[發明專利]密鑰和密鑰的使用方法

在審

• 申請號: 202011486601.X
• 申請日: 2020-12-16
• 公開（公告）號: CN112487467A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 邵彥寧;鄧傳華;吳文遠;李建科
• 申請（專利權）人: 廣東電網有限責任公司;廣東電網有限責任公司河源供電局
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/32;G06K9/00;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明公開了一種密鑰和密鑰的使用方法。該密鑰包括人臉采集單元、控制單元和通訊單元；通訊單元與控制單元連接，控制單元與人臉采集單元連接，通訊單元用于在觸發后輸出啟動信號，控制單元用于根據啟動信號啟動人臉采集單元，人臉采集單元采集人臉信息，控制單元還用于根據人臉信息和證書信息判斷是否授予相應的訪問控制權項。本發明通過人臉采集單元采集人臉信息，并作為密鑰的私鑰。人臉信息不易復制，且在人臉信息采集時的時效性比較高，可以實現密鑰由邏輯識別進化到物理識別，進而可以提高密鑰的安全性和易用性，從而可以推動企業的數字化和智能化轉型。

技術領域

本發明實施例涉及安全技術領域，尤其涉及一種密鑰和密鑰的使用方法。

背景技術

隨著網絡信息安全的提升，企業的終端通過終端存儲、傳輸的信息越來越多也越來重要。密鑰(USB-KEY)作為企業終端的安全設備越來越普及，也越來越必要。傳統終端(例如電腦)的USB-KEY采用單一的口令驗證方式，存在口令易忘記、易泄露、易破解等嚴重安全問題及易用性差的弊端。目前，存在一些其他領域的USB-KEY采用指紋的技術方案，但是指紋存在容偽造且受手指紋紋路、干濕、干凈程度影響大，嚴重影響用戶體驗和安全性問題。并且在沒事需要認證時都需要用手去摸，不適用于未來終端無紙化辦公的流程簽章環境。

發明內容

本發明提供一種密鑰和密鑰的使用方法，以提高密鑰的安全性和適用性。

第一方面，本發明實施例提供了一種密鑰，包括人臉采集單元、控制單元和通訊單元；

所述通訊單元與所述控制單元連接，所述控制單元與所述人臉采集單元連接，所述通訊單元用于在觸發后輸出啟動信號，所述控制單元用于根據所述啟動信號啟動所述人臉采集單元，所述人臉采集單元采集人臉信息，所述控制單元還用于根據所述人臉信息和證書信息判斷是否授予相應的訪問控制權項。

可選地，密鑰還包括存儲單元；

所述存儲單元與所述控制單元連接，所述控制單元用于控制所述存儲單元為寫入狀態或讀取狀態，所述存儲單元用于在所述寫入狀態時存儲所述人臉信息和所述證書信息，在所述讀取狀態時輸出所述人臉信息和所述證書信息。

可選地，密鑰還包括初加解密單元；

所述加解密單元與所述控制單元連接，所述控制單元用于控制所述加解密單元為加密狀態或解密狀態，所述加解密單元用于對初始化時的初始化人臉信息和所述證書信息進行加密；所述存儲單元與所述加解密單元連接，所述存儲單元用于存儲加密后的初始化人臉信息和證書信息。

可選地，所述控制單元包括控制模塊和特征提取及計算模塊；

所述控制模塊與所述存儲單元連接，所述特征提取及計算模塊與所述控制模塊連接，所述控制模塊用于讀取所述存儲單元中所述人臉信息和所述初始化人臉信息至所述特征提取及計算模塊，所述特征提取及計算模塊用于根據所述人臉信息和所述初始化人臉信息進行比對，并輸出對比結果；其中，當所述人臉信息和所述初始化人臉信息的特征差小于或等于預設閾值時，則所述對比結果為對比成功，當所述人臉信息和所述初始化人臉信息的特征差大于所述預設閾值時，則所述對比結果為對比失敗。

可選地，當所述對比結果為對比成功時，所述控制模塊還用于讀取所述存儲單元中所述證書信息傳輸至所述通訊單元；所述通訊單元還用于輸出所述證書信息至服務器，所述控制模塊還用于在所述服務器驗證所述證書信息成功后授予相應的訪問控制權項。

可選地，密鑰還包括指示單元，所述指示單元與所述控制單元連接，所述指示單元用于根據所述啟動信號指示所述人臉采集單元采集所述人臉信息。

第二方面，本發明實施例還提供了一種密鑰的使用方法，包括：

觸發通訊單元使所述通訊單元輸出啟動信號；

控制單元根據所述啟動信號啟動人臉采集單元采集人臉信息；