[發(fā)明專(zhuān)利]一種終端設(shè)備及其用戶(hù)信息加密方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110373961.3
• 申請(qǐng)日: 2011-11-22
• 公開(kāi)（公告）號(hào): CN102419805A
• 公開(kāi)（公告）日: 2012-04-18
• 發(fā)明（設(shè)計(jì)）人: 唐貴杰;韓辰;雷春雪;李春雨;謝群
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中興通訊股份有限公司
• 主分類(lèi)號(hào): G06F21/00
• 分類(lèi)號(hào): G06F21/00
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，更具體地，涉及一種終端設(shè)備及其用戶(hù)信息加密方法。

背景技術(shù)

人們生活在現(xiàn)代社會(huì)，每天都會(huì)和不同類(lèi)型的密碼打交道，工作電腦的開(kāi)機(jī)密碼，銀行信用卡的密碼，個(gè)人電子郵箱的登錄密碼，各種注冊(cè)網(wǎng)站的密碼，網(wǎng)絡(luò)銀行的密碼，證券交易密碼等等，可以說(shuō)我們生活在一個(gè)被密碼包圍的環(huán)境。雖然每種密碼的長(zhǎng)度、位數(shù)、種類(lèi)各不相同。但是任何一種密碼泄露或丟失都會(huì)造成用戶(hù)的巨大損失。

目前大部分用戶(hù)都采用一些對(duì)自己比較特別的數(shù)字或名稱(chēng)作為密碼，例如生日、電話號(hào)碼、身份證號(hào)、名字等。而且很多人為了使密碼簡(jiǎn)單容易記憶，都會(huì)采用同一密碼來(lái)應(yīng)對(duì)不同的應(yīng)用，例如多張銀行卡共用一個(gè)密碼等等。從密碼學(xué)的角度，以上種種建立密碼的方式都會(huì)帶來(lái)巨大的隱患。別有用心的人很容易通過(guò)窮舉，字典攻擊的方法破解強(qiáng)度較弱的密碼，獲得用戶(hù)的機(jī)密信息，竊取用戶(hù)的財(cái)產(chǎn)和個(gè)人隱私。因此，用戶(hù)密碼最好采用不易被破解和猜測(cè)到的數(shù)字或名稱(chēng)，且各種密碼最好不要相同或相近似，如此，才能更有效的保護(hù)用戶(hù)密碼，但這樣，又帶來(lái)一個(gè)問(wèn)題，那就是用戶(hù)面對(duì)如此繁雜且多的密碼往往可能會(huì)忘記。

發(fā)明內(nèi)容

為彌補(bǔ)上述不足，本發(fā)明提出一種終端設(shè)備，所述終端設(shè)備包括加密芯片和終端主體；

所述終端主體采集用戶(hù)生物信息和用戶(hù)私密信息；

所述加密芯片對(duì)所述用戶(hù)私密信息以所述生物識(shí)別信息為密鑰通過(guò)加密算法加密，并將加密后的信息發(fā)送給終端主體存儲(chǔ)。

進(jìn)一步地，當(dāng)用戶(hù)需要解密其用戶(hù)私密信息時(shí)，可再次輸入相同的用戶(hù)生物信息，加密芯片以該用戶(hù)生物信息為密鑰解密所述加密信息并解密出用戶(hù)私密信息。

進(jìn)一步地，所述加密芯片包含終端屏幕控制模塊、加密算法模塊、與終端主芯片通信的模塊、輸入控制模塊和生物識(shí)別信息輸入模塊；

所述終端屏幕控制模塊用于將輸出私密信息輸出到終端顯示屏上；

所述加密算法模塊用于對(duì)用戶(hù)私密信息加密；

所述與終端主芯片的通信模塊用于和終端主芯片通信；

所述輸入控制模塊用于控制信息輸入和接收信息輸入；

所述生物信息識(shí)別輸入模塊用于采集生物信息并識(shí)別生物信息。

進(jìn)一步地，所述加密算法是AES、DES、RSA、MD5之一種或組合。

進(jìn)一步地，所述用戶(hù)生物信息是指紋信息、虹膜信息、面部信息、靜脈信息、耳紋信息之一種或組合。

本發(fā)明提出一種用戶(hù)信息加密方法，所述加密方法包括：用戶(hù)終端主體采集用戶(hù)生物信息和用戶(hù)私密信息；通過(guò)加密芯片對(duì)所述用戶(hù)私密信息以所述生物識(shí)別信息為密鑰采用加密算法加密，并將加密后的信息發(fā)送給終端主體存儲(chǔ)。

進(jìn)一步地，當(dāng)用戶(hù)需要解密其用戶(hù)私密信息時(shí)，可再次輸入相同的用戶(hù)生物信息，加密芯片以該用戶(hù)生物信息作為密鑰解密所述加密信息并解密出用戶(hù)私密信息。

進(jìn)一步地，所述加密芯片包含終端屏幕控制模塊、加密算法模塊、與終端主芯片的通信模塊、輸入控制模塊和生物識(shí)別信息輸入模塊；

所述終端屏幕控制模塊用于將輸出私密信息輸出到終端顯示屏上；

所述加密算法模塊用于對(duì)用戶(hù)私密信息加密；

所述與終端芯片的通信模塊用于和終端主芯片通信；

所述輸入控制模塊用于控制信息輸入和接受信息輸入；

所述生物信息識(shí)別輸入模塊用于采集生物信息并識(shí)別生物信息。

進(jìn)一步地，所述加密算法是AES、DES、RSA、MD5之一種或組合。

進(jìn)一步地，所述用戶(hù)生物信息是指紋信息、虹膜信息、面部信息、靜脈信息、耳紋信息之一種或組合。

綜上所述，采用本發(fā)明具有如下有益效果：

采用加密芯片的硬件解決方案，速度和性能都優(yōu)于軟件方法；采用生物識(shí)別技術(shù)，不需要用戶(hù)記憶任何密碼；所有加密，解密，顯示，輸入等操作過(guò)程的都在加密芯片內(nèi)部完成，不需要通過(guò)手機(jī)，避免了手機(jī)中病毒或者木馬導(dǎo)致的信息泄露。

附圖說(shuō)明

圖1是本發(fā)明實(shí)施例終端設(shè)備結(jié)構(gòu)示意圖；

圖2是本發(fā)明實(shí)施例用戶(hù)信息加密方法流程圖；

圖3是本發(fā)明實(shí)施例用戶(hù)信息解密方法流程圖。

具體實(shí)施方式

本發(fā)明克服現(xiàn)有技術(shù)中存在的加密和解密過(guò)程都依賴(lài)于手機(jī)中的軟件運(yùn)行，如果用戶(hù)的手機(jī)被植入病毒和木馬程序，就可以監(jiān)視用戶(hù)手機(jī)內(nèi)存中的信息，竊取用戶(hù)輸入的密碼(密鑰)或者解密后輸出的密碼，給用戶(hù)造成重大的財(cái)產(chǎn)經(jīng)濟(jì)損失。