[发明专利]一种用于地理位置认证的识别设备、系统及方法

说明书

本发明涉及一种用于地理位置认证的识别设备、系统及方法。该识别设备包括安全芯片、识别通讯模块以及生物特征识别模块，其中，安全芯片内存储唯一识别设备ID；识别通讯模块接收令牌ID与用户ID，存储到安全芯片中；安全芯片对令牌ID、用户ID以及识别设备ID进行加密后发送给服务器；识别通讯模块接收服务器生成的随机数，存储到安全芯片中；安全芯片对随机数与识别设备ID进行加密后发送给令牌；识别通讯模块接收令牌计算出的哈希值与签名值，发送至服务器进行令牌验证；生物特征识别模块用于采集生物特征信息发送给服务器，进行地理位置认证。本发明采用双因子认证方案，大大提升地理位置认证的安全等级，并有助于安全事件的追踪。

技术领域

本发明涉及通信领域，具体涉及一种用于地理位置认证的识别设备、系统及方法。

背景技术

随着物联网的发展，网络身份认证、远程地理位置定位的应用越来越广泛，例如对保释人员的监视居住、不在犯罪现场的地理位置证明、特种车辆的行车轨迹跟踪定位、远程签到等。

现在使用的GPS定位、容易遭受地理位置欺诈攻击，攻击者可以使用作弊工具随意地修改位置信息。因此，解决好地理位置认证问题，有助于位置证明、跟踪定位、签到、安全事件的追踪。

现有技术提出了一种可实现远程签到功能的方案，该方案基于信任动态二维码设备的地理位置、当前时间信息，对移动通讯终端的物理位置、当前时间进行确认。但是，二维码生成算法，二维码设备的序列号、签到时间三者均为公开信息，攻击者可以利用这三个信息，在任意地理位置生成动态二维码，并且使用作弊工具任意修改移动通讯终端的位置信息，从而实现虚假的远程签到功能。

当前，国际国内的安全测评机构制定了非常完善的安全芯片测评体系，安全芯片提供了高安全的密码运算、数据存储功能，可有效防护电学攻击，窃取、复制和篡改芯片中的信息资产是非常困难的，每个芯片具有唯一的序列号，并且不可复制。因此，安全芯片的使用将大大提升地理位置认证的安全等级与可信度。

发明内容

本发明旨在提供一种基于安全芯片的、用于地理位置认证的识别设备、系统及方法，以提升地理位置认证的安全等级与可信度。

本发明提供一种用于地理位置认证的识别设备。该识别设备包括安全芯片、识别通讯模块以及生物特征识别模块，其中，

所述安全芯片内存储唯一识别设备ID；

所述识别通讯模块接收令牌发送的令牌ID与用户ID，将所述令牌ID、所述用户ID存储到所述安全芯片中；

所述安全芯片对所述令牌ID、所述用户ID以及所述识别设备ID进行加密，然后通过所述识别设备通讯模块发送给服务器；

所述识别通讯模块接收所述服务器生成的随机数，将所述随机数存储到所述安全芯片中；

所述安全芯片对所述随机数与所述识别设备ID进行加密，然后通过所述识别设备通讯模块发送给所述令牌；

所述识别通讯模块接收所述令牌计算出的哈希值与签名值，将所述哈希值与签名值存储到所述安全芯片中；

所述安全芯片对所述哈希值与签名值进行加密，然后通过所述识别设备通讯模块发送至所述服务器进行令牌验证；

所述生物特征识别模块用于采集生物特征信息，将所述生物特征信息存储到所述安全芯片中；

所述安全芯片对所述生物特征信息进行加密，然后通过所述识别设备通讯模块发送给所述服务器，进行地理位置认证。

进一步地，所述生物特征识别模块包括指纹识别单元与虹膜识别单元，其中，

所述指纹识别单元用于采集指纹信息；

所述虹膜识别单元用于采集虹膜信息；