[实用新型]一种使用音频信号通讯的安全认证设备

说明书

技术领域

本实用新型属于互联网/计算机系统领域的用户身份安全认证技术领域，尤其涉及一种应用于移动便携设备的使用音频信号通讯的安全认证设备及认证方法。 

背景技术

随着互联网的蓬勃发展，网络已经走进了千家万户。网上购物，电子商务，电子银行，虚拟物品交易等网络应用已经拥有越来越多的用户。大量的资金在网上流转，也存在很多潜在的安全隐患威胁到用户的资金安全，用户对于整个支付过程中的安全保护措施变得越来越关注，因为一个安全措施完善，安全技术先进的支付交易环境才是一个用户值得信赖和去使用的产品。 

电子支付领域终端使用环境最初只是在个人电脑上进行操作，现在最多使用的安全体系是PKI公钥基础设施体系。PKI（Public Key Infrastructure）即公钥基础设施，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。该体系使用用户自己保存私钥并公开自己的公钥使用非对称密码算法对使用时的身份认证阶段支付行为阶段以及通讯阶段进行安全保护。 

最初的时候用户一般使用文件证书和文件私钥进行加解密及身份认证，随着技术的发展及安全措施的提高，目前证书及私钥一般都使用USB-KEY做为载体，存放在USB-KEY中，USB-KEY会根据安全状态控制私钥文件的访问权限保护私钥文件的安全。USB-KEY（也写作是USB KEY）是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB-KEY内置的公钥算法实现对用户身份的认证。 

使用USB-KEY可以很好的保护用户资金的安全，因为私钥是不可复制的拥有私钥的人可以唯一表明他的身份，并且使用PKI体系的USB-KEY可以对数据进行签名，保证发送数据不被篡改并标明唯一的发送方。一般USB-KEY与PC端连接通过USB端口，USB端口具有统一的标准，因此对于PC端来说一个具有签名和加解密功能的KEY很方便研发和使用。但是随着智能手机平台的崛起，用户已经不满足于只局限在PC端的电子支付功能，更多的用户要求使用手机能够做电子支付应用，理论上手机端的电子支付应用不存在任何实现上的 困难，但是对于手机端的安全保护包括身份认证，交易签名等安全配套措施目前为止还没有很好的解决方案，用户要求应用与安全设备物理分离，这样才能达到最大的安全性。但是考虑到手机平台接口的不统一性不像PC端USB口的统一标准因此通过何种方式连接手机与安全设备是本技术方案需要解决的问题。 

另外目前通行的支付设备一般为芯片卡，通过非接方式的支付受理终端实现近场交易。但芯片卡的缺点是只能用于近场消费，并且很多支付受理终端不提供充值功能，当芯片卡的余额不足时需要到专门的充值网点进行充值。 

实用新型内容

为了克服现有技术中存在的缺陷，本实用新型提供一种使用音频信号通讯的安全认证设备，该安全认证设备能适用于全部便携式移动设备平台，且使用安全、方便。并且本发明提出的交易终端设备内置了一个芯片卡槽，可以内置具有支付功能的智能卡芯片，通过交易终端的天线与非接受理终端通讯实现非接支付交易。同时，该智能卡芯片使用7816接口与交易终端的控制器相连，可以通过交易终端连接至上位机实现与远程后台系统的通讯，从而可对该智能卡芯片进行操作，如余额查询、联机充值等；也可通过上位机连接至互联网用于远程支付。同时，由于本发明提出的交易终端内置的芯片卡槽支持标准的7816接口，因此也可插入标准的芯片卡，对上述标准的芯片卡进行远程操作，实现如信息查询、联机充值等操作。 

为了实现上述实用新型目的，本实用新型公开一种使用音频信号通讯的安全认证设备，其特征在于，包括：一音频接口，该音频接口用于与一便携式移动设备通讯；一控制单元，该控制单元包括一存储模块，该存储模块内置一安全认证信息该安全认证设备通过该音频接口将内置于该存储模块的该安全认证信息传输至该便携式移动设备。 

更进一步地，该控制单元还包括一模拟开关模块，该模拟开关模块使该音频接口开启或关闭与该便携式移动设备的通讯。 

更进一步地，该安全认证设备包括以下的一种或几种：数字证书、用户私钥。 

更进一步地，该便携式移动设备为一手机、平板电脑、掌上电脑。