WO2014173216A1 - 转换装置和显示*** - Google Patents
转换装置和显示*** Download PDFInfo
- Publication number
- WO2014173216A1 WO2014173216A1 PCT/CN2014/073877 CN2014073877W WO2014173216A1 WO 2014173216 A1 WO2014173216 A1 WO 2014173216A1 CN 2014073877 W CN2014073877 W CN 2014073877W WO 2014173216 A1 WO2014173216 A1 WO 2014173216A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- module
- data
- information
- transmission
- encrypted
- Prior art date
Links
- 238000006243 chemical reaction Methods 0.000 title claims abstract description 157
- 230000005540 biological transmission Effects 0.000 claims abstract description 360
- 238000004891 communication Methods 0.000 claims abstract description 89
- 239000011521 glass Substances 0.000 claims description 100
- 238000000034 method Methods 0.000 claims description 89
- 230000003287 optical effect Effects 0.000 claims description 16
- 238000012545 processing Methods 0.000 description 20
- 238000012795 verification Methods 0.000 description 18
- 230000006870 function Effects 0.000 description 14
- 230000008569 process Effects 0.000 description 6
- 238000003491 array Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 239000000463 material Substances 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
- H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
-
- G—PHYSICS
- G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
- G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
- G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
-
- G—PHYSICS
- G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
- G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
- G09G2358/00—Arrangements for display data security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/12—Details relating to cryptographic hardware or logic circuitry
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
Definitions
- the present invention relates to the field of electronic technologies, and in particular, to a conversion device and a display system. Background technique
- the existing glasses that can receive and display data are generally what kind of data is transmitted by the terminal to the glasses, and the data is directly displayed. Due to the transparency of the data transmission, it is easy to cause the data related to privacy to be transmitted. The security of the data transmission cannot be guaranteed, which may easily lead to security risks such as privacy leakage.
- the object of the present invention is to at least solve one of the above technical drawbacks.
- a first aspect of the present invention provides a conversion apparatus, including: a first transmission module, a first security module, and a second transmission module; the first transmission module is configured to establish a communication connection, and after receiving the communication connection, receive the first The first security module is configured to send the first encrypted information to the second transmission module for outgoing after the first transmission module receives the first encryption information.
- the first security module determines whether the first encryption information is information obtained by encrypting information in a preset format, if it is in a preset format.
- the information obtained by the information is encrypted, and the first encrypted information is sent to the second transmission module for outgoing.
- the second transmission module is further configured to receive the second encrypted data, and send the second encrypted data to the first security module, after the first security module receives the second encrypted data, The second encrypted data is sent to the first transmission module for outgoing.
- the first security module is further configured to: sign the first encrypted information, obtain the first signature data, and send the first signature data to the second transmission module for outgoing.
- the second transmission module of the converting device further receives the second signature data when receiving the second encrypted data, and sends the second signature data to the first security module; After receiving the second encrypted data and the second signature data, the module performs one of the following operations: the first security module verifies the second signature data, and verifies the second signature data. After the second encrypted data is sent to the first transmission module for outgoing; the first security module decrypts the second encrypted data to obtain the second solution Confidential information, and after obtaining the second decryption information, verifying the second signature data, and after verifying that the second signature data passes, transmitting the second encrypted data to the first transmission The module is outbound.
- the first transmission module performs data transmission by using one of the following modes: audio transmission mode, USB transmission mode, serial port transmission mode, NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, optical transmission mode, WIFI transmission mode, and GPRS Transmission mode, 3G transmission mode and GSM transmission mode;
- the second transmission module performs data transmission by one of the following modes: audio transmission mode, USB transmission mode, serial port transmission mode, NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, Optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission mode and GSM transmission mode.
- a second aspect of the present invention provides a display system including glasses and the above-described conversion device.
- the glasses include a lens body, a display module disposed on the lens body, a second security module, and a communication module. Establishing a communication connection with the second transmission module of the conversion device, and receiving the first encryption information after establishing a communication connection; the second security module is configured to receive the first encryption at the communication module After the information is decrypted, the first encrypted information is decrypted, and the information of the preset format corresponding to the first encrypted information is obtained.
- the second security module is further configured to obtain the preset format corresponding to the first encrypted information.
- displaying the display instruction to the display module the display module is configured to receive the display instruction, and display according to the display instruction and information of a preset format corresponding to the first encrypted information.
- the second security module is further configured to receive an input instruction, generate information to be output according to the input instruction, and encrypt the to-be-output information to obtain the second encrypted data; After the second security module obtains the second encrypted data, the second encrypted data is sent out.
- the communication module further receives the first signature data when receiving the first encrypted information
- the second security module is configured to: after the communication module receives the first signature data, The second security module verifies the first signature data, and after verifying that the first signature data is passed, decrypting the first encrypted information to obtain information in a preset format corresponding to the first encrypted information.
- the second security module is further configured to: after the information to be output is generated, at least the information to be output is signed to obtain the second signature data; or the second security module is further configured to use at least the second The encrypted data is signed to obtain the second signature data.
- the communication module is further configured to: after the second security module obtains the second signature data, send the second signature data.
- a button is further disposed on the lens body, and the second security module receives an input instruction through the button.
- the communication module performs data transmission with the second transmission module by using one of the following modes: an audio transmission mode, a USB transmission mode, a serial port transmission mode, an NFC transmission mode, a Bluetooth transmission mode, an infrared transmission mode, and an optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission mode and GSM transmission mode.
- the display system further includes: a terminal; the terminal establishes a communication connection with the first transmission module, and transmits the first encrypted information to the first transmission module of the conversion device.
- the terminal further receives the second encrypted data transmitted by the first transmission module.
- a third aspect of the present invention provides a conversion apparatus, including: a first transmission module, a first security module, and a second transmission module; the first transmission module is configured to establish a communication connection, and after receiving the communication connection, receive the first Encrypting information; the first security module is configured to: after the first transmission module receives the first encryption information, decrypt the first encrypted information to obtain first decryption information, and use the first decryption information Converting to the first conversion information in the preset format, encrypting the first conversion information to obtain first encrypted conversion data, and transmitting the first encrypted conversion data to the second transmission module for outgoing.
- the first security module is further configured to: after the first transmission module receives the first encryption information, determine whether the first encrypted information is information obtained by encrypting information in a preset format, if not And encrypting the information obtained by encrypting the information in the preset format, and decrypting the first encrypted information to obtain the first decrypted information.
- the second transmission module of the converting device is further configured to receive the second encrypted data, and send the second encrypted data to the first security module, where the first security module receives the second After encrypting the data, the second encrypted data is sent to the first transmission module for outgoing.
- the first security module further signs at least the first encrypted conversion data, obtains first signature data, and sends the first signature data to the second transmission module for outgoing; or The first security module further signs the first conversion information, obtains the first signature data, and sends the first signature data to the second transmission module for outgoing.
- the second transmission module of the converting device is further configured to receive the second signature data when the second encrypted data is received, and send the second signature data to the first security module; After receiving the second encrypted data and the second signature data, the security module performs one of the following operations: the first security module verifies the second signature data, and verifies the second After the signature data is passed, the second encrypted data is sent to the first transmission module for outgoing; the first security module decrypts the second encrypted data to obtain the second decrypted information, and After obtaining the second decryption information, verifying the second signature data, and after verifying that the second signature data is passed, sending the second encrypted data to the first transmission module for outgoing.
- the first transmission module performs data transmission by using one of the following modes: audio transmission mode, USB transmission mode, serial port transmission mode, NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, optical transmission mode, WIFI transmission mode, and GPRS Transmission mode, 3G transmission mode and GSM transmission mode;
- the second transmission module performs data transmission by one of the following modes: audio transmission mode, USB transmission mode, serial port transmission mode, NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, Optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission side And GSM transmission.
- a fourth aspect of the present invention provides a display system including glasses and the above-described conversion device.
- the glasses include a lens body, a display module disposed on the lens body, a second security module, and a communication module. Establishing a communication connection with the second transmission module of the conversion device, and receiving the first encrypted conversion data after establishing the communication connection; the second security module is configured to receive the first at the communication module After the data is encrypted and converted, the first encrypted conversion data is decrypted to obtain the first conversion information.
- the second security module is further configured to send a display instruction to the display module after obtaining the first conversion information.
- the display module is configured to receive the display instruction, and display according to the display instruction and the first conversion information.
- the second security module is further configured to receive an input instruction, generate information to be output according to the input instruction, and encrypt the to-be-output information to obtain the second encrypted data; After the second security module obtains the second encrypted data, the second encrypted data is sent out.
- the communication module further receives the first signature data when receiving the first encrypted conversion data
- the second security module is configured to perform the following operations after the communication module receives the first signature data.
- the second security module verifies the first signature data, and after verifying that the first signature data is passed, decrypting the first encrypted conversion data to obtain the first conversion information;
- the second security module decrypts the first encrypted conversion data, obtains the first conversion information, and after obtaining the first conversion information, verifies the first signature data, and verifies the After a signature data is passed, a display instruction is sent to the display module.
- the second security module is further configured to: after the information to be output is generated, at least the information to be output is signed to obtain the second signature data; or the second security module is further configured to use at least the second The encrypted data is signed to obtain the second signature data.
- the communication module is further configured to: after the second security module obtains the second signature data, send the second signature data.
- a button is further disposed on the lens body, and the second security module receives an input instruction through the button.
- the communication module performs data transmission with the second transmission module by using one of the following modes: an audio transmission mode, a USB transmission mode, a serial port transmission mode, an NFC transmission mode, a Bluetooth transmission mode, an infrared transmission mode, and an optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission mode and GSM transmission mode.
- the display system further includes: a terminal; the terminal establishes a communication connection with the first transmission module of the conversion device, and after the communication connection is established, sends the first encrypted information to the first transmission module.
- the terminal further receives the second encrypted data transmitted by the first transmission module.
- the present invention provides a conversion device and a display system, which are ensured the security of the data transmission because the data is encrypted during the transmission process;
- the glasses of the present invention locally decrypt the encrypted data sent by the conversion device through the second security module. Further ensure the security of data transmission, and prevent remote attacks by hackers to the greatest extent, and eliminate the unsafe hidden dangers caused by other decryption devices and then sent to the glasses;
- the information output by the glasses is encrypted by the second security module of the glasses and then sent out through the communication module, the security of the data output by the glasses can be ensured;
- the glasses verify the signature
- the data sent by the glasses can also be signed
- the conversion device performs verification, thereby ensuring the authenticity of the identity of both the conversion device and the glasses, and further improving the data transmission.
- Security since the data transmitted by the conversion device can be signed, the glasses verify the signature, the data sent by the glasses can also be signed, and the conversion device performs verification, thereby ensuring the authenticity of the identity of both the conversion device and the glasses, and further improving the data transmission.
- Security DRAWINGS
- FIG. 1 is a block diagram showing the structure of a display system according to Embodiment 1 of the present invention.
- connection In the description of the present invention, it should be noted that the terms “installation”, “connected”, and “connected” are to be understood broadly, and may be fixed or detachable, for example, unless otherwise explicitly defined and defined. Connected, or connected integrally; can be mechanical or electrical; can be directly connected, or indirectly connected through an intermediate medium, can be the internal communication of the two components. For those skilled in the art, the above terms can be understood in specific cases. The specific meaning in the present invention.
