專利名稱：多功能便攜式認(rèn)證設(shè)備的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及身份認(rèn)證領(lǐng)域，特別涉及一種多功能便攜式認(rèn)證設(shè)備。
技術(shù)背景隨著電子網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)銀行、電話銀行、手機(jī)銀行、電子商務(wù)等業(yè)務(wù)飛速發(fā)展，人 們通過因特網(wǎng)(網(wǎng)絡(luò)銀行)或電話(電話銀行)可以實(shí)現(xiàn)繳費(fèi)、消費(fèi)支付、轉(zhuǎn)帳、外匯買賣、 股票基金買賣、帳目査詢等業(yè)務(wù)。目前，網(wǎng)上身份認(rèn)證的方法有很多種，最基本的方式為"用 戶名/密碼"方式身份認(rèn)證，這種認(rèn)證方法是靜態(tài)認(rèn)證方法的一種，也是大家最熟悉的方式； 另外，還有利用一便攜的硬件裝置來實(shí)現(xiàn)網(wǎng)絡(luò)身份認(rèn)證的方法，即將用戶認(rèn)證信息(包括用 戶名、密碼、證書、簽名等信息)存儲(chǔ)在該硬件裝置中，當(dāng)將其與客戶端主機(jī)連接后，便可 以直接進(jìn)行網(wǎng)絡(luò)身份認(rèn)證，而無需客戶再去填寫相關(guān)的認(rèn)證信息，增加了安全性，但該方法 也是靜態(tài)認(rèn)證方法的一種，因?yàn)榇鎯?chǔ)在該硬件裝置中的用戶名、密碼、證書、簽名等認(rèn)證信 息都是靜態(tài)的， 一旦被截獲，便很容易被人冒用。所以目前也出現(xiàn)了一種采用不斷變化的口 令生成方式進(jìn)行網(wǎng)絡(luò)身份認(rèn)證的方法，即每次進(jìn)行網(wǎng)絡(luò)身份認(rèn)證時(shí)所采用的口令都是不同的， 是隨機(jī)產(chǎn)生的，從而提高了安全性， 一般在實(shí)現(xiàn)上通常會(huì)采用口令生成芯片，該芯片內(nèi)置有 專門的口令生成算法，用來在每次進(jìn)行身份認(rèn)證時(shí)通過該算法計(jì)算生成不同的口令。上述提到的用于網(wǎng)絡(luò)身份認(rèn)證的硬件裝置是近些年來出現(xiàn)的，被廣泛應(yīng)用在信息安全領(lǐng) 域的一款小型便攜硬件設(shè)備， 一般稱其為信息安全設(shè)備，其結(jié)構(gòu)一般帶有處理器和存儲(chǔ)器， 通過主機(jī)的數(shù)據(jù)通訊接口與主機(jī)連接，其內(nèi)的處理器一般會(huì)采用安全設(shè)計(jì)芯片，利用其硬件 結(jié)構(gòu)實(shí)現(xiàn)的安全機(jī)制，實(shí)現(xiàn)密鑰生成、密鑰安全存儲(chǔ)、預(yù)置加密算法等功能。與密鑰相關(guān)的 運(yùn)算完全在信息安全設(shè)備內(nèi)部執(zhí)行，同時(shí)信息安全設(shè)備還具有抗攻擊的特性，安全性極高。 另外可以將一些重要信息存儲(chǔ)到信息安全設(shè)備中，用以保證安全性或者防止遺忘，比如密碼、 證書、簽名等。信息安全設(shè)備目前被廣泛應(yīng)用在身份識(shí)別、網(wǎng)上銀行、VPN (Virtual Private Network-虛擬專用網(wǎng)絡(luò))等領(lǐng)域。安全設(shè)計(jì)芯片除了具有通用嵌入式微控制器的各種特性外，更突出的特性是表現(xiàn)在安全 性能方面，安全設(shè)計(jì)芯片在芯片設(shè)計(jì)時(shí)會(huì)針對(duì)安全性能方面在結(jié)構(gòu)上做一些特殊處理，比如安全芯片會(huì)采用特定的安全內(nèi)核，該安全內(nèi)核能夠支持多個(gè)擁有不同權(quán)限定義的狀態(tài)，用于 實(shí)現(xiàn)對(duì)硬件資源訪問權(quán)限的管理，以及支持指令執(zhí)行時(shí)間(指令周期)的隨機(jī)化；其中斷系 