[发明专利]安全认证终端Ukey、网银操作方法及设备

说明书

技术领域

本发明涉及数据安全技术领域，尤其涉及安全认证终端Ukey、网银操作方法及设备。

背景技术

Ukey（USBKey，安全认证终端/身份认证令牌/智能密码钥匙）是一种通过USB（Universal Serial BUS，通用串行总线）直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。UKey的设计小巧精致、携带方便，UKey自身所具备的存贮器可以用来存储一些个人信息或证书，UKey的内部密码算法可以为数据传输提供安全的管道。UKey是适用于单机或网络应用的安全防护产品。在互联网支付领域，UKey作为个人身份凭证，起到了关键的金融安全作用。

随着移动互联网时代的到来，智能手机已经成为人们日常个人金融管理不可替代的移动终端。对于基本的查询业务、网银支付和小额转账等业务，移动终端都可以通过web的方式来完成，但这些相对用户在pc（个人电脑）上使用UKey进行安全保护的金融业务来说，安全性方面相差很大。一旦密码泄露或者关联手机丢失，将导致不可避免的金融损失。如何能让手机支付变的更安全，甚至可以完成计算机上的全部金融业务，成为未来移动互联网时代个人金融安全的关键。

发明内容

本发明实施例提供一种安全认证终端Ukey，用以使用户通过移动终端安全使用网银，该安全认证终端Ukey包括：

安全存储单元，用于存储个人信息或证书；

核心加解密运算芯片，与安全存储单元连接，用于提供密码验证功能；

通用串行总线USB有线通信接口，与核心加解密运算芯片连接，用于以有线方式传输数据；

无线通信控制单元，与核心加解密运算芯片连接；

无线通信接口，与无线通信控制单元连接，用于以无线方式传输数据；

无线通信控制单元及无线通信接口用于配合核心加解密运算芯片组成无线安全防护套件。

一个实施例中，所述的安全认证终端Ukey还包括：

微型供电电路，分别与安全存储单元、核心加解密运算芯片和无线通信控制单元连接，用于供电。

一个实施例中，所述微型供电电路包括：内置小型电池。

一个实施例中，所述USB有线通信接口还用于供电。

一个实施例中，所述无线通信控制单元及无线通信接口采用近距离无线通信NFC、蓝牙、无线局域网WLAN或WIFI方式进行通信。

本发明实施例还提供一种使用上述安全认证终端Ukey配合移动终端进行网银操作的方法，用以使用户通过移动终端安全使用网银，该方法包括：

移动终端通过无线方式与用户持有的所述安全认证终端Ukey进行数据安全加解密处理。

一个实施例中，移动终端与所述安全认证终端Ukey进行数据安全加解密处理之前，还包括：

移动终端接收用户的网银登陆请求，启动网银客户端，提示用户输入认证信息；

移动终端接收用户输入的认证信息，在对所述认证信息认证成功后，提示用户将所述安全认证终端UKey靠近移动终端。

一个实施例中，移动终端与所述安全认证终端Ukey进行数据安全加解密处理之后，还包括：

移动终端连接网银服务器，对所述安全认证终端UKey的加密数据进行校验并进行相关信息库查询，在校验成功后向用户呈现网银客户端登陆成功界面。

本发明实施例还提供一种网银操作系统设备，用以使用户通过移动终端安全使用网银，该网银操作系统设备包括：

移动终端和上述安全认证终端Ukey；

所述移动终端通过无线方式与用户持有的所述安全认证终端Ukey进行连接，用于数据安全加解密处理。

一个实施例中，所述移动终端还用于：接收用户的网银登陆请求，启动网银客户端，提示用户输入认证信息；以及，接收用户输入的认证信息，在对所述认证信息认证成功后，提示用户将所述安全认证终端UKey靠近移动终端。

一个实施例中，所述的网银操作系统设备还包括：

网银服务器，与所述移动终端连接，用于根据所述移动终端的请求，对所述安全认证终端UKey的加密数据进行校验并进行相关信息库查询；

所述移动终端还用于在所述网银服务器检验成功后向用户呈现网银客户端登陆成功界面。