本實用新型專利技術公開了一種基于指紋認證的加密型移動存儲裝置，包括：一基板，該基板上設置有USB接口模塊、指紋模塊、存儲模塊及中央處理模塊，USB接口模塊、指紋模塊和存儲模塊都與中央處理模塊相連接。應用本實用新型專利技術，解決了當前移動存儲設備數據加密存在安全性和保密性不強的問題。（*該技術在2021年保護過期，可自由使用*）
【技術實現步驟摘要】
本技術具體涉及一種基于指紋認證的加密型移動存儲裝置。
技術介紹
目前的移動存儲設備不具備數據加密和身份認證功能，任何用戶均可訪問存儲介質內的數據，毫無安全性和保密性。一些移動存儲設備采用了一些簡單的數據安全防護措施，但安全性不高，易被破解。隨著密碼技術的日益廣泛應用，數據加密技術已成為保護數據安全最有效最可靠的手段。同時，還應具備安全可靠的身份認證功能，防止未經授權的用戶對數據的訪問。目前可應用在移動存儲設備上的數據加密技術有兩種實現形式，一是由計算機上 軟件來實現數據加解密，二是由專用的密碼芯片對數據進行加解密。前者在工作時，操作系統會將加密程序和密鑰寫在計算機硬盤上，攻擊者很容易在計算機硬盤和內存中搜索到加密程序和密鑰信息，安全性較低，易被破解，由于它實現成本較低，因此也是被經常采用的技術。后者在工作時，數據及密鑰均在密碼芯片內，處于一個相對封閉獨立且外界不可訪問的硬件系統中，不會在計算機上留下任何痕跡，從而可有效防止攻擊者的破壞和訪問，安全性很高。采用數據加密技術來保護數據安全雖然有效，但其安全性主要依賴于密鑰的安全性。密鑰是控制加解密算法的關鍵參數，密鑰一旦泄露，在加密算法已公開的情況下，密文可輕而易舉地被破解。因此，一定要有一套設計完善的密鑰管理機制來有效保護密鑰的安全。有的移動存儲設備雖然采用數據加密技術來保護數據安全，但這些設備沒有密鑰管理功能，不同的設備擁有相同的密鑰，或同一個設備的密鑰自始至終是一個固定的數值，不能更新，且以明文形式存儲在普通的存儲載體上，攻擊者很容易訪問到這些密鑰，這其實是最大的安全隱患。目前的身份認證技術主要有口令認證，或采用一個可標識用戶身份的硬件設備進行認證，更高端的身份認證技術是采用生物特征識別技術。口令認證安全性較差，口令易忘記、易泄露，也易被破解。采用硬件設備進行身份認證安全性較高，但一旦硬件設備丟失或損壞，也將帶來安全隱患和使用上的不便。目前使用較廣泛的生物特征識別技術包括人臉識別、指紋識別、虹膜識別，其中因指紋具有特征唯一、長久不變、應用簡便、不易偽造等優點，因而應用也最為廣泛。因此，當前需要一種基于指紋認證的加密型移動存儲裝置的技術方案來解決上述問題。
技術實現思路
本技術所要解決的技術問題在于提供一種基于指紋認證的加密型移動存儲裝置，以解決當前移動存儲設備數據加密存在安全性和保密性不強的問題。為了解決上述問題，本技術提供了一種基于指紋認證的加密型移動存儲裝置，包括一基板，該基板上設置有USB接口模塊、指紋模塊、存儲模塊及中央處理模塊，USB接口模塊、指紋模塊和存儲模塊都與中央處理模塊相連接。進一步地，上述裝置還可包括所述USB接口模塊為支持USB1. O協議、USB I. I協議、USB2. O協議或USB3. O協議的USB接口模塊。進一步地，上述裝置還可包括所述指紋模塊包括相互連接的指紋采集單元和指紋識別單元。進一步地，上述裝置還可包括所述指紋識別單元包括一指紋數據庫。進一步地，上述裝置還可包括所述基板上還設置有相互連接的數據加密模塊和密鑰管理模塊，密鑰管理模塊連接所述指紋識別單元。進一步地，上述裝置還可包括所述密鑰管理模塊內置有真隨機數發生器、數據加密算法引擎和密鑰數據庫。 與現有技術相比，應用本技術，解決了當前移動存儲設備數據加密存在安全性和保密性不強的問題，并采用密碼芯片進行數據加密，為提高安全性，還將采用密鑰管理功能來有效保護密鑰安全。用戶可采用此裝置來存儲一些不希望未經授權的人來訪問的保密數據。附圖說明圖I為本技術的基于指紋認證的加密型移動存儲裝置的結構示意圖。圖2為本技術存儲裝置的連接使用示意圖。具體實施方式以下結合附圖和具體實施方式對本技術作進一步說明。