[實用新型]一種基于生物識別技術的多用戶智能密碼終端

有效

• 申請號: 201921412040.1
• 申請日: 2019-08-28
• 公開（公告）號: CN210536657U
• 公開（公告）日: 2020-05-15
• 發明（設計）人: 林雪焰;陳偉晨;李欣
• 申請（專利權）人: 北京數字認證股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/32
• 代理公司: 北京國貝知識產權代理有限公司 11698
• 代理人: 孫長江

本實用新型提供了一種基于生物識別技術的多用戶智能密碼終端，所述終端包括：通信接口，連接至外部設備，使所述終端與所述外部設備進行通信；采集裝置，連接至所述通信接口，采集用戶的生物特征，并將所述生物特征通過所述通信接口發送至所述外部設備；安全芯片，連接至所述通信接口，用于接收所述外部設備發送的識別碼，并基于所述識別碼向所述外部設備提供密碼服務；擴展芯片，與所述安全芯片連接，用于存儲至少一個用戶的數據信息。根據本實用新型的終端，通過生物識別技術結合智能密碼鑰匙技術，保證用戶身份認證的操作簡單，且安全性高，提升了用戶體驗，可以廣泛應用于各種身份認證場合。

技術領域

本實用新型涉及信息安全領域，更具體地涉及一種基于生物識別技術的多用戶智能密碼終端。

背景技術

隨著網絡技術的發展，越來越多的業務在網絡中處理，在帶來便利性的同時，也增加了網絡攻擊、身份被冒用的風險。當前，存在以下幾種方式實現身份的認證：采用“用戶名+口令”的方式：這種方式簡單易用，但是也容易被黑客攻擊。或者，采用USB Key+基于PKI證書體系的方式:該方式可以保證認證過程的安全，但另一方面，PIN 碼需要人工輸入，在需要多次驗證的情況下，輸入PIN碼會導致體驗較差，因此USB Key一般會保留該登錄狀態，但是也帶來了一些安全性的問題，例如，在USBKey已登錄的過程中，其它應用可以使用該USB Key在后臺進行一些簽名操作，隨著在線業務的增多，一個人在一個單位中可能會使用多把USB Key，特別是使用共享電腦辦公的場合。例如，醫院門診的醫生會共用一臺電腦，醫生也會在多個部門在不同業務系統中使用不同的電腦。使用多把USB Key，會給使用者帶來一定的管理負擔，另一方面，多把USB Key一般在使用時會配置相同的口令，這也會導致一個PIN碼泄漏，其它USB Key均會被影響的情況，帶來了一定的安全隱患。

因此，現有技術中身份認證中存在需要人工輸入密碼，容易出錯以及不安全的問題，導致用戶體驗差。

實用新型內容

考慮到上述問題而提出了本實用新型。根據本實用新型實施例的一方面，提供了一種基于生物識別技術的多用戶智能密碼終端，所述終端包括：

通信接口，連接至外部設備，使所述終端與所述外部設備進行通信；

采集裝置，連接至所述通信接口，采集用戶的生物特征，并將所述生物特征通過所述通信接口發送至所述外部設備；

安全芯片，連接至所述通信接口，用于接收所述外部設備發送的識別碼，并基于所述識別碼向所述外部設備提供密碼服務；

擴展芯片，與所述安全芯片連接，用于存儲至少一個用戶的非敏感數據信息。

可選地，所述生物特征包括：人臉特征，虹膜特征，指紋特征，語音特征中的至少一種。

可選地，所述采集裝置包括：圖像采集裝置和/或語音采集裝置。

可選地，所述圖像采集裝置包括以下至少一種：雙目攝像頭、3D 攝像頭、紅外攝像頭、光學傳感器或熱敏傳感器。

可選地，所述通信接口包括標準USB接口、mini USB接口、Type-C 接口、WIFI接口或藍牙接口。

可選地，所述安全芯片包括：

安全存儲裝置，用于存儲所述至少一個用戶的公鑰和/或私鑰信息；

處理裝置，分別與所述安全存儲裝置和所述擴展芯片連接，基于所述安全存儲裝置和所述擴展芯片中的信息提供所述密碼服務。

可選地，所述至少一個用戶的非敏感數據信息包括：所述至少一個用戶的數字證書和/或所述至少一個用戶的生物特征模板信息。

可選地，所述密碼服務包括如下至少一種：加密，解密，私鑰簽名，簽名驗證，Hash/MAC計算。