[发明专利]一种信息安全装置、系统及实现方法

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种信息安全装置、系统及实现方法。

背景技术

随着电子商务和网上支付方式的推广，人们越来越多的进行网上购物、公共事业缴费、网银转帐等活动，网上在线支付解决了很多很多的问题，方便了人们的工作和生活，正受各大机构的大力推广。

但是，由于网上在线支付和交易需要通过网络进行，使得网上银行交易存在安全隐患，同时不法分子针对网上银行和第三方支付的攻击手段也变化多端，因此，网络银行健康发展的首要问题就是解决信息安全的问题。

为了保证用户的资金安全，银行采取了多种措施来提高用户身份认证的安全性。目前，网上安全使用最普遍的是基于智能卡的安全数字证书，使用内置操作系统的智能卡芯片来保护用户的信息，可以实现可靠的数字身份认证和数字签名。

为了进一步的保证交易的安全性，新一代的智能卡通常具有显示功能，即将本次交易中的一些比较敏感的交易信息以文字的形式通过显示屏显示给用户，由用户确认后智能卡执行数字签名操作。但这种方式仍然需要用户在每次交易时通过键盘输入交易账号、交易金额、以及交易时间等重要信息来产生签名信息。而作为应用于互联网场合的产品，仍然不免面临着木马、病毒、钓鱼网站等多重威胁，普通的键盘输入的手段容易受到监听或干扰，而且面对冗长的输入信息，键盘输入始终是人机对话过程中最大的安全障碍，成为威胁交易安全的重要因素。

发明内容

本发明实施例的目的是针对现有技术不能最大程度确保交易安全性的问题，而提供一种信息安全装置、系统及实现方法，以避免交易信息被窃听，更大程度上保护用户信息的安全。

为了实现前述发明目的，本发明实施例提供了一种信息安全装置，所述装置包括：

声波收发器，用来接收交易平台发出的声波信号；

声波接收电路，用来将接收的声波信号转换成数字信息；

加解密模块，用来将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。

进一步优选地，所述装置还包括：

声波发射电路，用来将所述数字信息转换成声波信号，所述声波信号由声波收发器发出。

进一步优选地，所述装置还包括一显示模块，用来显示所述交易信息给用户。

进一步优选地，所述装置还包括一确认模块，用来确认显示出的交易信息是否正确或确认交易流程。

为了实现前述发明目的，本发明实施例提供了另一种信息安全装置，所述装置包括：

声波发射电路，用来将密码或数字签名信息转换成声波信号，所述声波信号由声波收发器发出。

声波收发器，用来发射所述声波信号给交易平台。

为了实现前述发明目的，本发明实施例还提供了一种信息安全系统，所述系统是通过以下的技术方案实现的：

一种信息安全系统，所述系统包括：

交易平台，当某次交易产生时，向信息安全装置发出声波信号；

信息安全装置，接收交易平台发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。

进一步优选地，所述交易平台还用来接收信息安全装置发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息。

为了实现前述发明目的，本发明实施例还提供了一种信息安全的实现方法，所述方法包括：

当某次交易产生时，向信息安全装置发出声波信号；

接收交易平台发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息，并产生数字签名信息；

显示所述交易信息给用户；

用户确认显示出的交易信息是否正确，或当交易流程结束时确认所述交易流程。

进一步优选地，所述方法还包括：

交易平台接收信息安全装置发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息。

进一步优选地，所述交易信息包括：交易账号、交易金额和/或交易时间。

本发明实施例通过提供一种基于声波技术的信息安全装置、系统及实现方法，通过引入声波技术，省去了网上银行或手机银行交易过程中繁琐的键盘输入过程，用户只需要使用该装置接收交易平台产生的声波信号，再通过装置上的显示屏进行确认即可。本发明实施例极大地简化操作和设备的同时，又很好地抵御了用户输入交易信息过程中被木马监听的威胁。

附图说明