一種提高智能密鑰安全性的方法及裝置的製作方法
2023-10-10 03:58:34
專利名稱：一種提高智能密鑰安全性的方法及裝置的製作方法
技術領域：
本發明涉及智能密鑰領域，特別是涉及一種提高智能密鑰安全性的方法及裝置。
背景技術：
隨著網際網路技術與電子商務的快速發展，越來越多的商務活動轉移到網絡上開展，面對面的商業交易正被不見面的網上交易代替。政府部門為提高辦公效率，也將網際網路技術引入工作之中，使政務信息得以高速傳輸。為保證網絡信息的安全，必須對其使用者進行嚴格的身份認證，通過後，才允許該使用者讀取或發送重要數據。
現有技術在主機上加設智能密鑰裝置，該智能密鑰裝置中存儲重要數據，通過數據通信接口與主機相連接，需使用者輸入預設的密碼後，智能密鑰裝置才允許主機讀取其內存儲的重要數據。但是密碼僅為一組簡單的數據，他人可以通過窺視、密碼破譯等手段非法獲取該密碼，造成智能密鑰裝置內保存的重要數據外洩。
為增強智能密鑰裝置的安全性，現有技術在智能密鑰裝置上加設指紋認證裝置，使用者需通過指紋認證後，方可讀取智能密鑰裝置內的重要數據。
請參閱圖1，為現有提高智能密鑰裝置安全性的方法流程圖，具體步驟如下101、在智能密鑰裝置中預置所有可能的使用者的指紋，指紋按使用者標識號碼存儲在智能密鑰裝置的資料庫中；102、使用者在指紋認證裝置上輸入其標識號碼和指紋信息；103、指紋認證裝置根據輸入的標識號碼調出相應的指紋，與輸入的使用者指紋相比較；104、比較結果符合要求，則確認該使用者身份合法，發送確認信息至智能密鑰裝置；105、智能密鑰裝置接收到該確認信息後，允許主機讀取其內存儲的重要數據。
該方法使用指紋認證增強智能密鑰裝置的安全性，但是指紋可以採用生物技術進行仿製，也能在乳膠中隱去，使該智能密鑰裝置在對使用者身份鑑定方面存在一定的安全隱患，其可靠性和安全性尚存缺陷。
發明內容
有鑑於此，本發明提供一種提高智能密鑰安全性的方法及裝置，解決智能密鑰在對使用者身份鑑定方面存在的安全隱患，提高其可靠性和安全性。
本發明一種提高智能密鑰安全性的方法，包括對主機使用者進行生物電信號檢測；確認該使用者身份後，允許主機訪問智能密鑰。
優選的，按下述步驟，對主機使用者進行生物電信號檢測；獲取使用者的生物電信號；將所述生物電信號處理成生物電特徵向量；將所述生物電特徵向量與預存的相應特徵向量模板進行匹配比較；如匹配比較結果超過達到預設條件，確認該使用者。
優選的，所述達到預設條件包括將被鑑定者的生物電信號和預先設定的門限值進行比較，若比較結果超過所述預設的門限值，則確認該被鑑定者身份合法。
優選的，按下述步驟，將所述生物電信號處理成生物電特徵向量將獲取的生物電信號進行處理，包括放大處理、濾波處理、模/數轉換；在處理後的生物電信號中提取生物電特徵參數，依據所述生物電特徵參數計算出生物電特徵向量。
優選的，所述在處理後的生物電信號中提取生物電特徵參數包括計算生物電信號一個波形周期中的斜率；計算生物電信號一個波形周期中峰值時間；計算生物電信號周期波形內採樣點值的方差；計算生物電信號周期波形的高階矩；計算生物電信號周期波形的協方差。
優選的，所述計算生物電信號一個波形周期中的斜率，包括計算生物電信號中每一個周期內生物電信號的波形從起始點到第一個波峰的上升斜率；從第一個波谷到第二個波峰的上升斜率；從波峰到最低點的下降斜率；最後一個波峰的上升斜率。
優選的，所述計算生物電信號一個波形周期中峰值時間包括計算每一個周期內生物電信號的波形從起點到第一個波峰所用的時間；從第一個波峰到最後一個波峰所用的時間；優選的，所述計算生物電信號周期波形內採樣點值的方差包括計算前n個周期波形信號內採樣點值的方差，並計算出n個方差的平均值。
