CN102385673B - 一种人体锁 - Google Patents

Abstract

一种人体锁，是一种人体生物特征识别处理器。其工作过程包括搜集人体生物特征、并将搜集到的人体生物特征数字化成处理器可运算的数学模型。主要功能模块包括人体特征采集接口模块、特征比对模块、存储器管理模块和人机接口模块。人体锁介于计算机系统和存储器之间，在操作系统和存储器之间起一个转换作用，操作系统向存储器读写数据都要经过人体锁，人体锁可以对数据进行加密和解密，从而起到保护数据的作用。在这里人体特征验证起一个开关的作用。

Description

一种人体锁

技术领域

本装置涉及保密领域，特别涉及利用人体生物特征进行身份识别的保密措施的保密装置和保密方法。

背景技术

生物特征认证是指通过自动化技术利用人体的生理特征和（或）行为特征进行身份鉴定。目前利用生理特征进行生物识别的主要方法有：指纹识别、虹膜识别、手掌识别、视网膜识别和脸相识别；利用行为特征进行识别的主要方法有：声音识别、笔迹识别和击键识别等。除了这些比较成熟的生物识别技术之外，还有许多新兴的技术，如耳朵识别、人体气味识别、血管识别、步态识别等。随着现代生物技术的发展，尤其是人类基因组研究的重大突破，研究人员认为DNA识别技术或基因型识别技术将是未来生物识别技术的主流。

只要满足以下条件的人体物理或行为特征才可以用来作为识别个人身份。

普遍性：即每个人都应该具有这一特征。

唯一性：即每个人在这一特征上有不同的表现。

稳定性：即这一特征不会随着年龄的增长、时间的改变而改变。

易采集性：即这一特征应该是容易测量的。

可接受性：即人们是否接受这种生物识别方式。

生物特征认证的核心在于如何获取这些生物特征，并将之转换为数字信息，存储于计算机中，利用可靠的匹配算法来完成验证与识别个人身份的过程。所有的生物识别系统都包括如下几个处理过程：采集、解码、比对和匹配。目前，完成人体特征识别数据处理的装置称为人体锁，利用这种锁对需要保密的资料数据其它进行限制，使除本人外其它人不能访问，以保持其私密性。

由于人体生物特征具有人体所固有的不可复制的唯一性，这使得生物识别身份验证方法可以不依赖于各种人造的和附加的物品来证明自己的身份，而用来证明自身的恰恰是人本身，由于这些生物密钥不会丢失、不会遗忘，很难伪造和假冒。而常见的口令、IC卡、条纹码、磁卡或钥匙则存在着丢失、遗忘、复制及被盗用诸多不利因素。因此采用生物特征具有更强的安全性与方便性。

目前，市场上使用比较多的是利用人体指纹单一性生产的指纹移动硬盘，包括有指纹采集装置、运算处理装置和硬盘本体，有只在硬盘本体上设置指纹采集装置，而利用计算机或者其它读写硬盘的智能装置完成对指纹的识别处理过程。因此，所有的指纹移动硬盘都设置有专用的硬盘，而作为人体特征识别数据处理器的人体锁不能单独使用。

发明内容

本装置目的是提供一种可以与普通存储器一起结合使用的但独立于存储器的一种人体锁。

本装置为了实现其目的所采用的技术方案是：一种人体锁，是一种人体生物特征识别处理器，包括人体特征采集接口模块、特征比对模块和锁体；

所述的人体特征采集接口模块对人体生物特征进行采集，其输出与所述的特征比对模块相连；

所述的特征比对模块包括接收所述的人体特征采集接口模块采集的人体生物特征的模拟信号接收模块，对所述的人体生物特征进行数字化的数字化处理模块，存储有人体生物特征数据特征模板的特征模板存储器，将所述的数字化处理模块输出的数据与所述的特征模板存储器内的特征模板进行比对的比对装置，当所述的数字化处理模块输出的数据与所述的特征模板存储器内的特征模板相同时，所述的比对装置的输出产生控制所述的锁体开锁或者闭锁的控制信号。

进一步的，上述的一种人体锁中：所述的特征模板是事先由所述的数字化处理模块对所述的人体特征采集接口模块对人体生物特征进行采集的人体特征进行数字化后存储在特征模板存储器中。

进一步的，上述的一种人体锁中：所述的人体锁为保护存储器的存储器锁，所述的锁体为存储器的存储管理模块，包括对存储器进行读写的接口装置和对所述的存储器进行格式化的格式化装置，所述的接口装置的使能端接所述的比对装置的输出端，所述的格式化装置将所述的存储器格式化成直接被系统识别程序区和保护区。

