一种集成虹膜识别功能的USBKey身份认证系统与方法技术方案

本发明专利技术公开一种集成虹膜识别功能的USB Key身份认证系统，其特征在于，所述身份认证系统包括：USB Key设备(1)和与所述USB Key设备(1)连接的身份认证平台(2)；所述USB Key设备(1)用于存储合法用户身份数据和USB Key设备(1)数据、对当前用户进行虹膜图像采集并与所述身份认证平台(2)进行数据通信；所述身份认证平台(2)用于与所述USB Key设备(1)进行数据通信，对采集的虹膜图像进行识别，完成当前用户的身份认证；本发明专利技术同时公开了一种集成虹膜识别功能的USB Key身份认证方法，将虹膜识别技术与USB Key身份认证技术相融合，避免USB key被非法用户盗用，增强了USB Key设备(1)的安全性。

USBKey identity authentication system and method integrating iris recognition function

USB Key authentication system of the present invention discloses an integrated iris recognition function, characterized by comprising the identity authentication system: USB Key device (1) and the USB (1) Key equipment identity authentication platform connection (2); the USB Key equipment (1) for storing authentication data and USB Key device (1), the data for the current user of the iris image acquisition and the identity authentication platform (2) for data communication; the identity authentication platform (2) is used with the USB Key device (1) for data communication, to identify the iris image acquisition, completed authentication of the current user; the invention also discloses a USB Key authentication method for an integrated iris recognition function, iris recognition technology and USB Key authentication technology integration, to avoid USB key by illegal user theft, enhanced USB Key. Safety of preparation (1).

