[发明专利]一种基于生物特征的安全打印方法与系统

权利要求书

1.一种基于生物特征的安全打印方法，其特征在于，包括如下步骤：

(1)用户在打印客户端提交打印请求时，打印客户端根据用户输入的用户标识，在本地缓存中查找对应标识的加密认证数据或向打印服务端请求加密认证数据；

(2)打印客户端提示用户录入生物特征，并提取用户的生物特征向量，结合加密认证数据对用户进行认证，若认证通过，则得到用户主密钥，同时生成一个加密随机数，利用主密钥和加密随机数生成对称加密密钥；若认证失败，返回出错信息；

(3)打印客户端使用对称加密密钥对打印文件进行对称加密，加密后的文件连同用户标识、随机数、打印配置信息一并发送到打印服务端；

(4)打印服务端接收客户端发来的打印请求数据，将其中的加密文件、随机数、打印配置信息存储到用户标识对应的打印队列中；

(5)用户在打印服务端启动打印任务时，打印服务端获取用户录入的用户标识以及生物特征，提取用户的生物特征向量，并在数据库中检索用户标识对应的加密认证数据，利用加密认证数据和生物特征向量对用户进行认证，若认证通过，恢复出用户主密钥；若认证失败，返回出错信息；

(6)打印服务器从用户标识对应的打印队列中取出处于等待状态的打印请求数据，对于每一个打印请求，利用随机数和主密钥计算对称加密密钥，然后解密打印文件，并将解密后的打印文件、打印配置封装为打印任务，并发送给打印机；

(7)打印机接收到打印服务器发来的打印任务之后，进行打印工作。

2.根据权利要求1所述的一种基于生物特征的安全打印方法，其特征在于，所述生物特征包括指纹、人脸、虹膜、指静脉、语音中的一种或多种特征。

3.根据权利要求1所述的一种基于生物特征的安全打印方法，其特征在于，所述用户标识的存在形式为字符串或智能卡。

4.根据权利要求1所述的一种基于生物特征的安全打印方法，其特征在于，所述加密认证数据根据用户注册时录入的生物特征采用生物特征转化器FE_Gen算法生成，其中，生物特征转化器FE_Gen算法输入是生物特征向量，输出为主密钥和认证辅助信息，对主密钥运行哈希算法得出认证哈希值，认证哈希值和认证辅助信息共同构成加密认证数据。

5.根据权利要求4所述的一种基于生物特征的安全打印方法，其特征在于，利用生物特征向量和加密认证数据进行用户认证和主密钥提取方法基于生物特征转化器Rec算法实现，其中，生物特征转化器FE_Rec算法输入为认证辅助信息和生物特征向量，输出为主密钥；对主密钥进行哈希运算得到一个哈希值，并与加密认证数据中存储的认证哈希值比对，比对一致则认证通过；若不一致，则返回认证错误。

6.根据权利要求1所述的一种基于生物特征的安全打印方法，其特征在于，所述对称加密密钥通过对主密钥和随机数运行伪随机函数得到，伪随机函数为HMAC或HMAC-SHA1。

7.根据权利要求1所述的一种基于生物特征的安全打印方法，其特征在于，所述打印配置信息包括打印份数、打印起止页数、打印纸张类型、打印方向和是否双面打印。