[发明专利]具备人体感应功能的USB私钥装置及其实现安全验证的方法

权利要求书

1.一种具备人体感应功能的USB私钥装置，包括接口模块、访问控制管理模块、中央处理模块及存储模块，所述的接口模块通过所述的访问控制管理模块连接所述的中央处理模块和存储模块，其特征在于，所述的访问控制管理模块包括私钥状态控制单元、PIN码检验单元和人体感应单元，所述的接口模块通过所述的私钥状态控制单元连接所述的中央处理模块和存储模块，所述的PIN码检验单元和人体感应单元均连接所述的访问控制单元，所述的人体感应单元设置于所述的USB私钥的表面。

2.根据权利要求1所述的具备人体感应功能的USB私钥装置，其特征在于，所述的人体感应单元为设置于所述的USB私钥表面的触摸屏，所述的触摸屏连接所述的私钥状态控制单元。

3.根据权利要求2所述的具备人体感应功能的USB私钥装置，其特征在于，所述的触摸屏为电容屏。

4.一种利用权利要求1所述的装置实现基于人体感应功能的USB私钥安全验证的方法，其特征在于，所述的方法包括以下步骤：

(1)用户将所述的具备人体感应功能的USB私钥装置插入一内置有公钥基础设施应用程序功能模块的计算机中；

(2)所述的公钥基础设施应用程序功能模块向所述的USB私钥装置发出使用私钥请求；

(3)所述的USB私钥装置的接口模块将所述的使用私钥请求发送至所述的访问控制管理模块；

(4)所述的访问控制管理模块进行PIN码检验，若检验通过，则进入步骤(5)，若未通过，则进入步骤(7)；

(5)所述的访问控制管理模块进行人体感应检验，若检验通过，则进入步骤(6)，若未通过，则进入步骤(7)；

(6)所述的私钥状态控制单元将所述的USB私钥装置设置为可访问状态，并向所述的计算机的公钥基础设施应用程序功能模块发出可访问提示信息；

(7)所述的私钥状态控制单元将所述的USB私钥装置设置为禁止访问状态，并向所述的计算机的公钥基础设施应用程序功能模块发出禁止访问提示信息。

5.根据权利要求4所述的实现基于人体感应功能的USB私钥安全验证的方法，其特征在于，所述的步骤(5)具体包括以下步骤：

(51)所述的私钥状态控制单元向所述的人体感应单元发出人体感应检验指令；

(52)所述的人体感应单元提示用户触摸所述的人体感应单元；

(53)所述的人体感应单元判断是否被触摸，若是，则进入步骤(6)，若未通过，则进入步骤(7)。

6.根据权利要求5所述的实现基于人体感应功能的USB私钥安全验证的方法，其特征在于，所述的人体感应单元为设置于所述的USB私钥表面的触摸屏，所述的触摸屏连接所述的私钥状态控制单元，所述的人体感应单元提示用户触摸所述的人体感应单元，具体为：

所述的触摸屏点亮屏幕。

7.根据权利要求4～6中任一项所述的实现基于人体感应功能的USB私钥安全验证的方法，其特征在于，所述的步骤(4)具体包括以下步骤：

(41)所述的PIN码检验单元通过所述的私钥状态控制单元向所述的计算机发出PIN码检验提示；

(42)所述计算机将用户输入的PIN码通过所述的私钥状态控制单元发送至所述的PIN码检验单元；

(43)所述的PIN码检验单元判断用户输入的PIN码是否正确，若是，则进入步骤(44)，若否，则进入步骤(7)；

(44)所述的PIN码检验单元将PIN码检验通过信息发送至所述的私钥状态控制单元，并进入步骤(5)。