[发明专利]一种基于指纹识别的USB信息安全设备

说明书

技术领域

本发明涉及一种基于指纹识别的USB信息安全设备。

背景技术

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然或恶意的原因而遭受破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络上的信息传播安全，即信息传播后果的安全，包括信息过滤等，它侧重于防止和控制非法、有害的信息进行传播后的后果，避免公用网络上大量自由传输的信息失控。网络上的信息内容的安全侧重于保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为，其本质上是保护用户的利益和隐私。

发明内容

有鉴于此，本发明的目的在于提供一种基于指纹识别的USB信息安全设备，确保只有通过指纹认证的人员才能使用设备，有效地保护了网络信息的安全。

为实现上述目的，本发明采用如下技术方案：一种基于指纹识别的USB信息安全设备，其特征在于：包括主体，所述主体包括USB接口单元、选择开关、安全控制单元、USB控制单元及USB存储单元，所述USB接口单元与所述选择开关连接，所述选择开关分别与所述安全控制单元及USB控制单元连接，USB控制单元控制USB存储单元按照USB标准协议进行数据的输入与输出，安全控制单元内置有识别使用者身份的数字证书的私人密钥，所述USB接口单元通过选择开关选择地与USB控制单元或安全控制单元连接，为其供电，所述USB控制单元与所述USB存储单元连接；所述USB接口单元经过压保护电路与USB控制器连接，所述USB控制器与安全设备主机连接，所述安全设备主机分别与存储器、指示灯及指纹识别电路连接，所述指纹识别电路与指纹采集板连接。

进一步的，所述私人密钥不能从所述安全控制单元导出。

进一步的，所述选择开关为单刀双掷开关。

进一步的，所述安全设备主机与USB控制器通过PC总线连接。

进一步的，所述安全设备主机分别通过内部总线与存储器及指示灯连接。

进一步的，所述指纹采集板与USB接口单元相邻设置于主体的机箱上。

本发明与现有技术相比具有以下有益效果：

1.本发明只有通过指纹识别的指定人员才能使用设备，有效保障了数据安全，USB互联信号通道上设置过压保护电路，保证了USB互联信号通道安全，避免因USB互联信号通道电压过高损而坏外主体，同时，通过指示灯来显示主体是否在工作中；

2.本发明的安全控制单元用于进行网上银行数据的身份认证或数字签名，开关选择地给USB控制单元或者安全控制单元供电，当使用者需要进行网上银行交易时，触发开关与安全控制单元导通并给其供电，则可进行网上银行数据的身份认证或数字签名；当使用者触发开关与USB控制单元连接并给其供电，则可作为USB存储装置使用；同时，通过设置选择开关，可以控制USB控制单元或者安全控制单元的其中一个通电，以降低功耗，减少散热，具有较好的稳定性。

附图说明

图1是本发明一实施例的系统结构示意图。

具体实施方式

下面结合附图及实施例对本发明做进一步说明。

请参照图1，本实施例提供一种基于指纹识别的USB信息安全设备，包括主体，所述主体包括USB接口单元、选择开关、安全控制单元、USB控制单元及USB存储单元，所述USB接口单元与所述选择开关连接，所述选择开关分别与所述安全控制单元及USB控制单元连接，所述选择开关为单刀双掷开关；USB控制单元控制USB存储单元按照USB标准协议进行数据的输入与输出，安全控制单元内置有识别使用者身份的数字证书的私人密钥，所述私人密钥不能从所述安全控制单元导出，安全控制单元完成加密和数字签名的算法；所述USB控制单元与所述USB存储单元连接；工作中，安全控制单元用于进行网上银行数据的身份认证或数字签名，所述USB接口单元通过选择开关选择地与USB控制单元或安全控制单元连接，为其供电；当使用者需要进行网上银行交易时，选择开关选择与安全控制单元导通为其供电，进而进行网上银行数据的身份认证及数字签名；而选择开关选择与USB控制单元导通为其供电时，USB存储单元起到数据存储的作用。通过选择开关控制其与USB控制单元、安全控制单元中的一个通电，可以起到降低功耗，减少散热的作用，且具有较好的稳定性。