[发明专利]一种具有身份验证功能的移动存储设备

摘要

本发明一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述虹膜识别器包括：(1)采样模块；(2)预处理模块；(3)特征编码模块，用于对虹膜图像的特征进行提取和编码，其包括第一次LBP算子处理子模块、第二次LBP算子处理子模块、第三次LBP算子处理子模块和第四次LBP算子处理子模块；(4)编码匹配模块。本发明增加了中心点与周围其它邻域的关联性，能够满足不同尺度和频率的图像纹理，经过多次LBP算子处理子模块处理后，在不影响中心点与周围邻域的关联性下，不断降低编码长度，节约了存储空间，减少了计算量，提高了识别速度，增强了识别准确率，得到了较高的鲁棒性。

主权项

1.一种具有身份验证功能的移动存储设备，包括移动存储设备和与移动存储设备电信号连接的虹膜识别器，所述移动存储设备包括：安全芯片、处于安全芯片内部的COS系统以及Flash存储器，所述Flash存储器上集成了移动存储设备安全管理软件；所述安全芯片包含USB通信接口、Flash控制器接口和存储空间，所述存储空间内存储有权限证书，所述权限证书上设置有账号的身份字段和对应的权限字段；所述权限字段包含有所述移动存储设备安全管理软件设置的用户对移动存储设备内文件进行浏览、创建、修改、重命名、复制、打印、删除、另存、拖拽、粘贴和网络发送等用户操作权限，所述用户操作权限由所述移动存储设备安全管理软件设置；所述COS系统包含安全通信协议、加密文件索引信息、权限证书管理和安全算法协处理等模块；所述安全算法协处理模块包含RSA算法、AES算法、SHA算法和真随机数产生的硬件加速电路；COS系统通过USB通信接口和安全通信协议接收用户账号和访问请求后，从权限证书中获取当前账号的权限字段，并将是否允许其访问的判断返回给沙盒；符合权限则从COS控制的USB接口上放行当前访问，并根据具体权限级别，设置COS系统内的文件索引信息；移动存储设备安全管理软件包含内存沙盒控制模块、移动存储设备登录界面、安全通信协议；所述移动存储设备安全管理软件启动时检测移动存储设备设备使用环境的安全状态，并通过登录界面接收用户的账户和密码信息，由安全通信协议与COS系统进行交互，获取其授权后读取移动存储设备文件数据并解密到内存沙盒中，同时对用户的细粒度操作实施进一步监控；所述虹膜识别器包括：(1)采样模块，用于获取、校正虹膜图像并采集虹膜图像的信息，由于实际获得的虹膜图像与标准采集的虹膜图像之间在同一个平面上会略有偏差，需要对实际获得的虹膜图像进行平面校正，设定图像校正子模块，所述图像校正子模块采用的校正公式为：其中，I(x,y)_A表示实际获得的虹膜图像，I(x,y)_B表示标准采集的虹膜图像，表示实际获得的虹膜图像与标准采集的虹膜图像的各像素点值之间的标准差；(2)预处理模块，用于对获取的虹膜图像进行定位和归一化处理，其包括光斑点填充子模块，所述光斑点填充子模块用于对虹膜图像中检测出的每个光斑点进行填充，填充时利用与光斑点相邻的非光斑区域中的上下左右四个包络点的灰度值来计算光斑点的灰度值，定义虹膜图像中的一个光斑点为P0(x0,y0)，所述四个包络点依次为P1(x1,y1)、P2(x2,y2)、P3(x3,y3)、P4(x4,y4)，定义光斑点的灰度值计算公式为：