[发明专利]移动证书装置及其控制方法

说明书

【技术领域】

本发明涉及一种数字安全装置及其控制方法，尤其涉及一种移动证书装置及其控制方法。

【背景技术】

近年来，网上银行功能日益完善，业务量快速增长，已成为传统银行柜台、电话银行等接入渠道的有益补充。同时随着小型的手持设备(如手机、PDA等)普及率越来越高，以智能手机为代表的小型手持设备在人们生活中扮演的角色不断丰富，由于数据处理和通信功能的不断增强，手持设备可以用于银行服务，如一种新的基于互联网与移动通信技术的银行服务方式--手机银行开始走入人们的生活。调查显示，有超过8成的用户认可并希望使用手机炒股、理财、转账、购物等。手机银行是网上银行的延伸，也是继网上银行、电话银行之后又一种方便银行用户的金融业务服务方式。其一方面延长了银行的服务时间，扩大了银行服务范围，另一方面无形地增加了许多银行经营业务网点，真正实现24小时全天候服务，大力拓展了银行的中间业务。

同传统银行和网上银行相比，手机银行支付的特点有：

(1)更方便--手机银行功能强大，是网络银行的精简版，但是远比网络银行更为方便，因为容易随时携带，而且方便用于小额支付。

(2)更广泛--供WAP网站的支付服务，实现一点接入、多家支付。

(3)更有潜力--目前还不成熟的商业模式和用户习惯，导致手机银行和支付的发展还没有达到许多人在“.com”时代的预期。手机银行在迎合电子商务的发展要求方面还有很大的潜力可以发掘。

网上银行和手机银行面临的关键问题就是安全，尤其是客户的身份认证。目前流行的较为安全的身份认证技术包括动态口令认证技术，和基于公钥体系(PKI)的数字证书认证技术。目前在网上银行中，USB Key(也称为U盾)作为可移动的数字证书，被广泛用作客户数字证书和私有密钥的载体，在网络上鉴别用户身份。

USB Key是一种USB type A接口的硬件存储和计算设备。内部生成密钥对，存储密钥对和数字证书，以及在内部执行签名操作。私有密钥从生成、管理到销毁始终在USB Key硬件内部完成，消除了密钥外流的危险性，保证了用户网上交易的安全性。

但是，由于手持设备受限于自身的小体积，一般只提供mini USB type A或micro USB接口等端口作为充电或数据接口，不具有USB type A接口，传统的USB Key无法在手持设备上进行使用。这样，用户在使用如智能手机这样的手持设备进行网上交易时，无法保证交易的安全性，使用户的网上交易处于风险之中，大大降低了用户体验效果。

【发明内容】

有鉴于此，有必要针对目前数字证书无法在手持设备上使用的问题，提供一种能够在手持设备上使用的移动证书装置。

此外，还有必要提供一种能够在手持设备上使用的移动证书装置的控制方法。

一种移动证书装置，包括：数字证书控制模块以及与所述数字证书控制模块直接连接的小型接口模块；所述数字证书控制模块用于存储数字证书以及加密算法，所述小型接口模块用于与手持设备进行匹配连接。

优选的，所述小型接口模块为mini-USB接口公头。

优选的，所述小型接口模块为micro USB接口公头。

优选的，还包括电脑接口模块，用于与电脑进行匹配连接。

优选的，所述电脑接口模块为USB type A接口公头。

一种移动证书控制方法，包括如下步骤：

通过小型接口模块接收手持设备传送的待验证数据；

使用数字证书控制模块对待验证数据进行处理；

通过小型接口模块发送处理后的数据到手持设备。

优选的，所述小型接口模块为mini-USB接口公头。

优选的，所述小型接口模块为micro USB接口公头。

上述移动证书装置及其控制方法，通过与手持设备端口相匹配的小型接口模块与手持设备进行连接，数字证书控制模块存储数字证书并对其进行加密，使得数字证书能够在手持设备上使用，从而使用户能够安全的在手持设备上完成网上交易，极大的提高了用户使用手持设备进行网上交易的便捷性和安全性，增强了用户的体验效果。

【附图说明】

图1是一个实施例中的移动证书装置结构示意图。

【具体实施方式】

下面结合附图，对本发明的具体实施方式进行详细描述。

图1是一个实施例中的移动证书装置结构示意图，该装置包括数字证书控制模块100、小型接口模块200以及电脑接口模块300。

数字证书控制模块100用于存储用户进行网上交易的数字证书以及加密算法。