提高生物識(shí)別安全性的方法、裝置和系統(tǒng)制造方法及圖紙

本發(fā)明專利技術(shù)公開了一種提高生物識(shí)別安全性的方法、裝置和系統(tǒng)，屬于生物識(shí)別領(lǐng)域，所述方法包括：上位機(jī)生成明文；上位機(jī)對明文進(jìn)行加密得到密文；上位機(jī)將明文和密文同時(shí)發(fā)送給外部生物特征識(shí)別設(shè)備的主芯片；主芯片將接收到的明文和密文轉(zhuǎn)發(fā)給該生物特征識(shí)別設(shè)備的加密芯片；加密芯片對接收到的密文進(jìn)行解密得到明文；加密芯片將接收到的明文和解密得到的明文進(jìn)行數(shù)據(jù)比對，并將比對結(jié)果編碼后發(fā)送給主芯片；主芯片將比對結(jié)果轉(zhuǎn)發(fā)給上位機(jī)；上位機(jī)將接收到的比對結(jié)果進(jìn)行解碼處理，從而判斷生物特征識(shí)別設(shè)備是否認(rèn)證通過。與現(xiàn)有技術(shù)相比，本發(fā)明專利技術(shù)實(shí)現(xiàn)了上位機(jī)對生物特征識(shí)別設(shè)備的認(rèn)證，提高了生物識(shí)別系統(tǒng)使用的安全性、可靠性。

【技術(shù)實(shí)現(xiàn)步驟摘要】

本專利技術(shù)涉及生物識(shí)別領(lǐng)域，特別是指一種提高生物識(shí)別安全性的方法、裝置及系統(tǒng)。
技術(shù)介紹
生物識(shí)別技術(shù)是指通過計(jì)算技術(shù)利用人類個(gè)體自身的生理或行為特征來進(jìn)行個(gè)體身份自動(dòng)識(shí)別的一種新技術(shù)。這些個(gè)體特征包括指紋、虹膜、人臉等人體的生物特征。生物特征之所以能夠用于個(gè)體身份識(shí)別，是因?yàn)樯锾卣骶哂忻總€(gè)個(gè)體都有的普遍性和唯一性，以及不隨個(gè)體年齡變化的穩(wěn)定性。與傳統(tǒng)的身份識(shí)別方法相比，基于生物特征的身份技術(shù)具有不會(huì)遺忘或丟失、不易偽造貨被盜、隨身攜帶隨時(shí)隨地可以使用等優(yōu)點(diǎn)。在該領(lǐng)域，常見的硬件設(shè)備為生物識(shí)別采集設(shè)備，該生物識(shí)別采集設(shè)備僅用于采集人體特征，在采集數(shù)據(jù)之后，將數(shù)據(jù)傳送給PC等上位機(jī)，由上位機(jī)內(nèi)的生物識(shí)別算法(通常包括在SDK中)進(jìn)行處理并給出識(shí)別結(jié)果。這種情況下，為了提高生物識(shí)別的安全性，通常使用加密狗或授權(quán)文件的方式對上位機(jī)內(nèi)的生物識(shí)別算法進(jìn)行安全保護(hù)。然而，隨著技術(shù)的發(fā)展，需要一種既能采集人體特征、又能進(jìn)行部分生物識(shí)別運(yùn)算、甚至是全部生物識(shí)別運(yùn)算并能直接給出識(shí)別結(jié)果的硬件設(shè)備，這種硬件設(shè)備可以降低上位機(jī)端的工作和設(shè)計(jì)成本，提高外部設(shè)備的使用方便性。這種情況下，上位機(jī)與外部硬件設(shè)備之間的綁定尤為重要，以確保整個(gè)系統(tǒng)的安全性。
技術(shù)實(shí)現(xiàn)思路
本專利技術(shù)要解決的技術(shù)問題是提供一種使用安全、可靠的提高生物識(shí)別安全性的方法、裝置及系統(tǒng)。