- the display system includes: a conversion device 10, and glasses 20; in addition, the display system of the present invention may further include: a terminal 30, and the terminal 30 may For any of the following devices: MP3, smartphone, tablet, laptop, PC, USB stick or remote server.
- the conversion device 10 of the present invention can also be used as a separate device, and different interfaces are provided.
- the conversion device 10 includes an interface such as an IC card slot, an SD card slot or a card reader, and can read an IC card and an SD card.
- An encrypted file stored in a device such as a card that is connected through an interface.
- the conversion device 10 may include: a first transmission module 101, a first security module 102, and a second transmission module 103; wherein: the first transmission module 101 can establish a communication connection by:
- Wired transmission mode audio transmission mode, USB transmission mode or serial port transmission mode
- Wireless transmission mode NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission mode or GSM transmission mode.
- the wireless transmission method can reduce the setting of the interface, reduce the volume of the conversion device 10, and is more convenient to use and carry.
- the second transmission module 103 can establish a communication connection by:
- Wired transmission mode audio transmission mode, USB transmission mode or serial port transmission mode
- Wireless transmission mode NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission mode or GSM transmission mode.
- the wireless transmission method can reduce the setting of the interface, reduce the volume of the conversion device 10, and is more convenient to use and carry.
- the glasses 20 include: a lens body; a display module 201, a second security module 202, and a communication module 203 may be disposed on the lens body; of course, the display module 201 may be separately disposed at the frame or may be disposed on the surface of the lens. The latter user can directly view the displayed content while wearing the glasses 20, which is convenient for the user to use. Of course, the display module 201 can also be directly formed into a lens, which makes the process simple and practical.
- the second security module 202 and the communication module 203 can be separately disposed at the frame or inside the frame, and the latter can reduce the volume of the glasses 20 for convenient carrying and use.
- the communication module 203 can establish a communication connection by: Wired transmission mode: audio transmission mode, USB transmission mode or serial port transmission mode;
- Wireless transmission mode NFC transmission mode, Bluetooth transmission mode, infrared transmission mode, optical transmission mode, WIFI transmission mode, GPRS transmission mode, 3G transmission mode or GSM transmission mode.
- the wireless transmission method can reduce the setting of the interface, reduce the volume of the glasses 20, and is more convenient to use and carry.
- the first transmission module 101 of the conversion device 10 establishes a communication connection with the terminal 30 through the matched transmission mode, so that the information transmitted by the terminal 30 can be received; the second transmission module 103 of the conversion device 10 and the communication module 203 of the glasses 20 pass the matched transmission.
- the communication connection is established, so that the information sent by the processed terminal 30 can be sent to the glasses.
- the terminal 30 generates the first information, and encrypts the first information to obtain the first encrypted information. After the terminal 30 establishes a communication connection with the first transmission module 101, the terminal 30 transmits the first encrypted information to the first transmission of the conversion device 10. Module 101. In this embodiment, the terminal 30 encrypts the first information, so that the information sent by the terminal 30 is ciphertext information. Therefore, after the first encrypted information is received by the converting apparatus 10, the following processing is performed:
- the first transmission module 101 is configured to establish a communication connection, and after the communication connection is established, receive the first encryption information. Specifically, after establishing a communication connection with the first transmission module 101, the terminal 30 sends the ciphertext of the information to the first transmission. Module 101 is for subsequent processing.
- the first security module 102 is configured to send the first encrypted information to the second transmission module for outgoing after the first transmission module 101 receives the first encrypted information.
- the data is encrypted during the transmission process, which ensures the security of the data transmission.
- the first security module 102 determines whether the first encryption information is information obtained by encrypting information in a preset format, and if the information in the preset format is encrypted. The obtained information transmits the first encrypted information to the second transmission module 103 for outgoing.
- the first security module 102 determines whether the first encrypted information is the information obtained by encrypting the information in the preset format, and the first security information may be determined by the following manner: the first encrypted information carries the identifier information, and the identifier information identifier
- the first encryption information is an identifier for which format information is to be encrypted. After receiving the first encryption information, the first security module 102 determines, according to the identification information carried by the first encryption information, what format information the first encrypted information is. Encryption performed. In this embodiment, the first encryption information is used to encrypt the information in the preset format. Therefore, the first security module 102 directly sends the first encryption information to the second transmission module 106 for outgoing; to ensure that the conversion device 10 outputs
- the data is data in a format supported by the glasses 20, thereby ensuring correct processing of the data by the glasses 20.
- the preset format supported by the glasses 20 of the present invention may be the codec format with the highest encoding and decoding efficiency, for example: the preset format of the document supported by the glasses 20 is: TXT format; the preset of the picture supported by the glasses 20
- the format is: ESC format, etc., of course, can also support the codec format with the highest codec efficiency of different types (for example, audio format, video format), which are not enumerated here.
- the preset format adopts the codec format with the highest codec efficiency, which can improve the speed of data processing of the glasses 20.
- the encryption and decryption algorithm used by the terminal 30 to encrypt the first information is the same as the encryption and decryption algorithm of the glasses 20, so that the correct processing of the data can be ensured.
- the communication module 203 of the glasses 20 is used to establish with the second transmission module 103 of the conversion device. Communicating, and after establishing the communication connection, receiving the first encrypted information;
- the second security module 202 is configured to: after the first encryption information is received by the communication module 203, decrypt the first encrypted information to obtain information in a preset format corresponding to the first encrypted information;
- the second security module 202 is further configured to send a display instruction to the display module 201 after obtaining the information of the preset format corresponding to the first encrypted information;
- the display module 201 receives the display instruction and displays according to the display instruction and the information of the preset format corresponding to the first encrypted information.
- the glasses 20 of the present invention locally decrypt the encrypted data sent by the conversion device 10 through the second security module 202, further ensuring the security of data transmission, and maximally preventing remote attacks by hackers, thereby eliminating the adoption.
- the second security module 202 of the glasses 20 is further configured to receive an input instruction, generate information to be output according to the input instruction, and encrypt the information to be output to obtain second encrypted data; 203 is further configured to send the second encrypted data after the second security module 202 obtains the second encrypted data. It can be seen that the information output by the glasses 20 is encrypted by the second security module 202 of the glasses 20 and then transmitted through the communication module 203, so that the security of the data output by the glasses 20 can be ensured.
- the second transmission module 103 of the conversion device 10 further receives the second encrypted data, and sends the second encrypted data to the first security module 102.
- the first security module 102 After receiving the second encrypted data, the first security module 102 The two encrypted data are sent to the first transmission module 101 for outgoing. Since the ciphertext of the data is transmitted between the terminal 30 and the conversion device 10, and the terminal 30 and the spectacles 20 adopt the same encryption and decryption algorithm, the conversion device 10 can directly send the second encrypted data to the first transmission module 101 for outgoing.
- the terminal 30 receives the second encrypted data transmitted by the first transmission module 101.
- the conversion device 10 can also sign the transmitted data, and the glasses 20 can also verify the signature of the conversion device 10, and can specifically perform the identity as follows. verification:
- the first security module 102 of the conversion device 10 signs at least the first encrypted information, obtains the first signature data, and sends the first signature data to the second transmission module 103 for outgoing;
- the communication module 203 of the glasses 20 further receives the first signature data when receiving the first encrypted information.
- the second security module 202 is configured to verify the first signature data after the communication module 203 receives the first signature data, and After verifying that the first signature data is passed, the first encrypted information is decrypted, and information of a preset format corresponding to the first encrypted information is obtained.
- the verification process is reduced, the data processing speed is improved, and the encrypted data is decrypted only after the verification signature is passed. Otherwise, if the verification signature fails, the encryption is not performed.
- the data is decrypted to ensure the security of the data.
- the glasses 20 can also sign the transmitted data, and the conversion device 10 can also verify the signature of the conversion device 20, which can be performed by one of the following methods. Authentication:
- the second security module 202 of the glasses 20 may, after generating the information to be output, at least the output information is signed to obtain the second signature data; the communication module 203 is further configured to: after the second security module 202 obtains the second signature data, , the second signature data is sent out;
- the second transmission module 103 of the conversion device 10 further receives the second signature data when receiving the second encrypted data, and transmits the second signature data to the first security module 102; the first security module 102 receives the first After encrypting the data and the second signature data, decrypting the second encrypted data to obtain the second decrypted information, and after obtaining the second decrypted information, verifying the second signature data, and after verifying that the second signature data is passed Sending the second encrypted data to the first transmission module for outgoing;
- the first security module 102 of the conversion device 10 directly transmits the second encrypted data to the first transmission module 101 after verifying that the second signature data is passed. The outgoing is performed for transmission to the terminal 30.
- the glasses 20 directly sign the output information, thereby improving the security of the signature data itself, and even if the second encrypted data and the second signature data are simultaneously falsified, they can be verified at the conversion device 10, thereby ensuring the security of data transmission.
- the conversion device 10 obtains the second decrypted information by decrypting the second encrypted data to verify the second signature data, thereby improving the correctness of the verification, and even if the ciphertext and the signature are simultaneously tampered with, the verification can be performed, thereby ensuring the security of the data transmission.
- the second security module 202 of the glasses 20 can sign at least the second encrypted data to obtain the second signature data.
- the communication module 203 is further configured to: after the second security module 202 obtains the second signature data, the second signature Data is sent out;
- the second transmission module 103 of the conversion device 10 further receives the second signature data when receiving the second encrypted data, and transmits the second signature data to the first security module 102; the first security module 102 receives the first After encrypting the data and the second signature data, verifying the second signature data, and after verifying that the second signature data is passed, sending the second encrypted data to the first transmission module for outgoing;
- the first security module 102 of the conversion device 10 directly transmits the second encrypted data to the first transmission module 101 for transmission to the terminal 30. .
- the glasses 20 directly sign the second encrypted data, reduce the processing link, and improve the data processing speed.
- the conversion device 10 directly verifies the second signature data according to the second encrypted data, reduces the verification link, improves the data processing speed, and The second encrypted data is sent to the terminal only after the verification signature is passed to ensure security.
- the button 20 can also be provided with a button.
- the second security module 202 receives an input command through the button.
- the display module 201 displays the content as "whether to confirm the display information", and the user can press the button to send a confirmation command to inform the glasses 20 and/or the conversion device 10 to display.
- the speaker 20 can also be provided with a speaker.
- the speaker can perform sound according to the information obtained by the second security module 202 to ensure normal use of the user.
- the functions performed by the various modules in the present invention can be integrated on one chip.
- the communication module 203 and the second security module 202 of the glasses 20 are integrated on one chip, and the modules are integrated on one chip, thereby saving space. The volume of the glasses 20 is reduced.
- the functions performed by the second security module 202 can also be split into several sub-modules to perform related functions, such as: encryption and decryption sub-module, signature sub-module, and the processing speed can be improved by this method;
- the second security module 202 can be a security chip; the first transmission module 101, the first security module 102, and the second transmission module 103 of the conversion device are integrated on one chip, and each module is integrated on one chip, thereby saving space and reducing Similarly, the function performed by the first security module 102 can be split into several sub-modules to perform related functions, such as: encryption and decryption sub-module, signature sub-module, in this way, the processing speed can be improved.