【技术实现步骤摘要】
一种集成虹膜识别功能的USBKey身份认证系统与方法
本专利技术涉及信息安全认证
更具体地，涉及一种集成虹膜识别功能的USBKey身份认证系统与方法。
技术介绍
USBKey身份认证是一种性能可靠、操作简单、成本低廉的身份认证技术。USBKey内置有CPU，可以实现加密解密和数字签名等算法，加密解密运算在USBKey内部进行，从而使得密钥不会出现在计算机内存中，杜绝了合法用户密钥被非法截取的可能性。然而，常用的USBKey身份认证方式并没有解决合法用户身份的仿冒和盗用问题，一般USBKey装置验证持有者身份是否合法通常通过验证持有者输入的PIN码来实现，但是因为PIN码只是一组简单的数据，如果其他使用者以非法手段同时获得了合法用户的USBKey和PIN码，那么他就可以以合法用户的身份进行各种操作，造成USBKey装置内保存的数据外泄，危害非常大。近几年来，随着计算技术和识别技术的快速进步，生物特征识别技术得到了迅猛的发展，在很多领域都有了应用，生物特征识别将成为未来身份识别的重要方式。生物识别技术就是通过计算机与光学、声学、生物传感器等高科技手段密切结合，利用人体固有的生理特性如指纹、人脸、虹膜等来进行个人身份的鉴定。虹膜识别技术是近几年兴起的生物特征识别技术，根据相关研究，虹膜识别是生物特征识别技术中精确度最高的。虹膜识别以其高精确度、非侵犯性、快速性、简便易用、不易伪造等显著技术优势，被认为是最有前途的生物特征识别技术之一，有非常广阔的市场应用前景。因此，需要提供一种集成虹膜识别功能的USBKey身份认证系统与方法，将虹膜识别技术与USBKey身份认证技术相融合，避免USBkey被非法用户盗用。
技术实现思路
本专利技术要解决的一个技术问题是提供一种集成虹膜识别功能的USBKey身份认证系统，将虹膜识别技术与USBKey身份认证技术相融合，避免USBkey被非法用户盗用。本专利技术要解决的另一个技术问题是提供一种集成虹膜识别功能的USBKey身份认证方法。为解决上述技术问题，本专利技术采用下述技术方案：本专利技术一方面公开了一种集成虹膜识别功能的USBKey身份认证系统，其特征在于，所述身份认证系统包括：USBKey设备和与所述USBKey设备连接的身份认证平台；所述USBKey设备用于存储合法用户身份数据和USBKey设备数据、对当前用户进行虹膜图像采集并与所述身份认证平台进行数据通信；所述身份认证平台用于与所述USBKey设备进行数据通信，对采集的虹膜图像进行识别，完成当前用户的身份认证。优选的，所述USBKey设备包括：设备外壳；设于所述设备外壳内的控制模块和与所述控制模块连接的存储模块；和设于所述设备外壳上与所述控制模块连接的虹膜图像采集模块和USB接口模块；所述控制模块用于控制所述虹膜图像采集模块进行虹膜图像采集并与所述身份认证平台进行数据通信；所述存储模块用于存储合法用户身份数据和USBKey设备数据；所述虹膜图像采集模块用于对当前用户进行虹膜图像采集；所述USB接口模块用于实现USBKey设备与所述身份认证平台的数据通信。优选的，所述合法用户身份数据和USBKey设备数据为合法用户的虹膜数据、加密文件数据、固件程序、合法用户PIN码或数字签名。优选的，所述虹膜图像采集模块包括红外光照明模块、红外滤光片、虹膜成像镜头和虹膜成像摄像头；所述红外光照明模块用于对人眼进行红外光照明；所述红外滤光片用于过滤可见光；所述虹膜成像镜头用于形成虹膜图像；所述虹膜成像摄像头用于拍摄虹膜图像。优选的，所述身份认证平台包括客户端界面，USBKey设备控制模块和虹膜识别算法模块；所述客户端界面用于与USBKey当前用户进行交互；所述USBKey设备控制模块用于与USBKey设备进行数据通信，并对USBKey设备的虹膜图像采集过程进行控制；所述虹膜识别算法模块用于对采集到的虹膜图像进行处理，进行当前用户身份认证。优选的，所述虹膜识别算法模块包含虹膜搜索算法，图像质量评价算法，图像预处理算法，图像归一化算法，特征提取算法和虹膜比对算法。本专利技术同时公开了一种集成虹膜识别功能的USBKey身份认证方法，其特征在于，所述身份认证方法包括：S1：启动身份认证平台，与USBKey设备连接；S2：验证当前用户的PIN码；S3：采集当前用户的虹膜图像，进行虹膜识别，完成当前用户的身份认证。优选的，所述S2包括：若当前用户输入的PIN不正确，重复输入PIN码，直到达到错误次数上限后拒绝当前用户选择的操作；若当前用户输入的PIN正确，进行虹膜识别；优选的，所述S3包括：若虹膜识别成功，允许当前用户选择的操作；若虹膜识别不成功，重复对当前用户进行虹膜识别，直到达到错误次数上限后拒绝当前用户选择的操作。本专利技术的有益效果如下：本专利技术在传统USBKey身份认证技术的基础上结合了虹膜识别认证技术，避免PIN码被非法用户获取后冒充合法用户，强化了身份认证的效果，增强了USBKey设备的安全性。采用身份认证平台外置的模式简化了USBKey设备的内部结构，减小了USBKey设备的体积，增加了USBKey设备的便携性。附图说明下面结合附图对本专利技术的具体实施方式作进一步详细的说明。图1示出本专利技术一种集成虹膜识别功能的USBKey身份认证系统的示意图。图2示出本专利技术USBKey身份认证系统中USBKey设备的俯视图。图3示出本专利技术USBKey身份认证系统中虹膜图像采集模块的示意图。图4示出本专利技术一种集成虹膜识别功能的USBKey身份认证方法的流程图。具体实施方式为了更清楚地说明本专利技术，下面结合优选实施例和附图对本专利技术做进一步的说明。附图中相似的部件以相同的附图标记进行表示。本领域技术人员应当理解，下面所具体描述的内容是说明性的而非限制性的，不应以此限制本专利技术的保护范围。如图1所示，为本专利技术一种集成虹膜识别功能的USBKey身份认证系统的一个具体实施例，所述身份认证系统包括：USBKey设备1和与所述USBKey设备1连接的身份认证平台2。所述USBKey设备1用于存储合法用户身份数据和USBKey设备1数据、对当前用户进行虹膜图像采集，并与所述身份认证平台2进行数据通信。如图2所示，USBKey设备1可包括设备外壳105、设于所述设备外壳105内的控制模块102和与所述控制模块102连接的存储模块104和设于所述设备外壳105上与所述控制模块102连接的虹膜图像采集模块101和USB接口模块103。其中，设备外壳105用于支持和保护虹膜图像采集模块101，控制模块102，USB接口模块103和存储模块104，虹膜图像采集模块101和USB接口模块103的一部分处于设备外壳105之外，便于对虹膜的照明和采集以及和与所述身份认证平台2连接。设备外壳105可以由金属材质或者塑料材质制成。所述控制模块102分别与虹膜图像采集模块101、存储模块104、USB接口模块103连接进行USBKey设备1的中央控制，控制所述虹膜图像采集模块101进行虹膜图像采集并与所述身份认证平台2进行数据通信，通信的数据可为虹膜图像，当前用户输入的PIN码，虹膜识别结果等。所述存储模块104用于存储合法用户身份数据和USBKey设备1数据。所述身份数据和文件信息为合法用户的虹膜数据本文档来自技高网...

