[发明专利]指纹密码的管理方法及脱机指纹密码管理器

说明书

技术领域

本发明属于纹密识别技术领域，主要涉及的是信息系统中密码的管理方法，具体是指纹密码的管理方法及脱机指纹密码管理器，可应用到目前任何采用密码进行身份认证的场合。

背景技术

目前，公知的信息系统身份认证多采用“用户名+密码”的方式，为提供系统安全保密性，密码设置要有一定强度、定期更改等。例如密码长度的要求(很多场合下要求6位以上的密码长度甚至10位以上)、密码复杂性的要求(一些涉密单位要求密码必须由数字、字母和标点符号共同构成，缺一不可，难以记忆)。由于密码的本身的一些缺陷，例如：容易遗忘、易被窥探、可以被转借等，虽然有些系统采用磁条卡或IC卡等存储介质来管理密码，但由此带来的管理问题：容易遗忘密码和忘记携带卡片，密码卡或身份识别卡容易被别人盗用，造成信息泄漏的经济损失。

在指纹识别技术发展中，通过连接指纹采集装置，将指纹图像传输到计算机上进行处理和比对的“联机”系统使用较为广泛，但因不能脱离计算机使用，系统体积相对较大，功耗大、不易推广应用。

发明内容

本发明的任务是提出一种基于指纹识别的指纹密码的管理方法及脱机指纹密码管理器。可以为信息系统的用户建立更高安全等级的身份认证模式，提高系统安全性和用户使用的便利性，大大降低安全保密工作的管理难度，无需修改软件即能将传统的密码方式的身份认证升级为高安全性的指纹身份认证。且其体积小巧，价格低廉。

本发明实现上述指纹密码的管理方法采取的技术方案是：脱机指纹模块完成指纹采集与比对，并把结果传输给密码管理模块，密码管理模块根据返回的结果把数据传送给通讯模块，通讯模块则把密码管理模块送来的数据以PS/2协议送出。

本发明实现上述管理方法采用的脱机指纹密码管理器由脱机指纹模块、密码管理模块和通讯模块组成，密码管理模块通过UART与脱机指纹模块相通讯，从而控制脱机指纹模块的注册、删除、比对等操作，与通讯模块的连接则为IIC接口，完成数据的输出。

上述脱机指纹模块主要由指纹采集器(7131采集器)、指纹运算处理器(TMS320VC5416)及指纹信息存储器(SST39VF160A)构成，指纹采集器(7131采集器)主要用于原始图像的采集，它通过PPI数据总线及控制总线与处理器连接；指纹信息存储器(SST39VF160A)主要用于指纹信息的存储，它通过十六根数据线与二十二根地址线及二根控制线与处理器相连接；密码管理模块主要有Mega16内部的逻辑运算处理器、EEPROM构成，二者通过内部数据总线、地址总线、控制总线相连接；通讯模块主要是由Mega16外部端口及模拟开关CD4051构成，二者通过一根数据线、一根时钟线及一根控制线相连接完成数据对外的传输。

本发明的指纹密码管理方式是一个全新的管理模式，它利用生物识别统计技术构建的指纹密码管理平台，依靠基于用户侧自适应的系统设计方法，完善基于模式识别的指纹识别算法模型，突破性的将指纹与密码在嵌入式设备上的结合型管理，通过指纹提高密码的安全级别、降低信息系统身份认证管理的难度。具有随身携带、唯一性及更高的安全性和方便实用性等特点。提升硬件平台，同时按照硬件资源优化算法流程。建立面向硬件底层资源的处理方法，数据流形成完善的流水线结构，保证指纹识别的速度、密码管理的流畅性和整个系统的安全性，确保使用本系统既提高了信息的安全性，又大大提高使用的便利性。通过通用的PS/2口与上位机通讯，不需要任何软件修改即能将传统的密码方式的身份认证升级为高安全性的指纹身份认证。由于采用嵌入式系统设计方式实现，因此体积小巧，价格低廉，

本发明涵盖嵌入式识别算法、光电采样、计算机及网络信息安全等技术，具有不修改任何软硬件即可将现有的身份认证方式升级到高安全的指纹身份认证的特点，同时具有方便的密码管理、较高的密码复杂度、稳定的运行等特点。如下表：

附图说明

图1是本发明硬件模块框图。

图2是本发明算法建模流程。

图3是本发明硬件平台系统框图。

图4是本发明指纹密码管理模块的原理图

图5是本发明脱机指纹模块的原理图。

图6是本发明操作界面示意图

具体实施方式

结合附图，用实施例的方式对本发明进一步详细说明。