[发明专利]一种基于虹膜识别的文件加解密系统及其方法

权利要求书

1.一种基于虹膜识别的文件加解密系统，其特征在于包括，

虹膜识别设备，用于虹膜图像的采集、注册和验证；

文件加解密管理客户端，用来实现与用户的人机交互；

计算机文件系统，用来管理计算机中的文件；其中，

所述虹膜识别设备与所述文件加解密管理客户端进行数据交互，

在进行文件加解密操作时，所述虹膜识别设备采集用户的虹膜图像，进行身份验证；在用户身份验证通过后，所述虹膜识别设备将基于自身硬件的序列号作为种子产生密钥，并将该密钥发送给所述文件加解密管理客户端，所述文件加解密管理客户端执行文件的加解密操作。

2.如权利要求1所述的文件加解密系统，其特征在于：

所述文件加解密管理客户端和所述计算机文件系统设置在计算机中，直接进行数据交互。

3.一种基于虹膜识别的文件加解密方法，基于权利要求1或2所述的文件加解密系统实现，其特征在于包括以下步骤：

用户通过虹膜识别设备采集自身的虹膜图像以进行身份注册；

在进行文件加解密操作时，所述虹膜识别设备采集用户的虹膜图像，进行身份验证；

在用户身份验证通过后，所述虹膜识别设备将基于自身硬件的序列号作为种子产生密钥，并将该密钥发送给文件加解密管理客户端；

所述文件加解密管理客户端执行文件的加解密操作。

4.如权利要求3所述的文件加解密方法，其特征在于：

在进行身份注册时，所述虹膜识别设备只允许同一用户注册一次。

5.如权利要求3所述的文件加解密方法，其特征在于：

在进行身份注册时，所述虹膜识别设备将第一个注册的用户设置为超级管理员，所述超级管理员有权限添加多个从属用户。

6.如权利要求4或5所述的文件加解密方法，其特征在于：

用户通过所述虹膜识别设备进行身份注册后，他的虹膜特征信息以虹膜模板的形式保存在所述虹膜识别设备中。

7.如权利要求6所述的文件加解密方法，其特征在于：

在进行身份验证时，所述虹膜识别设备将分割后的虹膜图像形成虹膜模板，并与用户已经注册过的虹膜模板进行比对；如果两个虹膜模板的虹膜生物特征区域一致，则用户身份验证通过。

8.如权利要求7所述的文件加解密方法，其特征在于：

在进行比对时，如果比对结果为恒定值，则断定有人在恶意入侵；所述文件加解密管理客户端拒绝服务或者要求进行多次身份验证。

9.如权利要求3所述的文件加解密方法，其特征在于：

所述文件加解密管理客户端执行文件的解密操作后，用户在阅读文件时生成临时文件；在阅读完成后，用户删除该临时文件，保留原文件；如果该临时文件有修改，则保留该临时文件，同时覆盖原文件，且保留原文件的加密信息。