- the object of the present invention is achieved as long as the effects described in the present invention are achieved, and any module allocation method employed by the conversion device 10 and the glasses 20 should fall within the scope of protection of the present invention.
- Example 2 Example 2
- This embodiment is an improvement on the basis of the first embodiment.
- the structure of the display system is the same as that of the first embodiment, and is not described here.
- the difference between this embodiment and the first embodiment is only:
- the encrypted information is transmitted to the glasses 20 after the conversion device 10 decrypts and processes it.
- the first transmission module 101 sends the received first encrypted information to the first security module 102, where the first security module
- Decrypting the first encrypted information to obtain first decryption information converting the first decrypted information into first conversion information in a preset format, and encrypting the first converted information to obtain first encrypted converted data
- the first encrypted conversion data is sent to the second transmission module 103 for outgoing.
- the data is encrypted by the conversion device during the transmission process, which ensures the security of the data transmission.
- the first security module 102 determines whether the first encryption information is information obtained by encrypting information in a preset format, if the information in the preset format is not encrypted. Obtaining the information, decrypting the first encrypted information to obtain the first decrypted information, converting the first decrypted information into the first converted information in a preset format, and encrypting the first converted information to obtain the first encrypted converted data, and The first encrypted converted data is sent to the second transmission module 103 for outgoing.
- the first security module 102 determines whether the first encrypted information is the information obtained by encrypting the information in the preset format, and the first security information may be determined by the following manner: the first encrypted information carries the identifier information, and the identifier information identifier
- the first encryption information is an identifier for which format information is to be encrypted. After receiving the first encryption information, the first security module 102 determines, according to the identification information carried by the first encryption information, what format information the first encrypted information is. Encryption performed. In this embodiment, the first encrypted information is not encrypted in the preset format. Therefore, the first security module 102 decrypts the first encrypted information to obtain the first decrypted information, and converts the first decrypted information into a preset.
- the first conversion information of the format is encrypted to obtain the first encrypted conversion data, and the first encrypted conversion data is sent to the second transmission module 103 for outgoing; to ensure that the data output by the conversion device 10 is glasses 20 supported formats of data to ensure correct processing of the data by the glasses 20.
- the encryption and decryption algorithm for encrypting the first information used by the terminal 30 may be the same as or different from the encryption and decryption algorithm of the glasses 20, but the encryption and decryption algorithm used by the conversion device 10 and the encryption and decryption algorithm used by the glasses 20 are used. the same.
- the converting apparatus 10 converts the original text of the first encrypted information that is not sent in the preset format, and converts the information into the preset format for matching with the glasses 20 supporting the preset format, so that the glasses are matched. This information can be displayed correctly.
- the preset format supported by the glasses 20 of the present invention may be the codec format with the highest coding and decoding efficiency, for example: the preset format of the document supported by the glasses 20 is: TXT format; the preset of the picture supported by the glasses 20 Format For: ESC format, etc., of course, it can also support the codec format with the highest codec efficiency of different types (for example: audio format, video format), which are not listed here.
- the preset format adopts the codec format with the highest codec efficiency, which can improve the speed of data processing of the glasses 20.
- the communication module 203 of the glasses 20 is used for the second transmission module 103 of the conversion device. Establishing a communication connection, and after establishing the communication connection, receiving the first encrypted conversion data;
- the second security module 202 is configured to decrypt the first encrypted conversion data after the communication module 203 receives the first encrypted conversion data, to obtain first conversion information;
- the second security module 202 is further configured to send a display instruction to the display module 201 after obtaining the first conversion information
- the display module 201 receives the display instruction and displays according to the display instruction and the first conversion information.
- the glasses 20 of the present invention locally decrypt the encrypted data sent by the conversion device 10 through the second security module 202, further ensuring the security of data transmission, and maximally preventing remote attacks by hackers, thereby eliminating the adoption.
- the second security module 202 of the glasses 20 is further configured to receive an input instruction, generate information to be output according to the input instruction, and encrypt the information to be output to obtain second encrypted data; 203 is further configured to send the second encrypted data after the second security module 202 obtains the second encrypted data. It can be seen that the information output by the glasses 20 is encrypted by the second security module 202 of the glasses 20 and then transmitted through the communication module 203, so that the security of the data output by the glasses 20 can be ensured.
- the second transmission module 103 of the conversion device 10 further receives the second encrypted data, and sends the second encrypted data to the first security module 102.
- the first security module 102 After receiving the second encrypted data, the first security module 102 The second encrypted data is sent to the first transmission module 101 for outgoing, and the terminal 30 receives the second encrypted data transmitted by the first transmission module 101.
- the encryption and decryption algorithms of the glasses 20 and the terminal 30 are the same. Therefore, the conversion module 10 can directly transmit the second encrypted data sent by the received glasses 20 to the terminal 30.
- the glasses 20 transmit the output data to the terminal 30 by encrypting the data, and the security of the data transmission output by the glasses 20 can be ensured.
- the conversion device 10 can also sign the transmitted data, and the glasses 20 can also verify the signature of the conversion device 10, which can be one of the following ways. Authenticate:
- the first security module 102 may also sign the first encrypted conversion data, obtain the first signature data, and send the first signature data to the second transmission module 103 for outgoing;
- the communication module 203 of the glasses 20 receives the first signature data when receiving the first encrypted conversion data.
- the second security module 202 is configured to verify the first signature data after the communication module 203 receives the first signature data, and After verifying that the first signature data is passed, the first encrypted conversion data is decrypted to obtain first conversion information.
- the verification process is reduced, the data processing speed is improved, and the encrypted data is decrypted only after the verification signature is passed. Otherwise, if the verification signature fails, the encryption is not performed. The data is decrypted to ensure the security of the data.
- the first security module 102 may also sign the first conversion information, obtain the first signature data, and send the first signature data to the second transmission module 103 for outgoing;
- the communication module 203 of the glasses 20 receives the first signature data when receiving the first encrypted conversion data.
- the second security module 202 is configured to decrypt the first encrypted conversion data after the communication module 203 receives the first signature data. Obtaining the first conversion information, and after obtaining the first conversion information, verifying the first signature data, and after verifying that the first signature data passes, transmitting the display instruction to the display module.
- the decrypted information is obtained by decrypting the encrypted data, and the first signature data is verified according to the decrypted information, thereby improving the correctness of the verification, and even if the encrypted data and the signature are simultaneously tampered with, the verification can be performed, thereby ensuring the security of the data transmission.
- the authenticity of the identity of the sex and conversion device 10. In order to further improve the security of the data transmission and ensure the authenticity of the identity of the glasses 20, the glasses 20 can also sign the transmitted data, and the conversion device 10 can also verify the signature of the conversion device 20, which can be performed by one of the following methods. Authentication:
- the second security module 202 of the glasses 20 may, after generating the information to be output, at least the output information is signed to obtain the second signature data; the communication module 203 is further configured to: after the second security module 202 obtains the second signature data, , the second signature data is sent out;
- the second transmission module 103 of the conversion device 10 further receives the second signature data when receiving the second encrypted data, and transmits the second signature data to the first security module 102; the first security module 102 receives the first After encrypting the data and the second signature data, decrypting the second encrypted data to obtain the second decrypted information, and after obtaining the second decrypted information, verifying the second signature data, and after verifying that the second signature data is passed Sending the second encrypted data to the first transmission module for outgoing;
- the first security module 102 of the conversion device 10 directly transmits the second encrypted data to the first transmission module 101 after verifying that the second signature data is passed. The outgoing is performed for transmission to the terminal 30.
- the glasses 20 directly sign the output information by at least, thereby improving the security of the signature data itself, even if The two encrypted data and the second signature data are simultaneously tampered with, and can also be verified at the conversion device 10, thereby ensuring the security of the data transmission and the authenticity of the identity of the glasses 20;
- the conversion device 10 obtains the second decrypted information by decrypting the second encrypted data to verify the second signature data, thereby improving the correctness of the verification, and even if the ciphertext and the signature are simultaneously tampered with, the verification can be performed, thereby ensuring the security of the data transmission. And the authenticity of the identity of the glasses 20.
- the second security module 202 of the glasses 20 can sign at least the second encrypted data to obtain the second signature data.
- the communication module 203 is further configured to: after the second security module 202 obtains the second signature data, the second signature Data is sent out;
- the second transmission module 103 of the conversion device 10 further receives the second signature data when receiving the second encrypted data, and transmits the second signature data to the first security module 102; the first security module 102 receives the first After encrypting the data and the second signature data, verifying the second signature data, and after verifying that the second signature data is passed, sending the second encrypted data to the first transmission module for outgoing;
- the first security module 102 of the conversion device 10 directly transmits the second encrypted data to the first transmission module 101 for transmission to the terminal 30. .
- the glasses 20 directly sign the second encrypted data, reduce the processing link, and improve the data processing speed.
- the conversion device 10 directly verifies the second signature data according to the second encrypted data, reduces the verification link, improves the data processing speed, and The second encrypted data is sent out only after the verification signature is passed to ensure security.
- the button 20 can also be provided with a button, which is the same as the embodiment 1, and will not be described again.
- the speaker 20 can also be provided with a speaker, which is also the same as the first embodiment, and will not be described again.
- the functions performed by the various modules in the present invention can be integrated on one chip.
- the communication module 203 and the second security module 202 of the glasses 20 are integrated on one chip, and the modules are integrated on one chip, thereby saving space. The volume of the glasses 20 is reduced.
- the functions performed by the second security module 202 can also be split into several sub-modules to perform related functions, such as: encryption and decryption sub-module, signature sub-module, and the processing speed can be improved by this method;
- the second security module 202 can be a security chip; the first transmission module 101, the first security module 102, and the second transmission module 103 of the conversion device are integrated on one chip, and each module is integrated on one chip, thereby saving space and reducing Similarly, the function performed by the first security module 102 can be split into several sub-modules to perform related functions, such as: encryption and decryption sub-module, signature sub-module, in this way, the processing speed can be improved.
- any module allocation method employed by the conversion device 10 and the glasses 20 should fall within the scope of protection of the present invention.
- Any process or method description in the flowcharts or otherwise described herein may be understood to represent a module, segment or portion of code that includes one or more executable instructions for implementing the steps of a particular logical function or process.
- the scope of the preferred embodiments of the invention includes additional implementations, in which the functions may be performed in a substantially simultaneous manner or in an opposite order depending on the functions involved, in the order shown or discussed. It will be understood by those skilled in the art to which the embodiments of the present invention pertain.
- portions of the invention may be implemented in hardware, software, firmware or a combination thereof.
- multiple steps or methods may be implemented in software or firmware stored in a memory and executed by a suitable instruction execution system.
- a suitable instruction execution system For example, if implemented in hardware, as in another embodiment, it can be implemented with any one or combination of the following techniques well known in the art: having logic gates for implementing logic functions on data signals Discrete logic circuits, application specific integrated circuits with suitable combinational logic gates, programmable gate arrays (PGAs), field programmable gate arrays (FPGAs), etc.
- each functional unit in each embodiment of the present invention may be integrated into one processing module, or each unit may exist physically separately, or two or more units may be integrated into one module.
