基于USB-OTG的智能终端二代U盾安全解决方案

1、 实现可以连接到主流智能终端手机上的二代 USB Key, 可用于网上银行电子签名 和数字认证的工具， 它内置微型智能卡处理器， 采用非对称密钥算法对网上数据进行加 密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性，实现终 端设备真正意思上的安全支付。 市场定位： 1 和银行合作，银行目前已广泛使用二代 U 盾，但主要是面向 PC 客户，通过 该产品，手机等终端用户亦可通过银行客户端进行转账，支付等操作。 2 与运营商合作，运营商在积极进入支付领域，但是终端安全问题，迟迟不能 得到彻底的解决，模仿或者借鉴 PC 领域的方案已是大趋势，容易推动，可 以帮助运营商快速进入支付领

2、域。 3 支付公司+终端厂商合作，支付公司与终端厂商合作，内置支付能力，可采 用该方案实现特定行业领域的安全操作。 4.2 总体设计方案和系统工作原理 USB 的优点在于低廉易建置，缺点 USB 采用主从式架构(Master/slave system，所有外 围装置都要靠单一主控端 (PC。 USB-IF 2001 年 12 月公布 USB 2.0 On-The-Go (OTG补充 版，新增双重角色装置(Dual-role Device及 HNP (Host Negotiation Protocol、SRP (Session Request Protocol两种协议，使 USB 可以任意替换主

3、控端(Host和外围端(Peripheral的角色。 在通过带有 USB OTG 功能的 U 盾，在连接到 PC、和支持 USB Host 的手机终端设备 时使能 USB Client 的功能，在连接不支持 USB-Host 的功能手机时使能 USB Host 功能，将 手机上的 USB 设为 USB Client 进行通信，实现安全协议和数据的交互，实现统一个二代 U 6 盾既可以使用在 PC 上，又可以用在手机上。 手机端只需要安装相应的应用程序即可，无需进行特殊的修改，推广和实施相对较容易 实现。 4.3 系统主要组成部分的硬件设计 下图为该方案的 OTG-USB Key 硬件架构图：

4、硬件 ID 设计图： 4.4 系统主要组成部分的软件设计 该系统的软件部分主要分为，USB Key 上的软件、终端上客户端驱动软件、第三方安 全通信协议。 7 USB KEY 部分软件主要功能是实现识别连接设备的类型，使能自身相对应的功能，实 现 USB KEY 与客户端通信、进行数据的安全认证和用户交互。 终端上的客户端驱动软件：终端上可以有独立的客户端负责对本身的 USB 功能进行设 置， USB KEY 进行通信等功能。 也可通过驱动+Web 的方式实现： 驱动负责对本身 USB 设备功能的设置，Web 负责具体的通信和安全信息交互。 第三方安全通信协议：USB KEY 一般是为了某一个特定的功能而设计的，内置了具体 的安全认证和通信协议，需要与第三方服务提供商进行合作开发和内置。 5 综述 该方案可作为 PC 行业安全解决方案的延伸，在智能终端领域实现安全、可信的