[发明专利]一种用户身份识别卡

摘要

本发明提供了一种用户身份识别卡，包括通讯模块，用于进行信息接收和输出；安全认证模块，用于进行安全认证；权限控制模块，用于进行权限控制；安全防护模块，用于进行加扰操作；安全存储模块，用于至少存储进行认证的公钥、进行签名计算的私钥、用于进行认证的证书，用于加解密的对称密钥以及用于校验计算的对称密钥；公钥算法模块，用于进行签名计算，认证计算和/或验签计算；对称算法模块，用于进行加解密计算和/或校验计算；随机数模块，用于生成随机因子。通过本发明的用户身份识别卡，可以配合手机的安全部分共同使用以实现手机安全执行网上银行业务和/或机密信息传输。

主权项

一种用户身份识别卡，其特征在于，包括：通讯模块、安全认证模块、权限控制模块、安全防护模块、安全存储模块、公钥算法模块、对称算法模块以及随机数模块；所述通讯模块，用于进行信息接收和输出；所述安全认证模块，用于对所述通讯模块接收到的信息进行安全认证；所述权限控制模块，用于根据所述安全认证模块对所述通讯模块接收到的信息进行安全认证后的认证结果，对所述安全存储模块、所述公钥算法模块、所述对称算法模块和所述随机数模块的调用进行权限控制；所述安全防护模块，用于对所述公钥算法模块和/或所述对称算法模块的计算操作进行加扰操作；所述安全存储模块，用于至少存储进行认证的公钥、进行签名计算的私钥、用于进行认证的证书、用于加解密的对称密钥以及用于校验计算的对称密钥；所述公钥算法模块，用于进行签名计算，认证计算和/或验签计算；所述对称算法模块，用于进行加解密计算和/或校验计算；随机数模块，用于生成随机因子；其中，所述通讯模块用于进行信息接收和输出，包括：接收与所述用户身份识别卡相匹配完成手机安全功能的手机的安全部分发送的信息，以及将所述用户身份识别卡生成的安全信息输出至所述手机的安全部分；所述安全认证模块，用于对所述通讯模块接收到的信息进行安全认证，包括：对所述手机的安全部分进行身份认证以保证与所述用户身份识别卡配合的手机为合法手机。