【正文】 通信單元傳送給外部；身份驗(yàn)證單元，所述身份驗(yàn)證單元與所述第一通信單元、所述第一輸入單元和所述第一輸出單元分別相連，并且用于驗(yàn)證來自所述第一輸入單元的用戶身份信息或者來自外部經(jīng)所述第一通信單元并將驗(yàn)證結(jié)果輸出給所述第一輸出單元以及經(jīng)由所述第一通信單元傳送給外部；以及第一認(rèn)證碼單元，所述第一認(rèn)證碼單元與所述第一輸入單元、所述第一通信單元和所述第一輸出單元分別相連，并且用于根據(jù)用戶通過所述第一輸入單元發(fā)起的第一連接請(qǐng)求或者根據(jù)用戶從外部經(jīng)所述第一通信單元發(fā)起的第二連接請(qǐng)求來產(chǎn)生第一認(rèn)證碼，并將所述第一認(rèn)證碼輸出給所述第一輸出單元，其中所述數(shù)字簽名單元在用戶身份信息驗(yàn)證正確后進(jìn)行所述數(shù)字簽名?？蛇x的是，第一認(rèn)證碼單元還可以用于將所述第一認(rèn)證碼經(jīng)由所述第一通信單元傳送給所述第二模塊，以由所述第二模塊比對(duì)經(jīng)由所述第一通信單元傳送的第一認(rèn)證碼是否與用戶從所述第三模塊輸入的認(rèn)證碼相同。還有，在上述數(shù)據(jù)處理系統(tǒng)中，第一輸入單元可以用于輸入需要簽名的信息、確認(rèn)需要簽名的信息、輸入用戶身份信息、或者發(fā)起第一連接請(qǐng)求。較好的是，第一輸入單元還可以包括用于輸入用戶身份信息的以下裝置至少之一：指紋采集裝置、聲紋采集裝置、虹膜采集裝置和人臉識(shí)別采集裝置。此外，在上述數(shù)據(jù)處理系統(tǒng)中，該數(shù)字簽名裝置可以是移動(dòng)數(shù)字簽名裝置，其中所述第一通信單元可以是內(nèi)置有移動(dòng)通信網(wǎng)無線接入?yún)f(xié)議棧的無線通信裝置。第一通信單元可以是還內(nèi)置有網(wǎng)絡(luò)協(xié)議棧的無線通信裝置，例如TCP/IP?？蛇x的是，數(shù)字簽名單元還可以用于把來自外部的經(jīng)所述第一名的信息發(fā)送給所述第一輸出單元。優(yōu)選的是，在上述數(shù)據(jù)處理系統(tǒng)中，數(shù)字簽名單元、身份驗(yàn)證單元、和第一認(rèn)證碼單元可以集成在同一顆芯片中。另外，在上述數(shù)據(jù)處理系統(tǒng)中，該數(shù)字簽名裝置還可以包括以下裝置至少之一：藍(lán)牙接口裝置和USB從接口裝置。還有，在上述數(shù)據(jù)處理系統(tǒng)中，第二認(rèn)證碼單元可以是每次產(chǎn)生不同的第二認(rèn)證碼的認(rèn)證碼單元，也可以是產(chǎn)生隨機(jī)數(shù)作為第二認(rèn)證碼的認(rèn)證碼單元。在用戶不從所述第一輸入單元輸入認(rèn)證碼而是從所述第三模塊輸入認(rèn)證碼并經(jīng)由所述第三通信單元傳送輸入的認(rèn)證碼的情況下，所述第二認(rèn)證碼單元還可以用于比對(duì)用戶從所述第三模塊輸入并經(jīng)由所述第三通信單元傳送的所述輸入的認(rèn)證碼是否與所述第二認(rèn)證碼相同，并將該第二認(rèn)證碼比對(duì)結(jié)果經(jīng)由所述第三通信單元、和所述第二通道傳送給所述第三模塊。再有，在上述數(shù)據(jù)處理系統(tǒng)中，第二模塊還可以包括數(shù)據(jù)緩存單元，所述數(shù)據(jù)緩存單元分別與所述第二通信單元和所述第三通信單元相連，并且用于緩存經(jīng)由所述第二通信單元和所述第一通信單元從所述第一模塊中讀取的數(shù)據(jù)。該用來緩存所述第一模塊中的非敏感信息部分的數(shù)據(jù)緩存單元可以是用來緩存所述第一模塊中的不包含私鑰的數(shù)字證書的數(shù)據(jù)緩存單元。在有數(shù)據(jù)緩存單元的情況下，第二通信單元經(jīng)由所述第二安全功能單元與所述第二認(rèn)證碼單元和所述數(shù)據(jù)緩存單元相連，并且用于對(duì)所述第二通信單元傳輸?shù)臄?shù)據(jù)進(jìn)行保護(hù)。