[发明专利]一种USBKey安全保护装置

说明书

技术领域

本发明涉及网上银行安全认证技术领域，尤其涉及一种USBKey安全保护装置，应用于使用USBkey进行身份认证和签名的环境，通过本装置在硬件层实现USBKey与计算机的隔离，阻止非授权访问USBKey，提高USBkey的安全性。

背景技术

目前，USBKey(也被称为U盾)广泛应用在网上银行或其他一些需要进行强身份认证和交易签名的环境。通过USBKey这种使用USB接口的硬件证书机制能够提高网银等系统的安全性。

但由于USBKey连接在用户计算机上，用户计算机容易被黑客通过木马进行远程控制，而大多数客户在通过网银转账后并没有立即将USBKey拔出的习惯，很容易被黑客远程非授权使用客户USBKey，从而盗取客户的帐户，使客户在不知不觉中蒙受损失。

发明内容

(一)要解决的技术问题

本发明的主要目的在于提供一种USBKey安全保护装置，使得黑客无法通过对用户计算机远程控制的方法来劫持用户的USBKey进行认证和签名操作，从而降低用户身份被冒用和帐户资金被盗的风险。

(二)技术方案

为达到上述目的，本发明提供了一种USBKey安全保护装置，该USBKey安全保护装置包括：

一计算机连接接口，用于将该USBKey安全保护装置连接于计算机；

一USBKey连接接口，用于将该USBKey安全保护装置连接于用户USBKey；以及

一电路开关单元，用于接通该计算机连接接口与该USBKey连接接口，并在预定时间内断开该计算机连接接口与该USBKey连接接口之间的连接。

上述方案中，所述计算机连接接口和所述USBKey连接接口均为USB接口。

上述方案中，所述USB接口为普通USB接口，或者为高速USB2.0接口。

上述方案中，所述电路开关单元至少包括一触摸金属板，当人手触碰一下该触摸金属板时，人体感应的杂波信号电压加至该触摸金属板的触发端，使该电路开关单元接通所述计算机连接接口与所述USBKey连接接口。

上述方案中，所述电路开关单元进一步包括串联连接的第一电阻R1、第二电阻R2和电容C1，所述预定时间通过该第一电阻R1和第二电阻R2来控制该电容C1的充放电过程来实现。

上述方案中，所述预定时间为22秒至350秒。

上述方案中，所述电路开关单元为一保护按钮。

(三)有益效果

从上述技术方案可以看出，本发明具有以下有益成果：

1、本发明提供的USBKey安全保护装置，当客户转账时需用手触摸隔离设置，触摸后，本装置自动接通计算机与USBKey的供电电路，30秒到5分钟后自动关闭(客户可根据情况自行调节)。在可控的时间内完成网银业务，大大避免了黑客做案的机率和可能，实现了客户的USBKey认证操作的网银安全，从而确保我行网银的安全运行，有效防止黑客远程通过控制使用者的计算机而控制USBKey造成的安全风险。

2、本发明提供的USBKey安全保护装置，客户端无需安装新驱动程序，无需进行相关升级，产品成本较低，客户易于接受。

3、本发明提供的USBKey安全保护装置，可以简单部署，方便用户使用，提高系统的安全性。特别是对于目前市面上已经投入使用的上百万网银USBKey用户，不需要对USBKey的改造，节省了成本。

附图说明

图1是本发明提供的USBKey安全保护装置的结构示意图；

图2是依照本发明实施例用户利用USBKey安全保护装置进行签名认证的示意图；

图3是本发明提供的USBKey安全保护装置的电路图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

本发明在使用USBKey进行身份认证和签名的用户本地增加物理保护按钮，在用户使用USBKey进行操作时，必须通过使用本地物理按钮进行确认，才能正常使用该USBKey，从而有效地避免了用户USBKey遭到黑客远程劫持的问题。