CN205354036U - 一种基于多模态生物识别技术的数据加密云存储系统 - Google Patents

Abstract

本实用新型公开了一种基于多模态生物识别技术的数据加密云存储系统，包括至少一组云服务器机群，所述云服务器机群通过通信网络连接至少一个生物识别加密设备和至少一个移动终端；所述生物识别加密设备包括数据处理模块，该数据处理模块电连接有通讯模块、识别模块、加密模块、LED光源和摄像头；所述识别模块包括人脸识别模块、虹膜识别模块、指纹识别模块、指静脉识别模块、掌静脉识别模块、掌纹识别模块、声音识别模块和步态识别模块。本实用新型的有益效果：通过多模态的生物识别技术来对文件进行加密和解密，可以大大提高云储存的安全性，保护了用户的个人隐私，并且操作简单，方便用户，具有良好的发展前景。

Description

一种基于多模态生物识别技术的数据加密云存储系统

技术领域

本实用新型涉及云储存系统，具体来说，涉及一种基于多模态生物识别技术的数据加密云存储系统。

背景技术

近几年，随着智能移动终端及互联网的发展，越来越多的信息，如照片、视频等信息需要存储，对于热爱拍摄的人士来说，个人计算机及硬盘已无法满足海量大文件的存储，特别是视频文件，如智能家居摄像头24小时实时拍摄的视频需要占用大量的存储空间，因此存储便成了用户的问题，针对上述问题，云存储系统渐渐步入了人们的生活，很多产品如监控摄像头和移动终端照相软件都带有云存储功能，另外也有专门做云存储业务的公司，如百度云、七牛等公司为用户提供个人或公司信息的存储。

这些云存储功能为用户带来方便的同时，也带来了安全隐患，如果云存储系统被攻击，存储信息无疑会被窃取，云存储的另外一个缺点是侵犯个人隐私，这源于目前正流行的数据挖掘技术，因为用户的存储费对商家利益远没有这些数据能给商家提供进一步的数据分析素材而更具商业价值。可以想象到，如果你的所有照片都存在云端，商家通过数据挖掘可以分析出照片所有人物关系及地点等信息，这些信息对商家才是最重要的信息，是可以产生二次商业价值的。个人存储的数据类型越多，数据量越多，数据挖掘的信息越多，互联网的时代，具备越多的用户信息便更具商业价值，为了解决上述情况的发生，保证用户的个人利益，便迫切需要一种可靠的加密技术，以保护用户隐私，同时也不会因为加密的繁琐给用户带来复杂的操作。

针对相关技术中的问题，目前尚未提出有效的解决方案。

实用新型内容

针对相关技术中的上述技术问题，本实用新型提出一种基于多模态生物识别技术的数据加密云存储系统，能够通过多模态的生物识别技术增强数据的加密性，同时也简化用户的操作。

为实现上述技术目的，本实用新型的技术方案是这样实现的：

一种基于多模态生物识别技术的数据加密云存储系统，包括至少一组云服务器机群，所述云服务器机群通过通信网络连接至少一个生物识别加密设备和至少一个移动终端；所述生物识别加密设备包括数据处理模块，该数据处理模块电连接有通讯模块、识别模块、加密模块、LED光源和摄像头；所述识别模块包括人脸识别模块、虹膜识别模块、指纹识别模块、指静脉识别模块、掌静脉识别模块、掌纹识别模块、声音识别模块和步态识别模块。

进一步的，所述生物识别加密设备还通过路由器接入所述通信网络进而与云服务器机群连接。

进一步的，所述通讯模块包括有USB通讯芯片、WIFI通讯芯片、网络通讯芯片和GSM通讯芯片。

进一步的，所述生物识别加密设备包括有包含USB接口的生物识别加密设备、包含WIFI接口的生物识别加密设备、包含有线网络接口的生物识别加密设备和包含GSM接口的生物识别加密设备。

进一步的，所述包含USB接口的生物识别加密设备通过计算机与路由器电连接，且所述计算机包括台式计算机和笔记本计算机。

进一步的，所述计算机与路由器之间还电连接无线路由器。

进一步的，所述包含WIFI接口的生物识别加密设备与所述无线路由器之间无线连接。

进一步的，所述包含有线网络接口的生物识别加密设备与所述路由器之间电连接。

进一步的，所述包含GSM接口的生物识别加密设备通过所述通信网络与云服务器机群无线连接。

进一步的，所述摄像头为CMOS摄像头。

本实用新型的有益效果：通过多模态的生物识别技术来对文件进行加密和解密，可以大大提高云储存的安全性，保护了用户的个人隐私，并且操作简单，方便用户，具有良好的发展前景。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本实用新型实施例所述的基于多模态生物识别技术的数据加密云存储系统结构示意图；

