CN103902873A

CN103902873A - 移动设备、使用移动设备进行身份认证的方法

Info

Publication number: CN103902873A
Application number: CN201410129058.6A
Authority: CN
Inventors: 孙卫; 徐燕军
Original assignee: Beijing KT Micro Ltd
Current assignee: Beijing KT Micro Ltd
Priority date: 2014-04-01
Filing date: 2014-04-01
Publication date: 2014-07-02

Abstract

本发明涉及一种移动设备、使用移动设备进行身份认证的方法。该移动设备包括：特征采集设备；存储器；第一人机交互设备；第二人机交互设备；CPU；身份认证芯片，分别与特征采集设备、存储器、CPU、第一人机交互设备和第二人机交互设备连接；在安全模式下，特征采集设备在身份认证芯片的控制下采集特征信息并发送给身份认证芯片；身份认证芯片将采集的特征信息与存储器中存储的特征信息进行匹配，通过第一人机交互设备将匹配结果传递给用户，通过第二人机交互设备接收用户反馈的指令，根据用户反馈的指令并发送给CPU。本发明可以在移动设备存在安全漏洞的情况下，安全地完成身份认证。

Description

移动设备、使用移动设备进行身份认证的方法

技术领域

本发明涉及移动设备领域，尤其涉及一种移动设备、使用移动设备进行身份认证的方法。

背景技术

在科技发展的今天，手机已经进入了一个大众化时代，特别是移动互联网时代的到来，智能手机以它独有的特点、优势正在成为手机市场的主流。借助其完美的操作系统和丰富的应用软件，智能手机相当于一台微型计算机，在日常生活、工作中起到了显著的作用。操作系统作为智能手机软件的平台，管理智能手机的软硬件资源，为应用软件提供各种必要的服务。

同样，智能手机系统也存在安全漏洞。智能手机系统的安全问题主要集中于在接入语音及数据网络后所面临的安全威胁，例如：系统是否存在能够引起安全问题的漏洞、信息存储和传送的安全性、是否会受到病毒等恶意软件的威胁等。如何在手机操作系统存在安全漏洞的情况下，安全地完成身份认证成为亟待解决的问题。

发明内容

本发明提供一种移动设备、使用移动设备进行身份认证的方法，用以实现在移动设备存在安全漏洞的情况下，安全地完成身份认证。

本发明提供一种移动设备，包括：

特征采集设备；

存储器；

第一人机交互设备；

第二人机交互设备；

CPU；

身份认证芯片，分别与所述特征采集设备、所述存储器、所述CPU、所述第一人机交互设备和所述第二人机交互设备连接；

在安全模式下，所述特征采集设备在所述身份认证芯片的控制下工作；

所述身份认证芯片通过所述第一人机交互设备将认证结果发送给用户，通过所述第二人机交互设备接收所述用户根据所述认证结果反馈的指令并发送给所述CPU。

本发明还提供一种使用前述的移动设备进行身份认证的方法，所述方法包括身份注册处理和身份认证处理；

所述身份注册处理包括：

所述移动设备进入身份注册模式；

所述特征采集设备在所述身份认证芯片的控制下采集特征信息，将采集的特征信息发送给所述身份认证芯片；

所述身份认证芯片对采集的特征信息进行特征提取，将提取的特征信息存储到所述存储器中；

所述身份认证处理包括：

所述移动设备进入安全模式；

所述身份认证芯片根据所述存储器中存储的特征信息对采集的特征信息进行认证；所述身份认证芯片控制所述第一人机交互设备将认证结果传递给用户，通过所述第二人机交互设备接收所述用户根据所述认证结果反馈的指令并发送给所述CPU。

