[发明专利]一种基于无标识生物认证的安全打印方法与系统

摘要

本发明公开了一种基于无标识生物认证的安全打印方法与系统，该方法利用人体生物特征实现身份认证，同时加密保护打印数据，包括：用户提交打印请求时，打印客户端录入用户生物特征并生成加密认证数据发送到服务端进行匹配认证，客户端接收服务端返回的加密认证数据并结合用户生物特征向量生成主密钥，再结合随机数生成对称加密密钥对打印文件进行加密；用户启动打印任务时，打印服务端采用类似的身份认证方法进行认证，得到主密钥并结合打印请求数据中的随机数生成解密密钥，解密打印文件后驱动打印机开始打印。与现有技术相比，本发明既保护了生物特征的安全性，又减少了密钥泄露风险，并且无需建立用户与终端的绑定关系，扩展了应用场景。

主权项

1.一种基于无标识生物认证的安全打印方法，其特征在于，包括如下步骤：(1)用户在打印客户端提交打印请求时，打印客户端提示用户录入生物特征，并提取用户的生物特征向量，生成加密认证数据DATA′auth并发送到打印服务端；(2)打印服务端对加密认证数据DATA′auth进行匹配检索，若匹配成功，则用户认证通过，将数据库中对应的加密认证数据DATAauth发送给客户端；(3)打印客户端接收加密认证数据DATAauth，并结合步骤(1)提取的生物特征向量，生成用户主密钥，同时生成一个加密随机数，利用主密钥和加密随机数生成对称加密密钥；(4)打印客户端使用对称加密密钥对打印文件进行对称加密，加密后的文件连同随机数、打印配置信息一并发送到打印服务端；(5)打印服务端接收客户端发来的打印请求数据，将其中的加密文件、随机数、打印配置信息存储到用户对应的打印队列中；(6)用户在打印服务端启动打印任务时，打印服务端提示用户录入生物特征，提取用户的生物特征向量，生成加密认证数据并进行匹配检索，若匹配成功，则用户认证通过，生成用户主密钥；(7)打印服务器从用户对应的打印队列中取出处于等待状态的打印请求数据，对于每一个打印请求，利用随机数和主密钥计算对称加密密钥，然后解密打印文件，并将解密后的打印文件、打印配置封装为打印任务，并发送给打印机；(8)打印机接收到打印服务器发来的打印任务之后，进行打印工作。