這里公開了用于安全地執行加密操作的方法、系統和裝置，包括編碼在計算機存儲介質上的計算機程序。方法之一包括：接收與用戶相關聯的生物特征信息和用以基于存儲在身份加密芯片(ICC)的存儲器中的一個或多個加密密鑰執行一個或多個加密操作的請求；將與用戶相關聯的生物特征信息和作為預先存儲的生物特征信息預先存儲在ICC的存儲器中的生物特征信息比較；以及響應于確定生物特征信息與預先存儲的生物特征信息匹配，授權執行一個或多個加密操作。

技術領域

本文涉及身份認證技術和數據安全性。

背景技術

身份認證技術通常用于計算機網絡中以驗證用戶身份并確保數據安全性。如同在計算機網絡中數字化存儲或傳送的其他信息一樣，身份信息可以由數據集表示。計算機可以基于用戶的數字身份來識別和認證用戶。對于數據安全性，重要的是確保數字身份屬于授權用戶，或者換句話說，數字身份與實際身份相匹配。

隨著技術的發展，已經出現了諸如區塊鏈網絡和物聯網(IoT)網絡的去中心化系統。在去中心化系統下，個人可以安全地自行存儲他們自己的身份信息。例如，用戶可以持有數字錢包，該數字錢包存儲用戶可以用來添加數字簽名以授權區塊鏈網絡或IoT設備上的交易的私鑰。私鑰通常作為具有加密語義的數據串存儲在計算設備上，并且意圖僅供用戶訪問。與其他數據串一樣，私鑰可潛在地被復制和共享。具有私鑰的任何用戶都可以控制與該私鑰相關聯的數字資產。此外，如果私鑰丟失，則無法檢索數字資產。因此，安全存儲和有效使用加密密鑰會是重要的。

期望開發一種密鑰管理技術，該密鑰管理技術可以基于用戶的真實身份安全地管理加密密鑰并執行加密操作。

發明內容

本文描述了用于基于用戶身份信息安全地管理加密密鑰并執行加密操作的技術。這些技術通常涉及：接收與用戶相關聯的生物特征信息以及用以執行一個或多個加密操作的請求；響應于確定生物特征信息與預先存儲的生物特征信息匹配，授權執行一個或多個加密操作。

本文還提供了一個或多個非暫態計算機可讀存儲介質，其耦接到一個或多個處理器并且具有存儲在其上的指令，當由一個或多個處理器執行時，該指令使得一個或多個處理器根據這里提供的方法的實施例執行操作。

本文還提供了用于實施這里提供的方法的系統。該系統包括一個或多個處理器，以及耦接到一個或多個處理器的計算機可讀存儲介質，其上存儲有指令，當由一個或多個處理器執行時，該指令使得一個或多個處理器根據這里提供的方法的實施例執行操作。

應理解，根據本文的方法可包括這里描述的方面和特征的任何組合。也就是說，根據本文的方法不限于這里具體描述的方面和特征的組合，還包括所提供的方面和特征的任何組合。

在附圖和以下描述中闡述了本文的一個或多個實施例的細節。根據說明書和附圖以及權利要求，本文的其他特征和優點將顯而易見。

附圖說明

圖1是示出用于執行可用于執行本文實施例的處理的身份加密芯片的示例的圖。

圖2是示出根據本文實施例的用于使用身份加密芯片(ICC)執行加密操作的處理的示例的流程圖。

圖3是示出根據本文實施例的用于使用ICC生成用于執行一個或多個加密操作的令牌的處理的示例的流程圖。

圖4是示出根據本文實施例的用于基于令牌使用ICC執行一個或多個加密操作的處理的示例的流程圖。

圖5是示出根據本文實施例的密鑰管理設備的示例的圖。

圖6是示出根據本文實施例的使用身份信息卡(IIC)執行數據加密和解密的處理的示例的泳道圖。

圖7描繪了根據本文實施例的IIC可以插入、集成或可通信地耦接到的計算設備的示例。

圖8是示出根據本文實施例的處理的示例的泳道圖。