[发明专利]一种应用于身份认证的指纹USBKEY、指纹中心服务器及系统与方法

权利要求书

1.一种应用于身份认证的指纹USBKEY，包括安全芯片、存储芯片、指纹传感器和外围芯片组，其特征在于：还包括

指纹传递模块，适用于将采集的指纹传递给指纹中心服务器，与指纹中心服务器中存储的指纹相比较；

接收调用指令模块，适用于当指纹中心服务器中的指纹比对结果正确时，接收指纹中心服务器发出的调用其自身数字证书的指令。

2.根据权利要求1所述的应用于身份认证的指纹USBKEY，其特征在于：所述安全芯片适用于芯片端程序的存储、MCU的调度与协调和内部硬件IP核的运算，其包括COS文件管理系统、MassStorage命令处理模块、USB传输处理模块、文件管理模块、加密算法处理模块、硬件IP核接口模块、指纹算法处理模块和片内存储区。

3.根据权利要求1或2所述的应用于身份认证的指纹USBKEY，其特征在于：所述指纹传感器是电容式指纹传感器。

4.根据权利要求2所述的应用于身份认证的指纹USBKEY，其特征在于：所述MassStorage命令处理模块实现USBMassStorage协议的Bulk-only子协议和UFI子协议，实现免驱动的指纹USBKEY。

5.一种应用于身份认证的指纹中心服务器，其特征在于：包括

指纹模板存储单元，适用于预先在所述指纹中心服务器端进行用户指纹的采集，并提取指纹特征存储；

指纹接收单元，适用于所述指纹中心服务器接收指纹USBKEY发送的用户使用时采集的指纹，并与所述指纹模板存储单元存储的指纹特征相比较；

调用指令发送单元，适用于当所述指纹中心服务器的指纹比对结果正确时，所述指纹中心服务器向指纹USBKEY发出调用其自身数字证书的指令。

6.一种基于指纹USBKEY的身份认证系统，其特征在于:包括权利要求1至4任一所述的指纹USBKEY和权利要求5所述指纹中心服务器，其中所述指纹中心服务器和所述指纹USBKEY电连接。

7.一种指纹USBKEY的身份认证方法，其特征在于，包括以下步骤：

所述指纹USBKEY将采集的指纹传递给指纹中心服务器，与指纹中心服务器中存储的指纹相比较；

当指纹中心服务器中的指纹比对结果正确时，所述指纹USBKEY接收指纹中心服务器发出的调用其自身数字证书的指令。

8.一种指纹中心服务器的身份认证方法，包括以下步骤：

所述指纹中心服务器接收指纹USBKEY发送的用户使用时采集的指纹，并与所述指纹模板存储单元存储的指纹特征相比较；

当所述指纹中心服务器的指纹比对结果正确时，所述指纹中心服务器向指纹USBKEY发出调用其自身数字证书的指令。

9.根据权利要求8所述的指纹中心服务器的身份认证方法，其特征在于：还包括预先在所述指纹中心服务器端进行用户指纹的采集，并提取指纹特征存储。

10.一种身份认证方法，其特征在于，包括以下步骤：

步骤(1)、使用所述指纹USBKEY时，按压所述指纹USBKEY的屏幕进行指纹采集；

步骤(2)、将步骤(1)中采集的指纹传递给所述指纹中心服务器，并与所述指纹中心服务器中存储的指纹进行比对；

步骤(3)、所述指纹中心服务器中的指纹比对结果正确时，向所述指纹USBKEY发出调用指纹USBKEY自身的数字证书指令。

11.根据权利要求10所述的身份认证方法，其特征在于：所述步骤(1)之前还包括在所述指纹中心服务器端进行指纹采集，提取指纹特征并存储。

12.根据权利要求10或11所述的身份认证方法，其特征在于：所述步骤(3)之后还包括以下步骤：

步骤(4)、所述指纹USBKEY接收到调用自身数字证书的指令后，打开NANDFLASH存储芯片；

步骤(5)、判断所述指纹USBKEY是用作KEY还是用作U盘；

步骤(6)、如果所述指纹USBKEY用作U盘，则在国密算法的保护下进行数据的安全读写；

步骤(7)、如果所述指纹USBKEY用作KEY，则进行数字证书认证。