为本发明提供的单核多USB接口的安全认证设备实施例二示意图。[0061 ] 本实施例中，所述第一检测模块200为第一分压电路；
[0062]所述第一分压电路的第一端连接所述第一 USB接口 100的电源端；所述第一分压电路的第二端连接所述安全管理模块。
[0063]本实施例中以第一 USB接口 100为USB-Micro接口，第二 USB接口为USB-A接口为例进行介绍，
[0064]所述第一分压电路包括:第一电阻R1、第二电阻R2和第三电阻R3 ;
[0065]所述第一电阻Rl的第一端为该第一分压电路的第一端；
[0066]所述第一电阻Rl的第一端连接所述第一 USB接口 100的电源端；
[0067]所述第一电阻Rl的第二端通过所述第二电阻R2接地；
[0068]所述第一电阻Rl的第二端连接所述第三电阻R3的第一端，所述第三电阻R3的第二端连接所述安全管理模块；所述第三电阻R3的第二端为该第一分压电路的第二端；
[0069]当所述第一 USB接口 100连接主机时，所述安全管理模块检测所述第一电压信号有效。
[0070]所述第二检测模块500为第二分压电路；
[0071]所述第二分压电路的第一端连接所述第二 USB接口 400的电源端；所述第二分压电路的第二端连接所述安全管理模块。
[0072]所述第二分压电路包括:第四电阻R4、第五电阻R5和第六电阻R6 ;
[0073]所述第四电阻R4的第一端为该第二分压电路的第一端；
[0074]所述第四电阻R4的第一端连接所述第二 USB接口的电源端；
[0075]所述第四电阻R4的第二端通过所述第五电阻R5接地；
[0076]所述第四电阻R4的第二端连接所述第六电阻R6的第一端，所述第六电阻R6的第二端连接所述安全管理模块300 ;所述第六电阻R6的第二端为该第二分压电路的第二端；
[0077]当所述第二 USB接口 400连接主机时，所述安全管理模块300检测所述第二电压信号有效。
[0078]可以理解的是，USB接口的电源端的VCC均为5V，当USB接口连接主机时，电源端VCC由主机提供5V电压，通过三个电阻分压可以检测到有主机接入。例如，当USB-Micro接口有主机接入时，则a点的电压为5V，安全管理模块300检测到b点的电压信号有效，将安全认证设备枚举为USB-Mic1接口接入的主机需要的类型进行通信。
[0079]需要说明的是，第一分压电路和第二分压电路可以由其他类型的分压电路来实现，本实施例中仅是举例了一种方式。例如，第一分压电路可以不仅包括Rl、R2和R3这三个电阻。
[0080]另外，为了方便安全管理模块300对于电压信号的检测，可以设置R1-R6这六个电阻的阻值均相同，这样分压计算比较简单。
[0081]当只有USB-Micro接口插入主机设备时:USB_VCC(USB电源)接通，a点电压升高，第一分压电路完成对电压信号的采集，b点的电压升高，此时d点电压仍为低电压，安全管理模块300检测到b点信号，将该安全认证设备枚举为对应主机需要的设备类型。
[0082]当只有右端USB-A接口插入主机设备时:USB-VCC(USB电源)接通，电源e点电压升高，第二分压电路完成对电压信号的采集，d点的电压升高，此时b点电压仍为低电压，安全管理模块300检测到d点信号，将该安全认证设备枚举为对应主机需要的设备类型。
[0083]当多个USB接口同时插入主机时:同上所述过程，b点和d点电压均升高，此时安全管理模块300检测到该b点和d点电压信号的状态，将USB总线挂起，防止USB总线命令被干扰，导致主机识别设备时出现问题。
[0084]设备实施例三:
[0085]参见图3，该图为本发明提供的单核多USB接口的安全认证设备实施例三示意图。
[0086]所述电源保护模块包括第一二极管和第二二极管；
[0087]所述第一二极管的阳极连接所述第一 USB接口的电源端，所述第一二极管的阴极连接所述第二二极管的阴极，所述第二二极管的阳极连接所述第二 USB接口的电源端。
[0088]同时，Dl和D2的阴极均连接安全管理模块300的电源端，为安全管理模块提供电源。
[0089]Dl和D2将保护各接口的电源不被其他电源所干扰。例如，当第一 USB接口有主机接入时，a点电压的升高不会影响到e点的电压。
[0090]另外，本实施例提供的安全认证设备还包括:外壳(图中未示出)
[0091]所述安全管理模块、第一检测模块和第二检测模块位于所述外壳内部。
[0092]本发明以上实施例提供的安全认证设备实现了单核适用于多平台的情况，适用于多种主机。并且解决了多USB接口同时有主机接入时，设备的电源和USB总线安全的问题。
[0093]以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制。虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明。任何熟悉本领域的技术人员，在不脱离本发明技术方案范围情况下，都可利用上述揭示的方法和技术内容对本发明技术方案做出许多可能的变动和修饰，或修改为等同变化的等效实施例。因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所做的任何简单修改、等同变化及修饰，均仍属于本发明技术方案保护的范围内。
