CN103200009A - 一种指纹加解密***及方法 - Google Patents

Abstract

一种指纹加解密***，包括具有指纹识别装置的发送终端和接收终端，所述发送终端包括用于采集用户指纹并记录用户指纹被采集的时间的采集模块；用于判断用户指纹被采集的连续时间是否超过预设的第一时间段，若超过，调出预设的加密选项的第一判断模块和用于利用加密选项使用被采集的用户指纹加密用户需要发送至接收终端的信息、文件或文件夹加密模块；所述接收终端包括采集用户指纹的采集模块、对比预存的用户指纹和采集模块实时采集的用户指纹的对比模块和用于解密的解密模块。本发明有效地利用了指纹对通讯数据进行加密，可以避免记忆密码造成使用不便或密码被盗造成信息安全等问题。

Description

一种指纹加解密***及方法

技术领域

本发明涉及通讯安全领域，尤其是利用指纹保证通讯安全的指纹加解密***及方法。

背景技术

目前通讯发展迅速，但是与通讯相关的安全问题却没有增加到足够让用户放心的地步。要么过于复杂、难于操作，要么需要一些特定的随身携带的身份验证设备。现有的保密方法是通过一些密码、密匙、数字证书等文件来实现加密。这种加密方法需要用户记住自己的加密密码、需要随身使用到U盾等。由于目前许多账户都需要密码，一些账户安全性不高，用户被盗号的情况时有发生，这种情况下，用户就需要修改密码；另外，不同的账号对密码的安全性要求不同，一些只需要纯数字或纯字母，一些需要数字和字母的组合，一些还需要特殊字符，而且对于密码的长度要求不一。由于多个不同的密码造成了用户记忆困难，用户经常输错密码导致体验大大降低，给用户带来了不少麻烦。U盾的使用较为方便和安全，但是需要随身携带，而且也没有一个统一的U盾可以对所有的账号加密。因此这些都是目前影响用户信息安全的潜在威胁。

如发明名称为“以指纹资料加密的电子邮件传送方法和接收方法”的中国专利CN102340455A公开了一种以指纹加密电子邮件和以指纹解密电子邮件的方法。这种方法有效解决他人以乱码扫描破解密码的问题。

但是上述方法仅用指纹对电子邮件进行加密和解密，对于所有信息进行全方位的保护并没有提出更人性化的解决方法。

发明内容

本发明的目的，就是克服现有技术的不足，提供可以简单完成加密，可靠性高，不需要携带特定加密装置的，也不需要记密码的一种指纹加解密***及方法。

为了达到上述目的，采用如下技术方案：

一种指纹加解密***，包括具有指纹识别装置的发送终端和接收终端，

所述发送终端包括采集模块、第一判断模块和加密模块；

所述采集模块用于采集用户指纹并记录用户指纹被采集的时间，将采集的时间发送至第一判断模块；

所述第一判断模块，其用于判断用户指纹被采集的连续时间是否超过预设的第一时间段，若超过，调出预设的加密选项；

所述加密模块，其用于利用加密选项使用被采集的用户指纹加密用户需要发送至接收终端的信息、文件或文件夹；

所述接收终端包括采集模块、对比模块和解密模块；

所述采集模块，其用于采集用户指纹；

所述对比模块，其用于对比预存的用户指纹和采集模块实时采集的用户指纹是否一致；

所述解密模块，当对比模块的对比结果为是时，解密所述信息、文件或文件夹；当对比模块的对比结果为否时，不解密所述信息、文件或文件夹。

进一步地，所述发送终端还包括第二判断模块，其用于判断用户指纹在调出预设的加密选项至启动加密操作的第二时间段内是否被持续采集，若是，通知加密模块加密所述信息、文件或文件夹；若否，不加密所述信息、文件或文件夹。

进一步地，所述接收终端还包括判断模块和提示模块，所述判断模块用于判断接收终端的用户指纹被采集的连续时间是否超过第一时间段，若超过，则通知对比模块进行指纹对比；若否，则对比模块终止指纹对比，所述提示模块提示用户。

