[发明专利]一种电子签名的指纹实名认证方法和系统

说明书

本发明公开了一种电子签名的指纹实名认证方法和系统，其特征在于，所述方法包括如下步骤：预先采集用户的指纹数据，根据指纹数据建立认证数据；将所述认证数据存入第一数据列表；采集用户在鼠标上的指纹数据，根据鼠标上采集到的指纹数据和所述第一数据列表对比，若存在相同的指纹数据，则将相同的指纹数据对应的认证数据存入第二数据列表；实时采集鼠标上的指纹数据，并将实时采集的指纹数据和第二数据列表中的认证数据对比，持续输出认证结果。所述方法和系统同时采用国密SM1、SM2和SM3三种算法，在满足监管要求的基础上可以保障用户的隐私安全。

技术领域

本发明涉及指纹认证方法，特别涉及一种电子签名的指纹实名认证方法和系统

背景技术

目前实名认证方法主要有银行卡四要素和人脸识别技术，目前人脸识别一般都需要使用手机调用第三方人脸识别app，容易受到手机设备和app的限制，例如用户在使用非智能手机且无法使用摄像头以及无法安装第三方人脸识别app，用户使用了智能手机但未安装第三方人脸识别app或者第三方人脸识别app未注册等情况，这就导致人脸识别方式对用户来说不够便捷。

另外现有的人脸识别技术存在如下问题：脸部的表情变化，而且不同拍摄的角度会导致产生不同的图像而无法识别；光线大小，例如户外正午的阳光或者夜晚导致的过曝或者曝光不足导致无法识别；面部遮挡物，例如眼镜、胡子、头发等影响识别效果；年龄的变化影响识别。

另外现有银行卡四要素实名认证和人脸实名认证无法做到持续的认证，并且认证的数据传输存在较大的延迟，无法做到高实时性。

发明内容

本发另一个发明目的在于提供一种电子签名的指纹实名认证方法和系统，所述方法和系统采用指纹识别技术进行实名认证，并且将指纹识别装置集成到鼠标上，从而可以实现快速的实名认证。

本发另一个发明目的在于提供一种电子签名的指纹实名认证方法和系统，所述方法和系统基于指纹识别技术执行持续认证，可提高实名认证的安全性。

本发另一个发明目的在于提供一种电子签名的指纹实名认证方法和系统，所述方法和系统通过传统的加密算法执行认证数据的加密传输，在实现高实时性响应的基础上同时提高传输数据的安全性。

本发另一个发明目的在于提供一种电子签名的指纹实名认证方法和系统，所述方法和系统同时采用国密SM1、SM2和SM3三种算法，在满足监管要求的基础上可以保障用户的隐私安全。

为了实现至少一个发明目的，本发明进一步提供一种电子签名的指纹实名认证方法，所述方法包括如下步骤：

预先采集用户的指纹数据，根据指纹数据建立认证数据；

将所述认证数据存入第一数据列表；

采集用户在鼠标上的指纹数据，根据鼠标上采集到的指纹数据和所述第一数据列表对比，若存在相同的指纹数据，则将相同的指纹数据对应的认证数据存入第二数据列表；

实时采集鼠标上的指纹数据，并将实时采集的指纹数据和第二数据列表中的认证数据对比，持续输出认证结果。

根据发明其中一个较佳实施例，所述认证数据建立方法包括如下步骤：

采集用户的指纹数据、用户信息和鼠标设备信息，鼠标向后端服务器发送公钥请求；

所述后端服务器向身份认证服务器发送第一公钥请求，所述身份认证服务器生成第一私钥和第一公钥，并下发第一公钥；

所述鼠标生成第一对称密钥，采用第一对称密钥对所述指纹数据加密，并对用户信息、鼠标设备信息进行加密，生成第一密文；

所述第一公钥仅对所述第一对称密钥进行加密，生成包括用户信息、鼠标设备信息的第二密文；