無線傳輸技術(shù)，ZigBee無線傳輸技術(shù)具有低功耗、低成本、可靠、網(wǎng)絡(luò)容量大、安全保密、工作頻段靈活等優(yōu)勢。
[0008]作為優(yōu)選，所述安全模塊采用密碼加密芯片，密碼加密芯片采用國產(chǎn)密碼加密芯片，密碼加密芯片是一個集成了智能密碼鑰匙處理器、輸入輸出端口和存儲器的微處理器，智能密碼鑰匙處理器用于產(chǎn)生和使用RSA密鑰對和對大容量數(shù)據(jù)加解密的對稱加密密鑰對，存儲器包括RAM、EEPR0i^PN0RFLASH，N0RFLASH中EFLASH部分可以存儲密鑰對，證書和其他加密算法信息，N0RFLASH中DFLASH部分存放程序控制代碼，EEPROM存放啟動代碼。
[0009]作為優(yōu)選，所述大容量存儲模塊采用存儲芯片，存儲芯片采用NANDFlash，大容量存儲模塊與安全模塊中的加密芯片的NAND Flash控制器連接，共同完成本地數(shù)據(jù)加密存儲，增加功能多樣性。
[0010]作為優(yōu)選，所述生物認證模塊包括鞏膜識別、指紋識別、聲紋識別以及人臉識別，生物識別不需要記憶，具有個體唯一性，不易被竊取和偽造，安全級別比數(shù)字密碼更高，增強了安全性。
[0011]作為優(yōu)選，所述外圍設(shè)備包括LED指示器、按鍵和顯示屏。
[0012]更優(yōu)地，所述LED指示器與安全模塊連接，用于指示USBKey的工作狀態(tài)。
[0013]本實用新型的一種帶ZigBee可移動支付多功能智能密碼鑰匙和現(xiàn)有技術(shù)相比，具有以下有益效果:
[0014]1、本實用新型實現(xiàn)了基本的移動支付認證功能以及作為加解密的硬件鑰匙來加解密電腦端本地的海量數(shù)據(jù);傳統(tǒng)的智能密碼鑰匙由安全模塊完成安全認證和信息加解密、USB連接接口完成信息通訊傳輸以及指示燈等外圍設(shè)備組成，有的多功能智能密碼鑰匙還包括生物認證模塊提高智能密碼鑰匙的安全性、大容量數(shù)據(jù)存儲模塊和安全模塊共同工作可增加電腦桌面等本地數(shù)據(jù)的硬件加解密，但是傳統(tǒng)的智能密碼鑰匙存在功耗較高、成本較高、安全性差等缺點，而實用新型在此基礎(chǔ)上增加了ZigBee模塊，與上位機連接通訊增加通訊傳輸?shù)亩鄻有?，同時ZigBee無線傳輸技術(shù)具有低功耗、低成本、可靠、安全保密、工作頻段靈活等優(yōu)勢。
[0015]2、本實用新型增加了ZigBee無線傳輸方式，實現(xiàn)了與帶ZigBee功能上位機之間的通訊，實現(xiàn)了移動支付認證功能和作為加解密電腦端本地海量數(shù)據(jù)的硬件密碼鑰匙功能，同時ZigBee傳輸功耗低，成本低，安全可靠，增加了傳輸方式多樣性方便使用。
[0016]故本實用新型具有設(shè)計合理、結(jié)構(gòu)簡單、易于加工、體積小、使用方便、一物多用等特點，因而，具有很好的推廣使用價值。
【附圖說明】
[0017]下面結(jié)合附圖對本實用新型進一步說明。
[0018]附圖1為一種帶ZigBee可移動支付多功能智能密碼鑰匙的結(jié)構(gòu)框圖；
[0019]附圖2為附圖1工作時的結(jié)構(gòu)框圖；
[0020]附圖3為附圖2的工作流程圖。
[0021 ]圖中:1、安全模塊，2、大容量存儲模塊，3、USB接口，4、ZigBee模塊，5、生物認證模塊，6、電源模塊，7、外圍設(shè)備，8、PC端，9、帶ZigBee終端設(shè)備。
【具體實施方式】
[0022]下面結(jié)合附圖和具體實施例對本實用新型作進一步說明。
[0023]如附圖1所示，本實用新型的一種帶ZigBee可移動支付多功能智能密碼鑰匙，其結(jié)構(gòu)包括安全模塊1、大容量存儲模塊2、USB接口 3、生物認證模塊5、電源模塊6、外圍設(shè)備7以及Zi gBee模塊4，安全模塊I分別連接大容量存儲模塊2、USB接口 3、生物認證模塊5、外圍設(shè)備7和ZigBee模塊4，完成身份認證和數(shù)據(jù)加解密功能；電源模塊6分別連接大容量存儲模塊