图2是根据本实用新型实施例所述的生物识别加密设备结构示意图；

图3是根据本实用新型实施例所述的识别模块结构示意图；

图4是根据本实用新型实施例所述的通讯模块结构示意图。

图中：

100、云服务器机群；200、通信网络；201、路由器；202、无线路由器；301、台式计算机；302、笔记本计算机；303、移动终端；401、USB连接线；402、WIFI网络信号；403、网线；404，GSM网络信号；500、生物识别加密设备；510、通讯模块；520、数据处理模块、530、CMOS摄像头；540、LED光源；550、识别模块；560、加密模块；511、USB通讯芯片；512、WIFI通讯芯片；513、网络通讯芯片；514、GSM通讯芯片；551、人脸识别模块；552、虹膜识别模块；553、指纹识别模块；554、指静脉识别模块；555、掌静脉识别模块；556、掌纹识别模块；557、声音识别模块；558、步态识别模块。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本实用新型保护的范围。

如图1-4所示，根据本实用新型实施例所述的一种基于多模态生物识别技术的数据加密云存储系统，包括至少一组云服务器机群100，所述云服务器机群100通过通信网络200连接至少一个生物识别加密设备500和至少一个移动终端303；所述生物识别加密设备500包括数据处理模块520，该数据处理模块520电连接有通讯模块510、识别模块550、加密模块560、LED光源540和摄像头530；所述识别模块550包括人脸识别模块551、虹膜识别模块552、指纹识别模块553、指静脉识别模块554、掌静脉识别模块555、掌纹识别模块556、声音识别模块557和步态识别模块558；

所述生物识别加密设备500还通过路由器201接入所述通信网络200进而与云服务器机群100连接，即所述云服务器机群100可以通过上述方式中的通过路由器201来连接多个生物识别加密设备500，同时云服务器机群100也可以通过通信网络200来直接连接多个生物识别加密设备500，所述的生物识别加密设备500的数量为多个，并且，所述云服务器机群100还可以通过所述通信网络200直接连接有移动终端303，通过上述三种方式单独的或同时的将生物识别加密设备500或移动终端303连接入云服务器机群100中，以达到灵活运用，满足用户的需求。

所述通讯模块510包括有USB通讯芯片511、WIFI通讯芯片512、网络通讯芯片513和GSM通讯芯片514。

所述生物识别加密设备500包括有包含USB接口的生物识别加密设备、包含WIFI接口的生物识别加密设备、包含有线网络接口的生物识别加密设备和包含GSM接口的生物识别加密设备。

所述包含USB接口的生物识别加密设备通过计算机与路由器201电连接，且所述计算机包括台式计算机301和笔记本计算机302。所述计算机与路由器201之间还电连接无线路由器202，即该包含USB接口的生物识别加密设备可以通过台式计算机301直接连接路由器201，还可以通过笔记本计算机302通过无线路由器202来无线连接所述路由器201。

所述包含WIFI接口的生物识别加密设备与所述无线路由器202之间无线连接，即所述无线路由器202还可以连接包含WIFI接口的生物识别加密设备。

所述包含有线网络接口的生物识别加密设备与所述路由器201之间电连接，即所述路由器201可以直接电连接包含有线网络接口的生物识别加密设备。

所述包含GSM接口的生物识别加密设备通过所述通信网络200与云服务器机群100无线连接，即所述云服务器机群100可以通过通信网络200直接连接包含GSM接口的生物识别加密设备。