統(tǒng)能夠?qū)崿F(xiàn)支持芯片狀態(tài)的轉(zhuǎn)換，從而實(shí)現(xiàn)對(duì)不同層次的安全級(jí)別的控制，以支持多應(yīng)用的 實(shí)現(xiàn)；其還可以帶有MMU單元(Memory ManagementUnit-存儲(chǔ)器管理單元)，用于實(shí)現(xiàn)邏輯 地址和物理地址的隔離，及地址映射，從體系結(jié)構(gòu)上支持應(yīng)用(多應(yīng)用)、安全性的設(shè)計(jì)實(shí)現(xiàn)， 與內(nèi)核支持的不同狀態(tài)一起有機(jī)的組成一個(gè)硬件防火墻；其中斷系統(tǒng)還能支持系統(tǒng)數(shù)據(jù)庫與 用戶程序的接口及權(quán)限傳遞和切換；其存儲(chǔ)介質(zhì)方面也會(huì)采用非易失性存儲(chǔ)介質(zhì)等等。安全 設(shè)計(jì)芯片一般都要求符合相關(guān)的標(biāo)準(zhǔn)及通過相關(guān)的認(rèn)證等以保證其安全性能，比如TCGTPM vl.2規(guī)范，ISO15408國際標(biāo)準(zhǔn)，中國密碼管理委員會(huì)標(biāo)準(zhǔn)等等。目前市面上有很多款安全設(shè) 計(jì)芯片可供選擇，其中意法半導(dǎo)體的ST19WP18微控制器，已通過"公共標(biāo)準(zhǔn)"評(píng)估保障級(jí) EAL5+(增強(qiáng)版)的認(rèn)證，這是ISO15408國際標(biāo)準(zhǔn)關(guān)于此類產(chǎn)品的最高的標(biāo)準(zhǔn)之一。目前所常 用的智能卡芯片為安全設(shè)計(jì)芯片的一種。雙音多頻DTMF(Dual Tone Multi Frequency)信令己廣泛使用在按鍵式電話機(jī)上，因其能 夠提供高速的撥號(hào)速率，使之已經(jīng)取代了傳統(tǒng)轉(zhuǎn)盤式電話機(jī)使用的撥號(hào)脈沖信令。近年來， DTMF也應(yīng)用在交互式控制中，如語言菜單、語言郵件、來電顯示、電話銀行和ATM終端 等。目前常用的可編程硬件DTMF發(fā)生器芯片有Hotel公司的HT9200A/B或Mitel公司的 MT8880等多種，另外，部分MCU (Micro Controller Unit-微控制器單元)也內(nèi)置了DTMF 發(fā)生器，其DTMF信號(hào)產(chǎn)生原理可簡述如下將振蕩器產(chǎn)生的高頻振蕩信號(hào)分別送至兩個(gè) 計(jì)數(shù)器，當(dāng)計(jì)數(shù)器達(dá)到預(yù)設(shè)的值時(shí)，產(chǎn)生一次反轉(zhuǎn)信號(hào)輸出，形成低頻方波，其中計(jì)數(shù)器寄 存器可用軟件設(shè)置且有自動(dòng)裝載功能，通過這兩個(gè)計(jì)數(shù)器可設(shè)置輸出的兩路方波頻率，軟件 編寫控制程序時(shí)，只需將對(duì)應(yīng)頻率的計(jì)數(shù)值寫入控制寄存器便可自動(dòng)產(chǎn)生所需的頻率信號(hào)； 對(duì)以上兩路輸出的方波進(jìn)行信號(hào)正弦化處理和幅度控制，再將兩路信號(hào)同時(shí)送至信號(hào)混合器 輸出，如果其中一路輸出的方波頻率接近D T M F低頻群中的一個(gè)頻率，而另一路接近D T M F高頻群中的一個(gè)頻率，則從混合器輸出的信號(hào)便是所需的DTMF信號(hào)了。目前，電話銀行在進(jìn)行身份認(rèn)證時(shí)所采用的方法，通常為采用人工輸入認(rèn)證信息的方法 進(jìn)行認(rèn)證。雖然這種認(rèn)證方法比較簡單，但該方法比較容易被人看到輸入的重要信息，從而 非法冒用，所以目前電話銀行在身份認(rèn)證方法存在安全性較低的問題，在一定程度上限制了 電話銀行業(yè)務(wù)的發(fā)展。實(shí)用新型內(nèi)容為了解決上述現(xiàn)有技術(shù)的不足，本實(shí)用新型提供了一種多功能便攜式認(rèn)證設(shè)備，將利用隨機(jī)口令進(jìn)行網(wǎng)絡(luò)身份認(rèn)證和利用發(fā)聲裝置進(jìn)行電話身份認(rèn)證集成在一個(gè)便攜設(shè)備中，從而 提高了便利性及安全性。