CN106203047A - 一种具有身份验证功能的移动存储设备 - Google Patents

Abstract

本发明一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述虹膜识别器包括：(1)采样模块；(2)预处理模块；(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，其包括第一次LBP算子处理子模块、第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块；(4)编码匹配模块。本发明增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理，经过多次LBP算子处理子模块处理后，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性。

Description

一种具有身份验证功能的移动存储设备

技术领域

本发明涉及移动存储设备设计领域，具体涉及一种具有身份验证功能的移动存储设备。

背景技术

相关技术中，具有身份验证功能的移动存储设备通常采用基本LBP(局部二值模式)算子对虹膜图像特征进行提取和编码，LBP算子是一种描述图像灰度范围内纹理特征的方法，对于光照变化来说有很强的鲁棒性，从而被广泛地应用在图像的纹理特征提取上。

基本LBP算子一般定义为：在3×3窗口内由中心点n_c和其周围8个邻域n₀,...n₇组成，其中定义纹理T为：T＝(n₀-n_c,n₁-n_c,...,n₇-n_c)，对其进行二值化处理，以n_c为阈值，邻域的8个点与n_c比较，若大于中心点的值标记为1，否则标记为0。二值化后的纹理T为：T＝(sgn(n₀-n_c),sgn(n₁-n_c),...,sgn(n₇-n_c))，其中经过计算，将得到以n_c为中心的8个二进制数，然后对不同像素位置进行加权求和便得到中心点的LBP值，其中LBP值的计算公式为：对图像中每个像素都进行LBP运算，便可以得到图像的LBP纹理描述。

然而，由于基本LBP算子只覆盖了中心点的8个邻域像素，使其与周围其它邻域的关联性不够全面，无法满足不同尺度和频率的图像纹理。

发明内容

针对上述问题，本发明提供一种识别速度快、识别范围广的一种具有身份验证功能的移动存储设备，解决相关技术中采用基本LBP算子对虹膜图像特征进行提取和编码的移动存储设备系统不能处理不同尺度和频率的图像纹理的问题。

本发明的目的采用以下技术方案来实现：

一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

优选地，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

优选地，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

优选地，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\Σ}}{\mathrm{\σ}}_b)\·I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

(2)预处理模块，用于对获取的虹膜图像进行定位和归一化处理，其包括光斑点填充子模块，所述光斑点填充子模块用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\[(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\]\×\[(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\]}{(x_2-x_1)(y_4-y_3)}\right|};$

优选地，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的K个像素点进行比较来计算LBP值，所述K个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{K}{\Σ}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述K个像素点标记为n₀～n_K，K的取值范围为[20，24]，1st-LBP(x_c,y_c)的取值范围为[0,K]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\Σ}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的矩形图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3\mathrm{rd}-\mathrm{LBP}(x_c,y_c)=\underset{j=0}{\overset{3}{\mathrm{\Σ}}}\mathrm{sgn}(n_{\mathrm{vcj}}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

其中，所述预处理模块还包括：

(1)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(2)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(3)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

其中，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

其中，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

其中，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。

本发明的有益效果为：

1、设置图像校正子模块，并定义了校正公式，提高了图像处理的精度；

2、设置光斑点填充子模块，并定义了光斑点的灰度值计算公式，很好地保留了虹膜图像的结构信息，填充后的虹膜图像可以有效地进行定位；

3、设置的初次定位单元，其通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，便于虹膜的定位且提高了虹膜的速度；

4、设置的第一次LBP算子处理子模块，增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理；

5、设置的第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性。

附图说明

利用附图对本发明作进一步说明，但附图中的实施例不构成对本发明的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。

图1是本发明的虹膜识别器连接示意图。

图2是本发明移动存储设备连接示意图。

具体实施方式

结合以下实施例对本发明作进一步描述。

实施例1

参见图1，图2，本实施例一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

优选地，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

优选地，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

优选地，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取虹膜图像并采集虹膜图像的信息；

(2)预处理模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\&Sigma;}}{\mathrm{\&sigma;}}_b)\&CenterDot;I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

