[发明专利]一种采用指纹识别的PIN码验证方法

说明书

技术领域

本发明属于密码验证领域，具体涉及一种采用十指指纹进行PIN码验证的方法。

技术背景

在人们的日常生活中，很多场合都需要进行个人PIN码验证。诸如去银行取钱、注册网络服务、在网上交易、坐飞机旅行，甚至走亲访友等等。而传统的基于标志和认知的PIN码验证技术由于受到证件伪造以及密码破解等的困扰，已经对人们的日常生活和正常的社会秩序造成了很大的威胁。启发于人的身体特征具有不可复制的特点，人们开始把目光转向了生物识别技术。因为人的指纹、掌纹、面孔、发音、虹膜、视网膜、骨架等都具有唯一性和稳定性的特征，为实现更安全更方便的PIN码验证提供了物理条件。所以相应的各种基于人体的生物识别技术研究越来越被人们所重视。

指纹识别作为科技识别技术已经有很长的历史了，基于指纹的科技识别技术在美国和西欧已经使用了一百多年。而最早用于商业的指纹设备也开始于20世纪70年代。20世纪60年代与70年代之间，指纹识别技术发生新突破。尤其是80年代以来随着个人计算机和光学扫描技术的飞速发展，FBI开始使用一种自动识别指纹的设备AFIS，并开始在美国大范围内推广使用。20世纪90年代末期，价格较低的指纹采集器、快速、匹配的算法发展为指纹技术用于个人身份识别提供了广阔的市场空间。指纹识别技术被广泛应用意味着它能在影响亿万人的日常生活的各个地方使用。通过取代个人识别码和口令，指纹识别技术可以阻止非授权访问；可以防止盗用ATM、蜂窝电话、智能卡、桌面PC、工作站及其计算机网络；在通过电话、网络进行的金融交易时可以进行PIN码验证；在建筑物或工作场所可以取代钥匙、证件、图章等。指纹识别技术的飞速发展及其广泛应用开创了个人身份鉴别的新时代。

指纹虽然具有个人唯一性特征，能够很好的应用于PIN码验证领域，然而指纹的采集以及应用过程都只注重指纹本身物理属性的真伪坚定，却忽视了其所有人的逻辑属性。单一的物理属性导致基于指纹的PIN码验证系统极易遭受仿冒攻击，对于采用指纹认证保证安全的高机密型企业及政府机关，这种威胁是致命的。目前被广泛采用的指纹识别系统的认证过程如图1所示。

为了进一步加强安全认证系统，防止恐怖分子的袭击，美国国土安全部25日宣布，美国将从扫描入境者两个食指的指纹过渡到扫描全部十指指纹。采用全部的十指指纹作为PIN码验证依据无疑增强了PIN码验证系统的安全性，但依然只是在可仿冒的物理属性层面上做文章，并没有在指纹认证模式上实现突破，PIN码验证过程并没有任何改变，然而停留在物理属性比对的被动认证模式上。德国最著名的黑客组织“混沌计算机俱乐部”日前宣称要公布总理默克尔的指纹，并在其网站上公布了制作虚假指纹的十二个步骤指南，更进一步说明指纹认证系统极可能遭到仿冒攻击，一个在水杯上无意间留下的指纹就可能被人利用，而制造假的身份凭证进行冒充。

发明内容

本发明的目的在于提供一种采用指纹识别的PIN码验证方法，该方法具有既安全又成本低的特点。

本发明提供的采用指纹识别的PIN码验证方法，首先个人与PIN码验证系统之间进行初始化设定，个人按照系统预定的编号规则输入其指纹，完成个人指纹与数字的对应绑定，并设置其PIN码；

当个人与验证系统之间进行身份验证时，按下述过程进行：

(1)个人提出验证请求；

(2)PIN码验证系统提示个人输入密码；

(3)个人按照初始化时设定的PIN码输入其绑定的指纹；

(4)PIN码验证系统根据用户输入的指纹顺序与预设的指纹以及顺序进行比对，若比对成功，则进入步骤(6)，否则，进入步骤(5)；

(5)计算比对次数，当次数大于三次时，退出系统，否则重复步骤(2)至(4)；

(6)用户身份确认成功。

本发明将用户逻辑加入传统的基于指纹的PIN码验证系统，不需要进行任何硬件改造，无需额外成本，实施方便，增强了现有指纹认证方式的安全性和可靠性。用户只需在采用此方法实现的认证系统的执行机构进行指纹录入，只需记住自己设定的数字密码即可，十指或多指的编号规律可以公开。用户在随后的PIN码验证过程中只需按照PIN码的顺序依次输入对应的每个指纹即可安全可靠的完成身份确认工作。即使用户的指纹被克隆，用户PIN码进一步保障了指纹认证系统的安全性，由于冒充者无法得知基于用户逻辑的PIN码，于是无法达到冒充的目的。

此发明可应用于密码令牌、银行ATM机、门禁系统、个人电脑、PDA、手机等PIN码验证领域。

附图说明