本實(shí)用新型提供的多功能便攜式認(rèn)證設(shè)備包括模式選擇模塊、口令觸發(fā)模塊、隨機(jī)口令 發(fā)生模塊、通信模塊、DTMF發(fā)生模塊、發(fā)聲模塊、控制模塊和電源模塊；所述模式選擇模塊與所述控制模塊相連，用于選擇所述設(shè)備工作在網(wǎng)絡(luò)身份認(rèn)證模式或 電話身份認(rèn)證模式；所述口令觸發(fā)模塊與所述控制模塊相連，用于產(chǎn)生隨機(jī)口令生成動(dòng)作的觸發(fā)操作；所述隨機(jī)口令發(fā)生模塊與所述控制模塊相連，用于在所述控制模塊的控制下，利用其內(nèi) 置的口令發(fā)生算法生成隨機(jī)口令；所述通信模塊與所述控制模塊相連，用于在所述控制模塊的控制下，進(jìn)行通信協(xié)議的解 析，并將所述隨機(jī)口令發(fā)生模塊生成的隨機(jī)口令傳送至主機(jī)；所述DTMF發(fā)生模塊與所述控制模塊相連，用于在所述控制模塊的控制下，將所述隨機(jī) 口令發(fā)生模塊生成的隨機(jī)口令轉(zhuǎn)換成雙音多頻信號(hào)；所述發(fā)聲模塊與所述DTMF發(fā)生模塊相連，用于將所述DTMF發(fā)生模塊產(chǎn)生的雙音多頻 信號(hào)進(jìn)行播報(bào)；所述控制模塊用于接收到所述口令觸發(fā)模塊的觸發(fā)操作后，控制所述隨機(jī)口令發(fā)生模塊 產(chǎn)生隨機(jī)口令，并依據(jù)所述模式選擇模塊選擇的工作模式將所述隨機(jī)口令通過所述通信模塊 發(fā)送至主機(jī)進(jìn)行網(wǎng)絡(luò)身份認(rèn)證，或?qū)⑺鲭S機(jī)口令發(fā)送至所述DTMF發(fā)生模塊轉(zhuǎn)換成雙音多 頻信號(hào)，并傳送至所述發(fā)聲模塊進(jìn)行播報(bào)，完成電話身份認(rèn)證；所述電源模塊用于為所述設(shè)備提供工作電源。所述DTMF發(fā)生模塊、隨機(jī)口令發(fā)生模塊和通信模塊中的至少一個(gè)模塊與所述控制模塊 集成在一顆控制芯片中。所述DTMF發(fā)生模塊、通信模塊和控制模塊中的至少一個(gè)模塊與所述隨機(jī)口令發(fā)生模塊 集成在一顆安全設(shè)計(jì)芯片中。所述模式選擇模塊具體為開關(guān)或按鍵。所述口令觸發(fā)模塊具體為按鍵。所述隨機(jī)口令發(fā)生模塊具體為口令生成芯片。所述通信模塊具體為USB接口 、紅外接口和藍(lán)牙接口中的至少一個(gè)。 所述DTMF發(fā)生模塊具體為DTMF發(fā)生器。 所述控制模塊具體為控制芯片。 所述發(fā)聲模塊具體為喇叭。所述發(fā)聲模塊還包括音頻放大器，所述音頻放大器用于對(duì)所述DTMF發(fā)生模塊產(chǎn)生的雙 音多頻信號(hào)進(jìn)行音頻放大。所述電源模塊具體為電池。所述設(shè)備還包括用戶驗(yàn)證模塊，所述用戶驗(yàn)證模塊與所述控制模塊相連，用于在所述口 令觸發(fā)模塊產(chǎn)生隨機(jī)口令生成動(dòng)作的觸發(fā)操作后，進(jìn)行用戶合法身份驗(yàn)證；相應(yīng)的，所述設(shè)備還包括驗(yàn)證結(jié)果指示模塊，所述驗(yàn)證結(jié)果指示模塊與所述控制模塊相 連，用于顯示所述用戶驗(yàn)證模塊的驗(yàn)證結(jié)果，當(dāng)所述驗(yàn)證結(jié)果為用戶是所述設(shè)備合法持有者 時(shí)，所述驗(yàn)證結(jié)果指示模塊顯示正確信號(hào)，當(dāng)所述驗(yàn)證結(jié)果為用戶不是所述設(shè)備合法持有者 時(shí)，所述驗(yàn)證結(jié)果指示模塊顯示錯(cuò)誤信號(hào)。所述用戶驗(yàn)證模塊具體為數(shù)字按鍵、指紋接收器或虹膜掃描器。所述驗(yàn)證結(jié)果指示模塊具體為LED指示燈或蜂鳴器。