[发明专利]一种图像输入设备的可信认证方法及其图像输入设备

说明书

本发明公开了一种图像输入设备的可信认证方法包括：图像输入设备与主机连接以获取电源；图像输入设备对图像输入设备的设备证书进行自检；当自检通过时，图像输入设备与主机建立第一通信连接；图像输入设备生成随机数并检测随机数的安全性；图像输入设备计算存储区存储内容的差错检测码并根据计算得到的差错检测码来检测存储区存储内容的完整性、对第一检测数据进行散列运算；图像输入设备根据散列运算结果来检测散列算法的安全性以及对第二检测数据进行加解密操作；图像输入设备根据加解密操作结果来检测加解密算法的安全性；如果加密算法安全，图像输入设备与主机建立第二通信连接；图像输入设备接收来自主机的读写指令。

技术领域

本发明涉通信技术领域，尤其涉及一种图像输入设备的可信认证方法及其图像输入设备。

背景技术

随着技术的发展，越来越多的设备实现可移动化。而图像输入设备由于经常与计算机连接，并传输文件，容易感染计算机内潜藏的病毒，从而被计算机修改图像输入设备的固件，损害自身设备或者通过图像输入设备对其连接的其他计算机的系统进行攻击。

发明内容

本发明的目的是要提供一种能够实现图像输入设备的可信认证，以避免图像输入设备对与其连接的计算机系统进行攻击的方法及其图像输入设备。

为实现上述目的，第一方面，本发明提供了一种图像输入设备的可信认证方法，该方法包括：

图像输入设备与主机连接以获取电源；

图像输入设备对图像输入设备的设备证书进行自检；

当自检通过时，图像输入设备与主机建立第一通信连接；

图像输入设备生成随机数并检测随机数的安全性；

图像输入设备计算存储区存储内容的差错检测码并根据计算得到的差错检测码来检测存储区存储内容的完整性、对第一检测数据进行散列运算；

图像输入设备根据散列运算结果来检测散列算法的安全性以及对第二检测数据进行加解密操作；

图像输入设备根据加解密操作结果来检测加解密算法的安全性；

如果加解密算法安全，图像输入设备与主机建立第二通信连接；

图像输入设备接收来自主机的读写指令。

可选地，随机数为真随机数，图像输入设备检测随机数的安全性包括：

图像输入设备获取随机参数，随机参数包括：环境噪音、系统时钟、中断信号、CPU温度、电压；

图像输入设备根据随机参数连续生成两个真随机数；

图像输入设备判断生成的两个真随机数是否相同，如果不相同，则生成的真随机数是安全的，否则，生成的真随机数是不安全的。

可选地，随机数为伪随机数，图像输入设备检测随机数的安全性包括：

图像输入设备生成伪随机数，判断所生成的伪随机数是否与预先存储的伪随机数相同，如果相同，则生成的伪随机数是安全的，否则，生成的伪随机数是不安全的。

可选地，如果加解密算法安全，图像输入设备与主机建立第二通信连接包括：

图像输入设备将其USB信息发送给主机，以便主机将USB信息与预存的信息进行对比，对图像输入设备进行识别；

图像输入设备接收当USB信息与预存的信息相匹配时主机发送的读写指令。

可选地，图像输入设备包括扫描仪、传真机、摄像机或照相机。

第二方面，本发明提供了一种图像输入设备，包括主控芯片、ROM和传输接口。