[发明专利]基于指纹信息的身份认证方法

摘要

本发明涉及一种基于指纹信息的身份认证方法，包括，通过指纹读取设备读取用户的指纹图像，对指纹图像进行指纹辨识，获得数字化的实时指纹特征数据，令牌装置基于所述实时指纹特征数据和当前时间段生成用户特征因子，根据SHA-1算法基于令牌标识和用户特征因子生成共享密钥，根据杂凑算法基于共享密钥和令牌装置计数器当前值生成动态口令，将动态口令显示在令牌装置的显示器上，用户将用户ID和生成的动态口令录入到与身份认证服务器对应的认证窗口中以对用户身份进行认证。通过本发明，能够合理地利用不同用户专有的指纹特征去认证当前用户是否合法，增加动态口令破解的难度，拓宽了动态口令认证装置的应用市场。

主权项

一种基于指纹信息的身份认证方法，其特征在于，所述身份认证方法包括：通过指纹读取设备读取用户的指纹图像；图像处理设备对所述指纹图像进行清晰化处理，获得清晰度增强的加深图像；指纹辨识设备对所述加深图像进行指纹辨识，获得数字化的实时指纹特征数据；令牌装置基于所述实时指纹特征数据和当前时间段生成第一用户特征因子；令牌装置根据SHA‑1算法基于令牌标识和所述第一用户特征因子生成第一共享密钥；令牌装置根据杂凑算法基于所述第一共享密钥和第一计数器当前值生成第一二进制序列；令牌装置对所述第一二进制序列进行二进制至十进制转换，获得第一十进制数据，截取所述第一十进制的最后八位数据作为第一动态口令显示在令牌装置的显示器上；用户将用户ID和所述第一动态口令录入到与身份认证服务器对应的认证窗口中；身份认证服务器根据用户录入的用户ID和第一动态口令对用户身份进行认证；身份认证服务器向所述认证窗口返回认证结果；其中，身份认证服务器根据用户录入的用户ID和第一动态口令对用户身份进行认证包括：身份认证服务器基于所述用户ID在数据库中查找与所述用户ID对应的预存指纹特征数据和预存令牌标识；基于预存指纹特征数据和当前时间段生成第二用户特征因子；根据SHA‑1算法基于预存令牌标识和所述第二用户特征因子生成第二共享密钥；根据杂凑算法基于第二共享密钥和第二计数器当前值生成第二二进制序列；对第二二进制序列进行二进制至十进制转换，获得第二十进制数据；截取第二十进制的最后八位数据作为第二动态口令；将第二动态口令与第一动态口令进行比较，如果相同则认证结果为成功，如果不相同则认证结果为失败；其中，所述指纹读取设备、所述图像处理设备、所述指纹辨识设备和所述第一计数器都集成于所述令牌装置中，所述第二计数器集成于所述身份认证服务器中，所述第一计数器与所述第二计数器计数同步。