[实用新型]一种物流盾

说明书

技术领域

本实用新型涉及的是一种物流盾的装置，属于信息技术中的USBKEY安全设备扩展设计领域及物流网站安全用户认证和WEB服务应用领域。

背景技术

在现有技术中：有一种USBKEY存储加密技术，它是一种USB接口的硬件设备；它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB KEY内置的公钥算法实现对用户身份的认证。绝大多数银行都采用USBKEY来实现保密通信和数字认证，如工商银行的U盾，招商银行的优KEY等等。

现有USBKEY结构：单片机或智能卡芯片（CPU）、存储器、芯片操作系统（COS）

存在的问题或缺点：第一结构单一，只有一个USBKEY，一个USBKEY中只划分一个区，用于存储证书和私钥；第二与网站服务应用结合不紧密，只做单一的身份认证，无其它内容的操作读写；身份认证中与线下认证不结合，即无法使用USBKEY在线下进行身份认证；管理员安全操作有待提高，即没有从硬件上将真实的管理员同非法获得管理权限的普通用户相分开。

发明内容

本实用新型的目的在于克服现有技术存在的不足，而提供一种物流盾，它能解决用户KEY中的数字证书的制作、存储、导入、导出等安全问题，利用现有基于PKI体系的客户端解决方案，结合自身的物流网站，提供给用户一种专属于物流网站的USBKEY装置，以求网站操作的快捷性和安全性，树立交易双方之间的诚信机制。

本实用新型的目的是通过如下技术方案来完成的，它包括一盾体和一盾盖，所述盾体由横截面为圆形的壳体和一头部组成；所述盾体的头部含有一USB插口；所述头部能稳固插入盾盖中，并使所述USB插口被封闭在盾盖内；所述壳体尾部含有一挂线槽。

所述壳体内含有由一个客户KEY，一个管理KEY和一个写卡机构成的硬件部分；所述的客户KEY分成四个区块，即用户基本区、用户特征区、用户安全区、用户存储区，分别对应不同的存储内容；所述的管理KEY由如下三个部分组成，第一个部分是负责将数据通过USB插口与PC机相连的USB通信芯片，第二个部分是负责数据的加密和解密处理的单片机，第三部分是负责保存加密数据的数据存储器；所述的写卡机用于连接用户KEY和管理KEY，并由如下两个部分组成：一是负责写卡机和PC的USB数据交换、以及中转管理KEY以及用户KEY和写卡机数据交换的USB端口扩充芯片及相关电路（USB HUB），二是负责接受管理软件的指令来控制用户KEY端口、当管理软件要读或写用户KEY时、向单片机发出指令、才会打开用户KEY端口、才能对用户KEY进行数据读写的单片机控制芯片。

本实用新型通过使用所述USBKEY，使网站提高了安全度、诚信度、业务处理度；抓住了核心资金流和个性化信息商流。

附图说明

图1是本实用新型的结构示意图。

图2是本实用新型所述硬件部分构成框架示意图。

具体实施方式

下面将结合附图对本实用新型作详细的介绍：本实用新型主要包括一盾体1和一盾盖2，所述盾体1由横截面为圆形的壳体4和一头部3组成；所述盾体的头部3含有一USB插口5；所述头部3能稳固插入盾盖2中，并使所述USB插口5被封闭在盾盖内；所述壳体4尾部含有一挂线槽6。

所述壳体4内含有由一个客户KEY7，一个管理KEY8和一个写卡机9构成的硬件部分，所述的客户KEY7分成四个区块，即用户基本区、用户特征区、用户安全区、用户存储区，分别对应不同的存储内容；所述的管理KEY8由如下三个部分组成，第一个部分是负责将数据通过USB插口5与PC机相连的USB通信芯片，第二个部分是负责数据的加密和解密处理的单片机10，第三部分是负责保存加密数据的数据存储器；所述的写卡机9用于连接用户KEY7和管理KEY8，并由如下两个部分组成：一是负责写卡机和PC的USB数据交换、以及中转管理KEY以及用户KEY和写卡机数据交换的USB端口扩充芯片及相关电路（USB HUB）11，二是负责接受管理软件的指令来控制用户KEY端口、当管理软件要读或写用户KEY时、向单片机发出指令、才会打开用户KEY端口、才能对用户KEY进行数据读写的单片机控制芯片。

实施例

    以局域网架构网站进行全程测试为例，为了便于区分，实例中采用三台相同配置的计算机，分别提供不同功能。

    计算机一：具有可插入所述USBKEY的USB接口,用于登陆网站和连接WEB服务器。

    计算机二：用于安装写卡软件和证书制作软件。