一種帶虛擬片上操作系統的安全設備、裝置、系統和方法制造方法及圖紙

本發明專利技術涉及一種帶虛擬片上操作系統的安全設備，它至少包括一卡體、一個帶虛擬片上操作系統的主芯片通過總線連接多個存儲密鑰、數字證書、生物特征識別信息的IC卡；主芯片通過虛擬片上操作系統控制IC卡和外界的信息交換；安全設備與存儲卡、SIM卡、耳機、移動終端插件、掛件、USB設備相結合，通過安全裝置結合有關信息設施構建創新的多應用支付、云服務和智慧物流系統，保障智慧城市的信息安全。

【技術實現步驟摘要】

本專利技術涉及一種帶虛擬片上操作系統的安全設備、裝置、系統，尤其是涉及一種帶虛擬片上操作系統的安全設備、裝置、系統及安全方法。
技術介紹
金融IC卡推廣應用是我國銀行卡產業升級的一項重要工程，是一次革命性的飛躍，因為金融IC卡完全超越了傳統的銀行磁條卡的概念，傳統的磁條卡只具備消費、轉賬、存取現金等功能，金融IC卡不僅繼承了這些功能，而且它的安全性比磁條卡更高，還可以進行小額快速支付，更重要的是，金融IC卡還可以實現多行業應用，可以將其他行業的應用整合在一張卡上，真正實現“一卡多用”。IC卡是集成電路卡的英文簡稱，也稱之為智能卡、芯片卡等。它通過將一個專用的·集成電路芯片封裝成外形與磁條卡類似的卡片形式，即制成一張IC卡。IC卡是用芯片作為載體，芯片具有計算功能，它的工作原理類似一臺小型計算機，而磁條卡是用磁條作為載體，類似于早先的軟盤，它只有存儲功能，沒有計算功能。顧名思義，金融IC卡就是由銀行發行的帶有芯片的銀行卡，它必須符合中國人民銀行頒布的《中國金融集成電路(IC)卡規范》也就是業內俗稱的PB0C2. O標準。金融IC卡具有安全、便捷、多用的特點。安全性高。當前廣泛使用的磁條卡，由于技術簡單、易被復制，社會上使用磁條信息盜錄裝置復制銀行卡磁道信息、通過網上銀行等電子渠道竊取持卡人敏感信息、通過針孔攝像機在ATM終端上偷錄持卡人密碼以及偽造磁條卡、冒用磁條信息等案件時有發生，給持卡人、發卡機構均造成了一定的損失，影響了我國銀行業的整體聲譽。金融IC卡比磁條卡具有更高的安全性。它的容量大(一般容量為64KB，而磁條卡容量只有300B左右)，可以存儲密鑰、數字證書、指紋等信息，卡上有讀寫保護和數據加密保護，并且在使用保護上采取個人密碼、卡與讀寫器雙向認證，具有更高的安全性。IC卡復制難度極高，具備很強的抗攻擊能力，可以有效防范偽卡犯罪案件的發生。例如，馬來西亞、我國臺灣在推廣金融IC卡后，其偽卡欺詐率均降到了歷史最低水平。快捷支付。金融IC卡能夠提供脫機交易、非接觸式交易，所以支付效率將大大提高，這是磁條卡所無法比擬的。尤其是其獨具的電子現金功能，就相當于在銀行卡中另設立一個電子錢包。在小額支付時，可以提供脫機交易，無需插卡刷卡、輸密碼、簽名等過程，只要在POS機上輕輕“一拍”，便能完成1000元以下的支付，快速簡單。據統計數據顯示，在市民的日常消費中，除買房、購車等大宗商品消費外，80%以上消費是1000元以下的小額消費，隨著金融IC卡的不斷普及，將大大減少市民在購物、消費時排隊刷卡的時間，從而讓市民的生活更加安全、更快捷、更方便、更舒心。同時，通過電子現金替代現金交易，對減少現金攜帶和管理成本，避免客戶與商家直接收付假幣以及由此所帶來的經濟損失，促進經濟健康發展等具有重大意義。多行業應用。金融IC卡由于存儲空間大，可以分成6至8個區間，每個區間相對獨立，金融功能占據一個空間，其他空間可以作為其他行業的應用。例如，人民銀行總行與人力資源社會保障部共同制訂了在社會保障卡上加載金融功能的實施意見，就是金融IC卡行業應用的一個重要案例。金融IC卡可以根據需要開發多種功能，實現“一卡多用”，比如可以作門禁卡、積分卡、會員卡等，這將大大減少市民錢包中卡片的數量，使錢包瘦身。金融IC卡廣泛推廣后，持卡人可直接在社保、醫療、交通、文化、休閑等領域使用，享受事務處理與繳費一站式服務，能實現生活與消費的“一卡通行”，最終獲得更多便利服務。金融IC卡推廣應用列入我國金融業信息化“十二五”發展規劃一項重要任務。