进步一步地，还包括绑定用户指纹和发送终端，建立用户指纹与发送终端的对应列表的服务终端；服务终端包括身份验证模块，当用户通过发送终端加密信息、文件或文件夹时，身份验证模块验证发送终端的采集模块实时采集的指纹与对应列表的用户指纹是否一致，若一致，则允许发送信息、文件或文件夹至接收终端，若否，则不允许发送信息、文件或文件夹至接收终端；当接收终端接收所述信息、文件或文件夹前，身份验证模块验证接收终端的采集模块实时采集的指纹与对应列表的用户指纹是否一致，若一致，则允许接收信息、文件或文件夹，若否，则不允许接收信息、文件或文件夹。

进一步地，所述接收终端还包括显示控制模块，当发送终端发送信息至接收终端时，解密模块解密信息后在接收终端显示，所述显示控制模块读取采集模块采集指纹的时间，在采集模块采集指纹的期间内显示所述信息，当采集模块停止采集指纹时，停止显示所述信息。

进一步地，所述服务终端还包括多用户验证模块，当一用户需要通过发送终端发送同一消息、文件或文件夹至二个以上用户时，服务终端下发一采集指令至每一个接收终端，若接收终端在第三时间段内采集所有接收该信息、文件或文件夹的用户指纹信息并上传至服务终端，则多用户验证模块通知发送终端的加密模块加密所述信息、文件或文件夹。

进一步地，所述多用户验证模块还用于同时验证发送终端和所有接收终端同时采集用户指纹，若所述发送终端和所有的接收终端与其用户指纹匹配时，解密所述信息、文件或文件夹。

一种指纹加解密方法，包括以下步骤：

发送终端采集用户指纹并记录采集时间；

判断所述用户指纹被采集的连续时间是否超过第一时间段，若超过，调出预设的加密选项；

利用加密选项使用被采集的用户指纹加密用户需要发送至接收终端的信息、文件或文件夹；

接收终端实时采集用户指纹；

对比接收终端中预存的用户指纹和接收终端实时采集的指纹是否一致，若一致，解密所述信息、文件或文件夹；若否，不解密所述信息、文件或文件夹。

进一步地，所述接收终端实时采集用户指纹与预存的用户指纹一致，且指纹的采集时间超过预设的第二时间段，解密所述信息、文件或文件夹。

进一步地，用户在发送或接收消息、文件或文件夹至接收终端之前，采集用户指纹，建立用户指纹与发送终端和用户指纹与接收终端的对应关系；当发送终端发送消息、文件或文件夹至接收终端时，验证发送终端实时采集的指纹是否与对应关系中的用户指纹一致，并在接收终端发出提示信号。

与现有技术相比，本发明的有益效果在于：

本发明实际解决了现实中加密文件比较复杂，加密密码多易记忆混乱，需要特定加密硬件，操作困难，隐私无法保护等难题，简单有效地利用用户指纹对通讯过程中的通讯安全进行加密保护。

实时采集用户指纹，并利用实时采集的用户指纹与历史数据对比，防止仅利用历史数据解密的情况出现，大大增强了安全性，保障了用户的通讯安全。

对于远程传输、接收需要发送人或者接收人同时在线实时采集用户指纹，才能完成数据的传输、接收，进一步加强了安全保密性、提高了时效性。

附图说明

图1是本发明实施例一所述的指纹加解密***的结构示意图；

图2是本发明实施例一第一手机的具体结构示意图；

图3是本发明实施例一第二手机的具体结构示意图；

图4是本发明实施例二所述的指纹加解密***的结构示意图；

图5是本发明所述指纹加解密方法的步骤流程图；

图6是第一手机发送信息的示意图；

图7是第二手机接收信息的示意图。

图示：1—第一手机；11—采集模块；12—第一判断模块；13—加密模块；14—第二判断模块；2—第二手机；21—采集模块；22—对比模块；23—解密模块；24—判断模块；25—提示模块；26—显示控制模块；3—服务终端；31—身份验证模块；32—多用户验证模块；