此外，上述數(shù)據(jù)處理系統(tǒng)還可以包括第四模塊，所述第四模塊用來對(duì)通過第五通道從所述第三模塊的所述接收到的所述數(shù)字簽名后的的信息進(jìn)行驗(yàn)證，根據(jù)該驗(yàn)證結(jié)果對(duì)從所述第三模塊接收到的業(yè)務(wù)數(shù)據(jù)進(jìn)行處理，并將處理結(jié)果發(fā)送給所述第三模塊。在有第四模塊的情況下，第三模塊可以包括：與所述第二模塊進(jìn)行通信的第四通信單元；與所述第四模塊通過所述第五通道進(jìn)行通信的第五通信單元；第二輸出單元；第二輸入單元；簽名信息提交單元，所述簽名信息提交單元分別與所述第二輸出單元、所述第二輸入單元和所述第四通信單元相連，并且用于經(jīng)所述第四通信單元、所建立的第四通道和所述第二模塊把所述需要簽名的信息提交給所述第一模塊以進(jìn)行數(shù)字簽名操作或者讀取或?qū)懭霐?shù)據(jù)操作；以及業(yè)務(wù)數(shù)據(jù)提交單元，其中所述業(yè)務(wù)數(shù)據(jù)提交單元分別與所述第二輸出單元、所述第二輸入單元和所述第五通信單元相連，用于將用戶利用所述第二輸入單元輸入的業(yè)務(wù)數(shù)據(jù)經(jīng)所述第五通信單元和所述第五通道提交給所述第四模塊。還有，在上述數(shù)據(jù)處理系統(tǒng)中，第三模塊可以由以下之一實(shí)現(xiàn)：臺(tái)式電腦、筆記本電腦、平板電腦、手機(jī)、個(gè)人數(shù)字助理、ATM機(jī)和POS機(jī)。通過采用本實(shí)用新型的數(shù)據(jù)處理系統(tǒng)，能夠使業(yè)務(wù)系統(tǒng)更安全、更可靠。進(jìn)一步地，通過采用本實(shí)用新型的數(shù)據(jù)處理系統(tǒng)，能夠使用戶隨時(shí)方便地接收到簽名信息并予以確認(rèn)，例如進(jìn)行移動(dòng)、便捷的數(shù)字簽名。根據(jù)下面附圖和詳細(xì)描述，本實(shí)用新型以及相應(yīng)的其他系統(tǒng)、裝置、特征和優(yōu)點(diǎn)對(duì)于本領(lǐng)域技術(shù)人員來說將是或變得顯而易見。應(yīng)當(dāng)理解，本文前面的一般性描述和下面的詳細(xì)描述都是示例性的和解釋性的，意在提供如對(duì)所要求保護(hù)的技術(shù)方案的進(jìn)一步的理解，但沒有任何東西應(yīng)被視為是對(duì)所要求保護(hù)的技術(shù)方案的限制。 發(fā)明的效果具體地實(shí)事求是地描述本發(fā)明所能達(dá)到的效果（最好有具體數(shù)據(jù)）。煙蒂置于煙灰艙門上，通過按動(dòng)手動(dòng)按鈕或利用溫度開關(guān)控制，開閉煙灰艙門，實(shí)現(xiàn)自動(dòng)熄煙和煙灰(絲)與過濾嘴的分類收集處理。 附圖及附圖的簡(jiǎn)單說明發(fā)明人要提供描述本發(fā)明的附圖，該附圖應(yīng)能清楚地體現(xiàn)本發(fā)明的發(fā)明點(diǎn)所在，為此可能需要多種視圖、剖視圖來將本發(fā)明的結(jié)構(gòu)特征描述清楚，并將主要部件用阿拉伯?dāng)?shù)字統(tǒng)一編號(hào)，必要時(shí)要提供有關(guān)現(xiàn)有技術(shù)的附圖。圖1 是傳統(tǒng)的可用于數(shù)字簽名的數(shù)據(jù)處理系統(tǒng)的結(jié)構(gòu)圖，其中還簡(jiǎn)要示出其基本操作流程的各步驟標(biāo)記；圖2 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的一種數(shù)據(jù)處理系統(tǒng)的整體結(jié)構(gòu)圖；圖3 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)中第一模塊實(shí)例的結(jié)構(gòu)圖；圖4 