[发明专利]利用语音核验USBKey增强网络交易安全性的系统和方法

权利要求书

1.一个利用语音核验USBKey增强网络交易安全性的系统，其特征在于：包括用户终端、语音核验USBKey、CA中心和网上交易处理系统。用户终端通过网络连接CA中心和网上交易处理系统，用户终端通过USB接口连接语音核验USBKey。

2.如权利要求1所述的利用语音核验USBKey增强网络交易安全性的系统，其特征在于：语音核验USBKey包括主控制器、USB接口模块、数字签名和密码算法硬件加解密模块、安全存储空间模块、键盘模块和语音模块，语音模块由语音编码数据存储模块、语音解码模块、语音驱动模块、喇叭和耳机接口组成；USB接口模块、数据签名和密码算法硬件加解密模块、安全存储空间模块、键盘模块、语音编码数据存储模块、语音解码模块分别和主控制器连接；耳机接口、喇叭通过语音驱动模块和语音解码模块相连。

3.权利要求2所述的利用语音核验USBKey增强网络交易安全性的系统，其特征在于：语音核验USBKey还可以包含一个指纹传感器模块和指纹识别模块，指纹传感器和主控制器连接，用于采集用户指纹图像；指纹识别模块完成指纹比对操作；指纹比对操作是通过指纹传感器采集用户指纹图像，指纹识别模块提取图像特征值，并与预先存储在安全存储空间模块中的指纹信息进行指纹比对，返回指纹比对的结果；指纹比对操作返回的结果是指纹比对通过或失败，并通过语音播报指纹比对操作返回的结果。

4.权利要求2所述的利用语音核验USBKey增强网络交易安全性的系统，其特征在于：主控制器、USB接口模块、数字签名和密码算法硬件加解密模块、安全存储空间模块、键盘模块、语音编码数据存储模块、语音解码模块、语音驱动模块和指纹识别模块可以是集成在单个SOC安全芯片中。

5.利用语音核验USBKey增强网络交易安全性的方法，其特征在于：

(1)用户在进行网上交易时，需将语音核验USBKey插入到用户终端上，CA和网上交易处理系统通过语音核验USBKey中的数字证书确认用户身份；用户进行网上交易时输入的交易数据被通过用户终端发送给语音核验USBKey进行数据签名；

(2)语音核验USBKey接收用户终端发送的交易数据后，将交易数据暂存在语音核验USBKey内部的存储区中，并通过语音核验USBKey内置的语音模块对暂存的交易数据进行语音播报；语音播报时，可以完整播报所有交易数据，也可以进行摘要播报；

(3)用户比较语音核验USBKey播报的交易数据和用户终端上输入的交易数据，判定语音核验USBKey接收到的交易数据是否正确；

(4)如果交易数据正确，用户操作语音核验USBKey进行操作确认；在得到操作确认后，语音核验USBKey会对暂存在存储器中的交易数据进行数据签名，并通过用户终端向CA中心和网上交易处理系统发送数据签名后的交易数据，使网上交易可进行后续操作；

(5)如果交易数据错误，用户操作语音核验USBKey进行操作否认；在得到操作否认后，语音核验USBKey将拒绝对暂存在存储区中的交易数据进行数据签名，并通过用户终端向CA中心和网上交易处理系统发送操作错误信息，这将导致网上交易后续操作无法完成。

6.如权利要求1所述的系统，其特征还在于：用户在进行网上交易前，要在语音核验USBKey内部生成公开密钥和私有密钥对，并将公开密钥及相关信息发送给CA中心，由CA中心生成数字证书，并至少从CA中心下载一个数字证书到语音核验USBKey中。

7.如权利要求1所述的系统，其特征还在于：用户在进行网上交易时，需要使用语音核验USBKey中存储的数字证书确认用户身份，并使用语音核验USBKey内的私有密钥对网上交易数据进行数字签名。

8.权利要求5所述的方法，其特征在于：耳机接口未插入耳机，通过喇叭输出语音信息；耳机接口中插入耳机，通过耳机输出语音信息。

9.权利要求5所述的方法，其特征在于：步骤(4)的操作确认，可以通过按压语音核验USBKey键盘模块的操作按键实现，也可以通过在语音核验USBKey完成指纹比对操作并返回指纹比对通过结果实现；

10.权利要求5所述的方法，其特征在于：步骤(5)的操作否认，可以通过按压语音核验USBKey键盘模块的操作按键实现；