根據(jù)SHA-1算法基于令牌標(biāo)識(shí)和所述第一用戶特征因子生成第一共享密鑰；
[0038]步驟106:令牌裝置根據(jù)雜湊算法基于所述第一共享密鑰和第一計(jì)數(shù)器當(dāng)前值生成第一二進(jìn)制序列；
[0039]步驟107:令牌裝置對(duì)所述第一二進(jìn)制序列進(jìn)行二進(jìn)制至十進(jìn)制轉(zhuǎn)換，獲得第一十進(jìn)制數(shù)據(jù)，截取所述第一十進(jìn)制的最后八位數(shù)據(jù)作為第一動(dòng)態(tài)口令顯示在令牌裝置的顯示器上；
[0040]步驟108:用戶將用戶ID和所述第一動(dòng)態(tài)口令錄入到與身份認(rèn)證服務(wù)器對(duì)應(yīng)的認(rèn)證窗口中；
[0041]步驟109:身份認(rèn)證服務(wù)器根據(jù)用戶錄入的用戶ID和第一動(dòng)態(tài)口令對(duì)用戶身份進(jìn)行認(rèn)證；
[0042]步驟110:身份認(rèn)證服務(wù)器向所述認(rèn)證窗口返回認(rèn)證結(jié)果；
[0043]另外，在步驟109中，進(jìn)一步包括以下步驟:
[0044]步驟1101:身份認(rèn)證服務(wù)器基于所述用戶ID在數(shù)據(jù)庫中查找與所述用戶ID對(duì)應(yīng)的預(yù)存指紋特征數(shù)據(jù)和預(yù)存令牌標(biāo)識(shí)；
[0045]步驟1102:基于預(yù)存指紋特征數(shù)據(jù)和當(dāng)前時(shí)間段生成第二用戶特征因子；
[0046]步驟1103:根據(jù)SHA-1算法基于預(yù)存令牌標(biāo)識(shí)和所述第二用戶特征因子生成第二共享密鑰；
[0047]步驟1104:根據(jù)雜湊算法基于第二共享密鑰和第二計(jì)數(shù)器當(dāng)前值生成第二二進(jìn)制序列；
[0048]步驟1105:對(duì)第二二進(jìn)制序列進(jìn)行二進(jìn)制至十進(jìn)制轉(zhuǎn)換，獲得第二十進(jìn)制數(shù)據(jù)；
[0049]步驟1106:截取第二十進(jìn)制的最后八位數(shù)據(jù)作為第二動(dòng)態(tài)口令；
[0050]步驟1107:將第二動(dòng)態(tài)口令與第一動(dòng)態(tài)口令進(jìn)行比較，如果相同則認(rèn)證結(jié)果為成功，如果不相同則認(rèn)證結(jié)果為失??；
[0051]另外，在步驟108之后，所述認(rèn)證窗口還可設(shè)置預(yù)定時(shí)間窗口，在所述預(yù)定時(shí)間窗口內(nèi)所述身份認(rèn)證服務(wù)器未向所述認(rèn)證窗口返回認(rèn)證結(jié)果時(shí)，所述認(rèn)證窗口提醒用戶重新輸入所述動(dòng)態(tài)口令，同時(shí)身份認(rèn)證服務(wù)器與令牌裝置執(zhí)行一個(gè)重同步過程；所述身份認(rèn)證方法還可包括，在步驟110之后，如果認(rèn)證結(jié)果為成功，則所述認(rèn)證窗口提示用戶為合法用戶，如果認(rèn)證結(jié)果為失敗，則所述認(rèn)證窗口提示用戶為非法用戶；以及所述身份認(rèn)證方法還可包括，當(dāng)身份認(rèn)證服務(wù)器向所述認(rèn)證窗口返回認(rèn)證結(jié)果多次為失敗時(shí)，所述認(rèn)證窗口鎖定，并禁止用戶在當(dāng)天繼續(xù)訪問所述認(rèn)證窗口。