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)中第二模塊實(shí)例的結(jié)構(gòu)圖；圖5 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)中第三模塊實(shí)例的結(jié)構(gòu)圖；圖6 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)中第四模塊實(shí)例的結(jié)構(gòu)圖；圖7 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例的整體結(jié)構(gòu)圖；圖8 是根據(jù)本實(shí)用新型的數(shù)字簽名裝置的一個(gè)實(shí)例的結(jié)構(gòu)圖；圖9A 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中第四通道的第一種建立方法實(shí)例的流程圖；圖9B 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中第四通道的另一種建立方法實(shí)例的流程圖；圖10A 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中第四通道的第一種斷開方法實(shí)例的流程圖；圖10B 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中第四通道的另一種斷開方法實(shí)例的流程圖；圖11A 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中身份驗(yàn)證的第一種方法實(shí)例的流程圖；圖11B 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中身份驗(yàn)證的另一種方法實(shí)例的流程圖；圖12 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中讀數(shù)字證書實(shí)例的流程圖；以及圖13 是根據(jù)本實(shí)用新型一個(gè)示例性具體實(shí)施方式的數(shù)據(jù)處理系統(tǒng)的一個(gè)實(shí)例中進(jìn)行業(yè)務(wù)數(shù)據(jù)簽名和處理實(shí)例的流程圖。圖1 圖2 216。實(shí)施例的描述要包括：具體的實(shí)施方案、構(gòu)成、選材、成分、作用等必要技術(shù)材料及實(shí)施例的效果，必要時(shí)可列舉多個(gè)實(shí)施例。為了提供此后引入的這些實(shí)施方式作為實(shí)例。而且，在任何可能的地方，在整個(gè)說明書和附圖中將使用相同的附圖標(biāo)記表示相同或相似的部件。這種數(shù)據(jù)處理系統(tǒng)例如可以是一種數(shù)字簽名系統(tǒng)。第一模塊203可以包括本實(shí)用新型的數(shù)字簽名裝置(將在下面詳細(xì)描述)從而用以實(shí)現(xiàn)本實(shí)用新型的數(shù)字簽名操作，第二模塊205可以起網(wǎng)關(guān)作用，而第三模塊202可以用于提交簽名信息和業(yè)務(wù)數(shù)據(jù)。第一通道C211可以通過第一模塊203與第二模塊205之間共享密鑰而建立，例如這個(gè)密鑰可以在第一模塊203和第二模塊205進(jìn)行設(shè)備發(fā)行初始化時(shí)寫入。第三通道C213可以通過用戶從第一模塊203的輸出單元(例如顯示單元)上獲取(例如視讀)安全信息、并向第三模塊202的輸入單元上輸入該安全信息的方式建立。在第一通道C21第二通道C212和第三通道C213都建立的情況下，在第一模塊203與第三模塊202之間經(jīng)由第二模塊205建立第四通道C214。第四通道例如可以如下文參照?qǐng)D9A 9B 所描述的流程那樣得以建立。