一种具有借记贷记功能的智能密钥设备制造技术

本实用新型专利技术公开了一种具有借记贷记功能的智能密钥设备，包括ＵＳＢ通信模块、ＣＰＵ控制器模块、借记贷记固件存储模块、智能密钥数据存储模块，其中ＵＳＢ通信模块连接ＣＰＵ控制器模块，接收和发送ＵＳＢ接口的数据；ＣＰＵ控制模块分别连接借记贷记固件存储模块和智能密钥数据存储模块，ＣＰＵ控制模块控制借记贷记固件存储模块中的借记贷记固件程序完成接收并响应终端的交易命令；智能密钥数据存储模块是保存身份识别信息和交易信息的掉电不丢失的存储器。本实用新型专利技术利用智能密钥设备代替智能卡，使用其在具备ＵＳＢ接口的终端上应用，有效地拓展了现有ＩＣ卡的应用范围，同时确保安全性不低于现有的ＩＣ卡，不需要额外的读卡器或读卡设备，方便实用。（*该技术在2016年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术涉及一种智能密钥设备，尤其涉及一种具有借记贷记功能的智能密钥设备。
技术介绍
近年来，随着电子技术的不断发展，智能卡以其安全、便捷、容量大、功能全等诸多特点，在商业、电信、医疗、公用事业以及金融支付等相关领域广受重视。随着电子支付技术的日益成熟和电子支付产品的日益广泛，特别是在我国金融行业逐步与国际接轨的情况下，以借记贷记为主要特征的卡基支付工具正逐步朝着标准化、国际化的方向迅速发展。国际标准化组织(ISO)已就IC卡(集成电路卡)技术制定了有关基础技术标准。VISA(威士)、MasterCard(万事达)和EuroPay(欧陆卡，已被万事达收购)三大国际信用卡组织在国际标准基础上，又开发研制了金融IC卡通用的应用规范—EMV规范。EMV规范是目前全球IC卡支付行业共同遵循的统一标准。其目的是在金融IC卡与受理金融卡的终端机具(以下简称“终端”)以及收单行、发卡行系统之间建立安全性高、通用性强的应用平台，在保证安全性、降低欺诈风险的前提下，提高银行卡支付工具使用的便利性。目前作为国内金融行业标准的《中国金融集成电路(IC)卡规范》(简称PBOC标准)，是在符合国际金融IC卡发展趋势的前提下，在兼容EMV规范的原则基础上，结合国内实际需求而制定的金融IC卡行业标准。EMV规范和PBOC标准，均就有关利用IC卡进行借记贷记交易的功能进行了规范性定义。以下所提及的“借记贷记交易”如无特别说明，均指符合EMV规范和PBOC标准定义的“借记贷记”应用交易功能和交易流程。作为一种卡基支付工具，现有的IC卡在实现借记贷记交易的过程中需要借助独立的读卡器设备(或者终端内嵌的专用模块)来实现所有参与交易的终端与卡的信息交换。这种模式给IC卡的交易普及造成了一定的限制。另一方面，随着个人电脑技术的飞速发展，越来越多的新技术已经成为行业中的基本配置。目前通用串行总线技术和接口(UniversalSerial Bus-USB)已经成为主流PC机的标准接口。支持USB接口的设备也与日俱增。比如各种数码消费产品(数码相机、数码摄像机、移动电话机等)、PC标准设备(键盘、鼠标、打印机等)，都已经全面支持USB接口。USB设备能够被广泛应用的优势在于1)支持热插拔。这就让用户在使用外接设备时，不需要重复“关机-拔插设备-开机”这样的动作，而是能够在PC开机工作状态时，就可以将USB设备插上或者拔下。2)携带方便。USB设备大多以“小、轻、薄”见长，对用户来说，同样20G的硬盘，USB硬盘比IDE(集成电路设备)硬盘要轻一半的重量，在想要随身携带大量数据时，当然USB硬盘会是首要之选了。3)标准统一。大家常见的是IDE(集成电路设备)接口的硬盘，串口的鼠标键盘，并口的打印机扫描仪，可是有了USB之后，这些应用外设统统可以用同样的标准与PC连接，这时就有了USB硬盘、USB鼠标、USB打印机，等等。4)可以连接多个设备。USB在PC上往往具有多个接口，可以同时连接几个设备。按照USB标准，目前一台PC理论上最多能够连接127个USB接口设备。USB设备要具备借记贷记功能，其条件之一就是就必须有身份认证功能，而近年发展起来的智能密钥设备就是一种基于USB接口的流行的个人身份识别和信息安全设备。但是，现有的智能密钥设备都没有借记贷记功能。
技术实现思路
