[发明专利]一种智慧安全生物密宝系统

说明书

一种智慧安全生物密宝系统，包括电脑操作系统、设备驱动层、UI引擎、应用层、生物识别密宝；所述生物识别密宝包括主控芯片、生物识别模组、存储组件、加密芯片；所述主控芯片内置密宝驱动程序和密宝应用程序，所述密宝驱动程序适用于windows、linux操作系统，以实现和上位机密宝管理系统联接；所述主控芯片通过USB通讯接口模块与上位机连接，以实现使用人通过生物特征识别，登录进入密宝管理系统。本发明将指纹算法、存储控制、加解密算法、通信接口等合为一体，相较于传统方案减少了芯片控制器的使用数量，精简了系统框架。使用智慧安全生物密宝系统后只需验证指纹即可，实现了各系统登录方式的统一，使用方便快捷安全。

技术领域

本发明涉及一种生物安全信息系统，尤其是涉及一种智慧安全生物密宝系统。

背景技术

信息技术应用创新发展是目前的一项国家战略，也是当今形势下国家经济发展的新动能。发展信创是为了解决本质安全的问题。本质安全也就是说，现在先把它变成我们自己可掌控、可研究、可发展、可生产的。信创产业发展已经成为经济数字化转型、提升产业链发展的关键，从技术体系引进、强化产业基础、加强保障能力等方面着手，促进信创产业在本地落地生根，带动传统IT信息产业转型，构建区域级产业聚集集群。

随着中国的发展，很多技术因为一些原因越来越受制于人，尤其是上游核心技术。为了解决这个问题，我国明确了“数字中国”建设战略，抢占数字经济产业链制高点。于是，国家提出“2+8”安全可控体系，中国IT产业从基础硬件-基础软件-行业应用软件有望迎来国产替代潮。这些都是为了实现信创发展的目标：自主可控。

在追求自主可控的过程中还存在各种问题，如系统登录复杂，密码繁多，安全级别不够等，造成使用者使用意愿不强、推广困难等问题。

发明内容

本发明针对现有技术不足，提出一种智慧安全生物密宝系统，安全程度高、使用便捷。适用于大多数企事业单位、军工、医院、研究所、政府等部门，特别是信息安全要求高的场合。

本发明采用的技术方案：

一种智慧安全生物密宝系统，包括电脑操作系统、设备驱动层、UI引擎、应用层、生物识别密宝；所述生物识别密宝包括主控芯片、生物识别模组、存储组件、加密芯片，这些部件的有机组合构成了生物识别密宝的硬件体系；所述主控芯片内置密宝驱动程序，所述密宝驱动程序适用于windows、linux操作系统，以实现和上位机密宝管理系统联接；所述主控芯片内置密宝应用程序，所述密宝应用程序包括生物信息采集、验证、登录程序选择界面、相关配置；所述主控芯片通过USB通讯接口模块与上位机连接，以实现使用人通过生物特征识别，登录进入密宝管理系统。

所述的智慧安全生物密宝系统，其中设备驱动层负责软硬件信息对接的翻译转发工作，设备驱动层将由生物识别密宝传入的信息解密、解释、数据定义后传输至应用层，并由UI引擎绘制的用户界面展示给使用者，应用层展示相关软件界面及需要免密登录的界面、相关用户管理、系统配置、授权管理、黑白名单管理。

所述的智慧安全生物密宝系统，所述加密芯片集成了高速的SM1、SM2 、SM3 、SM4、DES和RSA安全算法和通讯接口，主控芯片和上位机通过接口函数和加密芯片进行数据处理及交换，来检查相关硬件是否正常，如未检测到加密芯片，软件将不能正常执行。

所述的智慧安全生物密宝系统，采用单密钥对称加密算法，在通信过程中，数据发送方将原始数据分割成固定大小的块，经过密钥和加密算法逐个加密后，发送给接收方；接收方收到加密后的报文后，结合密钥和解密算法解密组合后得出原始数据。

所述的智慧安全生物密宝系统，采用非对称加密算法，采用公钥和私钥两种不同的密码来进行加解密：发送方Bob从接收方Alice获取其对应的公钥，并结合相应的非对称算法将明文加密后发送给Alice；Alice接收到加密的密文后，结合自己的私钥和非对称算法解密得到明文。