[發明專利]一種計算機系統及其用戶的身份識別方法和裝置

無效

• 申請號: 200910189430.1
• 申請日: 2009-12-25
• 公開（公告）號: CN102110195A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 林詩達;賈兵;王淼;宋靖;劉欣房;顧文錦
• 申請（專利權）人: 中國長城計算機深圳股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06K9/00
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 賈振勇

1.一種計算機用戶的身份識別方法，其特征在于，所述方法包括下述步驟：

在BIOS上電自檢過程中，驅動生物信息處理芯片，并在BIOS上電自檢完成后，在讀取操作系統啟動文件前，控制計算機系統進入保護狀態，并產生身份識別命令；

生物信息處理芯片響應所述身份識別命令，采集計算機用戶的生物信息，將采集的生物信息與預先存儲在生物信息處理芯片中的生物模板信息進行比對；產生生物信息比對結果；

根據比對結果判斷計算機用戶的身份認證是否成功，并在計算機用戶的身份認證成功時，解除對計算機系統的保護，讀取操作系統啟動文件并啟動操作系統，在計算機用戶的身份認證不成功時，保持計算機系統的保護狀態。

2.如權利要求1所述的方法，其特征在于，預先將生物模板信息存儲至生物信息處理芯片中的步驟具體為：

生物信息處理芯片控制生物信息傳感器采集計算機用戶的生物信息；

將采集的生物信息作為生物模板信息存儲至生物信息處理芯片中預先指定的存儲單元，所述存儲單元只能通過生物信息處理芯片的加解密引擎進行調用。

3.如權利要求2所述的方法，其特征在于，在所述將采集的生物信息作為生物模板信息存儲至生物信息處理芯片中預先指定的存儲單元的步驟之前，所述方法還包括下述步驟：

生物信息處理芯片中的加解密引擎采用預設的加密技術對生物模板信息進行加密處理。

4.如權利要求2或3所述的方法，其特征在于，在所述將采集的生物信息作為生物模板信息存儲至生物信息處理芯片中預先指定的存儲單元的步驟之前，所述方法還包括下述步驟：

對采集的生物圖像進行處理，以提高生物圖像的質量和清晰度；

從處理后的生物圖像中提取生物的關鍵特征；

對提取的生物的關鍵特征進行數字化處理。

5.如權利要求1-3任一項所述的方法，其特征在于，所述方法還包括下述步驟：

在讀取操作系統啟動文件之后，啟動操作系統時對計算機用戶身份進行二次認證。

6.一種計算機用戶的身份識別裝置，其特征在于，所述裝置包括計算機主機、與計算機主機進行雙向通信的生物信息處理芯片、以及與所述生物信息處理芯片進行雙向通信的生物信息傳感器，

所述計算機主機BIOS上電自檢過程中，驅動生物信息處理芯片，并在BIOS上電自檢完成后，在讀取操作系統啟動文件前，控制計算機系統進入保護狀態，產生身份識別命令，并在接收到所述生物信息處理芯片返回的生物信息比對結果時，根據生物信息比對結果判斷計算機用戶的身份認證是否成功，并在計算機用戶的身份認證成功時，解除對計算機系統的保護，讀取操作系統啟動文件并啟動操作系統，在計算機用戶的身份認證不成功時，保持計算機系統的保護狀態；

所述生物信息處理芯片響應所述身份識別命令，采集計算機用戶的生物信息，將采集的生物信息與預先存儲在生物信息處理芯片中的生物模板信息進行比對；產生生物信息比對結果。

7.如權利要求6所述的裝置，其特征在于，所述計算機主機包括：

上電自檢單元，用于進行上電自檢并在上電自檢過程中驅動生物信息處理芯片，在完成上電自檢后，在讀取操作系統啟動文件前控制計算機系統進入保護狀態，產生身份識別命令；

認證判斷單元根據所述生物信息處理芯片返回的生物信息比對結果判斷計算機用戶的身份認證是否成功；

保護解除單元，用于在所述認證判斷單元判定計算機用戶的身份認證成功時，解除對計算機系統的保護，啟動操作系統；以及

保護保持單元，用于在所述認證判斷單元判定計算機用戶的身份認證不成功時，保持計算機系統的保護狀態。

8.如權利要求6所述的裝置，其特征在于，所述生物信息處理芯片包括：

命令解析單元，用于解析接收的身份識別命令；

資源分配器，用于分配用于執行所述命令解析單元解析后的身份識別命令的資源；

傳感器控制單元，用于控制生物信息傳感器采集計算機用戶的生物信息；

存儲單元，用于存儲生物模板信息；

加解密引擎，與所述存儲單元交互，在接收到所述命令解析單元解析后的身份識別命令后，從所述存儲單元中獲取生物模板信息；

生物信息比對單元，用于將所述生物信息傳感器采集的生物信息與所述加解密引擎獲取的生物模板信息進行比對，產生生物信息比對結果。