專利名稱：一種帶指紋識(shí)別的液晶usbkey設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體涉及一種帶指紋識(shí)別的液晶USBKEY設(shè)備。
背景技術(shù)：
現(xiàn)在是網(wǎng)上交易盛行的時(shí)代，同時(shí)，也是黑客、木馬、病毒泛濫的時(shí)代，而交易過程的安全問題，是目前網(wǎng)絡(luò)上最大隱患。各種盜號(hào)木馬，鍵盤記錄器等，隨時(shí)可能將用戶的個(gè)人信息竊取。由此誕生了普通的USB加密設(shè)備以及帶液晶或按鍵的USB加密設(shè)備。USBKey 是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲(chǔ)空間，可以存儲(chǔ)用戶的私鑰以及數(shù)字證書，利用USB Key內(nèi)置的公鑰算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認(rèn)證的安全性。 USB Key產(chǎn)品最早是由加密鎖廠商提出來的，原先的USB加密鎖主要用于防止軟件破解和復(fù)制，保護(hù)軟件不被盜版，而USB Key的目的不同，USB Key主要用于網(wǎng)絡(luò)認(rèn)證，鎖內(nèi)主要保存數(shù)字證書和用戶私鑰。但是現(xiàn)在每個(gè)人在生活中要用到密碼的地方不下10余處，容易造成密碼記憶混淆或遺忘，上述設(shè)備都解決不了的一個(gè)問題就是在交易過程中始終存在輸入密碼的步驟， 如果密碼遺忘，用戶將寸步難移。為此，有必要采取一些安全而又簡單的措施，為用戶保障網(wǎng)上交易安全的同時(shí)，減輕用戶操作復(fù)雜性。目前，指紋識(shí)別已經(jīng)是一項(xiàng)很成熟的技術(shù)，另外，帶液晶及按鍵的USB加密設(shè)備也開始普通推廣，但是，還沒有一款USB加密設(shè)備結(jié)合指紋識(shí)別裝置來更好地保護(hù)用戶交易安全性以及實(shí)現(xiàn)操作簡易性。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種帶指紋識(shí)別的液晶USBKEY設(shè)備，能更好地保護(hù)用戶交易安全，并且操作簡單，克服現(xiàn)有產(chǎn)品中不能解決用戶遺忘或混淆密碼，操作復(fù)雜，以及安全性低的不足。本發(fā)明的目的是通過以下技術(shù)方案來實(shí)現(xiàn)
一種帶指紋識(shí)別的液晶USBKEY設(shè)備，包括微處理器，所述微處理器分別連接指紋識(shí)別裝置、顯示裝置和鍵盤裝置，微處理器可進(jìn)一步連接FLASH芯片和加密芯片。指紋識(shí)別裝置可以是面積式傳感器、刮擦式傳感器等。顯示裝置是能滿足用戶需要的顯示屏，如L0D、LED、IXD或觸摸屏等。鍵盤裝置可以是方向鍵及確認(rèn)鍵、取消鍵組成，其中方向鍵也可以由帶游標(biāo)功能的刮擦式指紋傳感器代替；鍵盤裝置還可以是數(shù)字鍵及上述確認(rèn)鍵、取消鍵兩種按鍵裝置組成；鍵盤裝置還可以使用顯示裝置的觸摸屏代替。鍵盤裝置還可用來做交易金額鍵盤裝置，交易過程中，應(yīng)用程序?qū)⒁灰椎慕痤~在顯示裝置上顯示出來，用戶通過鍵盤裝置將此金額從key設(shè)備上輸入，通過此種手段，可以有效的防止黑客程序發(fā)送的偽裝數(shù)據(jù)，增加安全系數(shù)。
