[发明专利]外置安全认证设备、人机交互设备、通信系统和认证方法

权利要求书

1.一种外置安全认证设备，其特征在于，包括：

生物特征识别模组和第一无线通信模块；其中，

所述外置安全认证设备通过所述第一无线通信模块与主控设备之间建立有安全链路；

所述生物特征识别模组用于通过所述安全链路接收所述主控设备发送的第一指令，根据所述第一指令采集用户的生物特征信息，并对所述用户的生物特征信息进行识别，得到安全认证信息，以及通过所述安全链路向所述主控设备发送所述安全认证信息。

2.根据权利要求1所述的外置安全认证设备，其特征在于，所述生物特征识别模组还用于通过所述安全链路接收所述主控设备发送的第二指令，根据所述第二指令采集用户的生物特征信息，并进行所述用户的生物特征信息的注册。

3.根据权利要求2所述的外置安全认证设备，其特征在于，所述进行所述用户的生物特征信息的注册，包括：

将所述用户的生物特征信息与所述用户的身份信息绑定，对所述用户的生物特征信息进行加密，并将所述用户的生物特征信息存储在所述外置安全认证设备中。

4.根据权利要求1至3中任一项所述的外置安全认证设备，其特征在于，所述生物特征识别模组还用于使用会话密钥对所述安全认证信息进行加密和/或使用所述会话密钥计算所述安全认证信息的消息认证码。

5.根据权利要求4所述的外置安全认证设备，其特征在于，所述会话密钥为所述外置安全认证设备与所述主控设备协商确定的。

6.根据权利要求1至5中任一项所述的外置安全认证设备，其特征在于，所述安全链路上使用传输层安全TLS协议、安全设备连接协议SDCP、自定义安全协议中的一种进行通信。

7.根据权利要求1至6中任一项所述的外置安全认证设备，其特征在于，所述外置安全认证设备为所述主控设备通过安全证书和/或数字签名认证的。

8.根据权利要求1至7中任一项所述的外置安全认证设备，其特征在于，所述外置安全认证设备集成于人机交互设备中。

9.根据权利要求8所述的外置安全认证设备，其特征在于，所述人机交互设备包括用于人机交互的输入输出设备，其中，

所述输入输出设备包括第二无线通信模块，且所述输入输出设备通过所述第二无线通信模块与所述主控设备之间建立有通信链路。

10.根据权利要求8所述的外置安全认证设备，其特征在于，所述人机交互设备包括用于人机交互的输入输出设备，其中，

所述输入输出设备通过所述第一无线通信模块与所述主控设备之间建立有通信链路。

11.根据权利要求8至10中任一项所述的外置安全认证设备，其特征在于，所述人机交互设备包括以下中的至少一种：

鼠标、键盘、可穿戴设备、移动终端设备。

12.根据权利要求1至11中任一项所述的外置安全认证设备，其特征在于，所述生物特征信息包括以下中的至少一种：

指纹信息、掌纹信息、虹膜信息、脸部信息、手掌静脉信息、语音信息、脑电波信息。

13.根据权利要求1至12中任一项所述的外置安全认证设备，其特征在于，所述生物特征识别模组还用于在持续处于空闲状态第一时长之后从激活模式切换至低功耗模式，以及在所述主控设备唤醒或者用户唤醒的情况下从低功耗模式切换至激活模式。

14.根据权利要求1至13中任一项所述的外置安全认证设备，其特征在于，所述安全认证信息包括所述用户的生物特征识别结果和所述用户的身份信息。

15.根据权利要求1至14中任一项所述的外置安全认证设备，其特征在于，所述生物特征识别模组与所述第一无线通信模块之间通过通信总线相连。