[发明专利]一种集成虹膜识别功能的USBKey身份认证系统与方法

说明书

技术领域

本发明涉及信息安全认证技术领域。更具体地，涉及一种集成虹膜识别功能的USB Key身份认证系统与方法。

背景技术

USB Key身份认证是一种性能可靠、操作简单、成本低廉的身份认证技术。USB Key内置有CPU，可以实现加密解密和数字签名等算法，加密解密运算在USB Key内部进行，从而使得密钥不会出现在计算机内存中，杜绝了合法用户密钥被非法截取的可能性。

然而，常用的USB Key身份认证方式并没有解决合法用户身份的仿冒和盗用问题，一般USB Key装置验证持有者身份是否合法通常通过验证持有者输入的PIN码来实现，但是因为PIN码只是一组简单的数据，如果其他使用者以非法手段同时获得了合法用户的USB Key和PIN码，那么他就可以以合法用户的身份进行各种操作，造成USB Key装置内保存的数据外泄，危害非常大。

近几年来，随着计算技术和识别技术的快速进步，生物特征识别技术得到了迅猛的发展，在很多领域都有了应用，生物特征识别将成为未来身份识别的重要方式。生物识别技术就是通过计算机与光学、声学、生物传感器等高科技手段密切结合，利用人体固有的生理特性如指纹、人脸、虹膜等来进行个人身份的鉴定。

虹膜识别技术是近几年兴起的生物特征识别技术，根据相关研究，虹膜识别是生物特征识别技术中精确度最高的。虹膜识别以其高精确度、非侵犯性、快速性、简便易用、不易伪造等显著技术优势，被认为是最有前途的生物特征识别技术之一，有非常广阔的市场应用前景。

因此，需要提供一种集成虹膜识别功能的USB Key身份认证系统与方法，将虹膜识别技术与USB Key身份认证技术相融合，避免USB key被非法用户盗用。

发明内容

本发明要解决的一个技术问题是提供一种集成虹膜识别功能的USB Key身份认证系统，将虹膜识别技术与USB Key身份认证技术相融合，避免USB key被非法用户盗用。本发明要解决的另一个技术问题是提供一种集成虹膜识别功能的USB Key身份认证方法。

为解决上述技术问题，本发明采用下述技术方案：

本发明一方面公开了一种集成虹膜识别功能的USB Key身份认证系统，其特征在于，所述身份认证系统包括：

USB Key设备和与所述USB Key设备连接的身份认证平台；

所述USB Key设备用于存储合法用户身份数据和USB Key设备数据、对当前用户进行虹膜图像采集并与所述身份认证平台进行数据通信；

所述身份认证平台用于与所述USB Key设备进行数据通信，对采集的虹膜图像进行识别，完成当前用户的身份认证。

优选的，所述USB Key设备包括：

设备外壳；

设于所述设备外壳内的控制模块和与所述控制模块连接的存储模块；和

设于所述设备外壳上与所述控制模块连接的虹膜图像采集模块和USB接口模块；

所述控制模块用于控制所述虹膜图像采集模块进行虹膜图像采集并与所述身份认证平台进行数据通信；

所述存储模块用于存储合法用户身份数据和USB Key设备数据；

所述虹膜图像采集模块用于对当前用户进行虹膜图像采集；

所述USB接口模块用于实现USB Key设备与所述身份认证平台的数据通信。

优选的，所述合法用户身份数据和USB Key设备数据为合法用户的虹膜数据、加密文件数据、固件程序、合法用户PIN码或数字签名。

优选的，所述虹膜图像采集模块包括红外光照明模块、红外滤光片、虹膜成像镜头和虹膜成像摄像头；

所述红外光照明模块用于对人眼进行红外光照明；

所述红外滤光片用于过滤可见光；

所述虹膜成像镜头用于形成虹膜图像；

所述虹膜成像摄像头用于拍摄虹膜图像。

优选的，所述身份认证平台包括客户端界面，USB Key设备控制模块和虹膜识别算法模块；

所述客户端界面用于与USB Key当前用户进行交互；

所述USB Key设备控制模块用于与USB Key设备进行数据通信，并对USB Key设备的虹膜图像采集过程进行控制；

所述虹膜识别算法模块用于对采集到的虹膜图像进行处理，进行当前用户身份认证。

优选的，所述虹膜识别算法模块包含虹膜搜索算法，图像质量评价算法，图像预处理算法，图像归一化算法，特征提取算法和虹膜比对算法。