這種情況下，第四模塊204通過第五通道C215對(duì)從第三模塊202接收到的數(shù)字簽名后的信息行驗(yàn)證，根據(jù)驗(yàn)證結(jié)果對(duì)從所述第三模塊202接收到的業(yè)務(wù)數(shù)據(jù)進(jìn)行處理，并將處理結(jié)果發(fā)送給第三模塊202。當(dāng)然，本實(shí)用新型的第一模塊的形式和使用環(huán)境等并不僅限于此，本領(lǐng)域的技術(shù)人員在閱讀和理解本實(shí)用新型后，可對(duì)其做各種修改和變換。如圖3 所示，數(shù)字簽名裝置可以包括第一顯示單元303第一輸入單元303數(shù)字簽名單元303身份驗(yàn)證單元303第一認(rèn)證碼單元303第一安全功能單元3036和第一移動(dòng)通信單元3037。用戶可以通過第一輸入單元3032確認(rèn)用戶需要簽名的信息，還可以輸入全部或部分需要簽名的信息，也可以輸入用戶身份信息和/或發(fā)起產(chǎn)生第一認(rèn)證碼。使用按鍵裝置與現(xiàn)有銀行設(shè)備如密碼鍵盤操作習(xí)慣相同，且其成本低。使用這些生物信息采集的方式能夠讓用戶無需記憶身份驗(yàn)證信息如密碼，而且生物信息不會(huì)遺失，難于偽造，其安全性更強(qiáng)。數(shù)字簽名單元3033對(duì)來自第一輸入單元3032和/或來自第三模塊經(jīng)第一安全功能單元3036傳輸過來的需要簽名的信息進(jìn)行數(shù)字簽名。數(shù)字簽名單元可以通過內(nèi)置的數(shù)字簽名的相關(guān)密鑰和算法進(jìn)行數(shù)字簽名，也可以由本領(lǐng)域技術(shù)人員所知的其他方式進(jìn)行數(shù)字簽名。這個(gè)連接請(qǐng)求可以如前所述是用戶通過第一輸入單元3032發(fā)起的，也可以如后所述是用戶通過第三模塊的第二輸入單元發(fā)起并經(jīng)由第一安全功能單元傳輸過來的。更佳的是，為使系統(tǒng)進(jìn)一步安全以防止當(dāng)次認(rèn)證碼被泄露，第一認(rèn)證碼可以是隨機(jī)數(shù)?？蛇x的是，在由后述第二認(rèn)證碼單元做認(rèn)證碼比對(duì)的情況下，第一認(rèn)證碼單元可以將當(dāng)前產(chǎn)生的第一認(rèn)證碼輸出給第一安全功能單元3036，以使第二模塊的第二認(rèn)證碼單元可以接收到這個(gè)認(rèn)證碼并與用戶通過第三模塊的第二輸入單元輸入的認(rèn)證碼比對(duì)。第一移動(dòng)通信單元3037可以內(nèi)置至少一種移動(dòng)通信網(wǎng)無線接入?yún)f(xié)議棧，如：GPRS、EDGE、窄帶CDMA、CDMA2000、WCDMA、TD SCDMA、或LTE等制式的移動(dòng)通信無線協(xié)議棧。第一移動(dòng)通信單元還可以進(jìn)一步內(nèi)置網(wǎng)絡(luò)協(xié)議棧(如TCP/IP)，以使網(wǎng)關(guān)可以更加方便的利用對(duì)等的網(wǎng)絡(luò)協(xié)議棧與第一模塊建立通信連接。第一安全功能單元3036可以對(duì)第一移動(dòng)通信單元3037與(后述的)第二模塊的第二通信單元之間傳輸?shù)臄?shù)據(jù)進(jìn)行保護(hù)。第一安全功能單元3036還可以內(nèi)置或者獲取與第二模塊共享的密鑰和算法來建立更安全的第一通道，或者可以通過本領(lǐng)域技術(shù)人員熟知的方式來建立更安全的第一通道。在第一安全功能單元3036不存在的情況下，數(shù)字簽名單元303身份驗(yàn)證單元3034和第一認(rèn)證單元3035直接與第一移動(dòng)通信單元3037相連接，所有數(shù)據(jù)交換也直接與第一移動(dòng)通信單元3037進(jìn)行。而且，這種實(shí)現(xiàn)方式使信息的流通更加封閉，系統(tǒng)更加安全可靠。如圖8 所示，該數(shù)字簽名裝置可以包括主控CPU(內(nèi)置密碼算法和安全存儲(chǔ)功能)80液晶顯示裝置80無線MODEM芯片組(含SIM卡)803和天線80按鍵和指紋輸入裝置80數(shù)據(jù)及充電接口裝置80以及用于給該裝置供電的電池807。