[发明专利]一种身份认证的装置以及智能终端

摘要

本发明公开了一种身份认证的装置，该装置包括：接收模块、生物特征采集模块、生物特征识别模块、安全芯片以及发送模块；其中，接收模块用于接收用户输入的进行身份认证的指令；生物特征采集模块采集所述用户的当前生物特征数据；生物特征识别模块用于将所述当前生物特征数据与预先注册的认证生物特征数据进行匹配；安全芯片用于当所述当前生物特征数据与所述认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；发送模块用于对生成的所述动态用户标识数据进行发送，以便进行身份核验。本发明能够确保用户的有效身份，且采用数据加密技术确保了数据的可靠性以及安全性。此外，本发明还提供了一种智能终端。

主权项

1.一种身份认证的装置，其特征在于，包括：接收模块、生物特征采集模块、生物特征识别模块、安全芯片以及发送模块；其中，所述接收模块用于接收用户输入的进行身份认证的指令；所述生物特征采集模块采集所述用户的当前生物特征数据；所述生物特征识别模块用于将所述当前生物特征数据与预先注册的认证生物特征数据进行匹配；所述安全芯片用于当所述当前生物特征数据与所述认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；所述发送模块用于对生成的所述动态用户标识数据进行发送，以便进行身份核验；其中，所述安全芯片为支持国家自主可控的密码算法以及国际通用密码算法，内置有安全SE的芯片；其中，所述安全芯片包括：第一获取单元，用于获取三级密钥体系中的主密钥、工作密钥、计算消息鉴别码的密钥以及所述用户数据；第二获取单元，用于获取当前时间数据，将所述当前时间数据以及所述用户数据作为原文，以所述计算消息鉴别码的密钥为密钥，计算得到消息鉴别码；加密单元，用于将所述消息鉴别码以及所述用户数据作为明文，采用所述工作密钥对数据进行加密，获取加密数据；生成单元，用于将所述加密数据以及发行方标识数据组合为所述动态用户标识数据。