- the above integrated modules can be implemented in the form of hardware or in the form of software functional modules.
- the integrated modules, if implemented in the form of software functional modules and sold or used as separate products, may also be stored in a computer readable storage medium.
- the above-mentioned storage medium may be a read only memory, a magnetic disk or an optical disk or the like.
- the description of the terms “one embodiment”, “some embodiments”, “example”, “specific example”, or “some examples” and the like means a specific feature described in connection with the embodiment or example.
- a structure, material or feature is included in at least one embodiment or example of the invention.
- the schematic representation of the above terms does not necessarily mean the same embodiment or example.
- the particular features, structures, materials, or characteristics described may be combined in a suitable manner in any one or more embodiments or examples.
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明提供一种转换装置和显示***,其中转换装置包括:第一传输模块、第一安全模块以及第二传输模块;第一传输模块用于建立通信连接,并在建立通信连接后,接收第一加密信息;第一安全模块用于在第一传输模块接收第一加密信息后,将第一加密信息发送至第二传输模块进行外发。
Description
转换装置和显示***
技术领域
本发明涉及一种电子技术领域, 尤其涉及一种转换装置和显示***。 背景技术
随着智能产品的产生及发展, 例如: MP3, 平板电脑、 智能手机, 人们对于视频、 音 频、 文本等数据的浏览方式有了更灵活的需求。 因此, 业界有人设计了可以接收终端发送 的数据、 并将终端发送的数据进行显示的眼镜, 极大的方便了人们对于数据浏览的需求。
但是, 现有的可以接收并显示数据的眼镜一般是终端传输何种数据至眼镜, 则直接显 示该种数据, 由于这种数据传输的透明性, 容易导致涉及隐私的数据的在进行传输时, 不 能保证该数据传输的安全, 从而容易造成隐私泄露等安全隐患。 发明内容
本发明的目的旨在至少解决上述技术缺陷之一。
本发明第一方面提供一种转换装置, 包括: 第一传输模块、 第一安全模块以及第二传 输模块; 所述第一传输模块用于建立通信连接, 并在建立通信连接后, 接收第一加密信息; 所述第一安全模块用于在所述第一传输模块接收所述第一加密信息后, 将所述第一加密信 息发送至所述第二传输模块进行外发。
此外, 所述第一安全模块在所述第一传输模块接收第一加密信息后, 判断所述第一加 密信息是否为对预设格式的信息进行加密得到的信息, 如果是对预设格式的信息进行加密 得到的信息, 则将所述第一加密信息发送至所述第二传输模块进行外发。
此外, 所述第二传输模块还用于接收第二加密数据, 并将所述第二加密数据发送至第 一安全模块, 所述第一安全模块在接收到所述第二加密数据后, 将所述第二加密数据发送 至所述第一传输模块进行外发。
此外, 所述第一安全模块还用于至少对所述第一加密信息进行签名, 获得第一签名数 据, 并将所述第一签名数据发送至所述第二传输模块进行外发。
此外, 所述转换装置的所述第二传输模块在接收所述第二加密数据时, 还接收第二签 名数据, 并将所述第二签名数据发送至第一安全模块; 所述第一安全模块在接收到所述第 二加密数据和所述第二签名数据后, 执行如下操作之一: 所述第一安全模块对所述第二签 名数据进行验证, 并在验证所述第二签名数据通过后, 将所述第二加密数据发送至所述第 一传输模块进行外发; 所述第一安全模块对所述第二加密数据进行解密, 获得所述第二解
密信息, 并在获得所述第二解密信息后, 对所述第二签名数据进行验证, 并在验证所述第 二签名数据通过后, 将所述第二加密数据发送至所述第一传输模块进行外发。
此外, 所述第一传输模块通过如下方式之一进行数据传输: 音频传输方式、 USB传输 方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI 传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式; 所述第二传输模块通过如下 方式之一进行数据传输: 音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方 式和 GSM传输方式。
本发明第二方面提供一种显示***, 包括眼镜和上述的转换装置; 所述眼镜包括眼镜 本体、 设置在所述眼镜本体上的显示模块、 第二安全模块以及通信模块; 所述通信模块用 于与所述转换装置的第二传输模块建立通信连接, 并在建立通信连接后, 接收所述第一加 密信息; 所述第二安全模块用于在所述通信模块接收到所述第一加密信息后, 对所述第一 加密信息进行解密, 获得所述第一加密信息对应的预设格式的信息; 所述第二安全模块还 用于在获得所述第一加密信息对应的预设格式的信息后发送显示指令至所述显示模块; 所 述显示模块用于接收所述显示指令, 根据所述显示指令和所述第一加密信息对应的预设格 式的信息进行显示。
此外, 所述第二安全模块还用于接收输入指令, 根据所述输入指令生成待输出信息, 将所述待输出信息进行加密, 获得所述第二加密数据; 所述通信模块还用于在所述第二安 全模块获得所述第二加密数据后, 将所述第二加密数据进行外发。
此外, 所述通信模块在接收所述第一加密信息时, 还接收所述第一签名数据; 所述第 二安全模块用于在所述通信模块接收到所述第一签名数据后, 所述第二安全模块对所述第 一签名数据进行验证, 并在验证所述第一签名数据通过后, 对所述第一加密信息进行解密, 获得所述第一加密信息对应的预设格式的信息。
此外, 所述第二安全模块还用于在生成待输出信息后, 至少对所述待输出信息进行签 名, 获得第二签名数据; 或者所述第二安全模块还用于至少对所述第二加密数据进行签名, 获得第二签名数据; 所述通信模块还用于在所述第二安全模块获得所述第二签名数据后, 将所述第二签名数据进行外发。
此外, 所述眼镜本体上还设置按键, 所述第二安全模块通过所述按键接收输入指令。 此外, 所述通信模块通过如下方式之一与所述第二传输模块进行数据传输: 音频传输 方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外传输方式、 光 传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式。
显示***还包括: 终端; 所述终端与所述第一传输模块建立通信连接, 并将第一加密 信息发送至所述转换装置的第一传输模块。
此外, 所述终端还接收所述第一传输模块传输来的所述第二加密数据。
本发明第三方面提供一种转换装置, 包括: 第一传输模块、 第一安全模块以及第二传 输模块; 所述第一传输模块用于建立通信连接, 并在建立通信连接后, 接收第一加密信息; 所述第一安全模块用于在所述第一传输模块接收所述第一加密信息后, 将所述第一加密信 息进行解密获得第一解密信息, 并将所述第一解密信息转换为预设格式的第一转换信息, 将所述第一转换信息进行加密获得第一加密转换数据, 并将所述第一加密转换数据发送至 所述第二传输模块进行外发。
此外, 所述第一安全模块进一步用于在所述第一传输模块接收所述第一加密信息后, 判断所述第一加密信息是否为对预设格式的信息进行加密得到的信息, 如果不是对预设格 式的信息进行加密得到的信息, 则将所述第一加密信息进行解密获得所述第一解密信息,。
此外, 所述转换装置的所述第二传输模块还用于接收第二加密数据, 并将所述第二加 密数据发送至第一安全模块, 所述第一安全模块在接收到所述第二加密数据后, 将所述第 二加密数据发送至所述第一传输模块进行外发。
此外, 所述第一安全模块还至少对所述第一加密转换数据进行签名, 获得第一签名数 据, 并将所述第一签名数据发送至所述第二传输模块进行外发; 或者所述第一安全模块还 至少对所述第一转换信息进行签名, 获得第一签名数据, 并将所述第一签名数据发送至所 述第二传输模块进行外发。
此外, 所述转换装置的所述第二传输模块在接收所述第二加密数据时, 还用于接收第 二签名数据, 并将所述第二签名数据发送至第一安全模块; 所述第一安全模块在接收到所 述第二加密数据和所述第二签名数据后, 执行如下操作之一: 所述第一安全模块对所述第 二签名数据进行验证, 并在验证所述第二签名数据通过后, 将所述第二加密数据发送至所 述第一传输模块进行外发; 所述第一安全模块对所述第二加密数据进行解密, 获得所述第 二解密信息, 并在获得所述第二解密信息后, 对所述第二签名数据进行验证, 在验证所述 第二签名数据通过后, 将所述第二加密数据发送至所述第一传输模块进行外发。
此外, 所述第一传输模块通过如下方式之一进行数据传输: 音频传输方式、 USB传输 方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI 传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式; 所述第二传输模块通过如下 方式之一进行数据传输: 音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方
式和 GSM传输方式。
本发明第四方面提供一种显示***, 包括眼镜和上述的转换装置; 所述眼镜包括眼镜 本体、 设置在所述眼镜本体上的显示模块、 第二安全模块以及通信模块; 所述通信模块用 于与所述转换装置的第二传输模块建立通信连接, 并在建立通信连接后, 接收所述第一加 密转换数据; 所述第二安全模块用于在所述通信模块接收到所述第一加密转换数据后, 对 所述第一加密转换数据进行解密, 获得所述第一转换信息; 所述第二安全模块还用于在获 得所述第一转换信息后发送显示指令至所述显示模块; 所述显示模块用于接收所述显示指 令, 根据所述显示指令和所述第一转换信息进行显示。
此外, 所述第二安全模块还用于接收输入指令, 根据所述输入指令生成待输出信息, 将所述待输出信息进行加密, 获得所述第二加密数据; 所述通信模块还用于在所述第二安 全模块获得所述第二加密数据后, 将所述第二加密数据进行外发。
此外, 所述通信模块在接收所述第一加密转换数据时, 还接收第一签名数据; 所述第 二安全模块用于在所述通信模块接收到所述第一签名数据后, 执行如下操作之一: 所述第 二安全模块对所述第一签名数据进行验证, 在验证所述第一签名数据通过后, 对所述第一 加密转换数据进行解密, 获得所述第一转换信息; 所述第二安全模块对所述第一加密转换 数据进行解密, 获得所述第一转换信息, 并在获得所述第一转换信息后, 对所述第一签名 数据进行验证, 在验证所述第一签名数据通过后, 发送显示指令至所述显示模块。
此外, 所述第二安全模块还用于在生成待输出信息后, 至少对所述待输出信息进行签 名, 获得第二签名数据; 或者所述第二安全模块还用于至少对所述第二加密数据进行签名, 获得第二签名数据; 所述通信模块还用于在所述第二安全模块获得所述第二签名数据后, 将所述第二签名数据进行外发。
