CN100481108C - 移动式存储设备和验证方法 - Google Patents

移动式存储设备和验证方法 Download PDF

Info

Publication number
CN100481108C
CN100481108C CNB200610171135XA CN200610171135A CN100481108C CN 100481108 C CN100481108 C CN 100481108C CN B200610171135X A CNB200610171135X A CN B200610171135XA CN 200610171135 A CN200610171135 A CN 200610171135A CN 100481108 C CN100481108 C CN 100481108C
Authority
CN
China
Prior art keywords
fingerprint
character
verification
verification method
storage device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB200610171135XA
Other languages
English (en)
Other versions
CN1996329A (zh
Inventor
船桥武
永岛利朗
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN1996329A publication Critical patent/CN1996329A/zh
Application granted granted Critical
Publication of CN100481108C publication Critical patent/CN100481108C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/30—Writer recognition; Reading and verifying signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Collating Specific Patterns (AREA)
  • Storage Device Security (AREA)
  • Character Discrimination (AREA)

Abstract

移动式存储设备包括：由预定格式所定义的接口，而且外部设备可以连接到该接口；数据存储部件，其中存储数据而且在该数据存储部件和连接到该接口的外部设备之间交换数据；经配置用以读取指纹的指纹读取传感器；用于选择验证方法的验证方法选择部件；第一验证装置，用于通过根据验证方法选择部件的选择而比较由该指纹读取传感器所读取的指纹和预先所记录的指纹；第二验证装置，用于通过根据验证方法选择部件的选择而比较基于在指纹读取传感器上所绘制的印记所提取的字符和符号信息与已记录的字符和预先所记录的符号信息；和确定装置，用于根据第一验证装置的验证结果或/和第二验证装置的验证结果来确定是否授权外部设备存取该数据存储部件。

