一种带按键的电子商务智能密码钥匙及其实现方法

摘要

本发明涉及信息安全技术领域，提供了一种带按键的电子商务智能密码钥匙及其实现方法，该智能密码钥匙包括USB插头、键盘和内置的安全加密智能芯片；所述的键盘上有数字键盘、开机键、开锁键和LED指示灯，所述的智能芯片包括用于处理按键、初始化用户PIN码、修改用户PIN码和验证用户PIN码的密码处理模块、用于传输认证信息并确认设备工作的USB数据收发模块和用于加密与解密用户认证信息的加解密模块。本发明在以加密存储的方式避免了用户认证信息受到暴力破解的同时，以数字键盘的硬件认证方式，避免了键盘木马和“屏幕快照”窃密木马窃密的安全隐患，降低了认证过程中PIN码被木马盗取的风险，安全可靠又低成本。

主权项

一种带按键的电子商务智能密码钥匙，包括USB插头，其特征在于：所述的智能密码钥匙包括键盘和内置的安全加密智能芯片；所述的键盘上有数字键盘、开机键、开锁键和LED指示灯，所述的LED指示灯由开锁指示灯和密码错误或未解锁指示灯组成，开机键、开锁键、开锁指示灯和密码错误或未解锁指示灯均设置在USB插头和数字键盘之间，开锁指示灯和密码错误或未解锁指示灯均设置在USB插头和开机键与开锁键之间，开机键、开锁键、开锁指示灯和密码错误或未解锁指示灯呈矩形分布；所述的安全加密智能芯片包括密码处理模块、USB数据收发模块和加解密模块；所述的USB数据收发模块包括USB接口；所述的密码处理模块用于处理按键、初始化用户PIN码、修改用户PIN码和验证用户PIN码；所述的USB数据收发模块用于密码钥匙与计算机主机和数字键盘的连接，同时用于密码钥匙与计算机主机之间网银服务器认证信息的传输及密码钥匙与数字键盘之间用户PIN码的传输，且确认设备的工作；所述的加解密模块用于完成对用户PIN码与用户网银服务器认证信息的加解密操作；所述的安全加密智能芯片内存有以FLASH形式存储的密文形式的用户PIN码和用户网银服务器认证信息。