[实用新型]安全芯片

说明书

技术领域

本实用新型涉及生物特征识别技术领域，更具体地，涉及安全芯片。

背景技术

诸如指纹、虹膜和脸之类的生物特征由于具有唯一性、隐私性、不可更改性等特性，在身份鉴别领域逐步被广泛应用。传统生物特征识别方案中，存储的生物特征模板含有大量生物特征原始信息，甚至有些模板就是生物特征图像，一旦生物特征模板丢失或被盗取，入侵者可以直接用生物特征模板中包含的信息通过验证，还可以在不同应用的数据库间进行交叉验证，如可以用指纹门禁系统里盗取的指纹模板信息，入侵其对应的指纹认证的个人银行账户。有的甚至可以从生物特征模板直接伪造出对应生物特征样本，如可以从指纹细节点模板伪造出对应指纹。同时，由于生物特征具有不可更改性，一旦原始信息泄露，造成的危害将会是永久性和广泛性的。因此，生物特征识别中生物特征模板的安全保护处于重要位置。

目前使用iOS和Android系统的诸如智能手机、平板电脑之类的计算设备普遍采用Trust Zone安全技术(或Secure Enclave)，其将系统环境在逻辑上分为安全区和非安全区，在安全区中进行生物特征的注册和识别操作。但是由于安全区和非安全区的划分是纯粹的逻辑划分，与生物特征有关的信息在传输、存储和计算时容易被窃取，生物特征识别的整体安全强度不足。

实用新型内容

本实用新型的实施例提供了安全芯片，用于提高生物特征识别的安全性。

本实用新型的一方面提供了一种安全芯片，包括：传感器，用于感测生物特征信息；存储器，用于存储生物特征模板；以及信号处理器，所述信号处理器与传感器和存储器相连，用于从传感器获取生物特征信息、对获取的生物特信息进行图像预处理和特征提取并与存储器存储的生物特征模板进行特征比对，以确定生物特征识别结果，所述生物特征模板是在注册阶段由信号处理器通过从传感器获取生物特征信息并对获取的生物特征信息进行图像预处理和特征提取而生成的，其中所述传感器、存储器和信号处理器集成在所述安全芯片中。

在一些实施例中，所述信号处理器包括：图像采集模块，所述图像采集模块与传感器相连，用于从传感器感获取生物特征信息；图像预处理模块，所述图像预处理模块与图像采集模块相连，用于对图像采集模块获取的生物特征信息进行预处理以获得生物特征的灰度图；特征提取模块，所述特征提取模块与图像预处理模块和存储器相连，用于从图像预处理模块获得的灰度图中提取生物特征的特征点以获得与生物特征的特征点有关的生物特征数据，其中特征提取模块在注册阶段将生成的生物特征数据作为生物特征模板存储在存储器中；以及特征比对模块，所述特征比对模块可与特征提取模块和存储器相连，用于将特征提取模块获得的生物特征数据与存储器中存储的生物特征模板相比较，如果生物特征数据与生物特征模板相匹配，则确定生物特征识别结果为通过，否则确定生物特征识别结果为未通过。

在一些实施例中，所述信号处理器还包括：签名模块，所述签名模块与特征比对模块相连，用于对生物特征识别结果进行数字签名。

在一些实施例中，所述安全芯片为安全元件(Secure Element，SE)。

在一些实施例中，所述安全芯片安装在计算设备中，并与计算设备的主机系统环境物理隔离。

在一些实施例中，所述计算设备的系统环境划分为安全区和非安全区，所述安全芯片通过所述安全区或非安全区向所述计算设备发送生物特征识别结果。

在一些实施例中，所述生物特征包括指纹，所述生物特征信息包括指纹的图像信息，所述生物特征数据包括指纹的特征点数据，所述生物特征模板包括指纹特征模板。

附图说明

为了更清楚地说明本实用新型实施例的技术方案，下面将对实施例的附图作简单介绍，显而易见地，下面的描述中的附图仅涉及本实用新型的一些实施例，而非对本实用新型的限制。

图1示出了根据本实用新型的实施例的安全芯片的框图。

图2示出了根据本实用新型的实施例的安全芯片的框图。

具体实施方式

为使本实用新型实施例的目的、技术方案和优点更加清楚，下面将结合本实用新型实施例的附图，对本实用新型实施例的技术方案进行清楚、完整的描述。显然所描述的实施例是本实用新型的一部分实施例，而不是全部的实施例。基于所描述的本实用新型的实施例，本领域普通技术人员在无需创造性劳动的前提下所获得的所有其他实施例，都属于本实用新型保护的范围。