一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法和系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及一種將生物識(shí)別技術(shù)應(yīng)用在USB?Key上的方法和系統(tǒng)?，F(xiàn)有的指紋USB?Key具有運(yùn)算能力非常強(qiáng)的微處理芯片，通常采用DSP芯片，大大提高了USB?Key的制造、管理和維護(hù)的成本。本發(fā)明所述的系統(tǒng)包括USB?Key，網(wǎng)銀認(rèn)證服務(wù)器，所述的USB?Key中設(shè)置有生物特征提取模塊，在網(wǎng)銀認(rèn)證服務(wù)器上設(shè)置有生物特征值比對(duì)處理模塊，用于對(duì)USB?Key所提取的用戶的生物特征值與服務(wù)器中與該USB?Key關(guān)聯(lián)的該用戶的生物特征值進(jìn)行比對(duì)，以判斷該用戶是否為合法用戶。采用本發(fā)明所述的方法和系統(tǒng)，一方面提高了USB?Key使用的安全性，另一方面又能降低USB?Key的制造、使用和維護(hù)成本。
【專利說明】—種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法和系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于網(wǎng)絡(luò)信息安全認(rèn)證【技術(shù)領(lǐng)域】，具體涉及一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法和系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)上銀行的發(fā)展，作為網(wǎng)上銀行客戶端的安全設(shè)備，USB Key的使用越來越普及。傳統(tǒng)的USB Key采用靜態(tài)口令進(jìn)行驗(yàn)證身份，但靜態(tài)口令存在容易忘記和由于口令的長度是有限的，很容易通過字典攻擊的方式進(jìn)行破解的問題。
[0003]隨著生物識(shí)別技術(shù)的發(fā)展，將生物識(shí)別技術(shù)應(yīng)用在USB Key上成為一個(gè)新的技術(shù)發(fā)展方向。所謂生物識(shí)別技術(shù)就是通過計(jì)算機(jī)與光學(xué)、聲學(xué)、生物傳感器和生物統(tǒng)計(jì)學(xué)原理等高科技手段密切結(jié)合，利用人體固有的生理特性如指紋、臉象、虹膜等和行為特征如筆跡、聲音、步態(tài)等來進(jìn)行個(gè)人身份的鑒定。
[0004]“基于指紋識(shí)別技術(shù)的USB Key設(shè)計(jì)”(《自動(dòng)化與儀器儀表》2010年第4期(總第150期)第43頁)公開了一種將指紋識(shí)別技術(shù)引入U(xiǎn)SB Key的技術(shù)方案，提出了基于指紋識(shí)別技術(shù)的USB Key設(shè)計(jì)與實(shí)現(xiàn)，闡述了軟硬件設(shè)計(jì)方案。基于指紋識(shí)別技術(shù)的USB Kev克服了傳統(tǒng)USB Kev安全級(jí)別低的問題，提高了網(wǎng)上銀行、電子商務(wù)、安全防務(wù)等方面的網(wǎng)上登陸和網(wǎng)上交易的安全級(jí)別，具有較高的實(shí)用價(jià)值和市場(chǎng)推廣前景。
[0005]在USB Key上增加指紋識(shí)別技術(shù)可以解決靜態(tài)口令的上述問題。目前市場(chǎng)上出現(xiàn)了 一些單純將指紋技術(shù)整合在USB Key上的產(chǎn)品，但由于指紋識(shí)別技術(shù)處理的復(fù)雜性，為了提高識(shí)別性能，這就需要USB Key具有運(yùn)算能力非常強(qiáng)的微處理芯片，通常采用DSP芯片，大大提高了 USB Key的制造、管理和維護(hù)的成本。
[0006]為了節(jié)省USB Key的成本，本發(fā)明提出了一種全新的USB Key結(jié)合指紋技術(shù)的使用方法及系統(tǒng)，可以簡化USB Key的硬件，從而節(jié)省成本。

【發(fā)明內(nèi)容】