[0052]另外，所述指紋讀取設(shè)備、所述圖像處理設(shè)備、所述指紋辨識(shí)設(shè)備和所述第一計(jì)數(shù)器可以都集成于所述令牌裝置中，所述第二計(jì)數(shù)器可以集成于所述身份認(rèn)證服務(wù)器中，所述第一計(jì)數(shù)器與所述第二計(jì)數(shù)器為計(jì)數(shù)同步；在所述身份認(rèn)證方法中，所述實(shí)時(shí)指紋特征數(shù)據(jù)和所述預(yù)存指紋特征數(shù)據(jù)都包括指紋總體特征和指紋局部特征，所述指紋總體特征可包括環(huán)型、弓型和螺旋型。
[0053]其中，SHA-1算法是SHA算法家族的成員，SHA算法是美國國家安全局(NSA)設(shè)計(jì)，美國國家標(biāo)準(zhǔn)與技術(shù)研宄院(NIST)發(fā)布的一系列密碼散列函數(shù)。正式名稱為SHA。SHA家族第一個(gè)成員發(fā)布于1993年。然而人們給它取了一個(gè)非正式的名稱SHA-O以避免與他的后繼者混淆。兩年之后，SHA-1，第一個(gè)SHA的后繼者發(fā)布了。另外還有四種變體，曾經(jīng)發(fā)布以提升輸出的范圍和變更一些細(xì)微設(shè)計(jì):SHA-224，SHA-256，SHA-384和SHA_512(這些有時(shí)候也被稱為SHA-2)。SHA-O和SHA-1會(huì)從一個(gè)最大2~64位元的信息中產(chǎn)生一串160位元的摘要，然后以設(shè)計(jì)MD4及MD5信息摘要算法的類似的原理為基礎(chǔ)來加密。
[0054]其中，雜湊運(yùn)算又稱hash函數(shù)，Hash函數(shù)(也稱雜湊函數(shù)或雜湊算法)，就是把任意長的輸入消息串變化成固定長的輸出串的一種函數(shù)。雜湊函數(shù)是信息安全中一個(gè)非常重要的工具，他對(duì)一個(gè)任意長度的消息m施加操作，返回一個(gè)固定長度的雜湊值h(m)，雜湊函數(shù)是公開的，對(duì)處理過程不用保密。
[0055]接著，參考圖2繼續(xù)對(duì)本發(fā)明進(jìn)行說明，圖2為根據(jù)本發(fā)明實(shí)施方案示出的基于指紋信息的身份認(rèn)證系統(tǒng)的結(jié)構(gòu)方框圖，所述身份認(rèn)證系統(tǒng)包括令牌裝置21、通信網(wǎng)絡(luò)22和身份認(rèn)證服務(wù)器23，在令牌裝置21中集成了指紋讀取設(shè)備、圖像處理設(shè)備、指紋辨識(shí)設(shè)備和第一計(jì)數(shù)器，在身份認(rèn)證服務(wù)器23中集成了第二計(jì)數(shù)器，所述第一計(jì)數(shù)器與所述第二計(jì)數(shù)器為計(jì)數(shù)同步，令牌裝置21基于用戶輸入指紋生成數(shù)字化指紋特征數(shù)據(jù)，并基于數(shù)字化指紋特征數(shù)據(jù)、當(dāng)前時(shí)間段和令牌標(biāo)識(shí)編碼，生成并顯示動(dòng)態(tài)口令，用戶將生成的動(dòng)態(tài)口令輸入與身份認(rèn)證服務(wù)器23對(duì)應(yīng)的認(rèn)證窗口，以將動(dòng)態(tài)口令通過通信網(wǎng)絡(luò)22發(fā)送給身份認(rèn)證服務(wù)器23處進(jìn)行認(rèn)證，身份認(rèn)證服務(wù)器23將認(rèn)證結(jié)果同樣通過通信網(wǎng)絡(luò)22返回到所述認(rèn)證窗口處。
