[發明專利]具備虹膜識別和USB Key功能的多模態身份認證設備

有效

• 申請號: 200910143300.4
• 申請日: 2009-05-25
• 公開（公告）號: CN101561873A
• 公開（公告）日: 2009-10-21
• 發明（設計）人: 孫敏霞
• 申請（專利權）人: 孫敏霞
• 主分類號: G06K9/00
• 分類號: G06K9/00;G06K9/20;H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于虹膜識別和USB?Key身份認證技術領域，尤其是一種小型化，僅通過一個USB接口即可實現虹膜識別和USB?Key多模態身份認證的設備。

背景技術

自古以來，如何鑒別人的身份一直是一個非常困難的問題，尤其是人類社會步入信息社會后，個體身份呈現數字化和隱性化的顯著特征，這讓鑒別人的身份變得更加困難。

從身份驗證機制上看，傳統的身份識別方法只是把身份識別問題轉化為識別一些標識個體身份的事物，如鑰匙、證件、用戶名、以及密碼等，這些標識個體身份的事物容易丟失、遺忘和被仿冒，更為嚴重的是這些傳統的身份識別方法根本沒有辦法區分真正的身份標識物的擁有者和仿冒者，一旦一些別有用心的人獲得了標識他人身份的標識事物，也就擁有與真正擁有者相同的權力，這是相當可怕的事情，嚴重的可以危及人類社會的安全。

隨著社會的信息化程度越來越高，這些傳統身份認證方式的局限性和弊端表現的越來越明顯，由于證明個體身份的方式被丟失或破解而造成的社會危害也越來越大，傳統的身份識別技術和方法顯然已經不能滿足社會快速發展的需要，人類社會對高安全性、可靠的自動身份識別技術需求越來越迫切。如何準確地識別社會個體的身份、保障信息的安全成為人類信息化社會必須要面對和解決的一個關鍵社會問題

正是由于迫切的社會需求，各種新的自動身份識別技術層出不窮，但很多新的身份識別技術也并沒有從本質上解決傳統身份識別技術的局限性和弊端，而僅僅只是提高了破解傳統身份識別技術的技術門檻和難度，不能從本質上達到準確識別個體身份的目的。

生物特征識別技術是指通過計算技術利用人類個體自身的生理或行為特征來進行個體身份自動識別的一種新技術。這些個體特征包括虹膜、指紋、面孔、聲音、視網膜等人體的生物特征，以及簽名的動作、行走的步態、敲擊鍵盤的力度等行為特征，統稱為生物特征。生物特征之所以能夠用于個體身份識別，是因為生物特征具有每個個體都有的普遍性、每個個體都不同的唯一性，以及不隨個體年齡變化的穩定性。與傳統的身份識別方法相比，基于生物特征的身份技術具有不會遺忘或丟失、不易偽造或被盜、隨身攜帶隨時隨地可以使用等優點。

生物特征識別技術從本質上解決傳統身份識別技術上的不足，正逐漸被認可。近幾年來，隨著計算技術和識別技術的快速進步，生物特征識別技術得到了迅猛的發展，在很多領域都有了應用，越來越顯示出它巨大的商業價值和社會價值。生物特征識別將成為未來身份識別的重要方式。

虹膜識別技術是近幾年興起的生物特征識別技術，據統計，虹膜識別是生物特征識別技術中精確度最高的。虹膜識別以其高精確度、非侵犯性、簡便易用、不易偽造等顯著技術優勢，被廣泛認為是最有前途的生物特征識別技術之一，有非常廣闊的市場應用前景。

目前，信息安全領域面向計算機和網絡應用的虹膜識別系統，主要包括前端的虹膜圖像采集設備和運行于計算機或后臺服務器上的虹膜識別軟件。目前的虹膜識別系統前端設備僅是單純的虹膜圖像采集設備，僅能采集虹膜圖像，且虹膜圖像采集設備在虹膜識別系統中可以互換使用，系統無法對前端采集設備進行硬件的合法性和唯一性認證。虹膜圖像處理和識別處理需要在計算機或后臺的服務器上執行，前端采集設備沒有處理能力，因此在設備和計算機之間進行的圖像傳輸無法確保傳輸過程的安全，也容易被攔截和攻擊，這就造成了非常大的安全隱患。

基于USB?Key的身份認證方式是近幾年興起的一種安全可靠、簡便易用、低成本的身份認證技術。每個USB?Key具有唯一的序列號，并采用USB?Key硬件和PIN碼的雙因子認證模式，有效的解決了身份認證的安全、可靠等問題。

USB?Key內置有CPU，可以實現加密解密和數字簽名等算法，加密解密運算在USB?Key內部進行，從而使得密鑰不會出現在計算機內存中，杜絕了用戶密鑰被非法截取的可能性。

USB?Key內置有安全存儲空間，可以存儲數字證書、密鑰等數據，對安全存儲空間的讀寫操作必須通過USB?Key內部的程序調用實現，用戶無法直接獲取。

每一個USB?Key都有硬件的PIN碼保護，PIN碼和USB?Key硬件構成了用戶使用USBKey的兩個必要因素，即雙因子認證。用戶只有同時取得了USB?Key和用戶PIN碼，才可以登錄系統，兩者缺一不可。如果用戶的PIN碼被竊取，只要用戶持有的USB?Key還在，合法用戶的身份就不會被仿冒；如果用戶的USB?Key遺失，由于對方不知道PIN碼，也無法仿冒合法用戶的身份。