[0007]針對(duì)現(xiàn)有技術(shù)中存在的缺陷，本發(fā)明的目的是提供一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法和系統(tǒng)。該方法和系統(tǒng)能夠本發(fā)明在USB Key或其它接口形式的Key使用過程中結(jié)合生物識(shí)別技術(shù)，一方面提高了 USBKey使用的安全性，另一方面又能降低USBKey的制造、使用和維護(hù)成本。
[0008]為達(dá)到以上目的，本發(fā)明采用的技術(shù)方案是，一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法，包括以下步驟:
[0009](I)采集用戶的生物特征，將用戶的生物特征和USB Key的唯一識(shí)別號(hào)進(jìn)行關(guān)聯(lián)，并存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中；
[0010](2)用戶在使用USB Key進(jìn)行交易時(shí)，通過USB Key上的生物特征采集裝置采集用戶的生物特征，并將生物特征加密后發(fā)送給網(wǎng)銀認(rèn)證服務(wù)器；
[0011](3)網(wǎng)銀認(rèn)證服務(wù)器驗(yàn)證用戶的生物特征，如果驗(yàn)證通過，網(wǎng)銀認(rèn)證服務(wù)器向USBKey提交交易信息進(jìn)行簽名，否則，拒絕交易，交易失敗；
[0012](4)USB Key將簽名結(jié)果提交給網(wǎng)銀認(rèn)證服務(wù)器進(jìn)行驗(yàn)簽，如果驗(yàn)簽通過，交易成功，否則，交易失敗。
[0013]進(jìn)一步，所述的生物特征為用戶的指紋、掌紋、虹膜、人臉或聲音的生物特征。
[0014]進(jìn)一步，步驟(1)中，所述的生物特征為用戶的指紋生物特征，USB Key在發(fā)行階段采集用戶的指紋圖像，并提取該指紋圖像的特征值，將提取成功的指紋特征值作為指紋比對(duì)模板和USB Key的唯一識(shí)別號(hào)進(jìn)行關(guān)聯(lián)，并將指紋特征值模板加密后存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中。
[0015]更進(jìn)一步，采集用戶多個(gè)手指的指紋圖像，并且每個(gè)手指采集多枚指紋圖像并提取指紋特征值作為指紋比對(duì)模板。
[0016]進(jìn)一步，步驟⑴中，所述的USB Key唯一識(shí)別號(hào)為USB Key的序列號(hào)。
[0017]進(jìn)一步，步驟(1)中，將用戶的生物特征及與USB Key關(guān)聯(lián)的信息加密后存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中。
[0018]一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的系統(tǒng)，包括USB Key,網(wǎng)銀認(rèn)證服務(wù)器，所述的USB Key中設(shè)置有生物信息采集傳感器和生物特征提取模塊，在網(wǎng)銀認(rèn)證服務(wù)器上設(shè)置有生物特征值比對(duì)處理模塊，用于對(duì)USBKey所提取的用戶的生物特征值與服務(wù)器中與該USB Key關(guān)聯(lián)的該用戶的生物特征值進(jìn)行比對(duì)，以判斷該用戶是否為合法用戶。
[0019]進(jìn)一步，所述的生物特征值為用戶的指紋、掌紋、虹膜、人臉或聲音的生物特征值。
[0020]進(jìn)一步，所述的USB Key包括以下裝置:
[0021]用于與外部PC連接的通訊模塊，與通訊模塊連接的命令分發(fā)模塊，與命令分發(fā)模塊連接的交易管理模塊、存儲(chǔ)管理模塊、加解密處理模塊、生物特征值提取模塊，與生物特征值提取模塊連接的生物信息采集傳感器，其中:
[0022]通訊模塊用于接收上位機(jī)發(fā)送的命令；
[0023]命令分發(fā)模塊用于命令的解析和分發(fā)，將不同的命令分發(fā)到不同的處理模塊；
[0024]交易管理模塊用于交易信息的完整性校驗(yàn)、簽名，對(duì)于二代USB Key還用于交易信息的顯不，用于用戶核對(duì)和確認(rèn)；
[0025]存儲(chǔ)管理模塊用于管理用戶存儲(chǔ)在USB Key上的信息，包括個(gè)人信息、密鑰、數(shù)字證書等；
