[发明专利]一种支持eID身份识别的指纹IC卡

权利要求书

1.一种支持eID身份识别的指纹IC卡，其特征在于，主要包括IC卡芯片、MCU微控制器、指纹传感器、充电电池、充电IC芯片；所述MCU微控制器分别电性连接IC卡芯片、MCU微控制器、指纹传感器、充电IC芯片；所述充电电池连接充电IC芯片；所述MCU微控制器与IC卡芯片的连接线上设有LED和电源按键；

所述MCU微控制器的软件包括：

指纹传感器算法模块，用以指纹传感器算法处理；

安全传输机制模块，用以为指纹传感器与IC卡提供安全加密机制，防止信号传输被破解；

电源管理模块，对充电电池充电进行管理；

COS片上操作系统，用以COS片上的传输管理、安全体系、命令处理和文件管理；

eID身份认证模块，用以根据需要采集和更改IC卡内储存的指纹及eID信息，实现高安全生物特征网络身份认证。

2.根据权利要求1所述的支持eID身份识别的指纹IC卡，其特征在于，所述指纹传感器算法模块采用第四代主动垂直射频式技术，利用半导体感面积型测接收器，接收微小的人体手指发出的指纹影像信号，侦测手指3D影像，以辨识表面指纹的脊和谷的深度3D图形。

3.根据权利要求1所述的支持eID身份识别的指纹IC卡，其特征在于，所述安全传输机制模块采用三重相互认证机制，为指纹传感器与IC卡提供安全加密机制，防止信号传输被破解，所有的数据传输加密算法能选用RSA/DES算法；为了验证指纹传感器和IC卡的合法性，指纹传感器首先发起查询口令，IC卡将产生随机数以及其它相关信息并传递给指纹传感器，指纹传感器经过运算后产生认证报文并发回给IC卡，IC卡经过运算后也发回一个认证报文给A，指纹传感器和IC卡的内部分别对认证报文检查对方的合法性。

4.根据权利要求1所述的支持eID身份识别的指纹IC卡，其特征在于，所述电源管理模块采用接触式充电方式对充电电池进行充电，当指纹IC卡插入时，外部的电源开始给卡内的芯片供电，同时给充电电池充电。

5.根据权利要求1所述的支持eID身份识别的指纹IC卡，其特征在于，所述COS片上操作系统命令从外部终端开始进入CPU卡，包括四个功能模块：传输管理模块、安全体系模块、命令处理模块和文件管理模块。

6.根据权利要求5所述的支持eID身份识别的指纹IC卡，其特征在于，所述传输管理模块：传输管理负责CPU卡和终端之间的数据通信，接收过程中要处理对输入数据的缓冲，响应过程控制数据的发送；按ISO 7816-3、ISO 14443-4 标准监督卡与终端之间的通信，保证数据正确地传输，防止卡与终端之间通讯数据被非法窃取和篡改。

7.根据权利要求5所述的支持eID身份识别的指纹IC卡，其特征在于，所述安全体系模块：用于对卡的鉴别与核实，对文件访问时的权限控制机制以及安全报文的传送；其中的安全报文的传送包括线路保护、线路加密和线路加密保护三种方式。

8.根据权利要求5所述的支持eID身份识别的指纹IC卡，其特征在于，所述命令处理模块：对外部输入的每条命令做语法分析，分析和检查命令参数是否正确，然后根据命令参数的含义执行相应的操作；如果发现参数有错，将从该模块直接返回错误信息。

9.根据权利要求5所述的支持eID身份识别的指纹IC卡，其特征在于，所述文件管理模块：文件管理控制对文件的操作和访问；在做数据操作前，文件管理器将根据文件的安全属性检查卡的安全状态，以确定操作的可行性；文件的安全属性和文件结构一旦产生便处于文件管理模块的控制之下。

10.根据权利要求1所述的支持eID身份识别的指纹IC卡，其特征在于，所述eID身份认证模块根据指纹IC卡上集成的指纹传感器功能，可根据需要采集和更改IC卡内储存的指纹及eID信息，实现高安全生物特征网络身份认证；eID具有两个功能，一是网络服务机构能在不获取身份信息的前提下远程有效识别持证人是否人证合一，在此过程中，eID的发行机构是整我持证人的身份信息的；二是持证人能对eID进行有效挂失。