本發(fā)明的有益效果為1、采用指紋識(shí)別代替?zhèn)鹘y(tǒng)的密碼識(shí)別，將用戶從記憶密碼的繁瑣操作中解放出來；2、徹底解決目前使用普通key進(jìn)行交易加密時(shí)所出現(xiàn)的的數(shù)據(jù)篡改；3、加入指紋識(shí)別，廢棄PIN碼，徹底解決普通key及液晶按鍵key因黑客程序模擬發(fā)送 PIN碼，導(dǎo)致key設(shè)備鎖死的問題；4、通過用戶端進(jìn)行key內(nèi)比對(duì)，同時(shí)將該數(shù)據(jù)同用戶在銀行數(shù)據(jù)中心的注冊(cè)模板進(jìn)行比對(duì)，兩級(jí)比對(duì)識(shí)別有效解決用戶key內(nèi)指紋模板被替換的潛在風(fēng)險(xiǎn)。


下面根據(jù)附圖對(duì)本發(fā)明作進(jìn)一步詳細(xì)說明。圖1是本發(fā)明實(shí)施例所述的一種帶指紋識(shí)別的液晶USBKEY設(shè)備的結(jié)構(gòu)示意圖； 圖2是本發(fā)明實(shí)施例所述的一種帶指紋識(shí)別的液晶USBKEY設(shè)備的使用模式1的流程
圖3是本發(fā)明實(shí)施例所述的一種帶指紋識(shí)別的液晶USBKEY設(shè)備的使用模式2的流程圖。圖中
1、微處理器；2、指紋識(shí)別裝置；3、顯示裝置；4、鍵盤裝置；5、FLASH芯片；6、加密芯片。
具體實(shí)施例方式如圖1所示，本發(fā)明實(shí)施例所述的一種帶指紋識(shí)別的液晶USBKEY設(shè)備，包括微處理器1，所述微處理器1分別連接指紋識(shí)別裝置2、顯示裝置3和鍵盤裝置4，微處理器1進(jìn)一步可連接FLASH芯片5和加密芯片6。所述的指紋識(shí)別裝置2將用戶的指紋信息采集后直接傳送到微處理器1或FLASH 芯片5內(nèi)進(jìn)行處理，通過內(nèi)置的指紋識(shí)別算法生成唯一的二進(jìn)制的指紋特征碼，代替用戶的密碼，實(shí)現(xiàn)交易驗(yàn)證，有效解決目前存在的“重放攻擊”行為以及記憶密碼的繁瑣行為。指紋識(shí)別裝置2可以是面積式傳感器、刮擦式傳感器等在價(jià)格及性能上能夠滿足用戶需求的指紋傳感器。其中，刮擦式傳感器可以是普通的刮擦式傳感器，也可以是帶游標(biāo)功能的刮擦式傳感器。指紋識(shí)別裝置2如果是帶游標(biāo)功能的刮擦式傳感器，則可以代替鍵盤裝置4的方向鍵。所述的顯示裝置3用來顯示、查看交易數(shù)據(jù)，顯示裝置3是能滿足用戶需要的顯示屏，如L0D、LED、LCD或觸摸屏等。在網(wǎng)銀交易付款過程中，應(yīng)用程序?qū)⒔灰讛?shù)據(jù)通過USB接口發(fā)送到本帶指紋識(shí)別的液晶USBKEY設(shè)備的顯示裝置3，用戶可以在顯示裝置3上看到交易信息，有效防止客戶計(jì)算機(jī)感染病毒，交易數(shù)據(jù)被“終端篡改”的行為。所述的鍵盤裝置4可以是由四方向鍵及確認(rèn)鍵、取消鍵組成，其中，方向鍵也可以由帶游標(biāo)功能的刮擦式傳感器代替；鍵盤裝置4還可以是數(shù)字鍵及上述確認(rèn)鍵、取消鍵兩種按鍵裝置組成；鍵盤裝置4還可以使用顯示裝置3的觸摸屏代替。鍵盤裝置4可以用來進(jìn)行交易數(shù)據(jù)確認(rèn)，上位機(jī)應(yīng)用程序?qū)⒔灰讛?shù)據(jù)發(fā)送到本帶指紋識(shí)別的液晶USBKEY設(shè)備的顯示裝置3后，由于顯示裝置3的大小及顯示區(qū)域的限制，無法保證所有數(shù)據(jù)能一次顯示全面，使用鍵盤裝置4的方向鍵進(jìn)行翻頁查看?？刂品较虻逆I盤裝置4可以用帶游標(biāo)功能的刮擦式指紋傳感器替代，通過手指在傳感器上向不同方向刮擦，實(shí)現(xiàn)鍵盤裝置4的方向鍵功能。