[发明专利]基于指纹信息的身份认证方法

权利要求书

1.一种基于指纹信息的身份认证方法，其特征在于，所述身份认证方法包括：

通过指纹读取设备读取用户的指纹图像；

图像处理设备对所述指纹图像进行清晰化处理，获得清晰度增强的加深图像；

指纹辨识设备对所述加深图像进行指纹辨识，获得数字化的实时指纹特征数据；

令牌装置基于所述实时指纹特征数据和当前时间段生成第一用户特征因子；

令牌装置根据SHA-1算法基于令牌标识和所述第一用户特征因子生成第一共享密钥；

令牌装置根据杂凑算法基于所述第一共享密钥和第一计数器当前值生成第一二进制序列；

令牌装置对所述第一二进制序列进行二进制至十进制转换，获得第一十进制数据，截取所述第一十进制的最后八位数据作为第一动态口令显示在令牌装置的显示器上；

用户将用户ID和所述第一动态口令录入到与身份认证服务器对应的认证窗口中；

身份认证服务器根据用户录入的用户ID和第一动态口令对用户身份进行认证；

身份认证服务器向所述认证窗口返回认证结果；

其中，身份认证服务器根据用户录入的用户ID和第一动态口令对用户身份进行认证包括：

身份认证服务器基于所述用户ID在数据库中查找与所述用户ID对应的预存指纹特征数据和预存令牌标识；基于预存指纹特征数据和当前时间段生成第二用户特征因子；根据SHA-1算法基于预存令牌标识和所述第二用户特征因子生成第二共享密钥；根据杂凑算法基于第二共享密钥和第二计数器当前值生成第二二进制序列；对第二二进制序列进行二进制至十进制转换，获得第二十进制数据；截取第二十进制的最后八位数据作为第二动态口令；将第二动态口令与第一动态口令进行比较，如果相同则认证结果为成功，如果不相同则认证结果为失败；

其中，所述指纹读取设备、所述图像处理设备、所述指纹辨识设备和所述第一计数器都集成于所述令牌装置中，所述第二计数器集成于所述身份认证服务器中，所述第一计数器与所述第二计数器计数同步。

2.如权利要求1所述的基于指纹信息的身份认证方法，其特征在于，还包括：

在用户将所述动态口令录入到与身份认证服务器对应的认证窗口中之后，所述认证窗口设置预定时间窗口，在所述预定时间窗口内所述身份认证服务器未向所述认证窗口返回认证结果时，所述认证窗口提醒用户重新输入所述动态口令，同时身份认证服务器与令牌装置执行一个重同步过程。

3.如权利要求1所述的基于指纹信息的身份认证方法，其特征在于，还包括：

在身份认证服务器向所述认证窗口返回认证结果之后，如果认证结果为成功，则所述认证窗口提示用户为合法用户，如果认证结果为失败，则所述认证窗口提示用户为非法用户。

4.如权利要求3所述的基于指纹信息的身份认证方法，其特征在于，还包括：

当身份认证服务器向所述认证窗口返回认证结果多次为失败时，所述认证窗口锁定，禁止用户在当天继续访问所述认证窗口。

5.如权利要求1所述的基于指纹信息的身份认证方法，其特征在于：

所述实时指纹特征数据和所述预存指纹特征数据都包括指纹总体特征和指纹局部特征，所述指纹总体特征包括环型、弓型和螺旋型。