-
公开(公告)号:CN102637274A
公开(公告)日:2012-08-15
申请号:CN201210077253.X
申请日:2012-03-22
Applicant: 瑞达信息安全产业股份有限公司
Abstract: 本发明涉及一种兼容国际国内密码算法的移动支付方法,为近程移动支付或远程移动支付,包括协商统一密码算法体系和金融支付交易两个步骤。近程协商统一密码算法体系是由移动支付终端与刷卡装置协商统一;近程金融支付交易是按照统一密码算法体系,在移动支付终端和移动支付平台及刷卡装置之间进行近程金融支付交易;远程协商统一密码算法体系是由移动支付终端与商圈平台及移动支付平台协商统一;远程金融支付交易是按照统一密码算法体系,在移动支付终端和移动支付平台及商圈平台之间进行远程金融支付交易。本发明优点是:消除金融体系安全隐患,兼容已有的国际密码标准的同时,还使用特定的算法,多层次地保护移动支付信息的安全。
-
公开(公告)号:CN102610045A
公开(公告)日:2012-07-25
申请号:CN201210077261.4
申请日:2012-03-22
Applicant: 瑞达信息安全产业股份有限公司
IPC: G07G1/14
Abstract: 本发明涉及一种可信移动支付系统及移动支付方法。可信移动支付系统包括移动终端和移动支付平台;其中:所述移动终端包括移动终端可信模块,以及分别与该移动终端可信模块联接的移动支付应用端和移动支付客户端;所述的移动支付应用端安装在移动支付芯片中;所述移动支付平台包含平台可信服务端和与该平台可信服务端联接的移动支付应用服务端;移动支付应用端与移动支付应用服务端之间,以及移动终端可信模块与平台可信服务端之间均以远程无线通信联接。本发明的优点在于,能防止恶意的攻击和对人机界面、通信通道等方面实施的欺骗和窃听,阻止他人达到窃取个人信息与财富,或干扰金融秩序的目的,保证移动支付业务在安全无干扰的条件下进行。
-
公开(公告)号:CN101330383B
公开(公告)日:2011-09-14
申请号:CN200710052497.1
申请日:2007-06-19
Applicant: 瑞达信息安全产业股份有限公司
Abstract: 本发明涉及一种基于用户身份及行为可信的网络资源监管系统,属于网络信息安全技术领域。它有一个行为监管子系统,一个身份认证子系统,还至少包括下述子系统中的一个:一个终端加固子系统,用于增强终端或终端软件的安全性;一个信息防泄露子系统,用于防止终端信息有意或无意的泄露一个审计子系统,是可选子系统,用于记录或分析用户的操作行为;所述子系统是通过行为监管子系统与其他子系统交换数据。其优点是:身份认证子系统用于审核用户身份的真实性、完整性、唯一性,还至少有用于记录分析用户所有的操作行为的审计子系统,或用于提高终端操作系统的安全性的终端加固子系统,或用于对终端数据输入输出的控制的信息防泄露子系统其中之一。
-
公开(公告)号:CN101226571B
公开(公告)日:2011-02-09
申请号:CN200710051270.5
申请日:2007-01-16
Applicant: 瑞达信息安全产业股份有限公司
IPC: G06F21/00
Abstract: 本发明涉及一种信息安全计算机,属于计算机安全技术领域,特别适合于计算机信息安全要求严格的场合使用。它包括中央处理器、主板;该主板上有一个安全控制系统,它包括南桥芯片、超级输入输出芯片、基本输入输出系统芯片以及安全芯片;所述的安全芯片是一个带有LPC接口的、或同时还有SPI接口的集成电路芯片,其一端用来连接南桥芯片的LPC接口,另一端连接超级输入输出芯片和基本输入输出系统芯片。本发明的优点是,主板上的LPC接口受安全控制,即可以实现以纯硬件的结构方式,特别是同时对基本输入输出系统芯片及超级输入输出芯片下设备的安全实时控制,从而更加有效的的实现计算机信息的安全。
-
公开(公告)号:CN101226572A
公开(公告)日:2008-07-23
申请号:CN200710051271.X
申请日:2007-01-16
Applicant: 瑞达信息安全产业股份有限公司
IPC: G06F21/00
Abstract: 本发明涉及一种保护基本输入输出系统安全的信息安全计算机,属于计算机安全技术领域。它包括主板、中央处理器、南桥芯片、基本输入输出系统芯片,超级输入输出芯片、以及安全芯片,其特征在于:所述的安全芯片是一个集成电路芯片,一端有与南桥芯片相连接的LPC接口,另外一端有与基本输入输出系统(BIOS)芯片的LPC接口或是SPI接口相应连接的接口,该安全芯片负责对基本输入输出系统(BIOS)芯片的安全管理功能;所述的基本输入输出系统(BIOS)芯片与安全芯片是各自独立的构件。本发明以纯硬件实现安全控制,从而更加有效的保护计算机的安全,同时提高系统的整体性能并且具有更换部件方便,制造、维护及更新成本低的优点。
