[发明专利]从指纹图像生成业务密码的方法和设备

说明书

技术领域

本发明涉及安全领域，特别涉及从指纹图像生成业务密码的领域。

背景技术

现有技术中，需要用户手动输入业务密码完成认证，或者直接发送存储在本地的用户认证信息完成认证。用户手动输入密码的场景下，太多太长的密码易被遗忘，而短密码又易被破解，因此存在密码被遗忘或被破解的问题；另外，需要用户输入密码完成认证，不仅操作步骤多，影响用户体验，而且密码容易泄漏，存在安全风险。直接发送用户认证信息的场景下，虽然用户无需输入密码，提升了用户体验，但本地存储的用户认证信息存在泄漏的风险。

通过指纹扫描装置对指纹进行扫描完成认证，可取代现有的密码输入认证方法，用户无需输入密码即可完成认证，避免了密码易遗忘或被破解的问题，提高了安全性。这种方法需要在第一次记录用户的指纹(通常作为图像文件被存储和处理)并为其创建一个模板，即所谓的指纹注册。在认证时，通过指纹扫描单元扫描用户指纹生成指纹图，然后将指纹图发给认证端，认证端将该指纹图与存储的模板进行比较来确定当前指纹所有者的身份。现有技术中，指纹图与模板间的比较是相当复杂的，并要花费较长的时间，特别是在多个认证请求并发进行时，认证端需要承受较大压力。

为解决如上问题，在申请号为200910090404.3的专利“身份认证的方法和系统”中，提出了一种通过指纹生成认证信息完成身份认证的方法。由业务平台和信息安全设备采集指纹图像，将指纹各筛格内分布的特征点数目形成一个数字作为种子来生成业务密码进行身份认证。

上述申请中的方法包括：通过业务平台采集指纹图像，定位中心点并提取特征点，等分筛子为多个筛格；获取特征点在各筛格内分布的数目，按预定规则将所有数目形成一个数字，作为种子存储；当身份认证时，信息安全设备采集用户的指纹图像，按照与业务平台相同的方法得到一个数字，根据该数字和动态密码生成要素生成业务密码，发给业务平台；业务平台根据动态密码生成要素和种子生成验证码与业务密码进行比对，相同则身份认证成功，否则身份认证失败。该方案基于指纹进行身份认证，但无需进行指纹图与模板间的比对，在一定程度上减轻了业务平台的压力。

现有的指纹生成认证信息的方法存在如下缺陷：将指纹各筛格内分布的特征点数目组成一个数字，与动态密码生成要素生成业务密码，由于各筛格内分布的特征点数目构成的集合比较小，不同指纹生成相同数字的概率较高，因此没能有效利用指纹的特征信息来生成业务密码，还需要增加动态密码生成要素来保证业务密码的质量。另外，还需要业务平台对指纹图像进行处理得到数字作为生成业务密码的种子，现有的业务平台若要使用该方法还需要改造。

因此，需要至少能够克服现有技术中的上述至少一项缺陷的方法或装置。

发明内容

本发明提供了一种从指纹图像生成业务密码的方法，包括：从采集的指纹图像提取多个指纹特征点；根据所提取的指纹特征点计算两两特征点间的点距值；按照预定的数学模型选取多个点距值以形成数字序列；以及对所形成的数字序列进行哈希运算以获得其摘要值作为业务密码。

本发明还提供了一种从指纹图像生成业务密码的设备，包括：特征点提取单元，从采集的指纹图像提取多个指纹特征点；点距值确定单元，根据所提取的指纹特征点计算两两特征点间的点距值；数字序列生成单元，按照预定的数学模型选取多个点距值以形成数字序列；以及哈希运算单元，对所形成的数字序列进行哈希运算以获得其摘要值作为业务密码。

附图说明

图1是根据本发明的从指纹图像生成业务密码的方法的流程图；

图2是根据本发明的在各种失真变形情况下得到相同点距集合所需的点距值位数的图表；

图3是根据本发明的示例指纹图像以及特征点的图示；

图4是根据本发明的以任意一个特征点为原点建立坐标系的图示；

图5是根据本发明的去掉相同点距值的图示；

图6是根据本发明的从指纹图像生成业务密码的设备的方框图；

图7是根据本发明的以USB手柄电话为例的通过指纹生成注册信息以实现在业务平台注册的方法的流程图；以及

图8是以USB手柄电话为例的通过指纹完成认证的方法的流程图。

具体实施方式

下面将参照附图对本申请的具体实施方式进行描述。