優選的，所述計算生物電信號周期波形的高階矩包括計算前n個周期波形信號中每個周期的4階矩，並計算出前n個波形信號周期4階矩的平均值。
優選的，所述計算生物電信號周期波形的協方差包括計算前n個周期波形信號相鄰兩周期的協方差。
優選的，根據上述特徵參數生成特徵向量。
優選的，所述根據上述特徵參數生成特徵向量的方法是將特徵參數按一定的順序排列。
優選的，採用矢量量化法、隱馬爾可夫模型法、動態時間規整法或神經網絡法進行匹配比較。
優選的，所述獲取使用者生物電信號包括獲取使用者的生物電信號，同時獲取使用者電阻、體溫、脈搏與/或溼度信號；將電阻、體溫、脈搏與/或溼度信號與上述生物電信號共同作為被鑑定者的生物電信號。
優選的，所述生物電信號包括心肌生物電信號和腦電波信號。
優選的，所述生物電信號的通過測量人體兩手之間的電位差獲取。
本發明一種提高智能密鑰安全性的裝置，包括生物電檢測單元，用於獲取主機使用者的生物電信號，並將生物電信號處理成生物電特徵向量；智能密鑰單元，用於將上述生物電特徵向量同預存的該使用者的特徵向量模板進行匹配比較，如符合要求，則允許被訪問。
優選的，還包括狀態指示單元，用於顯示各種處理狀態。
優選的，所述生物電檢測單元包括獲取單元，用於獲取主機使用者的生物電信號；信號處理單元，用於將所述生物電信號處理成生物電特徵向量。
優選的，所述智能密鑰單元包括確認單元，用於將所述生物電特徵向量與預存的相應特徵向量模板進行匹配比較，如符合要求，則允許主機操作存儲單元內數據；優選的，所述主機對存儲單元內數據進行操作包括讀、寫、加/解密處理。存儲單元，用於存儲特徵向量模板信息和其它數據。
本發明一種提高智能密鑰安全性的裝置，包括生物電信號採集器，用於獲取主機使用者的生物電信號；存儲器，用於存儲特徵向量模板信息和其它數據；處理器，用於將上述生物電信號處理成生物電特徵向量，並將該生物電特徵向量與預存在存儲器內相應的特徵向量模板進行匹配比較，如符合要求，則允許主機訪問存儲器內數據。
與現有技術相比，本發明具有以下優點本發明首先對主機使用者進行人體生物特徵認證，通過後智能密鑰裝置允許主機讀取其內保存的重要數據。因每個人的生物特徵都是獨有的，不同人之間生物特徵的重複性可以忽略不計，並且無仿製、偽造的可能。因此，通過對使用者的生物特徵進行鑑定，可提高智能密鑰裝置的可靠性和安全性。
圖1為現有提高智能密鑰裝置安全性的方法流程圖；圖2為本發明提高智能密鑰安全性的方法實施例的流程圖；圖3為人體心肌生物電信號在一個周期電位差隨時間的變化示意圖；圖4為使用者的心肌生物電信號的波形圖；圖5為使用者的心肌生物電信號的波形圖；圖6為對人體心肌生物電信號的主要特徵參數檢測示意圖；圖7為本發明提高智能密鑰安全性的裝置一實施例示意圖；圖8為本發明提高智能密鑰安全性的裝置另一實施例示意圖。
具體實施例方式
為使本發明的上述目的、特徵和優點能夠更加明顯易懂，下面結合附圖和具體實施方式
對本發明作進一步詳細的說明。
本發明的核心思想是首先對主機使用者進行人體生物特徵認證，通過後智能密鑰裝置允許主機讀取其內保存的重要數據。因每個人的生物特徵都是獨有的，不同人之間生物特徵的重複性可以忽略不計，並且無仿製、偽造的可能。因此，通過對使用者的生物特徵進行鑑定，可提高智能密鑰裝置的可靠性和安全性，做到萬無一失。
