[发明专利]一种指纹认证方法及系统

权利要求书

1.一种指纹认证方法，其特征在于，所述方法包括：

认证步骤，根据客户端的认证请求生成一对密钥，所述密钥包括公钥和私钥；

发送步骤，将所述公钥发送到所述客户端；

接收步骤，接收客户端根据所述公钥生成并发送的加密数据；

解密步骤，采用所述私钥对所述加密数据进行解密，得到解密数据；

匹配步骤，根据本地存储的数据信息对所述解密数据进行匹配。

2.如权利要求1所述的方法，其特征在于，所述加密数据包含有时间戳，所述时间戳未过期时，根据本地存储的数据信息对所述解密数据进行匹配。

3.如权利要求1至2任一项所述的方法，其特征在于，所述加密数据包括用户ID和用户指纹信息。

4.如权利要求3所述的方法，其特征在于，所述匹配步骤包括：根据本地存储的ID信息对所述用户ID进行匹配。

5.如权利要求4所述的方法，其特征在于，根据本地存储的ID信息对所述用户ID匹配成功之后，进一步根据本地存储的指纹信息对所述用户指纹信息进行匹配。

6.如权利要求1至2任一项所述的方法，其特征在于，所述方法进一步包括：匹配成功后，为所述用户分配一个会话密钥，并将所述会话密钥发送给客户端。

7.如权利要求1至2任一项所述的方法，其特征在于，所述加密数据包含用户密钥，匹配成功后，为所述用户分配一个会话密钥，并根据所述用户密钥对所述会话密钥进行加密后发送给客户端。

8.一种指纹认证系统，其特征在于，所述系统包括：

认证模块，用于根据客户端的认证请求生成一对密钥，所述密钥包括公钥和私钥；

发送模块，用于将所述公钥发送到所述客户端；

接收模块，用于接收客户端根据所述公钥生成并发送的加密数据；

解密模块，用于采用所述私钥对所述加密数据进行解密，得到解密数据；

匹配模块，用于根据本地存储的数据信息对所述解密数据进行匹配。

9.如权利要求8所述的系统，其特征在于，所述系统进一步包括第一分配模块，所述第一分配模块用于所述匹配模块匹配成功后，为所述用户分配一个会话密钥，并将所述会话密钥发送给客户端。

10.如权利要求8所述的系统，其特征在于，所述接收模块的加密数据包含用户密钥，所述系统进一步包括第二分配模块，所述第二分配模块用于所述匹配模块匹配成功后，为所述用户分配一个会话密钥，并根据所述用户密钥对所述会话密钥进行加密后发送给客户端。