[发明专利]利用指纹识别提高信息传输安全性的方法

说明书

一、技术领域：

本发明涉及一种指纹识别技术的应用方法，尤其是涉及一种利用指纹识别提高信息传输安全性的方法。

二、背景技术：

在大多数电子商务交易过程中，由用户(客户端)发给服务端的帐户信息、业务交易信息，都需要保密，防止篡改，并需确认数据来源。传统的通过“先验证身份，再执行交易”的模式中，“身份验证”与“交易信息传输”是两个分开的过程，“身份”与“交易信息”是分离的，这样，就存在着交易安全隐患。

三、发明内容：

本发明为了解决上述背景技术中的不足之处，提供一种利用指纹识别提高信息传输安全性的方法，其利用个人指纹数据和指纹识别技术，实现数据传输过程的完整性和不可抵赖性，把个人指纹特征融合到交易信息中，与交易信息绑定在一起，实现了验证行为与交易行为的同时性和一体化。

为实现上述目的，本发明采用的技术方案为：

一种利用指纹识别提高信息传输安全性的方法，其特殊之处在于包括以下步骤：

(1)从指纹设备采集指纹数据，即指纹特征值或称指纹细节点；

(2)拆分待传输数据包，并把一个个指纹细节点数据按规则加载到分拆后的小数据包中；

(3)从收到的数据包中提取指纹数据；

(4)进行指纹验证来确定数据来源和数据完整性。

包括以下步骤：

从指纹设备采集指纹数据，即指纹特征值或称指纹细节点：

(1)通过指纹采集设备，取得个人指纹图像；

(2)从指纹图像提取个人指纹特征值，作为指纹签名数据，表示数据的发送者身份，指纹特征值(细节点)不少于7个；

拆分待传输数据包，并把一个个指纹细节点数据按规则加载到分拆后的小数据包中：

(1)把待传输数据分成数个数据包，小数据包个数与指纹细节点个数相等或成倍数关系+1；

(2)把指纹细节点数据分别加载到拆分后的单个数据包中；加载位置为“单个数据包”第M个字节开始处，M由使用者根据小数据包的长度自定义。指纹细节点加载时要进行加密。

从收到的数据包中提取指纹数据：

把收到传输数据解包，从单个数据包中的加载时的位置提取出指纹细节点数据，组成待验证或待识别的指纹数据；

进行指纹验证来确定数据来源和数据完整性：

(1)如果按加载方法和加载位置，能够全部完整的从接收到的小数据包中，提取出指纹细节数据，说明没有发生丢包，证明传输的数据是完整的；

(2)把从各个小数据包中提取出的指纹数据，按加载方法组成完整的指纹特征值数据；

(3)拿组成的指纹特征值数据与事先存储于服务端，或称接收端的指纹库中的指纹模板进行比对，如果能够找到一个匹配成功的指纹模板，就可以确认数据传输者的身份。

与现有技术相比，本发明具有的优点和效果如下：

1、本发明是利用个人指纹数据和指纹识别技术，实现数据传输过程的完整性和不可抵赖性。它把“身份信息”(个人指纹特征)融合到“交易信息”中，与交易信息绑定在一起，共生共存。实现了“验证”行为与“交易”行为的同时性和一体化；

2、本发明个人指纹数据可以作为数字签名使用；

3、本发明个人指纹数据可以作为判断传输数据完整性的一个方法；

4、本发明“身份验证”与“交易信息传输”同步进行；

5、本发明在整个业务系统中，相当于增加了一次身份验证。

四、附图说明：

图1为本发明的操作方法流程图。

图2为指纹特征值(指纹细节点)数据组成图；

图3为待传输数据包拆分示意图；

图4为指纹数据加载方法示意图；

图5为指纹数据加载位置示意图。

五、具体实施方式：

参见图1，本发明的操作步骤如下：

1、从指纹设备采集指纹数据；

2、待传输数据封包，加载指纹数据；

3、传输数据解包，提取指纹数据；

4、数据完整性和来源验证。

实施例：

1、从指纹设备采集指纹数据：

(1)通过指纹采集设备，取得个人指纹图像；

(2)从指纹图像提取个人指纹特征值，作为指纹签名数据，表示数据的发送者身份，指纹特征值(细节点)不少于7个。指纹特征值(指纹细节点)数据组成如图2。

2、在待传输数据包中加载指纹数据：

(1)参见图3，把待传输数据包分成数个小数据包。小数据包个数与指纹细节点个数相等或成倍数关系+1；数据包拆分原则可以等分，也可自定义，但必须为指纹细节点的倍数关系+1。