[发明专利]一种用于地理位置认证的识别设备、系统及方法

权利要求书

1.一种用于地理位置认证的识别设备，其特征在于，该识别设备包括安全芯片、识别通讯模块以及生物特征识别模块，其中，

所述安全芯片内存储唯一识别设备ID；

所述识别通讯模块接收令牌发送的令牌ID与用户ID，将所述令牌ID、所述用户ID存储到所述安全芯片中；

所述安全芯片对所述令牌ID、所述用户ID以及所述识别设备ID进行加密，然后通过所述识别设备通讯模块发送给服务器；

所述识别通讯模块接收所述服务器生成的随机数，将所述随机数存储到所述安全芯片中；

所述安全芯片对所述随机数与所述识别设备ID进行加密，然后通过所述识别设备通讯模块发送给所述令牌；

所述识别通讯模块接收所述令牌计算出的哈希值与签名值，将所述哈希值与签名值存储到所述安全芯片中；

所述安全芯片对所述哈希值与签名值进行加密，然后通过所述识别设备通讯模块发送至所述服务器进行令牌验证；

所述生物特征识别模块用于采集生物特征信息，将所述生物特征信息存储到所述安全芯片中；

所述安全芯片对所述生物特征信息进行加密，然后通过所述识别设备通讯模块发送给所述服务器，所述识别设备ID与所述识别设备的地理位置建立对应关系，由所述服务器根据所述识别设备ID确定地理位置，将所述生物特征信息与所述令牌ID与用户ID进行绑定，由所述服务器根据所述生物特征信息进行地理位置认证。

2.如权利要求1所述的识别设备，其特征在于，所述生物特征识别模块包括指纹识别单元与虹膜识别单元，其中，

所述指纹识别单元用于采集指纹信息；

所述虹膜识别单元用于采集虹膜信息；

将所述指纹信息与虹膜信息存储到所述安全芯片中，然后通过所述识别通讯模块将所述指纹信息与虹膜信息发送给所述服务器。

3.一种地理位置认证系统，其特征在于，该系统包括令牌、服务器以及如权利要求1或2所述的识别设备，其中，

所述令牌将令牌ID与用户ID发送给所述识别设备；

所述识别设备将所述令牌ID与用户ID储存在所述安全芯片中，将所述令牌ID、所述用户ID以及所述识别设备ID经所述安全芯片加密后，发送至所述服务器；

所述服务器生成随机数，并返给所述识别设备，生成的随机数每次不重复；

所述识别设备将所述随机数储存在所述安全芯片中，将所述随机数和所述识别设备ID经所述安全芯片加密后，发送至所述令牌；

所述令牌依据所述随机数和所述识别设备ID计算出哈希值与签名值，然后发送给所述识别设备；

所述识别设备将所述哈希值与签名值存储到所述安全芯片中，将所述哈希值与签名值经所述安全芯片加密后，发送至所述服务器；

所述服务器依据所述哈希值与签名值进行令牌验证；

所述识别设备采集生物特征信息并存储到所述安全芯片中，将所述生物特征信息经所述安全芯片加密后，发送给所述服务器；

所述服务器根据所述识别设备ID确定地理位置，将所述生物特征信息与所述令牌ID与用户ID进行绑定，根据所述生物特征信息，进行地理位置认证，其中，所述识别设备ID与所述识别设备的地理位置建立对应关系。

4.如权利要求3所述的系统，其特征在于，所述令牌包括令牌通讯模块，所述令牌通讯模块用于与所述识别设备通信。

5.如权利要求3所述的系统，其特征在于，所述令牌包括密码运算模块，所述密码运算模块用于根据所述识别设备ID以及所述随机数，计算哈希值与签名值，并通过所述令牌通讯模块将所述哈希值与签名值发送给所述识别设备，进而发送给所述服务器。

6.如权利要求3所述的系统，其特征在于，所述令牌包括存储模块，所述存储模块用于存储所述令牌ID、所述用户ID。

7.如权利要求3所述的系统，其特征在于，所述令牌具有与所述令牌ID和/或所述用户ID对应的唯一私钥，所述服务器具有对应公钥。