為解決上述技術(shù)問題，本專利技術(shù)提供技術(shù)方案如下:—種提高生物識(shí)別安全性的方法，包括:上位機(jī)生成明文；上位機(jī)對生成的明文進(jìn)行加密處理，得到密文；上位機(jī)將明文和密文同時(shí)發(fā)送給外部生物特征識(shí)別設(shè)備的主芯片；生物特征識(shí)別設(shè)備的主芯片將接收到的明文和密文轉(zhuǎn)發(fā)給該生物特征識(shí)別設(shè)備的加密芯片；所述加密芯片對接收到的密文進(jìn)行解密處理，得到明文；所述加密芯片將接收到的明文和解密得到的明文進(jìn)行數(shù)據(jù)比對，并將比對結(jié)果編碼后發(fā)送給所述主芯片；所述主芯片將接收到的比對結(jié)果轉(zhuǎn)發(fā)給上位機(jī)；上位機(jī)將接收到的比對結(jié)果進(jìn)行解碼處理，從而判斷生物特征識(shí)別設(shè)備是否認(rèn)證通過。一種上位機(jī)，包括:明文生成模塊，用于生成明文；加密模塊，用于對生成的明文進(jìn)行加密處理，得到密文；發(fā)送模塊，用于將明文和密文同時(shí)發(fā)送給外部生物特征識(shí)別設(shè)備的主芯片；認(rèn)證模塊:用于將接收到的比對結(jié)果進(jìn)行解碼處理，從而判斷生物特征識(shí)別設(shè)備是否認(rèn)證通過?！N生物特征識(shí)別設(shè)備，包括主芯片和加密芯片，其中:所述主芯片包括:轉(zhuǎn)發(fā)模塊，用于將接收到的明文和密文轉(zhuǎn)發(fā)給該生物特征識(shí)別設(shè)備的加密芯片和將接收到的比對結(jié)果轉(zhuǎn)發(fā)給上位機(jī)；所述加密芯片包括:解密模塊，用于對接收到的密文進(jìn)行解密處理，得到明文；數(shù)據(jù)處理模塊，用于將接收到的明文和解密得到的明文進(jìn)行數(shù)據(jù)比對，并將比對結(jié)果編碼后發(fā)送給所述主芯片。一種提高生物識(shí)別安全性的系統(tǒng)，包括上述的上位機(jī)和上述的生物特征識(shí)別設(shè)備。本專利技術(shù)具有以下有益效果:與現(xiàn)有技術(shù)相比，本專利技術(shù)實(shí)現(xiàn)了上位機(jī)對生物特征識(shí)別設(shè)備的認(rèn)證，防止了客戶之間的生物識(shí)別外置設(shè)備的相互置換或丟失后被他人惡意使用的現(xiàn)象，同時(shí)增加了加密芯片，能夠?qū)Υ鎯?chǔ)在加密芯片里的數(shù)據(jù)進(jìn)行高可靠性的加密處理，使需要保密的數(shù)據(jù)難以被非法竊取，提高了生物識(shí)別系統(tǒng)使用的安全性、可靠性?！靖綀D說明】圖1為本專利技術(shù)的提高生物識(shí)別安全性的方法的上位機(jī)對生物特征識(shí)別設(shè)備的認(rèn)證流程示意圖；圖2為本專利技術(shù)的提高生物識(shí)別安全性的方法的生物特征識(shí)別設(shè)備對上位機(jī)的反向認(rèn)證流程示意圖；圖3為本專利技術(shù)的提高生物識(shí)別安全性的方法的虹膜檢測算法運(yùn)算流程示意圖；圖4為本專利技術(shù)的提高生物識(shí)別安全性的裝置的上位機(jī)結(jié)構(gòu)示意圖；圖5為本專利技術(shù)的提高生物識(shí)別安全性的裝置的生物特征識(shí)別設(shè)備結(jié)構(gòu)示意圖?！揪唧w實(shí)施方式】為使本專利技術(shù)要解決的技術(shù)問題、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合附圖及具體實(shí)施例進(jìn)行詳細(xì)描述。—方面，本專利技術(shù)提供了一種提高生物識(shí)別安全性的方法，如圖1所示，包括:步驟S101:上位機(jī)生成明文；本步驟中，上位機(jī)產(chǎn)生的明文可以做成每次都不一樣，加強(qiáng)數(shù)據(jù)通信的安全性。步驟S102:上位機(jī)對生成的明文進(jìn)行加密處理，得到密文；本步驟中，采用加密算法對所述明文進(jìn)行加密處理，實(shí)現(xiàn)了對明文信息的可靠隱藏。步驟S103:上位機(jī)將明文和密文同時(shí)發(fā)送給外部生物特征識(shí)別設(shè)備的主芯片；本步驟中，上位機(jī)與生物特征識(shí)別設(shè)備之間的通信可以采用工程領(lǐng)域常用的各種通信方法，如USB通信、CAN通信或以太網(wǎng)等。