[发明专利]具有加密交易功能的智能终端及加密方法

说明书

技术领域

本发明涉及智能终端技术，尤其涉及一种具有加密交易功能的智能终端及加密方法。

背景技术

近年来，网络购物得到了快速的普及，网络购物成交量飞速增长，随之而来的是网络交易安全问题时有发生，一但用户关键数据泄露将会导致用户的巨大损失。为了解决安全交易问题，现有技术中也开发出多种安全交易技术，采用硬件加密就是其中的一种，例如在网银系统中得到普遍应用的U盾加密方式。

然而U盾方案需要额外增加一个类似U盘的外部装置，有较大成本；在一些终端例如数字电视和机顶盒中使用U盾，安装驱动、插拨U盾等不是太方便。因此，在这些终端中应用U盾方案就受到了限制。

发明内容

有鉴于此，有必要提供一种具有加密交易功能的智能终端及加密方法，其可以解决上述问题。

一种智能终端，其包括：主电路板及设置于主电路板上的主处理器、主存储器及数据总线，主处理器与主存储器与数据总线相连；该智能终端还包括设置于主电路板上的加密模块，加密模块内建加密算法，且加密模块具有通讯接口，加密模块通过且仅通过该通讯接口连接至数据总线。

一种加密方法，包括：主处理器经由通讯接口与加密模块通讯，该主处理器与该加密模块设置于同一主电路板上；该加密模块进行加密运算以完成交易。

上述的智能终端中及加密方法中，加密模块与主处理器是位于同一主电路板，此加密模块可用于交易时的加密处理，无须再使用外部U盾类装置，因此，在像数字电视机顶盒或者数字电视这些不易使用U盾的平台中同样可以方便的完成身份认证和安全支付功能，方便快捷。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

图1为第一实施例提供的智能终端的结构示意图。

图2为第一实施例的智能终端所使用的加密模块的引脚连接示意图。

图3为第二实施例提供的智能终端的结构示意图。

图4为第三实施例提供的加密方法的流程图。

图5为第三实施例的加密方法详细流程示意图。

具体实施方式

为更进一步阐述本发明为实现预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的具有加密交易功能的智能终端的具体实施方式、结构、特征及其功效，详细说明如后。

图1为本发明第一实施例提供的具有加密交易功能的智能终端的结构示意图。在具体实现上，智能终端例如可以是数字电视机顶盒、数字电视机或者多媒体播放器等等。如图1所示，智能终端100包括主电路板10、主处理器11、内存12、及闪存13。主电路板10内形成有数据总线14，而主处理器11、内存12及闪存13是分别与数据总线14相连。内存12用于供处理器11运行时使用，而闪存13用于存储程序及数据，例如智能终端的操作系统及用户数据等。

此外，智能终端100还包括加密模块15。加密模块15包括通讯接口。通讯接口连接至数据总线14。除了通讯接口外，加密模块15的任何引脚均可不与主电路板10及其上的其他元件相连。

具体地，加密模块15包括加密处理器151、内存152、及闪存153。其中，内存152供加密处理器151运行时使用，闪存153用于存储加密算法程序，用户密钥及用户证书文件。加密处理器151、内存152及闪存153共同构成一个最小系统，可以运行加密算法。

在实际应用中，加密模块15例如为可编程微处理器，例如STMicroelectronics公司的GDBJ001以及Atmel公司的AT90USBKey，其内均集成了USB2.0通信功能、16k的闪存及4k的内存。以下以GDBJ001为例进行说明。

如图2所示，为了使用USB2.0通信功能，需要在GDBJ001的XTAL1、XTAL2引脚(引脚23、24)外接晶振154，晶振154的频率例如可为48MHz。为了使系统运行稳定，可以在引脚62、64上分别接上稳定电容155。USB接口(引脚3、4、5、6)可以直接焊接至数据总线14上。为了防止用户误操作烧毁加密处理器151，可以在USB接口的数据引脚(引脚4、5)上接上限流电阻156。

可以理解，在交易过程中，需要进行加密处理的数据量实际上较少，因此可以将USB接口配置成低速模式，具体地，即在引脚3、4之间接上上拉电阻157，上拉电阻157阻值例如可为1.5kΩ。