优选地，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的20个像素点进行比较来计算LBP值，所述20个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{20}{\&Sigma;}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述20个像素点标记为n₀～n₂₀，1st-LBP(x_c,y_c)的取值范围为[0,20]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\&Sigma;}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的矩形图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3rd-LBP(x_c,y_c)=\underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

其中，所述预处理模块包括：

(1)光斑点填充子模块：用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\&lsqb;(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\&rsqb;\&times;\&lsqb;(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\&rsqb;}{(x_2-x_1)(y_4-y_3)}\right|};$

(2)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(3)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(4)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

其中，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

其中，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

其中，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。

本实施例设置光斑点填充子模块，很好地保留了虹膜图像的结构信息，填充后的虹膜图像可以有效地进行定位；设置的初次定位单元，其通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，便于虹膜的定位且提高了虹膜的速度；设置的第一次LBP算子处理子模块，增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理；设置的第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性，使用CASIAV1.0虹膜库进行测试时，结果如下：

实施例2

参见图1，图2，本实施例一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

优选地，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

优选地，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

优选地，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取虹膜图像并采集虹膜图像的信息；

(2)预处理模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\&Sigma;}}{\mathrm{\&sigma;}}_b)\&CenterDot;I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

优选地，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的21个像素点进行比较来计算LBP值，所述21个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{21}{\&Sigma;}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述21个像素点标记为n₀～n₂₁，1st-LBP(x_c,y_c)的取值范围为[0,21]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\&Sigma;}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的矩形图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3rd-LBP(x_c,y_c)=\underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

其中，所述预处理模块包括：

(1)光斑点填充子模块：用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\&lsqb;(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\&rsqb;\&times;\&lsqb;(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\&rsqb;}{(x_2-x_1)(y_4-y_3)}\right|};$

(2)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(3)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(4)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

其中，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

其中，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

其中，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。

本实施例设置光斑点填充子模块，很好地保留了虹膜图像的结构信息，填充后的虹膜图像可以有效地进行定位；设置的初次定位单元，其通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，便于虹膜的定位且提高了虹膜的速度；设置的第一次LBP算子处理子模块，增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理；设置的第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性，使用CASIAV1.0虹膜库进行测试时，结果如下：

实施例3

参见图1，图2，本实施例一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

优选地，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

优选地，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

优选地，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\&Sigma;}}{\mathrm{\&sigma;}}_b)\&CenterDot;I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

(2)预处理模块，用于对获取的虹膜图像进行定位和归一化处理；

优选地，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的22个像素点进行比较来计算LBP值，所述22个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{22}{\&Sigma;}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述22个像素点标记为n₀～n₂₁，1st-LBP(x_c,y_c)的取值范围为[0,22]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\&Sigma;}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的矩形图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(|n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3rd-LBP(x_c,y_c)=\underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

其中，所述预处理模块包括：

(1)光斑点填充子模块：用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\&lsqb;(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\&rsqb;\&times;\&lsqb;(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\&rsqb;}{(x_2-x_1)(y_4-y_3)}\right|};$

(2)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(3)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(4)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

其中，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

其中，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

其中，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。

本实施例设置光斑点填充子模块，很好地保留了虹膜图像的结构信息，填充后的虹膜图像可以有效地进行定位；设置的初次定位单元，其通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，便于虹膜的定位且提高了虹膜的速度；设置的第一次LBP算子处理子模块，增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理；设置的第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性，使用CASIAV1.0虹膜库进行测试时，结果如下：

实施例4

参见图1，图2，本实施例一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

优选地，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

优选地，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

优选地，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\&Sigma;}}{\mathrm{\&sigma;}}_b)\&CenterDot;I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

(2)预处理模块，用于对获取的虹膜图像进行定位和归一化处理；

优选地，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的23个像素点进行比较来计算LBP值，所述23个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{23}{\&Sigma;}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述23个像素点标记为n₀～n₂₁，1st-LBP(x_c,y_c)的取值范围为[0,23]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\&Sigma;}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的矩形图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3rd-LBP(x_c,y_c)=\underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