本實(shí)用新型提供的多功能便攜式認(rèn)證設(shè)備，由于將利用隨機(jī)口令進(jìn)行網(wǎng)絡(luò)身份認(rèn)證和發(fā) 聲裝置進(jìn)行電話身份認(rèn)證集成在一個(gè)便攜設(shè)備中，極大地提高了便利性和靈活性，同時(shí)在該 設(shè)備中由于采用了發(fā)聲裝置，從而避免了電話身份認(rèn)證過程中采用人工輸入時(shí)容易被泄露的 問題，提高了安全性；另外，本實(shí)用新型提供的多功能便攜式認(rèn)證設(shè)備由于增加了用戶合法 持有者身份認(rèn)證的結(jié)構(gòu)，從而有效地避免了現(xiàn)有的隨機(jī)口令認(rèn)證設(shè)備由于丟失而被人冒用的 可能。


圖1是本實(shí)用新型提供的多功能便攜式認(rèn)證設(shè)備的結(jié)構(gòu)圖；圖2是本實(shí)用新型提供的優(yōu)選多功能便攜式USB認(rèn)證設(shè)備的結(jié)構(gòu)圖。
具體實(shí)施方式

以下結(jié)合附圖和具體實(shí)例對(duì)本實(shí)用新型做進(jìn)一步說明，但不作為對(duì)本實(shí)用新型的限定。 如圖1所示，本實(shí)用新型提供了一種多功能便攜式認(rèn)證設(shè)備100，它包括模式選擇模塊101、 口令觸發(fā)模塊102、隨機(jī)口令發(fā)生模塊103、通信模塊104、 DTMF發(fā)生模塊105、發(fā)聲模塊106、控制模塊107和電源模塊108;模式選擇模塊101與控制模塊107相連，用于選擇該設(shè)備工作在網(wǎng)絡(luò)身份認(rèn)證模式或電話身份認(rèn)證模式；模式選擇模塊101可以通過選擇能夠?qū)崿F(xiàn)切換功能的裝置來實(shí)現(xiàn)，比如開關(guān)或按鍵之類的裝置；口令觸發(fā)模塊102與控制模塊107相連，用于產(chǎn)生隨機(jī)口令生成動(dòng)作的觸發(fā)操作；口令觸發(fā)模塊102可以采用按鍵來實(shí)現(xiàn)；隨機(jī)口令發(fā)生模塊103與控制模塊107相連，用于在控制模塊107的控制下，利用其內(nèi) 置的口令發(fā)生算法生成隨機(jī)口令；隨機(jī)口令發(fā)生模塊103可以通過選用口令生成芯片來實(shí)現(xiàn)， 口令生成芯片內(nèi)置口令生成算法，利用該口令生成算法能夠?qū)崿F(xiàn)在每次認(rèn)證時(shí)生成不同的口 令；通信模塊104與控制模塊107相連，用于在控制模塊107的控制下，進(jìn)行通信協(xié)議的解 析，并將隨機(jī)口令發(fā)生模塊103生成的隨機(jī)口令傳送至主機(jī)；通信模塊104可以是USB接口、 紅外接口和藍(lán)牙接口等接口中的一種或幾種，用于將本實(shí)施例提供的多功能便攜式認(rèn)證設(shè)備 100與主機(jī)建立連接，并利用USB接口、紅外接口或藍(lán)牙接口將隨機(jī)口令發(fā)生模塊103生成 的隨機(jī)口令傳送至主機(jī)，進(jìn)行網(wǎng)絡(luò)身份認(rèn)證；本實(shí)施例提供的多功能便攜式認(rèn)證設(shè)備100可 以只含有USB接口，或紅外接口，或藍(lán)牙接口，或其它可以與主機(jī)進(jìn)行通信的接口，也可以 同時(shí)在該設(shè)備中實(shí)現(xiàn)多個(gè)接口，依據(jù)主機(jī)的接口類型來選擇不同的接口與主機(jī)建立連接，如 果本實(shí)施例提供的多功能便攜式認(rèn)證設(shè)備IOO通過USB接口與主機(jī)建立連接，則當(dāng)該設(shè)備工 作在網(wǎng)絡(luò)身份認(rèn)證模式下時(shí)，可以通過USB接口為該設(shè)備供電；DTMF發(fā)生模塊105與控制模塊107和發(fā)聲模塊106相連，用于在控制模塊107的控制 下，將隨機(jī)口令發(fā)生模塊103生成的隨機(jī)口令轉(zhuǎn)換成雙音多頻信號(hào)；DTMF發(fā)生模塊105可 