一种信息安全装置、系统及实现方法制造方法及图纸

本发明专利技术实施例公开了一种信息安全装置，用于信息安全技术领域，所述装置包括：声波收发器，用来接收交易平台发出的声波信号；声波接收电路，用来将接收的声波信号转换成数字信息；加解密模块，用来将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。本发明专利技术还提供了另一种信息安全装置、系统及实现方法，通过引入声波技术，省去了网上银行或手机银行交易过程中繁琐的键盘输入过程，极大地简化操作和设备的同时，又很好地抵御了用户输入交易信息过程中被木马监听的威胁。

【技术实现步骤摘要】

本专利技术涉及信息安全
，尤其涉及。
技术介绍
随着电子商务和网上支付方式的推广，人们越来越多的进行网上购物、公共事业缴费、网银转帐等活动，网上在线支付解决了很多很多的问题，方便了人们的工作和生活，正受各大机构的大力推广。但是，由于网上在线支付和交易需要通过网络进行，使得网上银行交易存在安全隐患，同时不法分子针对网上银行和第三方支付的攻击手段也变化多端，因此，网络银行健 康发展的首要问题就是解决信息安全的问题。为了保证用户的资金安全，银行采取了多种措施来提高用户身份认证的安全性。目前，网上安全使用最普遍的是基于智能卡的安全数字证书，使用内置操作系统的智能卡芯片来保护用户的信息，可以实现可靠的数字身份认证和数字签名。为了进一步的保证交易的安全性，新一代的智能卡通常具有显示功能，即将本次交易中的一些比较敏感的交易信息以文字的形式通过显示屏显示给用户，由用户确认后智能卡执行数字签名操作。但这种方式仍然需要用户在每次交易时通过键盘输入交易账号、交易金额、以及交易时间等重要信息来产生签名信息。而作为应用于互联网场合的产品，仍然不免面临着木马、病毒、钓鱼网站等多重威胁，普通的键盘输入的手段容易受到监听或干扰，而且面对冗长的输入信息，键盘输入始终是人机对话过程中最大的安全障碍，成为威胁交易安全的重要因素。
技术实现思路
本专利技术实施例的目的是针对现有技术不能最大程度确保交易安全性的问题，而提供，以避免交易信息被窃听，更大程度上保护用户信息的安全。为了实现前述专利技术目的，本专利技术实施例提供了一种信息安全装置，所述装置包括声波收发器，用来接收交易平台发出的声波信号；声波接收电路，用来将接收的声波信号转换成数字信息；加解密模块，用来将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。进一步优选地，所述装置还包括声波发射电路，用来将所述数字信息转换成声波信号，所述声波信号由声波收发器发出。进一步优选地，所述装置还包括一显示模块，用来显示所述交易信息给用户。进一步优选地，所述装置还包括一确认模块，用来确认显示出的交易信息是否正确或确认交易流程。为了实现前述专利技术目的，本专利技术实施例提供了另一种信息安全装置，所述装置包括声波发射电路，用来将密码或数字签名信息转换成声波信号，所述声波信号由声波收发器发出。声波收发器，用来发射所述声波信号给交易平台。 为了实现前述专利技术目的，本专利技术实施例还提供了一种信息安全系统，所述系统是通过以下的技术方案实现的—种信息安全系统,所述系统包括交易平台，当某次交易产生时，向信息安全装置发出声波信号；信息安全装置，接收交易平台发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。进一步优选地，所述交易平台还用来接收信息安全装置发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息。为了实现前述专利技术目的，本专利技术实施例还提供了一种信息安全的实现方法，所述方法包括当某次交易产生时，向信息安全装置发出声波信号；接收交易平台发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息，并产生数字签名信息；显示所述交易信息给用户；用户确认显示出的交易信息是否正确,或当交易流程结束时确认所述交易流程。进一步优选地,所述方法还包括交易平台接收信息安全装置发出的声波信号，并将接收的声波信号转换成数字信息，然后将所述数字信息进行解密以提取出交易信息。进一步优选地，所述交易信息包括交易账号、交易金额和/或交易时间。本专利技术实施例通过提供一种基于声波技术的信息安全装置、系统及实现方法，通过引入声波技术，省去了网上银行或手机银行交易过程中繁琐的键盘输入过程，用户只需要使用该装置接收交易平台产生的声波信号，再通过装置上的显示屏进行确认即可。本专利技术实施例极大地简化操作和设备的同时，又很好地抵御了用户输入交易信息过程中被木马监听的威胁。