此外, 所述眼镜本体上还设置按键, 所述第二安全模块通过所述按键接收输入指令。 此外, 所述通信模块通过如下方式之一与所述第二传输模块进行数据传输: 音频传输 方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外传输方式、 光 传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式。
此外, 显示***还包括: 终端; 所述终端与所述转换装置的第一传输模块建立通信连 接, 并在建立通信连接后, 将所述第一加密信息发送至所述第一传输模块。
此外, 所述终端还接收所述第一传输模块传输来的所述第二加密数据。
由上述本发明提供的技术方案可以看出, 本发明提供了一种转换装置和显示***, 由 于数据在传输的过程中被加密, 保证了该数据传输的安全性;
此外,本发明的眼镜在本地通过第二安全模块对转换装置发送来的加密数据进行解密,
进一步保证数据传输的安全性, 最大程度的防止了黑客的远程攻击, 杜绝了采用其他解密 设备解密后再发送给眼镜产生的不安全隐患;
此外, 眼镜输出的信息由于被眼镜的第二安全模块加密后通过通信模块进行外发, 可 以保证眼镜输出的数据的安全性;
此外, 由于转换装置的发送的数据可以被签名, 眼镜对签名进行验证, 眼镜发送的数 据也可以被签名, 转换装置进行验证, 保证了转换装置和眼镜双方身份的真实性, 进一步 提高了数据传输的安全性。 附图说明
为了更清楚地说明本发明实施例的技术方案, 下面将对实施例描述中所需要使用的附 图作简单地介绍, 显而易见地, 下面描述中的附图仅仅是本发明的一些实施例, 对于本领 域的普通技术人员来讲, 在不付出创造性劳动的前提下, 还可以根据这些附图获得其他附 图。
图 1为根据本发明实施例 1的显示***的结构示意图。
具体实施方式
下面结合本发明实施例中的附图, 对本发明实施例中的技术方案进行清楚、 完整地描 述, 显然, 所描述的实施例仅仅是本发明一部分实施例, 而不是全部的实施例。 基于本发 明的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例, 都属于本发明的保护范围。
在本发明的描述中, 需要理解的是, 术语"中心"、 "纵向"、 "横向"、 "上"、 "下"、 "前"、 "后"、 "左"、 "右"、 "竖直"、 "水平"、 "顶"、 "底"、 "内"、 "外"等指示的方位或位置关系为 基于附图所示的方位或位置关系, 仅是为了便于描述本发明和简化描述, 而不是指示或暗 示所指的装置或元件必须具有特定的方位、 以特定的方位构造和操作, 因此不能理解为对 本发明的限制。 此外, 术语"第一"、 "第二 "仅用于描述目的, 而不能理解为指示或暗示相 对重要性或数量或位置。
在本发明的描述中,需要说明的是,除非另有明确的规定和限定,术语"安装"、 "相连"、 "连接 "应做广义理解, 例如, 可以是固定连接, 也可以是可拆卸连接, 或一体地连接; 可 以是机械连接, 也可以是电连接; 可以是直接相连, 也可以通过中间媒介间接相连, 可以 是两个元件内部的连通。 对于本领域的普通技术人员而言, 可以具体情况理解上述术语在
本发明中的具体含义。
下面将结合附图对本发明实施例作进一步地详细描述。 实施例 1
图 1为根据本发明实施例 1的显示***的结构示意图, 参见图 1, 该显示***包括: 转换装置 10、 以及眼镜 20; 另外, 本发明的显示***还可以包括: 终端 30, 终端 30可以 为以下任意设备: MP3、 智能手机、 平板电脑、 笔记本电脑、 PC机、 U盘或者远程服务器 等设备。当然,本发明的转换装置 10还可以作为一个单独的设备, 设置不同的接口,例如: 转换装置 10包括 IC卡插槽、 SD卡插槽或者读卡器等接口, 可以读取 IC卡、 SD卡等通过 接口连接的设备中存储的加密文件。
其巾:
转换装置 10可以包括: 第一传输模块 101、 第一安全模块 102、 第二传输模块 103; 其中: 第一传输模块 101可以通过如下方式建立通信连接:
有线传输方式: 音频传输方式、 USB传输方式或串口传输方式等;
无线传输方式: NFC 传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI 传输方式、 GPRS传输方式、 3G传输方式或 GSM传输方式等。
采用无线传输的方式可以减少接口的设置, 减小转换装置 10的体积, 更加方便使用和 携带。
其中: 第二传输模块 103可以通过如下方式建立通信连接:
有线传输方式: 音频传输方式、 USB传输方式或串口传输方式等;
无线传输方式: NFC 传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI 传输方式、 GPRS传输方式、 3G传输方式或 GSM传输方式等。
采用无线传输的方式可以减少接口的设置, 减小转换装置 10的体积, 更加方便使用和 携带。
眼镜 20包括: 眼镜本体; 为了便于携带, 可以在眼镜本体上设置显示模块 201、 第二 安全模块 202以及通信模块 203; 当然, 显示模块 201可以单独设置在镜框处, 也可以设 置在镜片的表面, 后者用户可以直接在戴着眼镜 20的情况下观看显示的内容, 方便用户使 用。 当然, 还可以直接将显示模块 201制成镜片, 使得工艺简单, 实用性强。 第二安全模 块 202以及通信模块 203可以单独设置在镜框处, 也可以设置在镜框的内部, 后者可以减 小眼镜 20的体积, 方便携带和使用。
具体的, 通信模块 203可以通过如下方式建立通信连接:
有线传输方式: 音频传输方式、 USB传输方式或串口传输方式等;
无线传输方式: NFC 传输方式、 蓝牙传输方式、 红外传输方式、 光传输方式、 WIFI 传输方式、 GPRS传输方式、 3G传输方式或 GSM传输方式等。
采用无线传输的方式可以减少接口的设置,减小眼镜 20的体积,更加方便使用和携带。 转换装置 10的第一传输模块 101与终端 30通过匹配的传输方式建立通信连接, 从而 可以接收终端 30发送的信息; 转换装置 10的第二传输模块 103与眼镜 20的通信模块 203 通过匹配的传输方式建立通信连接, 从而可以将处理后的终端 30 发送的信息发送至眼镜
20。 终端 30生成第一信息, 并对第一信息进行加密获得第一加密信息, 在终端 30与第一 传输模块 101建立通信连接后, 终端 30将第一加密信息发送至转换装置 10的第一传输模 块 101。 本实施例中, 由于终端 30对第一信息进行了加密, 从而令终端 30发送的信息为 密文信息, 因此, 在转换装置 10接收到第一加密信息后, 做出如下处理:
第一传输模块 101用于建立通信连接, 并在建立通信连接后, 接收第一加密信息; 具 体的, 终端 30与第一传输模块 101 建立通信连接后, 将信息的密文发送至第一传输模块 101以便进行后续处理。
第一安全模块 102用于在第一传输模块 101接收第一加密信息后, 将第一加密信息发 送至第二传输模块进行外发。
由此可见, 数据在传输的过程中被加密, 保证了该数据传输的安全性。
具体的, 第一安全模块 102在第一传输模块 101接收第一加密信息后, 判断第一加密 信息是否为对预设格式的信息进行加密得到的信息, 如果是对预设格式的信息进行加密得 到的信息, 则将第一加密信息发送至第二传输模块 103进行外发。
其中, 第一安全模块 102在判断第一加密信息是否为对预设格式的信息进行加密得到 的信息时, 可以通过如下方式进行判断: 在第一加密信息中携带有标识信息, 该标识信息 标识第一加密信息是对何种格式的信息进行加密的标识, 第一安全模块 102接收到第一加 密信息后, 根据第一加密信息携带的标识信息判断第一加密信息是对何种格式的信息进行 的加密。 本实施例中, 第一加密信息是对预设格式的信息进行加密的, 因此, 第一安全模 块 102直接将第一加密信息发送至第二传输模块 106进行外发; 以保证转换装置 10输出的 数据均为眼镜 20支持的格式的数据, 从而保证眼镜 20对数据的正确处理。
值得说明的是:本发明的眼镜 20支持的预设格式可以为编解码效率最高的编解码格式, 例如: 眼镜 20支持的文档的预设格式为: TXT格式; 眼镜 20支持的图片的预设格式为:
ESC格式等, 当然还可以支持不同类型 (例如: 音频格式、 视频格式) 的编解码效率最高 的编解码格式, 在此不一一列举。 预设格式采用编解码效率最高的编解码格式可以提高眼 镜 20对数据处理的速度。
当然, 本实施例中, 终端 30采用的加密第一信息的加解密算法与眼镜 20的加解密算 法相同, 才可以保证数据的正确处理。
由此, 为了与转换装置 10匹配, 在转换装置 10将第一加密信息发送至第二传输模块 103进行外发时, 该眼镜 20的通信模块 203用于与转换装置的第二传输模块 103建立通信 连接, 并在建立通信连接后, 接收该第一加密信息;
第二安全模块 202用于在通信模块 203接收到第一加密信息后, 对第一加密信息进行 解密, 获得第一加密信息对应的预设格式的信息;
第二安全模块 202还用于在获得第一加密信息对应的预设格式的信息后发送显示指令 至显示模块 201 ;
显示模块 201接收显示指令, 根据显示指令和第一加密信息对应的预设格式的信息进 行显示。
由此可见, 本发明的眼镜 20在本地通过第二安全模块 202对转换装置 10发送来的加 密数据进行解密, 进一步保证数据传输的安全性, 最大程度的防止了黑客的远程攻击, 杜 绝了采用其他解密设备解密后再发送给眼镜 20产生的不安全隐患。 另外, 为了保证眼镜 20输出的数据的安全, 眼镜 20的第二安全模块 202还用于接收 输入指令, 根据输入指令生成待输出信息, 将待输出信息进行加密, 获得第二加密数据; 通信模块 203还用于在第二安全模块 202获得第二加密数据后,将第二加密数据进行外发。 由此可见,眼镜 20输出的信息由于被眼镜 20的第二安全模块 202加密后通过通信模块 203 进行外发, 可以保证眼镜 20输出的数据的安全性。
此时, 转换装置 10的第二传输模块 103还接收该第二加密数据, 并将第二加密数据发 送至第一安全模块 102, 第一安全模块 102在接收到第二加密数据后, 将第二加密数据发 送至第一传输模块 101进行外发。 由于终端 30与转换装置 10之间传输数据的密文, 且终 端 30与眼镜 20采用的加解密算法相同, 因此, 转换装置 10可以直接将第二加密数据发送 至第一传输模块 101进行外发, 终端 30接收第一传输模块 101传输来的第二加密数据。
由于眼镜 10发送的信息被加密, 并且直接传输至终端 30, 可以保证眼镜 20输出的数 据传输的安全性。
为了进一步提高数据传输的安全性、 确保转换装置 10身份的真实性, 转换装置 10还 可以对传输的数据进行签名, 眼镜 20还可以对转换装置 10的签名进行验证, 具体可以通 过如下方式进行身份验证:
转换装置 10的第一安全模块 102至少对第一加密信息进行签名, 获得第一签名数据, 并将第一签名数据发送至第二传输模块 103进行外发;
眼镜 20的通信模块 203在接收第一加密信息时, 还接收第一签名数据; 第二安全模块 202用于在通信模块 203接收到第一签名数据后, 对第一签名数据进行验证, 并在验证第 一签名数据通过后, 对第一加密信息进行解密, 获得第一加密信息对应的预设格式的信息。
通过对加密的数据直接进行签名和验证, 减少验证环节, 提高数据处理速度, 并且, 只有在验证签名通过后, 才对加密的数据进行解密, 否则, 验证签名未通过, 则不予对加 密的数据进行解密, 以保证数据的安全性。 为了进一步提高数据传输的安全性、 确保眼镜 20身份的真实性, 眼镜 20还可以对传 输的数据进行签名, 转换装置 10还可以对转换装置 20的签名进行验证, 具体可以通过如 下方式之一进行身份验证:
( 1 ) 眼镜 20的第二安全模块 202可以在生成待输出信息后, 至少对待输出信息进行 签名, 获得第二签名数据; 通信模块 203还用于在第二安全模块 202获得第二签名数据后, 将第二签名数据进行外发;
此时,转换装置 10的第二传输模块 103在接收第二加密数据时,还接收第二签名数据, 并将第二签名数据发送至第一安全模块 102; 第一安全模块 102在接收到第二加密数据和 第二签名数据后, 对第二加密数据进行解密, 获得第二解密信息, 并在获得第二解密信息 后, 对第二签名数据进行验证, 并在验证第二签名数据通过后, 将第二加密数据发送至第 一传输模块进行外发;
