[實用新型]一種具有指紋識別功能的USBkey

有效

• 申請?zhí)枺?/td>: 201120519117.2
• 申請日: 2011-12-13
• 公開（公告）號: CN202372990U
• 公開（公告）日: 2012-08-08
• 發(fā)明（設計）人: 李健;劉中秋;劉兆學;李文華;黃毅;陳高曙;侯艷芹
• 申請（專利權）人: 杭州中正生物認證技術有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06K9/00
• 代理公司: 上海漢聲知識產(chǎn)權代理有限公司 31236
• 代理人: 胡晶

技術領域

本實用新型涉及數(shù)字安全認證領域和生物識別認證領域，特別涉及一種具有指紋識別功能的USBKey。

背景技術

隨著電子商務和電子政務的廣泛應用，基于數(shù)字簽名的身份認證已成為現(xiàn)今互聯(lián)網(wǎng)安全的基石。在眾多安全認證技術中，基于USB接口的智能卡（即USBKey）的身份認證方式是近幾年逐步發(fā)展起來的一種方便、安全、經(jīng)濟的身份認證技術。它采用了軟硬件相結合、動態(tài)密碼的強雙因子認證模式，很好地解決了安全性與易用性之間的矛盾。但是，普通的USBKey在技術上一般采用口令保護其整個設備的訪問安全，而簡單口令驗證是最不安全的一種認證方式，這又正成為“木桶原理”中最短的那根木板。而且智能卡的口令在使用上，存在著忘記口令、丟失口令而導致智能卡不能正常使用，或口令易被人窺探而造成智能卡被人冒用等問題。

基于此，出現(xiàn)了指紋USBKey，其利用指紋的獨特性和唯一性的特點，使用指紋驗證來代替?zhèn)鹘y(tǒng)的口令驗證，提高了安全等級。然而現(xiàn)有的指紋USBKey仍然存在著不安全因素：

現(xiàn)有的指紋USBKey，其工作原理是：指紋傳感器將采集到的現(xiàn)場指紋傳送到上位機，在上位機上完成指紋圖像處理和比對工作；比對通過之后，由上位機控制打開數(shù)據(jù)，或者由上位機返回比對通過指令給USBKey，由USBKey的控制芯片打開數(shù)據(jù)。無論何種方式，指紋比對都依賴上位機得以實現(xiàn)，?USBKey處于從屬地位，其不能自身完成指紋處理和比對工作。同時，指紋驗證流程中存在著數(shù)據(jù)圖像的上傳過程，或者指紋比對通過指令的返回過程，兩者都能被截獲被模擬，從而使得指紋驗證形同虛設。

實用新型內(nèi)容

本實用新型的目的在于提供一種具有指紋識別功能的USBKey，以解決現(xiàn)有的指紋USBKey過度依賴于上位機而不能由其自身完成指紋處理和比對工作，以至于存在著安全隱患的技術問題。

為了解決上述問題，本實用新型提供了一種具有指紋識別功能的USBKey，包括指紋傳感器和CPU，所述指紋傳感器和CPU連接，所述CPU與上位機連接;所述CPU包括命令解析單元和命令執(zhí)行單元，所述命令解析單元分別與所述上位機和命令執(zhí)行單元連接，所述命令執(zhí)行單元分別與所述指紋傳感器和命令解析單元連接。

較佳地，所述命令執(zhí)行單元包括傳感器控制模塊、指紋識別處理模塊、Flash存儲控制模塊、加解密處理模塊和EEPROM控制模塊，所述傳感器控制模塊與所述指紋傳感器連接，所述傳感器控制模塊、指紋識別處理模塊、Flash存儲控制模塊、加解密處理模塊和EEPROM控制模塊分別與所述命令解析單元連接。

較佳地，所述CPU還包括上位機通訊單元，所述上位機通訊單元分別與上位機和命令解析單元連接。

較佳地，還包括一用于控制CPU內(nèi)各單元進行協(xié)調(diào)工作的邏輯控制中心，所述邏輯控制中心與所述CPU電性連接。

較佳地，還包括FLASH存儲單元，所述FLASH存儲單元與所述CPU連接。

較佳地，所述FLASH存儲單元為FLASH存儲器。

與現(xiàn)有技術相比，本實用新型存在以下技術效果：

本實用新型一種具有指紋識別功能的USBKey，用戶指紋模板數(shù)據(jù)、證書、密鑰都保存在USB?Key內(nèi)部，同時，指紋比對也在USB?Key內(nèi)部實現(xiàn)，不依賴于上位機，保證了數(shù)據(jù)的安全性；同時，USBKey與上位機之間的通訊也是通過密文形式進行的，USBKey能在內(nèi)部實現(xiàn)加解密的處理工作，使得信息傳輸?shù)陌踩砸驳玫搅吮Ｕ稀?

附圖說明

圖1為本實用新型一種具有指紋識別功能的USBKey實施例一的結構示意圖；

圖2為本實用新型一種具有指紋識別功能的USBKey實施例二的結構示意圖；

圖3為本實用新型一種具有指紋識別功能的USBKey指紋驗證流程圖。

具體實施方式

本實用新型提供一種具有指紋識別功能的USBKey，包括指紋傳感器和CPU，指紋傳感器和CPU連接，CPU和上位機連接。在本實用新型中，用戶指紋模板數(shù)據(jù)、證書、密鑰都保存在USB?Key內(nèi)部中，同時指紋比對也在USB?Key內(nèi)部實現(xiàn)，不依賴于上位機，保證了數(shù)據(jù)的安全性。以下結合附圖，加以詳細說明。

實施例一

請參考圖1，一種具有指紋識別功能的USBKey，包括指紋傳感器100、CPU200，CPU200分別與上位機400和指紋傳感器100連接：