具体实施方式

下面将结合附图以及具体实施方法来详细说明本发明，在本发明的示意性实施及说明用来解释本发明，但并不作为对本发明的限定。

本发明以具有指纹识别器的手机为例，并不限于具有指纹识别器的电子产品或与指纹识别器组成通讯的***。例如具有指纹识别器的鼠标与电脑组成的终端，或具有指纹识别器的键盘与电脑组成的终端，或者独立的指纹识别器与电脑组成的终端等等。

实施例一

请参阅图1，其为本实施例所述的指纹加解密***。包括具有指纹识别装置的第一手机1和第二手机2。所述第一手机1作为发送终端，所述第二手机2作为接收终端。本实施例以具有指纹识别器的手机为例，发送消息、文件或文件夹的第一手机1包括采集模块11、第一判断模块12和加密模块13。第一手机1的指纹识别器实际为采集模块11，用于采集用户指纹。采集的指纹存储进第一手机1。通过一些可利用蓝牙、wifi传送消息的软件程序或集成在手机中的功能模块，与带有指纹识别器的手机共同构成本发明所述的***。

第一手机1中的采集模块11用于采集用户指纹并记录用户指纹被采集的时间，将采集的时间发送至第一判断模块12。第一手机1将采集到的用户指纹存储进手机的目录中，并同时记录用户指纹被持续采集的时间。当用户通过采集模块11采集指纹时，第一手机1记录手指持续按压在采集模块11的时间。当用户手指离开采集模块11时，第一手机1已记录了指纹从采集开始到结束采集的时间。

第一手机1中的第一判断模块12，其用于判断用户指纹被采集的连续时间是否超过预设的第一时间段，若超过，调出预设的加密选项。由于采集模块11已经记录了用户指纹信息和指纹被持续采集的时间，通过对比这个时间和预设的第一时间段，可以决定是否调出预设的加密选项。加密选项为预设在第一手机1中的加密功能菜单，这个功能菜单包括可以选择文件或文件夹进行加密，还可以对特定的消息进行加密。通过该加密选项，用户可以选择需要加密的对象进行加密。启动该加密选项的前提是用户指纹被持续采集的时间超过预设的第一时间段。即用户需要长按指纹识别器才能调出加密选项，否则不能调出加密选项。这样可以防止误触发加密选项，提高用户的体验。

调出加密选项之后，用户可以选择加密或者取消加密。当用户选择需要加密的对象后，通过加密模块13使用被采集的用户指纹加密需要发送至接收终端的信息、文件或文件夹。例如加密后的图片经过蓝牙传送至第二台手机。

进一步地，请参阅图2，所述第一手机1还包括第二判断模块14，其用于判断用户指纹在调出预设的加密选项至启动加密操作的第二时间段内是否被持续采集，若是，通知加密模块13加密所述信息、文件或文件夹；若否，不加密所述信息、文件或文件夹。

第二手机2中也包括采集模块21，即指纹识别器。举例，在接收图片的时候，通过第二机用户预存的用户指纹实现图片的解密。接收图片的手机接收图片后，通过采集模块21采集用户指纹，将实时采集的用户指纹与手机中预存的用户指纹对比，对比模块22将对比结果发送至解密模块23，解密模块23通过对比结果决定是否解密该图片。当对比结果一致时，解密该图片，当对比结果不一致时，不解密该图片，用户无法查看不解密的图片。

进一步地，请参阅图3，所述第二手机2还包括判断模块24和提示模块25。所述判断模块24用于判断接收终端的用户指纹被采集的连续时间是否超过第一时间段，若超过，则通知对比模块22进行指纹对比；若否，则对比模块22终止指纹对比，所述提示模块25提示用户。为了防止一些特发事件，当第二手机2的用户利用其指纹进行解密时，在短时间的采集指纹时间内，提示指纹有误。当长时间采集指纹时，才能对信息、文件或文件夹正常解密。