鍵盤裝置4還可用來做交易金額鍵盤裝置4，交易過程中，應(yīng)用程序?qū)⒁灰椎慕痤~在顯示裝置3上顯示出來，用戶通過鍵盤裝置4將此金額從key設(shè)備上輸入，通過此種手段，可以有效的防止黑客程序發(fā)送的偽裝數(shù)據(jù)，增加安全系數(shù)。參照附圖，對(duì)本帶指紋識(shí)別的液晶USBKEY設(shè)備做進(jìn)一步闡述。如圖1所示，為本帶指紋識(shí)別的液晶USBKEY設(shè)備的結(jié)構(gòu)示意圖，微處理器1與計(jì)算機(jī)通過USB接頭相連接，微處理器1完成本帶指紋識(shí)別的液晶USBKEY設(shè)備的主要功能， 如果微處理器1無法滿足某些應(yīng)用，則可以擴(kuò)展FLASH芯片5及加密芯片6等，F(xiàn)LASH芯片 5及加密芯片6輔助微處理器1完成key的各項(xiàng)功能。鍵盤裝置4與微處理器1通過阻容器件相連接，完成交易數(shù)據(jù)的輸入與交易的確認(rèn)。顯示裝置3與微處理器1相連接，用來顯示微處理器1發(fā)來的交易信息，輔助鍵盤裝置4完成交易數(shù)據(jù)的輸入與確認(rèn)。指紋識(shí)別裝置2與微處理器1相連接，指紋識(shí)別裝置2采集的指紋通過與在微處理器1內(nèi)置的存儲(chǔ)區(qū)域或外擴(kuò)的FLASH芯片5內(nèi)存儲(chǔ)的用戶指紋數(shù)據(jù)的比對(duì)，完成用戶的身份驗(yàn)證功能。使用模式1:
如圖2所示，為本帶指紋識(shí)別的液晶USBKEY設(shè)備的使用模式1 用戶在第一次使用本發(fā)明時(shí)，需要先注冊(cè)指紋，指紋模板保存在key內(nèi)。日后使用時(shí)，將本帶指紋識(shí)別的液晶 USBKEY設(shè)備與計(jì)算機(jī)相連接，然后登錄網(wǎng)銀，通過在應(yīng)用程序界面上輸入交易數(shù)據(jù)，然后將此交易信息發(fā)送至key進(jìn)行加密處理，操作key時(shí)，要進(jìn)行指紋采集，進(jìn)行key內(nèi)指紋驗(yàn)證， 如驗(yàn)證失敗，則重復(fù)指紋采集步驟，如驗(yàn)證成功，在key上顯示交易信息，用戶可通過鍵盤裝置4的方向鍵或指紋傳感器進(jìn)行翻頁等查看交易信息，確認(rèn)無誤后，用鍵盤裝置4的確認(rèn)鍵進(jìn)行交易確認(rèn)，完成本次交易的操作。使用模式2
如圖3所示，為本帶指紋識(shí)別的液晶USBKEY設(shè)備的使用模式2，本模式采用兩級(jí)比對(duì)的方式，在用戶端進(jìn)行key內(nèi)比對(duì)，同時(shí)將該數(shù)據(jù)同用戶在銀行數(shù)據(jù)中心的注冊(cè)模板進(jìn)行比對(duì)，有效解決用戶key內(nèi)指紋模板被替換的潛在風(fēng)險(xiǎn)。用戶在銀行網(wǎng)點(diǎn)開通key業(yè)務(wù)時(shí)，進(jìn)行指紋注冊(cè)，指紋模板會(huì)保存到銀行的數(shù)據(jù)中心(存儲(chǔ)在銀行的數(shù)據(jù)庫內(nèi))，用戶在第一次使用本帶指紋識(shí)別的液晶USBKEY設(shè)備時(shí)，需要先注冊(cè)指紋，指紋模板保存在key內(nèi)。