本技术提出一种具有借记贷记功能的智能密钥设备，该设备无需通过外接的读卡器，在个人电脑或信息终端上，进行联机或脱机金融交易，完成借记贷记交易。本技术通过以下方案实现一种具有借记贷记功能的智能密钥设备，包括USB通信模块、CPU控制器模块、借记贷记固件存储模块、智能密钥数据存储模块，其中USB通信模块连接CPU控制器模块，接收和发送USB接口的数据，并解释译码，执行相应的程序；CPU控制模块分别连接借记贷记固件存储模块和智能密钥数据存储模块，CPU控制模块控制借记贷记固件存储模块中的借记贷记固件程序完成接收并响应终端的交易命令，实现符合借记贷记规范的交易；智能密钥数据存储模块是保存电子安全证书、密钥和密码等身份识别信息和交易记录、应用交易序号计数器等交易信息的掉电不丢失的存储器。CPU控制模块结合借记贷记固件存储模块和智能密钥数据存储模块完成借记贷记IC卡的功能。本技术中进行借记贷记的应用主要有以下几个步骤1)发卡行在发行具有借记贷记功能的智能密钥设备时，在其中存储(至少但不限于)用于借记贷记交易必须的PAN(PrimaryAccount Number，交易主账号)，PIN(Personal IndetificationNumber，个人识别码)等信息。2)智能密钥设备通过USB接口与终端建立通信联系，终端通过网络与借记贷记交易的受理方服务器建立通信(联机交易)。3)终端根据具体的需要对智能密钥设备进行操作，例如复位、应用选择、应用初始化、读应用数据等等。4)智能密钥设备根据发卡行设定的交易规则对终端的请求命令进行响应。5)终端根据智能密钥设备的响应完成每一步的操作，直到整个交易过程的完成。以上技术方案可以清楚看出，本技术利用智能密钥设备代替智能卡，使用其在具备USB接口的终端上应用，有效地拓展了现有IC卡的应用范围，同时确保安全性不低于现有的IC卡，从而实现了上面所叙述的本技术的各个优点。与以IC卡为载体的现有技术相比，具有借记贷记功能的智能密钥设备具有以下优点1)智能密钥设备不需要额外的读卡器或读卡设备。2)智能密钥设备能插入个人电脑或者任何具备USB接口的信息终端上，扩大了金融交易受理机具的应用范围。3)智能密钥设备可以即插即用，不像IC卡在安装及系统规划上具有较高的复杂性。4)智能密钥设备使用简单，外形小巧，携带方便。附图说明图1为本技术的硬件结构框图；图2为本技术的软件流程图；图3为本技术中符合借记贷记规范的交易流程图。具体实施方式下面结合具体实施例对本技术作进一步详细描述如图1所示，具有借记贷记功能的智能密钥设备110，包括USB通信模块101、CPU控制器模块102、借记贷记固件存储模块103、智能密钥数据存储模块104。USB通信模块101是终端主机100和CPU控制模块102之间的通信接口。CPU控制模块102控制借记贷记固件存储模块103和智能密钥数据存储模块104的工作。CPU控制模块102和借记贷记固件存储模块103一起能够完成接收终端主机100的命令，对命令进行解释和响应，实现借记贷记IC卡的功能。本技术中智能密钥设备的工作过程如下当客户使用智能密钥设备的借记贷记的功能的时候，终端主机100通过USB通信模块101给CPU控制模块102发送符合借记贷记应用的命令报文，CPU控制模块102结合借记贷记固件存储模块103对接受的命令报文进行分析，运用存储在智能密钥数据存储模块104中的数据信息计算，将交易的结果返回给终端主机100。如图2所示，本技术的软件流程为步骤201具备借记贷记功能的智能密钥设备插入终端主机的USB接口，准备开始工作，首先在步骤202中接收终端主机下发命令，接着步骤203对终端发来的报文数据进行解析，步骤204内部信息处理，信息处理包括报文数据的加密解密、验证密码信息、验证签名、处理交易本文档来自技高网...

【技术保护点】
一种具有借记贷记功能的智能密钥设备，包括ＵＳＢ通信模块、ＣＰＵ控制器模块、智能密钥数据存储模块，其特征在于：还包括借记贷记固件存储模块，其中ＵＳＢ通信模块连接ＣＰＵ控制器模块，ＵＳＢ通信模块接收和发送ＵＳＢ接口的数据，并解释译码；ＣＰＵ控制模块分别连接借记贷记固件存储模块和智能密钥数据存储模块，ＣＰＵ控制模块控制借记贷记固件存储模块中的借记贷记固件程序完成接收并响应终端的交易命令；智能密钥数据存储模块是保存身份识别信息和交易信息的掉电不丢失的存储器。

【技术特征摘要】

【专利技术属性】
技术研发人员：陆舟，于华章，
申请(专利权)人：北京飞天诚信科技有限公司，
类型：实用新型
国别省市：11[中国|北京]