实施例二

在本实施例中，本发明所述的***还包括一些拥有服务终端的应用程序，例如即时聊天通讯工具、邮件等。手机、安装在手机中的应用程序、服务终端共同构成了本***。

在实施例一的基础上，本实施例还包括绑定了用户指纹和用户账号的服务终端。

第一手机1中安装一款即时通讯软件，第二手机2中也安装同一款即时通讯软件，两手机通过即时通讯软件通讯。第一用户在第一手机的即时通讯软件中，利用第一手机的指纹识别器采集其指纹，将该指纹存储至服务终端中。由于第一用户在第一手机中利用其账号登陆了即时通讯软件，服务终端将第一用户的用户指纹与其账号绑定，并建立用户指纹与其账号的对应列表。同理，服务终端也建立了第二用户、第三用户、第四用户等用户与其用户指纹的对应列表。

请参阅图4，服务终端3包括身份验证模块31。当第一用户通过第一手机1的即时通讯软件加密信息、文件或文件夹时，身份验证模块31验证第一手机1实时采集的指纹与服务终端3的对应列表中用户指纹是否一致，若一致，则允许发送信息、文件或文件夹至第二手机2的即时通讯软件；若否，则不允许发送信息、文件或文件夹至第二手机2的即时通讯软件。第一手机1的即时通讯软件登录了第一用户的账号，当发生手机或者账号丢失或者被盗用时，其它用户通过第一用户的账号发送信息、文件或文件夹至其它账号，由于服务终端中记录了第一用户的用户指纹，其它用户无法通过第一用户的账号发送信息、文件或文件夹至其它账号，增强了保密性。

当第二手机2的即时通讯软件接收所述加密的信息、文件或文件夹时，第二手机2的身份验证模块31验证实时采集的用户指纹与服务终端3的对应列表的用户指纹比较。若比较结果一致，则允许接收解密信息、文件或文件夹，若否，则不允许接收解密所述信息、文件或文件夹。

进一步地，所述服务终端还包括多用户验证模块32。在每一个用户使用不同的手机情况下，当一用户需要通过第一手机1的即时通讯软件发送同一消息、文件或文件夹至二个以上用户时，服务终端3下发一采集指令至每一个手机。此时，手机开始采集用户的指纹。若所有手机在预设的第三时间段内采集所有接收该信息、文件或文件夹的用户指纹信息并上传至服务终端，则多用户验证模块32通知第一手机1的加密模块13加密所述信息、文件或文件夹。不同的手机都可以接收到该信息、文件或文件夹。

进一步地，所述多用户验证模块32还用于同时验证发送终端和所有接收终端同时采集用户指纹，若所述发送终端和所有的接收终端与其用户指纹匹配时，解密所述信息、文件或文件夹。举例，当第一用户通过第一手机1的即时通讯软件发送一消息至三个其它账号。服务终端下发采集指令至三个账号的接收终端，当着三个账号的接收终端同时采集到用户指纹，且发送终端在同一时刻也采集到用户指纹时，证明4个账号同时在线，此时方可解密发送的信息、文件或文件夹。否则，不可以解密所述信息、文件或文件夹。这样的设置可以保证发送终端需要发送到所有接收终端的信息、文件或文件夹能同时收到。

进一步地，所述第二手机2还包括显示控制模块26、当第一手机1发送信息至第二手机2时，解密模块23解密信息后在接收终端显示。经过解密模块23解密的信息才能正常显示，否则显示的是乱码。所述显示控制模块26读取采集模块21采集指纹的时间，在采集模块21采集指纹的期间内显示所述信息。当采集模块21停止采集指纹时，停止显示所述信息。举例，当第一用户与第二用户通讯，第一用户发送的信息至第二用户的手机中。第二用户在正常的使用过程中，需要手指一直按着采集模块21，所述第一用户发送至第二用户的信息才能正常显示，否则以乱码显示。这样设置可以避免手机丢失时或用户离开时，信息被他人查看。

请参阅图5，其为一种指纹加解密方法的步骤流程图，其包括以下步骤：

S10：第一手机采集用户指纹并记录采集时间。

第一手机采集使用该手机的用户指纹，并记录每次持续采集用户指纹的时间。进一步，第一手机采集用户指纹，将该用户指纹存储至与所有手机端联网通讯的服务终端。在所有手机使用即时通讯软件的过程中，绑定用户账号和用户指纹的对应关系。通过记录用户指纹与用户账号的一对一或者一对多的关系，从而确定每一个账号的使用者的身份信息。例如记录电脑网卡MAC地址与用户指纹的唯一对应关系。

