[發明專利]一種集成虹膜識別功能的USBKey身份認證系統與方法

在審

• 申請號: 201611056723.9
• 申請日: 2016-11-25
• 公開（公告）號: CN106713275A
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 楊昆
• 申請（專利權）人: 北京無線電計量測試研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京正理專利代理有限公司11257
• 代理人: 付生輝,張雪梅

技術領域

本發明涉及信息安全認證技術領域。更具體地，涉及一種集成虹膜識別功能的USB Key身份認證系統與方法。

背景技術

USB Key身份認證是一種性能可靠、操作簡單、成本低廉的身份認證技術。USB Key內置有CPU，可以實現加密解密和數字簽名等算法，加密解密運算在USB Key內部進行，從而使得密鑰不會出現在計算機內存中，杜絕了合法用戶密鑰被非法截取的可能性。

然而，常用的USB Key身份認證方式并沒有解決合法用戶身份的仿冒和盜用問題，一般USB Key裝置驗證持有者身份是否合法通常通過驗證持有者輸入的PIN碼來實現，但是因為PIN碼只是一組簡單的數據，如果其他使用者以非法手段同時獲得了合法用戶的USB Key和PIN碼，那么他就可以以合法用戶的身份進行各種操作，造成USB Key裝置內保存的數據外泄，危害非常大。

近幾年來，隨著計算技術和識別技術的快速進步，生物特征識別技術得到了迅猛的發展，在很多領域都有了應用，生物特征識別將成為未來身份識別的重要方式。生物識別技術就是通過計算機與光學、聲學、生物傳感器等高科技手段密切結合，利用人體固有的生理特性如指紋、人臉、虹膜等來進行個人身份的鑒定。

虹膜識別技術是近幾年興起的生物特征識別技術，根據相關研究，虹膜識別是生物特征識別技術中精確度最高的。虹膜識別以其高精確度、非侵犯性、快速性、簡便易用、不易偽造等顯著技術優勢，被認為是最有前途的生物特征識別技術之一，有非常廣闊的市場應用前景。

因此，需要提供一種集成虹膜識別功能的USB Key身份認證系統與方法，將虹膜識別技術與USB Key身份認證技術相融合，避免USB key被非法用戶盜用。

發明內容

本發明要解決的一個技術問題是提供一種集成虹膜識別功能的USB Key身份認證系統，將虹膜識別技術與USB Key身份認證技術相融合，避免USB key被非法用戶盜用。本發明要解決的另一個技術問題是提供一種集成虹膜識別功能的USB Key身份認證方法。

為解決上述技術問題，本發明采用下述技術方案：

本發明一方面公開了一種集成虹膜識別功能的USB Key身份認證系統，其特征在于，所述身份認證系統包括：

USB Key設備和與所述USB Key設備連接的身份認證平臺；

所述USB Key設備用于存儲合法用戶身份數據和USB Key設備數據、對當前用戶進行虹膜圖像采集并與所述身份認證平臺進行數據通信；

所述身份認證平臺用于與所述USB Key設備進行數據通信，對采集的虹膜圖像進行識別，完成當前用戶的身份認證。

優選的，所述USB Key設備包括：

設備外殼；

設于所述設備外殼內的控制模塊和與所述控制模塊連接的存儲模塊；和

設于所述設備外殼上與所述控制模塊連接的虹膜圖像采集模塊和USB接口模塊；

所述控制模塊用于控制所述虹膜圖像采集模塊進行虹膜圖像采集并與所述身份認證平臺進行數據通信；

所述存儲模塊用于存儲合法用戶身份數據和USB Key設備數據；

所述虹膜圖像采集模塊用于對當前用戶進行虹膜圖像采集；

所述USB接口模塊用于實現USB Key設備與所述身份認證平臺的數據通信。

優選的，所述合法用戶身份數據和USB Key設備數據為合法用戶的虹膜數據、加密文件數據、固件程序、合法用戶PIN碼或數字簽名。

優選的，所述虹膜圖像采集模塊包括紅外光照明模塊、紅外濾光片、虹膜成像鏡頭和虹膜成像攝像頭；

所述紅外光照明模塊用于對人眼進行紅外光照明；

所述紅外濾光片用于過濾可見光；

所述虹膜成像鏡頭用于形成虹膜圖像；

所述虹膜成像攝像頭用于拍攝虹膜圖像。

優選的，所述身份認證平臺包括客戶端界面，USB Key設備控制模塊和虹膜識別算法模塊；

所述客戶端界面用于與USB Key當前用戶進行交互；

所述USB Key設備控制模塊用于與USB Key設備進行數據通信，并對USB Key設備的虹膜圖像采集過程進行控制；

所述虹膜識別算法模塊用于對采集到的虹膜圖像進行處理，進行當前用戶身份認證。

優選的，所述虹膜識別算法模塊包含虹膜搜索算法，圖像質量評價算法，圖像預處理算法，圖像歸一化算法，特征提取算法和虹膜比對算法。