【技术保护点】
一种集成虹膜识别功能的USB Key身份认证系统，其特征在于，所述身份认证系统包括：USB Key设备(1)和与所述USB Key设备(1)连接的身份认证平台(2)；所述USB Key设备(1)用于存储合法用户身份数据和USB Key设备(1)数据、对当前用户进行虹膜图像采集并与所述身份认证平台(2)进行数据通信；所述身份认证平台(2)用于与所述USB Key设备(1)进行数据通信，对采集的虹膜图像进行识别，完成当前用户的身份认证。

【技术特征摘要】
1.一种集成虹膜识别功能的USBKey身份认证系统，其特征在于，所述身份认证系统包括：USBKey设备(1)和与所述USBKey设备(1)连接的身份认证平台(2)；所述USBKey设备(1)用于存储合法用户身份数据和USBKey设备(1)数据、对当前用户进行虹膜图像采集并与所述身份认证平台(2)进行数据通信；所述身份认证平台(2)用于与所述USBKey设备(1)进行数据通信，对采集的虹膜图像进行识别，完成当前用户的身份认证。2.根据权利要求1所述的身份认证系统，其特征在于，所述USBKey设备(1)包括：设备外壳(105)；设于所述设备外壳(105)内的控制模块(102)和与所述控制模块(102)连接的存储模块(104)；和设于所述设备外壳(105)上与所述控制模块(102)连接的虹膜图像采集模块(101)和USB接口模块(103)；所述控制模块(102)用于控制所述虹膜图像采集模块(101)进行虹膜图像采集并与所述身份认证平台(2)进行数据通信；所述存储模块(104)用于存储合法用户身份数据和USBKey设备(1)数据；所述虹膜图像采集模块(101)用于对当前用户进行虹膜图像采集；所述USB接口模块(103)用于实现USBKey设备(1)与所述身份认证平台(2)的数据通信。3.根据权利要求1所述的身份认证系统，其特征在于，所述合法用户身份数据和USBKey设备(1)数据为合法用户的虹膜数据、加密文件数据、固件程序、合法用户PIN码或数字签名。4.根据权利要求1所述的身份认证系统，其特征在于，所述虹膜图像采集模块(101)包括红外光照明模块(1014)、红外滤光片(1011)、虹膜成像镜头(1013)和虹膜成像摄像头(1012...

【专利技术属性】
技术研发人员：杨昆，
申请(专利权)人：北京无线电计量测试研究所，
类型：发明
国别省市：北京,11