[发明专利]多操作系统平台和移动支付设备的网银U盾及其工作方法

权利要求书

1.一种多操作系统平台和移动支付设备的网银U盾，其特征在于，包括：

USB接口，用于实现与各类移动设备以及PC机的物理连接；

安全控制模块，用于接收来自USB接口的交易数据，提取用户网银交易数字证书并对交易数据进行数字签名；

显示模块，用于与安全控制模块通讯，获取用户交易信息，并采用LCD液晶显示屏显示；

电源，用于U盾的自主供电，支持U盾在主设备模式下的工作方式。

2.如权利要求1所述的U盾，其特征在于，还包括：

按键部分，包括四个按键，确认键、取消键、上翻键和下翻键，实现确认、返回和查询菜单功能。

3.如权利要求1所述的U盾，其特征在于：

所述USB 接口由接口1和接口2两部分组成，接口1采用USB2.0接口，用于连接iOS系列和Android系列移动设备；接口2采用USB3.0接口，用于连接PC机。

4.如权利要求1所述的U盾，其特征在于：

所述安全控制模块为上层网银应用提供密码服务,所述安全控制模块除包含标准的RSA算法、DES算法外，还包含国家商用密码标准算法，包括SM1对称算法、SM2椭圆曲线算法、SM3杂凑算法和随机数发生器。

5.如权利要求2所述的U盾，其特征在于：

所述按键部分通过按键选择，实现对U盾在USB协议下的主设备（Host）模式和从设备（Slave）模式之间的切换。

6.如权利要求1所述的U盾，其特征在于，还包括：

MFI认证模块，包含对iOS设备的认证证书，由安全控制模块调用，完成iOS系列设备对U盾的设备认证。

7.一种多操作系统平台和移动支付设备的网银U盾的工作方法，其特征在于：

当支付设备为Android、Windows Mobile系列设备时，设置U盾为主设备，U盾按照主模式的工作方式与支付设备通信；

安全控制模块接收来自USB接口的交易数据，将交易信息送至显示模块；

用户通过按键对交易信息二次确认后，安全控制模块读取用户证书，对交易数据进行数字签名，将证书和数字签名交易信息通过USB接口返回至支付设备。

8.如权利要求7所述的U盾的工作方法，其特征在于：

所述USB 接口由接口1和接口2两部分组成，接口1采用USB2.0接口，用于连接iOS系列和Android系列移动设备；接口2采用USB3.0接口，用于连接PC机；当U盾通过USB接口与支付设备连接后，首先通过显示屏和按键进行工作方式选择。

9.如权利要求8所述的U盾的工作方法，其特征在于：

当支付设备为PC机、iOS系列的具有主控功能的设备时，设置U盾为从模式，按照从模式与PC机设备完成USB通信协议，如果主设备是PC机，则通过USB接口中的接口2完成通信；如果主设备是iOS系列手机移动终端，则通过USB接口中的接口1完成通信。

10.如权利要求8所述的U盾的工作方法，其特征在于：

当支付设备为Android、Windows Mobile系列设备时，设置U盾为主模式，按照主模式与支付设备之间完成USB通信协议，通过USB接口中的接口1完成通信。

11.如权利要求7所述的U盾的工作方法，其特征在于：

如果移动支付设备为iOS系列设备，则安全控制模块在接收交易数据前，调用MFI认证模块，基于MFI认证协议完成与iOS系列设备的设备认证。