[發(fā)明專利]身份認(rèn)證裝置及其方法

無效

• 申請?zhí)枺?/td>: 201210285035.5
• 申請日: 2012-08-13
• 公開（公告）號(hào): CN102769531A
• 公開（公告）日: 2012-11-07
• 發(fā)明（設(shè)計(jì)）人: 王國芳;程佩儀
• 申請（專利權(quán)）人: 鶴山世達(dá)光電科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06;G06K9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種身份認(rèn)證裝置，其特征在于，它包括客戶端以及后臺(tái)，所述客戶端包括多個(gè)終端設(shè)備以及分別與每個(gè)終端設(shè)備相交互連接的指紋傳感器，所述指紋傳感器包括用于采集指紋信息的采集識(shí)別裝置以及用于存儲(chǔ)包括指紋信息以及該指紋信息相對應(yīng)用戶的用戶信息的存儲(chǔ)器，所述后臺(tái)包括與終端設(shè)備相交互連接的身份認(rèn)證服務(wù)器以及與所述身份認(rèn)證服務(wù)器相交互連接的多個(gè)應(yīng)用服務(wù)器，所述終端設(shè)備用于登記或確認(rèn)指紋傳感器接收到的指紋信息以辨別用戶的身份，并將登記或確認(rèn)的結(jié)果傳遞至所述后臺(tái)的身份認(rèn)證服務(wù)器，所述身份認(rèn)證服務(wù)器根據(jù)該結(jié)果以決定用戶在多個(gè)應(yīng)用服務(wù)器上具有的權(quán)限。

2.根據(jù)權(quán)利要求1所述的身份認(rèn)證裝置，其特征在于：所述身份認(rèn)證服務(wù)器包括用于辨別用戶身份的用戶認(rèn)證單元以及用于存放注冊后的用戶信息的用戶檔案管理單元。

3.根據(jù)權(quán)利要求2所述的身份認(rèn)證裝置，其特征在于：每個(gè)終端設(shè)備上設(shè)置有OTP口令，所述用戶檔案管理單元中設(shè)置有OTP種子，所述終端設(shè)備在指紋信息確認(rèn)匹配后，將OTP口令發(fā)送至所述身份認(rèn)證服務(wù)器，所述用戶認(rèn)證單元對通過所述用戶檔案管理單元中的OTP種子對OTP口令進(jìn)行匹配。

4.根據(jù)權(quán)利要求2所述的身份認(rèn)證裝置，其特征在于：每個(gè)指紋傳感器具有唯一的傳感器ID，所述用戶檔案管理單元中設(shè)置有傳感器ID檔案，在所述終端設(shè)備在指紋信息確認(rèn)匹配后，所述終端設(shè)備將指紋傳感器的傳感器ID傳送至所述身份認(rèn)證服務(wù)器，所述身份認(rèn)證服務(wù)器的用戶認(rèn)證單元通過所述用戶檔案管理單元的傳感器ID檔案對指紋傳感器的傳感器ID進(jìn)行匹配。

5.根據(jù)權(quán)利要求1所述的身份認(rèn)證裝置，其特征在于：所述終端設(shè)備與所述身份認(rèn)證服務(wù)器、所述身份認(rèn)證服務(wù)器與所述應(yīng)用服務(wù)器通過網(wǎng)絡(luò)相交互連接。

6.一種身份認(rèn)證的方法，其特征在于，它包括以下步驟：

A)注冊階段：

A1)通過指紋傳感器的采集識(shí)別裝置提取用戶的指紋，并生成一對相對應(yīng)的公匙和私匙；

A2)將私匙存儲(chǔ)在指紋傳感器的存儲(chǔ)器內(nèi)；

A3)將公匙通過主機(jī)傳送至身份認(rèn)證服務(wù)器，并將公匙存儲(chǔ)在身份認(rèn)證服務(wù)器的同時(shí)生成一新的注冊用戶；

B)認(rèn)證階段：

B1)通過指紋傳感器的采集識(shí)別裝置提取用戶的指紋信息，終端設(shè)備通過存儲(chǔ)器進(jìn)行比對，如果相匹配則進(jìn)入下一步，如果不相匹配則拒絕進(jìn)入下一步；

B2)終端設(shè)備從存儲(chǔ)器中取出私匙，并將私匙傳遞至身份認(rèn)證服務(wù)器；

B3)身份認(rèn)證服務(wù)器通過公匙對私匙進(jìn)行匹配以認(rèn)證用戶。

7.根據(jù)權(quán)利要求6所述的身份認(rèn)證方法，其特征在于：在步驟B1)和步驟B2)之間包括一步驟B4)，終端設(shè)備上設(shè)置有OTP口令，身份認(rèn)證服務(wù)器中設(shè)置有OTP種子，終端設(shè)備在確認(rèn)指紋信息匹配后，將OTP口令傳遞至身份認(rèn)證服務(wù)器，身份認(rèn)證服務(wù)器對OTP口令進(jìn)行匹配。

8.根據(jù)權(quán)利要求6所述的身份認(rèn)證方法，其特征在于：在步驟B1)和步驟B2)之間包括一步驟B5)，每個(gè)指紋傳感器具有唯一的傳感器ID，身份認(rèn)證服務(wù)器中設(shè)置有傳感器ID檔案，在終端設(shè)備確認(rèn)指紋信息匹配后，終端設(shè)備將指紋傳感器的傳感器ID傳送至身份認(rèn)證服務(wù)器，身份認(rèn)證服務(wù)器對指紋傳感器的傳感器ID通過傳感器ID檔案進(jìn)行匹配。

9.根據(jù)權(quán)利要求6所述的身份認(rèn)證方法，其特征在于：在步驟B3)之后包括一步驟B6)，當(dāng)用戶認(rèn)證成功后，可在多個(gè)應(yīng)用服務(wù)器上進(jìn)行數(shù)據(jù)的加密或解密。

10.根據(jù)權(quán)利要求6所述的身份認(rèn)證方法，其特征在于：所述終端設(shè)備與所述身份認(rèn)證服務(wù)器、所述身份認(rèn)證服務(wù)器與所述應(yīng)用服務(wù)器通過網(wǎng)絡(luò)相交互連接。