[发明专利]内建智能安全行动装置

说明书

一种内建智能安全行动装置，包括一包含一控制模块及一储存模块的权限控管单元、一储存一应用程序的内存单元及一处理单元，该处理单元通过该应用程序传送一认证信息给该权限控管单元，且该控制模块根据该认证信息判断该应用程序合法时，允许该处理单元与其建立联机，且该处理单元通过该应用程序传送一使用者识别码及一使用者密码给该控制模块，该控制模块根据一权限控管数据表查询该使用者识别码的一权限，并判断该使用者密码与记录在一密码表的一使用者密码相符时，允许该处理单元在该权限范围内使用该储存模块。

技术领域

本发明涉及一种行动装置，特别是涉及一种内建智能安全行动装置。

背景技术

现有的行动装置，例如一智能手机让使用者可以借由外插一SD卡，并利用智能手机通过SD卡的验证及授权后，使用SD卡内存的交易凭证信息来执行一行动支付，例如中国台湾第I537851号专利。

发明内容

本发明的目的在于提供一种由行动装置本身对使用者进行身份验证及权限控管之内建智能安全行动装置。

本发明一种内建智能安全行动装置，包括一权限控管单元、一内存单元及一处理单元。该权限控管单元包含一控制模块及一储存模块，该控制模块具有一权限控管数据表及一密码表，该权限控管数据表记录一使用者识别码及其使用该储存模块的一权限，该密码表记录该使用者识别码及其对应的一使用者密码；该内存单元储存一应用程序；该处理单元与该权限控管单元及该内存单元电连接，且该处理单元执行该应用程序时，该应用程序传送一认证信息给该权限控管单元，且该控制模块根据该认证信息判断该应用程序合法时，允许该处理单元与其建立联机，且该处理单元通过该应用程序传送一使用者识别码及一使用者密码给该控制模块，该控制模块根据该权限控管数据表查询该使用者识别码的一权限，并判断该使用者密码与记录在该密码表的该使用者密码相符时，允许该处理单元在该权限范围内使用该储存模块。

在本发明的一些实施态样中，该控制模块记录有该应用程序的一识别码及一密码，且该控制模块判断该认证信息中包含的一识别码及一密码与该控制模块记录的该识别码及密码相同时，即判定该应用程序合法。

在本发明的一些实施态样中，该控制模块能对该储存模块规划一隐密数据区，且该控制模块判断该权限允许存取该储存模块的该隐密数据区时，则允许该处理单元存取该储存模块的该隐密数据区。

在本发明的一些实施态样中，该控制模块判断该权限允许设定与更新该权限控管数据表及/或该密码表时，允许该处理单元对该权限控管数据表及/或该密码表进行设定及更新。

在本发明的一些实施态样中，该控制模块判断该权限允许规划该隐密数据区时，该处理单元能通过该控制模块对该隐密数据区规划多个私密空间，且该控制模块判断该权限允许存取所述私密空间至少其中之一时，允许该处理单元存取该私密空间，并将该处理单元传来的数据进行加密后再存入该私密空间，或者将该处理单元需要的数据从该私密空间读出并对其解密后，再传送给该处理单元。

在本发明的一些实施态样中，该行动装置包括一输入单元，其接受输入该使用者识别码及该使用者密码并将其传送给该处理单元。

在本发明的一些实施态样中，该控制模块还包含一金融芯片，其中储存一密钥及一押码程序，且该控制模块判断该权限允许该处理单元存取该金融芯片时，将该处理单元传来的一要被押码的数据传送给该金融芯片，使执行该押码程序，以该密钥对该要被押码的数据押码而产生一交易押码，并回传该交易押码给该处理单元。

在本发明的一些实施态样中，该隐密数据区存有一密钥，该控制模块具有一押码程序，且该控制模块判断该权限允许该处理单元存取该隐密数据区时，读取储存于该隐密数据区的该密钥，且接受该处理单元传来的一要被押码的数据，并执行该押码程序，以该密钥对该要被押码的数据押码而产生一交易押码，并回传该交易押码给该处理单元。