Description

移动式存储设备和验证方法
相关申请交叉引用
本申请包括涉及在2005年12月26日向日本专利局提交的第2005-372517号日本专利申请的主题，其全部内容通过引用而合并于此。
技术领域
本发明涉及一种移动式存储设备，其通过预定接口连接到外部设备，并且根据预定的验证结果，授权或拒绝该外部设备对其中存储数据的存储部件进行存取，而且涉及一种验证方法。
背景技术
就包括登录到个人计算机(PC)的个人计算机安全或诸如登录到域一样的经由网络的网络安全而言，根据基于人的知识和记忆的密码验证来维护安全日益困难。近年来，提出依靠移动式存储设备而使用生物测量学(生物测量信息)的个人验证的多种方案。
此处，将描述一种利用基于指纹的生物测量学的移动式存储设备。在该移动式存储设备中，预先在该设备中记录指纹模板，当使用该设备时(当该设备连接到外部设备(例如PC)时，)读取用户的指纹，并将所读取的指纹与指纹模板比较以识别该指纹。因此，当确定为个人验证时，则授权PC存取在该移动式存储设备的存储器，或者允许该PC使用记录在该移动式存储设备中的密钥(例如，根据公钥加密的私钥)。
此外，尽管这样的移动式存储设备是可以与PC分离地执行个人验证的设备，但是，依据所使用的环境或待识别的个人的物理条件性能是变化的，而且该设备有时不能确定个人验证，其原因为该设备使用生物测量学验证。为了解决上述问题，对于替换使用该移动式存储设备的生物测量学验证的方案，存在结合基于PC登录的密码验证方案的技术。
然而，当结合使用(for use)PC的密码验证方案时，可能不被觉察地将特洛伊木马或间谍软件放入PC中以盗取另一个人的密码。由此，基于密码登录的验证等级导致(resultin-决定)安全等级，而且采用生物测量学验证是无意义的。
此外，提出一种所谓的独立的(self-contained)移动式存储设备，其依靠PC来消除密码验证，而且仅在该移动式存储设备中完成验证工作(例如，见JP-A-2004-110382(专利参考1))。
发明内容
同时，为了避免这种情况：其中在维持高安全级别的同时个人验证变得难于执行，期望一种将基于生物测量学的验证和基于密码登录的验证相结合的配置。
因此，期望提供一种独立的移动式存储设备，其将基于生物测量学的验证和基于密码登录的验证相结合以在该设备中执行两种验证并且维持基于生物测量学的验证的等级作为安全等级，而且提供一种验证方法。
一种根据本发明实施例的移动式存储设备包括：由预定格式所定义的接口，而且外部设备可以连接到该接口；数据存储部件，其中存储数据而且在该数据存储部件和连接到该接口的外部设备之间交换数据；经配置用以读取指纹的指纹读取传感器；用于选择验证方法的验证方法选择部件；第一验证装置，用于通过根据验证方法选择部件的选择而比较由该指纹读取传感器所读取的指纹和预先所记录的指纹，来查证二者是否匹配；第二验证装置，用于通过根据验证方法选择部件的选择而比较基于在指纹读取传感器上所绘制的印记所提取的字符和符号信息与已记录的字符和预先所记录的符号信息，来查证二者是否匹配；和确定装置，用于根据第一验证装置的验证结果或/和第二验证装置的验证结果来确定是否授权外部设备存取该数据存储部件。当第一验证装置查证匹配该指纹时，或/和第二验证装置查证匹配字符信息时，该确定装置授权该外部设备存取该数据存储部件。
此外，一种根据本发明实施例的验证方法是一种验证是否允许在移动式存储设备和外部设备之间交换数据的验证方法，其中该移动式存储设备具有由预定格式所定义的接口和其中存储数据的数据存储部件，而该外部设备连接到该接口，该验证方法包括：选择验证方法的步骤；第一验证步骤，通过根据验证方法选择步骤的选择比较由读取指纹的指纹读取传感器所读取的指纹和预先所记录的指纹，来查证二者是否匹配；第二验证步骤，通过根据验证方法选择步骤的选择比较基于在指纹读取传感器上所绘制的印记所提取的字符和符号信息与预先所记录的字符和符号信息，来查证二者是否匹配；以及确定步骤，根据第一验证步骤的验证结果或/和第二验证步骤的验证结果来确定是否授权外部设备存取该数据存储部件。当第一验证步骤查证匹配该指纹时，或/和第二验证步骤查证匹配字符信息时，该确定步骤授权该外部设备存取该数据存储部件。
在本发明实施例中，甚至当不能使用生物测量学(指纹验证)时，可以由另一验证方法来完成验证工作，而且可以与外部设备完全分离而执行个人验证(独立类型)，由此，可以提供显著高的安全系统。
附图说明
图1示出描述根据本发明实施例的移动式存储设备的配置的方框图；
图2示出描述存储器的配置的图；
图3示出说明不同模板的记录步骤的流程图；
图4示出描述指纹传感器的配置的图；
图5示出描述用于在外部设备的显示器上所显示的签名记录的图形用户界面菜单的外观的图；
图6A到6D示出描述在指纹传感器上所绘制的示例性签名的图；
图7示出说明验证步骤的流程图；和
图8示出说明其中存储预定表的存储部件的配置的图。
具体实施方式
在下文，将参考附图详细描述实现本发明实施例的最佳方式。此外，很明显，本发明实施例不限于下列示例，在不背离本发明实施例的主旨的范围内，可以对其进行任意的修改。
1.总体配置
如图1所示，根据本发明实施例的移动式存储设备1具有经配置用以读取指纹的指纹读取传感器10(在下文中，称作指纹传感器)、经配置具有LCD(液晶显示器)和EL(电发光)显示的显示部件11、经配置具有由预定格式(例如，USB(通用串行总线))所定义的接口20的控制器LSI12和经配置具有用于数据存储的NAND电路的闪速存储器13(下文中称作存储器)，其中，当通过接口20电连接外部设备2时，基于指纹传感器10所输入的信息在设备1中执行验证工作，而且根据验证结果授权外部设备2存取存储器13。此外，移动式存储设备1是一种还提供PKI(公钥基础设施)功能的设备，其也具有硬件标志功能。
