特色服务系统信息安全装置制造方法
【专利摘要】本实用新型公开了特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器；所述的嵌入式主板分别与USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器相连接。该装置运用芯片级加密技术和远程通信技术，实现特色服务系统远程信息认证、远程数据加密等功能，提高系统安全性。
【专利说明】特色服务系统信息安全装置
【技术领域】
[0001] 本实用新型涉及远程加密技术和无线通信技术，实现特色服务系统中远程信息认 证和远程数据加密功能，具体涉及了特色服务系统信息安全装置。
【背景技术】
[0002] 随着电子商务的兴起，在线支付成为了主要的交易手段之一，为了确保信息安全 和账户安全，如U盾之类的信息安全硬件装置成为了信息安全验证的主流手段。特色服务 系统是面向特定用户的需求提供某一类型服务的软件平台，该类系统对信息安全的要求有 两个方面：一是用户身份与权限的验证，这与在线支付所要求的安全等级一致；二是对用 户向系统发送的交互信息进行加密，因为此类信息也许会涉及到用户隐私，并不希望在传 输过程中为他人所知。
[0003] 市面上的网络信息安全硬件装置很多，最典型的是银行所使用的U盾，U盾存放着 用户个人的数字证书，银行据此可判断用户的合法性，主要用于身份验证。如中国专利申请 号为201320739790. 6公开的一种适用于智能移动终端的通用加密装置，包括：耳机插头、 主控模块、加密运算模块、密钥存储模块、调制模块和解调制模块，通过智能移动终端的耳 机插孔进行加密数据的交互，可用于手机的在线支付。以上网络信息安全装置仅专用于电 脑或专用于智能移动终端，不能兼顾二者的适用性；且仅实现了安全认证，未实现用户自主 的数据加密。
【发明内容】
[0004] 本实用新型的目的在于针对现有技术的不足，提供了一种集成性高、使用方便、安 全可靠的特色服务系统信息安全装置，实现远程信息认证和数据加密功能。
[0005] 为了实现上述目的，本实用新型采用了以下技术方案：
[0006] 特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密 芯片、编码器、FLASH芯片、按键模块、显示屏、指示灯和蜂鸣器；所述的嵌入式主板分别与 USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂 鸣器相连接；其特征在于：
[0007] 所述的嵌入式主板采用工业级独立ARM主板；
[0008] 所述的通信模块包括GPRS模块和蓝牙；
[0009] 所述的处理器采用工业级独立CPU交互式处理器；
[0010] 所述的加密芯片采用支持DES、3DES、AES128、AES192、AES256、SHA1、SHA256 和 RSA1024bit-2048bit加密算法的32位加密芯片；
[0011] 所述的编码器采用支持纯XML编码和SOAP编码的编码器；
[0012] 所述的FLASH芯片采用工业级存储芯片，最低容量8MB;
[0013] 所述的按键模块包括方向键、确认键、菜单键、返回键和写保护开关；
[0014] 所述的显示屏采用132X32像素的0LED或IXD显示屏；
[0015] 所述的指示灯包括红色报警指示灯和绿色工作指示灯。
[0016] 进一步说明，所述的加密芯片集成频率传感器、滤波器和脉冲传感器。
[0017] 本实用新型通过USB接口进行供电与数据传输。
[0018] 所述的GPRS模块有2个功能，一是与远程安全服务器进行通信，对系统登录信息 进行校验和认证，也可以接收远程安全服务器的指令对装置进行配置；二是进行GPRS位置 定位，得到本实用新型所处位置的坐标信息，与远程安全服务器进行联合位置确认。
[0019] 所述的蓝牙用于10米以内的近距离通信，可将本实用新型与手机等具备蓝牙功 能的设备进行数据连接。
[0020] 所述的编码器用于生成唯一的ID认证编码，在远程安全服务器的存储系统中唯 一标识此次验证及其相关数据。
[0021] 所述的FLASH芯片用于存储本实用新型的配置信息，包括采用的加密算法、加密 模式及其他配置信息。
[0022] 与现有技术相比较，本实用新型的优点：
[0023] 1.能够与远程服务器进行通信，获取认证信息，保护数据安全；
[0024] 2.能够对用户所指定的数据内容进行加密，保护用户隐私及信息安全；
