[实用新型]一种具有指纹识别功能的USBkey

说明书

技术领域

本实用新型涉及数字安全认证领域和生物识别认证领域，特别涉及一种具有指纹识别功能的USBKey。

背景技术

随着电子商务和电子政务的广泛应用，基于数字签名的身份认证已成为现今互联网安全的基石。在众多安全认证技术中，基于USB接口的智能卡（即USBKey）的身份认证方式是近几年逐步发展起来的一种方便、安全、经济的身份认证技术。它采用了软硬件相结合、动态密码的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。但是，普通的USBKey在技术上一般采用口令保护其整个设备的访问安全，而简单口令验证是最不安全的一种认证方式，这又正成为“木桶原理”中最短的那根木板。而且智能卡的口令在使用上，存在着忘记口令、丢失口令而导致智能卡不能正常使用，或口令易被人窥探而造成智能卡被人冒用等问题。

基于此，出现了指纹USBKey，其利用指纹的独特性和唯一性的特点，使用指纹验证来代替传统的口令验证，提高了安全等级。然而现有的指纹USBKey仍然存在着不安全因素：

现有的指纹USBKey，其工作原理是：指纹传感器将采集到的现场指纹传送到上位机，在上位机上完成指纹图像处理和比对工作；比对通过之后，由上位机控制打开数据，或者由上位机返回比对通过指令给USBKey，由USBKey的控制芯片打开数据。无论何种方式，指纹比对都依赖上位机得以实现， USBKey处于从属地位，其不能自身完成指纹处理和比对工作。同时，指纹验证流程中存在着数据图像的上传过程，或者指纹比对通过指令的返回过程，两者都能被截获被模拟，从而使得指纹验证形同虚设。

实用新型内容

本实用新型的目的在于提供一种具有指纹识别功能的USBKey，以解决现有的指纹USBKey过度依赖于上位机而不能由其自身完成指纹处理和比对工作，以至于存在着安全隐患的技术问题。

为了解决上述问题，本实用新型提供了一种具有指纹识别功能的USBKey，包括指纹传感器和CPU，所述指纹传感器和CPU连接，所述CPU与上位机连接;所述CPU包括命令解析单元和命令执行单元，所述命令解析单元分别与所述上位机和命令执行单元连接，所述命令执行单元分别与所述指纹传感器和命令解析单元连接。

较佳地，所述命令执行单元包括传感器控制模块、指纹识别处理模块、Flash存储控制模块、加解密处理模块和EEPROM控制模块，所述传感器控制模块与所述指纹传感器连接，所述传感器控制模块、指纹识别处理模块、Flash存储控制模块、加解密处理模块和EEPROM控制模块分别与所述命令解析单元连接。

较佳地，所述CPU还包括上位机通讯单元，所述上位机通讯单元分别与上位机和命令解析单元连接。

较佳地，还包括一用于控制CPU内各单元进行协调工作的逻辑控制中心，所述逻辑控制中心与所述CPU电性连接。

较佳地，还包括FLASH存储单元，所述FLASH存储单元与所述CPU连接。

较佳地，所述FLASH存储单元为FLASH存储器。

与现有技术相比，本实用新型存在以下技术效果：

本实用新型一种具有指纹识别功能的USBKey，用户指纹模板数据、证书、密钥都保存在USB Key内部，同时，指纹比对也在USB Key内部实现，不依赖于上位机，保证了数据的安全性；同时，USBKey与上位机之间的通讯也是通过密文形式进行的，USBKey能在内部实现加解密的处理工作，使得信息传输的安全性也得到了保障。 

附图说明

图1为本实用新型一种具有指纹识别功能的USBKey实施例一的结构示意图；

图2为本实用新型一种具有指纹识别功能的USBKey实施例二的结构示意图；

图3为本实用新型一种具有指纹识别功能的USBKey指纹验证流程图。

具体实施方式

本实用新型提供一种具有指纹识别功能的USBKey，包括指纹传感器和CPU，指纹传感器和CPU连接，CPU和上位机连接。在本实用新型中，用户指纹模板数据、证书、密钥都保存在USB Key内部中，同时指纹比对也在USB Key内部实现，不依赖于上位机，保证了数据的安全性。以下结合附图，加以详细说明。

实施例一

请参考图1，一种具有指纹识别功能的USBKey，包括指纹传感器100、CPU200，CPU200分别与上位机400和指纹传感器100连接：