[0026]加解密管理模塊用于重要信息的加解密，包括非對(duì)稱算法的簽名、驗(yàn)簽等操作；
[0027]生物信息采集傳感器用于生物信息的提取，并將提取的生物信息發(fā)送給生物特征值提取1?塊；
[0028]生物特征值提取模塊用于對(duì)生物傳感器采集的生物信息進(jìn)行處理，通過生物特征值提取算法提取其中的特征值。
[0029]進(jìn)一步，所述的生物信息采集傳感器為指紋信息采集傳感器，所述的生物特征值提取模塊為指紋特征值提取模塊。
[0030]本發(fā)明的效果在于:采用本發(fā)明所述的方法和系統(tǒng)，節(jié)省了 USB Key的制造、使用和維護(hù)成本，并且指紋 的比對(duì)過程在服務(wù)器端進(jìn)行，大大提高指紋比對(duì)的性能。另外，只有服務(wù)器驗(yàn)證了用戶的指紋等生物特征值并成功后，即驗(yàn)證了用戶的身份后，才允許進(jìn)行一筆網(wǎng)銀交易，增強(qiáng)了交易的不可否認(rèn)性，對(duì)通過PKI證書簽名驗(yàn)簽來保障不可否認(rèn)性是一 個(gè)有效的補(bǔ)充。
【專利附圖】

【附圖說明】
[0031]圖1是本發(fā)明所述方法一種【具體實(shí)施方式】的流程圖；
[0032]圖2為本發(fā)明【具體實(shí)施方式】中指紋模板提取和指紋認(rèn)證的示意圖；
[0033]圖3是本發(fā)明【具體實(shí)施方式】中一種指紋型USB Key的系統(tǒng)結(jié)構(gòu)圖。
【具體實(shí)施方式】
[0034]下面結(jié)合附圖和【具體實(shí)施方式】對(duì)本發(fā)明作進(jìn)一步描述。
[0035]一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法，包括以下步驟:
[0036](I)采集用戶的生物特征，將用戶的生物特征和USB Key的唯一識(shí)別號(hào)進(jìn)行關(guān)聯(lián)，并存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中；
[0037](2)用戶在使用USB Key進(jìn)行交易時(shí)，通過USB Key上的生物特征采集裝置采集用戶的生物特征，并將生物特征加密后發(fā)送給網(wǎng)銀認(rèn)證服務(wù)器；
[0038](3)網(wǎng)銀認(rèn)證服務(wù)器驗(yàn)證用戶的生物特征，如果驗(yàn)證通過，網(wǎng)銀認(rèn)證服務(wù)器向USBKey提交交易信息進(jìn)行簽名，否則，拒絕交易，交易失敗；
[0039](4) USB Key將簽名結(jié)果提交給網(wǎng)銀認(rèn)證服務(wù)器進(jìn)行驗(yàn)簽，如果驗(yàn)簽通過，交易成功，否則，交易失敗。
[0040]本發(fā)明中，所述的生物特征包括用戶的指紋、掌紋、虹膜、人臉、聲音等生物特征，優(yōu)選的生物特征為指紋生物特征。
[0041]步驟(2)中，將生物特征加密后存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中。
[0042]本實(shí)施例中，如圖1所示，一種將指紋識(shí)別技術(shù)應(yīng)用在USB Key上的方法，包括以下步驟:
[0043]步驟SI，用戶輸入付款帳號(hào)、金額、收款單位和帳號(hào)，并提交服務(wù)器；
[0044]步驟S2，服務(wù)器收到交易請(qǐng)求后，要求用戶驗(yàn)證指紋；
[0045]步驟S3，用戶通過USB Key采集指紋，并將指紋特征值加密后發(fā)送給服務(wù)器；
[0046]步驟S4，服務(wù)器驗(yàn)證用戶指紋；
[0047]步驟S5，多次驗(yàn)證不通過，拒絕交易，交易失??；
[0048]步驟S6，驗(yàn)證通過，服務(wù)器向USB Key提交交易信息進(jìn)行簽名；
[0049]步驟S7，USB Key將簽名結(jié)果提交給服務(wù)器進(jìn)行驗(yàn)簽；
[0050]步驟S8，驗(yàn)簽通過，交易成功。