【主权项】
1.一种单核多USB接口的安全认证设备，其特征在于，至少包括以下两个类型的USB接口:第一 USB接口和第二 USB接口 ；还包括:安全管理模块、第一检测模块和第二检测模块； 所述第一检测模块，用于检测所述第一 USB接口的第一电压信号； 所述第二检测模块，用于检测所述第二 USB接口的第二电压信号； 所述安全管理模块，用于判断第一电压信号有效时，将该安全认证设备枚举为第一 USB接口对应的主机类型；判断第二电压信号有效时，将该安全认证设备枚举为第二 USB接口对应的主机类型；判断第一电压信号和第二电压信号均有效时，将USB总线挂起；还用于基于公钥基础设施PKI的安全体系对通过所述第一 USB接口或第二 USB接口发送来的安全身份认证数据进行安全身份认证，并将安全身份认证的结果通过所述第一 USB接口或第二USB接口发送给外部。
2.根据权利要求1所述的单核多USB接口的安全认证设备，其特征在于，所述第一检测模块为第一分压电路； 所述第一分压电路的第一端连接所述第一 USB接口的电源端；所述第一分压电路的第二端连接所述安全管理模块。
3.根据权利要求2所述的单核多USB接口的安全认证设备，其特征在于，所述第一分压电路包括:第一电阻、第二电阻和第三电阻； 所述第一电阻的第一端为该第一分压电路的第一端； 所述第一电阻的第一端连接所述第一 USB接口的电源端； 所述第一电阻的第二端通过所述第二电阻接地； 所述第一电阻的第二端连接所述第三电阻的第一端，所述第三电阻的第二端连接所述安全管理模块；所述第三电阻的第二端为该第一分压电路的第二端； 当所述第一 USB接口连接主机时，所述安全管理模块检测所述第一电压信号有效。
4.根据权利要求3所述的单核多USB接口的安全认证设备，其特征在于，所述第二检测模块为第二分压电路； 所述第二分压电路的第一端连接所述第二 USB接口的电源端；所述第二分压电路的第二端连接所述安全管理模块。
5.根据权利要求4所述的单核多USB接口的安全认证设备，其特征在于，所述第二分压电路包括:第四电阻、第五电阻和第六电阻； 所述第四电阻的第一端为该第二分压电路的第一端； 所述第四电阻的第一端连接所述第二 USB接口的电源端； 所述第四电阻的第二端通过所述第五电阻接地； 所述第四电阻的第二端连接所述第六电阻的第一端，所述第六电阻的第二端连接所述安全管理模块；所述第六电阻的第二端为该第二分压电路的第二端； 当所述第二 USB接口连接主机时，所述安全管理模块检测所述第二电压信号有效。
6.根据权利要求1所述的单核多USB接口的安全认证设备，其特征在于，还包括:电源保护t吴块； 所述电源保护模块包括第一二极管和第二二极管； 所述第一二极管的阳极连接所述第一 USB接口的电源端，所述第一二极管的阴极连接所述第二二极管的阴极，所述第二二极管的阳极连接所述第二 USB接口的电源端； 所述第一二极管和第二二极管的阴极均连接所述安全管理模块的电源端。
7.根据权利要求1-6任一项所述的单核多USB接口的安全认证设备，其特征在于，所述第一 USB接口和第二 USB接口分别为以下四种USB接口中的任意两种！USB-MINI型接口、USB-B 型接 口、USB-Micro 型接口和 USB-A 型接 口。
8.根据权利要求1所述的单核多USB接口的安全认证设备，其特征在于，还包括:夕卜壳; 所述安全管理模块、第一检测模块和第二检测模块位于所述外壳内部。
9.根据权利要求1所述的单核多USB接口的安全认证设备，其特征在于，所述主机为:平板、手机或PC机。
10.根据权利要求5所述的单核多USB接口的安全认证设备，其特征在于，所述第一电阻、第二电阻、第三电阻、第四电阻、第五电阻和第六电阻的阻值均相同。
【专利摘要】本发明提供一种单核多USB接口的安全认证设备，至少包括以下两个类型的USB接口：第一USB接口和第二USB接口；第一检测模块，用于检测第一USB接口的第一电压信号；第二检测模块用于检测第二USB接口的第二电压信号；安全管理模块用于判断第一电压信号有效时，将该安全认证设备枚举为第一USB接口对应的主机类型；判断第二电压信号有效时，将该安全认证设备枚举为第二USB接口对应的主机类型；判断第一电压信号和第二电压信号均有效时，将USB总线挂起。当判断两个USB接口同时均有主机接入时，将USB总线挂起，防止USB总线命令被干扰。可以实现具备多个USB接口时的正常通信，具备同时接入多个主机时的保护措施。
【IPC分类】G06F13-38, G06F21-34
【公开号】CN104573468
【申请号】CN201510050239
【发明人】李刚, 杨利民
【申请人】北京世纪龙脉科技有限公司
【公开日】2015年4月29日
【申请日】2015年1月30日