[發明專利]一種基于指紋和數字證書的雙因子認證方法及系統

在審

• 申請號: 201810338119.8
• 申請日: 2018-04-16
• 公開（公告）號: CN108737376A
• 公開（公告）日: 2018-11-02
• 發明（設計）人: 郭迎春;孫加光;喻波;其他發明人請求不公開姓名
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于指紋和數字證書的雙因子認證方法，其特征在于，該方法包括以下步驟：

1)在指紋KEY上采集用戶指紋信息；

2)驗證用戶指紋信息，如果驗證通過跳轉到步驟3)，否則返回指紋驗證失敗信息，跳轉到步驟5)；

3)通過數字證書加密簽名用戶信息，并發送給用戶服務器；

4)用戶信息驗證通過，登錄成功并通知用戶，跳轉到步驟5)，否則，返回用戶信息驗證失敗信息，跳轉到步驟5)；

5)結束。

2.根據權利要求1所述的方法，其特征在于，所述步驟1)之前還包括用戶指紋采集步驟：

a)用戶在指紋KEY上采集指紋信息；

b)使用指紋KEY生成用戶自己用于簽名的公私鑰對，并把用戶簽名公鑰和申請信息一起發送給用戶服務器；

c)用戶請求審批通過后，以所述用戶簽公鑰生成用于驗簽的簽名證書，同時為用戶生成用于加密的公鑰證書和對應的解密私鑰，然后發布公鑰證書和簽名證書；

其中，所述數字證書包括公鑰證書和簽名證書。

3.根據權利要求2所述的方法，其特征在于，所述步驟b)中用戶自己的簽名私鑰保存于指紋KEY中。

4.根據權利要求1所述的方法，其特征在于，用戶使用瀏覽器和用戶服務器進行通信，并發送用戶公鑰和申請信息，用戶瀏覽器和用戶服務器之間使用SSL單項認證以保護用戶的請求信息。

5.根據權利要求1所述的方法，當數字證書超過有效期或由于安全理由被用戶申請放棄時，把數字證書存入證書撤銷列表CRL并發布，通知用戶。

6.一種基于指紋和數字證書的雙因子認證系統，其特征在于，該系統包括：用戶終端、指紋KEY以及用戶服務器；

通過指紋KEY登記錄入用戶指紋信息，并對用戶指紋信息進行驗證；

用戶指紋信息驗證通過后，用戶終端向用戶服務器發送采用數字證書加密簽名的用戶信息；

所述用戶服務器對所述加密簽名的用戶信息解密并驗證，并向用戶返回驗證結果信息。

7.根據權利要求5所述的系統，其特征在于，該系統還包括：LDAP服務器、數據庫以及CA&RA服務器；

在所述CA&RA服務器上安裝操作員證書，只有擁有操作員私鑰的用戶終端才能訪問CA&RA服務器；

用戶終端使用指紋KEY生成用戶自己用于簽名的用戶公私鑰對，并把用戶簽名公鑰和申請信息一起發送給用戶服務器；

CA操作員查找用戶的請求，審批通過后，以用戶簽名公鑰生成用于驗簽的簽名證書，同時也為用戶生成用于加密的公鑰證書和對應的解密私鑰，然后把公鑰證書和簽名證書發布到數據庫和LDAP服務器，并備份解密私鑰；

其中，所述數字證書包括簽名證書和公鑰證書。

8.根據權利要求7所述的系統，其特征在于，用戶自己的簽名私鑰保存于指紋KEY中。

9.根據權利要求6所述的系統，其特征在于，用戶終端安裝有瀏覽器；用戶使用瀏覽器和用戶服務器進行通信，并向用戶服務器發送用戶公鑰和申請信息，用戶瀏覽器和用戶服務器之間使用SSL單項認證以保護用戶的請求信息。

10.根據權利要求6所述的系統，當數字證書超過有效期或由于安全理由被用戶申請放棄時，把數字證書存入證書撤銷列表CRL并發布于數據庫和LDAP服務器，通知用戶。