中國人民銀行在《關于推進金融IC卡應用工作的意見》中，對金融IC卡的推廣應用提出了具體的時間表，要求自2013年I月I日起，全國性商業銀行應開始發行金融IC卡，自2015年I月I日起，所有新發行的銀行卡應為金融IC卡。此外，在受理環境方面，2011年底前，所有POS終端都能受理金融IC卡，2012年底前，所有ATM機都能受理金融IC卡。2011年12月20日公開的201110429724. 4號中國專利技術專利申請說明書中公開了一種“基于電子身份證系統的智能金融IC卡讀寫方法”,該方案是基于統一的電子身份證 系統，利用用戶提交的各種身份信息建立不同的信用等級，生成了一組唯一的網絡標識符和數字證書，用于在讀入和寫出IC卡的信息時調用電子身份證系統(EID系統)的信息進行對比認證，同時還進行身份認證通過后的信息確認，既確保了個人身份的真實性，又可有效避免用戶身份信息被保留到各種網絡運營商處的曝光和泄露風險，同時密碼、身份認證和信息認證的三重保護，大大提高了用戶賬戶資金和信息的安全，但并沒有解決不同場景中對訪問權限的動態調整問題。同時，由于各家金融機構都在發行獨立的金融IC卡，每家金融機構的金融IC卡使用的片上操作系統都有差別，造成了一人多卡、重復建設、資源浪費和互聯互通難的情況，本專利技術通過虛擬片上操作系統技術來設計IC卡以達到資源共享、降低成本的目的，同時將該技術與信息基礎設施相結合構造新的應用系統，將其拓展到智慧成熟多應用支付、云服務和智慧物流的安全防護。
技術實現思路
本專利技術的目的之一是提供一種帶虛擬片上操作系統的安全設備，該設備可以將各類IC卡集成到一個卡體上，所述的IC卡存儲密鑰、數字證書、生物特征識別信息，并以虛擬片上操作系統為平臺，通過總線發送指令控制各IC卡和外界的信息交換，該方法將有助于把各IC卡統一到一個卡體上，實現信息集成和數據共享和互聯互通，這樣人們就不需要攜帶多張IC卡了。該安全設備可以與存儲卡、SIM卡、耳機、移動終端插件、移動終端掛件、IC卡身份證、市民卡、USB存儲設備相結合，表現為各類創新產品。本專利技術的目的之二是提供一種帶虛擬片上操作系統的安全裝置，它至少包括一殼體、一個帶虛擬片上操作系統的主芯片、接口和金融IC卡；其特征在于所述的主芯片通過所述的虛擬片上操作系統連接所述的接口控制所述的金融IC卡和外界的信息交換；所述的接口至少包括存儲卡接口、NFC接口、音頻接口、藍牙接口、紅外接口、數據線接口、非接觸IC卡接口、USB接口、串口、并口中的一種。因為金融IC卡的片上操作系統、接口千差萬另O，該安全裝置通過虛擬片上操作系統和多接口來適配各類金融金融IC卡，完成各類金融金融IC卡的接入和控制。金融IC卡包括安全模塊和大容量存儲器；所述的安全模塊用于存儲密鑰、數字證書、生物特征識別信息，該功能可用于各類服務的安全認證；所述的大容量存儲器用于存儲軟件、數據、文檔、所述的金融IC卡驅動程序，該功能可以用于軟件推薦、廣告等增值服務；所述的殼體上有插槽可以插入所述的金融IC卡，有端口可以聯接到外部設備；把所述的金融IC卡插入插槽，端口與外部設備相連，外部設備可以把金融IC卡當作一個可移動存儲器，從而可以通過所述的接口讀寫金融1C，如果外部設備為計算機或移動終端，則可以使其具有POS機功能。 本專利技術的目的之三是提供一種使用帶虛擬片上操作系統的安全設備的多應用支付系統，它包括客戶端、服務器、前置機、虛擬片上操作系統和安全設備；其特征在于所述的安全設備包括一個以上帶有片上操作系統的集成電路卡，存儲密鑰、數字證書或生物特征識別信息；所述的虛擬片上操作系統實現面向安全設備的多任務共享、并發管理及處理；所述本文檔來自技高網...

【技術保護點】
一種帶虛擬片上操作系統的安全設備，其特征在于至少包括一卡體、一個帶虛擬片上操作系統的主芯片和多個IC卡；主芯片與IC卡通過總線連接；所述的主芯片通過所述的虛擬片上操作系統控制所述的IC卡和外界的信息交換，發送指令管理所述IC卡內的存儲器并在所述的IC卡內部完成指令的處理；所述的IC卡存儲密鑰、數字證書、生物特征識別信息。

【技術特征摘要】

【專利技術屬性】
技術研發人員：潘鐵軍，
申請(專利權)人：潘鐵軍，
類型：發明
國別省市：