[发明专利]网络安全终端以及基于该终端的交互系统和交互方法

说明书

技术领域

本发明设计一种网络交易安全设备，具体涉及到一种网络安全终端以及基于该安全终端的交互系统和采用此网络安全终端进行交互操作的方法。

背景技术

随着网上银行、网络交易等金融行为的普及，使用网络进行购物、转账等交易的操作已经越来越得到用户的欢迎，因其支付方便、快捷得到用户的广泛欢迎。但是，因为网络交易往往设计到重大的经济利益，因此现在开放网络中的应用系统面临着众多的黑客攻击，尤其用户在个人电脑向应用系统输入数据时最容易遭受数据盗取、篡改等攻击，这些数据包括但不限于在网络游戏中输入的账户和口令，或者在支付系统中输入的支付口令、支付额度等。

现有的保护用户交易安全的终端主要有以下几种：

第一种是电子银行口令卡：根据网页提示的随机坐标选取口令，使用前所有坐标位置上的数字都被涂层覆盖，用户根据坐标提示刮开从而获得数字，输入网页。其缺点是数字密码是有限的，全部数字被全部刮开后该卡即为作废，不能重复使用，因此这种方式使用范围较小。

第二种是动态口令卡，其原理是动态口令一般以时间、交易金额等为输入，每分钟产生一次。但这一分钟给网络黑客带来了可乘之机，可以被不法分子作为安全漏洞，进行非法交易，而缩短口令产生时间的解决办法又会面临时间同步的问题。

第三种是U盾，或称USBKey，如图1所示，此种安全终端是目前公认最为安全的网银安全设备，其中一种外形如同U盘，内含一颗智能卡芯片，支持非对称密码算法，一方面用于安全保存各种密钥(比如数字证书和对应的私钥)，不允许明文导出，外部用户也无法直接读取，U盾通过内部程序对密钥、证书进行操作完成身份认证建立安全通道和数字签名，实现数据的安全传输和交易抗抵赖。另一种U盾在前一种U盾的基础上增加了显示屏和四个按键。显示屏用于显示交易账号和交易金额，用户通过上下键滚屏阅读，使用C键取消交易，OK键确认交易。这样可以有效防止数据从电脑传入U盾时被病毒或者木马篡改，较第一代U盾有更高的安全性。

但是，无论那一种U盾，其作用仅仅是建立一个U盾本身和银行账户卡之间的对应关系，也就说其他人如果得到这个U盾，同样可以进行操作。而交易账户的密码都是通过电脑在应用系统(如网银)的页面上输入的，很容易受到木马、病毒和键盘截取等攻击，这是现有U盾的薄弱环节。

综上所述，现有技术的网络安全终端主要存在的问题就是存在安全隐患，或容易被攻击窃取密码，或容易被盗用的问题。

发明内容

针对上述缺陷，本发明的目的是提供一种网络安全终端，以解决现有的网络安全终端存在安全漏洞，在网上交易的过程中容易被窃取密码，从而对用户的财产造成危险的技术问题。

为实现上述目的，本发明采用了如下的技术方案：

本发明提供的一种网络安全终端，包括一壳体、设置在壳体内的中央处理模块、设置在壳体上的通信接口、设置在所述壳体表面且与所述中央处理模块连接的键盘输入模块、存储器以及设置在所述壳体内与所述中央处理模块连接的安全加密模块，其中，所述存储器用以存储不同网络应用服务器的网络安全规则，所述中央处理模块捕获所述键盘输入模块输入的数字信息，并将该数字信息发送给所述安全加密模块，该安全加密模块通过所述中央处理器调用所述存储器中的对应的网络安全规则，对其加密后通过所述通信接口传输到互联网中的网络应用服务器。

依照本发明较佳实施例所述的网络安全终端，所述壳体上还设置有一液晶显示屏，其与所述中央处理器连接，用以显示交易金额、交易账户、交易状态数字信息。

依照本发明较佳实施例所述的网络安全终端，所述键盘输入模块包括0-9十个数字按键，以及至少一确认键和一取消按键。

依照本发明较佳实施例所述的网络安全终端，所述通信接口为一Mini-USB接口，该网络安全终端通过Mini-USB接口与计算机连接。