[发明专利]一种身份认证装置及系统

说明书

技术领域

本发明涉及电子技术领域，尤其涉及一种身份认证装置及系统。

背景技术

随着网络技术的发展，人们生活、工作中使用的各种数字设备、计算机以及运行在上面的各种系统都有着大量的网络数据交换和共享，这使得个人隐私以及数据安全问题日显突出。

现有的一般做法是使用基于密码或口令的用户身份认证方法，该方法一般要求用户设置一个只有自己知道的密码，在登录系统或访问、使用敏感数据或功能时，系统可能要求用户通过键盘输入预设的密码，系统鉴定该密码的正确性后进行后续处理，该方法中首先由于一般用户能准确记住的密码的强度不高，即长度和复杂度有限，使得通过一些破解方法用户密码容易被猜出来，其次一般用户很难同时管理多个系统的帐号和密码，这直接导致了两个普遍的问题，在多个系统中使用相同的密码以及注册新系统时过程繁琐，再其次由于需要用户人工进行密码管理，很难要求用户定期修改密码，长时间不修改密码也提高了密码泄露或被破解的风险。这种方法日渐不能满足人们的需要，因此出现了一些专用的密码管理软件以及类似USB－KEY的硬件以协助管理用户密码及身份认证。

现有的密码管理软件，一般都要求用户设定一个统一的总密码，然后通过这个总密码利用该密码软件发起对其他系统的访问，这从本质上讲就是多个系统使用一个密码，一旦改密码泄露或被盗取会带来很大的数据安全问题，而且这类软件可能需要以明文的方式显示密码极易容易发生密码泄露。而现有的一些硬件，比如在银行系统中使用的USB－KEY虽然在利用了PKI体系并通过将私钥保存在USBKey上大大提高了私钥的安全性，但USBKey不适合很多不带USB接口的移动计算机设备的用户，特别是大量的手机用户，另外由于USBKey通过USB接口较长时间和计算机连接也容易给黑客以破解的机会。

若不将密码保存在本地，现有的身份认证方法，包括辅助进行身份认证的软硬件，都很难和用户在屏幕上的操作相结合并直接地响应当前用户正在进行操作的系统的认证要求并自动登录或授权，总是需要用户进行额外的操作进行系统登录。比如晚上在家用笔记本电脑输入帐号密码登录使用某电子邮箱系统，第二天上班路上，在地铁上用手机访问该电子邮件系统需要输入帐号密码登录该电子邮件系统，到公司后在公司电脑上又要重复输入帐号密码登录该电子邮件系统，这样给使用带来很大不便。但是密码以明文的方式保存在本地显然不可取，而且即使是用一些软件技术对密码进行加密本地保存也带来风险。本地保存密码实现自动登录或授权也不便于用户在不同的计算机系统（比如在个人电脑和手机）之间切换。而随着信息技术的发展和消费电子的普及，人们一般都会频繁地在各系统中切换。

带触摸屏的计算机设备，比如手机，平板计算机等的普及更使得人们控制计算机的方式变的方便自然，操作变得更加简单，而传统的身份认证要求用户中断当前的操作并使用软键盘或物理键盘人工输入密码或者插入USBKey，这种中断影响了通过触摸屏自然地控制计算机系统的连贯性，降低了用户的使用体验。

综上所述，人们需要一种既安全又便捷的计算机系统身份认证方式。

发明内容

本发明的目的是提供一种身份认证装置及系统，解决上述现有身份认证方式中的诸多问题，提出一种既安全又便捷的身份认证方式。

为了实现上述发明目的，本发明提供了一种身份认证装置，用于与带触摸屏的系统主机进行数据交互，所述身份认证装置包括微处理器、存储器和输出触点；所述输出触点通过输出控制器连接到微处理器，所述输出控制器可以使用可控开关元器件，例如电磁式继电器、干簧管继电器、簧片继电器、光耦等，所述存储器中存储有身份认证信息；所述输出触点用于在所述系统主机触摸敏感表面区域产生触摸信号，将存储器中的身份认证信息进行编码发送。其中，所述身份认证信息包括数字签名、数字证书、口令、指纹信息、虹膜信息中的一种或多种。

其中，所述身份认证装置还包括光学传感器，所述光学传感器通过输入控制器连接到微处理器，用于感测从所述系统主机触摸屏上的发射区域发出的光信号。所述光学传感器可以使用光敏电阻、光敏二极管、光敏三级管、CMOS图像传感器、CCD图像传感器等光电转换元件。所述发射区域发出的光信号可以是认证通信指令，也可以是包含身份认证信息的光信号，所述存储器中存储的身份认证信息可以是通过光学传感器从系统主机发射区域发出的包含身份认证信息的光信号中提取出来的。

优选的，所述身份认证装置还包括读写保护开关，其可以打开或关闭身份认证装置的输入输出功能。