所述摄像头530为CMOS摄像头。

为了方便理解本实用新型的上述技术方案，以下通过具体使用方式上对本实用新型的上述技术方案进行详细说明。

在具体使用时，根据本实用新型所述的基于多模态生物识别技术的数据加密云存储系统，具有人脸、虹膜、指纹、静脉等生物识别技术。这些生物密码不需要牢记，是用户自身随携带的，并且某些生物信息是活体才具备的，因此使用带有活体检测的生物识别加密技术最为安全，其中人脸识别技术使用方便，虹膜识别技术准确率高，密码信息量大，掌静脉和指静脉识别技术具备很好的活体识别能力，将几种生物识别集成在一起，优势互补，能最大限度的进行用户身份验证。另外，由于生物识别是一种相似度识别，并非像密码一样完全一致才算密码正确，因此本实用新型的数据加密云存储系统，将生物识别与通用加密算法结合，进行数据加密，其中一种结合方式是对原始数据进行数据加密，将秘钥与生物识别特征信息耦合，只有生物识别身份认证通过才能拿到秘钥，具体的生物识别技术和加密技术如何结合，可由多种方案，而且这种变化也可以作为一种保密信息，只限于提供该服务的商业组织掌握，因此本实用新型的核心是将生物识别技术与传统加密技术结合，生物识别负责用户身份验证，加密技术负责信息加密。用户通过生物识别加密设备500或移动终端303，在云端注册账号，即可实现数据加密及存储功能。

所述生物识别加密设备500包括通讯模块510、数据处理模块520、摄像头530、LED光源540、识别模块550和加密模块560，其中所述摄像头530为CMOS摄像头；所述数据处理模块520与通讯模块510、摄像头530、LED光源540、识别模块550和加密模块560电连接，控制几个模块协调工作，将摄像头530采集的生物识别信息经过识别模块550处理成生物识别特征，将该生物识别特征与加密模块560结合实现对数据的加密；数据处理模块520还包括使设备正常工作的其它硬件模块，如电源模块、存储模块等；所述识别模块550包括人脸识别模块551、虹膜识别模块552、指纹识别模块553、指静脉识别模块554、掌静脉识别模块555、掌纹识别模块556、声音识别模块557和、步态识别模块558，生物识别加密设备500可以为包含单一的某种生物识别特征的生物识别加密设备500，也可以为包含多种生物识别特征组合的多模态的生物识别加密设备500。

所述生物识别加密设备500可以单独作为加密终端为用户提供加密服务，用户通过台式计算机301、笔记本计算机302或移动终端303操作，与生物识别加密设备500建立连接，利用内置的相应的软件操作生物识别加密设备500和加密文件，如要要进行文件加密时，通过生物识别加密设备500录入生物识别信息的方式将生物识别信息与经过加密模块560处理的文件进行二次加密，完成对文件的加密；加密后的文件用户可以自行保存到任意地方，如果需要查看加密的文件时，同样需要用户通过台式计算机301、笔记本计算机302或移动终端303操作，与生物识别加密设备500建立连接，通过生物识别信息录入，在生物识别信息比对成功时，进而经过加密模块560的解密，实现文件的解密。

所述生物识别加密设备500连接方式有多种，根据通讯模块510具体型号而定，其中通讯模块510包括USB通讯芯片511和/或WIFI通讯芯片512和/或网络通讯芯片513和/或GSM通讯芯片514。

如果生物识别加密设备500至少包括USB通讯芯片511，则可以通过USB数据线401连接到台式计算机301上，用户在台式计算机301上通过相应的软件操作，来实现生物识别加密设备500的控制，进一步完成文件加密；如果用户使用移动终端303操作，可以将生物识别加密设备500经过USB数据线401连接台式计算机301上，通过网络连到路由器201上，路由器201与通信网络200相连，移动终端303通过通信网络200实现生物识别加密设备500的访问；因此包含USB接口的生物识别加密设备可以直接经过USB接口连到台式计算机301或笔记本计算机302上进行加密，也可以进一步通过本地网路连入通信网络200（公共网络），实现移动终端303等设备通过通信网络（公共网络）对生物识别加密设备500的访问。

如果生物识别加密设备500至少包括WIFI通讯芯片512，选用WIFI连网方式，则包含WIFI接口的生物识别加密设备500可以通过WIFI网络信号402连到无线路由器202上，用户使用笔记本计算机302和移动终端303通过WIFI网络访问生物识别加密设备500。

如果生物识别加密设备500至少包括网络通讯芯片513，选用网络连网方式连接，则包含有线网络接口的生物识别加密设备500可以通过有线网络403连到路由器201上，用户使用台式计算机301或笔记本计算机302通过本地网络访问生物识别加密设备500，当然生物识别加密设备进而可以进一步的通过路由器201连接到通信网络200，移动终端303等设备可以通过局域网或通信网络（公共网络）访问生物识别加密设备500。