尽管后面将描述细节，指纹传感器10是能够读取指纹同时能够利用文本输入笔等输入字符和符号的传感器。此外，可以将文本输入笔可拆式地从外部安装在移动式存储设备上1。此外，例如，使用含碳材料制造与指纹传感器10所接触的文本输入笔的末端部分。此外，例如，将整个文本输入笔制造为导体。
在显示部件11上，主要显示诸如所输入的字符和符号、“从指纹传感器所输入的字符的表示”、“指纹识别结果”和“从外部设备的数据存取”一样的情况和结果。
如图2所示，配置存储器13具有外部设备2可以任意存取的开放区域A、限制外部设备2存取的安全区域B和外部设备2不能存取的内部专用区域C，即只有移动式存储设备1本身可以对其存取。安全区域B是根据从验证工作的验证结果授权该外部设备2对其存取的区域，后面描述。例如，在内部专用区域C中，存储加密的指纹模板和密码。此外，内部专用区域C是当EEPROM21的容量不足时所使用的区域，后面描述。
2.控制器LSI12的配置
如图1所示，除了接口20以外，控制器LSI12还具有经配置用以存储密钥(例如私钥和公钥)的EEPROM21、经配置用以在其中存储预定程序的ROM22、工作RAM23、经配置用以控制显示部件11的显示控制器24、用于存储器13的存储器接口25、经配置用以稳定由晶体振荡器所产生的预定时钟的PLL26和多个验证引擎、经配置用以基于指纹传感器10所提供的信息来执行验证工作的验证部件27、经配置用以控制转换(switch)该验证引擎的验证部件27的验证控制部件28和经配置用以控制整个控制器LSI12的CPU29。
在EEPROM21中，存储密钥。此外，密钥的类型符合RSA(Rivest ShamirAdleman)、AES(高级加密标准)、DES(数据加密标准)或其它标准。
显示控制器24控制在显示部件11上所显示的图像。尽管将在后面详细描述，在显示控制器24的控制下，在显示部件11上显示基于在指纹传感器10上所绘制的印记的字符和符号。
存储器接口25将数据写到存储器13的预定区域中，或根据由外部设备2的存取将数据从存储器13的预定区域中读出。
PLL26基于晶体振荡器所提供的时钟来创建接口20和CPU29所必需的时钟。
此处，将描述验证部件27的配置。验证部件27具有指纹识别引擎(engine)30、字符识别引擎31和签名识别引擎32，其中指纹识别引擎30经配置用以识别由指纹传感器10所读取的指纹并将其与在EEPROM21或存储器13的内部专用区域C中中所存储的指纹(下文中，称作指纹模板)比较，用于在CPU29的控制下查证其是否匹配；字符识别引擎31经配置用以基于在指纹传感器10上所绘制的印记提取字符和符号信息，并将所提取的字符和符号信息与在EEPROM21或存储器13的内部专用区域C中中所存储的指纹(下文中，称作字符和符号模板)比较，用以查证其是否匹配；以及签名识别引擎32经配置用以基于在指纹传感器10上所绘制的印记提取印记(签名)信息，并将所提取的特签名信息与在EEPROM21或存储器13的内部专用区域C中中所存储的印记信息(下文中，称作签名模板)比较，用以查证其是否匹配。
3.对于指纹模板的记录工作
此处，将参考图3中所示的流程图来描述对于多种模板的记录工作。
在步骤S1中，验证部件27在CPU29的控制下，基于验证控制部件28所提供的控制信号来确定创建多种模板的验证方法。对于验证方法的类型，存在根据指纹的验证方法、根据密码的验证方法和根据签名的验证方法。
此处，将描述验证方法的选择。例如，当移动式存储设备1电连接到外部设备2时，根据预定的程序以GUI(图形用户界面)显示方式在连接到外部设备2的显示器上显示关于验证方法的选择菜单，而且用户从选择菜单上选择一种验证方法。验证控制部件28基于该选择创建控制信号，并将其提供给验证部件27。验证部件27基于验证控制部件28所提供的控制信号选择指纹识别引擎30、字符识别引擎31或签名识别引擎32。指纹传感器10提供在被选择的指纹识别引擎30、字符识别引擎31或签名识别引擎32中所读取的信息。
此外，例如，可以如此配置，其中移动式存储设备1装备有选择验证方法的开关，以通过由该开关所作的选择来选择验证方法中的一个。
3-1.选择根据指纹的验证方法的情形
在步骤S2中，用户将手指放在指纹传感器10上。在步骤S3中，指纹传感器10读取在传感器上所放置的手指的指纹，并将所读取的指纹信息提供给指纹识别引擎30。在步骤S4中，指纹识别引擎30基于所提供的指纹信息创建指纹模板。在步骤S5中，指纹识别引擎30在EEPROM21中存储所创建的指纹模板，或用密钥编码所创建的模板然后将编码后的指纹模板存储在存储器13的内部专用区域C中。
如上所述，移动式存储设备1根据步骤S1到S5的处理步骤来记录该指纹模板。
3-2.选择根据密码的验证方法的情况
如图4所示，将指纹传感器10配置为具有预定尺寸的面型传感器(areasensor)，其经配置具有字符和符号输入区域(CIA)和动作点区域(APA)，其中在字符和符号输入区域中绘制印记，当解释在CIA中所绘制的单个字符或单个符号时，使用动作点区域。此外，在图4中，在传感器的四个角处布置APA的位置，但是其位置不限于这四个角。
在步骤S6中，用户用文本输入笔在CIA中写入特定的字符或符号。在步骤S7中，指纹传感器10向字符识别引擎31提供在传感器上由文本输入笔所绘制的印记的印记信息。
在步骤S8中，字符识别引擎31确定用户是否用文本输入笔接触APA。当确定为未用该文本输入笔接触APA时，处理步骤返回到步骤S6，反之，当确定为用该文本输入笔接触APA时，处理步骤转到步骤S9。
