[发明专利]一种用于电子动态口令的集成电路结构

说明书

技术领域

本发明涉及网上银行技术领域，特别是用于电子动态口令的集成电路结构。

 

背景技术

目前，大部分网上银行普遍采用智能密码钥匙（USB KEY）对用户的交易行为进行保护，如图1所示。由于密码钥匙采用多种加密算法和软硬件安全机制，因此黑客和病毒软件很难对密码钥匙的内部数据和密码进行窃取，交易过程中密码钥匙采用加密数据与银行后台系统进行交互，即使数据被监听，也无法伪造和破解，很大程度上保护了用户的安全。

   还有部分网上银行采用电子动态口令芯片，如图2所示。电子动态口令分为时间型、事件型和挑战应答式。其中时间型基于实时时钟电路，时间信息经过一定的规则变换后产生一串数字信息（通常为 6 位数字），用户交易时，输入这串数字，服务器端用同样的规则和时间信息产生出同样的数字，然后进行比对，如果正确就可以通过认证。事件型基于触发的次数，每触发一次，电子动态口令内部就按照一定序列产生一串数字信息，服务器端按照同样的序列产生数字信息，然后进行比对，如果正确则通过认证。挑战应答式动态口令的产生复杂一些，服务器根据交易信息等产生一个挑战码，用户将挑战码输入到电子动态口令装置内，电子动态口令装置按照规则经加密变换生成一个应答码，服务器端按同样的规则生成，然后进行比较，相同则通过认证。

   在实际应用中，智能密码钥匙和电子动态口令装置各有利弊。智能密码钥匙可以连接电脑，并支持多种对称算法和非对称算法，可进行证书存储、电子签名等多种安全特性，具有非常高的安全级别。但在移动设备上，由于 USB 接口比较少，智能密码钥匙的应用受到很大局限。电子动态口令装置不受设备接口的影响，使用起来也非常方便。但相比一般只具有简单的对称算法，加解密能力较弱，具有较小的存储空间，无法存储个人数字证书，安全级别较低。另外，由于时间型和事件型动态口令，在使用中存在被恶意网站钓鱼或被恶意软件劫持的风险，时间型和事件型的在网上银行使用中还需要搭配手机短信确认等其他手段。

   现有技术中，为了结合电子动态口令装置简单易用和智能密码钥匙安全性高的特点，市场上出现了一种具有智能密码钥匙和电子动态口令功能的装置。它同时具有智能密码钥匙的安全性，也具有电子动态口令的方便性，既能在电脑上使用，也可以在移动设备如手机上使用。参看图3，这种装置的设计上普遍采用智能密码钥匙专用芯片和电子动态口令两颗芯片组成，二者通过外部接口相连接。此种方案的缺点是成本较高且设计上较复杂。

发明内容

为了克服上述现有产品中的不足，本发明的目的是提供一种用于电子动态密码的集成电路结构。它可以同时实现电子动态口令和智能密码钥匙的功能，具有使用方便、成本低的特点。

为了达到上述发明目的，本发明的技术方案以如下方式实现：

一种用于电子动态口令的集成电路结构,其结构特点是，它包括主控单元以及分别与主控单元相互连接的实时时钟单元、输入输出单元、密码运算和存储单元和程序数据存储单元。以及与外部设备连接的通用串行总线USB接口和输入电源。

在上述集成电路结构中，所述密码运算和存储单元包括 DES、RSA、ECC、MD5、SHA-1、SM1、SM2、SM3和SM4算法模块中的一种或者其中的几种。

在上述集成电路结构中，所述输入电源包括电池和USB电源两个电源输入端。其中电池为实时时钟单元和输入输出单元供电后连接到电源电路，USB电源经电源电路后为密码运算和存储单元、程序数据存储单元和主控单元供电。

在上述集成电路结构中，所述USB电源由主控单元控制其关闭，并由实时时钟单元或者输入输出单元控制其开启。

本发明由于采用了上述结构，在一个集成电路上同时集合了电子动态口令电路和智能密码钥匙电路，在实现时间型、事件型、挑战应答型的电子动态口令功能的同时还可以实现智能密码钥匙的功能。

   下面结合附图和具体实施方式对本发明作进一步说明。

附图说明

图1为现有技术中智能密码钥匙芯片示意图；

图2为现有技术中电子动态口令芯片示意图；

图3为现有技术中集成智能密码钥匙和电子动态口令装置示意图；

图4为本发明的结构示意图；

图5为实施例中使用本发明的电源系统示意图。

具体实施方式