[发明专利]一种将生物识别技术应用在USB Key上的方法和系统

说明书

技术领域

本发明属于网络信息安全认证技术领域，具体涉及一种将生物识别技术应用在USB Key上的方法和系统。

背景技术

随着网上银行的发展，作为网上银行客户端的安全设备，USB Key的使用越来越普及。传统的USB Key采用静态口令进行验证身份，但静态口令存在容易忘记和由于口令的长度是有限的，很容易通过字典攻击的方式进行破解的问题。

随着生物识别技术的发展，将生物识别技术应用在USB Key上成为一个新的技术发展方向。所谓生物识别技术就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性如指纹、脸象、虹膜等和行为特征如笔迹、声音、步态等来进行个人身份的鉴定。

“基于指纹识别技术的USB Key设计”（《自动化与仪器仪表》2010年第4期(总第150期)第43页）公开了一种将指纹识别技术引入USB Key的技术方案，提出了基于指纹识别技术的USB Key设计与实现，阐述了软硬件设计方案。基于指纹识别技术的USB Kev克服了传统USB Kev安全级别低的问题，提高了网上银行、电子商务、安全防务等方面的网上登陆和网上交易的安全级别，具有较高的实用价值和市场推广前景。

在USB Key上增加指纹识别技术可以解决静态口令的上述问题。目前市场上出现了一些单纯将指纹技术整合在USB Key上的产品，但由于指纹识别技术处理的复杂性，为了提高识别性能，这就需要USB Key具有运算能力非常强的微处理芯片，通常采用DSP芯片，大大提高了USB Key的制造、管理和维护的成本。

为了节省USB Key的成本，本发明提出了一种全新的USB Key结合指纹技术的使用方法及系统，可以简化USB Key的硬件，从而节省成本。

发明内容

针对现有技术中存在的缺陷，本发明的目的是提供一种将生物识别技术应用在USB Key上的方法和系统。该方法和系统能够本发明在USB Key或其它接口形式的Key使用过程中结合生物识别技术，一方面提高了USBKey使用的安全性，另一方面又能降低USB Key的制造、使用和维护成本。

为达到以上目的，本发明采用的技术方案是，一种将生物识别技术应用在USB Key上的方法，包括以下步骤：

(1)采集用户的生物特征，将用户的生物特征和USB Key的唯一识别号进行关联，并存储在网银认证服务器的数据库中；

(2)用户在使用USB Key进行交易时，通过USB Key上的生物特征采集装置采集用户的生物特征，并将生物特征加密后发送给网银认证服务器；

(3)网银认证服务器验证用户的生物特征，如果验证通过，网银认证服务器向USB Key提交交易信息进行签名，否则，拒绝交易，交易失败；

(4)USB Key将签名结果提交给网银认证服务器进行验签，如果验签通过，交易成功，否则，交易失败。

进一步，所述的生物特征为用户的指纹、掌纹、虹膜、人脸或声音的生物特征。

进一步，步骤(1)中，所述的生物特征为用户的指纹生物特征，USB Key在发行阶段采集用户的指纹图像，并提取该指纹图像的特征值，将提取成功的指纹特征值作为指纹比对模板和USB Key的唯一识别号进行关联，并将指纹特征值模板加密后存储在网银认证服务器的数据库中。

更进一步，采集用户多个手指的指纹图像，并且每个手指采集多枚指纹图像并提取指纹特征值作为指纹比对模板。

进一步，步骤(1)中，所述的USB Key唯一识别号为USB Key的序列号。

进一步，步骤(1)中，将用户的生物特征及与USB Key关联的信息加密后存储在网银认证服务器的数据库中。

一种将生物识别技术应用在USB Key上的系统，包括USB Key，网银认证服务器，所述的USB Key中设置有生物信息采集传感器和生物特征提取模块，在网银认证服务器上设置有生物特征值比对处理模块，用于对USBKey所提取的用户的生物特征值与服务器中与该USB Key关联的该用户的生物特征值进行比对，以判断该用户是否为合法用户。

进一步，所述的生物特征值为用户的指纹、掌纹、虹膜、人脸或声音的生物特征值。

进一步，所述的USB Key包括以下装置：

用于与外部PC连接的通讯模块，与通讯模块连接的命令分发模块，与命令分发模块连接的交易管理模块、存储管理模块、加解密处理模块、生物特征值提取模块，与生物特征值提取模块连接的生物信息采集传感器，其中：