以采用DTMF發(fā)生器來實(shí)現(xiàn)，也可以采用軟件方式來實(shí)現(xiàn)；發(fā)聲模塊106與DTMF發(fā)生模塊105相連，用于在控制模塊107的控制下，將DTMF發(fā) 生模塊105產(chǎn)生的雙音多頻信號(hào)進(jìn)行播報(bào)；發(fā)聲模塊106可以采用喇叭來實(shí)現(xiàn)，如果DTMF 發(fā)生模塊105產(chǎn)生的雙音多頻信號(hào)的強(qiáng)度比較弱，則可以通過在發(fā)聲模塊106中增加音頻放 大器將雙音多頻信號(hào)放大后，再傳送到喇叭發(fā)聲，由電話聽筒接收完成電話身份認(rèn)證，從而 避免人工輸入方式時(shí)被人看到而泄露；控制模塊107分別與通信模塊104、 DTMF發(fā)生模塊105、隨機(jī)口令發(fā)生模塊103、模式 選擇模塊101和口令觸發(fā)模塊102相連，用于接收到口令觸發(fā)模塊102的觸發(fā)操作后，控制 隨機(jī)口令發(fā)生模塊103產(chǎn)生隨機(jī)口令，并依據(jù)模式選擇模塊101選定的工作模式將隨機(jī)口令 通過通信模塊104發(fā)送至主機(jī)進(jìn)行網(wǎng)絡(luò)身份認(rèn)證，或?qū)㈦S機(jī)口令發(fā)送至DTMF發(fā)生模塊105 轉(zhuǎn)換成雙音多頻信號(hào)，并傳送至發(fā)聲模塊106進(jìn)行播報(bào)，完成電話身份認(rèn)證；控制模塊為控 制芯片，控制芯片包括安全設(shè)計(jì)芯片，智能卡芯片為安全設(shè)計(jì)芯片的一種；電源模塊108分別與通信模塊104、控制模塊107、隨機(jī)口令發(fā)生模塊103及DTMF發(fā) 生模塊105相連，用于為該設(shè)備提供工作電源；如果通信模塊104選用的是USB接口，那么在進(jìn)行網(wǎng)絡(luò)身份認(rèn)證的時(shí)候由客戶端主機(jī)通過USB接口為多功能便攜式認(rèn)證設(shè)備100進(jìn)行供 電，而不需要電源模塊108為其進(jìn)行供電；如果發(fā)聲模塊106選用的是有源喇叭，則電源模 塊108還需要為發(fā)聲模塊106進(jìn)行供電；在實(shí)際應(yīng)用中，電源模塊108為電池，可以選擇普 通的電池，或者太陽能電池，或者充電電池；如果使用充電電池為多功能便攜式認(rèn)證設(shè)備IOO 提供工作電源，那么還可以在該設(shè)備中增加充電模塊，充電模塊用于為充電電池充電，這樣 可以進(jìn)一步提高該設(shè)備的便攜性。在實(shí)際應(yīng)用中，DTMF發(fā)生模塊105、隨機(jī)口令發(fā)生模塊103和通信模塊104中的至少 一個(gè)模塊可以與控制模塊107集成在一顆控制芯片中，控制芯片包括安全設(shè)計(jì)芯片，智能卡 芯片為安全設(shè)計(jì)芯片中的一種；或者，還可以將DTMF發(fā)生模塊105、通信模塊104和控制 模塊107中的至少一個(gè)模塊與隨機(jī)口令發(fā)生模塊103集成在一顆安全設(shè)計(jì)芯片中。為了進(jìn)一步提高安全性，本實(shí)施例提供的多功能便攜式認(rèn)證設(shè)備IOO還可以包括用戶驗(yàn) 證模塊，用戶驗(yàn)證模塊與控制模塊107相連，用于在口令觸發(fā)模塊102發(fā)出觸發(fā)操作后，進(jìn) 行用戶合法身份驗(yàn)證；用戶驗(yàn)證模塊可以采用數(shù)字按鍵、指紋接收器或虹膜掃描器來實(shí)現(xiàn)， 通過數(shù)字按鍵輸入PIN碼來進(jìn)行用戶合法身份驗(yàn)證，或者通過掃描指紋或掃描虹膜來進(jìn)行用 戶合法身份驗(yàn)證；此外，還可以采用其它多種驗(yàn)證方法來實(shí)現(xiàn)用戶合法身份驗(yàn)證，比如DNA 驗(yàn)證等；相應(yīng)的，多功能便攜式認(rèn)證設(shè)備100還包括驗(yàn)證結(jié)果指示模塊，驗(yàn)證結(jié)果指示模塊 與控制模塊107相連，用于顯示用戶驗(yàn)證模塊的驗(yàn)證結(jié)果，當(dāng)驗(yàn)證結(jié)果為用戶是該設(shè)備合法 