在步骤S9中，字符识别引擎31确定用户是否间断地两次用文本输入笔接触APA。当确定为用户并非间断地两次用文本输入笔接触APA时，处理步骤转到步骤S10，反之，当确定为间断地两次用文本输入笔接触APA时，处理步骤转到步骤S11。
在步骤S10，字符识别引擎31解释(interpret)输入单个字符或单个符号，执行字符和符号识别，在密码输入寄存器(RAM23)中存储所识别的结果，并在显示部件11上显示所识别的结果(字符或符号)。之后，根据对于必需的密码的字符的数量来重复步骤S6到S9的处理步骤。此外，将所识别的字符和符号依次写入到密码输入寄存器中。
在步骤S6到步骤S10中，用户再次将特定的字符或符号写入到CIA中，并当完成写入单个字符或单个符号时，用文本输入笔接触APA一次。
在步骤S11，字符识别引擎31解释将密码全部输入，根据在密码输入寄存器中所写入的字符和符号信息来创建字符和符号模板，并将其作为密码存储在EEPROM21中，或者用密钥编码所创建的字符和符号模板并将编码后的字符和符号模板存储在存储器13的内部专用区域C中。此外，实际上将密码转换为散列值(hash value)，并记录在EEPROM21中。
如上所述，移动式存储设备1根据步骤S1和步骤S6到S11的处理步骤记录该字符和符号模板作为密码。
3-3.选择根据签名的验证方法的情况
当从在外部设备2的显示器上所显示的GUI选择菜单选择根据签名的验证方法时，在外部设备2的显示器上显示如图5所示的用于签名记录的GUI菜单。在步骤S12中，用户在菜单中按压“签名记录”按钮。当按压“签名记录”按钮时，允许签名记录。
在步骤S13中，用户用文本输入笔在指纹传感器10上写入特定的签名。对签名而言，在图6A到6D所示的签名是示例。
指纹传感器10向签名识别引擎32提供在传感器上所绘制的签名信息。
签名识别引擎32通过接口20向外部设备2提供所提供的签名信息。外部设备2在显示器上显示所提供的签名信息。
在步骤S14中，用户确认在外部设备2的显示器上所显示的签名。之后，在步骤S15中，用户选择“签名确认查证”按钮，在步骤S16中，将签名再次地写到指纹传感器上，并在步骤S17中，按压“评价结果”按钮。
响应“评价结果”按钮的按压，签名验证引擎32确定在步骤S13的处理步骤所写入的签名信息与在步骤S16的处理步骤所写入的签名信息是否匹配。在步骤S18中，当签名验证引擎32确定该签名信息匹配时，将其通知外部设备2，并将已匹配的签名信息作为签名模板存储在EEPROM21中，或用密钥编码该签名模板并将其存储在存储器13的内部专用区域C中。此外，实际上将密码转换为散列值(hash value)，并记录在EEPROM21中。
此外，当签名验证引擎32确定该签名信息不匹配，将其通知外部设备2。当签名信息不匹配时，用户再次地执行步骤S16的处理步骤。
此外，在步骤S16的处理步骤，当确定为签名信息匹配时，在外部设备2的显示器上显示“OK”，反之，当确定为签名信息不匹配时，在外部设备2的显示器上显示“NG”。
如上所述，移动式存储设备1根据步骤S1和S12到S17的处理步骤记录字符和符号模板。
4.验证工作
其次，将参考图7所示的流程图来描述基于所记录的多个模板的验证工作。
在步骤S21中，验证部件27在CPU29的控制下，基于验证控制部件28所提供的控制信号来确定多种记录模板和用于验证的验证方法。
此处，将描述验证方法的选择。例如，当移动式存储设备1电连接到外部设备2时，根据预定的程序，在连接到外部设备2的显示器上显示对于验证方法的GUI选择菜单，而且用户从该选择菜单选择一种验证方法。验证控制部件28基于该选择创建控制信号，并将其提供给验证部件27。验证部件27基于验证控制部件28所提供的控制信号选择指纹识别引擎30、字符识别引擎31或签名识别引擎32。指纹传感器10提供在被选择的指纹识别引擎30、字符识别引擎31或签名识别引擎32中所读取的信息。
此外，例如，可以如此配置，其中移动式存储设备1装备有选择验证方法的开关，以通过由该开关所作的选择来选择验证方法中的一个。
4-1.选择根据指纹的验证方法的情况
在步骤S22中，用户将手指放置在指纹传感器10上。在步骤S23中，指纹传感器10读取在传感器上所放置的手指的指纹，并将所读取的指纹信息提供给指纹识别引擎30。在步骤S24中，指纹识别引擎30从存储器13的内部专用区域C或EEPROM21中读取在步骤S5的处理步骤所记录的指纹模板，并对照(against)在步骤S23的处理步骤所提供的指纹信息检查指纹模板。
在步骤S25中，指纹识别引擎30确定所输入的指纹信息是否与在步骤S24的处理步骤的检查工作的指纹模板匹配。
如上所述，移动式存储设备1根据步骤S21到S25的处理步骤来执行指纹验证。
4-2.选择根据密码的验证方法的情况
在步骤S26中，用户用文本输入笔在指纹传感器10的CIA中写入特定的字符或符号。在步骤S27中，指纹传感器10向字符识别引擎31提供在传感器上由文本输入笔所绘制的印记的印记信息。
在步骤S28中，字符识别引擎31确定用户是否用文本输入笔接触APA。当确定为未用该文本输入笔接触APA时，处理步骤返回到步骤S26，反之，当确定为用该文本输入笔接触APA时，处理步骤转到步骤S29。
在步骤S29，字符识别引擎31确定用户是否间断地两次用文本输入笔接触APA。当确定为用户并非间断地两次用文本输入笔接触APA时，处理步骤转到步骤S30，反之，当确定为间断地两次用文本输入笔接触APA时，处理步骤转到步骤S31。
在步骤S30，字符识别引擎31解释输入单个字符或单个符号，执行字符和符号识别，在密码输入寄存器(RAM23)中存储所识别的结果，并在显示部件11上显示所识别的结果(字符或符号)。之后，根据对于必需的密码的字符的数量来重复步骤S26到S29的处理步骤。此外，将所识别的字符和符号依次写入到密码输入寄存器中。
