[發(fā)明專利]基于指紋的認(rèn)證方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201310573302.3
• 申請(qǐng)日: 2013-11-15
• 公開(kāi)（公告）號(hào): CN103595719A
• 公開(kāi)（公告）日: 2014-02-19
• 發(fā)明（設(shè)計(jì)）人: 劉義;陳炬;柴躍廷
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;G06F21/32
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 張大威

1.一種基于指紋的認(rèn)證方法，其特征在于，包括以下步驟：

服務(wù)器接收認(rèn)證請(qǐng)求，其中，所述認(rèn)證請(qǐng)求包括身份標(biāo)識(shí)信息；

所述服務(wù)器根據(jù)所述認(rèn)證請(qǐng)求生成挑戰(zhàn)碼，并將所述挑戰(zhàn)碼發(fā)送至客戶端；

所述客戶端顯示所述挑戰(zhàn)碼，以使所述客戶端的用戶根據(jù)所述挑戰(zhàn)碼和預(yù)設(shè)編碼規(guī)則輸入第一指紋序列，并將所述第一指紋序列發(fā)送至所述服務(wù)器；

所述服務(wù)器根據(jù)所述身份標(biāo)識(shí)信息獲取對(duì)應(yīng)的預(yù)存指紋集合以及與所述預(yù)存指紋集合對(duì)應(yīng)的編碼規(guī)則，并根據(jù)所述挑戰(zhàn)碼、所述指紋集合和所述編碼規(guī)則生成第二指紋序列；以及

所述服務(wù)器將所述第一指紋序列與所述第二指紋序列進(jìn)行匹配，并在所述第一指紋序列與所述第二指紋序列一致時(shí)通過(guò)認(rèn)證。

2.如權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器根據(jù)所述認(rèn)證請(qǐng)求生成挑戰(zhàn)碼具體包括：

所述服務(wù)器根據(jù)所述認(rèn)證請(qǐng)求隨機(jī)生成字符串，并將所述字符串作為所述挑戰(zhàn)碼。

3.如權(quán)利要求1所述的方法，其特征在于，所述編碼規(guī)則為所述服務(wù)器預(yù)存的所述預(yù)存指紋集合中的多個(gè)指紋與多個(gè)指紋編碼的對(duì)應(yīng)規(guī)則。

4.如權(quán)利要求3所述的方法，其特征在于，所述挑戰(zhàn)碼中包括至少一個(gè)指紋編碼，所述服務(wù)器根據(jù)挑戰(zhàn)碼、所述指紋集合和所述編碼規(guī)則生成第二指紋序列具體包括：

所述服務(wù)器依次獲取所述挑戰(zhàn)碼中的所述至少一個(gè)指紋編碼；

根據(jù)所述編碼規(guī)則在所述指紋集合中依次提取與所述至少一個(gè)指紋編碼對(duì)應(yīng)的至少一個(gè)指紋，并按照所述至少一個(gè)指紋的次序生成所述第二指紋序列。

5.如權(quán)利要求3或4所述的方法，其特征在于，所述指紋編碼為字母編碼或數(shù)字編碼。

6.如權(quán)利要求1所述的方法，其特征在于，所述客戶端通過(guò)指紋采集裝置接收所述用戶輸入的第一指紋序列。

7.一種基于指紋的認(rèn)證系統(tǒng)，其特征在于，包括服務(wù)器和客戶端，其中，

所述服務(wù)器用于接收認(rèn)證請(qǐng)求，其中，所述認(rèn)證請(qǐng)求包括身份標(biāo)識(shí)信息，并根據(jù)所述認(rèn)證請(qǐng)求生成挑戰(zhàn)碼，并將所述挑戰(zhàn)碼發(fā)送至所述客戶端，以及根據(jù)所述身份標(biāo)識(shí)信息獲取對(duì)應(yīng)的預(yù)存指紋集合以及與所述預(yù)存指紋集合對(duì)應(yīng)的編碼規(guī)則，并根據(jù)所述挑戰(zhàn)碼、所述指紋集合和所述編碼規(guī)則生成第二指紋序列，以及接收所述客戶端發(fā)送的第一指紋序列，并將所述第一指紋序列與所述第二指紋序列進(jìn)行匹配，并在所述第一指紋序列與所述第二指紋序列一致時(shí)通過(guò)認(rèn)證；

所述客戶端用于向所述服務(wù)器發(fā)送所述認(rèn)證請(qǐng)求，并顯示所述服務(wù)器返回的所述挑戰(zhàn)碼，以使所述客戶端的用戶根據(jù)所述挑戰(zhàn)碼和預(yù)設(shè)編碼規(guī)則輸入所述第一指紋序列，并將所述第一指紋序列發(fā)送至所述服務(wù)器。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述服務(wù)器具體用于根據(jù)所述認(rèn)證請(qǐng)求隨機(jī)生成字符串，并將所述字符串作為所述挑戰(zhàn)碼。

9.如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述編碼規(guī)則為所述服務(wù)器預(yù)存的所述預(yù)存指紋集合中的多個(gè)指紋與多個(gè)指紋編碼的對(duì)應(yīng)規(guī)則。

10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述挑戰(zhàn)碼中包括至少一個(gè)指紋編碼，具體用于依次獲取所述挑戰(zhàn)碼中的所述至少一個(gè)指紋編碼，以及根據(jù)所述編碼規(guī)則在所述指紋集合中依次提取與所述至少一個(gè)指紋編碼對(duì)應(yīng)的至少一個(gè)指紋，并按照所述至少一個(gè)指紋的次序生成所述第二指紋序列。

11.如權(quán)利要求9或10所述的系統(tǒng)，其特征在于，所述指紋編碼為字母編碼或數(shù)字編碼。

12.如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述客戶端通過(guò)指紋采集裝置接收所述用戶輸入的第一指紋序列。