[發(fā)明專(zhuān)利]基于指紋、密碼技術(shù)、易碎數(shù)字水印的安全認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200810216782.7
• 申請(qǐng)日: 2008-10-24
• 公開(kāi)（公告）號(hào): CN101729256A
• 公開(kāi)（公告）日: 2010-06-09
• 發(fā)明（設(shè)計(jì)）人: 劉連生;劉海生
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深圳寶嘉電子設(shè)備有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;G06T1/00
• 代理公司: 深圳市匯力通專(zhuān)利商標(biāo)代理有限公司 44257
• 代理人: 王鎖林

1.一種基于指紋、密碼技術(shù)、易碎數(shù)字水印相結(jié)合的安全認(rèn)證方法，其特征 是：以發(fā)送者的指紋圖像為載體，將指紋圖像的摘要信息和通過(guò)數(shù)字簽名的數(shù)字信 息嵌入到該指紋圖像中，實(shí)現(xiàn)數(shù)字身份和生物身份的綁定，保證接收者能夠?qū)Πl(fā)送 者身份的真實(shí)性和唯一不可抵賴(lài)性進(jìn)行認(rèn)定，該認(rèn)證方法具體包括以下步驟：

采集發(fā)送者的指紋圖像，對(duì)所述指紋圖像計(jì)算摘要信息，將所述摘要信息與密 鑰、以及通過(guò)數(shù)字簽名和加密后的數(shù)字信息作為水印嵌入到所述指紋圖像中；

通過(guò)發(fā)送端的指紋USBKEY，采集發(fā)送者的指紋并進(jìn)行指紋認(rèn)證，認(rèn)證合法后將 嵌入水印的指紋圖像發(fā)送給接收方；

接收方在收到信息后，首先對(duì)身份的真實(shí)性認(rèn)證，包括：首先檢測(cè)驗(yàn)證指紋圖 像是否嵌入數(shù)字水印，如果檢測(cè)到數(shù)字水印，再驗(yàn)證數(shù)字水印是否正確，如果數(shù)字 水印正確則發(fā)送人的身份的真實(shí)性被確認(rèn)，如果檢測(cè)不到數(shù)字水印或者水印不正確 則發(fā)送人的身份的真實(shí)性認(rèn)定不被確認(rèn)；身份的真實(shí)性認(rèn)證后，進(jìn)行信息的真實(shí)性 認(rèn)證，包括：從接收到的圖像中提取出數(shù)字水印信息，用與發(fā)送方相同的算法對(duì)提 取水印后的指紋圖像重新計(jì)算摘要信息，并與水印信息中記載的指紋圖像摘要信息 比較，如果相同，則認(rèn)定信息真實(shí)可信，否則其信息不是真實(shí)可信的信息，為篡改 過(guò)的信息；

所述指紋USBKEY包括安全芯片，安全芯片外接指紋傳感器和USB接口，安全 芯片內(nèi)集成有水印嵌入程序、水印提取程序、指紋比對(duì)程序、以及基礎(chǔ)密碼算法；

其中，采用基于整數(shù)小波的無(wú)損圖像水印技術(shù)向載體圖像嵌入或提取無(wú)損數(shù)字 水印，所述無(wú)損數(shù)字水印是指嵌入的信息在提取時(shí)無(wú)損，而且載體圖像在提取信息 后也無(wú)損。

2.根據(jù)權(quán)利要求1所述的安全認(rèn)證方法，其特征是：采用SHA256算法計(jì)算指 紋圖像的摘要信息。