从步骤S6到步骤S10，用户再次将特定的字符或符号写入到CIA中，并当完成写入单个字符或单个符号时，用文本输入笔接触APA一次。
在步骤S31，字符识别引擎31解释将密码全部输入，并将在密码输入寄存器中所写入的字符和符号信息与步骤S11的处理步骤中在存储器13的内部专用区域C或EEPROM21中所记录的字符和符号信息相比较。此外，实际上将字符或符号信息的散列值与字符和符号模板的散列值相比较。
在步骤S32中，字符识别引擎31确定该字符或符号信息是否与来自步骤S31的处理步骤中的比较工作的密码匹配。
如上所述，移动式存储设备1根据步骤S21和步骤S26到S32的处理步骤执行密码验证。
4-3.选择根据签名的验证方法的情况
在步骤S33中，用户用文本输入笔在指纹传感器10上写入特定的签名。
在步骤S34中，指纹传感器10向签名识别引擎32提供在传感器上所绘制的签名信息。
在步骤S35中，签名识别引擎32将由用户所写入的签名与在存储器13的内部专用区域C或EEPROM21中所记录的签名比较。
在步骤S36中，签名识别引擎32确定所写入的签名是否与根据步骤S35的处理步骤中的比较工作的签名模板匹配。
如上所述，移动式存储设备1根据步骤S21和S33到S36执行签名验证。
此外，在步骤S25、步骤S32或步骤S36的处理步骤，当移动式存储设备1确定或识别向指纹传感器10输入的信息与预先所记录的模板匹配时，其授权外部设备2存取存储器13中的安全区域B，以及存取存储在EEPROM21中的私钥。此外，在步骤S25、步骤S32或步骤S36的处理步骤，当移动式存储设备1确定或识别向指纹传感器10输入的信息与预先所记录的模板不匹配时，其拒绝外部设备2存取存储器13中的安全区域B，以及存取存储在EEPROM21中的私钥。
此处，将描述数字签名的验证以及由移动式存储设备1根据PKI所作的经转发的文本确认。
在EEPROM21中，存储PKI的私钥和公钥。以两种方案来存储这些密钥，在方案中，预先外部记录该密钥和由移动式存储设备1自身来创建并存储密钥，但可以完成任何一种方案。
当在步骤S25、步骤S32或步骤S36的处理步骤的验证和确定成功时，移动式存储设备1可以使用在EEPROM21中所存储的私钥。移动式存储设备1使用文本的散列值来制作签名，并用密钥编码该散列值。因此，完成用于文档的数字签名以制作签名。
此外，相似地，当编码可以由制作文本的人来解码的文本时，第三方用DES密钥编码所创建的文本，例如，用公钥(预先提供给该人)来编码DES密钥。
当在步骤S25、步骤S32或步骤S36的处理步骤中验证和确定成功时，由于移动式存储设备1可以使用在EEPROM21中所存储的私钥，其可以通过用该私钥解码经编码的DES密钥来提取对该文本编码的DES密钥。然后，移动式存储设备1用所提取的DES密钥来解码密文。
此外，在移动式存储设备1中，对于验证方法，存在根据指纹的验证方法、根据密码的验证方法和根据签名的验证方法。当全部验证方法不匹配时，可以完成不授权存取存储器13中的安全区域B的方案，当有任何一种验证匹配时，可以完成授权存取存储器13中的安全区域B的方案。
由此，移动式存储设备1经配置具有指纹传感器10、具有指纹识别引擎30、字符识别引擎31和签名识别引擎32的验证部件27以及验证控制部件28，指纹识别引擎30经配置以识别由指纹传感器10所读取的指纹并将其与在存储器13的内部专用区域C或EEPROM21中所存储的指纹模板，用于查证二者是否匹配，字符识别引擎31经配置基于在指纹传感器10上所绘制的印记来提取字符和符号，并将所提取的字符和符号信息与在存储器13的内部专用区域C或EEPROM21中所存储的字符和符号模板，用于查证二者是否匹配，签名识别引擎32经配置基于在指纹传感器10上所绘制的印记来提取印记(签名)信息并将所提取的印记信息与在存储器13的内部专用区域C或EEPROM21中所存储的签名模板，用于查证二者是否匹配，验证控制部件28经配置以控制转换(switch)验证引擎的验证部件27。因此，甚至当不能使用生物测量学(指纹验证)时，可以由另一验证方法来完成该验证工作，而且可以完全地独立于外部设备2来执行个人验证(独立类型)，由此，可以提供具有显著高安全性的系统。此外，可以完成具有如此配置的签名验证，其中代替文本输入笔，配备特殊印章以在指纹传感器10(印章(seal)验证)上按压印章。该印章可以是唯一的，例如，几何图案。
此外，移动式存储设备1具有装备存储部件40的配置，存储部件40经配置具有在特定的排列的表中所形成并存储在其中的特定字符和符号。在该配置的情况下，字符识别引擎31在显示部件11上显示与在指纹传感器10上移动的手指有关联的存储部件40的表的描述。
例如，在存储部件40的表中所排列的数字“0”到“9”的情况下，当手指在指纹传感器10上纵向移动时，字符识别引擎31在显示部件11上依次显示0到9的数字，反之，当手指在指纹传感器10上横向移动时，其确定当前在显示部件11上所显示的数字并将其存储在密码输入寄存器中。字符识别引擎31依次确定该数字，并将其存储在密码输入寄存器中。当手指在指纹传感器10上两次接触在同一位置时，其确定输入密码的全部字符。此外，在这种配置的情况下，可以将指纹传感器10配置为线型传感器，而非面型传感器。
如上所述，根据本发明实施例的移动式存储设备1参考在存储部件40中所存储的表以记录并输入密码，由此，其具有免除使用文本输入笔的优点。
本领域技术人员将理解，在所附权利或其同等物的范围之内，根据设计需求和其它因素可以进行多种修改、合并、子组合和改变。

