[发明专利]利用语音核验USBKey增强网络交易安全性的系统和方法

说明书

技术领域

本发明专利涉及计算机信息安全技术领域，具体涉及的是利用语音核验USBKey增强网络交易的系统和方法。通过在目前USBKey加密认证流程中增加语音核验、语音提示及确认机制，提高网上交易的安全性。

背景技术

随着电子商务技术的蓬勃发展，网上交易以其交易成本低、方便快捷的优势得到迅速的发展。以网上银行为例，由于其交易成本低、不受时间限制、方便、快捷等一系列的优势，网上银行用户数快速增长。与此同时，网络交易安全性也倍受关注。调查显示，有大量的用户因为担心网上交易的安全性，而不敢使用网上交易，或者只使用简单的网上交易功能。网上交易的安全性，已经成为制约电子商务发展的主要障碍。

数字证书是网络交易中标示交易方身份的一系列数据。它是由一个权威机构(即CA中心)发行的，交易中通过它来识别交易对方的身份。最简单的数字证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包含密钥的有效时间、发证机关(证书授权中心)的名称、证书序列号等信息，目前网上交易中使用的数字证书的格式遵循ITUT X.509国际标准。

一个标准的X.509数字证书包含以下一些内容：

◆证书的版本信息；

◆证书的序列号，每个证书都有一个唯一的证书序列号；

◆证书所使用的签名算法；

◆证书的发行机关名称，命名规则一般采用X.500格式；

◆证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950至2049；

◆证书所有人的名称，命名规则一般采用X.500格式；

◆证书所有人的公开密钥；

◆证书发行者对证书的签名。

网上交易用户不仅要使用证书进行网上交易的登录，在进行网上交易时，为保证交易的安全性和不可抵赖性，还需要使用用户私有密钥对交易数据进行签名。

使用数字证书，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统从而保证：信息除发送方和接收方外不被其他人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖。

USBKey是一种USB接口的硬件设备。在网络交易中USBKey是网上交易证书的载体，每个USBKey都有唯一的序列号，它内置芯片，芯片上包含CPU和内存空间，内置芯片可运行COS系统并完成加密和数字签名算法。使用时需要将USBKey插入用户终端(个人电脑、PAD等)的标准USB接口。在网上交易前，首先要在CA中心登记USBKey的序列号；然后在USBKey内部生成非对称密码体系的公开密钥和私有密钥对，然后将公开密钥传送到CA中心；CA中心生成数字证书；并将数字证书下载到USBKey中。数字证书和私有密钥保存在USBKey内部的芯片中，USBKey还可以完成加密和数字签名算法，实现对用户身份的认证。

利用USBKey进行用户身份认证的一般包括以下步骤：

a)、根据用户信息生成针对该用户的数字证书；

b)、将所述数字证书存入用户的USBKey中；

c)、用户登录网上交易系统和进行交易时，通过所述USBKey确认用户身份或数字签名。

由于用户私有密钥保存在USBKey内置芯片中，且USBKey内部一般使用安全芯片，理论上使用任何方式都无法读取，且USBKey由用户持有，在网上交易时使用，因此保证了网上交易认证的安全性，是一种目前国内外网上交易应用较广泛、公认较为安全的身份认证产品。

用户在进行网上交易时，需要将USBKey插入用户终端的USB口，输入USBKey的PIN码开启USBKey，对于内置指纹识别功能的指纹USBKey，需要输入用户指纹开启USBKey；交易时还会读取USBKey内部数字证书，进行用户身份确认；对于关键的交易数据，会发送给USBKey，由USBKey内部芯片使用私有密钥进行数字签名。CA中心和后台交易处理系统通过验证数字证书和数字签名确认交易的合法性。

由于采用高强度的信息加密、严密的数字认证和数字签名技术，USBKey数字证书从理论上讲可以有效保障用户使用网上交易数据的安全性。