[發明專利]一種智慧安全生物密寶系統

在審

• 申請號: 202110090103.1
• 申請日: 2021-01-22
• 公開（公告）號: CN112597470A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 陳慧;周福旺;胡呂君;熊海斌;丁尼;吳漭濤
• 申請（專利權）人: 建投物聯股份有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 南昌青遠專利代理事務所(普通合伙) 36123
• 代理人: 劉愛芳

一種智慧安全生物密寶系統，包括電腦操作系統、設備驅動層、UI引擎、應用層、生物識別密寶；所述生物識別密寶包括主控芯片、生物識別模組、存儲組件、加密芯片；所述主控芯片內置密寶驅動程序和密寶應用程序，所述密寶驅動程序適用于windows、linux操作系統，以實現和上位機密寶管理系統聯接；所述主控芯片通過USB通訊接口模塊與上位機連接，以實現使用人通過生物特征識別，登錄進入密寶管理系統。本發明將指紋算法、存儲控制、加解密算法、通信接口等合為一體，相較于傳統方案減少了芯片控制器的使用數量，精簡了系統框架。使用智慧安全生物密寶系統后只需驗證指紋即可，實現了各系統登錄方式的統一，使用方便快捷安全。

技術領域

本發明涉及一種生物安全信息系統，尤其是涉及一種智慧安全生物密寶系統。

背景技術

信息技術應用創新發展是目前的一項國家戰略，也是當今形勢下國家經濟發展的新動能。發展信創是為了解決本質安全的問題。本質安全也就是說，現在先把它變成我們自己可掌控、可研究、可發展、可生產的。信創產業發展已經成為經濟數字化轉型、提升產業鏈發展的關鍵，從技術體系引進、強化產業基礎、加強保障能力等方面著手，促進信創產業在本地落地生根，帶動傳統IT信息產業轉型，構建區域級產業聚集集群。

隨著中國的發展，很多技術因為一些原因越來越受制于人，尤其是上游核心技術。為了解決這個問題，我國明確了“數字中國”建設戰略，搶占數字經濟產業鏈制高點。于是，國家提出“2+8”安全可控體系，中國IT產業從基礎硬件-基礎軟件-行業應用軟件有望迎來國產替代潮。這些都是為了實現信創發展的目標：自主可控。

在追求自主可控的過程中還存在各種問題，如系統登錄復雜，密碼繁多，安全級別不夠等，造成使用者使用意愿不強、推廣困難等問題。

發明內容

本發明針對現有技術不足，提出一種智慧安全生物密寶系統，安全程度高、使用便捷。適用于大多數企事業單位、軍工、醫院、研究所、政府等部門，特別是信息安全要求高的場合。

本發明采用的技術方案：

一種智慧安全生物密寶系統，包括電腦操作系統、設備驅動層、UI引擎、應用層、生物識別密寶；所述生物識別密寶包括主控芯片、生物識別模組、存儲組件、加密芯片，這些部件的有機組合構成了生物識別密寶的硬件體系；所述主控芯片內置密寶驅動程序，所述密寶驅動程序適用于windows、linux操作系統，以實現和上位機密寶管理系統聯接；所述主控芯片內置密寶應用程序，所述密寶應用程序包括生物信息采集、驗證、登錄程序選擇界面、相關配置；所述主控芯片通過USB通訊接口模塊與上位機連接，以實現使用人通過生物特征識別，登錄進入密寶管理系統。

所述的智慧安全生物密寶系統，其中設備驅動層負責軟硬件信息對接的翻譯轉發工作，設備驅動層將由生物識別密寶傳入的信息解密、解釋、數據定義后傳輸至應用層，并由UI引擎繪制的用戶界面展示給使用者，應用層展示相關軟件界面及需要免密登錄的界面、相關用戶管理、系統配置、授權管理、黑白名單管理。

所述的智慧安全生物密寶系統，所述加密芯片集成了高速的SM1、SM2 、SM3 、SM4、DES和RSA安全算法和通訊接口，主控芯片和上位機通過接口函數和加密芯片進行數據處理及交換，來檢查相關硬件是否正常，如未檢測到加密芯片，軟件將不能正常執行。

所述的智慧安全生物密寶系統，采用單密鑰對稱加密算法，在通信過程中，數據發送方將原始數據分割成固定大小的塊，經過密鑰和加密算法逐個加密后，發送給接收方；接收方收到加密后的報文后，結合密鑰和解密算法解密組合后得出原始數據。

所述的智慧安全生物密寶系統，采用非對稱加密算法，采用公鑰和私鑰兩種不同的密碼來進行加解密：發送方Bob從接收方Alice獲取其對應的公鑰，并結合相應的非對稱算法將明文加密后發送給Alice；Alice接收到加密的密文后，結合自己的私鑰和非對稱算法解密得到明文。