CN205176855U - 一种虹膜密钥设备 - Google Patents

Abstract

本实用新型公开了一种虹膜密钥设备，包括USB接口、连接线和本体，所述本体包括壳体、电路板，所述壳体上设置有光学镜头组件、显示屏和确认按键，所述电路板上设置有USB控制模块、Key模块、虹膜认证模块，其特征在于所述电路板上设置有一USB？Hub，分别与USB控制模块、Key模块和虹膜认证模块连接。虹膜认证模块可实现用户的身份识别，Key模块可使用户证书私钥进行签名，解决了通用USB？Key口令或者PIN码容易忘记，并且容易被攻击的问题，提高了网银用户进行身份认证过程中的安全性。

Description

一种虹膜密钥设备

技术领域

本实用新型涉及网络信息安全认证技术领域，具体涉及一种虹膜密钥设备。

背景技术

USBKey是一种USB接口的硬件设备，可以存储用户的私钥以及数字证书。目前USBKey已经被广泛应用于国内的网上银行领域，是公认的较安全的身份认证技术。USBKey通过用户输入口令或者PIN码的正确与否来鉴别是否是USBKey硬件的拥有者。但是，USBKey口令或者PIN码容易忘记，并且容易被攻击。一旦USBKey丢失，就会担心USBKey口令或者PIN码被非法获取，存在安全隐患。

生物识别技术是利用人体固有的生物特性(如指纹、人脸、虹膜等)和行为特征(如笔迹、声音、步态等)与高科技手段密切结合来进行个人身份的鉴定。由于人体特征具有人体所固有的不可复制的唯一性，这一生物密钥无法复制，失窃或被遗忘，利用生物识别技术进行身份认证，安全、可靠、准确。虹膜，作为重要的身份鉴别特征，具有唯一性、稳定性、可采集性和非侵犯性等优点。与指纹、脸型、声音等身份鉴别方法相比，虹膜具有更高的准确性。针对现有USBKey的安全隐患，提出了将虹膜应用到USBKey的方法。

实用新型内容

本实用新型提出一种虹膜密钥设备，解决了现有USBKey口令或者PIN码容易忘记，并且易被攻击的问题。

本实用新型的目的是通过以下技术方案实现的：

一种虹膜密钥设备，包括USB接口、连接线和本体，所述本体包括壳体、电路板，所述壳体上设置有光学镜头组件、显示屏和确认按键，所述电路板上设置有USB控制模块、Key模块、虹膜认证模块，其特征在于所述电路板上设置有一USBHub，分别与USB控制模块、Key模块和虹膜认证模块连接。

进一步，所述USB接口，为所述电路板上USBHub的一个USB接口。

进一步，所述显示屏和所述确认按键与所述USB控制模块电连接。

进一步，所述虹膜认证模块内设置有虹膜图像采集器、虹膜图像存储装置、虹膜图像认证装置、虹膜图像加密装置。

进一步，所述虹膜图像采集器为单眼虹膜采集器或双眼虹膜采集器。

进一步，所述虹膜图像采集器包括虹膜采集光学镜头组件、虹膜成像图像传感器、红外照明LED和固定装置。

进一步，所述虹膜采集光学镜头组件位于所述壳体上。

进一步，所述虹膜图像认证装置包括虹膜图像提取装置、虹膜图像比较装置、虹膜图像识别装置。

本实用新型的有益效果是：解决了USBKey口令或者PIN码容易忘记，并且容易被攻击的问题，提高了网银用户进行身份认证过程中的安全性。

附图说明

图1是图1是本实用新型的外观视图。

图2是本实用新型的内部电路图。

图3是单眼虹膜采集器的外观视图。

图4是双眼虹膜采集器的外观视图。

具体实施方式

下面结合附图对本实用新型的技术方案进行详细说明：

如图1所示，为本实用新型的外观视图，一种虹膜密钥设备，包括USB接口1、连接线2和本体3，所述本体3包括壳体31、电路板32(如图2所示)，所述壳体31上设置有光学镜头组件32411、显示屏311和确认按键312，所述电路板32上设置有USB控制模块321、Key模块323、虹膜认证模块324，并且所述电路板32上设置有一USBHub322，分别与USB控制模块321、Key模块323和虹膜认证模块324连接。

