[实用新型]一种信息通道安全认证装置

说明书

技术领域

本实用新型是关于网络数据通讯技术，特别是关于一种信息通道安全认证装置。

背景技术

当前技术条件下，为实现用户应用系统与信息交换服务应用系统双方之间的数据信息共享，往往采取网络互连的方法来达成数据交换和交互处理的目的，此时一方的某些私密信息将通过对方的网络及系统来传输，有时双方还不得不共享一些技术或数据处理算法，因而存在如下技术安全隐患或功能上的不足之处：

1、实现双方信息交换的信息通道的安全认证措施通常比较单一，未能提供多种安全认证方式自由选择的功能，安全认证的方便性和灵活性较差。并且也没有对证书持有人的合法性进行技术安全认证核对的功能，存在只认证密码和证件而不认证人及设备的安全隐患。

2、现有技术条件下，实施信息交换的安全认证信息通道及数据信息交换通道没有进行分离，被共用共享，通道信息容易被截获，安全认证装置及其控制系统容易被网络攻击，进而引发系统渗透灾害。

3、现有技术条件下的信息交换处理技术方法，没有对数据信息在交接口前端边界处进行自动化的数据来源鉴别、格式匹配筛选、涉密数据变型转换、加密解密、拆分装配等技术处理和安全检控，所以容易引发非法连接、信息泄漏及信息假冒等事件。

因此，现有技术条件下数据信息交换处理系统及处理技术方法，不但存在某些功能上的不足，而且存在明显的技术安全隐患，不仅使用不便，而且运行成本较高，资源浪费也比较严重。

实用新型内容

本实用新型提供一种信息通道安全认证装置，以将安全认证信息通道及数据信息交换通道、短微信收发通道进行分离，防止网络攻击、信息窃取和系统渗透及涉密信息泄露篡改，保障双方涉密数据信息的保密性和安全性。

为了实现上述目的，本实用新型提供1、一种信息通道安全认证装置，通过串口或USB通道与用户应用服务器连接，通过SMS信息通道与短微信处理服务器连接，通过无线接入专网连接前置机，所述的前置机及短微信处理服务器连接分别通过内网与业务信息检控处理服务器连接，所述的用户应用服务器与用户POS设备及生物特征门禁装置连接，其特征在于，所述的信息通道安全认证装置包括：

单片机或FPGA芯片；

用于触发安全认证方式选择功能的安检方式选择按键，连接所述的单片机或FPGA芯片；

用于触发所述信息通道安全认证装置的参数设置功能的参数设置按键，连接所述的单片机或FPGA芯片；

用于触发装置系统补丁升级及应用参数维护功能的应用主菜单按键，连接所述的单片机或FPGA芯片；

用于生成当前私密窗口信息输入确认完成及光标方向移动控制通知指令的确认及方向控制按键，连接所述的单片机或FPGA芯片；

用于生成取消或修改当前私密窗口信息的指令的取消/修改按键，连接所述的单片机或FPGA芯片；

用于采集、传递操作者的语音视频信息的语音视频采集卡，连接所述的单片机或FPGA芯片；

用于完成所述操作者的触摸屏控制输入和操作，指示所述信息通道安全认证装置的工作状态，显示操作者告知信息的触控显示屏，连接所述的单片机或FPGA芯片；

用于采集用户本人的生物特征的生物特征采集卡，连接所述的单片机或FPGA芯片；

用于读取包含用户身份证号码、银行卡卡号、社保卡等IC芯片卡主要安全要素信息，以及IC卡证书、TF卡证书、U盾的电子安全认证证书信息的外接证书信息采集器，连接所述的单片机或FPGA芯片；

用于接收及发送数据交换信息的信息通信装置，连接所述的单片机或FPGA芯片。

进一步地，所述的信息通道安全认证装置还包括：用于进行供电及电池充电的电源及电池充电装置；

进一步地，所述的信息通道安全认证装置还包括：用于获取用户本人脸部生物特征或通道安全认证装置的所处现场环境影像视频和照片的摄像头。

在一实施例中，所述的信息通道安全认证装置还包括：用于播放提示语音及来自服务器的报警语音信号微型扬声器302。

在一实施例中，所述的信息通道安全认证装置还包括：用于采集用户语音和现场环境声音的麦克风。

在一实施例中，所述的信息通道安全认证装置还包括：用来通过串口通信方式连接认证装置和用户服务器的用户服务器连接串口。

在一实施例中，所述的信息通道安全认证装置还包括：用于连接外部电源，为所述信息通道安全认证装置进行供配电的外接电源接口。