[发明专利]一种智慧安全生物密宝系统

权利要求书

1.一种智慧安全生物密宝系统，包括电脑操作系统（1）、设备驱动层（101）、UI引擎（102）、应用层（103）、生物识别密宝（2）；其特征在于：

所述生物识别密宝包括主控芯片、生物识别模组、存储组件、加密芯片，这些部件的有机组合构成了生物识别密宝的硬件体系；

所述主控芯片内置密宝驱动程序，所述密宝驱动程序适用于windows、linux操作系统，以实现和上位机密宝管理系统联接；

所述主控芯片内置密宝应用程序，所述密宝应用程序包括生物信息采集、验证、登录程序选择界面、相关配置；

所述主控芯片通过USB通讯接口模块与上位机连接，以实现使用人通过生物特征识别，登录进入密宝管理系统。

2.根据权利要求1所述的智慧安全生物密宝系统，其特征在于：其中设备驱动层（101）负责软硬件信息对接的翻译转发工作，设备驱动层（101）将由生物识别密宝（2）传入的信息解密、解释、数据定义后传输至应用层（103），并由UI引擎（102）绘制的用户界面展示给使用者，应用层（103）展示相关软件界面及需要免密登录的界面、相关用户管理、系统配置、授权管理、黑白名单管理。

3. 根据权利要求1或2所述的智慧安全生物密宝系统，其特征在于：所述加密芯片集成了高速的SM1、SM2 、SM3 、SM4 、DES和RSA安全算法和通讯接口，主控芯片和上位机通过接口函数和加密芯片进行数据处理及交换，来检查相关硬件是否正常，如未检测到加密芯片，软件将不能正常执行。

4.根据权利要求3所述的智慧安全生物密宝系统，其特征在于：采用单密钥对称加密算法，在通信过程中，数据发送方将原始数据分割成固定大小的块，经过密钥和加密算法逐个加密后，发送给接收方；接收方收到加密后的报文后，结合密钥和解密算法解密组合后得出原始数据。

5.根据权利要求3所述的智慧安全生物密宝系统，其特征在于：采用非对称加密算法，采用公钥和私钥两种不同的密码来进行加解密：发送方Bob从接收方Alice获取其对应的公钥，并结合相应的非对称算法将明文加密后发送给Alice；Alice接收到加密的密文后，结合自己的私钥和非对称算法解密得到明文。

6.根据权利要求3所述的智慧安全生物密宝系统，其特征在于：包括生物识别密宝（2）、主控芯片（201）、生物识别模组（202）、存储组件（203）、加密芯片（204）、USB接口（205）；所述生物识别密宝（2）为一硬件整体，其中包括主控芯片（201）、生物识别模组（202）、存储组件（203）、加密芯片（204）、USB接口（205）等部件，其中主控芯片为一高性能MCU，并带有USB、IIC、SPI、串口等相关接口，其中生物识别模组（202）、存储组件（203）、加密芯片（204）均通过上述接口或主控芯片（201）的普通IO口连接，实现相关硬件电气连接，其中USB接口（205）为USB-A型接口，以利于对接各种操作平台电脑；

这些部件的有机组合构成了生物识别密宝的硬件体系，配合密宝驱动程序、密宝应用程序后智慧安全生物密宝系统方可正常运行。

7.根据权利要求6所述的智慧安全生物密宝系统，其特征在于：所述主控芯片使用32位STM32系列单片机芯片，所述应用程序是管理和自动鉴权登陆第三软件系统的程序集，自动适配Window、Linux，以实现：管理生物特征数据，鉴权验证使用人唯一个体，加密保存使用人生物特征和个人CA签证等数据，管理第三方软件应用系统，一键便捷登陆第三方软件应用系统，安全环境保护，如使用人一分钟内没有任何动作系统会自动状态保持并退出第三方应用，需要再次使用人唯一身份确认才能登陆使用。

8.根据权利要求1、2、4、5、6或7所述的智慧安全生物密宝系统，其特征在于：使用者通过指纹、指静脉、人脸、身份证、个人CA签证、声纹证登录进入密宝管理系统，密宝系统可配置管理需要自动登录的第三方应用系统，使用人可使用自身的生物特征通过密宝管理系统直接授权并自动登录第三方应用系统。