[发明专利]一种支持虹膜加密的鼠标和方法

说明书

技术领域

本发明涉及信息安全技术，具体而言，涉及一种支持虹膜加密功能的鼠标和相应的方法。

背景技术

随着存储设备容量的增长和成本的降低，用户在诸如便携式计算机之类的个人计算设备上存储的数据越来越多。其中，有许多数据涉及用户的个人隐私(如个人照片)或者财产安全(如账户信息)，一旦计算设备丢失或者被他人冒用，可能会导致严重的后果。因此，用户往往考虑对期望的文件进行加密以免他人打开文件并获取相关信息。

目前最常见的文件加密的手段依赖于设置口令。例如，微软公司的Word文档处理软件可以允许用户对Word文档设置口令，之后只有输入该口令才能成功打开该文档。同样，一些压缩工具也提供设置口令的功能，只有正确输入口令才能将设置了口令的压缩文件成功解压缩。然而，口令的安全性往往不足。例如，当口令的强度较弱(如位数较短)时，很容易被恶意者破解，例如通过穷举法。用户可能希望通过设置较长位数的口令来提高安全性，但对于用户来说这可能存在难以记忆的问题。在用户忘记了口令而无法打开文件的情况下，用户相当于损失了宝贵的数据。有时候，用户可能会将口令明文记录在其他地方，如另一个文件里或者纸张上，以防忘记。显然，一旦恶意者获取了明文的口令，他就可以轻易地解密文件。

目前，提出了利用生物特征识别技术进行加密的方案。生物特征例如是指纹、虹膜等。其中，虹膜识别技术采用人眼虹膜图像识别的非接触式的身份识别验证方式，安全性和精确度最高，具有个体唯一、不需要记忆、不能被窃取，安全级别高等优点。在现有技术中提出了基于虹膜识别的文件加密系统及其文件加密方法。不过，用户需要购买摄像装置才能进行虹膜识别，这可能会增加用户的开支，而且摄像装置也会额外占用空间。此外，用户还需要执行一系列较繁琐的操作才能完成加密。

因此，需要一种节省空间、便于使用的虹膜加密技术。

发明内容

为此，本发明提供一种具有虹膜加密功能的鼠标和相应的方法。

根据本发明的一个方面，提供一种支持虹膜加密的鼠标。该鼠标包括：虹膜采集设备，用于采集用户的虹膜图像；通信接口，用于连接到外部计算设备；文件加密键；和加密解密管理器，被配置为当用户将光标放到或者点选期望加密的文件上时，响应于文件加密键被用户按下而启动对文件的加密。

该鼠标还可以包括：虹膜存储器，用于存储用户登记的虹膜；和虹膜认证设备，用于对采集的虹膜图像进行虹膜识别，并且认证是否与虹膜存储器中登记的虹膜一致。虹膜存储器和虹膜认证设备也可以位于计算设备一侧。虹膜采集设备可以包括摄像头，摄像头位于鼠标的底面。摄像头可以凹陷于鼠标底面的平面内。文件加密键可以包括位于鼠标侧面的单独按键。文件加密键被定义为鼠标上已有按键的特定操作模式。加密解密管理器可以被配置为响应于所述文件加密键被用户按下而向计算设备传输文件加密密钥，以便计算设备利用该密钥对文件加密。加密解密管理器可以被配置为响应于用户对期望解密的文件的鼠标操作而启动对文件的解密。加密解密管理器可以被配置为响应于文件解密的启动，指示所述虹膜采集设备和虹膜认证设备执行用户虹膜图像的采集、识别和认证，如果认证一致，则将所述加密密钥或者与其对应的解密密钥传输到计算设备，以便后者利用该密钥对文件进行解密。加密解密管理器还可以被配置为在向计算设备传输文件加密密钥之前，指示所述虹膜采集设备和虹膜认证设备执行用户虹膜图像的采集、识别和认证，以及如果认证一致才向计算设备发送文件加密密钥。密钥可以是由虹膜采集设备、虹膜存储器、虹膜认证设备中的一个或多个硬件的设备序列号产生的。密钥也可以是由虹膜图像中的特征值产生的。

根据本发明的另一个方面，提供一种文件加密和解密方法。该方法包括：接收用户按下文件加密键的输入；将文件加密密钥传输到计算设备，以便计算设备利用该密钥对文件进行加密；接收用户期望解密文件的鼠标操作；从计算设备接收启动文件解密的指示；执行虹膜图像的采集、识别；以及认证虹膜是否与登记的虹膜一致，如果认证一致，则将文件加密密钥或对应的解密密钥传输到计算设备。该方法还可以包括：在将加密密钥传输到计算设备之前，执行虹膜图像的采集、识别和认证；以及仅当认证一致时将文件加密密钥传输到计算设备。

附图说明