[发明专利]一种将生物识别技术应用在USB Key上的方法和系统

权利要求书

1.一种将生物识别技术应用在USB Key上的方法，包括以下步骤：

(1)采集用户的生物特征，将用户的生物特征和USB Key的唯一识别号进行关联，并存储在网银认证服务器的数据库中；

(2)用户在使用USB Key进行交易时，通过USB Key上的生物特征采集装置采集用户的生物特征，并将生物特征加密后发送给网银认证服务器；

(3)网银认证服务器验证用户的生物特征，如果验证通过，网银认证服务器向USB Key提交交易信息进行签名，否则，拒绝交易，交易失败；

(4)USB Key将签名结果提交给网银认证服务器进行验签，如果验签通过，交易成功，否则，交易失败。

2.如权利要求1所述的一种将生物识别技术应用在USB Key上的方法，其特征是：所述的生物特征为用户的指纹、掌纹、虹膜、人脸或声音的生物特征。

3.如权利要求1所述的一种将生物识别技术应用在USB Key上的方法，其特征是：步骤(1)中，所述的生物特征为用户的指纹生物特征，USB Key在发行阶段采集用户的指纹图像，并提取该指纹图像的特征值，将提取成功的指纹特征值作为指纹比对模板和USB Key的唯一识别号进行关联，并将指纹特征值模板加密后存储在网银认证服务器的数据库中。

4.如权利要求3所述的一种将生物识别技术应用在USB Key上的方法，其特征是：采集用户多个手指的指纹图像，并且每个手指采集多枚指纹图像并提取指纹特征值作为指纹比对模板。

5.如权利要求1至4任一所述的一种将生物识别技术应用在USB Key上的方法，其特征是：步骤(1)中，所述的USB Key唯一识别号为USB Key的序列号。

6.如权利要求1至4任一所述的一种将生物识别技术应用在USB Key上的方法，其特征是：步骤(1)中，将用户的生物特征及与USB Key关联的信息加密后存储在网银认证服务器的数据库中。

7.一种将生物识别技术应用在USB Key上的系统，包括USB Key，网银认证服务器，所述的USB Key中设置有生物信息采集传感器和生物特征值提取模块，其特征在于：在网银认证服务器上设置有生物特征值比对处理模块，用于对USB Key所提取的用户的生物特征值与服务器中与该USB Key关联的该用户的生物特征值进行比对，以判断该用户是否为合法用户。

8.如权利要求7所述的一种将生物识别技术应用在USB Key上的系统，其特征在于：所述的生物特征值为用户的指纹、掌纹、虹膜、人脸或声音的生物特征值。

9.如权利要求7所述的一种将生物识别技术应用在USB Key上的系统，其特征在于，所述的USB Key包括以下装置：

用于与外部PC连接的通讯模块，与通讯模块连接的命令分发模块，与命令分发模块连接的交易管理模块、存储管理模块、加解密处理模块、生物特征值提取模块，与生物特征值提取模块连接的生物信息采集传感器，其中：

通讯模块用于接收上位机发送的命令；

命令分发模块用于命令的解析和分发，将不同的命令分发到不同的处理模块；

交易管理模块用于交易信息的完整性校验、签名，对于二代USB Key还用于交易信息的显示，用于用户核对和确认；

存储管理模块用于管理用户存储在USB Key上的信息，包括个人信息、密钥、数字证书；

加解密管理模块用于重要信息的加解密，包括非对称算法的签名、验签等操作；

生物信息采集传感器用于生物信息的提取，并将提取的生物信息发送给生物特征值提取模块；

生物特征值提取模块用于对生物传感器采集的生物信息进行处理，通过生物特征值提取算法提取其中的特征值。

10.如权利要求9所述的一种将生物识别技术应用在USB Key上的系统，其特征在于：所述的生物信息采集传感器为指纹信息采集传感器，所述的生物特征值提取模块为指纹特征值提取模块。