[0051]本實(shí)施例中，USB Key在銀行發(fā)行階段采集個(gè)人用戶的指紋圖像，并提取該指紋圖像的特征值，將提取成功的指紋特征值作為指紋比對(duì)模板和USB Key的序列號(hào)等USB Key唯一識(shí)別號(hào)進(jìn)行關(guān)聯(lián)，并將指紋特征值模板加密后存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中。為了保證USB Key的指紋識(shí)別率，用戶可以采集多個(gè)手指的指紋圖像，保證當(dāng)用戶的一個(gè)手指出現(xiàn)臟污，影響識(shí)別率時(shí)，用戶可以換用其它手指進(jìn)行比對(duì)；并且每個(gè)手指采集多枚指紋圖像并提取指紋特征值作為指紋比對(duì)模板，這樣比對(duì)時(shí)當(dāng)其中一個(gè)指紋模板比對(duì)不通過時(shí)，換用其它指紋模板進(jìn)行比對(duì)，充分保證指紋比對(duì)的成功率。
[0052]用戶在使用USB Key時(shí)，在需要進(jìn)行身份驗(yàn)證時(shí)，通過USB Key上的指紋信息采集傳感器采集用戶的指紋圖像，并在USB Key內(nèi)部提取該指紋圖像的特征值，并將該指紋特征值加密后發(fā)送到網(wǎng)銀認(rèn)證服務(wù)器上進(jìn)行身份驗(yàn)證，加密可以采用對(duì)稱或非對(duì)稱加密算法，為了提高加密、解密速度，優(yōu)選對(duì)稱加密算法。只有當(dāng)用戶的指紋驗(yàn)證通過后，服務(wù)器才執(zhí)行后續(xù)的安全應(yīng)用和USB Key進(jìn)行交互，如交易簽名等。
[0053]如圖2所示，圖2為指紋模板提取和指紋認(rèn)證的示意圖，用戶在銀行柜臺(tái)申請(qǐng)USBKey時(shí)，需要提取個(gè)人指紋信息，并將指紋特征值存儲(chǔ)在后臺(tái)的網(wǎng)銀認(rèn)證服務(wù)器；當(dāng)用戶在進(jìn)行一筆交易時(shí)，需要在USB Key上提取指紋信息，并將指紋特征值發(fā)送給后臺(tái)的網(wǎng)銀認(rèn)證服務(wù)器進(jìn)行認(rèn)證，認(rèn)證通過后，才可以進(jìn)行交易操作。
[0054]一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的系統(tǒng)，包括USB Key,網(wǎng)銀認(rèn)證服務(wù)器，所述的USB Key包括以下裝置:
[0055]用于與外部PC連接的通訊模塊，與通訊模塊連接的命令分發(fā)模塊，與命令分發(fā)模塊連接的交易管理模塊、存儲(chǔ)管理模塊、加解密處理模塊、生物特征值提取模塊，與生物特征值提取模塊連接的生物信息采集傳感器，其中:
[0056]通訊模塊用于接收上位機(jī)發(fā)送的命令，如COS APDU等命令；
[0057]命令分發(fā)模塊用于命令的解析和分發(fā)，將不同的命令分發(fā)到不同的處理模塊；
[0058]交易管理模塊用于交易信息的完整性校驗(yàn)，交易消息的簽名等，對(duì)于二代USB Key還用于交易信息的顯示，用于用戶核對(duì)和確認(rèn)；
[0059]存儲(chǔ)管理模塊用于管理用戶存儲(chǔ)在USB Key上的信息，包括個(gè)人信息、密鑰、數(shù)字證書等；
[0060]加解密管理模塊用于重要信息的加解密，包括非對(duì)稱算法的簽名、驗(yàn)簽等操作；
[0061]生物信息采集傳感器用于生物信息的提取，并將提取的生物信息通過通訊接口，包括SP1、I2C、UART等，發(fā)送給生物特征值提取模塊；
[0062]生物特征值提取模塊用于對(duì)生物傳感器采集的生物信息進(jìn)行處理，通過生物特征值提取算法提取其中的特征值；
[0063]所述的網(wǎng)銀認(rèn)證服務(wù)器上設(shè)置有生物特征值比對(duì)處理模塊，用于對(duì)USBKey所提取的用戶的生物特征值與服務(wù)器中與該USB Key關(guān)聯(lián)的該用戶的生物特征值進(jìn)行比對(duì)，以判斷該用戶是否為合法用戶。
[0064]本實(shí)施例中，如圖3所示，圖3為指紋型USB Key的系統(tǒng)結(jié)構(gòu)圖，包括與用于與外部PC連接的USB通訊模塊21，與USB通訊模塊21連接的命令分發(fā)模塊22，與命令分發(fā)模塊連接的交易管理模塊23、存儲(chǔ)管理模塊24、加解密處理模塊25、指紋特征值提取模塊26，與指紋特征值提取模塊26連接的指紋信息采集傳感器27，其中:
[0065]USB通訊模塊21用于接收上位機(jī)發(fā)送的命令，如COS APDU等命令；
[0066]命令分發(fā)模塊22用于命令的解析和分發(fā)，將不同的命令分發(fā)到不同的處理模塊；
[0067]交易管理模塊23用于交易信息的完整性校驗(yàn)，交易消息的簽名等，對(duì)于二代USBKey還用于交易信息的顯示，用于用戶核對(duì)和確認(rèn)；
[0068]存儲(chǔ)管理模塊24用于管理用戶存儲(chǔ)在USB Key上的信息，包括個(gè)人信息、密鑰、數(shù)字證書等；
[0069]加解密管理模塊25用于重要信息的加解密，包括非對(duì)稱算法的簽名、驗(yàn)簽等操作；[0070]指紋特征值提取模塊26用于對(duì)指紋傳感器采集的指紋信息進(jìn)行處理，通過指紋特征值提取算法提取其中的特征值；
[0071]指紋信息采集傳感器27用于指紋信息的提取，并將提取的指紋信息通過通訊接口(未在圖中示出)，包括SP1、I2C、UART等，發(fā)送給生物特征值提取模塊；
[0072]指紋識(shí)別比對(duì)處理模塊(未在圖中示出)，設(shè)置在網(wǎng)銀認(rèn)證服務(wù)器上，用于對(duì)USBKey所提取的用戶的指紋特征值與服務(wù)器中與該USB Key關(guān)聯(lián)的該用戶的指紋特征值進(jìn)行比對(duì)，以判斷該用戶是否為合法用戶。
[0073]本實(shí)施例中，將現(xiàn)有指紋型USB Key中的指紋識(shí)別比對(duì)處理模塊轉(zhuǎn)移到銀行后臺(tái)的網(wǎng)銀認(rèn)證服務(wù)器上，從而大大節(jié)省了指紋型USB Key的成本。
[0074]本實(shí)施例中，由于USB Key是一種網(wǎng)絡(luò)應(yīng)用設(shè)備，使用過程中需要和服務(wù)器進(jìn)行交互，以實(shí)現(xiàn)安全報(bào)文的簽名、驗(yàn)簽等工作，結(jié)合這個(gè)特點(diǎn)，本發(fā)明提出了一種和服務(wù)器結(jié)合的生物識(shí)別技術(shù)，USB Key僅負(fù)責(zé)用戶生物信息的采集和生物特征值的提取，這樣不僅可以提高USB Key使用的安全性，還可以大大節(jié)省USB Key的制造、使用和維護(hù)成本。
[0075]在本發(fā)明的其它實(shí)施方式中，可以將人的掌紋、虹膜、人臉、聲音等生物識(shí)別技術(shù)應(yīng)用在本發(fā)明所述的USB Key上，采用本發(fā)明所述的方法和系統(tǒng)進(jìn)行身份驗(yàn)證，從而在進(jìn)一步提高USB Key使用的安全性的同時(shí)降低USB Key的制造、使用和維護(hù)成本。
[0076]本發(fā)明所述的方法和系統(tǒng)并不限于【具體實(shí)施方式】中所述的實(shí)施例，本領(lǐng)域技術(shù)人員根據(jù)本發(fā)明的技術(shù)方案得出其他的實(shí)施方式，同樣屬于本發(fā)明的技術(shù)創(chuàng)新范圍。
【權(quán)利要求】
1.一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的方法，包括以下步驟: (1)采集用戶的生物特征，將用戶的生物特征和USBKey的唯一識(shí)別號(hào)進(jìn)行關(guān)聯(lián)，并存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中； (2)用戶在使用USBKey進(jìn)行交易時(shí)，通過USB Key上的生物特征采集裝置采集用戶的生物特征，并將生物特征加密后發(fā)送給網(wǎng)銀認(rèn)證服務(wù)器； (3)網(wǎng)銀認(rèn)證服務(wù)器驗(yàn)證用戶的生物特征，如果驗(yàn)證通過，網(wǎng)銀認(rèn)證服務(wù)器向USBKey提交交易信息進(jìn)行簽名，否則，拒絕交易，交易失??； (4)USB Key將簽名結(jié)果提交給網(wǎng)銀認(rèn)證服務(wù)器進(jìn)行驗(yàn)簽，如果驗(yàn)簽通過，交易成功，否貝U，交易失敗。
2.如權(quán)利要求1所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的方法，其特征是:所述的生物特征為用戶的指紋、掌紋、虹膜、人臉或聲音的生物特征。
