[发明专利]一种数据访问授权认证系统及方法

权利要求书

1.一种数据访问授权认证系统，其特征在于，包括：前端设备和后端设备，且所述前端设备与所述后端设备通信连接；

所述前端设备具体包括：加密签名生成模块和加密签名写入模块；

所述加密签名生成模块被配置为：响应于指纹采集功能的触发，根据所述指纹采集功能触发时的时间戳与所述前端设备中保存的设备识别信息，通过预置的加密算法进行加密处理，得到加密签名信息；

所述加密签名写入模块被配置为：将所述加密签名信息与所述时间戳写入到所述前端设备采集到的待验指纹图像中，以得到加密指纹图像；

所述后端设备具体包括：信息提取模块和信息验证模块；

所述信息提取模块被配置为：当接收到所述前端设备发送的加密指纹图像，从所述加密指纹图像提取所述加密签名信息、所述时间戳以及所述待验指纹图像；

所述信息验证模块被配置为：根据校验签名信息和所述加密签名信息进行指纹有效性验证以及根据所述待验指纹图像与预置的登记指纹图像进行身份验证，以根据所述指纹有效性验证的验证结果和所述身份验证的验证结果，确定用户的数据访问授权认证结果，其中，所述校验签名信息为，所述后端设备根据所述时间戳和保存在所述后端设备中的设备识别信息，通过所述加密算法进行加密处理得到的签名信息。

2.根据权利要求1所述的一种数据访问授权认证系统，其特征在于，所述加密算法具体为SM2椭圆加密算法。

3.根据权利要求1所述的一种数据访问授权认证系统，其特征在于，所述信息验证模块具体用于：

根据校验签名信息和所述加密签名信息进行指纹有效性验证，若所述校验签名信息与所述加密签名信息一致，则再根据所述待验指纹图像与登记指纹图像进行身份验证，当所述待验指纹图像与登记指纹图像的验证结果一致时，则确定用户的数据访问授权认证结果为通过。

4.根据权利要求1所述的一种数据访问授权认证系统，其特征在于，所述加密签名写入模块具体用于：

生成与所述加密签名信息及所述时间戳对应的文本图像，再通过图像隐写方式，将所述文本图像写入到所述前端设备采集到的待验指纹图像中，以得到加密指纹图像。

5.根据权利要求1所述的一种数据访问授权认证系统，其特征在于，所述后端设备具体还包括：指纹登记处理模块；

所述指纹登记处理模块被配置为：对接收到的登记指纹图像进行指纹特征提取，再将提取到的登记指纹特征存储到预置的指纹特征数据库中，以完成所述登记指纹图像的登记。

6.一种数据访问授权认证方法，应用于如权利要求1至5任意一项所述的数据访问授权认证系统，其特征在于，包括：

加密签名生成模块响应于指纹采集功能的触发，根据所述指纹采集功能触发时的时间戳与所述前端设备中保存的设备识别信息，通过预置的加密算法进行加密处理，得到加密签名信息；

加密签名写入模块将所述加密签名信息与所述时间戳写入到所述前端设备采集到的待验指纹图像中，以得到加密指纹图像；

信息提取模块当接收到所述前端设备发送的加密指纹图像，从所述加密指纹图像提取所述加密签名信息、所述时间戳以及所述待验指纹图像；

信息验证模块根据校验签名信息和所述加密签名信息进行指纹有效性验证以及根据所述待验指纹图像与预置的登记指纹图像进行身份验证，以根据所述指纹有效性验证的验证结果和所述身份验证的验证结果，确定用户的数据访问授权认证结果，其中，所述校验签名信息为，所述后端设备根据所述时间戳和保存在所述后端设备中的设备识别信息，通过所述加密算法进行加密处理得到的签名信息。

7.根据权利要求6所述的一种数据访问授权认证方法，其特征在于，所述加密算法具体为SM2椭圆加密算法。