[发明专利]一种腕式密码器及密码通信的方法

说明书

提供一种不仅用于身份识别还可进行小数据量或大数据量密码通信的、完全便携式的、使用速度快的、尤其是无法被攻击者“离腕”盗用、“在腕”盗用而表现出革命性和安全性的腕式密码器A；还提供一种“电子设备或网站”TT，TT中的密码体与A中的密码体之间进行密码通信，其中，TT直接执行A指定的操作，或TT成为执行A指定操作的中介，或TT成为“作为通信中一方的A”与“作为通信中另一方的A′”之间进行密码通信的中介。

技术领域

本发明涉及密码、密码器、密码通信。

背景技术

目前市场上运用的密码器，是预置了不对称算法RSA的USBkey(如U盾)。1、USBkey主要在电子支付(网银)中进行身份识别，即，USBkey利于加解密小数据，不利于加解密大数据(大数据量的密码通信，一般使用对称密码，如AES；RSA只能用于分发AES的对称密钥)；(2)因为USBkey用于网银，需要安装客户端，所以USBkey一般用于固定电脑，虽然理论上，USBkey也可以用于手机(手机银行)，但实际中，USBkey较少用于手机银行，即，USBkey看起来是便携的，但在便携式运用上，有不足；(3)USBkey不是腕式的，易丢失；(4)即使USBkey预置了使用密码，但是由于使用者有时是在公共场合输入该使用密码，容易被偷窥，进而被盗用；(5)即使USBkey内置了人脸识别技术(代替输入该使用密码)，但是，人脸识别技术仍存在缺陷；例如，互联网上报道，越南出现塑胶制成的3D塑胶脸，骗过了手机中的人脸识别装置；例如，人脸识别有技术进步，对使用者的面部进行活体识别，即眨眼、张嘴、摇头，但是，速度慢，并且，如果攻击者在该使用者的日常生活中，悄悄地对其眨眼、张嘴、摇头进行拍照，并合成为3D图像，也可能骗过人脸识别装置；该活体识别的另一种模式是，在人脸识别仪中安装红外装置，进行“红外活体”式的人脸识别，但是，速度相对慢。

另外，在国内，银行曾经短暂地推出过一种非腕式、密码指令式的用户密码器；即，银行的密码器发出挑战指令，用户密码器回复应答指令，银行的密码器验证该应答指令，若相符，则用户的真实身份得到银行的认可，进而允许用户进行相关操作。显然，该密码指令式的密码器，安全性不高，容易被盗用。另外，网上一而再、再而三地有报道，目前电子支付、网站登录所大量采用的手机短信验证码，会被“劫持”，导致银行卡或网银账户的钱被盗用。

发明内容

发明目的：提供一种不仅用于身份识别还可进行小数据量或大数据量密码通信的、完全便携式的、使用速度快的、尤其是无法被攻击者“离腕”盗用、“在腕”盗用而表现出革命性和安全性的腕式密码器A；还提供一种密码通信的方法，即，至少由A和“电子设备或网站”TT具有的密码器VV组成一个密码系统，以便于A与TT之间进行密码通信，其中，TT 直接执行A指定的操作，或TT成为执行A指定操作的中介，或TT成为“作为通信中一方的 A”与“作为通信中另一方的YY”之间进行密码通信的中介。

技术方案：为实现上述发明目的，本发明采用的第一种技术方案为：一种腕式密码器，其特征是：

(1)该腕式密码器A至少由密码体GG、自动检测装置HH、电池、腕带JJ四个部分组成；

(2)A佩戴在使用者KK的左手腕LL上或右手腕MM上，并且，A处于工作状态； A参与一般工作，即不管KK是否向A输入密码NN，A都参与工作，或者，A参与重要工作，即KK必须先向A输入密码PP，A才能参与工作；“A参与该一般工作或重要工作”是指，GG 被启用，得到BBB后，A发出BBB，和/或A接收CCC后，GG被启用，对CCC进行“解密、验证、应答中的一种以上”；BBB是“密文、半密文、密码指令中的一种以上”；CCC是“密文、半密文、密码指令中的一种以上”；

(3)HH能够自动检测到“A佩戴在LL上或MM上”和/或“A从LL上或MM上脱下”；其中，当HH自动检测到“A从LL上或MM上脱下之后，A又佩戴在LL上或MM上”，并且，“在该脱下之前或之后，A被输入了密码QQ”和/或“在该又佩戴之后，A被输入了密码 SS”，则A又处于所述工作状态；否则，A异常，即，A全部不工作，或A至少不能进行该重要工作。