[发明专利]一种基于生物特征识别的全网统一身份认证方法及系统

权利要求书

1.一种基于生物特征识别的全网统一身份认证方法，其特征在于，包括：

被认证端通过生物特征采集器采集用户的生物特征，得到用户待认证生物特征信息，并向认证端发送认证请求；

被认证端将第一采集信息发送至被认证端本地信任服务器，其中，所述第一采集信息包括用户ID标识信息、被认证端标识地址信息和所述用户待认证生物特征信息；

所述被认证端本地信任服务器如果查询到所述用户ID标识信息，则比对所述用户待认证生物特征信息与用户认证生物特征信息是否一致，得到比对结果，将所述比对结果通过信任锚子系统发送至认证端，其中，所述用户认证生物特征信息为与所述用户ID标识信息对应的真实的用户的生物特征信息；

所述被认证端本地信任服务器如果没有查询到所述用户ID标识信息，则向所述信任锚子系统查询所述用户ID标识信息，如果所述信任锚子系统查询到所述用户ID标识信息，则所述信任锚子系统中的权限信任服务器将所述用户认证生物特征信息发送至所述被认证端本地信任服务器，所述被认证端本地信任服务器比对所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端；

所述认证端根据所述认证请求以及所述比对结果进行是否认证通过的判断；

其中：

所述被认证端本地信任服务器如果没有查询到所述用户ID标识信息，则向信任锚子系统查询所述用户ID标识信息，如果所述信任锚子系统查询到所述用户ID标识信息，则所述信任锚子系统中的权限信任服务器将所述用户认证生物特征信息发送至所述被认证端本地信任服务器，所述被认证端本地信任服务器比对所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端包括：

所述被认证端本地信任服务器如果没有查询到所述用户ID标识信息，则向所述信任锚子系统中的与所述认证端本地信任服务器连接的权限信任服务器查询所述用户ID标识信息，如果在所述权限信任服务器上查询到所述用户ID标识信息，则由与所述权限信任服务器连接的与所述用户ID标识信息对应的本地信任服务器对比所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端；如果在所述权限信任服务器上没有查询到所述用户ID标识信息，则向与所述权限信任服务器连接的顶级信任服务器查询所述用户ID标识信息，如果在所述顶级信任服务器下的权限信任服务器上查询到所述用户ID标识信息，则由与所述顶级信任服务器下的权限信任服务器连接的存有所述用户ID标识信息的本地信任服务器对比所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端；如果在所述顶级信任服务器下的权限信任服务器上没有查询到所述用户ID标识信息，则向与所述顶级信任服务器连接的根信任服务器查询所述用户ID标识信息，如果所述根信任服务器下的权限信任服务器上存有所述用户ID标识信息，则通过所述根信任服务器向与所述根信任服务器连接的存储有所述用户ID标识信息的顶级信任服务器向存储有所述用户ID标识信息的权限信任服务器进行查询，在存储有所述用户ID标识信息的权限信任服务器查询到所述用户认证生物特征信息时，由与存储有所述用户ID标识信息的权限信任服务器连接的本地信任服务器对比所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端；

所述被认证端本地信任服务器如果没有查询到所述用户ID标识信息，则向信任锚子系统查询所述用户ID标识信息，如果所述信任锚子系统查询到所述用户ID标识信息，则所述信任锚子系统中的权限信任服务器将所述用户认证生物特征信息发送至所述被认证端本地信任服务器，所述被认证端本地信任服务器比对所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端包括：

所述被认证端本地信任服务器如果没有查询到所述用户ID标识信息，则通过迭代查询，向所述被认证端本地信任服务器上级的根信任服务器请求查询所述用户ID标识信息，如果在所述根信任服务器上查询到所述用户ID标识信息，则返回所述用户ID标识信息所属的顶级信任服务器的地址，被认证端本地信任服务器向所述用户ID标识信息所属的顶级信任服务器请求查询所述用户ID标识信息，如果在顶级信任服务器上查询到所述用户ID标识信息，则返回所述用户ID标识信息所属的权限信任服务器的地址，所述被认证端本地信任服务器向所述用户ID标识信息所属的权限信任服务器请求查询所述用户ID标识信息，如果在所述权限信任服务器上查询到所述用户ID标识信息，则返回给所述被认证端本地信任服务器与所述用户ID标识信息对应的所述用户认证生物特征信息，所述被认证端本地信任服务器对比所述用户待认证生物特征信息与所述用户认证生物特征信息是否一致，得到比对结果，将所述比对结果发送至认证端。