主控CPU801與液晶顯示裝置80無線MODEMN芯片組80按鍵和指紋輸入裝置80數(shù)據(jù)及充電接口806分別直接相連。第二模塊實(shí)例：安全網(wǎng)關(guān)第二模塊例如可以是如圖4 所示的安全網(wǎng)關(guān)。如上所述，第二模塊可以起到網(wǎng)關(guān)的作用，為了加強(qiáng)系統(tǒng)安全性，安全網(wǎng)關(guān)是一個(gè)更好的實(shí)現(xiàn)方式。如圖4 所示，該安全網(wǎng)關(guān)可以包括：與第一模塊203進(jìn)行通信的第二通信單元4051；與第三模塊202進(jìn)行通信的第三通信單元4055；第二安全功能單元4052；數(shù)據(jù)緩存單元4054；和第二認(rèn)證碼單元4053。第二安全功能單元4052可以用于進(jìn)一步保證第一模塊和第二模塊之間的第一通道是安全的。實(shí)際上作為一般的網(wǎng)關(guān)來說，可以省去第二安全功能單元4052。數(shù)據(jù)緩存單元4054可以用來存儲(chǔ)第四通道中從第一模塊流向第二模塊的非敏感數(shù)據(jù)(例如不包含私鑰的數(shù)字證書)，這樣，如果第三模塊需要從第一模塊多次讀取同樣的非敏感數(shù)據(jù)，就可以不必每次都從第一模塊讀取，而可以從第二模塊中的數(shù)據(jù)緩存單元讀取。當(dāng)然，本實(shí)用新型所指的非敏感數(shù)據(jù)并不限于不包含私鑰的數(shù)字證書，本領(lǐng)域技術(shù)人員所知的任何可用非敏感信息都可以用于本實(shí)用新型。在沒有數(shù)據(jù)緩存單元4054的情況下，第三模塊從第一模塊中讀取的所有信息都直接從第一模塊中讀取。這個(gè)連接請(qǐng)求可以如前所述是用戶通過第一模塊的第一輸入單元發(fā)起的，也可以如后所述是用戶通過第三模塊的第二輸入單元發(fā)起并經(jīng)由第一安全功能單元傳輸過來的。更佳的是，為使系統(tǒng)進(jìn)一步安全以防止當(dāng)次認(rèn)證碼被泄露，第二認(rèn)證碼可以是隨機(jī)數(shù)?？蛇x的是，在由前述第一認(rèn)證碼單元做認(rèn)證碼比對(duì)的情況下，第二認(rèn)證碼單元可以將當(dāng)前產(chǎn)生的第二認(rèn)證碼輸出給第二安全功能單元4052，以使第一模塊的第一認(rèn)證碼單元可以接收到這個(gè)認(rèn)證碼并與用戶通過第三模塊的第二輸入單元輸入的認(rèn)證碼比對(duì)。第三通信單元可以是本領(lǐng)域的技術(shù)人員能夠想到的任何可實(shí)現(xiàn)通信的裝置。當(dāng)然，本實(shí)用新型的第三模塊的形式和使用環(huán)境等并不僅限于此，本領(lǐng)域的技術(shù)人員在閱讀和理解本實(shí)用新型后，可對(duì)其做各種修改和變換。該用戶終端上可以生成需要簽名的信息，簽名后的信息與業(yè)務(wù)數(shù)據(jù)可以一起被發(fā)送給業(yè)務(wù)服務(wù)器。第二顯示單元5022分別與簽名信息提交單元5023和業(yè)務(wù)數(shù)據(jù)提交單元5025相連，第二輸入單元5021分別與簽名信息提交單元5023和業(yè)務(wù)數(shù)據(jù)提交單元5025相連，簽名信息提交單元5023分別與第四通信單元5024和業(yè)務(wù)提交單元相連，并且業(yè)務(wù)數(shù)據(jù)提交單元5025與第五通信單元5026相連。在用戶不通過第一模塊的第一輸入單元輸入需用戶可以通過第三模塊的第二輸入單元5021輸入需要簽名的信息。在用戶不通過第一模塊的第一輸入單元輸入用戶身份信息的情況下，用戶可以通過第三模塊的第二輸入單元5021輸入用戶身份信息。第二輸入單元5021可以按鍵裝置的形式實(shí)現(xiàn)。當(dāng)然，第二輸入單元5021并不限于此，也可以相應(yīng)于第一輸入單元的配置，包括本領(lǐng)域的技術(shù)人員可以想到的其他輸入