生物電是生物體所呈現的電現象。產生生物電的基礎來自細胞膜內外的電位差。安靜時，細胞內處於負電位，細胞外處於負電位，稱「靜息電位」；興奮時，瞬間細胞內的電位升高並超過了細胞外而相對地變成了正電位，暫時可變為內正外負，稱「動作電位」，這種電位的變化只持續幾毫秒，興奮過後又恢復原來的狀態。腦和心臟等器官所表現的複雜電變化，是它們的組成細胞電變化的總和，單個個體的生物電信號基本一致，不同個體的生物電信號存在較大的差異。
基於生物特徵的身份鑑定是採用每個人獨一無二的生物特徵來驗證其身份的合法性。從理論上說，生物特徵認證是最可靠的身份認證方式，因為它直接使用人體內的生物特徵信號來表示每一個人的身份，不同的人具有相同生物特徵的可能性可以忽略不計，並且不可能被仿冒，因此，具有極高的可靠性和安全性。
本發明在智能密鑰裝置中增加生物電信號檢測裝置，主機通過智能密鑰裝置控制生物電信號檢測裝置獲取使用者的生物電信號，經處理後與智能密鑰裝置中預存的生物電模板信息進行匹配比較，通過後，智能密鑰裝置允許主機訪問其內存儲的重要數據。
本發明通過專用的儀器獲取使用者生物電信號，生物電信號可以為人體心肌生物電信號、腦電波信號等有較強特徵的信號量。再將獲取使用者的生物電信號進行放大、濾波處理後，在處理後的圖形進行特殊點A/D(模/數)轉換，提取交易者生物電信號的特徵參數，然後根據生物電特徵參數計算生成使用者的生物電特徵向量。
本發明將交易者的生物電特徵向量發送至智能密鑰裝置，智能密鑰裝置將該生物電特徵向量與預先存儲在資料庫中的該使用者的特徵模板進行匹配比較。當匹配達到或超過預設的門限值時，確認交易者身份合法；當匹配沒有達到或超過預設的門限值時，確認交易者身份非法。
本發明將確認結果信息發送至主機，主機開始訪問智能密鑰裝置中存儲的重要數據，智能密鑰確認使用者身份合法後，允許主機訪問受保護的重要數據。
參閱圖2，為本發明提高智能密鑰安全性的方法實施例的流程圖，具體步驟如下步驟201、查詢主機使用者的生物電特徵向量模板信息是否預存在智能密鑰裝置中；主機使用者在主機上輸入自己的標識號碼，主機發送查詢該使用者生物電特徵向量模板信息的指令到智能密鑰裝置，該指令包含使用者輸入的標識號碼。智能密鑰裝置根據標識號碼查找相應的特徵向量模板信息是否已經預存到其裝置中，並將查詢結果返回主機。
如使用者特徵向量模板信息還沒有預存到智能密鑰裝置中，主機將終止進行後續操作，並向持有人顯示一個錯誤信息；如使用者生物電信息已經預存到智能密鑰裝置中，執行步驟202。
步驟202、主機通過智能密鑰裝置指令生物電檢測裝置獲取使用者的生物電信號；生物電信號優選為心肌生物電信號。獲取時需要用指夾式生物電信號檢測器固定在交易者的指端，利用測量人體兩手之間的電位差獲取心肌生物電信號。
人體心肌生物電是由心臟的竇房結髮出的一次興奮，按一定的途徑和進程，依次傳向心房和心室，引起整個心臟的興奮；因此，每一個心動周期中，心臟各部分興奮過程中出現的電變化傳播方向、途徑、次序和時間等都有一定的規律。這種生物電變化通過心臟周圍的導電組織和體液，反映到身體表面，使身體各部位在每一心動周期中也都發生有規律的電變化。將測量電極放置在人體表面的一定部位記錄出來的心臟電變化曲線能夠反映心臟興奮的產生、傳導和恢復過程中的生物電變化系。而該變化曲線反映的人體生物電信號在經過生物電放大器的放大後，能夠被檢測出來。
請參閱圖3，圖3為人體心肌生物電信號在一個周期電位差(y軸)隨時間(t軸)的變化示意圖，該圖所示波形是一個典型的生物電信號的波形圖。圖4、圖5為兩個不同使用者的心肌生物電信號的波形圖，經對比可以看出，雖然每個個體的心肌生物電信號的特徵會隨著檢測部位和檢測時刻的變化而有所差異，但是，同一個人的心肌生物電信號基本保持穩定，不同個體的心肌生物電信號卻存在比較大的差異。因此，通過心肌生物電信號比較容易識別不同個體。