由于终端 30与转换装置 10之间通过数据的密文进行传输, 因此, 转换装置 10的第一 安全模块 102在验证第二签名数据通过后, 将第二加密数据直接发送至第一传输模块 101 进行外发, 以便传输至终端 30。
眼镜 20通过至少对待输出信息直接进行签名, 提高了签名数据本身的安全性, 即便第 二加密数据和第二签名数据同时被篡改, 也可以在转换装置 10处验证出来, 从而保证数据 传输的安全性和眼镜 20的身份的真实性;
转换装置 10通过解密第二加密数据获得第二解密信息对第二签名数据进行验证,提高 了验证的正确性, 即便密文和签名同时被篡改, 也可以验证出来, 从而保证数据传输的安
全性和眼镜 20的身份的真实性。
(2) 眼镜 20的第二安全模块 202可以至少对第二加密数据进行签名, 获得第二签名 数据; 通信模块 203还用于在第二安全模块 202获得第二签名数据后, 将第二签名数据进 行外发;
此时,转换装置 10的第二传输模块 103在接收第二加密数据时,还接收第二签名数据, 并将第二签名数据发送至第一安全模块 102; 第一安全模块 102在接收到第二加密数据和 第二签名数据后, 对第二签名数据进行验证, 并在验证第二签名数据通过后, 将第二加密 数据发送至所述第一传输模块进行外发;
由于终端 30与转换装置 10之间通过数据的密文进行传输, 因此, 转换装置 10的第一 安全模块 102将第二加密数据直接发送至第一传输模块 101进行外发,以便传输至终端 30。
眼镜 20通过至少对第二加密数据直接进行签名, 减少处理环节, 提高数据处理速度; 转换装置 10通过根据第二加密数据直接对第二签名数据进行验证, 减少验证环节, 提 高数据处理速度, 并且只有在验证签名通过后, 才将第二加密数据发送至终端, 以保证安 全性。
当然, 眼镜 20本体上还可以设置按键, 此时, 第二安全模块 202通过该按键接收输入 指令。 例如: 显示模块 201显示内容为 "是否确认显示信息", 用户可以按下该按键发送确 认指令, 以便告知眼镜 20和 /或转换装置 10可以进行显示。 通过硬件的确认防止软件被劫 持而产生的显示问题。
眼镜 20本体上还可以设置扬声器, 在传输音频数据时, 扬声器可以根据第二安全模块 202获得的信息进行发声, 保证用户正常使用。
当然, 本发明中的各个模块执行的功能可以集成在一个芯片上, 例如: 眼镜 20的通信 模块 203和第二安全模块 202集成在一个芯片上, 将各个模块集成在一个芯片上, 节省了 空间, 减小眼镜 20的体积; 也可以将第二安全模块 202执行的功能拆分成若干子模块执行 相关功能, 例如: 加解密子模块、 签名子模块, 通过这种方式可以提高处理速度; 第二安 全模块 202可以为安全芯片; 转换装置的第一传输模块 101、 第一安全模块 102、 第二传输 模块 103集成在一个芯片上, 将各个模块集成在一个芯片上, 节省了空间, 减小转换装置 10的体积; 同理,也可以将第一安全模块 102执行的功能拆分成若干子模块执行相关功能, 例如: 加解密子模块、 签名子模块, 通过这种方式可以提高处理速度。 只要达到了本发明 记载的效果, 实现了本发明的目的, 无论转换装置 10和眼镜 20采用了何种模块分配方式, 均应属于本发明保护的范围。
实施例 2
本实施例是在实施例 1的基础上进行的改进, 该显示***的结构与实施例 1相同, 在 此不再赘述, 本实施例与实施例 1的区别仅在于: 终端 30发送的第一加密信息在转换装置 10解密并进行过处理后传输至眼镜 20。
第一传输模块 101将接收到的第一加密信息发送至第一安全模块 102, 第一安全模块
102对该第一加密信息进行解密获得第一解密信息, 并将第一解密信息转换为预设格式的 第一转换信息, 并将该第一转换信息进行加密获得第一加密转换数据, 并将第一加密转换 数据发送至第二传输模块 103进行外发。
由此可见, 数据在传输的过程中被转换装置加密, 保证了该数据传输的安全性。 具体的, 第一安全模块 102在第一传输模块 101接收第一加密信息后, 判断第一加密 信息是否为对预设格式的信息进行加密得到的信息, 如果不是对预设格式的信息进行加密 得到的信息, 则将第一加密信息进行解密获得第一解密信息, 并将第一解密信息转换为预 设格式的第一转换信息, 将第一转换信息进行加密获得第一加密转换数据, 并将第一加密 转换数据发送至第二传输模块 103进行外发。
其中, 第一安全模块 102在判断第一加密信息是否为对预设格式的信息进行加密得到 的信息时, 可以通过如下方式进行判断: 在第一加密信息中携带有标识信息, 该标识信息 标识第一加密信息是对何种格式的信息进行加密的标识, 第一安全模块 102接收到第一加 密信息后, 根据第一加密信息携带的标识信息判断第一加密信息是对何种格式的信息进行 的加密。 本实施例中, 第一加密信息不是对预设格式的信息进行加密的, 因此, 第一安全 模块 102将第一加密信息进行解密获得第一解密信息, 并将第一解密信息转换为预设格式 的第一转换信息, 将第一转换信息进行加密获得第一加密转换数据, 并将第一加密转换数 据发送至第二传输模块 103进行外发; 以保证转换装置 10输出的数据均为眼镜 20支持的 格式的数据, 从而保证眼镜 20对数据的正确处理。
当然, 本实施例中, 终端 30采用的加密第一信息的加解密算法与眼镜 20的加解密算 法可以相同, 也可以不同, 但是转换装置 10采用的加解密算法与眼镜 20采用的加解密算 法相同。
另外, 本实施例中转换装置 10将终端 30发送的不是预设格式的第一加密信息的原文 进行转换, 转换为预设格式的信息是为了与支持预设格式的眼镜 20进行匹配, 以便眼镜可 以正确显示该信息。
值得说明的是: 本发明的眼镜 20 支持的预设格式可以为编解码效率最高的编解码格 式, 例如: 眼镜 20支持的文档的预设格式为: TXT格式; 眼镜 20支持的图片的预设格式
为: ESC格式等, 当然还可以支持不同类型 (例如: 音频格式、 视频格式) 的编解码效率 最高的编解码格式, 在此不一一列举。 预设格式采用编解码效率最高的编解码格式可以提 高眼镜 20对数据处理的速度。
由此, 为了与转换装置 10匹配, 在转换装置 10将第一加密转换数据发送至第二传输 模块 103进行外发时,该眼镜 20的通信模块 203用于与转换装置的第二传输模块 103建立 通信连接, 并在建立通信连接后, 接收该第一加密转换数据;
第二安全模块 202用于在通信模块 203接收到第一加密转换数据后, 对第一加密转换 数据进行解密, 获得第一转换信息;
第二安全模块 202还用于在获得第一转换信息后发送显示指令至显示模块 201 ;
显示模块 201接收显示指令, 根据显示指令和第一转换信息进行显示。
由此可见, 本发明的眼镜 20在本地通过第二安全模块 202对转换装置 10发送来的加 密数据进行解密, 进一步保证数据传输的安全性, 最大程度的防止了黑客的远程攻击, 杜 绝了采用其他解密设备解密后再发送给眼镜 20产生的不安全隐患。
另外, 为了保证眼镜 20输出的数据的安全, 眼镜 20的第二安全模块 202还用于接收 输入指令, 根据输入指令生成待输出信息, 将待输出信息进行加密, 获得第二加密数据; 通信模块 203还用于在第二安全模块 202获得第二加密数据后,将第二加密数据进行外发。 由此可见,眼镜 20输出的信息由于被眼镜 20的第二安全模块 202加密后通过通信模块 203 进行外发, 可以保证眼镜 20输出的数据的安全性。
此时, 转换装置 10的第二传输模块 103还接收该第二加密数据, 并将第二加密数据发 送至第一安全模块 102, 第一安全模块 102在接收到第二加密数据后, 将第二加密数据发 送至第一传输模块 101进行外发, 终端 30接收第一传输模块 101传输来的第二加密数据。 本实施例中, 眼镜 20和终端 30的加解密算法相同, 因此, 转换模块 10可以直接将接收到 的眼镜 20发送的第二加密数据直接传输至终端 30。
眼镜 20采用对数据进行加密的方式将输出的数据传输至终端 30, 可以保证眼镜 20输 出的数据传输的安全性。 为了进一步提高数据传输的安全性、 确保转换装置 10身份的真实性, 转换装置 10还 可以对传输的数据进行签名, 眼镜 20还可以对转换装置 10的签名进行验证, 具体可以通 过如下方式之一进行身份验证:
( 1 )第一安全模块 102还可以对第一加密转换数据进行签名, 获得第一签名数据, 并 将第一签名数据发送至第二传输模块 103进行外发;
眼镜 20的通信模块 203在接收第一加密转换数据时, 还接收第一签名数据; 第二安全 模块 202用于在通信模块 203接收到第一签名数据后, 对第一签名数据进行验证, 并在验 证第一签名数据通过后, 对第一加密转换数据进行解密, 获得第一转换信息。
通过对加密的数据直接进行签名和验证, 减少验证环节, 提高数据处理速度, 并且, 只有在验证签名通过后, 才对加密的数据进行解密, 否则, 验证签名未通过, 则不予对加 密的数据进行解密, 以保证数据的安全性。
(2)第一安全模块 102还可以对第一转换信息进行签名, 获得第一签名数据, 并将第 一签名数据发送至第二传输模块 103进行外发;
眼镜 20的通信模块 203在接收第一加密转换数据时, 还接收第一签名数据; 第二安全 模块 202用于在通信模块 203接收到第一签名数据后, 对第一加密转换数据进行解密, 获 得第一转换信息, 并在获得第一转换信息后, 对第一签名数据进行验证, 在验证第一签名 数据通过后, 发送显示指令至显示模块。
通过解密加密的数据获得解密的信息, 根据解密的信息对第一签名数据进行验证, 提 高了验证的正确性, 即便加密的数据和签名同时被篡改, 也可以验证出来, 从而保证数据 传输的安全性和转换装置 10身份的真实性。 为了进一步提高数据传输的安全性、 确保眼镜 20身份的真实性, 眼镜 20还可以对传 输的数据进行签名, 转换装置 10还可以对转换装置 20的签名进行验证, 具体可以通过如 下方式之一进行身份验证:
( 1 ) 眼镜 20的第二安全模块 202可以在生成待输出信息后, 至少对待输出信息进行 签名, 获得第二签名数据; 通信模块 203还用于在第二安全模块 202获得第二签名数据后, 将第二签名数据进行外发;
此时,转换装置 10的第二传输模块 103在接收第二加密数据时,还接收第二签名数据, 并将第二签名数据发送至第一安全模块 102; 第一安全模块 102在接收到第二加密数据和 第二签名数据后, 对第二加密数据进行解密, 获得第二解密信息, 并在获得第二解密信息 后, 对第二签名数据进行验证, 并在验证第二签名数据通过后, 将第二加密数据发送至第 一传输模块进行外发;
由于终端 30与转换装置 10之间通过数据的密文进行传输, 因此, 转换装置 10的第一 安全模块 102在验证第二签名数据通过后, 将第二加密数据直接发送至第一传输模块 101 进行外发, 以便传输至终端 30。
眼镜 20通过至少对待输出信息直接进行签名, 提高了签名数据本身的安全性, 即便第
二加密数据和第二签名数据同时被篡改, 也可以在转换装置 10处验证出来, 从而保证数据 传输的安全性和眼镜 20的身份的真实性;
转换装置 10通过解密第二加密数据获得第二解密信息对第二签名数据进行验证,提高 了验证的正确性, 即便密文和签名同时被篡改, 也可以验证出来, 从而保证数据传输的安 全性和眼镜 20的身份的真实性。
(2) 眼镜 20的第二安全模块 202可以至少对第二加密数据进行签名, 获得第二签名 数据; 通信模块 203还用于在第二安全模块 202获得第二签名数据后, 将第二签名数据进 行外发;
此时,转换装置 10的第二传输模块 103在接收第二加密数据时,还接收第二签名数据, 并将第二签名数据发送至第一安全模块 102; 第一安全模块 102在接收到第二加密数据和 第二签名数据后, 对第二签名数据进行验证, 并在验证第二签名数据通过后, 将第二加密 数据发送至所述第一传输模块进行外发;
由于终端 30与转换装置 10之间通过数据的密文进行传输, 因此, 转换装置 10的第一 安全模块 102将第二加密数据直接发送至第一传输模块 101进行外发,以便传输至终端 30。
眼镜 20通过至少对第二加密数据直接进行签名, 减少处理环节, 提高数据处理速度; 转换装置 10通过根据第二加密数据直接对第二签名数据进行验证, 减少验证环节, 提 高数据处理速度, 并且, 只有在验证签名通过后, 才将第二加密数据外发, 以保证安全性。 当然, 眼镜 20本体上还可以设置按键, 这与实施例 1相同, 在此不再赘述。 眼镜 20 本体上还可以设置扬声器, 这也与实施例 1相同, 在此不再赘述。
