[发明专利]一种运行在智能移动终端的互联网应用管理系统

权利要求书

1.一种运行在智能移动终端的网络应用管理系统，包括一种USB智能移动闪存盘UFD，所述UFD开放第三方应用程序接口，由用户自由选择并安装相应的第三方应用程序，随身携带用户定制的计算机环境，所述UFD包括CPU模块、ROM存储器、RAM存储器、USB控制器和USB接口，其中

ROM存储器，用于存储第三方应用程序；

CPU模块，用于处理操作系统和所述第三方应用程序，当该UFD在PC上运行时，通过自带的操作系统完成本地身份验证并运行UFD自带的所述第三方应用程序，并通过互联网经第三方服务器身份验证后使用其服务。

2.如权利要求1所述的网络应用管理系统，其中所述ROM存储器包括：操作系统存储模块，用于存储所述UFD的内嵌32位arm操作系统；私有存储模块，用于加密数据的存储区域，包含需要对用户加密的数据；更新模块，用于用户在PC机上运行此模块，对第三方应用程序模块进行更新，属性为只读和可执行；

第三方应用程序模块，用于存储第三方应用程序，由更新模块从服务器上下载得到，属性为可读和可执行，通过PC运行；

共有存储模块，用于存储不加密数据以及用户自己的数据。

3.如权利要求2所述的网络应用管理系统，其中所述操作系统存储模块和所述私有存储模块对于用户是不可见的，所述更新模块和所述第三方应用程序模块对于用户是可见但是不可写的，所述共有存储模块对于用户是可见而且是可写的。

4.如权利要求3所述的网络应用管理系统，其中所述更新模块唯一能够修改所述第三方应用程序，而唯一能够控制更新模块的是UFD中内嵌的操作系统，用于用户随时携带的软件环境的同时，依然保证了硬件认证的高安全性。

5.一种包括权利要求1中所述的UFD的网络应用管理系统，包括服务器端和客户端两大组模块，其中

客户端模块包括：身份验证模块、动态更新模块、即时支付模块、第三方应用程序模块、操作系统模块；

服务器端模块包括：

Passport认证模块，通过应用程序接口与客户端的身份验证模块互动，完成用户的身份验证；

程序更新模块，通过应用程序接口与客户端的动态更新模块互动，比较软件的版本号，从而完成软件的动态更新；

支付系统模块，通过应用程序接口与客户端的即时支付模块互动，完成在线支付的功能，用户通过此功能实时在网上购买他所需要的产品、服务，订阅有版权的内容；

第三方应用模块，通过应用程序接口与客户端的第三方应用程序模块互动，完成网络应用。

6.如权利要求5所述的网络应用管理系统，其中客户端模块与服务器端模块通过应用程序接口连接，完成如下数据交换：

解密读取数据：应用程序发给操作系统的参数包括，文件名，标志即标志文件的加密方式以及密钥；操作系统给应用程序一个字节流；

加密存储数据：应用程序发给操作系统的参数包括，UFD存储的文件名，字节流，标志即标志文件的加密方式以及密钥，存储的模块；操作系统给应用程序一个成功或失败的确认；

修改PIN：应用程序发给操作系统的参数包括，原有PIN，新PIN；

修改密码：应用程序发给操作系统的参数包括，原有密码，新密码；

7.如权利要求6所述的网络应用管理系统，其中所述UFD和PC连接后，首先进行身份验证。

8.如权利要求7所述的网络应用管理系统，其中身份验证包括本地验证，即用户使用PC运行第三方应用程序过程中的UFD上的文件的读写。

9.如权利要求8所述的网络应用管理系统，所述本地验证包括：用户将UFD与PC连接，运行第三方应用程序；

通过通道B，UFD发给第三方应用程序一个随机生成的字符串S1；

软件要求用户输入PIN码，利用PIN使用一个加密算法将S1加密得到S2，通过通道A发送给UFD；

UFD将S2利用PIN解密得到S3，如果S1＝S3，通过本地验证，随机生成K1，通过B发给第三方应用程序，K1即成为本次连接的密钥用于加密互相之间的消息，在断开UFD与PC的连接时失效。