[发明专利]一种电子签名的指纹实名认证方法和系统

权利要求书

1.一种电子签名的指纹实名认证方法，其特征在于，所述方法包括如下步骤：指纹实名认证系统预先采集用户的指纹数据，根据指纹数据建立认证数据；将所述认证数据存入指纹信息数据库的第一数据列表；

指纹鼠标采集用户在鼠标上的指纹数据，根据鼠标上采集到的指纹数据和所述指纹信息数据库中的所述第一数据列表对比，若存在相同的指纹数据，则将相同的指纹数据对应的认证数据存入第二数据列表，所述第二数据列表设置在后端服务器；

所述指纹鼠标实时采集鼠标上的指纹数据，并将实时采集的指纹数据和所述后端服务器中的所述第二数据列表中的认证数据对比，持续输出认证结果。

2.根据权利要求1所述的一种电子签名的指纹实名认证方法，其特征在于，所述认证数据建立方法包括如下步骤：

采集用户的指纹数据、用户信息和鼠标设备信息，鼠标向后端服务器发送第一公钥请求；

所述后端服务器向身份认证服务器发送第一公钥请求，所述身份认证服务器生成第一私钥和第一公钥，并下发第一公钥；

所述鼠标生成第一对称密钥，采用第一对称密钥对所述指纹数据加密，并对用户信息、鼠标设备信息进行加密，生成第一密文；

所述第一公钥仅对所述第一对称密钥进行加密，生成包括用户信息、鼠标设备信息的第二密文；

将所述第二密文上传至身份认证服务器进行解密，获取解密后的指纹数据、用户信息和鼠标设备信息。

3.根据权利要求2所述的一种电子签名的指纹实名认证方法，其特征在于，所述第二密文的解密方法包括如下步骤：

身份认证服务器获取第二密文，采用第一私钥对所述第二密文中加密的第一对称密钥进行解密；

采用解密的第一对称密钥对加密的指纹数据、用户信息和鼠标信息进行解密。

4.根据权利要求3所述的一种电子签名的指纹实名认证方法，其特征在于，获取解密后的指纹数据、用户信息和鼠标设备信息，采用摘要算法将所述指纹数据、用户信息和鼠标设备信息进行加密，生成第三密文，将所述第三密文保存至指纹信息数据库的第一数据列表中。

5.根据权利要求4所述的一种电子签名的指纹实名认证方法，其特征在于，认证数据的识别方法包括：

获取用户在鼠标上的指纹数据，鼠标生成第一对称密钥，并向所述身份认证服务器请求获取第二公钥，所述身份认证服务器生成第二私钥和第二公钥，并将所述第二公钥下发给所述鼠标，所述第一对称密钥对指纹数据、用户信息和鼠标设备信息进行加密，所述第二公钥对所述第一对称密钥进行加密，生成包括加密的第一对称密钥、用户数据和鼠标设备信息的待认证数据，所述待认证数据发送到身份认证服务器解密后进行消息摘要加密，将消息摘要加密后的结果和所述第一数据列表中的第三密文进行对比，若相同则认证数据识别成功。

6.根据权利要求5所述的一种电子签名的指纹实名认证方法，其特征在于，所述第一数据列表保存于指纹信息数据库中，当指纹数据认证识别成功后，采用消息算法将对应指纹数据的第三密文进行解密还原，将解密后的指纹数据、用户信息和鼠标设备信息保存至位于后端服务器的第二数据列表，用于持续认证。

7.根据权利要求6所述的一种电子签名的指纹实名认证方法，其特征在于，所述持续认证的方法包括：

获取用户在鼠标上的指纹数据、用户信息和鼠标设备信息；采用所述第一对称密钥对所述指纹数据、用户信息和鼠标设备信息进行对称加密，将对称加密后的指纹数据和所述第二数据列表中的对称加密的指纹数据进行对比，若存在相同的指纹数据则持续认证成功，否则返回失败信息。

8.根据权利要求7所述的一种电子签名的指纹实名认证方法，其特征在于，所述持续认证的方法还包括：将采用第一对称密钥加密后的指纹数据、用户信息和鼠标设备信息发送值所述后端服务器，后端服务器采用所述第一对称密钥对来自鼠标和指纹数据库的指纹数据分别进行解密，若存在相同的指纹数据，则持续认证成功，否则返回失败。