[發明專利]密鑰和密鑰的使用方法

在審

• 申請號: 202011486601.X
• 申請日: 2020-12-16
• 公開（公告）號: CN112487467A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 邵彥寧;鄧傳華;吳文遠;李建科
• 申請（專利權）人: 廣東電網有限責任公司;廣東電網有限責任公司河源供電局
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/32;G06K9/00;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種密鑰，其特征在于，包括人臉采集單元、控制單元和通訊單元；

所述通訊單元與所述控制單元連接，所述控制單元與所述人臉采集單元連接，所述通訊單元用于在觸發后輸出啟動信號，所述控制單元用于根據所述啟動信號啟動所述人臉采集單元，所述人臉采集單元采集人臉信息，所述控制單元還用于根據所述人臉信息和證書信息判斷是否授予相應的訪問控制權項。

2.根據權利要求1所述的密鑰，其特征在于，還包括存儲單元；

所述存儲單元與所述控制單元連接，所述控制單元用于控制所述存儲單元為寫入狀態或讀取狀態，所述存儲單元用于在所述寫入狀態時存儲所述人臉信息和所述證書信息，在所述讀取狀態時輸出所述人臉信息和所述證書信息。

3.根據權利要求2所述的密鑰，其特征在于，還包括初加解密單元；

所述加解密單元與所述控制單元連接，所述控制單元用于控制所述加解密單元為加密狀態或解密狀態，所述加解密單元用于對初始化時的初始化人臉信息和所述證書信息進行加密；所述存儲單元與所述加解密單元連接，所述存儲單元用于存儲加密后的初始化人臉信息和證書信息。

4.根據權利要求3所述的密鑰，其特征在于，所述控制單元包括控制模塊和特征提取及計算模塊；

所述控制模塊與所述存儲單元連接，所述特征提取及計算模塊與所述控制模塊連接，所述控制模塊用于讀取所述存儲單元中所述人臉信息和所述初始化人臉信息至所述特征提取及計算模塊，所述特征提取及計算模塊用于根據所述人臉信息和所述初始化人臉信息進行比對，并輸出對比結果；其中，當所述人臉信息和所述初始化人臉信息的特征差小于或等于預設閾值時，則所述對比結果為對比成功，當所述人臉信息和所述初始化人臉信息的特征差大于所述預設閾值時，則所述對比結果為對比失敗。

5.根據權利要求4所述的密鑰，其特征在于，當所述對比結果為對比成功時，所述控制模塊還用于讀取所述存儲單元中所述證書信息傳輸至所述通訊單元；所述通訊單元還用于輸出所述證書信息至服務器，所述控制模塊還用于在所述服務器驗證所述證書信息成功后授予相應的訪問控制權項。

6.根據權利要求1所述的密鑰，其特征在于，還包括指示單元，所述指示單元與所述控制單元連接，所述指示單元用于根據所述啟動信號指示所述人臉采集單元采集所述人臉信息。

7.一種密鑰的使用方法，其特征在于，包括：

觸發通訊單元使所述通訊單元輸出啟動信號；

控制單元根據所述啟動信號啟動人臉采集單元采集人臉信息；

控制單元根據所述人臉信息和證書信息判斷是否授予相應的訪問控制權項。

8.根據權利要求7所述的密鑰的使用方法，其特征在于，在控制單元根據所述啟動信號啟動人臉采集單元采集人臉信息之后，還包括：

存儲單元在寫入狀態時存儲所述人臉信息和所述證書信息，在讀取狀態時輸出所述人臉信息和所述證書信息。

9.根據權利要求8所述的密鑰的使用方法，其特征在于，所述控制單元包括控制模塊和特征提取及計算模塊；控制單元根據所述人臉信息和證書信息判斷是否授予相應的訪問控制權項，包括：

控制模塊讀取所述存儲單元中所述人臉信息和初始化人臉信息；

所述特征提取及計算模塊根據所述人臉信息和所述初始化人臉信息進行比對，并輸出對比結果；其中，當所述人臉信息和所述初始化人臉信息的特征差小于或等于預設閾值時，則所述對比結果為對比成功，當所述人臉信息和所述初始化人臉信息的特征差大于所述預設閾值時，則所述對比結果為對比失敗；

當所述對比結果為對比成功時，所述控制模塊讀取所述存儲單元中所述證書信息傳輸至所述通訊單元；

所述通訊單元輸出所述證書信息至服務器；

所述控制模塊在所述服務器驗證所述證書信息成功后授予相應的訪問控制權項。

10.根據權利要求9所述的密鑰的使用方法，其特征在于，所述控制模塊在所述服務器驗證所述證書信息成功后授予相應的訪問控制權項之后，還包括：

所述人臉采集單元持續更新人臉信息；

所述控制單元根據更新后的人臉信息和所述證書信息判斷是否授予相應的訪問控制權項。