本发明还提供一种移动设备，包括：

存储器；

第一人机交互设备；

第二人机交互设备；

CPU；

身份认证芯片，分别与所述存储器、所述CPU、所述第一人机交互设备和所述第二人机交互设备连接；

在安全模式下，所述身份认证芯片从所述存储器中获取数字证书发送给所述CPU；

所述CPU将数字证书发送给证书认证中心，接收所述证书认证中心发送的认证结果并将所述认证结果发送给所述身份认证芯片；

所述身份认证芯片通过所述第一人机交互设备将所述认证结果发送给用户，通过所述第二人机交互设备接收用户根据所述认证结果反馈的指令并发送给所述CPU。

本发明还提供一种使用前述的移动设备进行身份认证的方法，所述方法包括数字证书注册过程和数字证书认证过程；

所述数字证书注册过程包括：

所述移动设备进入数字证书注册模式；

身份认证芯片从所述存储器中获取身份信息，将所述身份信息发送给所述CPU；

所述CPU将所述身份信息发送给证书认证中心，接收证书认证中心发送的数字证书，将所述数字证书发送给所述身份认证芯片；

所述身份认证芯片将所述数字证书存储到所述存储器中；所述数字证书认证过程包括：

所述移动设备进入安全模式；

所述身份认证芯片从所述存储器中获取数字证书，将所述数字证书发送给所述CPU；

所述CPU将所述数字证书发送给证书认证中心，接收所述证书认证中心发送的认证结果，将所述认证结果发送给所述身份认证芯片；所述身份认证芯片控制所述第一人机交互设备将所述认证结果传递给用户，通过所述第二人机交互设备接收所述用户反馈的指令并发送给所述CPU。

在本发明的一个实施例中，特征采集设备脱离了CPU的控制，直接在身份认证芯片的控制下工作，相当于将身份认证的过程与移动设备的操作系统进行了物理隔离，这样的话，即使移动设备的操作系统存在安全漏洞，也可以安全地完成身份认证。另外，身份认证芯片还控制第一人机交互设备将认证结果传送给用户，在通过第二人机交互设备接收用户的反馈后CPU才进行后续的操作，这样的话，即使移动设备的操作系统感染木马病毒，只有在得到用户的反馈后CPU才进行后续操作，从而极大地提高了身份认证的安全性。

在本发明的另一个实施例中，完成数字证书的认证之后，身份认证芯片还控制第一人机交互设备将认证结果传送给用户，在通过第二人机交互设备接收到用户的反馈后CPU才进行相应的操作，这样的话，即使移动设备的操作系统感染木马病毒，只有在得到用户的反馈后，CPU才进行后续操作，而身份认证芯片得到用户反馈的过程与移动设备的操作系统是物理隔离的，从而极大地提高了身份认证的安全性。

附图说明

图1为本发明移动设备第一实施例的结构示意图；

图2为本发明使用图1所示移动设备进行身份认证的方法实施例中身份注册处理的流程示意图；

图3为本发明使用图1所示移动设备进行身份认证的方法实施例中身份认证处理的流程示意图；

图4为本发明移动设备第二实施例的结构示意图；

图5为本发明采用4所示移动设备进行身份认证的方法中数字证书注册过程的流程示意图；

图6为本发明采用4所示移动设备进行身份认证的方法中数字证书认证过程的流程示意图。

具体实施方式

下面结合说明书附图和具体实施方式对本发明作进一步的描述。

如图1所示，为本发明移动设备第一实施例的结构示意图，该移动设备可以包括特征采集设备11、存储器12、第一人机交互设备131、第二人机交互设备132、CPU14和身份认证芯片15。身份认证芯片15分别与特征采集设备11、存储器12、CPU14、第一人机交互设备131和第二人机交互设备132连接。

本实施例的工作过程如下：存储器12存储特征信息；移动设备进入安全模式，特征采集设备11在身份认证芯片15的控制下工作，具体地，特征采集设备11采集特征信息，并将特征信息发送给身份认证芯片15；身份认证芯片15将认证结果通过第一人机交互设备131发送给用户，通过第二人机交互设备132接收用户反馈的指令并发送给CPU14。CPU14根据用户反馈的指令进行后续的操作。

可选地，特征采集设备11具体可以为摄像头、话筒、触摸屏或指纹传感器。其中，摄像头采集的特征信息可以为人脸图像、虹膜图像或者环境图像，话筒采集的特征信息可以为声音信息，指纹传感器采集的特征信息为可以指纹图像，触摸屏采集的特征信息可以为签名。

可选地，第一人机交互设备131具体可以为触摸屏、听筒或扬声器。身份认证芯片15可以控制移动设备的触摸屏显示认证结果，例如：显示“认证成功，继续下一步”或“认证失败，再试一次”或“认证成功，返回上一步”；或者，身份认证芯片15可以控制移动设备的听筒或扬声器将认证结果播放出来。