如圖I所示，本技術的一種基于指紋認證的加密型移動存儲裝置，包括一基板10，該基板10上設置有USB接口模塊101、指紋模塊102、存儲模塊103及中央處理模塊104，USB接口模塊101、指紋模塊102和存儲模塊103都與中央處理模塊104相連接，該基板上還設置有相互連接的數據加密模塊105和密鑰管理模塊106。本裝置采用指紋來進行身份認證，并采用密碼芯片來進行數據加密的加密型移動存儲裝置，同時還要提供密鑰管理功能來保護密鑰安全。其中，所述USB接口模塊101為支持USB1. O協議、USB1. I協議、USB2. O協議或USB3. O協議的USB接口模塊，并不以此為限定，只要是USB協議，該USB接口模塊都支持。USB接口模塊用于將該裝置與用戶PC機相連接，來進行數據通信，同時還用來為該裝置提供電源。其中，所述指紋模塊102包括相互連接的指紋采集單元和指紋識別單元。所述的指紋采集單元，為一指紋傳感器，作為指紋錄入設備，采集用戶錄入的指紋，生成指紋圖像數據；所述的指紋識別單元，內置有指紋識別算法和指紋數據庫。指紋識別算法對指紋采集單元采集到的指紋圖像數據進行特征值提取，并以某種模式與預先存儲在指紋數據庫中的指紋特征值進行匹配，從而判斷該指紋是否是預先注冊過的合法指紋。指紋數據庫用于存儲經注冊過的被認為是合法用戶的指紋特征值。該指紋識別單元與指紋采集單元相連，讀取指紋采集單元采集的指紋圖像數據。中央處理模塊104，為一專用的高性能USB接口微處理器，解析USB總線協議，通過USB總線接收或發送數據包，同時負責整個設備的中央管理控制。它與數據加密模塊105相連，控制數據加解密計算；它與存儲模塊103相連，控制數據在存儲介質上的讀寫操作；它與指紋識別單元相連，判斷用戶指紋是否通過指紋認證；所述的數據加密模塊105，為一專用的高速密碼芯片，用于執行數據加解密計算。當該設備從用戶PC機接收到數據需要存儲到存儲介質時，該數據加密模塊執行數據加密計算；當該設備需要將數據從存儲介質中讀出并發送到用戶PC機時，該數據加密模塊執行數據解密計算。它與密鑰管理模塊106相連，當用戶指紋通過指紋認證時，密鑰管理模塊將密鑰發送到該數據加密模塊參與數據加解密計算；所述的密鑰管理模塊106，為一專用的安全芯片，用于提供片上密鑰管理功能，產生、計算、存儲、更新系統所用到的密鑰。該密鑰管理模塊內置有真隨機數發生器、數據加密算法引擎、密鑰數據庫。真隨機數發生器用于生成數據加密模塊所使用的工作密鑰，數據加密算法引擎執行某一種加密算法，用于對工作密鑰進行加密處理，密鑰數據庫為一相對封閉獨立且外界不可訪問的數據安全存儲載體，用于存儲經加密后的工作密鑰密文。該密鑰管理模塊與指紋識別單元相連，當用戶指紋通過指紋認證后，該模密鑰管理塊計算出工作密鑰，并將該密鑰發送到數據加密模塊；其中，所述密鑰管理模塊106連接所述指紋識別單元。所述的存儲模塊103，為一數據存儲介質，用戶PC機發來的數據經數據加密模塊加密后存儲在該存儲模塊內。下面結合實例對本裝置的使用流程進行說明。本技術裝置的工作模式有指紋注冊模式、指紋認證模式、指紋注銷模式。指紋注冊模式用于增加新用戶的指紋，將采集到的新用戶指紋特征值存儲到指紋識別單元的指紋數據庫中。指紋認證模式通過將用戶的指紋特征值與指紋數據庫中存儲的指紋特征值進行匹配，從而驗證用戶指紋是否是曾經注冊過的指紋。指紋注銷模式用于將已注冊過的指紋特征值從指紋本文檔來自技高網...
【技術保護點】
一種基于指紋認證的加密型移動存儲裝置，其特征在于，包括：一基板，該基板上設置有USB接口模塊、指紋模塊、存儲模塊及中央處理模塊，USB接口模塊、指紋模塊和存儲模塊都與中央處理模塊相連接。
【技術特征摘要】
【專利技術屬性】
技術研發人員：高志剛，孟凡濤，周強，趙偉，柳鵬，劉天嬌，藺美美，
申請(專利權)人：航天信息股份有限公司，
類型：實用新型
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。