[发明专利]具备虹膜识别和USB Key功能的多模态身份认证设备

摘要

一种设备输出仅有一个USB接口、高安全性的多模态身份认证设备，该设备用虹膜识别身份认证方式替代普通USB Key的PIN码身份认证方式，能有效的验证USB Key持有者身份，解决PIN码失窃、冒用等潜在风险，从而实现更高安全级别的多模态身份认证。该身份认证方式将虹膜识别和USB Key两种身份认证方式有机融合，在实现设备安全认证同时，以高精度的虹膜识别确保USB Key使用者是合法持有者本人，从而实现本质上安全的高强度身份认证。该设备实现的身份认证方式将大幅度提高身份认证系统的抗攻击能力和系统的安全性，可广泛应用于信息安全领域的各种计算机和网络系统的身份认证。

主权项

1、具备虹膜识别和USB Key功能的多模态身份认证设备，是一种输出仅有一个USB接口、高安全性的多模态身份认证设备，该设备用虹膜识别身份认证方式替代普通USB Key的PIN码(Personal Identification Number)身份认证方式，能有效的验证USB Key持有者身份，解决PIN码失窃、冒用等潜在风险，从而实现更高安全级别的虹膜识别和USB Key多模态身份认证。设备包括虹膜识别功能模块、USB Key功能模块、USB控制模块、USB接口及外壳，其特征在于：设备输出仅有一个USB接口，通过该USB接口与计算机连接即可实现虹膜识别和USBKey多模态身份认证。虹膜识别功能模块，可以实现虹膜图像的采集、预处理、特征提取、加密等前期处理，也可以完成虹膜比对、识别、存储等后期处理。虹膜识别功能模块可以直接将获取的虹膜图像通过USB接口传送给计算机或后台服务器进行处理识别；也可以在模块内部对获取的双眼虹膜图像进行预处理、特征提取、加密等前期处理，仅将处理后生成的加密虹膜特征模板传送给设备内部的USB Key功能模块或通过USB接口传送给计算机、后台服务器进行比对、识别及存储等操作，从而实现用户的虹膜识别身份认证；该模块还可以在模块内部完成整个虹膜识别的全过程，仅将虹膜识别身份认证的结果加密传送给计算机或后台服务器进行身份认证的后续操作。虹膜识别功能模块包括虹膜图像采集单元和虹膜图像处理单元。USB Key功能模块，实现USB Key的功能，用于存放用户数字证书和用户私钥，也可以存储加密的用户虹膜特征模板。每个USB Key功能模块拥有唯一的序列号，并与之保存的数字证书唯一对应。每个USB Key功能模块的唯一序列号即具备虹膜识别和USB Key功能的多模态身份认证设备的唯一序列号。USB Key功能模块由USB Key安全芯片及外围电路构成。USB控制模块，提供USB输入输出端口，并通过USB接口实现计算机与虹膜识别功能模块和USB Key功能模块的通信，实现虹膜识别和USB Key多模态身份认证。虹膜识别功能模块、USB Key功能模块和USB控制模块组成一个核心电路模块，外壳将核心电路模块封装成一个一体化设备。