进一步的，上述的一种人体锁中：在所述的存储管理模块中还包括人机接口模块，所述的人机接口模块与所述的接口装置、格式化装置相连。

本发明中的人体锁是一种通过人体生物特征进行身份识别以对数据或者其它进行保护不受侵害的装置，采用人体生物识别技术-作为用户身份验证的手段，用户可以将自己的任一款存储器通过使用人体锁做成人体存储器，设置自己的生物特征信息进行保护。普通存储器变成人体锁存储器后，其文件系统已经被人体锁重新定义并对数据进行了加密处理，已不能直接被操作系统识别，只有当使用人体锁验证自己的生物特征后，人体锁会将生物识别存储器数据还原成操作系统可识别的格式，然后用户可以像使用普通存储器一样进行使用。

下面结合附图对本发明进行详细描述。

附图说明

附图1为本发明实施例产品使用状态图。

附图2为本装置系统框图。

附图3是存储器格式化分区图。

具体实施方式

本实施例是一种人体锁，也就是人体特征识别数据处理器，设置在计算机与被保护的磁盘之间，对被保护的磁盘内的数据进行保护如图1所示。本实施例产品的结构如图2所示，包括人体特征采集接口模块、特征比对模块和存储器的存储管理模块三个部分，由人体特征采集接口模块采集人体特征，在特征比对模块里面进行数字化和与模板比较，如果采集到的人体特征与模板相同控制存储器的存储管理模块让用户使用该存储器。

具体的人体特征采集接口模块对人体生物特征进行采集，其输出与所述的特征比对模块相连。

特征比对模块包括接收人体特征采集接口模块采集的人体生物特征的模拟信号接收模块，对人体生物特征进行数字化的数字化处理模块，存储有人体生物特征数据特征模板的特征模板存储器，将数字化处理模块输出的数据与特征模板存储器内的特征模板进行比对的比对装置，当数字化处理模块输出的数据与特征模板存储器内的特征模板相同时，比对装置的输出产生控制所述的锁体开锁或者闭锁的控制信号，该信号直接输入到存储器的存储管理模块。这里特征模板是事先由数字化处理模块对所述的人体特征采集接口模块对人体生物特征进行采集的人体特征进行数字化后存储在特征模板存储器中。

存储器的存储管理模块，包括对存储器进行读写的接口装置和对所述的存储器进行格式化的格式化装置，所述的接口装置的使能端接所述的比对装置的输出端，格式化装置将所述的存储器格式化成直接被系统识别程序区和保护区，本实施例中格式化装置将存储器分为2个分区，如图3所示，一个叫程序区，可直接被系统识别，这一分区用于保存人体锁软件，在新的计算机上用户可以直接运行此程序，进行身份验证打开人体存储器，此程序称为“识别软件”；剩余空间划为一个分区，叫保护区，不能直接被系统识别，必须通过人体锁软件或识别软件的加解密才能够被系统识别；识别软件在初次运行时，自动安装人体锁`驱动和存储器过滤驱动等必要的安装过程，给用户体现出可直接使用的直观感觉。多个存储器在同一计算机可同时工作；每个人体存储器建立独立的人体特征资讯，并存储在存储器中，便于拿到任意一台装有人体锁的计算机上使用；人体锁只有在连接正常的情况下才能使用；当人体锁被拔掉后，所有打开存储器的自动关闭；识别软件能够自动识别人体存储器的连接和断开。

本实施例中人体锁软件在操作系统和存储器之间起一个转换作用，操作系统向存储器读写数据都要经过人体锁软件，所以人体锁软件可以对数据进行加密和解密转换，从而起到保护数据的作用。在这里身份验证起一个开关的作用，即在人体特征验证通过的情况下，人体锁软件接受操作系统对存储器的读写操作，所以存储器能够被操作系统识别，否则，软件拒绝操作系统的操作请求。

本实施例中，特征比对模块对接收到的人体生物特征进行数字化处理，生成可运算的数学模型即特征模板；根据用户操作的不同，该模板可能被存储，也可能与其他已存储的模板进行相似性比对，比对后得到一个结果，将结果传递给存储器管理模块。

存储器管理模块在得到确定（即比对通过）的结果后，打开存储器接口、解密存储器数据，操作系统就可以识别到该存储器。另外该模块还跟人机接口模块配合，完成对存储器的格式化、对存储器数据的加密等等工作，使该存储器在操作系统之下，不能直接被识别。

