[发明专利]基于身份验证的关键业务数据传输中介设备及其使用方法

摘要

本发明涉及一种基于身份验证的关键业务数据传输中介设备及其使用方法，设备用以插设于客户机中以实现关键业务数据的传输，主控模块，用以控制生物特征采集模块、存储芯片、共享密钥加密存储区以及自毁外壳的工作；生物特征采集模块，用以采集使用者的生物特征，并计算出生物特征密钥；存储芯片以及共享密钥加密存储区，用以存储第一共享密钥key；所述的第一共享密钥key与所述的认证服务器中的第二共享密钥key相对应；自毁外壳，用以在所述的自毁外壳被毁坏时，向所述的主控模块发送自毁外壳被毁坏的信息。采用本发明的基于身份验证的关键业务数据传输中介设备及其使用方法，提高了数据的安全性，使用方便，其应用范围广泛。

主权项

1.一种基于身份验证的关键业务数据传输中介设备，其特征在于，所述的设备用以插设于客户机中以实现关键业务数据的传输，所述的设备包括：主控模块，用以控制生物特征采集模块、存储芯片、共享密钥加密存储区以及自毁外壳的工作；生物特征采集模块，用以采集使用者的生物特征，并计算出生物特征密钥，并传输至共享密钥加密存储区；存储芯片，用以存储关键业务数据；共享密钥加密存储区，用以存储第一共享密钥key；所述的第一共享密钥key与认证服务器中的第二共享密钥key相对应；自毁外壳，用以在所述的自毁外壳被毁坏时，向所述的主控模块发送自毁外壳被毁坏的信息；其中，业务服务器用于在所述认证服务器验证身份之后，还用于判断该关键业务数据的读取使用者与该关键业务数据的回传使用者是否一致；所述的主控模块根据所述的生物特征密钥从所述的共享密钥加密存储区解密以获取第一共享密钥key，并将所述的第一共享密钥及所述的生物特征发送至所述的客户机；所述的客户机根据所述的第一共享密钥key加密所述的生物特征，并将加密后的结果传输至所述的认证服务器；所述的认证服务器通过所述的第二共享密钥key解密所述的加密后的结果，并判断所述的解密后的生物特征是否正确。