当然, 本发明中的各个模块执行的功能可以集成在一个芯片上, 例如: 眼镜 20的通信 模块 203和第二安全模块 202集成在一个芯片上, 将各个模块集成在一个芯片上, 节省了 空间, 减小眼镜 20的体积; 也可以将第二安全模块 202执行的功能拆分成若干子模块执行 相关功能, 例如: 加解密子模块、 签名子模块, 通过这种方式可以提高处理速度; 第二安 全模块 202可以为安全芯片; 转换装置的第一传输模块 101、 第一安全模块 102、 第二传输 模块 103集成在一个芯片上, 将各个模块集成在一个芯片上, 节省了空间, 减小转换装置 10的体积; 同理,也可以将第一安全模块 102执行的功能拆分成若干子模块执行相关功能, 例如: 加解密子模块、 签名子模块, 通过这种方式可以提高处理速度。 只要达到了本发明 记载的效果, 实现了本发明的目的, 无论转换装置 10和眼镜 20采用了何种模块分配方式, 均应属于本发明保护的范围。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为, 表示包括一个 或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、 片段或部分, 并且本发明的优选实施方式的范围包括另外的实现, 其中可以不按所示出或讨论的顺序, 包括根据所涉及的功能按基本同时的方式或按相反的顺序, 来执行功能, 这应被本发明的 实施例所属技术领域的技术人员所理解。
应当理解, 本发明的各部分可以用硬件、 软件、 固件或它们的组合来实现。 在上述实 施方式中, 多个步骤或方法可以用存储在存储器中且由合适的指令执行***执行的软件或 固件来实现。 例如, 如果用硬件来实现, 和在另一实施方式中一样, 可用本领域公知的下 列技术中的任一项或他们的组合来实现: 具有用于对数据信号实现逻辑功能的逻辑门电路 的离散逻辑电路, 具有合适的组合逻辑门电路的专用集成电路, 可编程门阵列 (PGA), 现 场可编程门阵列 (FPGA) 等。
本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可 以通过程序来指令相关的硬件完成, 所述的程序可以存储于一种计算机可读存储介质中, 该程序在执行时, 包括方法实施例的步骤之一或其组合。
此外, 在本发明各个实施例中的各功能单元可以集成在一个处理模块中, 也可以是各 个单元单独物理存在, 也可以两个或两个以上单元集成在一个模块中。 上述集成的模块既 可以采用硬件的形式实现, 也可以采用软件功能模块的形式实现。 所述集成的模块如果以 软件功能模块的形式实现并作为独立的产品销售或使用时, 也可以存储在一个计算机可读 取存储介质中。
上述提到的存储介质可以是只读存储器, 磁盘或光盘等。
在本说明书的描述中, 参考术语"一个实施例"、 "一些实施例"、 "示例"、 "具体示例"、 或"一些示例"等的描述意指结合该实施例或示例描述的具体特征、 结构、 材料或者特点包 含于本发明的至少一个实施例或示例中。 在本说明书中, 对上述术语的示意性表述不一定 指的是相同的实施例或示例。 而且, 描述的具体特征、 结构、 材料或者特点可以在任何的 一个或多个实施例或示例中以合适的方式结合。
尽管上面已经示出和描述了本发明的实施例, 可以理解的是, 上述实施例是示例性的, 不能理解为对本发明的限制, 本领域的普通技术人员在不脱离本发明的原理和宗旨的情况 下在本发明的范围内可以对上述实施例进行变化、 修改、 替换和变型。 本发明的范围由所 附权利要求及其等同限定。
Claims
1、 一种转换装置, 其特征在于, 包括: 第一传输模块、 第一安全模块以及第二传输模 块;
所述第一传输模块用于建立通信连接, 并在建立通信连接后, 接收第一加密信息; 所述第一安全模块用于在所述第一传输模块接收所述第一加密信息后, 将所述第一加 密信息发送至第二传输模块进行外发。
2、 根据权利要求 1所述的转换装置, 其特征在于, 所述第一安全模块在所述第一传输 模块接收第一加密信息后, 判断所述第一加密信息是否为对预设格式的信息进行加密得到 的信息, 如果是对预设格式的信息进行加密得到的信息, 则将所述第一加密信息发送至所 述第二传输模块进行外发。
3、 根据权利要求 1或 2所述的转换装置, 其特征在于,
所述第二传输模块还用于接收第二加密数据, 并将所述第二加密数据发送至第一安全 模块, 所述第一安全模块在接收到所述第二加密数据后, 将所述第二加密数据发送至所述 第一传输模块进行外发。
4、 根据权利要求 1至 3任一项所述的转换装置, 其特征在于,
所述第一安全模块还用于至少对所述第一加密信息进行签名, 获得第一签名数据, 并 将所述第一签名数据发送至所述第二传输模块进行外发。
5、 根据权利要求 3所述的转换装置, 其特征在于,
所述转换装置的所述第二传输模块在接收所述第二加密数据时,还接收第二签名数据, 并将所述第二签名数据发送至第一安全模块;
所述第一安全模块在接收到所述第二加密数据和所述第二签名数据后, 执行如下操作 之一:
所述第一安全模块对所述第二签名数据进行验证,并在验证所述第二签名数据通过后, 将所述第二加密数据发送至所述第一传输模块进行外发;
所述第一安全模块对所述第二加密数据进行解密, 获得所述第二解密信息, 并在获得 所述第二解密信息后, 对所述第二签名数据进行验证, 并在验证所述第二签名数据通过后, 将所述第二加密数据发送至所述第一传输模块进行外发。
6、 根据权利要求 1至 5任一项所述的转换装置, 其特征在于,
所述第一传输模块通过如下方式之一进行数据传输:
音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外
传输方式、光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式; 所述第二传输模块通过如下方式之一进行数据传输:
音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外 传输方式、光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式。
7、 一种显示***, 其特征在于, 包括眼镜和上述权利要求 1至 6任一项所述的转换装 置;
所述眼镜包括眼镜本体、 设置在所述眼镜本体上的显示模块、 第二安全模块以及通信 模块;
所述通信模块用于与所述转换装置的第二传输模块建立通信连接, 并在建立通信连接 后, 接收所述第一加密信息;
所述第二安全模块用于在所述通信模块接收到所述第一加密信息后, 对所述第一加密 信息进行解密, 获得所述第一加密信息对应的预设格式的信息;
所述第二安全模块还用于在获得所述第一加密信息对应的预设格式的信息后发送显示 指令至所述显示模块;
所述显示模块用于接收所述显示指令, 根据所述显示指令和所述第一加密信息对应的 预设格式的信息进行显示。
8、 根据权利要求 7所述的显示***, 其特征在于,
所述第二安全模块还用于接收输入指令, 根据所述输入指令生成待输出信息, 将所述 待输出信息进行加密, 获得所述第二加密数据;
所述通信模块还用于在所述第二安全模块获得所述第二加密数据后, 将所述第二加密 数据进行外发。
9、 根据权利要求 7或 8所述的显示***, 其特征在于,
所述通信模块在接收所述第一加密信息时, 还接收所述第一签名数据;
所述第二安全模块用于在所述通信模块接收到所述第一签名数据后, 所述第二安全模 块对所述第一签名数据进行验证, 并在验证所述第一签名数据通过后, 对所述第一加密信 息进行解密, 获得所述第一加密信息对应的预设格式的信息。
10、 根据权利要求 8所述的显示***, 其特征在于,
所述第二安全模块还用于在生成待输出信息后, 至少对所述待输出信息进行签名, 获 得第二签名数据; 或者所述第二安全模块还用于至少对所述第二加密数据进行签名, 获得 第二签名数据;
所述通信模块还用于在所述第二安全模块获得所述第二签名数据后, 将所述第二签名
数据进行外发。
11、 根据权利要求 7至 10任一项所述的显示***, 其特征在于, 所述眼镜本体上还设 置按键, 所述第二安全模块通过所述按键接收输入指令。
12、 根据权利要求 7至 11任一项所述的显示***, 其特征在于, 所述通信模块通过如 下方式之一与所述第二传输模块进行数据传输:
音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外 传输方式、光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式。
13、 根据权利要求 7至 12任一项所述的显示***, 其特征在于, 还包括: 终端; 所述终端与所述转换装置的第一传输模块建立通信连接, 并在建立通信连接后, 将所 述第一加密信息发送至所述第一传输模块。
14、 根据权利要求 13所述的显示***, 其特征在于,
所述终端还接收所述第一传输模块传输来的所述第二加密数据。
15、 一种转换装置, 其特征在于, 包括: 第一传输模块、 第一安全模块以及第二传输 模块;
所述第一传输模块用于建立通信连接, 并在建立通信连接后, 接收第一加密信息; 所述第一安全模块用于在所述第一传输模块接收所述第一加密信息后, 将所述第一加 密信息进行解密获得第一解密信息, 并将所述第一解密信息转换为预设格式的第一转换信 息, 将所述第一转换信息进行加密获得第一加密转换数据, 并将所述第一加密转换数据发 送至所述第二传输模块进行外发。
16、 根据权利要求 15所述的转换装置, 其特征在于,
所述第一安全模块进一步用于在所述第一传输模块接收所述第一加密信息后, 判断所 述第一加密信息是否为对预设格式的信息进行加密得到的信息, 如果不是对预设格式的信 息进行加密得到的信息, 则将所述第一加密信息进行解密获得所述第一解密信息。
17、 根据权利要求 15或 16所述的转换装置, 其特征在于,
所述转换装置的所述第二传输模块还用于接收第二加密数据, 并将所述第二加密数据 发送至第一安全模块, 所述第一安全模块在接收到所述第二加密数据后, 将所述第二加密 数据发送至所述第一传输模块进行外发。
18、 根据权利要求 15至 17任一项所述的转换装置, 其特征在于,
所述第一安全模块还至少对所述第一加密转换数据进行签名, 获得第一签名数据, 并 将所述第一签名数据发送至所述第二传输模块进行外发; 或者
所述第一安全模块还至少对所述第一转换信息进行签名, 获得第一签名数据, 并将所
述第一签名数据发送至所述第二传输模块进行外发。
19、 根据权利要求 17所述的转换装置, 其特征在于,
所述转换装置的所述第二传输模块在接收所述第二加密数据时, 还用于接收第二签名 数据, 并将所述第二签名数据发送至第一安全模块;
所述第一安全模块在接收到所述第二加密数据和所述第二签名数据后, 执行如下操作 之一:
所述第一安全模块对所述第二签名数据进行验证,并在验证所述第二签名数据通过后, 将所述第二加密数据发送至所述第一传输模块进行外发;
所述第一安全模块对所述第二加密数据进行解密, 获得所述第二解密信息, 并在获得 所述第二解密信息后, 对所述第二签名数据进行验证, 在验证所述第二签名数据通过后, 将所述第二加密数据发送至所述第一传输模块进行外发。
20、 根据权利要求 15至 19任一项所述的转换装置, 其特征在于,
所述第一传输模块通过如下方式之一进行数据传输:
音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外 传输方式、光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式; 所述第二传输模块通过如下方式之一进行数据传输:
音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外 传输方式、光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式。
21、 一种显示***, 其特征在于, 包括眼镜和上述权利要求 15至 20任一项所述的转 换装置;
所述眼镜包括眼镜本体、 设置在所述眼镜本体上的显示模块、 第二安全模块以及通信 模块;
所述通信模块用于与所述转换装置的第二传输模块建立通信连接, 并在建立通信连接 后, 接收所述第一加密转换数据;
