[发明专利]一种数据访问授权认证系统及方法

说明书

本申请公开了一种数据访问授权认证系统及方法，本申请基于生物特征认证方式与生物特征图像加密的方式，通过前端设备利用时间戳和设备识别信息生成的加密签名信息写入待验指纹图像，以便后端设备根据接收得到加密指纹图像进行指纹有效性验证，无需额外绑定机器码和加密狗，解决了现有的数据访问授权认证方法访问授权管理繁琐、效率低的技术问题。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种数据访问授权认证系统及方法。

背景技术

在当下的信息社会环境下，便捷的信息交互手段为日常的社会工作带来了极大的便利，但同时也为带来了信息泄露等信息安全问题，在这样的环境下，如何防范信息泄露成为其日常工作的重要任务。

目前，不少企业和机关单位为保护机密信息，设立了严格的数据访问认证机制，而其中最常用的认证授权方法为使用机器码、USB加密狗绑定授权认证方式保护核心算法数据，但现实中，有一些保密要求较高的单位是不允许接入USB设备的，而使用机器码授权每一台主机都要绑定，在一些网络受限环境下，为每个主机授权是一个很繁琐的工作，导致了现有的数据访问授权认证方法访问授权管理繁琐、效率低的技术问题。

发明内容

本申请提供了一种数据访问授权认证系统及方法，用于解决现有的数据访问授权认证方法访问授权管理繁琐、效率低的技术问题。

本申请第一方面提供了一种数据访问授权认证系统，包括：前端设备和后端设备，且所述前端设备与所述后端设备通信连接；

所述前端设备具体包括：加密签名生成模块和加密签名写入模块；

所述加密签名生成模块被配置为：响应于指纹采集功能的触发，根据所述指纹采集功能触发时的时间戳与所述前端设备中保存的设备识别信息，通过预置的加密算法进行加密处理，得到加密签名信息；

所述加密签名写入模块被配置为：将所述加密签名信息与所述时间戳写入到所述前端设备采集到的待验指纹图像中，以得到加密指纹图像；

所述后端设备具体包括：信息提取模块和信息验证模块；

所述信息提取模块被配置为：当接收到所述前端设备发送的加密指纹图像，从所述加密指纹图像提取所述加密签名信息、所述时间戳以及所述待验指纹图像；

所述信息验证模块被配置为：根据校验签名信息和所述加密签名信息进行指纹有效性验证以及根据所述待验指纹图像与预置的登记指纹图像进行身份验证，以根据所述指纹有效性验证的验证结果和所述身份验证的验证结果，确定用户的数据访问授权认证结果，其中，所述校验签名信息为，所述后端设备根据所述时间戳和保存在所述后端设备中的设备识别信息，通过所述加密算法进行加密处理得到的签名信息。

优选地，所述加密算法具体为SM2椭圆加密算法。

优选地，所述信息验证模块具体用于：

根据校验签名信息和所述加密签名信息进行指纹有效性验证，若所述校验签名信息与所述加密签名信息一致，则再根据所述待验指纹图像与登记指纹图像进行身份验证，当所述待验指纹图像与登记指纹图像的验证结果一致时，则确定用户的数据访问授权认证结果为通过。

优选地，所述加密签名写入模块具体用于：

生成与所述加密签名信息及所述时间戳对应的文本图像，再通过图像隐写方式，将所述文本图像写入到所述前端设备采集到的待验指纹图像中，以得到加密指纹图像。

优选地，所述后端设备具体还包括：指纹登记处理模块；

所述指纹登记处理模块被配置为：对接收到的登记指纹图像进行指纹特征提取，再将提取到的登记指纹特征存储到预置的指纹特征数据库中，以完成所述登记指纹图像的登记。