一种实现对PIN码进行安全保护的系统及方法

摘要

本发明公开了一种实现对PIN码进行安全保护的系统及方法。当需要验证客户PIN码时，由USB KEY硬件装置产生随机数，并将随机数上送完全自我保护装置装置，完全自我保护装置将随机数送入安全装置，安全装置弹出PIN码输入提示框，客户通过键盘输入PIN码，安全装置保证客户键盘到自身之间数据传输安全。客户输入PIN码后点击确认，安全装置对随机数和客户输入PIN码进行摘要处理，并将摘要处理后的结果数据返回给完全自我保护装置，完全自我保护装置将摘要处理后的结果数据送入USB KEY硬件装置进行验证。利用本发明，克服了目前USB KEY硬件装置的PIN码认证过程中采用明文方法存在安全隐患的问题，实现了对PIN码的有效保护，进一步提高了USB KEY安全性。

主权项

1、一种实现对PIN码进行安全保护的系统，其特征在于，该系统包括：安全应用程序装置，用于运行与网上银行安全相关的应用程序、安全控件及签名控件，并将需要进行加密、签名的数据发送给完全自我保护装置；完全自我保护装置，用于实现安全应用程序装置与USB KEY硬件装置以及安全装置与USB KEY硬件装置之间的数据通信；USB KEY硬件装置，用于在接收到完全自我保护装置发送的需要进行加密、签名的数据后产生一随机数，然后将产生的随机数通过完全自我保护装置发送给安全装置，并对接收自安全装置的摘要处理结果进行验证，在验证通过后对需要进行加密、签名的数据进行加密和签名，然后通过完全自我保护装置返回给安全应用程序装置；安全装置，用于对客户输入的PIN码和接收自USB KEY硬件装置的随机数进行摘要处理，得到摘要处理结果，并将该摘要处理结果通过完全自我保护装置发送给USB KEY硬件装置。