所述USB接口1和连接线2为所述电路板32上USBHub322的一个USB接口端。

所述显示屏311和所述确认按键312与所述USB控制模块321电连接。

所述Key模块323内设置有用户证书和私钥。

所述虹膜认证模块324内设置有虹膜图像采集器3241、虹膜图像存储装置3242、虹膜图像认证装置3243、虹膜图像加密装置3244，初次使用虹膜Key时，将用户的虹膜通过虹膜图像采集器3241采集，经虹膜图像存储装置存储后，用虹膜图像加密装置进行加密。

所述虹膜图像采集器为单眼虹膜采集器或双眼虹膜采集器，如图3和图4所示，用以采集用户的虹膜信息。

所述虹膜图像采集器包括、虹膜采集光学镜头组件32411、虹膜成像图像传感器32412、红外照明LED32413和固定装置32414。

所述虹膜采集光学镜头组件32411位于所述壳体31上。

所述虹膜图像认证装置包括虹膜图像提取装置、虹膜图像比较装置、虹膜图像识别装置。

在下发虹膜密钥设备时，将客户的虹膜数据保存在虹膜图像存储装置中，并进行了加密，在使用过程中，客户端使用虹膜SDK调用该虹膜数据，并将采集的虹膜信息与已经保存的加密虹膜图像进行对比，对客户的身份进行识别。客户身份识别后，客户端调用Key模块SDK，发出交易数据报文指令和私钥签名指令，Key模块进行交易确认，返回私钥签名，完成网银交易时的身份认证。

本实用新型借助USBHub将Key模块和虹膜认证模块结合，虹膜认证模块可实现虹膜的采集、存储、虹膜认证等功能，实现了用户的身份识别，具有唯一性、稳定性、可采集性和非侵犯性的优点，Key模块，可完成用户的数字证书认证、私钥签名，实现了用户的网银身份认证功能，解决了通用USBKey口令或者PIN码容易忘记，并且容易被攻击的问题，提高了网银用户进行身份认证过程中的用户体验。

以上所述仅为本实用新型的较佳实施例而已，并不用以限制本实用新型，凡在本实用新型的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本实用新型的保护范围之内。

Claims (8)

1.一种虹膜密钥设备，包括USB接口、连接线和本体，所述本体包括壳体、电路板，所述壳体上设置有光学镜头组件、显示屏和确认按键，所述电路板上设置有USB控制模块、Key模块、虹膜认证模块，以及USBHub，该USBHub分别与USB控制模块、Key模块和虹膜认证模块连接。

2.如权利要求1所述的虹膜密钥设备，其特征在于所述USB接口，为所述电路板上USBHub的一个USB接口端。

3.如权利要求1所述的虹膜密钥设备，其特征在于所述显示屏和所述确认按键与所述USB控制模块电连接。

4.如权利要求1所述的虹膜密钥设备，其特征在于所述虹膜认证模块内设置有虹膜图像采集器、虹膜图像存储装置、虹膜图像认证装置、虹膜图像加密装置。

5.如权利要求4所述的虹膜密钥设备，其特征在于所述虹膜图像采集器为单眼虹膜采集器或双眼虹膜采集器。

6.如权利要求5所述的虹膜密钥设备，其特征在于所述虹膜图像采集器包括虹膜采集光学镜头组件、虹膜成像图像传感器、红外照明LED和固定装置。

7.如权利要求6所述的虹膜密钥设备，其特征在于所述虹膜采集光学镜头组件位于所述壳体上。

8.如权利要求4所述的虹膜密钥设备，其特征在于所述虹膜图像认证装置包括虹膜图像提取装置、虹膜图像比较装置、虹膜图像识别装置。