[發明專利]一種高安全射頻式指紋U盤及安全實現方法

在審

• 申請號: 201710407507.2
• 申請日: 2017-06-02
• 公開（公告）號: CN108985427A
• 公開（公告）日: 2018-12-11
• 發明（設計）人: 胡建國;吳勁;王金鵬;丁顏玉
• 申請（專利權）人: 廣州智慧城市發展研究院;廣州搏創信息科技有限公司;廣州中大微電子有限公司
• 主分類號: G06K19/077
• 分類號: G06K19/077;G06K9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種高安全射頻式指紋U盤，其中，所述高安全射頻式指紋U盤包括：安全芯片、射頻指紋模塊和NANDFLASH存儲器；其中，所述安全指紋芯片包括USB2.0/3.2接口和UART接口，所述USB2.0/3.2接口用于與PC端鏈接，所述UART接口用于與射頻指紋模塊連接，用于接受用戶活體指紋信息，判定用戶是否有權限通過PC端訪問所述高安全射頻式指紋U盤；所述指紋模塊用于采集用戶活體指紋信息，并將用戶活體指紋信息通過所述UART接口傳給所述安全指紋芯片；所述NANDFLASH存儲器用于作為所述U盤的存儲空間，與所述安全芯片雙向相鏈接。在本發明實施例中，有效保障了指紋U盤內存儲的資料安全。

技術領域

本發明及數據安全技術領域，尤其涉及一種高安全射頻式指紋U盤及安全實現方法。

背景技術

隨著信息技術的高速發展，U盤作為一種移動存儲介質，具有小巧美觀、存儲容量大、易于攜帶、價格便宜等特點，已得到人們的廣泛使用；然而看似方便的U盤卻存在著嚴重的安全隱患，一旦U盤丟失或被盜，里面的重要文件和數據就有可能被不法分子泄漏，造成嚴重的后果或經濟損失；因此，U盤的身份認證方式對于加強U盤存儲安全來說，已經越來越受重視。

理論上講，身份認證主要有三個要素，一是用戶記錄的密碼信息等；二是用戶擁有的如動態密碼卡類的加強認證機制；三是用戶自身的唯一特征，如指紋、虹膜等。

目前市面上的安全U盤大都采用多分區設置，如公開區、加密區；其中，公開區如同普通移動設備一樣使用；加密區的訪問采用第一種身份認證方式，訪問加密區時需要密碼認證，禁止隨意訪問；訪問加密區采用密碼輸入的方式，用戶密碼一旦被盜取，合法用戶的身份就會被仿冒，這樣的U盤仍然是不安全的；隨著指紋識別技術的普及，人們開始將指紋運用到U盤設計方案中，通過把指紋與加密區的訪問權限進行綁定，實現了指紋加密U盤功能；用戶登錄加密區時,只能通過指紋驗證的方式進行登錄，避免了身份假冒。

然而只解決了這一問題，對于安全的考慮是不夠的；指紋U盤是將數據明文存儲在閃存(如NANDFLASH)中；用戶把指紋U盤拆開，將其替換到另一個U盤上，就可以隨意訪問內部存儲的數據；因此，將內部數據經過加密存儲是我們的研究方向；常見的加密U盤大多采用國外加密算法AES、DES來對數據進行硬件加密，這種加密算法安全性很高，但是國外的安全算法存在后口風險。

發明內容

本發明的目的在于克服現有技術的不足，本發明提供了一種高安全射頻式指紋U盤及安全實現方法，有效保障了指紋U盤內存儲的資料安全。

為了解決上述技術問題，本發明實施例提供了一種高安全射頻式指紋U盤，所述高安全射頻式指紋U盤包括：安全芯片、射頻指紋模塊和NANDFLASH存儲器；

其中，所述安全指紋芯片包括USB2.0/3.2接口和UART接口，所述USB2.0/3.2接口用于與PC端鏈接，所述UART接口用于與射頻指紋模塊連接，用于接受用戶活體指紋信息，判定用戶是否有權限通過PC端訪問所述高安全射頻式指紋U盤；

所述指紋模塊用于采集用戶活體指紋信息，并將用戶活體指紋信息通過所述UART接口傳給所述安全指紋芯片；

所述NANDFLASH存儲器用于作為所述U盤的存儲空間，與所述安全芯片雙向相鏈接。

優選地，所述安全芯片內嵌60位ECC糾錯NAND閃存控制器。

優選地，所述安全芯片內嵌256K NORFLASH片上存儲器，用于存儲安全芯片指令。

優選地，所述射頻指紋模塊包括：MCU微控制器和射頻式指紋傳感器；

所述MCU微控制器和射頻式指紋傳感器通過SPI接口相連接；

所述MCU微控制器包括UART接口，用于與所述安全芯片相連接。