Claims (8)

1.一种移动式存储设备，包括：
由预定格式所定义的接口，而且外部设备可以连接到该接口；
数据存储部件，其中存储数据而且在该数据存储部件和连接到该接口的外部设备之间交换数据；
经配置用以读取指纹的指纹读取传感器；
用于选择验证方法的验证方法选择部件；
第一验证装置，用于通过根据验证方法选择部件的选择而比较由该指纹读取传感器所读取的指纹和预先所记录的指纹，来查证二者是否匹配；
第二验证装置，用于通过根据验证方法选择部件的选择而比较基于在指纹读取传感器上所绘制的印记所提取的字符和符号信息与已记录的字符和预先所记录的符号信息，来查证二者是否匹配；和
确定装置，用于根据第一验证装置的验证结果或/和第二验证装置的验证结果来确定是否授权外部设备存取该数据存储部件，
其中当第一验证装置查证匹配该指纹时，或/和第二验证装置查证匹配字符信息时，该确定装置授权该外部设备存取该数据存储部件。
2.如权利要求1所述的移动式存储设备，还包括第三验证装置，用于通过根据所述验证方法选择部件的选择而比较基于在指纹读取传感器上所绘制的印记所提取的印记信息与预先所记录的印记信息，来查证二者是否匹配，
其中所述确定装置根据第一验证装置的验证结果、第二验证装置的验证结果或/和第三验证装置的验证结果来确定是否授权外部设备存取所述数据存储部件。
3.如权利要求1所述的移动式存储设备，还包括显示装置，用于显示基于在指纹读取传感器上所绘制的印记所提取的字符和符号信息。
4.如权利要求1所述的移动式存储设备，其中将所述指纹读取传感器配置为具有预定尺寸的面型传感器，将其配置为其中绘制印记的印记绘制区域，以及确定在印记绘制区域中所绘制的字符或符号的确定区域。
5.如权利要求1所述的移动式存储设备，还包括用于存储表的存储装置，在该表中布置特定字符和符号。
6.如权利要求5所述的移动式存储设备，其中所述第二验证装置基于在指纹传感器上根据验证方法选择部件的选择所绘制的印记图案从所述表中选择匹配的字符或符号，并查证所选择的字符或符号是否与预先所记录的字符和符号信息匹配。
7.如权利要求5所述的移动式存储设备，其中当将所述指纹读取传感器配置为线型传感器时，第二验证装置基于在指纹传感器上根据验证方法选择部件的选择所绘制的接触方向从所述表中选择匹配的字符或符号，并查证所选择的字符或符号是否与预先所记录的字符和符号信息匹配。
8.一种验证是否允许在具有由预定格式所定义的接口和其中存储数据的数据存储部件的移动式存储设备与连接到该接口的外部设备之间交换数据的验证方法，该验证方法包括：
选择验证方法的步骤；
第一验证步骤，通过根据选择验证方法步骤中的选择比较由读取指纹的指纹读取传感器所读取的指纹和预先所记录的指纹，来查证二者是否匹配；
第二验证步骤，通过根据选择验证方法步骤中的选择比较基于在指纹读取传感器上所绘制的印记所提取的字符和符号信息与预先所记录的字符和符号信息，来查证二者是否匹配；
确定步骤，根据第一验证步骤的验证结果或/和第二验证步骤的验证结果来确定是否授权外部设备存取该数据存储部件，
其中当第一验证步骤查证匹配该指纹时，或/和第二验证步骤查证匹配字符信息时，该确定步骤授权该外部设备存取该数据存储部件。
CNB200610171135XA 2005-12-26 2006-12-25 移动式存储设备和验证方法 Expired - Fee Related CN100481108C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP372517/05 2005-12-26
JP2005372517A JP2007172508A (ja) 2005-12-26 2005-12-26 着脱式記憶装置及び認証方法

