[發(fā)明專利]一種基于量子真隨機(jī)數(shù)帶掌靜脈識(shí)別認(rèn)證的加密設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201810418693.4
• 申請(qǐng)日: 2018-05-04
• 公開（公告）號(hào): CN108595934A
• 公開（公告）日: 2018-09-28
• 發(fā)明（設(shè)計(jì)）人: 于曉艷;田夢哲;劉強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 濟(jì)南浪潮高新科技投資發(fā)展有限公司
• 主分類號(hào): G06F21/32
• 分類號(hào): G06F21/32;G06F7/58;G06N99/00
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 闞恭勇

1.一種基于量子真隨機(jī)數(shù)帶掌靜脈識(shí)別認(rèn)證的加密設(shè)備，其特征在于，

主要包括：連接接口，電源電路、大容量存儲(chǔ)器、量子隨機(jī)數(shù)產(chǎn)生模塊、外圍電路、掌靜脈識(shí)別認(rèn)證模塊；

其中連接接口是與外部數(shù)據(jù)交互的接口；

電源電路與各電路模塊連接，完成供電操作；

大容量存儲(chǔ)器，存儲(chǔ)加密過程的中間數(shù)據(jù)；

量子隨機(jī)數(shù)產(chǎn)生模塊產(chǎn)生真隨機(jī)數(shù)，與大容量存儲(chǔ)器連接，將隨機(jī)數(shù)傳輸?shù)酱笕萘看鎯?chǔ)器的密鑰文件存儲(chǔ)模塊中；

外圍電路包括LED或按鍵；

掌靜脈識(shí)別認(rèn)證模塊由掌靜脈采集模塊、掌靜脈數(shù)據(jù)處理模塊和掌靜脈加密存儲(chǔ)模塊三部分組成，連接到大容量存儲(chǔ)模塊和量子隨機(jī)數(shù)產(chǎn)生模塊。

2.根據(jù)權(quán)利要求1所述的加密設(shè)備，其特征在于，

存儲(chǔ)加密過程的中間數(shù)據(jù)，包括密鑰文件存儲(chǔ)即用于加密和解密的密鑰信息、密鑰信息存儲(chǔ)即密鑰使用情況信息和外部數(shù)據(jù)存儲(chǔ)即待解密文件及已解密文件，以及掌靜脈圖像處理數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的加密設(shè)備，其特征在于，

其中掌靜脈采集模塊包括照明模塊、近紅外攝像頭模塊、傳感器和圖像傳輸模塊；負(fù)責(zé)采集和傳輸掌靜脈圖像，

掌靜脈數(shù)據(jù)處理模塊負(fù)責(zé)注冊(cè)和識(shí)別認(rèn)證的圖像處理，

掌靜脈圖像加密存儲(chǔ)模塊對(duì)圖像數(shù)據(jù)加密存儲(chǔ)。

4.根據(jù)權(quán)利要求1所述的加密設(shè)備，其特征在于，

具體操作步驟如下：

1）在PC端安裝加密設(shè)備所需的應(yīng)用程序；

2）連接接口作為與外部數(shù)據(jù)交互的接口，連接PC端；

3）將硬件加密設(shè)備接入PC端后，加密設(shè)備應(yīng)用程序啟動(dòng)；

4）掌靜脈采集模塊中將手掌平放到放置臺(tái)，傳感器感應(yīng)到壓力信息，則相應(yīng)紅外燈點(diǎn)亮，拍攝通過向手掌照射紅外光產(chǎn)生的靜脈圖像；靜脈圖像傳輸?shù)綌?shù)據(jù)處理模塊，當(dāng)作為認(rèn)證比對(duì)樣本時(shí)，圖像信息加密存儲(chǔ)在掌靜脈圖像加密存儲(chǔ)模塊里，完成注冊(cè)；當(dāng)進(jìn)行認(rèn)證處理時(shí)，掌靜脈數(shù)據(jù)處理模塊中的認(rèn)證處理器提取圖像的特征，與掌靜脈圖像加密存儲(chǔ)模塊中保存的圖像特征核對(duì)驗(yàn)證；

如果核對(duì)驗(yàn)證結(jié)果不通過則沒有任何使用權(quán)限繼續(xù)等待，如果核對(duì)驗(yàn)證結(jié)果通過，將處理結(jié)果傳到設(shè)備，開放使用權(quán)限；

5）獲得使用權(quán)限后，檢測加密設(shè)備中是否存在隨機(jī)數(shù)密鑰信息；如果不存在，則量子隨機(jī)數(shù)產(chǎn)生模塊生成量子真隨機(jī)數(shù)，隨機(jī)數(shù)傳輸存儲(chǔ)到大容量存儲(chǔ)模塊的密鑰文件存儲(chǔ)模塊中；如果加密設(shè)備中已有足夠的密鑰信息則直接進(jìn)行下一步；

6）通過加密優(yōu)盤應(yīng)用程序，選擇將要進(jìn)行加密或解密操作；然后選擇PC端需要加密或解密的數(shù)據(jù)，檢測該數(shù)據(jù)是否已被加密或需要解密，如果已加密或解密則結(jié)束加/解密操作過程，否則對(duì)數(shù)據(jù)進(jìn)行相應(yīng)的加密或解密；

7）將需要加/解密數(shù)據(jù)緩存到大容量存儲(chǔ)器的外部數(shù)據(jù)存儲(chǔ)模塊中，判斷需要處理數(shù)據(jù)的大小，根據(jù)隨機(jī)數(shù)密鑰信息中密鑰使用情況，得到密鑰讀取起始位置，讀取與需要處理數(shù)據(jù)大小相當(dāng)?shù)拿荑€字節(jié)數(shù)，密鑰信息與待處理數(shù)據(jù)進(jìn)行按位異或數(shù)據(jù)運(yùn)算完成加/解密過程，并將處理后的數(shù)據(jù)傳輸?shù)较鄳?yīng)位置；

8）每次完成密鑰加密后，隨機(jī)數(shù)密鑰信息更新存儲(chǔ)已加密的次數(shù)和每次的使用量等信息，避免密鑰被重復(fù)使用；完成解密操作后，隨機(jī)數(shù)密鑰信息也進(jìn)行更新。