[实用新型]一种带信息安全功能的数字媒体播放装置

说明书

技术领域

本实用新型涉及一种带信息安全功能的数字媒体播放装置，属于信息安全领域。

背景技术

近几年，随着互联网技术与电子商务的快速发展，越来越多的商务活动转移到网络上开展，例如网上政府办公、网上数字银行、网上购物等等，与此同时，越来越多涉及个人隐私和商业秘密的信息需要通过网络传递。然而病毒、黑客、网络交易以及网页仿冒诈骗等恶意威胁使用户造成一定的经济上或精神上的损失。

信息安全设备是一种带有处理器和存储器的小型硬件设备，它通过计算机的数据通讯接口与计算机连接。它具有密钥生成、安全存储密钥、预置加密算法等功能。信息安全设备与密钥相关的运算完全在设备内部运行，且信息安全设备具有抗攻击的特性，安全性极高。信息安全设备一般通过USB接口与计算机相连。

信息安全设备采用PIN(个人身份识别)码或生物特征(如指纹或虹膜等)验证用户身份的合法性，在进行身份认证时将信息安全设备与计算机相连，用户在计算机上输入PIN码或生物特征，信息安全设备会自动校验该PIN码或生物特征的正确性，只有当用户输入的PIN码或生物特征正确时，才允许用户使用信息安全设备。信息安全设备具有物理抗攻击的特性，安全性极高。

信息安全操作，主要包括：数据交互(在信息安全设备内对写入的数据进行加密或对读取的数据进行解密)；身份认证信息处理、存储/验证密码信息、存储/验证签名、存储/验证证书、权限管理；以及预置代码进行数据运算等等；其中预置代码包括预置用户软件部分片断(用户软件部分片断不能被读出信息安全设备，并在信息安全设备内部运行进行数据运算)，和预置软件保护应用接口函数(软件保护应用接口函数为信息安全设备和软件开发商应用之间的接口级函数)等等。

传统的静态密码方式对密码的验证是将用户输入的密码和后台服务器上保存的密码加以对比来验证用户密码的正确性，从而确定用户身份的合法性。在传统的静态密码机制中，密码在使用和传输的过程中没有做任何保护措施，密码非常容易泄露，造成系统的不安全。目前流行的瞬时密码技术很好地解决了密码的不安全性。

瞬时密码技术是一种让用户的密码按照时间或使用次数不断动态变化，每一密码只使用一次的技术。它采用一种专用硬件设备，内置电源、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。用户使用时只需要将硬件设备上显示的当前密码输入客户端计算机，即可实现身份的确认。由于每次使用的密码必须由硬件设备来产生，只有合法用户才持有该硬件，所以只要密码验证通过就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份。由于瞬时密码技术采用一次一密的方法，有效地提高了用户身份的安全性。

瞬时密码卡是一种基于三因素瞬时密码生成的手持终端，该终端根据硬件密码种子、时间和事件，每分钟随机生成一个新的瞬时密码，具有很强的随机性，不可猜测性。瞬时密码需要和相应的服务器软件配合使用，广泛应用于财务软件系统、ERP软件系统、政府电子政务系统、军队系统、VPN虚拟专网系统、金融系统等对密码安全要求较高的软件系统。

数字媒体播放装置包括MP3、MP4等设备。例如MP3作为一种数字音乐，一开始是在计算机和因特网上流行，它凭借着超小的体积和较佳的音质，撼动CD的传统数字音乐霸主地位，成为用户生活中重要的音乐设备。现有的数字媒体播放产品其实就是一个功能特定的小型电脑。例如MP3，在它小小的机身里，拥有存储器(存储卡)、显示器(LCD显示屏)、中央处理器、MCU(微控制器)或解码DSP(数字信号处理器)等。现有的信息安全设备中具有高性能、高容量智能卡芯片，能提供高速硬件运算能力和超大容量存储空间。它提供符合PC/SC标准的驱动程序，支持Windows智能卡登陆，通过非对称密钥技术实现可靠的身份认证和数据加密，广泛应用于PKI体系，足以满足数字证书和电子印章用户的最高端需求，现在的用户在外出中经常随身携带着MP3、信息安全设备、U盘、瞬时密码卡等一些设备，很不方便且容易丢失，会给用户造成经济上的损失，在主机上同时使用这些设备时必须同时插到三个或多个USB接口上，对USB资源是一种浪费。

实用新型内容

为了解决上述现有技术的不足并扩展数字媒体播放装置的功能，本实用新型提出了一种带信息安全功能的数字媒体播放装置。即在现有数字媒体播放装置的基础上实现了信息安全设备的功能。