[实用新型]外置安全认证设备、人机交互设备和通信系统

说明书

本申请实施例提供了一种外置安全认证设备、人机交互设备和通信系统，外置安全认证设备采用无线方式与主控设备进行通信，扩展了主控设备的安全认证方式，同时提升了外置安全认证设备的便携性。该外置安全认证设备包括：生物特征识别模组和第一无线通信模块；其中，该外置安全认证设备通过该第一无线通信模块与主控设备之间建立有安全链路；该生物特征识别模组配置为通过该安全链路接收该主控设备发送的第一指令，根据该第一指令采集用户的生物特征信息，并对该用户的生物特征信息进行识别，得到安全认证信息，以及通过该安全链路向该主控设备发送该安全认证信息。

技术领域

本申请实施例涉及生物特征识别领域，并且更具体地，涉及一种外置安全认证设备、人机交互设备和通信系统。

背景技术

指纹识别技术作为一项安全可靠的身份认证技术，已被广泛应用在各个领域当中，用以实现解锁、支付、考勤等功能。指纹模组通常作为整机的一部分直接安装在整机上，当然指纹模组也可以作为一个独立的外设存在。由于受到通信速度、功耗、安全性等因素的制约，作为外设的指纹模组都是采用有线连接的方式与主控设备(如笔记本、个人电脑等)进行通信的，这大大降低了外设的指纹模组的便携性，限制了外设的指纹模组的发展。

实用新型内容

本申请实施例提供了一种外置安全认证设备、人机交互设备、通信系统和认证方法，外置安全认证设备采用无线方式与主控设备进行通信，扩展了主控设备的安全认证方式，同时提升了外置安全认证设备的便携性。

第一方面，提供了一种外置安全认证设备，所述外置安全设备与主控设备之间采用无线方式进行通信；

所述外置安全认证设备包括：

生物特征识别模组和第一无线通信模块；其中，

所述外置安全认证设备通过所述第一无线通信模块与所述主控设备之间建立有安全链路；

所述生物特征识别模组配置为通过所述安全链路接收所述主控设备发送的第一指令，根据所述第一指令采集用户的生物特征信息，并对所述用户的生物特征信息进行识别，得到安全认证信息，以及通过所述安全链路向所述主控设备发送所述安全认证信息。

在一种可能的实现方式中，所述生物特征识别模组还配置为通过所述安全链路接收所述主控设备发送的第二指令，根据所述第二指令采集用户的生物特征信息，并进行所述用户的生物特征信息的注册。

在一种可能的实现方式中，所述进行所述用户的生物特征信息的注册，包括：

将所述用户的生物特征信息与所述用户的身份信息绑定，对所述用户的生物特征信息进行加密，并将所述用户的生物特征信息存储在所述外置安全认证设备中。

在一种可能的实现方式中，所述生物特征识别模组还配置为使用会话密钥对所述安全认证信息进行加密和/或使用所述会话密钥计算所述安全认证信息的消息认证码。

在一种可能的实现方式中，所述会话密钥为所述外置安全认证设备与所述主控设备协商确定的。

在一种可能的实现方式中，所述安全链路上使用传输层安全TLS协议、安全设备连接协议SDCP、自定义安全协议中的一种进行通信。

在一种可能的实现方式中，所述外置安全认证设备为所述主控设备通过安全证书和/或数字签名认证的。

在一种可能的实现方式中，所述外置安全认证设备集成于人机交互设备中。

在一种可能的实现方式中，所述人机交互设备还包括用于人机交互的输入输出设备，其中，

所述输入输出设备包括第二无线通信模块，且所述输入输出设备通过所述第二无线通信模块与所述主控设备之间建立有通信链路。

在一种可能的实现方式中，所述人机交互设备还包括用于人机交互的输入输出设备，其中，