所述第二安全模块用于在所述通信模块接收到所述第一加密转换数据后, 对所述第一 加密转换数据进行解密, 获得所述第一转换信息;
所述第二安全模块还用于在获得所述第一转换信息后发送显示指令至所述显示模块; 所述显示模块用于接收所述显示指令, 根据所述显示指令和所述第一转换信息进行显 示。
22、 根据权利要求 21所述的显示***, 其特征在于,
所述第二安全模块还用于接收输入指令, 根据所述输入指令生成待输出信息, 将所述
待输出信息进行加密, 获得所述第二加密数据;
所述通信模块还用于在所述第二安全模块获得所述第二加密数据后, 将所述第二加密 数据进行外发。
23、 根据权利要求 21或 22所述的显示***, 其特征在于,
所述通信模块在接收所述第一加密转换数据时, 还接收第一签名数据;
所述第二安全模块用于在所述通信模块接收到所述第一签名数据后, 执行如下操作之 所述第二安全模块对所述第一签名数据进行验证, 在验证所述第一签名数据通过后, 对所述第一加密转换数据进行解密, 获得所述第一转换信息;
所述第二安全模块对所述第一加密转换数据进行解密, 获得所述第一转换信息, 并在 获得所述第一转换信息后, 对所述第一签名数据进行验证, 在验证所述第一签名数据通过 后, 发送显示指令至所述显示模块。
24、 根据权利要求 22所述的显示***, 其特征在于,
所述第二安全模块还用于在生成待输出信息后, 至少对所述待输出信息进行签名, 获 得第二签名数据; 或者所述第二安全模块还用于至少对所述第二加密数据进行签名, 获得 第二签名数据;
所述通信模块还用于在所述第二安全模块获得所述第二签名数据后, 将所述第二签名 数据进行外发。
25、 根据权利要求 21至 24任一项所述的显示***, 其特征在于, 所述眼镜本体上还 设置按键, 所述第二安全模块通过所述按键接收输入指令。
26、 根据权利要求 21至 25任一项所述的显示***, 其特征在于, 所述通信模块通过 如下方式之一与所述第二传输模块进行数据传输:
音频传输方式、 USB传输方式、 串口传输方式、 NFC传输方式、 蓝牙传输方式、 红外 传输方式、光传输方式、 WIFI传输方式、 GPRS传输方式、 3G传输方式和 GSM传输方式。
27、 根据权利要求 21至 26任一项所述的显示***, 其特征在于, 还包括: 终端; 所述终端与所述转换装置的第一传输模块建立通信连接, 并在建立通信连接后, 将所 述第一加密信息发送至所述第一传输模块。
28、 根据权利要求 27所述的显示***, 其特征在于,
所述终端还接收所述第一传输模块传输来的所述第二加密数据。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310153239.8A CN103281181B (zh) | 2013-04-27 | 2013-04-27 | 转换装置和显示*** |
CN201310153239.8 | 2013-04-27 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2014173216A1 true WO2014173216A1 (zh) | 2014-10-30 |
Family
ID=49063640
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/CN2014/073877 WO2014173216A1 (zh) | 2013-04-27 | 2014-03-21 | 转换装置和显示*** |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN103281181B (zh) |
WO (1) | WO2014173216A1 (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103281181B (zh) * | 2013-04-27 | 2016-09-14 | 天地融科技股份有限公司 | 转换装置和显示*** |
CN108199851B (zh) * | 2018-02-01 | 2022-03-04 | 北京华大智宝电子***有限公司 | 一种数据安全传输方法、装置及*** |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030001964A1 (en) * | 2001-06-29 | 2003-01-02 | Koichi Masukura | Method of converting format of encoded video data and apparatus therefor |
CN101299753A (zh) * | 2008-06-17 | 2008-11-05 | 浙江大学 | 基于代理服务器的Web服务安全控制机制 |
CN101449265A (zh) * | 2006-03-15 | 2009-06-03 | 杰里·M·惠特克 | 具有浏览并与万维网交互的头戴式显示器的移动全球虚拟浏览器 |
CN103248486A (zh) * | 2013-04-27 | 2013-08-14 | 天地融科技股份有限公司 | 转换装置和显示*** |
CN103281181A (zh) * | 2013-04-27 | 2013-09-04 | 天地融科技股份有限公司 | 转换装置和显示*** |
CN103281182A (zh) * | 2013-04-27 | 2013-09-04 | 天地融科技股份有限公司 | 转换装置和显示*** |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030009681A1 (en) * | 2001-07-09 | 2003-01-09 | Shunji Harada | Digital work protection system, recording medium apparatus, transmission apparatus, and playback apparatus |
CN101459517B (zh) * | 2008-12-18 | 2010-12-08 | 上海宝钢钢材贸易有限公司 | B2b数据交换*** |
CN202661716U (zh) * | 2011-11-28 | 2013-01-09 | 张志达 | 眼镜式显示器 |
CN102694645A (zh) * | 2012-05-23 | 2012-09-26 | 南京吉印信息科技有限公司 | 一种地理空间数据安全保障方法及装置 |
-
2013
- 2013-04-27 CN CN201310153239.8A patent/CN103281181B/zh active Active
-
2014
- 2014-03-21 WO PCT/CN2014/073877 patent/WO2014173216A1/zh active Application Filing
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030001964A1 (en) * | 2001-06-29 | 2003-01-02 | Koichi Masukura | Method of converting format of encoded video data and apparatus therefor |
CN101449265A (zh) * | 2006-03-15 | 2009-06-03 | 杰里·M·惠特克 | 具有浏览并与万维网交互的头戴式显示器的移动全球虚拟浏览器 |
CN101299753A (zh) * | 2008-06-17 | 2008-11-05 | 浙江大学 | 基于代理服务器的Web服务安全控制机制 |
CN103248486A (zh) * | 2013-04-27 | 2013-08-14 | 天地融科技股份有限公司 | 转换装置和显示*** |
CN103281181A (zh) * | 2013-04-27 | 2013-09-04 | 天地融科技股份有限公司 | 转换装置和显示*** |
CN103281182A (zh) * | 2013-04-27 | 2013-09-04 | 天地融科技股份有限公司 | 转换装置和显示*** |
Also Published As
Publication number | Publication date |
---|---|
CN103281181A (zh) | 2013-09-04 |
CN103281181B (zh) | 2016-09-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2014173199A1 (zh) | 转换装置和显示*** | |
CN103747012B (zh) | 网络交易的安全验证方法、装置及*** | |
US10182255B2 (en) | Method, terminal, and system for communication pairing of a digital television terminal and a mobile terminal | |
US10615982B2 (en) | Method and device for providing a key for internet of things (IoT) communication | |
TWI655875B (zh) | Method for establishing wireless communication connection, communication master device, communication slave device, server and system | |
WO2014161438A1 (zh) | 动态口令牌、动态口令牌数据传输方法及*** | |
CN103532719B (zh) | 动态口令生成方法和***、交易请求的处理方法和*** | |
CN105939196B (zh) | 身份认证方法和*** | |
US10404475B2 (en) | Method and system for establishing a secure communication tunnel | |
US10601817B2 (en) | Method and apparatus for providing securities to electronic devices | |
JP2008544710A (ja) | 暗号化を実現する方法及び装置 | |
WO2014173288A1 (zh) | 一种加解密装置以及信息处理方法和*** | |
WO2014201907A1 (zh) | 电子签名方法及*** | |
WO2014173223A1 (zh) | 安全设备和显示*** | |
WO2015109958A1 (zh) | 一种基于协商密钥的数据处理方法和手机 | |
WO2014173215A1 (zh) | 转换装置和显示*** | |
WO2014173222A1 (zh) | 安全设备和显示*** | |
WO2014173216A1 (zh) | 转换装置和显示*** | |
WO2014173214A1 (zh) | 转换装置和显示*** | |
WO2014173213A1 (zh) | 转换装置和显示*** | |
US20150269574A1 (en) | Password key, security authentication system and security authentication method | |
TW202123121A (zh) | 支付結果的獲取方法、裝置、支付設備和收銀設備 | |
WO2014173233A1 (zh) | 一种信息处理方法及解密装置 | |
WO2015000332A1 (zh) | 一种发送签名数据的方法和电子签名令牌 | |
WO2017143570A1 (zh) | 设备认证方法、装置、认证设备、无人机和遥控器 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 14787384 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 14787384 Country of ref document: EP Kind code of ref document: A1 |