可选地，第二人机交互设备132可以为触摸屏、话筒或摄像头。具体地，用户可以通过触摸屏操作进行反馈，或者通过话筒进行语音反馈，或者通过摄像头进行图像反馈。

可选地，第一人机交互设备131和第二人机交互设备132可以为同一个设备。例如：二者都为触摸屏。

可选地，特征采集设备11和第二人机交互设备132可以为同一个设备。例如：二者都为摄像头。

可选地，特征采集设备11、第一人机交互设备131和第二人机交互设备132可以为同一个设备。例如：三者都为触摸屏。

这样，通过第一人机交互设备131和第二人机交互设备132，用户可以直观地获取认证结果并进行反馈。

可选地，由于移动设备的存储器可以拆卸，从而降低了安全性。为了提高安全性，存储器12可以集成在身份认证芯片15中。

采用图1所示移动设备进行身份认证的方法可以包括两个部分：身份注册处理和身份认证处理。

如图2所示，为本发明使用图1所示移动设备进行身份认证的方法实施例中身份注册处理的流程示意图，身份注册处理可以包括如下步骤：

步骤21、移动设备进入身份注册模式；

可选地，移动设备在CPU14的控制下或初始化时进入身份注册模式；

步骤22、特征采集设备11在身份认证芯片15的控制下采集特征信息，将采集的特征信息发送给身份认证芯片15；

步骤23、身份认证芯片15对采集的特征信息进行特征提取，将提取的特征信息存储到存储器12中。

如图3所示，为本发明使用图1所示移动设备进行身份认证的方法实施例中身份认证处理的流程示意图，身份认证处理可以包括如下步骤：

步骤31、移动设备进入安全模式；

可选地，移动设备进入安全模式可以采用两种方式：一种是在CPU的控制下进入安全模式，可以称为软启动；另外一种是在移动设备的外部增加一个安全模式启动键，移动设备在安全模式启动键的控制下进入安全模式，可以称为硬启动。就安全性而言，通常情况下，硬启动的安全性要高于软启动的安全性。

步骤32、特征采集设备11在身份认证芯片15的控制下采集特征信息，将采集的特征信息发送给身份认证芯片15；

步骤33、身份认证芯片15根据存储器12中存储的特征信息，对采集的特征信息进行认证；

具体地，身份认证芯片15对采集的特征信息进行特征提取处理，将处理后的特征信息与从存储在存储器12中的特征信息进行认证处理；

步骤34、身份认证芯片15将认证结果通过第一人机交互设备131发送给用户，通过第二人机交互设备132接收用户反馈的指令并发送给CPU14；

CPU14根据用户反馈的指令进行后续操作。

在本发明中，特征采集设备11脱离了CPU的控制，直接在身份认证芯片15的控制下采集特征信息并在身份认证芯片15中进行身份认证，相当于将身份认证的过程与移动设备的操作系统进行了物理隔离，这样的话，即使移动设备的操作系统存在安全漏洞，也可以安全地完成身份认证。

另外，身份认证芯片15还控制第一人机交互设备131将认证结果传送给用户，在通过第二人机交互设备132接收用户的反馈后CPU才进行相应的操作，这样的话，即使移动设备的操作系统感染木马病毒，只有在得到用户的反馈后CPU才进行后续操作，从而极大地提高了身份认证的安全性。

如图4所示，为本发明移动设备第二实施例的结构示意图，该移动设备可以包括存储器12、第一人机交互设备131、第二人机交互设备132、CPU14和身份认证芯片15。身份认证芯片15分别与存储器12、CPU14、第一人机交互设备131和第二人机交互设备132连接。

本实施例的工作过程如下：在安全模式下，身份认证芯片15从存储器12中获取数字证书发送给CPU14；CPU14将数字证书发送给证书认证中心，接收证书认证中心反馈的认证结果并将认证结果发送给身份认证芯片15；身份认证芯片15通过第一人机交互设备131将认证结果发送给用户，通过第二人机交互设备132接收用户反馈的指令并发送给CPU14。CPU14根据用户反馈的指令进行后续的处理。

其中，数字证书是一段含有证书持有者身份信息并经过认证中心审核签发的电子数据。

可选地，第一人机交互设备131具体可以为触摸屏、扬声器、听筒。其中，触摸屏可以将认证结果显示出来，扬声器和听筒可以将认证结果播放出来。

可选地，第二人机交互设备132具体可以为触摸屏、摄像头、显示屏或话筒。具体地，用户可以通过触摸屏操作进行反馈，或者通过话筒进行语音反馈，或者通过摄像头进行图像反馈。

采用图4所示移动设备进行身份认证的方法可以包括两个部分：数字证书注册过程和数字证书认证过程。如图5所示，为本发明采用4所示移动设备进行身份认证的方法中数字证书注册过程的流程示意图，该用户数字证书注册过程可以包括如下步骤：