如果生物识别加密设备500至少包括GSM通讯芯片514，则包含GSM接口的生物识别加密设备500可以直接通过GSM网络信号404连接到通信网络200，用户通过台式计算机301或笔记本计算机302或移动终端303连入通信网络（公共网络）控制生物识别加密设备500。

综上所述，用户可通过笔记本计算机302、台式计算机301或移动终端303控制生物识别加密设备500进行本地生物识别加密，进一步的通过通信网络200访问云服务器，进行开户、设置、管理等操作，将加密后的文件存储到云服务器上。因为本实用新型包括云服务器，因此本实用新型的加密部署方式可以有另外一种方式，即云端进行生物识别信息加密，生物识别算法及加密算法均在云服务器中进行，本地生物识别加密设备只负责生物识别信息的采集，特征的抽取在云端进行，这种模式需要本地将生物识别信息加密传到云服务器端，云服务器进行特征抽取与用户数据加密，这种模式的限制条件是需要网络连通时进行，不支持脱机操作，并且采集设备和云存储系统是一个整体服务系统。

在一个实施例中，若用户使用的生物识别加密设备500具有网络通讯芯片513，且可以同时进行人脸和虹膜识别功能，首先用户可将生物识别加密设备500连入局域网，具体地通过有线网络403连到路由器201上，用户在台式计算机301上通过专用软件与局域网上的生物识别加密设备500建立连接，在需要对文件进行加密时，软件启动生物识别加密设备500，在交互指示情况下，用户录入人脸和虹膜信息，生物识别加密设备500将用户特征与通用加密算法加密后的文件进行结合，将秘钥、生物识别信息和加密后文件耦合为最终加密文件，用户最后将加密后的文件存入云存储系统中。在用户需要对文件进行打开时，需要从云端下载加密文件，经过生物识别加密设备500的识别通过后才能进行解密。

本实用新型提供的基于多模态生物识别技术的数据加密云存储系统，通过多模态的生物识别技术来对文件进行加密和解密，可以大大提高云储存的安全性，保护了用户的个人隐私，并且操作简单，方便用户，具有良好的发展前景。

尽管已描述了本实用新型实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本实用新型实施例范围的所有变更和修改。

以上对本实用新型所提供的基于多模态生物识别技术的数据加密云存储系统，进行了详细介绍，本文中应用了具体个例对本实用新型的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本实用新型的方法及其核心思想；同时，对于本领域的一般技术人员，依据本实用新型的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容仅为本实用新型的实施方式，并非因此限制本实用新型的专利范围，凡是利用本实用新型说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本实用新型的专利保护范围内。不应理解为对本实用新型的限制。

Claims (10)

1.一种基于多模态生物识别技术的数据加密云存储系统，其特征在于，包括至少一组云服务器机群，所述云服务器机群通过通信网络连接至少一个生物识别加密设备和至少一个移动终端；所述生物识别加密设备包括数据处理模块，该数据处理模块电连接有通讯模块、识别模块、加密模块、LED光源和摄像头；所述识别模块包括人脸识别模块、虹膜识别模块、指纹识别模块、指静脉识别模块、掌静脉识别模块、掌纹识别模块、声音识别模块和步态识别模块。

2.根据权利要求1所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述生物识别加密设备还通过路由器接入所述通信网络进而与云服务器机群连接。

3.根据权利要求2所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述通讯模块包括有USB通讯芯片、WIFI通讯芯片、网络通讯芯片和GSM通讯芯片。

4.根据权利要求3所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述生物识别加密设备包括有包含USB接口的生物识别加密设备、包含WIFI接口的生物识别加密设备、包含有线网络接口的生物识别加密设备和包含GSM接口的生物识别加密设备。

5.根据权利要求4所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述包含USB接口的生物识别加密设备通过计算机与路由器电连接。

6.根据权利要求5所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述计算机与路由器之间还电连接无线路由器。

7.根据权利要求6所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述包含WIFI接口的生物识别加密设备与所述无线路由器之间无线连接。

8.根据权利要求7所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述包含有线网络接口的生物识别加密设备与所述路由器之间电连接。

9.根据权利要求8所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述包含GSM接口的生物识别加密设备通过所述通信网络与云服务器机群无线连接。

10.根据权利要求9所述的基于多模态生物识别技术的数据加密云存储系统，其特征在于，所述摄像头为CMOS摄像头。