附图说明通过下面结合附图对其示例性实施例进行的描述，本专利技术上述特征和优点将会变得更加清楚和容易理解。图I为本专利技术实施例一种信息安全装置组成示意图；图2为本专利技术实施例由数字信息转换成超声波的示意图；图3为本专利技术实施例一种信息安全装置实施示意图；图4为本专利技术实施例另一种信息安全装置组成示意图；图5为本专利技术实施例一种信息安全系统的组成示意图6为本专利技术实施例一种基于声波技术的信息安全实现方法的流程图。具体实施例方式下面结合附图对本专利技术作进一步详细说明。如图I所示，为本专利技术实施例提供的一种信息安全装置，所述装置包括声波收发器，用来接收交易平台发出的声波信号； 声波接收电路，用来将接收的声波信号转换成数字信息；加解密模块，用来将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。进一步优选地，所述装置还包括声波发射电路，用来将密码或所述数字签名信息转换成声波信号，所述声波信号由声波收发器发出。进一步优选地，所述装置还包括一显示模块，用来显示所述交易信息给用户。进一步优选地，所述装置还包括一确认模块，用来确认显示出的交易信息是否正确或确认交易流程。本专利技术实施例中所述信息安全装置可以普遍应用于网上银行、手机银行、电话银行等金融交易场合，包含但不仅限于USBKey、智能交易终端等设备。但因为作为一种应用于互联网或电信场合的产品，面临着木马、病毒、钓鱼网站以及通信监听等多重威胁，普通的键盘输入的手段容易受到监听或干扰，而且面对冗长的输入信息，键盘输入始终是人机对话过程中最大的障碍。声波信号是一种音频信号可以用来传递数字新年西，尤其对于超声波，由于超声波声音频率超过20KHz，无法为人类所分辨，但可以通过特殊的传感器检测到声波。对声波进行FSK(移频键控)调制后，可用来传送数字信号。使用声波信号，尤其是超声波来传送数字信号，既可以防止普通的音频内容发生信息泄露的风险，而且可以实现M2M(机器对机器)对话，简化或省略了人工输入键盘的过程，从而提高了信息交互过程的安全性和便利性。如图2所示，当某次交易产生时，对当前的交易信息生成数字信息，将数字信息转换成超声波，并通过有线或无线网络传输给交易平台。如图3所示，这里，声波收发器、声波接收电路和声波发射电路，分别为超声波收发器、超声波接收电路和超声波发射电路，组成超声波通讯电路，用于发射和接收超声波信号，并把超声波信号转换成数字信息。如果超声波收发器接收到交易平台发出的声波信号，送至超声波接收电路转换成数字信号，再送至中央处理器的加解密模块。加解密模块根据内部设定的程序，自动将数字信息解密并加以处理，提取出各项交易信息，并产生数字签名信息。显示模块通过显示屏将中央处理器计算出的各项交易信息显示出来，供用户确认。用户可以通过确认模块中的按键设有的“确认”、“取消”等简单按键来确认交易信息是否正确，并确认整个交易过程。相比于RFID、蓝牙或NFC等近距离通信手段，仅需终端(如PC、ATM和电话等)具有喇叭、麦克风，即可轻松实现，而无需增加新的硬件设备，部署成本低廉，推广迅速，可应用于多种场合I、安全装置与电脑网上银行间建立通讯会话，实现数字签名和网络交易信息确认。 2、安全装置与手机银行建立通讯会话，实现数字签名和身份认证。3、安全装置与电话银本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种信息安全装置，其特征在于，所述装置包括 声波收发器，用来接收交易平台发出的声波信号； 声波接收电路，用来将接收的声波信号转换成数字信息； 加解密模块，用来将所述数字信息进行解密以提取出交易信息，并产生数字签名信息。2.根据权利要求I所述的信息安全装置，其特征在于，所述装置还包括 声波发射电路，用来将所述数字信息转换成声波信号，所述声波信号由声波收发器发出。3.根据权利要求2所述的信息安全装置，其特征在于，所述装置还包括一显示模块，用来显示所述交易信息给用户。4.根据权利要求3所述的信息安全装置，其特征在于，所述装置还包括一确认模块，用来确认显不出的交易彳目息是否正确或确认交易流程。5.一种信息安全装置，其特征在于，所述装置包括 声波发射电路，用来将密码或数字签名信息转换成声波信号，所述声波信号由声波收发器发出。声波收发器，用来发射所述声波信号给交易平台。6.一种信息安全系统，其特征在于，所述系统包括 交易平台，当某次交易产生时，向信息安全装置发出声波信号； 信息安全装置，接收交易平台发出...

【专利技术属性】
技术研发人员：谈剑锋，
申请(专利权)人：上海众人网络安全技术有限公司，
类型：发明
国别省市：