[發(fā)明專利]一種跨應用的指紋身份認證方法及裝置有效
| 申請?zhí)枺?/td> | 201810266176.X | 申請日： | 2018-03-28 |
| 公開（公告）號： | CN108566389B | 公開（公告）日： | 2021-02-23 |
| 發(fā)明（設計）人： | 寧泰安;彭正江;楊永;韋明;梁忠;李軍戰(zhàn) | 申請（專利權(quán)）人： | 中國工商銀行股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L9/32 |
| 代理公司： | 北京三友知識產(chǎn)權(quán)代理有限公司 11127 | 代理人： | 王天堯;李秀蕓 |
| 地址： | 100140 北*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 應用 指紋 身份 認證 方法 裝置 | ||
1.一種跨應用的指紋身份認證方法，其特征在于，包括：
獲取加密簽名后的指紋身份認證請求數(shù)據(jù)；
對加密簽名后的指紋身份認證請求數(shù)據(jù)進行驗簽，確定所述指紋身份認證請求數(shù)據(jù)的合法性和完整性；
在所述指紋身份認證請求數(shù)據(jù)的合法性和完整性下，獲得所述指紋身份認證請求數(shù)據(jù)；
獲取待認證的指紋信息；
對所述指紋身份認證請求數(shù)據(jù)及所述待認證的指紋信息進行加密簽名，在數(shù)據(jù)的合法性和完整性下執(zhí)行指紋身份認證；
確定所述指紋身份認證請求數(shù)據(jù)的合法性和完整性的步驟包括：
獲取發(fā)送指紋身份認證請求數(shù)據(jù)的終端信息，根據(jù)所述終端信息判斷終端是否支持指紋認證；
如果終端支持指紋認證，則判斷終端當前運行的應用程序的APP渠道是否合法，如果當前運行的應用程序的APP渠道合法，則對加密簽名后的指紋身份認證請求數(shù)據(jù)進行驗簽；
如果驗簽成功，則表示所述指紋身份認證請求數(shù)據(jù)以及指紋認證應用程序均可信任；
獲取加密簽名后的指紋身份認證請求數(shù)據(jù)的步驟包括：
建立與分支機構(gòu)應用程序的連接通信；
在通信過程中，從所述分支機構(gòu)應用程序上獲取加密簽名后的指紋身份認證請求數(shù)據(jù)。
2.如權(quán)利要求1所述的方法，其特征在于，獲得所述指紋身份認證請求數(shù)據(jù)的步驟為：
利用解密算法進行報文解密，獲得指紋身份認證請求數(shù)據(jù)。
3.如權(quán)利要求1所述的方法，其特征在于，獲取待認證的指紋信息的步驟包括：
查詢發(fā)送所述指紋身份認證請求數(shù)據(jù)的用戶的注冊信息，確認是否留有指紋密碼；
如果沒有留有指紋密碼，則獲取指紋信息，并確保獲取的指紋信息的完整性。
4.如權(quán)利要求3所述的方法，其特征在于，在數(shù)據(jù)的合法性和完整性下執(zhí)行指紋身份認證的步驟包括：
對所述指紋身份認證請求數(shù)據(jù)驗簽成功后，從指紋認證服務器獲取待認證的指紋信息的認證結(jié)果加密信息；
對所述認證結(jié)果加密信息進行數(shù)據(jù)驗簽，如果驗簽成功，則對認證結(jié)果加密信息進行解密，獲得指紋認證結(jié)果，并將所述指紋認證結(jié)果發(fā)送至分支機構(gòu)應用程序。
5.一種跨應用的指紋身份認證裝置，其特征在于，所述裝置包括：存儲器和處理器，所述存儲器中存儲計算機程序，所述計算機程序被所述處理器執(zhí)行時，實現(xiàn)以下功能：
獲取加密簽名后的指紋身份認證請求數(shù)據(jù)；
對加密簽名后的指紋身份認證請求數(shù)據(jù)進行驗簽，確定所述指紋身份認證請求數(shù)據(jù)的合法性和完整性；
在所述指紋身份認證請求數(shù)據(jù)的合法性和完整性下，獲得所述指紋身份認證請求數(shù)據(jù)；
獲取待認證的指紋信息；
對所述指紋身份認證請求數(shù)據(jù)及所述待認證的指紋信息進行加密簽名，在數(shù)據(jù)的合法性和完整性下執(zhí)行指紋身份認證；
確定所述指紋身份認證請求數(shù)據(jù)的合法性和完整性，所述計算機程序被所述處理器執(zhí)行時，實現(xiàn)以下功能：
獲取發(fā)送指紋身份認證請求數(shù)據(jù)的終端信息，根據(jù)所述終端信息判斷終端是否支持指紋認證；
如果終端支持指紋認證，則判斷終端當前運行的應用程序的APP渠道是否合法，如果當前運行的應用程序的APP渠道合法，則對加密簽名后的指紋身份認證請求數(shù)據(jù)進行驗簽；
如果驗簽成功，則表示所述指紋身份認證請求數(shù)據(jù)以及指紋認證應用程序均可信任；
獲取加密簽名后的指紋身份認證請求數(shù)據(jù)的步驟包括：
建立與分支機構(gòu)應用程序的連接通信；
在通信過程中，從所述分支機構(gòu)應用程序上獲取加密簽名后的指紋身份認證請求數(shù)據(jù)。
6.如權(quán)利要求5所述的裝置，其特征在于，獲取待認證的指紋信息，所述計算機程序被所述處理器執(zhí)行時，實現(xiàn)以下功能：
查詢發(fā)送所述指紋身份認證請求數(shù)據(jù)的用戶的注冊信息，確認是否留有指紋密碼；
如果沒有留有指紋密碼，則獲取指紋信息，并確保獲取的指紋信息的完整性。
7.如權(quán)利要求6所述的裝置，其特征在于，在數(shù)據(jù)的合法性和完整性下執(zhí)行指紋身份認證，所述計算機程序被所述處理器執(zhí)行時，實現(xiàn)以下功能：
對所述指紋身份認證請求數(shù)據(jù)驗簽成功后，從指紋認證服務器獲取待認證的指紋信息的認證結(jié)果加密信息；
對所述認證結(jié)果加密信息進行數(shù)據(jù)驗簽，如果驗簽成功，則對認證結(jié)果加密信息進行解密，獲得指紋認證結(jié)果，并將所述指紋認證結(jié)果發(fā)送至分支機構(gòu)應用程序。
該專利技術資料僅供研究查看技術是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中國工商銀行股份有限公司，未經(jīng)中國工商銀行股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810266176.X/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
