一种增强信息安全设备安全性的系统及方法

1.一种增强信息安全设备安全性的系统，其特征在于，所述系统包括：信息安全设备和输出装置；
所述信息安全设备包括：
验证信息生成模块，用于接收到用户输入的操作数据和操作指令后，生成验证码，以及生成包含所述操作数据和所述验证码的验证信息，所述验证信息为图片信息和/或语音信息，并将所述验证信息发送给所述输出装置；
验证模块，用于接收所述用户输入的认证信息，判断所述认证信息与所述验证信息生成模块生成的验证码是否一致；
指令执行模块，用于当所述验证模块验证的结果为所述认证信息与所述验证码一致时，执行所述用户输入的操作指令；否则，通过所述输出装置提示出错信息；
所述输出装置用于接收所述验证信息生成模块生成的验证信息，并将所述验证信息和提示信息通知给所述用户，以及将用户输入的认证信息输出给所述信息安全设备。
2.如权利要求1所述的增强信息安全设备安全性的系统，其特征在于，所述验证信息生成模块包括：
算法存储单元，用于存储生成验证码所需的算法；
判断单元，用于接收到用户输入的操作数据和操作指令后，判断所述操作数据是否为关键操作数据和所述操作指令是否为关键操作指令；
随机数生成单元，用于当所述判断单元的判断结果为所述操作数据为关键操作数据，所述操作指令是关键操作指令时，运用所述算法存储单元中存储的算法对所述操作数据和操作指令进行运算，生成随机数；
验证信息生成单元，用于将所述随机数生成单元生成的随机数作为验证码，生成包含所述操作数据和所述验证码的验证信息，所述验证信息为图片信息和/或语音信息，并将所述验证信息发送给所述输出装置；
相应地，所述指令执行模块还用于当所述判断单元的判断结果为所述操作数据不是关键操作数据，所述操作指令不是关键操作指令时，执行所述用户输入的操作指令。
3.如权利要求2所述的增强信息安全设备安全性的系统，其特征在于，所述判断单元通过检测接收到的操作数据中是否包含预设的特征串来判断所述操作数据是否为关键数据，所述特征串为所述关键数据中用于表示标识作用的字符串。
4.如权利要求2所述的增强信息安全设备安全性的系统，其特征在于，所述判断单元利用预存的关键操作指令信息判断接收到的操作指令是否为关键操作指令。
5.如权利要求1所述的增强信息安全设备安全性的系统，其特征在于，所述验证模块包括：
计时判断单元，用于预先设置超时时间，判断所述用户在所述超时时间设定的范围内是否输入认证信息，如果是，向验证单元发送对所述认证信息进行验证的通知，否则，向所述指令执行模块发送提示出错信息的通知；
验证单元，用于当收到所述计时判断单元的通知后，判断所述认证信息与所述验证信息生成模块生成的验证码是否一致；
相应地，所述指令执行模块还用于收到所述计时判断单元的通知后，通过所述输出装置提示出错信息。
6.如权利要求1所述的增强信息安全设备安全性的系统，其特征在于，所述信息安全设备还包括：
错误处理模块，用于当所述指令执行模块通过所述输出装置提示出错信息时，记录提示出错的次数；
通知模块，用于当所述错误处理模块记录的出错次数小于或等于预设次数时，通知所述输出装置提示所述用户重新输入认证信息，当所述错误处理模块记录的出错次数大于所述预设次数时，通知所述输出装置提示所述用户本次操作失败，并结束本次操作；
相应地，所述输出装置还用于收到所述通知模块的提示所述用户重新输入认证信息通知后，提示所述用户重新输入认证信息；收到所述通知模块的提示所述用户本次操作失败通知后，提示所述用户本次操作失败。
7.如权利要求1所述的增强信息安全设备安全性的系统，其特征在于，所述输出装置以视频和/或音频的输出方式将相关信息通知给所述用户。
8.如权利要求1所述的增强信息安全设备安全性的系统，其特征在于，所述信息安全设备还包括：
密钥存储模块，用于存储加/解密密钥；
智能密钥模块，用于利用所述密钥存储模块中存储的密钥对数据进行加/解密处理；
数据存储模块，用于存储所述用户输入的操作数据和操作指令，并存储所述验证信息和认证信息，以及存储经过所述智能密钥模块进行加/解密处理后的数据和用于判断所述操作数据和操作指令是否为关键数据和关键操作指令的特征串、特征格式及关键操作指令信息。
9.一种增强信息安全设备安全性的方法，其特征在于，所述方法包括：
步骤A：信息安全设备与计算机建立连接；
步骤B：所述信息安全设备接收用户输入的操作数据和操作指令，生成验证码，以及生成包含所述操作数据和所述验证码的验证信息，所述验证信息为图片信息和/或语音信息，并将所述验证信息通过输出装置输出给用户；
步骤C：所述信息安全设备接收所述用户输入的认证信息，判断所述认证信息与所述验证码是否一致，若一致，则执行步骤D，否则执行步骤E；
步骤D：所述信息安全设备判断所述认证信息与所述验证码一致，所述信息安全设备内部执行所述操作指令；
步骤E：所述信息安全设备判断所述认证信息与所述验证码不一致，所述信息安全设备通过所述输出装置提示出错信息。
10.如权利要求9所述的增强信息安全设备安全性的方法，其特征在于，所述步骤B具体为：
所述信息安全设备接收用户输入的操作数据和操作指令，判断所述操作数据是否为关键操作数据，以及判断所述操作指令是否为关键操作指令；
如果是关键操作数据和关键操作指令，对所述操作数据和操作指令进行运算，生成随机数；将所述随机数作为验证码，生成包含所述操作数据和所述验证码的验证信息，所述验证信息为图片信息和/或语音信息，并将所述验证信息通过所述输出装置输出，然后执行所述步骤C；
否则，执行所述步骤E。
11.如权利要求9所述的增强信息安全设备安全性的方法，其特征在于，所述步骤C还包括：
判断所述用户在预先设定的超时时间范围内是否输入认证信息，如果是，执行所述判断所述认证信息与所述验证码是否一致的步骤；否则，执行所述步骤E。
12.如权利要求9所述的增强信息安全设备安全性的方法，其特征在于，所述方法还包括：
当提示出错信息时，记录提示出错的次数；
判断记录的出错次数是否小于或等于预设次数，如果是，通过所述输出装置提示所述用户重新输入认证信息，并执行所述步骤C；否则，通过所述输出装置提示所述用户本次操作失败，并结束本次操作。
13.如权利要求9所述的增强信息安全设备安全性的方法，其特征在于，所述验证信息以视频和/或音频的输出方式输出。
14.如权利要求10所述的增强信息安全设备安全性的方法，其特征在于，所述关键操作数据为交易金额和交易账号，所述关键操作指令为转账指令、圈存指令、圈取指令、存款指令或取款指令。

暂无