[实用新型]一种带人工确认的身份认证和账号防盗设备

说明书

技术领域

本实用新型涉及一种网络安全保护装置，具体涉及一种带人工确认的身份认证和账号防盗设备。

背景技术

随着互联网技术的不断发展以及电脑使用的普及，各种电子商务诸如网上购物、电子银行、网上支付平台等业务的使用也日趋频繁，进行上述业务操作时均需要进行身份认证以及账号确认，以保证交易的安全，但随着科技的不断进步，出现了以盗取网上资产和身份账号为目的的偷盗行为，对网络安全构成了极大的威胁。

目前，为了维护网络的安全和确保用户身份账号的安全，人们一般是采用防毒杀毒软件、防火墙、信息加密、入侵检测系统、安全认证等安全产品以及技术。这些安全产品和技术对网络以及身份账号安全起到一定的防护作用，这些均为单一性的安全产品和技术，其对身份账号的防护存在以下缺陷：1、单一的网络安全产品只能从不同侧面保护网络及身份账号的安全，不能全面的进行保护，比如防火墙只能机械地防止外部攻击，而对已经进入电脑内的木马等盗号软件则缺乏安全防护，而且防火墙是采用直接阻断的方法，严重影响网络速度；2、目前的网络安全产品阻断策略不灵活，扩展性差，难以随着网络偷盗技术和方式的不断变化而及时提高和升级。3、目前的入侵检测系统在检测网络通讯数据时，会影响数据流量的速度，而且入侵检测系统一般使用文档记录，记录量大，且不处理灵活。

针对上述方法不能有力的保护身份及账号安全，出现了另一种保护方法。这种方法采用通过电脑的接口(如USB接口、蓝牙接口)外接的身份认证和账号防盗设备，该外接设备主要由信息安全芯片、基板和通信接口组成，当各种网络交易需要进行身份账号确认时，则需要通过外接的设备进行确认，确认完毕才可以交易。由于这些设备是通过USB、蓝牙等各种通信接口连接在电脑上，如果密码已经被人盗取，并且在该电脑已经种植了木马和间谍软件(如灰鸽子黑客软件)，则可以通过远程控制，模拟键盘鼠标操作，激活客户电脑连接的身份认证和账号防盗设备，并盗取账号和网络资产。

如何开发一种新的设备来有效的保护身份和账号安全，维护网络的安全已经成为业内急待解决的问题。

发明内容

本实用新型目的是提供一种带人工确认的身份认证和账号防盗设备，能够有效的防止网络盗窃，确保身份账号的安全。

为达到上述目的，本实用新型采用的技术方案是：一种带人工确认的身份认证和账号防盗设备，包括一个与电脑通信接口连接的主要由信息安全芯片、基板和通信接口构成的外接身份认证装置，设有一个人工操作装置，所述人工操作装置的输出端与所述信息安全芯片的输入管脚电连接。

其中，所述电脑通信接口为USB、蓝牙、红外、无线、串行接口、并行接口中的一种。

上述技术方案中，所述人工操作装置选自按钮、拨动开关、拨轮、触摸开关、触摸屏装置中的一种；

或者，所述人工操作装置选自指纹识别、视网膜识别装置中的一种。

进一步的技术方案，所述人工操作装置设置于所述外接身份认证装置的壳体上。

本实用新型工作原理：当用户通过电脑和互联网，提交交易申请时，带人工确认的身份认证和账号防盗设备需要接受一次人工确认操作，可以是按下确认按钮或者是利用指纹采样装置进行指纹识别处理等等，处理结果转化为相应的信号传输到信息安全芯片，经确认后应答并完成身份确认所需的各项加密运算，并向服务器递交用户的交易申请，服务器做检验运算并比对结果，结果符合则继续交易服务。如果黑客远程登录控制用户电脑盗取账号内资产，在递交交易请求的时候，无法对该用户的USB硬件设备做出人工确认操作(如按下按钮等操作)，则交易无法完成，从而从根本上杜绝了远程盗取账号资产的威胁，达到保护用户账号及资产的目的。

由于上述技术方案运用，本实用新型与现有技术相比具有的优点是：

1、本实用新型通过设置人工操作装置，使得在进行各种网络交易时需要进行人工硬件确认操作，有效的杜绝了远程登陆控制用户电脑盗取身份账号的行为，从而更加有效的保护了身份账号及账号内资产的安全。

2、由于本实用新型只需要增设一个人工操作装置，结构简单且成本低，容易实现并推广使用。

3、人工操作装置可以设置在外接设备的壳体上，便于用户操作。

附图说明

图1是本实用新型实施例一的外形示意图；

图2是实施例一的使用流程示意框图。

具体实施方式

下面结合附图及实施例对本实用新型作进一步描述：