日后使用時(shí)，將設(shè)備與計(jì)算機(jī)相連接，然后登錄網(wǎng)銀，通過在應(yīng)用程序界面上輸入交易數(shù)據(jù)，然后將此交易信息發(fā)送至key進(jìn)行加密處理，操作key時(shí)，要進(jìn)行指紋采集，進(jìn)行key內(nèi)指紋驗(yàn)證，如驗(yàn)證失敗，則重復(fù)指紋采集步驟，如驗(yàn)證成功，在key上顯示交易信息，用戶可通過鍵盤裝置4的方向鍵或指紋傳感器進(jìn)行翻頁等查看交易信息，確認(rèn)無誤后，用鍵盤裝置4的確認(rèn)鍵進(jìn)行交易確認(rèn)，應(yīng)用程序?qū)⒔灰仔畔⒓爸讣y采集步驟采集的指紋模板上送銀行數(shù)據(jù)中心，與之前注冊(cè)的指紋模板進(jìn)行比對(duì)，如果通過，則交易完成。如果本地驗(yàn)證通過而在數(shù)據(jù)中心比對(duì)不通過，則交易失敗。如重新進(jìn)行交易還不成功，則可以認(rèn)為本地key內(nèi)指紋模板被篡改，需要本人持key到銀行網(wǎng)點(diǎn)重新進(jìn)行指紋模板登記。
權(quán)利要求
1.一種帶指紋識(shí)別的液晶USBKEY設(shè)備，包括微處理器(1)，其特征在于所述微處理器 (1)分別連接指紋識(shí)別裝置(2 )、顯示裝置(3 )和鍵盤裝置(4 )。
2.根據(jù)權(quán)利要求1所述的帶指紋識(shí)別的液晶USBKEY設(shè)備，其特征在于所述微處理器 (1)進(jìn)一步連接FLASH芯片(5)和加密芯片(6)。
3.根據(jù)權(quán)利要求1所述的帶指紋識(shí)別的液晶USBKEY設(shè)備，其特征在于所述指紋識(shí)別裝置(2)是面積式傳感器或刮擦式傳感器。
4.根據(jù)權(quán)利要求1所述的帶指紋識(shí)別的液晶USBKEY設(shè)備，其特征在于所述顯示裝置 (3)是LOD、LED、IXD或觸摸屏顯示屏。
5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的帶指紋識(shí)別的液晶USBKEY設(shè)備，其特征在于所述鍵盤裝置(4)由方向鍵及確認(rèn)鍵、取消鍵組成。
6.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的帶指紋識(shí)別的液晶USBKEY設(shè)備，其特征在于鍵盤裝置(4)由數(shù)字鍵及確認(rèn)鍵、取消鍵組成。
7.根據(jù)權(quán)利要求5所述的帶指紋識(shí)別的液晶USBKEY設(shè)備，其特征在于所述方向鍵由帶游標(biāo)功能的刮擦式傳感器代替。
全文摘要
本發(fā)明涉及一種帶指紋識(shí)別的液晶USBKEY設(shè)備，包括微處理器，所述微處理器連接FLASH芯片、加密芯片、指紋識(shí)別裝置、顯示裝置和鍵盤裝置。本發(fā)明的有益效果為1、采用指紋識(shí)別代替?zhèn)鹘y(tǒng)的密碼識(shí)別，將用戶從記憶密碼的繁瑣操作中解放出來；2、徹底解決目前使用普通key進(jìn)行交易加密時(shí)所出現(xiàn)的數(shù)據(jù)篡改；3、加入指紋識(shí)別，廢棄PIN碼，徹底解決普通key及液晶按鍵key因黑客程序模擬發(fā)送PIN碼，導(dǎo)致key設(shè)備鎖死的問題；4、通過用戶端進(jìn)行key內(nèi)比對(duì)，同時(shí)將該數(shù)據(jù)同用戶在銀行數(shù)據(jù)中心的注冊(cè)模板進(jìn)行比對(duì)，兩級(jí)比對(duì)識(shí)別有效解決用戶key內(nèi)指紋模板被替換的潛在風(fēng)險(xiǎn)。
文檔編號(hào)G06F21/00GK102289613SQ201110168748
公開日2011年12月21日 申請(qǐng)日期2011年6月22日 優(yōu)先權(quán)日2011年6月22日
發(fā)明者楊春林 申請(qǐng)人:北京天誠盛業(yè)科技有限公司