[發明專利]一種安全設備及其生物認證控制方法和裝置

有效

• 申請號: 201810229137.2
• 申請日: 2018-03-20
• 公開（公告）號: CN108540457B
• 公開（公告）日: 2021-09-17
• 發明（設計）人: 陳柳章
• 申請（專利權）人: 深圳市文鼎創數據科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 李艷麗

1.一種安全設備的生物認證控制方法，其特征在于，所述安全設備包括交易安全芯片和生物認證控制模塊，所述生物認證控制模塊包括主控MCU、比對器安全芯片、生物特征采集器；所述安全設備的生物認證控制方法包括：

所述生物認證控制模塊采集并認證用戶生物特征信息；

若所述用戶生物特征信息認證通過，則所述生物認證控制模塊根據預置密鑰向所述交易安全芯片發起外部認證請求，以驗證所述生物認證控制模塊是否合法；其中，所述外部認證請求由所述比對器安全芯片根據預置密鑰對隨機數進行運算產生；

所述交易安全芯片處理所述外部認證請求，包括：所述交易安全芯片根據預先存儲的密鑰對所述外部認證請求中的隨機數進行解密或驗簽得到解密結果，并校驗解密結果；

若所述外部認證請求認證通過，則所述安全設備的生物認證通過。

2.根據權利要求1所述的安全設備的生物認證控制方法，其特征在于，

所述生物認證控制模塊采集并認證用戶生物特征信息的步驟包括：

所述生物特征采集器采集用戶生物特征信息并發送至所述主控MCU；

所述主控MCU提取所述用戶生物特征信息的特征值并發送至所述比對器安全芯片；

所述比對器安全芯片將所述特征值與預存的用戶特征值進行比對，若比對通過，則所述用戶生物特征信息認證通過。

3.根據權利要求2所述的安全設備的生物認證控制方法，其特征在于，

所述若所述用戶生物特征信息認證通過，則所述生物認證控制模塊根據預置密鑰向所述交易安全芯片發起外部認證請求的步驟包括：

若所述用戶生物特征信息認證通過，則

所述主控MCU獲取所述交易安全芯片隨機數并發送至所述比對器安全芯片；

所述比對器安全芯片根據預置密鑰對所述隨機數進行運算生成外部認證信息并發送至所述主控MCU；

所述主控MCU根據所述外部認證信息向所述交易安全芯片發起外部認證請求。

4.根據權利要求3所述的安全設備的生物認證控制方法，其特征在于，

所述生物特征采集器采集用戶生物特征信息并發送至所述主控MCU后還包括：所述生物特征采集器進入低功耗模式；

所述比對器安全芯片根據預置密鑰對所述隨機數進行運算生成外部認證信息并發送至所述主控MCU后還包括：所述比對器安全芯片進入低功耗模式。

5.根據權利要求1所述的安全設備的生物認證控制方法，其特征在于，所述生物特征包括指紋特征、虹膜特征、人臉特征或聲音特征中的一項或者多項。

6.根據權利要求1所述的安全設備的生物認證控制方法，其特征在于，

所述若所述用戶生物特征信息認證通過，則所述生物認證控制模塊根據預置密鑰向所述交易安全芯片發起外部認證請求的步驟包括：

若所述用戶生物特征信息認證通過，則所述生物認證控制模塊根據所述用戶生物特征信息查找對應的第一預置密鑰信息，所述生物認證控制模塊根據所述第一預置密鑰信息向所述交易安全芯片發起外部認證請求。

7.一種安全設備的生物認證控制裝置，其特征在于，所述安全設備包括交易安全芯片和生物認證控制模塊，所述生物認證控制模塊包括主控MCU、比對器安全芯片、生物特征采集器；所述安全設備的生物認證控制裝置包括：

生物認證單元，用于采集并認證用戶的生物特征信息；

控制單元，用于當用戶的生物特征信息認證通過時，由所述生物認證控制模塊向所述交易安全芯片發起外部認證請求，以驗證所述生物認證控制模塊是否合法；其中，所述外部認證請求由所述比對器安全芯片根據預置密鑰對隨機數進行運算產生；

外部認證單元，用于處理所述外部認證請求，包括：所述交易安全芯片根據預先存儲的密鑰對所述外部認證請求中的隨機數進行解密或驗簽得到解密結果，并校驗解密結果。