[发明专利]一种基于UEFI统一生物特征识别设备接入系统及方法

说明书

本发明公开了一种基于UEFI统一生物特征识别设备接入系统及方法，通过一个生物特征识别的驱动统一接口，能够解决固件层缺少生物识别驱动统一接口的问题；本发明基于生物识别驱动统一接口，可以兼容不同生物识别设备，实现对生物特征的管理以及认证功能，同时也可以对生物识别设备进行认证管理，确保其为一个合法的生物识别设备；本发明对用户生物特征信息的增加和删除以及对生物识别设备的绑定和解绑均需要特定用户权限才可以操作，保障用户登录的安全性；通过操作系统层和BIOS固件层信息交互接口，实现了各种生物特征识别设备的自动化登录。

技术领域

本发明涉及计算机固件技术领域，具体涉及一种基于UEFI统一生物特征识别设备接入系统及方法。

背景技术

生物识别技术通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性，(如指纹、面部、虹膜等)和行为特征(如笔迹、声音、步态等)来进行个人身份的鉴定。生物识别技术比传统的身份鉴定方法更具安全、保密和方便性。生物识别可以分为指纹识别、人脸识别、虹膜识别、掌静脉识别等。

现有固件层适配生物特征识别设备，存在以下问题：

一，市场中生物特征识别设备例如指纹仪逐步应用到笔记本，台式机等设备上，但是多应用于操作系统下用户登录使用。如果在内核植入病毒程序，很可能在操作系统用户登录前就已经执行了相应程序，出于对安全性的考量，如果在先于操作系统的BIOS固件中添加生物识别登录，可以起到更好的安全保护作用。

二，由于生物识别设备种类，厂商不同和设备不断更新带来的差异，且固件层面缺少一个生物识别驱动统一接口。导致目前不同的生物识别设备驱动提供的接口也各不相同，BIOS固件的对生物识别设备适配工作量增加。机器对不同生物识别设备的兼容性差，更换生物识别设备可能需要重新适配BIOS固件。

因此，目前亟需一种统一生物端口接入系统，实现BIOS系统和生物特征识别设备之间的交互通过统一接口进行。

发明内容

有鉴于此，本发明提供了一种基于UEFI统一生物特征识别设备接入系统及方法，能够解决固件层缺少生物识别驱动统一接口的问题。

为实现上述发明目的，本发明的技术方案为：

一种基于UEFI统一生物特征识别设备接入系统，系统包括操作系统层、固件层和硬件层。

硬件层包括生物识别设备端口，用于连接生物识别设备。

操作系统层中：

固件交互模块解析生物特征信息，发送给操作系统层的用户生物特征认证模块。

操作系统层的用户生物特征认证模块用于第一类用户登录。

固件层中：

操作系统交互模块将收集到的生物特征信息，发送给固件交互模块。

生物特征设备管理模块添加和删减生物识别设备。

用户权限管理模块根据生物特征信息，对用户赋予权限。

固件层的用户生物特征认证模块用于第二类用户登录，第二类用户的优先级高于第一类用户。

生物特征设备认证模块向生物识别设备发送身份认证信息，根据生物识别设备返回的信息对其进行合法认证。

用户生物特征管理模块添加和删减生物特征信息。

生物识别驱动统一接口录入生物识别设备采集的生物特征信息。

设备端口协议模块，用于在生物识别设备上安装统一接口驱动。

进一步的，生物识别设备包括指纹仪、指静脉仪和虹膜扫描脉仪。