[发明专利]具备虹膜识别和USB Key功能的多模态身份认证设备

权利要求书

1.具备虹膜识别和USB Key功能的多模态身份认证设备，是一种输出仅有一个USB接口、高安全性的多模态身份认证设备，设备包括虹膜识别功能模块、USB Key功能模块、USB控制模块、USB接口及外壳，其特征在于：

设备输出仅有一个USB接口，通过该USB接口与计算机连接即可实现虹膜识别和USBKey多模态身份认证；

虹膜识别功能模块，实现虹膜图像的采集、预处理、特征提取、加密的前期处理，完成虹膜比对、识别、存储的后期处理，在模块内部对获取的双眼虹膜图像进行预处理、特征提取、加密的前期处理，仅将处理后生成的加密虹膜特征模板传送给设备内部的USB Key功能模块或通过USB接口传送给计算机、后台服务器进行比对、识别及存储操作，从而实现用户的虹膜识别身份认证；虹膜识别功能模块包括虹膜图像采集单元和虹膜图像处理单元；

USB Key功能模块，实现USB Key的功能，用于存放用户数字证书和用户私钥，存储加密的用户虹膜特征模板；每个USB Key功能模块拥有唯一的序列号，并与之保存的数字证书唯一对应，每个USB Key功能模块的唯一序列号即具备虹膜识别和USB Key功能的多模态身份认证设备的唯一序列号，USB Key功能模块由USB Key安全芯片及外围电路构成；

USB控制模块，提供USB输入输出端口，并通过USB接口实现计算机与虹膜识别功能模块和USB Key功能模块的通信，实现虹膜识别和USB Key多模态身份认证；

虹膜识别功能模块、USB Key功能模块和USB控制模块组成一个核心电路模块，外壳将核心电路模块封装成一个一体化设备。

2.根据权利要求1所述的设备，其特征在于，虹膜识别功能模块中的虹膜图像采集单元进行单眼和双眼的虹膜图像采集，单眼虹膜图像采集一次仅采集一只眼睛的虹膜图像，虹膜识别功能模块仅对所采集眼睛的虹膜图像进行处理识别；双眼虹膜图像采集同时采集双眼的虹膜图像，虹膜识别功能模块同时对采集的双眼虹膜图像进行处理识别；单眼虹膜采集识别在用户注册时通过两次虹膜图像采集处理，分别注册左眼和右眼，用户可以将其中的一只眼睛设定为“防胁迫识别”后台报警用，另一只眼睛设置为“正常识别”用；当用户使用设定的“防胁迫识别”的眼睛进行虹膜图像采集识别时，系统在后台会对该次识别做“防胁迫识别”处理，并后台进行隐蔽报警，用户使用设定“正常识别”的眼睛识别时，系统会以正常的处理识别流程进行；双眼虹膜采集识别可以设定用户注册和识别模式；用户注册模式包括任一眼注册，双眼注册和指定眼睛注册3种注册模式；用户识别模式包括任一眼识别，双眼识别和指定眼睛识别3种识别模式。

3.根据权利要求1所述的设备，其特征在于，虹膜识别功能模块具备活体虹膜检测和判别的功能，能有效的抵抗伪造虹膜的攻击。

4.根据权利要求1所述的设备，其特征在于，虹膜识别功能模块中的虹膜图像处理单元，可以实现预处理、特征提取、加密的前期处理，完成虹膜比对、识别、存储的后期处理；加密的虹膜特征模板存储在计算机、后台服务器、虹膜识别功能模块的图像处理单元内部。

5.根据权利要求1所述的设备，其特征在于，USB Key功能模块与虹膜识别功能模块、USB控制模块，通过安全链路连接，用虹膜识别身份认证方式替代普通USB Key的PIN码身份认证方式，实现设备和虹膜识别的强双因子认证。

6.根据权利要求1所述的设备，其特征在于，USB Key功能模块中的USB Key安全芯片采用基于8位、16位、32位的CPU核，在USB Key安全芯片内部实现虹膜比对、识别、存储的虹膜识别后期处理，USB Key安全芯片内置的安全存储空间可存储加密的单眼和双眼虹膜特征模板。