步驟S104:生物特征識(shí)別設(shè)備的主芯片將接收到的明文和密文轉(zhuǎn)發(fā)給該生物特征識(shí)別設(shè)備的加密芯片；本步驟中，生物特征識(shí)別設(shè)備中的主芯片和加密芯片之間的通信接口可以采用處理器芯片中常用的通信接口，如IIC、SCI或SPI等。步驟S105:加密芯片對接收到的密文進(jìn)行解密處理，得到明文；本步驟中，加密芯片采用與加密算法對應(yīng)的解密算法對密文進(jìn)行解密。步驟S106:加密芯片將接收到的明文和解密得到的明文進(jìn)行數(shù)據(jù)比對，并將比對結(jié)果編碼后發(fā)送給所述主芯片；本步驟中，加密芯片接收到的明文和解密得到的明文是兩個(gè)字符串?dāng)?shù)據(jù)，本專利技術(shù)中可以采用字符串比較函數(shù)stricmp實(shí)現(xiàn)數(shù)據(jù)比對，得到比對結(jié)果為0或者非0，其中，0代表兩個(gè)數(shù)據(jù)一樣，非0代表兩個(gè)數(shù)據(jù)不一樣。步驟S107:主芯片將接收到的比對結(jié)果轉(zhuǎn)發(fā)給上位機(jī)；步驟S108:上位機(jī)將接收到的比對結(jié)果進(jìn)行解碼處理，從而判斷生物特征識(shí)別設(shè)備是否認(rèn)證通過。本專利技術(shù)中，上位機(jī)發(fā)給生物特征識(shí)別設(shè)備的明文每次都不一樣，具有非常大的隨機(jī)性。系統(tǒng)上電后，系統(tǒng)立即執(zhí)行上位機(jī)對生物特征識(shí)別設(shè)備的認(rèn)證過程，防止了客戶之間的生物特征識(shí)別設(shè)備的相互置換或丟失后被他人惡意使用的現(xiàn)象，確保了上位機(jī)和生物特征識(shí)別設(shè)備通信的安全性。本專利技術(shù)中，加密芯片將比對結(jié)果進(jìn)行編解碼處理后發(fā)給上位機(jī)，編解碼處理過程是硬件設(shè)備和上位機(jī)的加解密通信過程，即通信鏈路上的數(shù)據(jù)都不是明文傳輸，數(shù)據(jù)需要使用會(huì)話密鑰加密后發(fā)送給上位機(jī)，上位機(jī)收到加密數(shù)據(jù)后使用會(huì)話密鑰解密數(shù)據(jù)，從而還原硬件設(shè)備發(fā)過來的原文數(shù)據(jù)，其中，會(huì)話秘鑰可以采用私鑰加密私鑰解密、私鑰加密公鑰解密、公鑰加密私鑰解密、公鑰加密公鑰解密四種形式中任意一種。作為本專利技術(shù)的一種改進(jìn)，如圖2所示，步驟8之后還包括:<當(dāng)前第1頁1 2 3 本文檔來自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種提高生物識(shí)別安全性的方法，其特征在于，包括：上位機(jī)生成明文；上位機(jī)對生成的明文進(jìn)行加密處理，得到密文；上位機(jī)將明文和密文同時(shí)發(fā)送給外部生物特征識(shí)別設(shè)備的主芯片；生物特征識(shí)別設(shè)備的主芯片將接收到的明文和密文轉(zhuǎn)發(fā)給該生物特征識(shí)別設(shè)備的加密芯片；所述加密芯片對接收到的密文進(jìn)行解密處理，得到明文；所述加密芯片將接收到的明文和解密得到的明文進(jìn)行數(shù)據(jù)比對，并將比對結(jié)果編碼后發(fā)送給所述主芯片；所述主芯片將接收到的比對結(jié)果轉(zhuǎn)發(fā)給上位機(jī)；上位機(jī)將接收到的比對結(jié)果進(jìn)行解碼處理，從而判斷生物特征識(shí)別設(shè)備是否認(rèn)證通過。

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：何其明，
申請(專利權(quán))人：北京天誠盛業(yè)科技有限公司，
類型：發(fā)明
國別省市：北京;11