[發明專利]一種電子簽名的指紋實名認證方法和系統

有效

• 申請號: 202110309982.2
• 申請日: 2021-03-23
• 公開（公告）號: CN113079017B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 李學謙;金宏洲;程亮
• 申請（專利權）人: 杭州天谷信息科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;G06F21/32
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 田金霞

1.一種電子簽名的指紋實名認證方法，其特征在于，所述方法包括如下步驟：指紋實名認證系統預先采集用戶的指紋數據，根據指紋數據建立認證數據；將所述認證數據存入指紋信息數據庫的第一數據列表；

指紋鼠標采集用戶在鼠標上的指紋數據，根據鼠標上采集到的指紋數據和所述指紋信息數據庫中的所述第一數據列表對比，若存在相同的指紋數據，則將相同的指紋數據對應的認證數據存入第二數據列表，所述第二數據列表設置在后端服務器；

所述指紋鼠標實時采集鼠標上的指紋數據，并將實時采集的指紋數據和所述后端服務器中的所述第二數據列表中的認證數據對比，持續輸出認證結果。

2.根據權利要求1所述的一種電子簽名的指紋實名認證方法，其特征在于，所述認證數據建立方法包括如下步驟：

采集用戶的指紋數據、用戶信息和鼠標設備信息，鼠標向后端服務器發送第一公鑰請求；

所述后端服務器向身份認證服務器發送第一公鑰請求，所述身份認證服務器生成第一私鑰和第一公鑰，并下發第一公鑰；

所述鼠標生成第一對稱密鑰，采用第一對稱密鑰對所述指紋數據加密，并對用戶信息、鼠標設備信息進行加密，生成第一密文；

所述第一公鑰僅對所述第一對稱密鑰進行加密，生成包括用戶信息、鼠標設備信息的第二密文；

將所述第二密文上傳至身份認證服務器進行解密，獲取解密后的指紋數據、用戶信息和鼠標設備信息。

3.根據權利要求2所述的一種電子簽名的指紋實名認證方法，其特征在于，所述第二密文的解密方法包括如下步驟：

身份認證服務器獲取第二密文，采用第一私鑰對所述第二密文中加密的第一對稱密鑰進行解密；

采用解密的第一對稱密鑰對加密的指紋數據、用戶信息和鼠標信息進行解密。

4.根據權利要求3所述的一種電子簽名的指紋實名認證方法，其特征在于，獲取解密后的指紋數據、用戶信息和鼠標設備信息，采用摘要算法將所述指紋數據、用戶信息和鼠標設備信息進行加密，生成第三密文，將所述第三密文保存至指紋信息數據庫的第一數據列表中。

5.根據權利要求4所述的一種電子簽名的指紋實名認證方法，其特征在于，認證數據的識別方法包括：

獲取用戶在鼠標上的指紋數據，鼠標生成第一對稱密鑰，并向所述身份認證服務器請求獲取第二公鑰，所述身份認證服務器生成第二私鑰和第二公鑰，并將所述第二公鑰下發給所述鼠標，所述第一對稱密鑰對指紋數據、用戶信息和鼠標設備信息進行加密，所述第二公鑰對所述第一對稱密鑰進行加密，生成包括加密的第一對稱密鑰、用戶數據和鼠標設備信息的待認證數據，所述待認證數據發送到身份認證服務器解密后進行消息摘要加密，將消息摘要加密后的結果和所述第一數據列表中的第三密文進行對比，若相同則認證數據識別成功。

6.根據權利要求5所述的一種電子簽名的指紋實名認證方法，其特征在于，所述第一數據列表保存于指紋信息數據庫中，當指紋數據認證識別成功后，采用消息算法將對應指紋數據的第三密文進行解密還原，將解密后的指紋數據、用戶信息和鼠標設備信息保存至位于后端服務器的第二數據列表，用于持續認證。

7.根據權利要求6所述的一種電子簽名的指紋實名認證方法，其特征在于，所述持續認證的方法包括：

獲取用戶在鼠標上的指紋數據、用戶信息和鼠標設備信息；采用所述第一對稱密鑰對所述指紋數據、用戶信息和鼠標設備信息進行對稱加密，將對稱加密后的指紋數據和所述第二數據列表中的對稱加密的指紋數據進行對比，若存在相同的指紋數據則持續認證成功，否則返回失敗信息。

8.根據權利要求7所述的一種電子簽名的指紋實名認證方法，其特征在于，所述持續認證的方法還包括：將采用第一對稱密鑰加密后的指紋數據、用戶信息和鼠標設備信息發送值所述后端服務器，后端服務器采用所述第一對稱密鑰對來自鼠標和指紋數據庫的指紋數據分別進行解密，若存在相同的指紋數據，則持續認證成功，否則返回失敗。