S20：判断所述用户指纹被采集的连续时间是否超过第一时间段，若超过，调出预设的加密选项，若否，返回步骤S10。

每次采集指纹持续的时间不同，手机中安装有即时通讯软件的客户端，客户端中记录有用户的账号信息。当即时通讯软件的客户端记录用户采集指纹的持续时间超过预设的第一时间段时，假设为2秒，调出预设的加密选项供用户选择加密对象。

S30：利用加密选项使用被采集的用户指纹加密用户需要发送至其它用户的信息、文件或文件夹。

采用发送信息、文件或文件夹的用户指纹对需要发送的内容进行加密，将发送者的指纹作为密匙。

进一步地，如步骤S10所述，第一手机发送或接收消息、文件或文件夹至第二手机之前，采集用户指纹，建立用户指纹与手机的对应关系。当第一手机发送消息、文件或文件夹至第二手机时，服务终端验证第一手机实时采集的指纹是否与对应关系中的用户指纹一致，并在第二手机发出提示信号。当

S40：第二手机实时采集用户指纹。

作为接受端的第二手机实时采集用户指纹。

S50：对比第二手机中预存的用户指纹和第二手机实时采集的指纹是否一致，若一致，解密所述信息、文件或文件夹；若否，不解密所述信息、文件或文件夹。

判断步骤S40中第二手机实时采集的用户指纹是否与预存在服务终端的用户指纹相同。例如一用户在一即时通讯客户端将其指纹和账号绑定。在该用户接收到其它用户发送的信息时，服务终端将该账号实时采集的指纹与服务终端中预存的该账号对应的用户指纹比较，若相同，则允许接收的信息解密，若不同，则不允许解密。这样可以防止其它用户获得该手机中后对其内容进行查看。

进一步地，所述第二手机实时采集用户指纹与预存的用户指纹一致，且用户指纹的采集时间超过预设的第二时间段，解密所述信息、文件或文件夹。为了防止一些特发事件，可以延长解密的时间。当第二手机实时采集的用户指纹与服务终端的预存的用户指纹一致的情况下，第二手机接收到的信息暂时不解密，需要满足用户在第二手机中持续按压指纹识别器超过一定的时间后，才进行正常解密。即第二手机需要检测到用户指纹被持续的时间超过第二时间段，可以设为3秒，接收到的信息才能被解密。

进一步地，当第一手机发送消息、文件或文件夹至接收终端时，服务终端验证发送终端实时采集的指纹是否与对应关系中的用户指纹一致，若一致，则允许解密，若不一致，则提示第二手机该消息、文件或文件夹存在风险。例如一用户手机被偷窃后，偷窃者利用该手机通过即时通讯软件发送具有病毒的文件或木马链接至第二手机，此时，由于指纹不一致，服务终端提示第二手机的用户该文件存在风险，更好地保护了用户的信息、财产安全。

请参阅图6和图7，图6中利用指纹给信息加密。图7中，上部分字符“XXXXX”表示未解密信息，当利用指纹解密所述信息时，显示图6中发送的信息内容。

本发明所述的信息包括即时通讯的信息、短信、邮件等信息；文件包括应用程序、语音文件、视频文件等；文件夹包括装有文件的文件夹、压缩包等。

以上对本发明实施例所提供的技术方案进行了详细介绍，本文中应用了具体个例对本发明实施例的原理以及实施方式进行了阐述，以上实施例的说明只适用于帮助理解本发明实施例的原理；同时，对于本领域的一般技术人员，依据本发明实施例，在具体实施方式以及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种指纹加解密***，包括具有指纹识别装置的发送终端和接收终端，其特征在于：

