[發明專利]一種高安全射頻式指紋U盤及安全實現方法

在審

• 申請號: 201710407507.2
• 申請日: 2017-06-02
• 公開（公告）號: CN108985427A
• 公開（公告）日: 2018-12-11
• 發明（設計）人: 胡建國;吳勁;王金鵬;丁顏玉
• 申請（專利權）人: 廣州智慧城市發展研究院;廣州搏創信息科技有限公司;廣州中大微電子有限公司
• 主分類號: G06K19/077
• 分類號: G06K19/077;G06K9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種高安全射頻式指紋U盤，其特征在于，所述高安全射頻式指紋U盤包括：安全芯片、射頻指紋模塊和NANDFLASH存儲器；

其中，所述安全指紋芯片包括USB2.0/3.2接口和UART接口，所述USB2.0/3.2接口用于與PC端鏈接，所述UART接口用于與射頻指紋模塊連接，用于接受用戶活體指紋信息，判定用戶是否有權限通過PC端訪問所述高安全射頻式指紋U盤；

所述指紋模塊用于采集用戶活體指紋信息，并將用戶活體指紋信息通過所述UART接口傳給所述安全指紋芯片；

所述NANDFLASH存儲器用于作為所述U盤的存儲空間，與所述安全芯片雙向相鏈接。

2.根據權利要求1所述的高安全射頻式指紋U盤，其特征在于，所述安全芯片內嵌60位ECC糾錯NAND閃存控制器。

3.根據權利要求1所述的高安全射頻式指紋U盤，其特征在于，所述安全芯片內嵌256KNORFLASH片上存儲器，用于存儲安全芯片指令和用戶的注冊指紋特征。

4.根據權利要求1所述的高安全射頻式指紋U盤，其特征在于，所述射頻指紋模塊包括：MCU微控制器和射頻式指紋傳感器；

所述MCU微控制器和射頻式指紋傳感器通過SPI接口相連接；

所述MCU微控制器包括UART接口，用于與所述安全芯片相連接。

5.根據權利要求4所述的高安全射頻式指紋U盤，其特征在于，所述MCU微控制器與所述安全芯片數據交互采用三重相互認證機制，所述三重相互認證機制包括：

所述MCU微控制器向所述安全芯片發送查詢口令；

所述安全芯片產生隨機數以及相關加密信息反饋給所述MCU微控制器；

所述MCU微控制器對所述隨機數以及相關加密信息進行解密，產生認證第一報文反饋給所述安全芯片；

所述安全芯片對所述第一報文進行運算，產生第二報文反饋給所述MCU微控制器；

所述安全芯片和所述MCU微控制器分別對第一報文和第二報文進行合法性認證。

6.一種根據權利要求1-5所述的高安全射頻式指紋U盤的安全實現方法，其特征在于，所述安全實現方法包括：

所述安全芯片向所述MCU微控制器發送采集用戶指紋圖像命令；

所述MCU微控制器接收所述采集用戶指紋圖像命令后，進入主循壞等待用戶輸入指紋圖像信息；

用戶通過所述射頻指紋傳感器輸入指紋圖像信息，將所述指紋圖像信息通過所述MCU微控制器傳送至所述安全芯片；

所述安全芯片對所述指紋圖像信息進行特征提取，獲取用戶指紋特征；

采用所述用戶指紋特征與注冊指紋特征比對，判斷所述用戶指紋特征是否已注冊；若是，則進行下一步；反之，則返回等待用戶輸入指紋圖像信息；

判斷所述指紋特征是否對應查看U盤密碼，若對應，則上報密碼，允許用戶訪問U盤；反之，則返回等待用戶輸入指紋圖像信息。

7.一種根據權利要求1-5所述的高安全射頻式指紋U盤的安全實現方法，其特征在于，所述安全實現方法還包括用戶注冊：

所述安全芯片向所述MCU微控制器發送用戶注冊命令；

所述MCU微控制器接到所述用戶注冊命令后，等待用戶輸入待注冊指紋圖像信息；

用戶通過所述射頻指紋傳感器輸入指紋圖像信息，將所述指紋圖像信息通過所述MCU微控制器傳送至所述安全芯片；

所述安全芯片對所述指紋圖像信息進行特征提取，獲取用戶的注冊指紋特征；

將所述用戶的注冊指紋特征存儲在內嵌在所述安全芯片上的所述256K NORFLASH片上存儲器中。