步骤51、移动设备进入数字证书注册模式；

可选地，移动设备可以在CPU14的控制下进入数字证书注册模式；

步骤52、身份认证芯片15从存储器12中获取身份信息，将身份信息发送给CPU14；

步骤53、CPU14将身份信息发送给证书认证中心，接收证书认证中心发送的数字证书，将用户数字证书发送给身份认证芯片15；

步骤54、身份认证芯片15将用户数字证书存储到存储器12中。

如图6所示，为本发明采用4所示移动设备进行身份认证的方法中数字证书认证过程的流程示意图，该数字证书认证过程可以包括如下步骤：

步骤61、移动设备进入安全模式；

可选地，移动设备进入安全模式的方式有如下两种：一种是在CPU的控制下进入安全模式，可以称为软启动；另外一种是在移动设备的外部增加一个安全模式启动键，移动设备在安全模式启动键的控制下进入安全模式，可以称为硬启动。就安全性而言，通常情况下，硬启动的安全性要高于软启动的安全性。

步骤62、身份认证芯片15从存储器12中获取数字证书，将数字证书发送给CPU14；

步骤63、CPU14将数字证书发送给证书认证中心，接收证书认证中心发送的认证结果，将认证结果发送给身份认证芯片15；

步骤64、身份认证芯片15控制第一人机交互设备131将认证结果发送给用户，通过第二人机交互设备132接收用户反馈的指令并发送给CPU14；

CPU14根据该用户反馈的指令进行后续的操作。

在本实施例中，完成数字证书的认证之后，身份认证芯片15还控制第一人机交互设备131将认证结果传送给用户，在通过第二人机交互设备132接收到用户的反馈后CPU才进行相应的操作，这样的话，即使移动设备的操作系统感染木马病毒，只有在得到用户的反馈后，CPU才进行后续操作，而身份认证芯片15得到用户反馈的过程与移动设备的操作系统是物理隔离的，从而极大地提高了身份认证的安全性。

可选地，在前述实施例中，移动设备具体可以为手机、笔记本电脑、平板电脑等等。

最后应说明的是：以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围。

Claims

1.一种移动设备，其特征在于，包括：

特征采集设备；

存储器；

第一人机交互设备；

第二人机交互设备；

CPU；

2.根据权利要求1所述的移动设备，其特征在于，所述第一人机交互设备和所述第二人机交互设备为同一个设备；或者

所述特征采集设备和所述第二人机交互设备为同一个设备；或者

所述第一人机交互设备和所述第二人机交互设备为同一个设备。

3.根据权利要求1所述的移动设备，其特征在于，还包括：

安全模式启动键。

4.一种移动设备，其特征在于，包括：

存储器；

第一人机交互设备；

第二人机交互设备；

CPU；

5.根据权利要求4所述的移动设备，其特征在于，所述第一人机交互设备和所述第二人机交互设备为同一个设备。

6.根据权利要求4所述的移动设备，其特征在于，还包括：

安全模式启动键。

7.一种使用权利要求1所述的移动设备进行身份认证的方法，其特征在于，所述方法包括身份注册处理和身份认证处理；

所述身份注册处理包括：

所述移动设备进入身份注册模式；

所述身份认证处理包括：

所述移动设备进入安全模式；

所述身份认证芯片根据所述存储器中存储的特征信息对采集的特征信息进行认证；

所述身份认证芯片控制所述第一人机交互设备将认证结果传递给用户，通过所述第二人机交互设备接收所述用户根据所述认证结果反馈的指令并发送给所述CPU。

8.根据权利要求7所述的方法，其特征在于，所述移动设备进入安全模式具体为：移动设备在所述CPU的控制下进入安全模式；或者

所述移动设备在安全模式启动键的控制下进入安全模式。

9.一种使用权利要求4所述的移动设备进行身份认证的方法，其特征在于，所述方法包括数字证书注册过程和数字证书认证过程；

所述数字证书注册过程包括：

所述移动设备进入数字证书注册模式；

所述移动设备进入安全模式；

所述CPU将所述数字证书发送给证书认证中心，接收所述证书认证中心发送的认证结果，将所述认证结果发送给所述身份认证芯片；

所述身份认证芯片控制所述第一人机交互设备将所述认证结果传递给用户，通过所述第二人机交互设备接收所述用户反馈的指令并发送给所述CPU。

10.根据权利要求9所述的方法，其特征在于，所述移动设备进入安全模式具体为：移动设备在所述CPU的控制下进入安全模式；或者

所述移动设备在安全模式启动键的控制下进入安全模式。