持有者時(shí)，驗(yàn)證結(jié)果指示模塊指示正確信號(hào)；當(dāng)驗(yàn)證結(jié)果為用戶不是該設(shè)備合法持有者時(shí)， 驗(yàn)證結(jié)果指示模塊指示錯(cuò)誤信號(hào)；驗(yàn)證結(jié)果指示模塊可以采用LED指示燈來實(shí)現(xiàn)，比如用紅 色的LED指示燈顯示正確信號(hào)，用綠色的LED指示燈顯示錯(cuò)誤信號(hào)，還可以采用蜂鳴器來 實(shí)現(xiàn)，比如蜂鳴器鳴一聲為正確信號(hào)，蜂鳴器連續(xù)鳴兩聲為錯(cuò)誤信號(hào)，也可以采用其它方式 實(shí)現(xiàn)驗(yàn)證結(jié)果的指示。本實(shí)施例中的主機(jī)可以是臺(tái)式電腦、筆記本電腦、服務(wù)器或?qū)Ｓ脵C(jī)，多功能便攜式認(rèn)證 設(shè)備IOO可以與其它外部設(shè)備進(jìn)行連接，外部設(shè)備可以但不限于是讀卡器、通訊設(shè)備、數(shù)碼 相機(jī)、主機(jī)外設(shè)或其它專用設(shè)備，電話可以是固定電話或移動(dòng)電話；本實(shí)施例提供的多功能 便攜式認(rèn)證設(shè)備100可以是鑰匙扣式、手持式或腕式便攜設(shè)備。為了更加清楚地描述本實(shí)用新型提供的多功能便攜式認(rèn)證設(shè)備，下面給出一個(gè)本實(shí)施例 的優(yōu)選方案，如圖2所示，提供了一個(gè)便攜式多功能USB認(rèn)證設(shè)備200。它由外殼部分和裝 于其內(nèi)部的電路板兩部分構(gòu)成，電路板上的核心部件包括雙向開關(guān)201，按鍵202，帶有USB接口的智能卡芯片203，本方案選用中興公司的Z32H256SUF智能卡芯片，USB接頭204， DTMF發(fā)生器205，本方案選用Hotel公司的HT9200A，音頻放大器206，本方案選用ST公 司的LM833D芯片，喇叭207，電池208，具體連接關(guān)系如圖所示。雙向開關(guān)201用來選定 該設(shè)備工作在網(wǎng)絡(luò)身份認(rèn)證模式或者電話身份認(rèn)證模式下，比如選定一側(cè)為該設(shè)備工作在網(wǎng) 絡(luò)身份認(rèn)證模式，而選定另一側(cè)為該設(shè)備工作在電話身份認(rèn)證模式；按下按鍵202發(fā)出觸發(fā) 信號(hào)，智能卡芯片Z32H256SUF芯片203在收到按下按鍵202發(fā)出的觸發(fā)信號(hào)后，便會(huì)控制 Z32H256SUF芯片203內(nèi)置的隨機(jī)口令發(fā)生算法產(chǎn)生一個(gè)新的隨機(jī)口令(本方案將隨機(jī)口令 發(fā)生模塊集成在智能卡芯片Z32H256SUF中實(shí)現(xiàn))，然后依據(jù)雙向開關(guān)201選定的工作模式 進(jìn)行驗(yàn)證，具體的方式為當(dāng)雙向開關(guān)201選定為網(wǎng)絡(luò)身份認(rèn)證模式時(shí)，智能卡芯片 Z32H256SUF芯片203便會(huì)將產(chǎn)生的新的隨機(jī)口令通過USB接口發(fā)送到客戶端主機(jī)，由客戶 端主機(jī)將其發(fā)送到服務(wù)器主機(jī)進(jìn)行身份認(rèn)證，此時(shí)由客戶端主機(jī)通過USB接口為該設(shè)備供 電；當(dāng)雙向開關(guān)201選定為電話身份認(rèn)證模式時(shí)，智能卡芯片Z32H256SUF芯片203便會(huì)將 產(chǎn)生的新的隨機(jī)口令發(fā)送至DTMF發(fā)生器HT9200A芯片205，將其轉(zhuǎn)換成雙音多頻信號(hào)，再 經(jīng)過音頻放大器LM833D芯片206將雙音多頻信號(hào)進(jìn)行放大，送至喇叭207進(jìn)行播報(bào)，電話 聽筒接收到該設(shè)備播報(bào)的信號(hào)后將其發(fā)送至服務(wù)器端完成身份認(rèn)證，此時(shí)由電池208為該設(shè) 備供電，本方案中選擇的喇叭為無源喇叭。