-
公开(公告)号:CN102610045B
公开(公告)日:2014-11-26
申请号:CN201210077261.4
申请日:2012-03-22
Applicant: 瑞达信息安全产业股份有限公司
Abstract: 本发明涉及一种可信移动支付系统及移动支付方法。可信移动支付系统包括移动终端和移动支付平台;其中:所述移动终端包括移动终端可信模块,以及分别与该移动终端可信模块联接的移动支付应用端和移动支付客户端;所述的移动支付应用端安装在移动支付芯片中;所述移动支付平台包含平台可信服务端和与该平台可信服务端联接的移动支付应用服务端;移动支付应用端与移动支付应用服务端之间,以及移动终端可信模块与平台可信服务端之间均以远程无线通信联接。本发明的优点在于,能防止恶意的攻击和对人机界面、通信通道等方面实施的欺骗和窃听,阻止他人达到窃取个人信息与财富,或干扰金融秩序的目的,保证移动支付业务在安全无干扰的条件下进行。
-
公开(公告)号:CN102801450B
公开(公告)日:2014-10-22
申请号:CN201210022468.1
申请日:2012-02-01
Applicant: 瑞达信息安全产业股份有限公司
IPC: H04B5/02
Abstract: 本发明涉及一种近程通信收发装置,它包括:一个NFC天线调制解调器;一个SWP协议处理器;一个电源单元;还有两个用于同近程通信前端相连的引脚,其中第一引脚分别与NFC天线调制解调器及SWP协议处理器连接,第二引脚分别与NFC天线调制解调器及电源单元连接;所述的近程通信前端是RF天线,或近程通信的SWP协议接口和SWP供电端。本发明的优点是:能同时适应两种接口,有效的将两套方案结合起来,节省一套研制费用,大幅降低近程通信收发装置的研发和生产成本。
-
公开(公告)号:CN103761645A
公开(公告)日:2014-04-30
申请号:CN201310748624.7
申请日:2013-12-31
Applicant: 瑞达信息安全产业股份有限公司
IPC: G06Q20/16 , G06Q20/34 , G05B19/418
CPC classification number: Y02P90/02 , G06Q20/3255 , G06Q20/322
Abstract: 本发明涉及一种利用短消息控制移动终端近场支付通道开关的方法及系统。方法包括:在被控移动终端的移动支付客户端设置远程控制参数;手机远程控制指令的发送端操作;被控移动终端远程控制指令的接收端操作。系统包括:远程指令发送端和被控移动终端,被控移动终端上安装有移动支付客户端,移动支付客户端包括:消息广播单元,用于产生拦截短消息的消息广播;比对单元,用于对短消息的指令和预先设置的远程控制参数内容进行比对;执行单元,用于在比对单元输出的结果为两者一致时开启一个后台服务,在服务中调用相应的接口指令去打开或者关闭支付通道。本发明利用现有的消息机制与服务机制实现远程控制近场支付通道开关。
-
公开(公告)号:CN102750567A
公开(公告)日:2012-10-24
申请号:CN201210176170.6
申请日:2012-05-31
Applicant: 瑞达信息安全产业股份有限公司
IPC: G06K19/077 , G06Q20/34
Abstract: 本发明涉及一种支持多账户能用于远程移动支付和近程通信的SD卡,包括智能卡芯片、存储器和控制芯片;所述SD卡是一种双接口卡,包括一个SD接口与移动终端相连,一个SWP接口与近程通信芯片相连。本发明提供了一种集成了用户的多帐户、多应用的SD卡,并支持用户用装有本发明提供的SD卡的手机等便携式移动终端进行远程移动支付和近程通信,省去了用户携带多张卡片的麻烦,为用户提供了一种简便、安全的远程移动支付和近程通信方式。
-
公开(公告)号:CN101330495B
公开(公告)日:2012-07-25
申请号:CN200710052499.0
申请日:2007-06-19
Applicant: 瑞达信息安全产业股份有限公司
Abstract: 本发明涉及一种在计算机网络内实现非对等访问的控制方法和控制系统,属于计算机网络安全技术领域。方法包括如下程序:A.注册计算机信息;B.制定访问策略;C.请求并获得访问控制策略;D.对数据包过滤处理。所述系统是在网络内的计算机操作系统的网络层上增加一个网络层控制程序,控制数据包的进出流向,保护网络层控制程序不被非法卸载的是内核保护机制。本发明的技术效果是:在计算机网络内实现计算机与计算机之间在安全环境状态下非对等访问,即一旦网络层控制程序被恶意篡改,则系统重新启动,并执行修复处理,防止运行在内核中的网络层控制程序被非法卸载,还有,用于注册的本地计算机信息全面,认证、识别能力强。
-
-
-
-
-
-
-
-
-