[发明专利]一种基于生物特征识别的全网统一身份认证方法及系统

说明书

本发明提供了一种基于生物特征识别的全网统一身份认证方法及系统，其中方法包括：被认证端采集用户的生物特征，并向认证端发送认证请求；被认证端将第一采集信息发送至被认证端本地信任服务器；被认证端本地信任服务器如果查询到用户ID标识信息，则比对用户待认证生物特征信息与用户认证生物特征信息是否一致，得到比对结果发送至认证端；被认证端本地信任服务器如果没有查询到用户ID标识信息，则向信任锚子系统查询用户ID标识信息，信任锚子系统中的权限信任服务器将用户认证生物特征信息发送至被认证端本地信任服务器，被认证端本地信任服务器得到比对结果发送至认证端；认证端根据认证请求以及比对结果进行是否认证通过的判断。

技术领域

本发明涉及通信领域，尤其涉及一种基于生物特征识别的全网统一身份认证方法及系统。

背景技术

生物特征具有唯一性和永久性，每个人的生物特征都是相当固定的，很难发生变化等，可以把一个人同他的生物特征对应起来，通过比较生物特征特征和预先保存的生物特征特征，就可以验证其真实身份。由此可见，生物特征识别技术是目前最方便、可靠的生物特征识别技术解决方案，在大规模应用方面有着很大的潜力。从广泛的意义上来说，需要进行身份认证的系统和产品都可以应用生物特征识别装置，目前在金融、门禁、户籍等多个领域都有广泛的应用。

在公钥密码体制下，公钥数字签名技术需依赖公钥基础设施(PKI)颁发的CA证书绑定实体身份和公钥，以保证实体公钥的真实性。以公钥证书的形式将用户公钥和用户身份进行绑定，形成了解决网络安全问题的成熟方案。但是，PKI通过引入可信第三方CA，由此带来证书的管理、存储和计算上的代价：一是证书的签发、发布、获取、验证、撤销等，流程较为复杂；二是需要在线的证书目录为用户随时提供证书下载和状态查询服务，增加了维护开销；三是如果用户通信的对象比较多，用户必须在本地存储和管理这些证书，增加了用户端使用开销；四是大规模密钥管理的问题一般是采用物理上增加CA的方法，而且各个CA的用户之间还存在交叉认证和信任管理的问题。

发明内容

本发明旨在至少克服上述缺陷之一提供一种基于生物特征识别的全网统一身份认证方法及系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明的一个方面提供了一种基于生物特征识别的全网统一身份认证方法，包括：被认证端通过生物特征采集器采集用户的生物特征，得到用户待认证生物特征信息，并向认证端发送认证请求；被认证端将第一采集信息发送至被认证端本地信任服务器，其中，第一采集信息包括用户ID标识信息、被认证端标识地址信息和用户待认证生物特征信息；被认证端本地信任服务器如果查询到用户ID标识信息，则比对用户待认证生物特征信息与用户认证生物特征信息是否一致，得到比对结果，将比对结果通过信任锚子系统发送至认证端，其中，用户认证生物特征信息为与用户ID标识信息对应的真实的用户的生物特征信息；被认证端本地信任服务器如果没有查询到用户ID标识信息，则向信任锚子系统查询用户ID标识信息，如果信任锚子系统查询到用户ID标识信息，则信任锚子系统中的权限信任服务器将用户认证生物特征信息发送至被认证端本地信任服务器，被认证端本地信任服务器比对用户待认证生物特征信息与用户认证生物特征信息是否一致，得到比对结果，将比对结果发送至认证端；认证端根据认证请求以及比对结果进行是否认证通过的判断。

其中，方法还包括：被认证端通过生物特征采集器采集用户的生物特征，得到用户认证生物特征信息；被认证端将第二采集信息发送至被认证端本地信任服务器，其中，第二采集信息包括用户ID标识信息、被认证端标识地址信息和用户认证生物特征信息；被认证端本地信任服务器将第二采集信息发送至信任锚子系统；信任锚子系统中的权限信任服务器获取第二采集信息，并存储第二采集信息。