[实用新型]移动加密认证装置

说明书

技术领域

本实用新型涉及数据安全领域，具体地，涉及一种移动加密认证装置。

背景技术

随着网络技术的发展，用户已经能够通过网络来处理各种各样的事务。近年来，手机的使用越来越普及。由于手机体积小巧，用手机上网比台式机更加便捷。现代人可以在任何碎片时间利用例如手机、平板电脑等移动终端上网处理事务。甚至在一些重要的场合，例如，网上银行交易、大型企业内部网络管理等涉及到用户资金安全和用户重要信息时，例如，汇款、转账、支付等，越来越多的人使用手机、平板电脑等移动终端来处理事务。

在这种情况下，保障用户账号的安全尤其重要。静态的密码已经不能满足保护用户登录安全的需要。目前通常采用加密认证的方式来验证用户的身份。为了更好地保护使用者的账号、密码安全，一些数据安全加密认证的方法或装置也逐渐进入人们的日常生活。一些公司推出了动态口令卡，即系统随机给出一组坐标，客户根据坐标从卡片中找到口令组合输入系统。还有一种方式是动态口令牌，即每隔60秒自动依照加密算法生成一组新的随机密码。还有一种是手机令牌，即为一种手机客户端软件，其基于例如时间同步方式每隔60秒产生一个随机动态密码。除此之外，还有短信密码等。以上认证方式都可以归结为是动态口令的方式。

另外还有一种利用USB Key加密的方式。USB Key是一种数字证书的存储介质，其中存储着用户私钥和数字证书，利用其内置的公钥算法来实现对用户身份的认证。由于代表用户身份的私钥在USB Key产生，理论上使用任何方式都无法读取，因此USB Key作为一种硬件口令牌有着较高的安全性，被广泛应用于网上银行、网络游戏、大型企业内部网络管理等场合。例如，工商银行的“U盾”、招商银行的“优Key”。

然而，手机和平板电脑这类移动终端由于设备本身没有USB接口，当遇到需要应用USB Key来认证的较高级别的加密应用时，这类移动终端就无能为力了。例如，用户没有办法在手机或平板电脑上用工商银行的“U盾”来进行支付或转账。目前，对用户身份进行硬件加密认证的通信方式还只限于USB接口方式，而对于未设置USB接口的移动终端中只能使用动态口令的方式，安全性等级不高。

实用新型内容

本实用新型的目的是提供一种安全、便捷的移动加密认证装置。

为了实现上述目的，本实用新型提一种移动加密认证装置，该装置包括：认证模块，被配置为将代表用户身份的识别码传送到传输模块；以及所述传输模块，与所述认证模块连接，被配置为将接收到的所述识别码传送到一移动终端，所述传输模块被配置为通过非通用串行总线USB接口方式将所述识别码传送到所述移动终端。

优选地，所述移动终端为未设置有通用串行总线USB接口的移动终端。

优选地，所述移动终端为手机或平板电脑。

优选地，所述传输模块为麦克话筒接口和/或微通用串行总线Micro USB接口。

优选地，所述传输模块为下列中的一种或多种：无线网络传输模块、蓝牙传输模块以及近场通信NFC传输模块。

优选地，该装置还包括：识别模块，与所述认证模块连接，被配置为接收用户输入，识别出用户输入信息，以及将该用户输入信息传送到所述认证模块，其中，所述认证模块还被配置为存储有秘钥，将所述用户输入信息通过所述秘钥进行加密计算，生成所述识别码。

优选地，所述识别模块为下列中的一种或多种：密码识别模块、节奏识别模块、指纹识别模块、虹膜识别模块以及手势识别模块。

优选地，所述密码识别模块包括：一组按键，每个按键被标注有数字、字母和颜色中的一者，被配置为接收所述用户输入，并生成与所述用户输入相对应的按键信息；以及第一处理模块，被配置为接收所述按键信息，并根据该按键信息识别出所述用户输入信息，以及将该用户输入信息传送到所述认证模块。

优选地，所述节奏识别模块包括：用户输入模块，被配置为接收所述用户输入，并将该用户输入传送至第二处理模块；以及所述第二处理模块，被配置为记录接收到所述用户输入的时间，并根据所记录的时间识别出所述用户输入信息，以及将该用户输入信息传送到所述认证模块。

优选地，所述用户输入模块包括按键和/或触摸屏。