步驟203、對生物電信號進行放大、濾波處理、模擬/數位訊號的轉換；將採集到的生物電信號通過信號放大器進行放大，並將放大後的生物電信號進行濾波處理。
步驟204、對處理後的生物電信號進行特殊點檢測，並計算其特徵參數；生物電特徵參數的提取是指提取生物電信號信號中表徵人的基本特徵，選取的特徵必須能夠有效地區分不同的交易者，且對同一交易者的變化保持相對穩定，同時要求特徵參數計算簡便，最好有高效快速算法，以保證識別的實時性。
圖6為對人體心肌生物電信號的主要特徵參數檢測示意圖，生物電信號的特徵參數包括生物電信號的頂點和谷點，與之相對的特徵參數包括上升及下降斜率k1、k2、k3、k4，時間間隔t1、t2，具體表現為計算生物電信號一個波形周期中的斜率；計算生物電信號一個波形周期中峰值時間；計算生物電信號周期波形內採樣點值的方差；計算生物電信號周期波形的高階矩；計算生物電信號周期波形的協方差。
所述計算生物電信號一個波形周期中的斜率包括計算生物電信號中每一個周期內生物電信號的波形從起始點到第一個波峰的上升斜率；從第一個波谷到第二個波峰的上升斜率；從波峰到最低點的下降斜率；最後一個波峰的上升斜率；所述計算生物電信號一個波形周期中峰值時間包括計算每一個周期內生物電信號的波形從起點到第一個波峰所用的時間；從第一個波峰到最後一個波峰所用的時間；所述計算生物電信號周期波形內採樣點值的方差包括計算前n個周期波形信號內採樣點值的方差，並計算出n個方差的平均值；
所述計算生物電信號周期波形的高階矩包括計算前n個周期波形信號中每個周期的4階矩，並計算出前n個波形信號周期4階矩的平均值。
所述計算生物電信號周期波形的協方差包括計算前n個周期波形信號相鄰兩周期的協方差。其中，n大於1。
在計算出以上這些特徵參數後，只需利用特徵向量生成模塊將這些特徵參數按照一定的順序排列即可生成生物電信號的特徵向量，例如Feature Vector＝{k1，k2，k3，k4，t1，t2，б2，E，Cov}。
步驟205、依據生物電信號的特徵參數計算生物電特徵向量；將生物電信號的特徵參數按一定順序進行排列即可組成生物電的特徵向量。
步驟206、將生物電特徵向量發送至智能密鑰裝置；步驟207、智能密鑰裝置將使用者生物電特徵向量與預存的相應的生物電特徵向量模板進行匹配比較，依據比較後的結果確定是否匹配。
是否匹配是指比較的結果是否超過預先設置的門限值，若超過，則表示該交易者通過身份鑑定。若沒有超過，則表示該用戶沒有通過身份鑑定。智能密鑰裝置將匹配比較結果返回主機。
本實施例中，匹配比較方法可採用矢量量化方法、隱馬爾可夫模型方法、動態時間規整(DTW)法或人工神經網絡法，上述方法已在音頻領域有成熟的應用，其可靠性很高。
步驟208、主機開始訪問智能密鑰裝置中存儲的重要數據，智能密鑰確認使用者身份合法後，允許主機操作受保護的重要數據。主機對受保護的重要數據進行操作包括讀、寫、加/解密處理等等。
本發明也可採用人體電阻、體溫、溼度、脈搏等生物特徵信號對使用者進行身份鑑定，也可將上述人體生物特徵信號與生物電信號進行疊加後，再按實施例所述方法處理成生物電特徵向量，與生物電模板信息進行匹配比較，進一步提高對主機使用者身份識別的可靠性和安全性。
參閱圖7，為本發明提高智能密鑰安全性的裝置一實施例示意圖，包括生物電檢測單元701、智能密鑰單元702、狀態指示單元703和電源單元704。