人机接口模块完成用户与指纹比对模块、存储器管理模块之间的人机对话，人机接口模块负责向各软件模块传递用户的操作要求。可传递的操作要求主要包括：对存储器的格式化和加密、对存储器的解密、添加特征模板、删除特征模板、比对特征（即比对相似性）等。

本实施例利用人体锁对数据存储器数据进行保护，包括搜集人体生物特征并将所述的人体生物特征数字化的人体生物特征采集装置，其输出为人体生物特征数据，还包括监控模块、数据比对模块、互斥访问模块和执行机构，

人体特征采集器接口模块人体生物特征进行采集，并将采集所得传递给特征比对模块。

特征比对模块对接收到的人体生物特征进行数字化处理，生成可运算的数学模型即特征模板；根据用户操作的不同，该模板可能被存储，也可能与其他已存储的模板进行相似性比对，比对后得到一个结果，将结果传递给存储器管理模块，只有该结果是肯定的，也就是比对说明相同时，才能使存储器管理模块中的I/O模块取于可读写方式。

存储器管理模块在得到确定（即比对通过）的结果后，打开存储器接口、解密存储器数据，操作系统就可以识别到该存储器。另外该模块还跟人机接口模块配合，完成对存储器的格式化、对存储器数据的加密等等工作，使该存储器在操作系统之下，不能直接被识别。

人机接口模块完成用户与特征比对模块、存储器管理模块之间的人机对话，人机接口模块负责向各软件模块传递用户的操作要求。可传递的操作要求主要包括：对存储器的格式化和加密、对存储器的解密、添加特征模板、删除特征模板、比对特征（即比对相似性）等。

本实施例中：人体锁包括软件和硬件，软件在操作系统和存储器之间起一个转换作用，操作系统向存储器读写数据都要经过人体锁软件，人体锁软件可以对数据进行加密和解密转换，从而起到保护数据的作用。在这里身份验证起一个开关的作用，即在人体特征验证通过的情况下，人体锁软件接受操作系统对存储器的读写操作，所以存储器能够被操作系统识别，否则，软件拒绝操作系统的操作请求，存储器不能被识别。

Claims (3)

1.一种人体锁，是一种人体生物特征识别处理器，其特征在于：包括人体特征采集接口模块、特征比对模块和锁体；

所述的人体特征采集接口模块对人体生物特征进行采集，其输出与所述的特征比对模块相连；

所述的特征比对模块包括接收所述的人体特征采集接口模块采集的人体生物特征的模拟信号接收模块，对所述的人体生物特征进行数字化的数字化处理模块，存储有人体生物特征数据特征模板的特征模板存储器，将所述的数字化处理模块输出的数据与所述的特征模板存储器内的特征模板进行比对的比对装置，当所述的数字化处理模块输出的数据与所述的特征模板存储器内的特征模板相同时，所述的比对装置的输出产生控制所述的锁体开锁或者闭锁的控制信号；

所述的人体锁为保护普通存储器的存储器锁；

所述的锁体为所述的普通存储器的存储管理模块，包括对所述的普通存储器进行读写的接口装置和对所述普通存储器进行格式化的格式化装置；

所述的接口装置的使能端接所述的比对装置的输出端；

所述的格式化装置将所述的普通存储器格式化成直接被系统识别的程序区，和不能直接被系统识别、必须通过人体锁软件或识别软件的加解密才能够被系统识别的保护区；

所述人体锁为独立于所述的普通存储器的一种人体锁；

当人体锁被拔掉后，所有打开的普通存储器自动关闭；识别软件能够自动识别与人体锁连接的普通存储器的连接和断开；

识别软件在初次运行时，自动安装人体锁、驱动和存储器过滤驱动必要的安装过程；

多个普通存储器在同一计算机可同时工作；每个普通存储器建立独立的人体特征资讯，并存储在存储器自身中，便于拿到任意一台装有人体锁的计算机上使用。

2.根据权利要求1所述的一种人体锁，其特征在于：所述的特征模板是，事先由所述的数字化处理模块对所述的人体特征采集接口模块所采集的人体生物特征进行数字化后，存储在特征模板存储器中。

3.根据权利要求2所述的一种人体锁，其特征在于：在所述的存储管理模块中还包括人机接口模块，所述的人机接口模块与所述的接口装置、格式化装置相连。