[發明專利]生物信息認證方法

有效

• 申請號: 200610074288.2
• 申請日: 2006-04-07
• 公開（公告）號: CN101051897A
• 公開（公告）日: 2007-10-10
• 發明（設計）人: 劉淑玲
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.一種生物信息認證方法，其特征在于，所述方法包括步驟：

當客戶端支持多種認證方案時，確定這些認證方案的優先級順序；

客戶端將其支持的多種認證方案通過生物認證請求消息發送給服務器，在該請求消息中，所述多種認證方案按照優先級排序，每種認證方案中包括一種或多種網絡認證模型；

服務器優先選擇優先級高的認證方案，并且如果所述服務器選擇的認證方案中的網絡認證模型不需要服務器與可信的第三方交換信息，則將其選定的認證方案通過生物認證響應消息傳送給客戶端；

客戶端按照服務器選定的認證方案進行生物認證，并將認證結果通知服務器。

2.根據權利要求1所述的方法，其特征在于，

所述多種認證方案以列表形式列出。

3.根據權利要求2所述的方法，其特征在于，

當所述認證方案列表包括多種網絡認證模型時，以客戶端認可的優先級順序排列這些網絡認證模型。

4.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

如果服務器選定的認證方案中的網絡認證模型要求服務器將客戶的生物模板發送給客戶端，則在所述生物認證響應消息中包含該生物模板。

5.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

如果服務器選定的認證方案中的網絡認證模型要求服務器與可信的第三方交換信息，則服務器與所述可信的第三方進行通信，完成生物認證過程。

6.根據權利要求5所述的方法，其特征在于，所述服務器與所述可信的第三方進行通信，完成生物認證過程的步驟包括：

服務器檢查是否有預先商議好的與所述第三方的通信方式；

如果有，則通過所述預先商議好的通信方式進行通信；

如果沒有，則服務器通過協商方式建立與所述可信的第三方的安全通信通道，并通過該安全通信通道進行通信。

7.根據權利要求6所述的方法，其特征在于，

如果服務器通過協商方式建立與所述可信的第三方的安全通信通道失敗，則服務器重新選定認證方案發送給客戶端進行重認證，或者通知客戶端認證過程結束。

8.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

如果服務器選定的認證方案中的網絡認證模型要求客戶端與可信的第三方交換信息，則客戶端通過協商方式建立與所述可信的第三方的安全通信通道進行通信，完成生物認證過程。

9.根據權利要求8所述的方法，其特征在于，

如果客戶端通過協商方式建立與所述可信的第三方的安全通信通道失敗，則客戶端直接通知服務器認證失敗，并在該通知消息中攜帶失敗原因信息。

10.根據權利要求6或8所述的方法，其特征在于，

如果所述客戶端或者所述第三方判定生物認證失敗，則在發送給服務器的認證結果通知消息中攜帶失敗原因信息。

11.根據權利要求1或7所述的方法，其特征在于，

如果服務器判定生物認證失敗，則在其發送給客戶端的重認證或者認證結束消息中，攜帶失敗原因信息。