CN107330315B - 个人数据安全终端及其共享方法 - Google Patents

Abstract

一种个人数据安全终端及其共享方法，该终端包括：用于采集个人的特征信息和操作信息的采集装置，存储有该终端的身份信息的第一存储装置，存储个人相关信息的第二存储装置，加密装置，通信装置和处理装置，处理装置分别与所述采集装置、第一存储装置、第二存储装置、加密装置及通信装置连接。该共享方法包括：在家中或公共场所配置所述个人数据安全终端；个人数据安全终端采集使用者的特征信息，认证，得到使用者的个人身份信息；以及个人数据安全终端采集使用者的操作信息，执行相应操作。该终端在使用中对终端自身和使用者双认证，并对数据加密，安全性高，采用生物特征进行认证使用方便，不需记忆密码，而且能够共享使用。

Description

个人数据安全终端及其共享方法

技术领域

本发明涉及个人终端，尤其涉及一种可共享的个人数据安全终端，并涉及这种个人数据安全终端的共享方法。

背景技术

随着互联网科技的快速发展，越来越多的事情都可以通过网络来完成，例如：通过网上银行进行收付款、转帐、理财等，通过QQ、微信等社交平台进行交流，通过邮件实现文件的送转，通过网络进行挂号、远程医疗，购买车票、机票等等。这些业务都需依赖终端来实现，现有的终端有电脑、手机等，它们存在以下技术问题：

1、使用密码保护帐户，容易忘记。为了保护帐号安全，必需为帐号设置密码，然而由于应用系统非常多，如各银行都有自己的网上银行、各个平台的邮箱、QQ、微信、股票、铁路购票系统、机票订票系统等等，为每个帐号设置一个密码，使用者需要设置十几个甚至几十个密码，一段时间不用就会忘记密码。

2、以普通电脑做终端，虽然可以共享，但安全隐患多，帐号及密码容易被盗。用手机做终端虽然安全性较高，但仅是个人使用，不能共享使用。

发明内容

本发明的目的是提供一种安全性高且可共享使用的个人数据安全终端。

为达上述目的，本发明采用的技术方案如下：

一种个人数据安全终端，它包括：

用于采集个人的特征信息和操作信息的采集装置；

存储有该终端的身份信息的第一存储装置；

存储个人帐号信息、个人身份信息、个人数据、个人身份信息与个人帐号信息的第一关联信息、以及个人身份信息与个人数据的第二关联信息的第二存储装置；

加密装置；

通信装置；以及

处理装置，分别与所述采集装置、第一存储装置、第二存储装置、加密装置及通信装置连接，处理装置用于：

在启动时或响应个人的操作信息将终端的身份信息发送到认证服务器认证；

用采集到的个人的特征信息进行身份认证，获得个人的身份信息；

用采集到的个人的操作信息，从第一关联信息获取相应的个人帐号信息，连接帐号对应的系统，用获取的个人帐号信息登录所述系统执行相应操作；

用采集到的个人的操作信息，从第二关联信息获取相应的个人数据，通过加密装置加密个人数据后传输给接收对象；以及

将已登录的个人帐号接收的数据存储至第二存储装置。

优选地，所述个人数据安全终端还包括用于存储个人身份认证信息的第三存储装置，所述处理装置与第三存储装置连接，所述处理装置用采集到的个人的特征信息与第三存储装置内的信息比较，获得个人的身份信息。

优选地，所述采集装置包括指纹采集器、掌纹采集器、图像采集器、语音采集器中的至少一种。

优选地，所述个人帐号信息包括社交平台帐号、电子邮箱帐号、金融帐号和医疗帐号中的至少一种。

优选地，所述个人数据包括视频、音频、图像和文字中的至少一种。

优选地，处理装置用获取的个人帐号信息登录所述系统执行相应操作中，所述的操作包括下载数据、上传数据和修改个人资料三种操作中的至少一种。

一种个人数据安全终端的共享方法，其中，个人数据安全终端可以是上述任意一项所述的个人数据安全终端，所述共享方法包括：

在家中或公共场所配置所述个人数据安全终端；

个人数据安全终端采集使用者的特征信息，认证，得到使用者的个人身份信息；以及

个人数据安全终端采集使用者的操作信息，执行相应操作。

在上述共享方法中，优选地，使用者的操作信息包括下述操作信息中的至少一种：

登录使用者在指定系统的帐号；

在指定系统的帐号浏览数据、下载数据和上传数据；

在指定系统的帐号修改人个资料；

将个人数据加密传输给接收对象；

所述系统为社交平台、电子邮箱、金融平台和医疗平台中的至少一种。

与现有技术相比，本发明至少具有以下有益效果：

安全性高。终端自身具有身份信息，在启动时或根据使用者操作接受认证服务器的认证，保证了终端的合法性。

使用方便，不需记忆密码。采用生物特征作为认证信息，由终端采集使用者的生物特征，验证通过后即可登陆帐号，使用者所有的帐号不再需要设置传统的数字和字母组合的密码。可以通过对不同生物特征采集比对，进行多级认证，达到更高的保护等级。