3.如權(quán)利要求1所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的方法，其特征是:步驟(I)中，所述的生物特征為用戶的指紋生物特征，USB Key在發(fā)行階段采集用戶的指紋圖像，并提取該指紋圖像的特征值，將提取成功的指紋特征值作為指紋比對(duì)模板和USB Key的唯一識(shí)別號(hào)進(jìn)行關(guān)聯(lián)，并將指紋特征值模板加密后存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中。
4.如權(quán)利要求3所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的方法，其特征是:采集用戶多個(gè)手指的指紋 圖像，并且每個(gè)手指采集多枚指紋圖像并提取指紋特征值作為指紋比對(duì)模板。
5.如權(quán)利要求1至4任一所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的方法，其特征是:步驟(1)中，所述的USB Key唯一識(shí)別號(hào)為USB Key的序列號(hào)。
6.如權(quán)利要求1至4任一所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的方法，其特征是:步驟(1)中，將用戶的生物特征及與USB Key關(guān)聯(lián)的信息加密后存儲(chǔ)在網(wǎng)銀認(rèn)證服務(wù)器的數(shù)據(jù)庫中。
7.一種將生物識(shí)別技術(shù)應(yīng)用在USB Key上的系統(tǒng)，包括USB Key，網(wǎng)銀認(rèn)證服務(wù)器，所述的USB Key中設(shè)置有生物信息采集傳感器和生物特征值提取模塊，其特征在于:在網(wǎng)銀認(rèn)證服務(wù)器上設(shè)置有生物特征值比對(duì)處理模塊，用于對(duì)USB Key所提取的用戶的生物特征值與服務(wù)器中與該USB Key關(guān)聯(lián)的該用戶的生物特征值進(jìn)行比對(duì)，以判斷該用戶是否為合法用戶。
8.如權(quán)利要求7所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的系統(tǒng)，其特征在于:所述的生物特征值為用戶的指紋、掌紋、虹膜、人臉或聲音的生物特征值。
9.如權(quán)利要求7所述的一種將生物識(shí)別技術(shù)應(yīng)用在USBKey上的系統(tǒng)，其特征在于，所述的USB Key包括以下裝置: 用于與外部PC連接的通訊模塊，與通訊模塊連接的命令分發(fā)模塊，與命令分發(fā)模塊連接的交易管理模塊、存儲(chǔ)管理模塊、加解密處理模塊、生物特征值提取模塊，與生物特征值提取模塊連接的生物信息采集傳感器，其中: 通訊模塊用于接收上位機(jī)發(fā)送的命令； 命令分發(fā)模塊用于命令的解析和分發(fā)，將不同的命令分發(fā)到不同的處理模塊； 交易管理模塊用于交易信息的完整性校驗(yàn)、簽名，對(duì)于二代USB Key還用于交易信息的顯示，用于用戶核對(duì)和確認(rèn)；存儲(chǔ)管理模塊用于管理用戶存儲(chǔ)在USB Key上的信息，包括個(gè)人信息、密鑰、數(shù)字證書; 加解密管理模塊用于重要信息的加解密，包括非對(duì)稱算法的簽名、驗(yàn)簽等操作； 生物信息采集傳感器用于生物信息的提取，并將提取的生物信息發(fā)送給生物特征值提取豐吳塊； 生物特征值提取模塊用于對(duì)生物傳感器采集的生物信息進(jìn)行處理，通過生物特征值提取算法提取其中的特征值。
10.如權(quán)利要求9所述的一種 將生物識(shí)別技術(shù)應(yīng)用在USB Key上的系統(tǒng)，其特征在于:所述的生物信息采集傳感器為指紋信息采集傳感器，所述的生物特征值提取模塊為指紋特征值提取模塊。
【文檔編號(hào)】G06F21/32GK103793640SQ201210431043
【公開日】2014年5月14日 申請(qǐng)日期:2012年11月1日 優(yōu)先權(quán)日:2012年11月1日
【發(fā)明者】陳國
申請(qǐng)人:北京握奇數(shù)據(jù)系統(tǒng)有限公司