所述发送终端包括采集模块、第一判断模块和加密模块；

所述采集模块用于采集用户指纹并记录用户指纹被采集的时间，将采集的时间发送至第一判断模块；

所述第一判断模块，其用于判断用户指纹被采集的连续时间是否超过预设的第一时间段，若超过，调出预设的加密选项；

所述加密模块，其用于利用加密选项使用被采集的用户指纹加密用户需要发送至接收终端的信息、文件或文件夹；

所述接收终端包括采集模块、对比模块和解密模块；

所述采集模块，其用于采集用户指纹；

所述对比模块，其用于对比预存的用户指纹和采集模块实时采集的用户指纹是否一致；

所述解密模块，当对比模块的对比结果为是时，解密所述信息、文件或文件夹；当对比模块的对比结果为否时，不解密所述信息、文件或文件夹。

2.根据权利要求1所述的指纹加解密***，其特征在于：所述发送终端还包括第二判断模块，其用于判断用户指纹在调出预设的加密选项至启动加密操作的第二时间段内是否被持续采集，若是，通知加密模块加密所述信息、文件或文件夹；若否，不加密所述信息、文件或文件夹。

3.根据权利要求1所述的指纹加解密***，其特征在于：所述接收终端还包括判断模块和提示模块，所述判断模块用于判断接收终端的用户指纹被采集的连续时间是否超过第一时间段，若超过，则通知对比模块进行指纹对比；若否，则对比模块终止指纹对比，所述提示模块提示用户。

4.根据权利要求1所述的指纹加解密***，其特征在于：还包括绑定用户指纹和发送终端，建立用户指纹与发送终端的对应列表的服务终端；服务终端包括身份验证模块，当用户通过发送终端加密信息、文件或文件夹时，身份验证模块验证发送终端的采集模块实时采集的指纹与对应列表的用户指纹是否一致，若一致，则允许发送信息、文件或文件夹至接收终端，若否，则不允许发送信息、文件或文件夹至接收终端；当接收终端接收所述信息、文件或文件夹前，身份验证模块验证接收终端的采集模块实时采集的指纹与对应列表的用户指纹是否一致，若一致，则允许接收信息、文件或文件夹，若否，则不允许接收信息、文件或文件夹。

5.根据权利要求4所述的指纹加解密***，其特征在于：所述接收终端还包括显示控制模块，当发送终端发送信息至接收终端时，解密模块解密信息后在接收终端显示，所述显示控制模块读取采集模块采集指纹的时间，在采集模块采集指纹的期间内显示所述信息，当采集模块停止采集指纹时，停止显示所述信息。

6.根据权利要求4所述的指纹加解密***，其特征在于：所述服务终端还包括多用户验证模块，当一用户需要通过发送终端发送同一消息、文件或文件夹至二个以上用户时，服务终端下发一采集指令至每一个接收终端，若接收终端在第三时间段内采集所有接收该信息、文件或文件夹的用户指纹信息并上传至服务终端，则多用户验证模块通知发送终端的加密模块加密所述信息、文件或文件夹。

7.根据权利要求6所述的指纹加解密***，其特征在于：所述多用户验证模块还用于同时验证发送终端和所有接收终端同时采集用户指纹，若所述发送终端和所有的接收终端与其用户指纹匹配时，解密所述信息、文件或文件夹。

8.一种指纹加解密方法，其特征在于，包括以下步骤：

发送终端采集用户指纹并记录采集时间；

判断所述用户指纹被采集的连续时间是否超过第一时间段，若超过，调出预设的加密选项；

利用加密选项使用被采集的用户指纹加密用户需要发送至接收终端的信息、文件或文件夹；

接收终端实时采集用户指纹；

对比接收终端中预存的用户指纹和接收终端实时采集的指纹是否一致，若一致，解密所述信息、文件或文件夹；若否，不解密所述信息、文件或文件夹。

9.根据权利要求8所述的指纹加解密方法，其特征在于：所述接收终端实时采集用户指纹与预存的用户指纹一致，且指纹的采集时间超过预设的第二时间段，解密所述信息、文件或文件夹。

10.根据权利要求8所述的指纹加解密方法，其特征在于：用户在发送或接收消息、文件或文件夹至接收终端之前，采集用户指纹，建立用户指纹与发送终端和用户指纹与接收终端的对应关系；当发送终端发送消息、文件或文件夹至接收终端时，验证发送终端实时采集的指纹是否与对应关系中的用户指纹一致，并在接收终端发出提示信号。

Images