其中，所述预处理模块包括：

(1)光斑点填充子模块：用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\&lsqb;(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\&rsqb;\&times;\&lsqb;(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\&rsqb;}{(x_2-x_1)(y_4-y_3)}\right|};$

(2)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(3)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(4)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

其中，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

其中，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

其中，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。

本实施例设置光斑点填充子模块，很好地保留了虹膜图像的结构信息，填充后的虹膜图像可以有效地进行定位；设置的初次定位单元，其通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，便于虹膜的定位且提高了虹膜的速度；设置的第一次LBP算子处理子模块，增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理；设置的第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性，使用CASIAV1.0虹膜库进行测试时，结果如下：

实施例5

参见图1，图2，本实施例一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

优选地，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

优选地，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

优选地，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\&Sigma;}}{\mathrm{\&sigma;}}_b)\&CenterDot;I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

(2)预处理模块，用于对获取的虹膜图像进行定位和归一化处理；

优选地，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的24个像素点进行比较来计算LBP值，所述24个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{24}{\&Sigma;}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述24个像素点标记为n₀～n₂₁，1st-LBP(x_c,y_c)的取值范围为[0,24]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\&Sigma;}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的矩形图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(|n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3rd-LBP(x_c,y_c)=\underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

其中，所述预处理模块包括：

(1)光斑点填充子模块：用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\&lsqb;(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\&rsqb;\&times;\&lsqb;(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\&rsqb;}{(x_2-x_1)(y_4-y_3)}\right|};$

(2)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(3)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(4)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

其中，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

其中，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

其中，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。

本实施例设置光斑点填充子模块，很好地保留了虹膜图像的结构信息，填充后的虹膜图像可以有效地进行定位；设置的初次定位单元，其通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，便于虹膜的定位且提高了虹膜的速度；设置的第一次LBP算子处理子模块，增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理；设置的第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性，使用CASIAV1.0虹膜库进行测试时，结果如下：

最后应当说明的是，以上实施例仅用以说明本发明的技术方案，而非对本发明保护范围的限制，尽管参照较佳实施例对本发明作了详细地说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的实质和范围。

Claims (9)

1.一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：

安全芯片、COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统2进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控。

2.根据权利要求1所述的一种具有身份验证功能的移动存储设备，其特征是，所述移动存储设备安全管理软件还包括环境检测模块，所述环境检测模块检测移动存储设备宿主的硬件特征信息、网络连接状态信息，并能检测是否有木马、病毒及恶性插件在主机环境中运行。

3.根据权利要求2所述的一种具有身份验证功能的移动存储设备，其特征是，所述权限证书包含证书有效期和证书使用环境特征。

4.根据权利要求3所述的一种具有身份验证功能的移动存储设备，其特征是，所述虹膜识别器包括：

(1)采样模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：

$I{(x,y)}_A=(1-\frac{1}{n}\underset{b=1}{\overset{n}{\&Sigma;}}{\mathrm{\&sigma;}}_b)\&CenterDot;I{(x,y)}_B$

其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；

(2)预处理模块，用于对获取的虹膜图像进行定位和归一化处理，其包括光斑点填充子模块，所述光斑点填充子模块用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P₀(x₀,y₀)，所述四个包络点依次为P₁(x₁,y₁)、P₂(x₂,y₂)、P₃(x₃,y₃)、P₄(x₄,y₄)，定义光斑点的灰度值计算公式为：

$I\left(P_0\right)=\sqrt{\left|\frac{\&lsqb;(x_2-x_0)I\left(P_1\right)+(x_0-x_1)I\left(P_2\right)\&rsqb;\&times;\&lsqb;(y_4-y_0)I\left(P_3\right)+(y_0-y_3)I\left(P_4\right)\&rsqb;}{(x_2-x_1)(y_4-y_3)}\right|}$