其中，生物電檢測單元701包括獲取單元7011、信號處理單元7012、接口單元7013、接口單元7014和存儲單元7014。智能密鑰單元702包括確認單元7021、接口單元7022、接口單元7023和存儲單元7024。
使用者使用主機預訪問智能密鑰單元702內的重要數據，需在主機上輸入個人標識號碼，主機通過接口單元7022將個人標識號碼傳送到確認單元7021，確認單元7021在存儲單元7024中查找是否儲存該使用者的生物電向量模板信息，並將查詢結果返回主機。存儲單元7024包括RAM、FLASH、EEPROM等存儲器。
如沒有查找到，主機將終止進行後續操作，並向狀態指示單元703發送一錯誤信息，狀態指示單元703顯示該信息；如查找到，則通過接口單元7022發送獲取該使用者生物電信息的指令。
接口單元7022將該獲取使用者生物電信息的指令傳送至確認單元7021，確認單元7021通過接口單元7023、接口單元7014將該指令傳送至信號處理單元7012，信號處理單元7012通過接口單元7013激活獲取單元7011。
獲取單元7011通過專用的儀器獲取被使用者生物電信號，生物電信號可以為人體心肌生物電信號、腦電波信號等有較強特徵的信號量。生物電信號可通過測量人體兩手之間的電位差獲取。獲取單元7011將獲取的生物電信號通過接口單元7013傳送至信號處理單元7012。
信號處理單元7012將採集到的生物電信號進行放大、濾波處理，再依據特種電檢測方法將生物電波形信號轉換為特徵參數，如所述在處理後的生物電信號中提取生物電特徵參數包括計算生物電信號一個波形周期中的斜率；計算生物電信號一個波形周期中峰值時間；計算生物電信號周期波形內採樣點值的方差；計算生物電信號周期波形的高階矩；計算生物電信號周期波形的協方差。
所述計算生物電信號一個波形周期中的斜率包括計算生物電信號中每一個周期內生物電信號的波形從起始點到第一個波峰的上升斜率；從第一個波谷到第二個波峰的上升斜率；從波峰到最低點的下降斜率；最後一個波峰的上升斜率；所述計算生物電信號一個波形周期中峰值時間包括計算每一個周期內生物電信號的波形從起點到第一個波峰所用的時間；從第一個波峰到最後一個波峰所用的時間；所述計算生物電信號周期波形內採樣點值的方差包括計算前n個周期波形信號內採樣點值的方差，並計算出n個方差的平均值；
所述計算生物電信號周期波形的高階矩包括計算前n個周期波形信號中每個周期的4階矩，並計算出前n個波形信號周期4階矩的平均值。
所述計算生物電信號周期波形的協方差包括計算前n個周期波形信號相鄰兩周期的協方差。其中n大於1。
在計算出以上這些特徵參數後，只需利用特徵向量生成模塊將這些特徵參數按照一定的順序排列即可生成生物電信號的特徵向量，例如Feature Vector＝{k1，k2，k3，k4，t1，t2，б2，E，Cov}。
信號處理單元7012並將生物電特徵向量通過接口單元7014和接口單元7023傳送至確認單元7021。信號處理單元7012將處理過程中所需數據存儲在存儲單元7015內，存儲單元7015包括RAM、FLASH存儲器及外部存儲器。
確認單元7021在存儲單元7024中調出該使用者的生物電特徵向量模板信息，並獲取的生物電特徵向量與模板信息進行匹配比較。確認單元7021預先設置一個門限值，只有當被使用者的生物電特徵向量與預先存儲的模板信息的匹配超過所述門限值時，確認該被使用者身份；否則該被使用者非法。