Publications (2)

Publication Number Publication Date
CN1996329A CN1996329A (zh) 2007-07-11
CN100481108C true CN100481108C (zh) 2009-04-22

Family

ID=38251416

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB200610171135XA Expired - Fee Related CN100481108C (zh) 2005-12-26 2006-12-25 移动式存储设备和验证方法

Country Status (3)

Country Link
US (1) US20070177777A1 (zh)
JP (1) JP2007172508A (zh)
CN (1) CN100481108C (zh)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8103936B2 (en) * 2007-10-17 2012-01-24 Micron Technology, Inc. System and method for data read of a synchronous serial interface NAND
US20090293117A1 (en) * 2008-05-21 2009-11-26 Mei Yan Authentication for access to software development kit for a peripheral device
WO2009142689A1 (en) * 2008-05-21 2009-11-26 Sandisk Corporation Authentication for access to software development kit for a peripheral device
US8621601B2 (en) * 2008-05-21 2013-12-31 Sandisk Technologies Inc. Systems for authentication for access to software development kit for a peripheral device
WO2010070756A1 (ja) * 2008-12-18 2010-06-24 富士通株式会社 情報処理装置、認証プログラムおよび認証方法
US8384514B2 (en) 2009-08-07 2013-02-26 At&T Intellectual Property I, L.P. Enhanced biometric authentication
KR101824044B1 (ko) * 2011-05-17 2018-01-31 삼성전자주식회사 부호화 출력 기능을 구비한 데이터 저장 장치 및 시스템
KR101710771B1 (ko) * 2012-05-18 2017-02-27 애플 인크. 지문 센서 입력에 기초하여 사용자 인터페이스를 조작하기 위한 디바이스, 방법 및 그래픽 사용자 인터페이스
KR102092377B1 (ko) * 2013-04-11 2020-03-23 에스케이플래닛 주식회사 사용자 인증 시스템 및 그 방법, 그리고 이에 적용되는 장치
JP6197345B2 (ja) * 2013-04-22 2017-09-20 富士通株式会社 生体認証装置、生体認証システム、および生体認証方法
JP5900456B2 (ja) * 2013-10-09 2016-04-06 コニカミノルタ株式会社 画像処理システム、画像形成装置、中継装置、管理方法、および制御プログラム
EP2871593A1 (de) * 2013-11-12 2015-05-13 Identification Systems DERMALOG GmbH Fingerabdruckscanner und System aus einem Fingerabdruckscanner und einem Bedienstift
KR102171082B1 (ko) * 2014-02-06 2020-10-28 삼성전자주식회사 지문 처리 방법 및 그 전자 장치
JP6201835B2 (ja) * 2014-03-14 2017-09-27 ソニー株式会社 情報処理装置、情報処理方法及びコンピュータプログラム
KR102236279B1 (ko) * 2014-06-17 2021-04-02 엘지전자 주식회사 이동단말기 및 그 제어방법
US9305155B1 (en) * 2015-02-12 2016-04-05 United Services Automobile Association (Usaa) Toggling biometric authentication
CN106557686A (zh) * 2016-10-31 2017-04-05 余必亚 一种双重保护的计算机存储系统
CN106570374A (zh) * 2016-10-31 2017-04-19 余必亚 一种具有网络监测功能的计算机存储系统
CN106548056A (zh) * 2016-10-31 2017-03-29 余必亚 一种计算机存储系统
CN106529348A (zh) * 2016-10-31 2017-03-22 余必亚 一种双存储模块的计算机存储系统
CN107506634B (zh) * 2017-07-31 2020-02-14 Oppo广东移动通信有限公司 数据的显示方法、装置、存储介质及终端
JP2019164494A (ja) * 2018-03-19 2019-09-26 株式会社 ゆうちょ銀行 情報処理装置、情報処理方法、及び情報処理プログラム
CN109165528A (zh) * 2018-09-25 2019-01-08 安徽灵图壹智能科技有限公司 一种区块链数据存储系统及方法
KR20210078109A (ko) * 2019-12-18 2021-06-28 삼성전자주식회사 스토리지 장치 및 이를 포함하는 시스템
CN116155521A (zh) * 2021-11-19 2023-05-23 华为技术有限公司 一种安全登录的验证方法以及相关设备