[0025]3.可以通过蓝牙接入手机等移动设备，方便在任何终端平台安全使用系统；
[0026] 4.加密信息的配置保存在FLASH芯片中，与远程安全服务器系统软件分离，增加 了信息安全性。
【专利附图】
【附图说明】
[0027] 图1是本实用新型的结构框架示意图；
[0028] 图2是本实用新型的外观图。
[0029] 图中数字和字母所表示的相应部件名称。
[0030] 1、SM卡槽2、写保护开关3、红色报警指示灯4、绿色工作指示灯5、蜂鸣器6、 显示屏7、方向键8、确认键9、菜单键10、返回键11、USB接口。
【具体实施方式】
[0031] 下面结合附图和实施例对本实用新型进一步说明，但本实用新型的保护范围不局 限于以下实施例。
[0032] 实施例：
[0033] 参见图1所示，特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模 块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示屏、指示灯和蜂鸣器；所述的嵌 入式主板分别与USB接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显 示器、指示灯和蜂鸣器相连接。
[0034] 本实用新型工作时，可先进行初始化配置，配置方式有三种：一是通过USB接口与 电脑相连接，通过电脑进行配置；二是通过蓝牙与手机或其他具备蓝牙功能的装置相连接， 通过所连接的装置对本实用新型进行配置；三是由远程安全服务器通过GPRS通信对本实 用新型进行配置。需要配置的信息包括选用的加密算法、加密模式及其他相关配置信息。
[0035] 登录特色服务系统或对系统进行操作时，需要进行身份和位置认证：本实用新型 将用户输入的登录信息、编码信息和GPRS定位信息绑定发送到远程安全服务器，远程安全 服务器对用户身份与权限进行验证，同时检测定位信息是否异常；若验证与检测通过，则对 此用户开放远程数据端口，允许该用户使用与其权限相符的系统数据；否则向本实用新型 发出预警并中断系统服务，本实用新型收到预警后即自动切断与远程安全服务器的数据连 接。
[0036] 用户在使用特色服务系统时，可以根据需要有选择地对将要发送给远程安全服务 器的信息进行加密：首先在特色服务系统操作界面（电脑、手机及其他终端）选中需要加密 的信息文本，然后操作本实用新型的菜单键、方向键与确认键，选择某一加密算法进行加 密，并通过USB接口或蓝牙将加密信息回传到系统，此时用户在系统界面点击确认或发送 按钮，则发送的数据即为已经过加密的数据信息，能够很好地保护用户隐私及数据安全。
[0037] 本实用新型的加密芯片能够实时监测非法探测与外部攻击，发现入侵时将触发红 色报警指示灯和蜂鸣器，此时用户可选择立即切断数据通信；若用户对报警没有任何响应， 则本实用新型将关闭通信功能，并启动数据的多模加密，重建认证。
[0038] 本实用新型的基本性能参数见附表1。
[0039] 附表 1
【权利要求】
1. 特色服务系统信息安全装置，包括嵌入式主板、USB接口、通信模块、处理器、加密芯 片、编码器、FLASH芯片、按键模块、显示屏、指示灯和蜂鸣器；所述的嵌入式主板分别与USB 接口、通信模块、处理器、加密芯片、编码器、FLASH芯片、按键模块、显示器、指示灯和蜂鸣器 相连接；其特征在于： 所述的嵌入式主板采用工业级独立ARM主板； 所述的通信模块包括GPRS模块和蓝牙； 所述的处理器采用工业级独立CPU交互式处理器； 所述的加密芯片采用支持 DES、3DES、AES128、AES192、AES256、SHA1、SHA256 和 RSA1024bit-2048bit加密算法的32位加密芯片； 所述的编码器采用支持纯XML编码和SOAP编码的编码器； 所述的FLASH芯片采用工业级存储芯片，最低容量8MB ; 所述的按键模块包括方向键、确认键、菜单键、返回键和写保护开关； 所述的显示屏采用132X32像素的0LED或IXD显示屏； 所述的指示灯包括红色报警指示灯和绿色工作指示灯。
2. 根据权利要求1所述的特色服务系统信息安全装置，其特征在于：所述的加密芯片 集成频率传感器、滤波器和脉冲传感器。
【文档编号】H04L9/32GK204216909SQ201420704734
【公开日】2015年3月18日 申请日期:2014年11月22日 优先权日:2014年11月22日
【发明者】潘翔, 林兴志 申请人:潘翔, 广西感知物联科技有限公司