[發(fā)明專利]一種基于生物識(shí)別技術(shù)的雙因子身份認(rèn)證的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711241853.4
• 申請(qǐng)日: 2017-11-30
• 公開（公告）號(hào): CN107733933B
• 公開（公告）日: 2021-08-17
• 發(fā)明（設(shè)計(jì)）人: 邱意民;應(yīng)歡;戴波;周亮;繆思薇
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電力科學(xué)研究院有限公司;國(guó)網(wǎng)浙江省電力公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 北京工信聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11266
• 代理人: 郭一斐

1.一種基于生物識(shí)別技術(shù)的雙因子身份認(rèn)證的方法，所述方法包括：

用戶通過瀏覽器向服務(wù)器提交賬號(hào)注冊(cè)請(qǐng)求；

通過服務(wù)器生成第一隨機(jī)數(shù)，將所述第一隨機(jī)數(shù)和服務(wù)器的公鑰發(fā)送至所述瀏覽器；

所述用戶在瀏覽器上設(shè)置用戶賬號(hào)和密碼；

采集所述用戶的生物特征信息，將所述用戶的所述生物特征信息發(fā)送至所述瀏覽器；

通過所述瀏覽器對(duì)所述用戶設(shè)置的密碼、所述生物特征信息進(jìn)行組合，生成所述用戶的主密鑰；

通過所述瀏覽器使用所述服務(wù)器的公鑰對(duì)所述第一隨機(jī)數(shù)、所述用戶的主密鑰進(jìn)行加密，并將用戶賬號(hào)和經(jīng)過加密的所述第一隨機(jī)數(shù)、所述用戶的主密鑰發(fā)送至所述服務(wù)器；

所述服務(wù)器根據(jù)接收到的所述用戶賬號(hào)查找所述服務(wù)器為所述用戶賬號(hào)生成的第一隨機(jī)數(shù)，利用所述服務(wù)器的私鑰對(duì)所述經(jīng)過加密的所述第一隨機(jī)數(shù)、所述用戶的主密鑰進(jìn)行解密，獲取經(jīng)過解密的用戶的主密鑰和第二隨機(jī)數(shù)；

若所述第一隨機(jī)數(shù)和所述第二隨機(jī)數(shù)一致，則將所述用戶賬號(hào)和所述用戶的主密鑰存入用戶庫(kù)。

2.根據(jù)權(quán)利要求1所述的方法，所述方法包括：

通過證書服務(wù)器，生成所述服務(wù)器的私鑰和服務(wù)器的公鑰；

通過證書服務(wù)器，生成所述用戶的私鑰和用戶的公鑰。

3.根據(jù)權(quán)利要求2所述的方法，所述方法包括：

將所述服務(wù)器的公鑰、所述用戶的公鑰通過數(shù)字證書方式發(fā)布。

4.根據(jù)權(quán)利要求1所述的方法，所述采集所述用戶的生物特征信息，將所述用戶的所述生物特征信息發(fā)送至所述瀏覽器，還包括：

將所述用戶的生物特征信息進(jìn)行柵格化處理，生成柵格化后的生物特征信息，并將所述柵格化后的生物特征信息發(fā)送至所述瀏覽器。

5.根據(jù)權(quán)利要求1所述的方法，所述通過所述瀏覽器對(duì)所述用戶設(shè)置的密碼、所述生物特征信息進(jìn)行組合，生成所述用戶的主密鑰，還包括：

通過所述瀏覽器對(duì)所述用戶設(shè)置的密碼、所述生物特征信息進(jìn)行組合，將經(jīng)過組合后的所述用戶設(shè)置的密碼、所述生物特征信息進(jìn)行哈希算法處理，生成所述用戶的主密鑰。

6.一種基于生物識(shí)別技術(shù)的雙因子身份認(rèn)證的方法，所述方法包括：

用戶通過瀏覽器向服務(wù)器提交訪問請(qǐng)求；

通過服務(wù)器生成隨機(jī)數(shù)，將所述隨機(jī)數(shù)和服務(wù)器的公鑰發(fā)送至所述瀏覽器；

所述用戶在瀏覽器上設(shè)置用戶賬號(hào)和密碼；

采集所述用戶的生物特征信息，將所述用戶的所述生物特征信息發(fā)送至所述瀏覽器；

通過所述瀏覽器對(duì)所述用戶設(shè)置的密碼、所述生物特征信息進(jìn)行組合，生成所述用戶的主密鑰；

通過所述瀏覽器使用所述主密鑰對(duì)所述隨機(jī)數(shù)進(jìn)行加密，生成經(jīng)過加密后的第一隨機(jī)數(shù)；

通過所述瀏覽器使用所述服務(wù)器的公鑰對(duì)經(jīng)過加密后的第一隨機(jī)數(shù)進(jìn)行加密，生成所述用戶的身份認(rèn)證信息，并將所述用戶的身份認(rèn)證信息發(fā)送至所述服務(wù)器；

通過所述服務(wù)器根據(jù)接收到的所述用戶賬號(hào)查找所述服務(wù)器為所述用戶賬號(hào)生成的第一隨機(jī)數(shù)，利用所述服務(wù)器的私鑰對(duì)所述用戶的身份認(rèn)證信息進(jìn)行解密，獲取經(jīng)過加密后的第一隨機(jī)數(shù)；

通過所述服務(wù)器獲取所述用戶注冊(cè)的主密鑰，并利用所述用戶注冊(cè)的主密鑰對(duì)所述服務(wù)器為所述用戶賬號(hào)生成的第一隨機(jī)數(shù)進(jìn)行加密，生成經(jīng)過加密后的第二隨機(jī)數(shù)；

若經(jīng)過加密后的所述第一隨機(jī)數(shù)和經(jīng)過加密后的所述第二隨機(jī)數(shù)一致，則所述瀏覽器生成的主密鑰與所述用戶注冊(cè)的主密鑰一致，所述用戶身份通過認(rèn)證。

7.根據(jù)權(quán)利要求6所述的方法，所述方法包括：

通過證書服務(wù)器，生成所述服務(wù)器的私鑰和服務(wù)器的公鑰；

通過證書服務(wù)器，生成所述用戶的私鑰和用戶的公鑰。

8.根據(jù)權(quán)利要求7所述的方法，所述方法包括：

將所述服務(wù)器的公鑰、所述用戶的公鑰通過數(shù)字證書方式發(fā)布。