[發(fā)明專利]指紋式動態(tài)密碼身份認證設(shè)備及其實現(xiàn)方法

無效

• 申請?zhí)枺?/td>: 200810203742.9
• 申請日: 2008-11-28
• 公開（公告）號: CN101753301A
• 公開（公告）日: 2010-06-23
• 發(fā)明（設(shè)計）人: 談劍鋒
• 申請（專利權(quán)）人: 談劍鋒
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K9/00;G06F21/00
• 代理公司: 上海世貿(mào)專利代理有限責任公司 31128
• 代理人: 葉克英

技術(shù)領(lǐng)域

本發(fā)明涉及身份認證技術(shù)，特別是一種指紋式動態(tài)密碼身份認證設(shè)備及其實現(xiàn)方法。

背景技術(shù)

身份認證是信息安全的基石，身份認證技術(shù)的多樣化是信息安全技術(shù)的進步方向。用戶在訪問任何系統(tǒng)之前，都首先要通過某種身份認證機制來驗證用戶的身份是否合法，身份認證成功后，才能根據(jù)用戶的合法身份訪問系統(tǒng)的某些資源或者進行某項操作。為了提高身份認證的安全性，目前通常采用硬件設(shè)備輔助的方式以實現(xiàn)身份認證，但硬件設(shè)備被盜問題日趨嚴重，硬件設(shè)備不一定能安全有效地完成身份認證。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種指紋式動態(tài)密碼身份認證設(shè)備及其實現(xiàn)方法，可以有效解決身份認證領(lǐng)域中設(shè)備被盜、密碼強度不夠、生成動態(tài)口令不可逆、安全性較低、系統(tǒng)消耗大等問題。本發(fā)明涉及一種指紋式動態(tài)密碼身份認證設(shè)備，所述的設(shè)備設(shè)有指紋芯片、指紋傳感器、動態(tài)密碼芯片、顯示器、存儲介質(zhì)、電源、充電接口和控制電路，控制電路分別與指紋芯片、指紋傳感器、動態(tài)密碼芯片、顯示器、存儲介質(zhì)、電源、充電接口相連接。所述指紋芯片為指紋運算芯片。所述指紋傳感器為指紋采集裝置。所述動態(tài)密碼芯片為安全芯片。所述存儲介質(zhì)為閃存。所述顯示器為液晶顯示器。所述電源可以為可充電電池。所述充電接口可以為標準USB接口、Mini?USB接口或Micro?USB接口。

一種指紋式動態(tài)密碼身份認證實現(xiàn)方法，其特征在于，包含以下步驟：

1)用戶初次使用所述的指紋式動態(tài)密碼身份認證設(shè)備時，將手指按在指紋傳感器的指紋采集板上，使手指含指紋的一面與指紋采集板充分接觸，采集指紋；

2)指紋傳感器將步驟1)采集到的指紋數(shù)據(jù)傳輸?shù)街讣y芯片進行運算；

3)運算后的數(shù)據(jù)，即原特征值，存儲在存儲介質(zhì)中；

4)在需要身份認證時，用戶將手指按在指紋傳感器的指紋采集板上，并使手指含指紋的一面與采集板充分接觸，采集指紋；

5)指紋傳感器將步驟4)采集到的指紋數(shù)據(jù)傳輸?shù)街讣y芯片進行運算，得到的數(shù)據(jù)即為新特征值；

6)將新特征值與步驟3)所述的原特征值對比，判斷新特征值與原特征值是否相同；

7)若步驟6)中新特征值與原特征值相同，則指紋芯片發(fā)送指令到動態(tài)密碼芯片，在顯示器上顯示當前時間的動態(tài)密碼；

8)用戶在相關(guān)的終端上輸入步驟7)中得到的動態(tài)密碼，終端將動態(tài)密碼發(fā)送到服務(wù)器進行驗證；

9)若步驟8)中驗證通過，身份認證過程全部結(jié)束，用戶可以對終端進行后續(xù)操作；

10)若步驟8)中驗證沒有通過，則返回步驟8)，終端將提示用戶密碼錯誤請重新輸入；

11)若步驟6)中新特征值與原特征值不同，則返回步驟4)，在顯示器上提示用戶指紋錯誤請重新輸入。

其中，步驟8)所述終端為使用前需要輸入密碼進行身份認證的終端。

本發(fā)明的優(yōu)點在于：本發(fā)明可以通過雙重認證的方式，即通過用戶指紋認證用戶的設(shè)備使用權(quán)，再通過設(shè)備生成的動態(tài)密碼認證用戶在終端上的操作權(quán)利，使用戶認證設(shè)備只能被本人使用，認證信息不易被盜用，從而充分保障了用戶賬戶和權(quán)益的安全性。

附圖說明

附圖1為指紋式動態(tài)密碼身份認證設(shè)備的原理圖，

附圖2為指紋式動態(tài)密碼身份認證設(shè)備的功能邏輯圖，

附圖3為指紋式動態(tài)密碼身份認證設(shè)備的實現(xiàn)方法的原理流程圖。

具體實施方式

指紋式動態(tài)密碼身份認證設(shè)備，包括指紋芯片、指紋傳感器、動態(tài)密碼芯片、顯示器、存儲介質(zhì)、電源、充電接口和控制電路，控制電路分別與指紋芯片、指紋傳感器、動態(tài)密碼芯片、顯示器、存儲介質(zhì)、電源相連接。所述的指紋芯片為指紋運算芯片，負責指紋數(shù)據(jù)的轉(zhuǎn)化與對比；所述指紋傳感器為指紋采集裝置，負責采集使用者指紋；所述動態(tài)密碼芯片為安全芯片，可以生成當前時間的動態(tài)密碼。指紋傳感器將指紋圖像數(shù)據(jù)通過運算轉(zhuǎn)換成指紋特征值，即指紋圖像通過特定算法運算出的結(jié)果，并將指紋特征值發(fā)送到指紋芯片。指紋芯片接收到指紋傳感器發(fā)送的指紋特征值后，讀取存儲介質(zhì)中的指紋特征值。若存儲介質(zhì)中沒有指紋特征值，則將接收到的指紋特征值存儲到存儲介質(zhì)中；若存儲介質(zhì)中有指紋特征值，則將其讀取到指紋芯片中，與指紋傳感器發(fā)送的指紋特征值進行運算對比。如果對比結(jié)果通過，即運算結(jié)果表明兩個指紋特征值來源于同一個用戶，則動態(tài)密碼芯片進行運算，并將當前時間的動態(tài)密碼通過顯示器進行顯示；如果對比結(jié)果不通過，則顯示器上顯示“ERROR”字樣，需要重新采集指紋。