[发明专利]生物识别安全装置

摘要

本发明涉及一种生物识别安全装置。所述生物识别安全装置包括生物识别信息获取模块与处理模块。所述处理模块具有非易失性储存单元与处理单元。非易失性储存单元包括安全储存单元与通用储存单元。具有安全电子密钥设计供储存秘密数据的生物识别安全装置利用TrustZoneTM(或相似技术)与生物识别认证技术，如此一来，它可以为多个用户或应用程序提供使用生物识别安全装置或生物识别安全装置所安装的任何设备的灵活性，却不会损害储存在其中数据的安全性。

主权项

1.一种生物识别安全装置，其特征在于，所述装置包括：生物识别信息获取模块，所述生物识别信息获取模块用于获取生物识别信息，并将所述生物识别信息转换为生物识别数据；处理模块，所述处理模块内安装有管理软件，所述处理模块配置有两个隔离的环境：安全执行环境与普通执行环境；存储在所述安全执行环境中的任何指令和数据无法从所述普通执行环境或外部设备进行存取，所述处理模块包括非易失性储存单元，所述非易失性储存单元包括：安全储存单元，所述安全储存单元包括生物辨识数据库、应用数据库与所述管理软件的指令，所述生物辨识数据库具有多个生物识别条目；每一个生物识别条目包括至少一个储存的生物识别数据；所述应用数据库具有多个应用程序条目；每一个应用程序条目包括注册应用程序ID与秘密数据；储存的数据通过管理软件存取；通用储存单元，所述通用储存单元储存有注册应用程序软件，其中每一个注册应用程序软件具有一个对应的注册应用程序ID；处理单元，所述处理单元电连接到所述生物识别信息获取模块与所述非易失性储存单元；其中，所述管理软件在安全执行环境中执行以检查取得的生物识别数据与储存的生物识别数据是否相符；取得的生物识别数据是否储存在所述安全执行环境中；当取得的生物识别资料符合任一储存的生物识别数据时，所述处理单元执行预定的行动以响应对应的注册应用程序或启动注册应用程序。