[发明专利]一种身份认证方法

权利要求书

1.一种身份认证方法，其特征在于，包括

在服务器端，接收客户端用户注册时，获取相关身份认证信息；该身份认证信息包括用用户名、虹膜和指纹；

通过调用安全元件的API将所述相关身份认证信息存储在所述安全元件中；控制所述安全元件生成安全密钥并使所述安全元件根据所述安全密钥对所述相关身份认证信息进行加密运算得到保密数据；

认证时，通过授信客户端向服务器发送接口请求；通过调用所述安全元件的API控制所述安全元件对所述保密数据进行摘要算法与加密算法逆运算，得到所述相关身份认证信息；通过调用安全元件的API得到所述相关身份认证信息，并根据所述相关身份认证信息进行鉴权处理。

2.根据权利要求1所述的一种身份认证方法，其特征在于，接收客户端用户注册时，获取相关身份认证信息包括：客户端进行程序登录时，所述客户端分别通过虹膜信息注册模块、指纹信息注册模块或身份认证模块向信息采集装置输出进行相关信息采集的控制指令，信息采集装置收指令后进行虹膜图像、指纹图像的采集、编码和加密，并输出加密的身份编码和设备标识码信息；客户端通过身份信息注册模块或身份认证模块将所述身份编码和设备标识码信息传输至服务器端。

3.根据权利要求2所述的一种身份认证方法，其特征在于，对所述相关身份认证信息进行加密包括：

根据所述安全密钥，对所述相关身份认证信息进行第一摘要运算；根据所述安全密钥，对所述第一摘要运算后的数据以及所述相关身份认证信息进行第一对称加密运算；

根据所述安全密钥，对所述第一对称加密运算后的数据进行第二摘要运算；

根据所述安全密钥，对所述第一对称加密运算后的数据以及所述第二摘要运算后的数据进行签名运算；

所述安全元件存储所述第一对称加密运算后的数据、所述第二摘要运算后的数据、所述签名运算后的数据以及所述安全密钥。

4.据权利要求3所述的一种身份认证方法，其特征在于，所述安全密钥包括：对称算法标记与非对称算法标记；所述第一摘要运算以及所述第二摘要运算根据所述对称算法标记指明的摘要算法进行运算；所述第一对称加密运算以及所述签名运算根据所述非对称算法标记指明的加密算法进行运算。