確認單元7021通過接口單元7022向主機發送比較結果信息，如該使用者身份被確認，主機開始在存儲單元7024中讀取重要數據，同時，確認單元7021允許主機訪問存儲單元7024內的重要數據；如該使用者身份沒有被確認，主機向狀態指示單元703發送身份識別錯誤信息，狀態指示單元703顯示該信息。
電源單元704用於為生物電檢測單元701、智能密鑰單元702、狀態指示單元703提供所需電源。
請參閱圖8，為本發明提高智能密鑰安全性的裝置另一實施例示意圖，包括生物電信號採集器801、存儲器802和處理器803。
生物電信號採集器用於根據處理器803的指令獲取主機使用者的生物電信號，並將該信號傳送至處理器803。
處理器803將生物電信號進行放大、濾波處理，再依據特種電檢測方法將處理後的生物電波形信號轉換為特徵參數，把特徵參數按一定順序進行排列即可組成生物電的特徵向量。
處理器803在存儲器802中調出該使用者的生物電特徵向量模板信息，並獲取的生物電特徵向量與模板信息進行匹配比較。如果匹配比較結果達到或超過預設的門限值，則確認該使用者身份；如果匹配比較結果沒有達到預設的門限值，則認為該使用者非法。
處理器803將匹配比較結果發送到主機，如果該使用者身份被確定，主機被允許訪問存儲器802內存儲的重要數據。
存儲器802包括RAM、FLASH、EEPROM存儲器及外部存儲器，用於存儲臨時數據、使用者生物電特徵向量模板信息及重要工作數據。
以上對本發明所提供的一種提高智能密鑰安全性的方法及裝置，進行了詳細介紹，本文中應用了具體個例對本發明的原理及實施方式進行了闡述，以上實施例的說明只是用於幫助理解本發明的方法及其核心思想；同時，對於本領域的一般技術人員，依據本發明的思想，在具體實施方式
及應用範圍上均會有改變之處，綜上所述，本說明書內容不應理解為對本發明的限制。
權利要求
1.一種提高智能密鑰安全性的方法，其特徵在於，包括對主機使用者進行生物電信號檢測；確認該使用者身份後，允許主機訪問智能密鑰裝置中存儲的數據。
2.根據權利要求1所述的方法，其特徵在於，按下述步驟對主機使用者進行生物電信號檢測獲取使用者的生物電信號；將所述生物電信號處理成生物電特徵向量；將所述生物電特徵向量與預存的相應特徵向量模板進行匹配比較；如匹配比較結果超過達到預設條件，確認該使用者。
3.根據權利要求2所述的方法，其特徵在於，所述達到預設條件包括將被鑑定者的生物電信號和預先設定的門限值進行比較，若比較結果超過所述預設的門限值，則確認該被鑑定者身份合法。
4.根據權利要求2所述的方法，其特徵在於，按下述步驟將所述生物電信號處理成生物電特徵向量將獲取的生物電信號進行處理，包括放大處理、濾波處理、模/數轉換；在處理後的生物電信號中提取生物電特徵參數，依據所述生物電特徵參數計算出生物電特徵向量。
5.根據權利要求2所述的方法，其特徵在於，所述在處理後的生物電信號中提取生物電特徵參數包括計算生物電信號一個波形周期中的斜率；計算生物電信號一個波形周期中峰值時間；計算生物電信號周期波形內採樣點值的方差；計算生物電信號周期波形的高階矩；計算生物電信號周期波形的協方差。
6.根據權利要求3所述的方法，其特徵在於，所述計算生物電信號一個波形周期中的斜率包括計算生物電信號中每一個周期內生物電信號的波形從起始點到第一個波峰的上升斜率；從第一個波谷到第二個波峰的上升斜率；從波峰到最低點的下降斜率；最後一個波峰的上升斜率。
7.根據權利要求3所述的方法，其特徵在於，所述計算生物電信號一個波形周期中峰值時間包括計算每一個周期內生物電信號的波形從起點到第一個波峰所用的時間；從第一個波峰到最後一個波峰所用的時間。