2、生物認證模塊5和ZigBee模塊4，提供穩(wěn)定電源;大容量存儲模塊2連接USB接口 3。其中，安全模塊I采用密碼加密芯片，密碼加密芯片采用國產(chǎn)密碼加密芯片，密碼加密芯片是一個集成了智能密碼鑰匙處理器、輸入輸出端口和存儲器的微處理器，智能密碼鑰匙處理器用于產(chǎn)生和使用RSA密鑰對和對大容量數(shù)據(jù)加解密的對稱加密密鑰對，存儲器包括RAM、EEPR0M和NORFLASH，NORFLASH中EFLASH部分可以存儲密鑰對，證書和其他加密算法信息，N0RFLASH中DFLASH部分存放程序控制代碼，EEPROM存放啟動代碼。大容量存儲模塊2采用存儲芯片，存儲芯片采用NAND Flash，大容量存儲模塊與安全模塊中的加密芯片的NANDFlash控制器連接，共同完成本地數(shù)據(jù)加密存儲，增加功能多樣性。生物認證模塊5包括鞏膜識別、指紋識別、聲紋識別以及人臉識別，生物識別不需要記憶，具有個體唯一性，不易被竊取和偽造，安全級別比數(shù)字密碼更高，增強了安全性。外圍設(shè)備7包括LED指示器、按鍵和顯示屏，LED指示器與安全模塊連接，用于指示USB Key的工作狀態(tài)。ZigBee模塊4分別與安全模塊I和電源模塊6連接，通過數(shù)據(jù)接收傳輸、協(xié)議轉(zhuǎn)換等各過程，完成與帶ZigBee終端設(shè)備9進行信息傳輸。
[0024]具體工作過程如下:
[0025]如附圖2和3所示，首先，將硬件USB Key通過USB接口 3與PC端8連接，主機會自動識別連接，或通過ZigBee無線傳輸與帶有ZigBee終端設(shè)備9如PC、PAD、手持機等配對連接;然后，經(jīng)過生物識別模塊5，識別驗證識別信息;如果未通過則沒有任何使用權(quán)限繼續(xù)等待，如果通過則將驗證結(jié)果傳入密碼鑰匙獲得使用權(quán)限；再然后，選擇USBKey功能通道，讀取KEY內(nèi)信息，且將用戶信息公鑰信息通過ZigBee傳輸?shù)郊用苣K中與在加密模塊中生成的數(shù)字證書等私鑰信息進行認證處理，并將處理結(jié)果通過ZigBee輸出到上位機，完成電子支付身份認證;最后，用戶擁有電子交易權(quán)限，繼續(xù)進行后續(xù)支付工作。
[0026]其中，根據(jù)需要選擇通過ZigBee或USB傳輸方式，并進行數(shù)據(jù)傳輸，KEY可作為支付優(yōu)盾完成移動設(shè)備端支付或電腦端支付工作;或者作為本地數(shù)據(jù)加解密的硬件密碼鑰匙，完成本地數(shù)據(jù)加密、解密、存儲、傳輸?shù)裙ぷ?。對于本地加密模塊，加密本地的數(shù)據(jù)過程是KEY內(nèi)生成的隨機數(shù)為加密分散因子，使用SM4國密算法將明文加密成密文，同時使用KEY內(nèi)生成密鑰對的公鑰加密隨機數(shù)成數(shù)字信封，將數(shù)字信封和密文組合成加密結(jié)果，上傳到上位機存放到加密文件中。解密本地的加密數(shù)據(jù)過程是讀取加密文件的內(nèi)容，分別解析出數(shù)字信封和密文，將數(shù)字信封用Key內(nèi)保存的私鑰解開，用隨機數(shù)作為解密因子，將解析出的密文脫密，即可完成本地數(shù)據(jù)解密。
[0027]通過上面【具體實施方式】，所述技術(shù)領(lǐng)域的技術(shù)人員可容易的實現(xiàn)本發(fā)明。但是應(yīng)當理解，本發(fā)明并不限于上述的一種【具體實施方式】。在公開的實施方式的基礎(chǔ)上，所述技術(shù)領(lǐng)域的技術(shù)人員可任意組合不同的技術(shù)特征，從而實現(xiàn)不同的技術(shù)方案。
[0028]除說明書所述的技術(shù)特征外，均為本專業(yè)技術(shù)人員的已知技術(shù)。
【主權(quán)項】
1.一種帶ZigBee可移動支付多功能智能密碼鑰匙，其特征在于:包括安全模塊、大容量存儲模塊、USB接口、生物認證模塊、電源模塊、ZigBee模塊和外圍設(shè)備，所述安全模塊分別連接大容量存儲模塊、USB接口、生物認證模塊、ZigBee模塊和外圍設(shè)備；電源模塊分別連接大容量存儲模塊、生物認證模塊和ZigBee模塊;大容量存儲模塊連接USB接口。2.根據(jù)權(quán)利要求1所述的一種帶ZigBee可移動支付多功能智能密碼鑰匙，其特征在于:所述安全模塊采用密碼加密芯片。3.根據(jù)權(quán)利要求1所述的一種帶ZigBee可移動支付多功能智能密碼鑰匙，其特征在于:所述大容量存儲模塊采用存儲芯片，存儲芯片采用NAND Flash04.根據(jù)權(quán)利要求1所述的一種帶ZigBee可移動支付多功能智能密碼鑰匙，其特征在于:所述生物認證模塊包括鞏膜識別、指紋識別、聲紋識別以及人臉識別。5.根據(jù)權(quán)利要求1所述的一種帶ZigBee可移動支付多功能智能密碼鑰匙，其特征在于:所述外圍設(shè)備包括LED指示器、按鍵和顯示屏。6.根據(jù)權(quán)利要求5所述的一種帶ZigBee可移動支付多功能智能密碼鑰匙，其特征在于:所述LED指示器與安全模塊連接。
【文檔編號】G06F21/32GK205563579SQ201620304240
【公開日】2016年9月7日
【申請日】2016年4月13日
【發(fā)明人】于曉艷, 劉強, 王金超
【申請人】浪潮集團有限公司