5.根据权利要求4所述的一种具有身份验证功能的移动存储设备，其特征是，所述虹膜识别器还包括：

(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，包括：

a、第一次LBP算子处理子模块：用于对虹膜图像中的任意一点n_c与5×5窗内的K个像素点进行比较来计算LBP值，所述K个像素点以点n_c为中心分布在点n_c外围，设n_c的坐标为(x_c,y_c)，LBP值的计算公式为：

$1st-LBP(x_c,y_c)=\underset{i=0}{\overset{K}{\&Sigma;}}\mathrm{sgn}(n_i-n_c)2^i,$

其中，所述K个像素点标记为n₀～n_K，K的取值范围为[20，24]，1st-LBP(x_c,y_c)的取值范围为[0,K]；

b、第二次LBP算子处理子模块，用于在保证编码长度的前提下加强所述点n_c与周围邻域的关联性，其以点n_c的8个邻域像素点作为副中心点，记作n_vc0,n_vc1,...,n_vc7，使用3×3窗，用窗内全体像素的均值代替副中心点的值，再使用LBP算子对中心点n_c进行计算，计算公式为：

$2nd-LBP(x_c,y_c)=\underset{i=0}{\overset{7}{\&Sigma;}}\mathrm{sgn}(n_{vci}-n_c)2^i;$

c、第三次LBP算子处理子模块，用于缩短经第二次LBP算子处理子模块处理后的虹膜图像的特征编码长度，其以点n_c为中心，在3×3的窗口中根据自定义函数{n_vcj,|n_vcj-n_c|＝rank₄(|n_vci-n_c|,i＝0,1,...,7),j＝0,1,2,3}选择4个副中心点进行计算，计算公式为：

$3rd-LBP(x_c,y_c)=\underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j$

其中，rank₄(|n_vci-n_c|,i＝0,1,...,7)表示对7个|n_vci-n_c|的值进行从小到大排列后取前4个数，n_vcj表示选取的4个副中心点；

d、第四次LBP算子处理子模块：用于在第三次LBP算子处理子模块处理后的基础上继续降低编码长度，计算公式为：

$4th-LBP(x_c,y_c)=\left\{\begin{array}{cc}1,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j\&GreaterEqual;2\\ 0,& \underset{j=0}{\overset{3}{\&Sigma;}}\mathrm{sgn}(n_{vcj}-n_c)2^j<2\end{array}\right.$

计算完后输出表示虹膜图像特征的编码；

(4)编码匹配模块，用于接收所述表示虹膜图像特征的编码并将其与数据库中的特征编码进行比对，完成对身份的识别。

6.根据权利要求5所述的一种具有身份验证功能的移动存储设备，其特征是，所述预处理模块还包括：

(1)粗定位子模块：与光斑点填充子模块连接，用于对虹膜图像进行切割并初步定位瞳孔位置，切割时以所述瞳孔位置为中心、5倍的半径来对填充光斑后的虹膜图像进行切割；

(2)精定位子模块：与粗定位子模块连接，用于精确定位虹膜区域；

(3)归一化子模块，用于将定位后的虹膜区域展开成固定分辨率的虹膜图像。

7.根据权利要求6所述的一种具有身份验证功能的移动存储设备，其特征是，所述精定位子模块包括依次连接的下采样单元、初次定位单元和再次定位单元，所述下采样单元用于对切割后的虹膜图像进行下采样，所述初次定位单元用于通过改进的Canny边缘检测算子和Hough圆检测对虹膜内外圆进行定位，所述再次定位单元用于以初次定位单元定位的参数在虹膜图像上进行精确定位。

8.根据权利要求7所述的一种具有身份验证功能的移动存储设备，其特征是，所述改进的Canny边缘检测算子为只对垂直方向进行非极大值的抑制的Canny边缘检测算子。

9.根据权利要求8所述的一种具有身份验证功能的移动存储设备，其特征是，所述改进的Canny边缘检测算子为只采用高阈值进行强边缘检测的Canny边缘检测算子。