交互式的多功能数字身份令牌装置

摘要

一种交互式的多功能数字身份令牌，包括数字身份令牌中存储有与服务主机之间通信的增强的协议处理程序，服务主机不能简单的发送交易命令给数字身份令牌，而必须同时发送交易中的关键信息给数字身份令牌，并等待用户确认后才能完成交易。本发明可以用来管理多个私人密钥，并能自主的进行密码学运算。集成了独立的用户输入和结果显示功能，通过对令牌和服务主机之间的交互协议的增强，保证关键信息的处理不经过用户不可信的服务设备，防止数字身份的丢失和电子交易中的欺骗行为。

主权项

1.一种交互式的多功能数字身份令牌装置，其特征在于该装置包括：存储装置，用于存储个人证书、密钥和与服务主机之间通信的协议处理程序；单片机，用于独立完成对关键信息的处理，其中关键信息是指个人信息、密钥的使用、和对服务方证书、密钥、交易信息的验证；输入设备，用于交易前输入用户的个人信息和核实交易信息后确认交易；显示设备，用于显示关键信息；USB接口，用于连接服务主机和数字身份令牌装置；其中，数字身份令牌装置接收服务主机发送来的交易命令和交易中的关键信息，在显示设备上显示该关键信息，等待用户核实该消息并通过输入设备确认后，利用所存储的个人证书和密钥完成数字签名、加密处理，生成确认信息发送给服务主机完成交易。