本终端可以设置在家庭或公共场所，供家庭成员或公众共享使用。当设置在家中时，可以克服人们对手机的依赖。

附图说明

图1为一个实施例个人数据安全终端的组成框图；

图2为其应用示意图。

具体实施方式

下面结合附图和实施例对本发明做进一步说明。

参照图1，该个人数据安全终端包括：处理装置1，采集装置2，加密装置3，通信装置4，第一存储装置5，第二存储装置6，处理装置1分别与采集装置2、第一存储装置5、第二存储装置6、加密装置3及通信装置4连接。

采集装置2用于采集个人的特征信息和操作信息。个人特征信息可以是指纹、掌纹、人脸、语音、DNA等，相应地，采集装置可以是指纹采集器、掌纹采集器、图像采集器、语音采集器、DNA采集器中的一种，也可以是两种或几种的组合，当采用两种或几种的组合时多特征多级认证，安全等级更高。对于上述这些生物特征的采集和识别本身而言，虽然都是非常高难度的技术，但是在最近若干年中已经有很好的进展，这些技术被视为现有技术这里不再描述，但是其具体方案并不影响本发明的实施。操作信息表达了使用者的操作意图，例如：登录QQ、登录中国银行网银、向张三转账、向张三发送邮件等等，相应的采集装置可以是语音采集器、指纹采集器、文字识别器等等，由于十个手指的指纹各不相同，可以代表十种操作信息，如果将它们排列组合可以代表更多的操作信息，因此可以用指纹采集器来获取使用者的操作信息，例如用食指登录QQ，中指登录微信等等。

加密装置3用于对数据进行加密，加密技术可以采用现有的各种加密技术。

通信装置4优选无线通信装置，如GSM通讯模块、GPRS通讯模块、WCDMA通讯模块、LTE通讯模块、WIFI通讯模块等等。也采用有线的通信装置，如以太网。

第一存储装置5存储有该终端的身份信息。第二存储装置6除了存储使用者的个人帐号信息、个人身份信息、个人数据，还存储个人身份信息与个人帐号信息的第一关联信息、以及个人身份信息与个人数据的第二关联信息。

处理装置1至少执行以下任务：1、在启动时将终端的身份信息发送到认证服务器认证，或者应使用者要求(即响应个人的操作信息)将终端的身份信息发送到认证服务器认证，以此保证终端的合法性。2、用采集到的个人的特征信息进行身份认证，获得个人的身份信息。作为一种实施方式，可以与用户认证服务器连接，将采集的特征信息传给认证服务器比对，获得使用者的身份信息。作为另一种实施方式，可以在个人数据安全终端设置第三存储装置7，在第三存储装置7存储使用者的特征信息和身份信息，使用中处理装置1将采集到的个人(使用者)的特征信息与第三存储装置内的信息比对，获得个人(使用者)的身份信息。3、用采集到的个人的操作信息，从第二存储装置6中的第一关联信息获取相应的个人帐号信息，连接帐号对应的系统，用获取的个人帐号信息登录所述系统执行相应操作，这里的操作包括下载数据、上传数据和修改个人资料三种操作中的至少一种，当然并不限于此，可以是使用者操作相关系统后可执行的任何操作。4、用采集到的个人的操作信息，从第二存储装置6中的第二关联信息获取相应的个人数据，通过加密装置3加密个人数据后传输给接收对象。5、将已登录的个人帐号接收的数据存储至第二存储装置6。例如将QQ、微信接收到的数据存储，方便使用者有时间的时候查看。

上述的个人帐号信息包括社交平台(如QQ、微信等)帐号、电子邮箱帐号、金融帐号和医疗帐号中的至少一种。上述个人数据包括视频、音频、图像和文字中的至少一种。

由上述可见，该个人数据安全终端自身具有身份信息，在启动时或根据使用者操作接受认证服务器的认证，保证了终端的合法性，相较于用电脑作为终端进行操作，具有较高的安全性。配置有生物特征采集装置，利用生物特征认证使用者身份，以此代替现有的密码，安全性高，使用方便，不需记忆密码。配置有加密装置，发出的数据经过加密，进一步提高的安全性。由于终端的安全性好，因此可以设置在家庭或公共场所，供家庭成员或公众共享使用，当设置在家中时，可以克服人们对手机的依赖。