為了進(jìn)一步提高安全性，避免該設(shè)備丟失后被人 冒用，本方案還增加了用戶合法身份驗(yàn)證的電路，即指紋接收器209，用于掃描用戶指紋， 驗(yàn)證用戶是否為該設(shè)備的合法持有者，如果指紋驗(yàn)證成功，則LED1 (210)被點(diǎn)亮，表示驗(yàn) 證成功，如果指紋驗(yàn)證失敗，則LED2 (211)被點(diǎn)亮，表示驗(yàn)證失敗；用戶按動(dòng)按鍵202后， 只有該用戶通過用戶合法持有者身份的驗(yàn)證，才可以產(chǎn)生隨機(jī)口令，繼續(xù)下面的網(wǎng)絡(luò)身份認(rèn) 證或電話身份認(rèn)證的步驟，從而有效地避免了設(shè)備丟失后被人冒用的危險(xiǎn)。以上所述僅為本實(shí)用新型的較佳實(shí)施例，并不用以限制本實(shí)用新型，凡在本實(shí)用新型的 精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本實(shí)用新型的保護(hù)范圍 之內(nèi)。
權(quán)利要求1. 一種多功能便攜式認(rèn)證設(shè)備，其特征在于，所述設(shè)備包括模式選擇模塊、口令觸發(fā)模塊、隨機(jī)口令發(fā)生模塊、通信模塊、DTMF發(fā)生模塊、發(fā)聲模塊、控制模塊和電源模塊；所述模式選擇模塊與所述控制模塊相連，用于選擇所述設(shè)備工作在網(wǎng)絡(luò)身份認(rèn)證模式或電話身份認(rèn)證模式；所述口令觸發(fā)模塊與所述控制模塊相連，用于產(chǎn)生隨機(jī)口令生成動(dòng)作的觸發(fā)操作；所述隨機(jī)口令發(fā)生模塊與所述控制模塊相連，用于在所述控制模塊的控制下，利用其內(nèi)置的口令發(fā)生算法生成隨機(jī)口令；所述通信模塊與所述控制模塊相連，用于在所述控制模塊的控制下，進(jìn)行通信協(xié)議的解析，并將所述隨機(jī)口令發(fā)生模塊生成的隨機(jī)口令傳送至主機(jī)；所述DTMF發(fā)生模塊與所述控制模塊相連，用于在所述控制模塊的控制下，將所述隨機(jī)口令發(fā)生模塊生成的隨機(jī)口令轉(zhuǎn)換成雙音多頻信號(hào)；所述發(fā)聲模塊與所述DTMF發(fā)生模塊相連，用于將所述DTMF發(fā)生模塊產(chǎn)生的雙音多頻信號(hào)進(jìn)行播報(bào)；所述控制模塊用于接收到所述口令觸發(fā)模塊的觸發(fā)操作后，控制所述隨機(jī)口令發(fā)生模塊產(chǎn)生隨機(jī)口令，并依據(jù)所述模式選擇模塊選擇的工作模式將所述隨機(jī)口令通過所述通信模塊發(fā)送至主機(jī)進(jìn)行網(wǎng)絡(luò)身份認(rèn)證，或?qū)⑺鲭S機(jī)口令發(fā)送至所述DTMF發(fā)生模塊轉(zhuǎn)換成雙音多頻信號(hào)，并傳送至所述發(fā)聲模塊進(jìn)行播報(bào)，完成電話身份認(rèn)證；所述電源模塊用于為所述設(shè)備提供工作電源。
2. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述DTMF發(fā)生模塊、 隨機(jī)口令發(fā)生模塊和通信模塊中的至少一個(gè)模塊與所述控制模塊集成在一顆控制芯片中。
3. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述DTMF發(fā)生模塊、 通信模塊和控制模塊中的至少一個(gè)模塊與所述隨機(jī)口令發(fā)生模塊集成在一顆安全設(shè)計(jì)芯片 中。
4. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述模式選擇模塊具體為 開關(guān)或按鍵。
5. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述口令觸發(fā)模塊具體為 按鍵。
6. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述隨機(jī)口令發(fā)生模塊具 體為口令生成芯片。
7. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述通信模塊具體為USB 接口、紅外接口和藍(lán)牙接口中的至少一個(gè)。
8. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述DTMF發(fā)生模塊具 體為DTMF發(fā)生器。
9. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述控制模塊具體為控制 芯片。
10. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述發(fā)聲模塊具體為喇叭。
11. 如權(quán)利要求10所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述發(fā)聲模塊還包括音 頻放大器，所述音頻放大器用于對(duì)所述DTMF發(fā)生模塊產(chǎn)生的雙音多頻信號(hào)進(jìn)行音頻放大。
12. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述電源模塊具體為電池。
13. 如權(quán)利要求1所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述設(shè)備還包括用戶驗(yàn) 證模塊，所述用戶驗(yàn)證模塊與所述控制模塊相連，用于在所述口令觸發(fā)模塊產(chǎn)生隨機(jī)口令生 成動(dòng)作的觸發(fā)操作后，進(jìn)行用戶合法身份驗(yàn)證；相應(yīng)的，所述設(shè)備還包括驗(yàn)證結(jié)果指示模塊，所述驗(yàn)證結(jié)果指示模塊與所述控制模塊相 連，用于顯示所述用戶驗(yàn)證模塊的驗(yàn)證結(jié)果，當(dāng)所述驗(yàn)證結(jié)果為用戶是所述設(shè)備合法持有者 時(shí)，所述驗(yàn)證結(jié)果指示模塊顯示正確信號(hào)，當(dāng)所述驗(yàn)證結(jié)果為用戶不是所述設(shè)備合法持有者時(shí)，所述驗(yàn)證結(jié)果指示模塊顯示錯(cuò)誤信號(hào)。
14.如權(quán)利要求13所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述用戶驗(yàn)證模塊具體 為數(shù)字按鍵、指紋接收器或虹膜掃描器。
15.如權(quán)利要求13所述的多功能便攜式認(rèn)證設(shè)備，其特征在于，所述驗(yàn)證結(jié)果指示模塊 具體為LED指示燈或蜂鳴器。
專利摘要本實(shí)用新型公開了一種多功能便攜式認(rèn)證設(shè)備，屬于身份認(rèn)證領(lǐng)域。所述設(shè)備包括模式選擇模塊、口令觸發(fā)模塊、隨機(jī)口令發(fā)生模塊、通信模塊、DTMF發(fā)生模塊、發(fā)聲模塊、控制模塊和電源模塊?？刂颇K分別與模式選擇模塊、口令觸發(fā)模塊、隨機(jī)口令發(fā)生模塊、通信模塊、DTMF發(fā)生模塊相連，發(fā)聲模塊與DTMF發(fā)生模塊相連。本實(shí)用新型由于將利用隨機(jī)口令進(jìn)行網(wǎng)絡(luò)身份認(rèn)證和發(fā)聲裝置進(jìn)行電話身份認(rèn)證集成在一個(gè)便攜設(shè)備中，極大地提高了便利性和靈活性，同時(shí)在該設(shè)備中由于采用了發(fā)聲裝置，從而避免了電話身份認(rèn)證過程中采用人工輸入時(shí)容易被泄露的問題，提高了安全性。
文檔編號(hào)H04L29/06GK201114102SQ200720169998
公開日2008年9月10日 申請(qǐng)日期2007年7月31日 優(yōu)先權(quán)日2007年7月31日
發(fā)明者于華章, 舟 陸 申請(qǐng)人:北京飛天誠信科技有限公司