一种基于生物特征的身份融合认证方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号(10)申请公布号CNCN103607282103607282A(43)申请公布日2014.02.26(21)申请号201310592436.X(22)申请日2013.11.22(71)申请人成都卫士通信息产业股份有限公司地址610041四川省成都市高新区云华路333号(72)发明人张文科(74)专利代理机构成都九鼎天元知识产权代理有限公司51214代理人徐宏(51)Int.Cl.H04L9/32(2006.01)H04L29/06(2006.01)权权利要求书1页利要求书1页说明书4页说明书4页附图2页附图2页(54)发明名称一种基于生物特征的身份融合认证方法(57)摘要本发明属于数据通信和信息安全领域，尤其涉及一种基于生物特征的身份融合认证方法。本发明针对现有技术存在的问题，提供一种基于生物特征的身份融合认证方法。其只需保留少量的生物特征信息，简化了PKI的体系结构，私钥可以不予保存，增加系统的安全性和可靠性。本发明通过生物特征采集设备，计算出该用户私钥，并计算出校验值，如果与保留的校验值一致，则通过认证。本发明应用与信息安全领域。CN103607282ACN1036728ACN103607282A权利要求书1/1页1.一种基于生物特征的身份融合认证方法，其特征在于包括：步骤1：生物特征提取，用生物特征提取设备采集用户生物特征信息；步骤2：生物特征信息编码：根据用户生物特征信息，结合用于ID、口令，在本地/生物特征采集设备上实现椭圆曲线公钥密码算法私钥运算，得到该用户的私钥，在生物特征采集设备上只需要保留该私钥的一个32字节的校验值；步骤3：用户公钥证书签发：在生物特征采集设备上，根据用户私钥，计算出基于椭圆曲线密码算法的对应公钥，签发该公钥证书给服务器；步骤4：用户登录：用户登录时，输入用户ID、口令认证通过后，通过生物特征设备采集该用户生物特征，在生物特征采集设备上计算出该用户私钥，并计算出校验值，如果与保留的校验值一致，则认证通过；否则失败，返回用户失败信息；用该私钥签名消息，服务器端根据该用户的公钥证书（该证书和用户的ID绑定）进行验签，只有验签通过时，该用户登录才成功。2.根据权利要求1所述的一种基于生物特征的身份融合认证方法，其特征在于所述步骤2中校验值采用杂凑密码算法或分组密码算法来实现。3.根据权利要求1所述的一种基于生物特征的身份融合认证方法，其特征在于所述用户私钥不予保存。4.根据权利要求1所述的一种基于生物特征的身份融合认证方法，其特征在于所述杂凑密码算法选用输出256比特的算法。5.根据权利要求1所述的一种基于生物特征的身份融合认证方法，其特征在于所述杂凑算法具体过程是：步骤11：将生物特征信息计算出第一次哈希值,将用户ID拼接在后，计算出最终的值作为用户私钥；步骤2：在生物特征采集设备上，根据用户私钥，计算出基于椭圆曲线密码算法的对应公钥，签发该公钥证书给服务器；步骤3：用户登录时，输入用户ID、口令认证通过后，通过生物特征设备采集该用户生物特征，在生物特征采集设备上计算出该用户私钥，并计算出校验值，如果与保留的校验值一致，则认证通过；否则失败，返回用户失败信息；步骤4：用该私钥签名消息，服务器端根据该用户的公钥证书进行验签，只有验签通过时，该用户登录才成功，其中该证书和用户的ID绑定。2CN103607282A说明书1/4页一种基于生物特征的身份融合认证方法技术领域[0001]本发明属于数据通信和信息安全领域，尤其涉及一种基于生物特征的身份融合认证方法。背景技术[0002]信息化时代，随着网络与通信技术的飞速发展和人类物理与虚拟活动空间的不断扩大，如何准确鉴定用户的身份、保护信息安全，已成为一个必须解决的关键问题。同时，信息系统对于用户身份识别的准确性、安全性与实用性提出了更高要求。传统的身份识别如口令、密钥载体等方法已经不能满足易用安全性，易伪造和丢失，必须寻求更为安全可靠、使用方便的身份识别新途径。于是，生物识别技术应运而生，成为一种新的身份识别技术。生物特征识别具有简洁快速、安全、可靠、准确，不需要记住复杂的密码，也不需随身携带钥匙、智能卡之类的东西。生物识别技术认定的是人本身，由于每个人的生物特征具有与其他人不同的唯一性和在一定时期内不变的稳定性，不易伪造和假冒，这就直接决定了这种认证方式比较安全、更方便。此外，生物识别技术借助于现代计算机技术，很容易实现安全、监控、管理系统的整合、自动化管理。由于其广阔的应用前景、巨大的社会效益和经济效益，已引起各国的广泛关注和高度重视。美国、英国等发达国家在机场、出入境等都方面严格采用了指纹技术，印度也已经建立了全民指纹数据库，用于身份证系统中。我国的生物特征识别技术也取得了长