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0496887A (ja) * 1990-08-14 1992-03-30 Kyocera Corp 手書き文字認識装置
US5224173A (en) * 1991-10-29 1993-06-29 Kuhns Roger J Method of reducing fraud in connection with employment, public license applications, social security, food stamps, welfare or other government benefits
JP3135104B2 (ja) * 1994-11-07 2001-02-13 シャープ株式会社 電子機器の利用者認証装置
JP2950307B2 (ja) * 1997-11-28 1999-09-20 日本電気株式会社 個人認証装置と個人認証方法
US7047419B2 (en) * 1999-09-17 2006-05-16 Pen-One Inc. Data security system
US6963659B2 (en) * 2000-09-15 2005-11-08 Facekey Corp. Fingerprint verification system utilizing a facial image-based heuristic search method
JP2004005281A (ja) * 2002-05-31 2004-01-08 Nippon Telegr & Teleph Corp <Ntt> 文字入力方法及びそれを適用した携帯機器
JP2004110382A (ja) * 2002-09-18 2004-04-08 Toshiba Solutions Corp リムーバブル記憶装置
JP2005100063A (ja) * 2003-09-24 2005-04-14 Sanyo Electric Co Ltd 認証装置および認証方法
US7363505B2 (en) * 2003-12-03 2008-04-22 Pen-One Inc Security authentication method and system

Also Published As

Publication number Publication date
CN1996329A (zh) 2007-07-11
US20070177777A1 (en) 2007-08-02
JP2007172508A (ja) 2007-07-05

Similar Documents

Publication Publication Date Title
CN100481108C (zh) 移动式存储设备和验证方法
RU2533654C2 (ru) Повышение биометрической защищенности системы
US10592653B2 (en) Encoding methods and systems
CN1987832B (zh) 具有指纹识别功能的输入装置及其指纹识别方法
CN101778102B (zh) 一种传感器的安全认证方法、传感器及其认证系统
CN101685425A (zh) 移动存储设备及实现移动存储设备加密的方法
CN107995200B (zh) 一种基于智能卡的证书签发方法、身份认证方法以及系统
US20150281214A1 (en) Information processing apparatus, information processing method, and recording medium
JP3223762U (ja) インテリジェントウォレット装置
CN102968587A (zh) 一种电子设备及找回电子设备解锁信息的方法
KR20100031641A (ko) 인증 정보 관리 장치, 인증 정보 관리 프로그램을 기록한 컴퓨터 판독 가능한 매체 및 그 방법, 인증 장치, 인증 프로그램을 기록한 컴퓨터 판독 가능한 매체 및 그 방법
CN101877195A (zh) 密码保护方法
US11196557B2 (en) Token device for conducting cryptography key backup or restoration operation
CN109219003A (zh) 信息加密方法、装置、存储介质及电子设备
CN101859504B (zh) 电子装置及其密码保护方法
CN114244518B (zh) 数字签名混淆加密方法、装置、计算机设备、存储介质
EP1421542B1 (en) Electronic writing device and method for generating an electronic signature
KR101666591B1 (ko) 스마트 오티피 인증 시스템 및 방법
US20200327216A1 (en) Portable authentication apparatus and self-enrollment method for enrolling authentication data in the apparatus
US11388000B2 (en) Systems and methods to facilitate data security in a portable storage device
CN103971422A (zh) 一种基于采用nfc技术的电子名片签到方法及装置
KR20070092527A (ko) 인증정보 저장장치를 이용한 인증정보 관리 방법 및 이를구현하기 위한 프로그램이 저장되어 있는 컴퓨터로 판독가능한 기록매체
JP2005235011A (ja) 携帯型情報記憶媒体、認証システム、携帯型情報記憶媒体のプログラム及び認証方法
KR20090080412A (ko) 정보처리장치 및 이를 이용한 휴대저장장치의데이터보안방법
CN105578462A (zh) 一种终端的访问控制方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20090422

Termination date: 20131225