[發明專利]一種安全存儲裝置帳戶輸入及認證方法

有效

• 申請號: 201110363860.8
• 申請日: 2011-11-16
• 公開（公告）號: CN103117853A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 王永寶;蘇斌
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種安全存儲裝置帳戶輸入及認證方法，其特征在于，包括以下步驟：

通過安全存儲裝置操作系統在內部建立用戶帳戶，記錄輸入的對應PIN碼和通過安全存儲裝置的指紋傳感器(3)采集的對應用戶指紋信息；

連接網絡后臺服務器，由安全存儲裝置內部安全芯片(1)和操作系統將所述用戶帳戶及其對應PIN碼和對應用戶指紋信息的組合傳送并保存到網絡后臺服務器的數據庫中；

認證時，網絡后臺服務器獲取經安全存儲裝置傳送的用戶帳戶、用戶輸入的PIN碼和通過安全存儲裝置的指紋傳感器采集的用戶指紋信息的組合，與網絡后臺服務器自身所述數據庫中的保存數據進行比對，一致則驗證通過，利用所述用戶指紋信息作為密鑰讀取安全存儲裝置中的安全數據進行帳戶認證；不一致則驗證失敗、帳戶認證不通過直接結束。

2.根據權利要求1所述安全存儲裝置帳戶輸入及認證方法，其特征在于，還包括：

通過安全存儲裝置操作系統在內部刪除用戶帳戶；

連接網絡后臺服務器，由安全存儲裝置內部安全芯片(1)和操作系統將被刪除的用戶帳戶傳送到網絡后臺服務器并在所述數據庫中刪除。

3.根據權利要求2所述安全存儲裝置帳戶輸入及認證方法，其特征在于，還包括刪除被刪除用戶帳戶對應的PIN碼和用戶指紋信息。

4.根據權利要求1或2所述安全存儲裝置帳戶輸入及認證方法，其特征在于，還包括：比較獲取用戶輸入的PIN碼和通過安全存儲裝置的指紋傳感器(3)采集的用戶指紋信息與安全存儲裝置管理者帳戶對應的PIN碼和用戶指紋信息是否一致，一致則利用所述管理者帳戶對應的用戶指紋作為密鑰在安全存儲裝置內部建立或刪除用戶帳戶，并允許將所述用戶帳戶及其對應PIN碼和對應用戶指紋信息傳送并保存到網絡后臺服務器的數據庫中或者將被刪除的用戶帳戶傳送到網絡后臺服務器并在所述數據庫中刪除；不一致則不允許在安全存儲裝置內部建立或刪除用戶帳戶，并不允許將所述用戶帳戶及其對應PIN碼和對應用戶指紋信息傳送并保存到網絡后臺服務器的數據庫中或者將被刪除的用戶帳戶傳送到網絡后臺服務器并在所述數據庫中刪除。

5.根據權利要求4所述安全存儲裝置帳戶輸入及認證方法，其特征在于，所述安全存儲裝置管理者帳戶對應的PIN碼和用戶指紋信息同時保存在所述網絡后臺服務器的數據庫和安全存儲裝置內部安全芯片的片內存儲區(15)中。

6.根據權利要求4所述安全存儲裝置帳戶輸入及認證方法，其特征在于，所述比較獲取用戶輸入的PIN碼和通過安全存儲裝置的指紋傳感器(3)采集的用戶指紋信息與安全存儲裝置管理者帳戶對應的PIN碼和用戶指紋信息是否一致的步驟是按PIN碼在先、用戶指紋在后的順序逐一進行比較，全部相同則一致，否則是不一致。

7.根據權利要求1所述安全存儲裝置帳戶輸入及認證方法，其特征在于，所述比對是按PIN碼在先、用戶指紋信息在后的順序逐一進行比對，全部相同則一致，否則是不一致。

8.根據權利要求1所述安全存儲裝置帳戶輸入及認證方法，其特征在于，還包括通過安全存儲裝置操作系統中指紋算法處理模塊(14)對采集到的用戶指紋進行圖像識別和處理。

9.根據權利要求1所述安全存儲裝置帳戶輸入及認證方法，其特征在于，所述安全存儲裝置是USB?KEY裝置。

10.根據權利要求1所述安全存儲裝置帳戶輸入及認證方法，其特征在于，所述安全存儲裝置是安全硬盤。