8.根據權利要求3所述的方法，其特徵在於，所述計算生物電信號周期波形內採樣點值的方差包括計算前n個周期波形信號內採樣點值的方差，並計算出n個方差的平均值。
9.根據權利要求3所述的方法，其特徵在於，所述計算生物電信號周期波形的高階矩包括計算前n個周期波形信號中每個周期的4階矩，並計算出前n個波形信號周期4階矩的平均值。
10.根據權利要求3所述的方法，其特徵在於，所述計算生物電信號周期波形的協方差包括計算前n個周期波形信號相鄰兩周期的協方差。
11.根據權利要求3所述的方法，其特徵在於，根據上述特徵參數生成特徵向量。
12.根據權利要求11所述的方法，其特徵在於，所述根據上述特徵參數生成特徵向量的方法是將特徵參數按一定的順序排列。
13.根據權利要求2所述的方法，其特徵在於，採用矢量量化法、隱馬爾可夫模型法、動態時間規整法或神經網絡法進行匹配比較。
14.根據權利要求2所述的方法，其特徵在於，所述獲取使用者生物電信號包括獲取使用者的生物電信號，同時獲取使用者電阻、體溫、脈搏與/或溼度信號；將電阻、體溫、脈搏與/或溼度信號與上述生物電信號共同作為被鑑定者的生物電信號。
15.根據權利要求1至14任一項所述的方法，其特徵在於，所述生物電信號包括心肌生物電信號和腦電波信號。
16.根據權利要求1至14任一項所述的方法，其特徵在於，所述生物電信號的通過測量人體兩手之間的電位差獲取。
17.一種提高智能密鑰安全性的裝置，其特徵在於，包括生物電檢測單元，用於獲取主機使用者的生物電信號，並將生物電信號處理成生物電特徵向量；智能密鑰單元，用於將上述生物電特徵向量同預存的該使用者的特徵向量模板進行匹配比較，如符合要求，則允許被訪問。
18.根據權利要求17所述的裝置，其特徵在於，還包括狀態指示單元，用於顯示各種處理狀態。
19.根據權利要求17所述的裝置，其特徵在於，所述生物電檢測單元包括獲取單元，用於獲取主機使用者的生物電信號；信號處理單元，用於將所述生物電信號處理成生物電特徵向量。
20.根據權利要求17所述的裝置，其特徵在於，所述智能密鑰單元包括確認單元，用於將所述生物電特徵向量與預存的相應特徵向量模板進行匹配比較，如符合要求，則允許主機操作存儲單元內數據。
21.如權利要求17所述的裝置，其特徵在於，所述主機對存儲單元內數據進行操作包括讀、寫、加/解密處理。
22.一種提高智能密鑰安全性的裝置，其特徵在於，包括生物電信號採集器，用於獲取主機使用者的生物電信號；存儲器，用於存儲特徵向量模板信息和其它數據；處理器，用於將上述生物電信號處理成生物電特徵向量，並將該生物電特徵向量與預存在存儲器內相應的特徵向量模板進行匹配比較，如符合要求，則允許主機訪問存儲器內數據。
全文摘要
本發明公開了一種提高智能密鑰裝置安全性的方法，包括對主機使用者進行生物電信號檢測；確認該使用者身份後，允許主機訪問智能密鑰裝置中存儲的數據。本發明按下述步驟，對主機使用者進行生物電信號檢測獲取使用者的生物電信號；將所述生物電信號處理成生物電特徵向量；將所述生物電特徵向量與預存的相應特徵向量模板進行匹配比較；如匹配比較結果超過預設的門限值，確認該使用者。本發明同時還提供兩種提高智能密鑰安全性的裝置。本發明消除了智能密鑰裝置在對使用者身份鑑定方面存在的安全隱患，提高其可靠性和安全性。
文檔編號G06Q30/00GK1945554SQ20061011367
公開日2007年4月11日 申請日期2006年10月12日 優先權日2006年10月12日
發明者陸舟, 於華章 申請人:北京飛天誠信科技有限公司