图2示意性地表示了该个人数据安全终端一种应用。参照图2，包括若干个人数据安全终端10，还包括终端认证服务器20和用户认证服务器30。将若干个人数据安全终端10分别布置在不同地方，若干个人数据安全终端10分别与终端认证服务器20通信连接以实现对终端自身身份的认证，若干个人数据安全终端10分别与用户认证服务器30通信连接以实现对使用者身份的认证。

将上述个人数据安全终端共享的方法包括：

在家中或公共场所配置所述个人数据安全终端；

个人数据安全终端采集使用者的特征信息，认证，得到使用者的个人身份信息；以及

个人数据安全终端采集使用者的操作信息，执行相应操作。

在一些应用中使用者的操作信息包括下述操作信息中的至少一种：

登录使用者在指定系统的帐号；

在指定系统的帐号浏览数据、下载数据和上传数据；

在指定系统的帐号修改人个资料；

将个人数据加密传输给接收对象；

所述系统为社交平台、电子邮箱、金融平台和医疗平台中的至少一种。

当个人数据安全终端配置在家中实现共享时，家庭成员均可以在终端中登录各自的社交平台，如QQ、微信等，个人数据安全终端会将信息对应的记录在各自的帐号下，大家可以做自己的事情，不必在时刻拿着手机查看微信、QQ，可以克服人们对手机的依赖。

上述通过具体实施例对本发明进行了详细的说明，这些详细的说明仅仅限于帮助本领域技术人员理解本发明的内容，并不能理解为对本发明保护范围的限制。本领域技术人员在本发明构思下对上述方案进行的各种润饰、等效变换等均应包含在本发明的保护范围内。

Claims (2)

1.一种个人数据安全终端，其特征在于，所述个人数据安全终端包括：

用于采集个人的特征信息和操作信息的采集装置；所述采集装置包括指纹采集器、掌纹采集器、图像采集器、语音采集器中的至少一种；

存储有该终端的身份信息的第一存储装置；

存储个人帐号信息、个人身份信息、个人数据、个人身份信息与个人帐号信息的第一关联信息、以及个人身份信息与个人数据的第二关联信息的第二存储装置；所述个人帐号信息包括社交平台帐号、电子邮箱帐号、金融帐号和医疗帐号中的至少一种；所述个人数据包括视频、音频、图像和文字中的至少一种；

用于存储个人身份认证信息的第三存储装置，

加密装置；

通信装置；以及

处理装置，分别与所述采集装置、第一存储装置、第二存储装置、第三存储装置、加密装置及通信装置连接，处理装置用于：

在启动时或响应个人的操作信息将终端的身份信息发送到认证服务器认证；

用采集到的个人的特征信息进行身份认证，获得个人的身份信息；

用采集到的个人的操作信息，从第一关联信息获取相应的个人帐号信息，连接帐号对应的系统，用获取的个人帐号信息登录所述系统执行相应操作；

用采集到的个人的操作信息，从第二关联信息获取相应的个人数据，通过加密装置加密个人数据后传输给接收对象；以及

将已登录的个人帐号接收的数据存储至第二存储装置；

所述处理装置用采集到的个人的特征信息与第三存储装置内的信息比较，获得个人的身份信息；

处理装置用获取的个人帐号信息登录所述系统执行相应操作中，所述的操作包括下载数据、上传数据和修改个人资料三种操作中的至少一种。

2.一种个人数据安全终端的共享方法，其特征在于，所述个人数据安全终端包括：

用于采集个人的特征信息和操作信息的采集装置；

存储有该终端的身份信息的第一存储装置；

存储个人帐号信息、个人身份信息、个人数据、个人身份信息与个人帐号信息的第一关联信息、以及个人身份信息与个人数据的第二关联信息的第二存储装置；

加密装置；

通信装置；以及

处理装置，处理装置用于：

在启动时或响应个人的操作信息将终端的身份信息发送到认证服务器认证；

用采集到的个人的特征信息进行身份认证，获得个人的身份信息；

用采集到的个人的操作信息，从第一关联信息获取相应的个人帐号信息，连接帐号对应的系统，用获取的个人帐号信息登录所述系统执行相应操作；

用采集到的个人的操作信息，从第二关联信息获取相应的个人数据，通过加密装置加密个人数据后传输给接收对象；以及

将已登录的个人帐号接收的数据存储至第二存储装置；

所述共享方法包括：

在家中或公共场所配置所述个人数据安全终端；

个人数据安全终端采集使用者的特征信息，认证，得到使用者的个人身份信息；以及

个人数据安全终端采集使用者的操作信息，执行相应操作；使用者的操作信息包括下述操作信息中的至少一种：

登录使用者在指定系统的帐号；

在指定系统的帐号浏览数据、下载数据和上传数据；

在指定系统的帐号修改人个资料；

将个人数据加密传输给接收对象；

所述系统为社交平台、电子邮箱、金融平台和医疗平台中的至少一种。