[0056]采用本發(fā)明的基于指紋信息的身份認(rèn)證方法，針對(duì)現(xiàn)有時(shí)間同步動(dòng)態(tài)口令生成模式的生成要素單一、易于破解的技術(shù)問題，增加用戶特有的數(shù)字化指紋特征數(shù)據(jù)進(jìn)行動(dòng)態(tài)口令的生成，借用指紋信息的復(fù)雜度，提高了認(rèn)證系統(tǒng)的復(fù)雜度和破解難度，通過引入較少的硬件成本，較大程度地提高了認(rèn)證系統(tǒng)的可靠性，提升使用者的使用信心，拓寬了相關(guān)產(chǎn)品的應(yīng)用市場(chǎng)。
[0057]可以理解的是，雖然本發(fā)明已以較佳實(shí)施例披露如上，然而上述實(shí)施例并非用以限定本發(fā)明。對(duì)于任何熟悉本領(lǐng)域的技術(shù)人員而言，在不脫離本發(fā)明技術(shù)方案范圍情況下，都可利用上述揭示的技術(shù)內(nèi)容對(duì)本發(fā)明技術(shù)方案做出許多可能的變動(dòng)和修飾，或修改為等同變化的等效實(shí)施例。因此，凡是未脫離本發(fā)明技術(shù)方案的內(nèi)容，依據(jù)本發(fā)明的技術(shù)實(shí)質(zhì)對(duì)以上實(shí)施例所做的任何簡(jiǎn)單修改、等同變化及修飾，均仍屬于本發(fā)明技術(shù)方案保護(hù)的范圍內(nèi)。
【主權(quán)項(xiàng)】
1.一種基于指紋信息的身份認(rèn)證方法，其特征在于，所述身份認(rèn)證方法m包括: 通過指紋讀取設(shè)備讀取用戶的指紋圖像； 圖像處理設(shè)備對(duì)所述指紋圖像進(jìn)行清晰化處理，獲得清晰度增強(qiáng)的加深圖像； 指紋辨識(shí)設(shè)備對(duì)所述加深圖像進(jìn)行指紋辨識(shí)，獲得數(shù)字化的實(shí)時(shí)指紋特征數(shù)據(jù)； 令牌裝置基于所述實(shí)時(shí)指紋特征數(shù)據(jù)和當(dāng)前時(shí)間段生成第一用戶特征因子； 令牌裝置根據(jù)SHA-1算法基于令牌標(biāo)識(shí)和所述第一用戶特征因子生成第一共享密鑰；令牌裝置根據(jù)雜湊算法基于所述第一共享密鑰和第一計(jì)數(shù)器當(dāng)前值生成第一二進(jìn)制序列； 令牌裝置對(duì)所述第一二進(jìn)制序列進(jìn)行二進(jìn)制至十進(jìn)制轉(zhuǎn)換，獲得第一十進(jìn)制數(shù)據(jù)，截取所述第一十進(jìn)制的最后八位數(shù)據(jù)作為第一動(dòng)態(tài)口令顯示在令牌裝置的顯示器上； 用戶將用戶ID和所述第一動(dòng)態(tài)口令錄入到與身份認(rèn)證服務(wù)器對(duì)應(yīng)的認(rèn)證窗口中； 身份認(rèn)證服務(wù)器根據(jù)用戶錄入的用戶ID和第一動(dòng)態(tài)口令對(duì)用戶身份進(jìn)行認(rèn)證； 身份認(rèn)證服務(wù)器向所述認(rèn)證窗口返回認(rèn)證結(jié)果； 其中，身份認(rèn)證服務(wù)器根據(jù)用戶錄入的用戶ID和第一動(dòng)態(tài)口令對(duì)用戶身份進(jìn)行認(rèn)證包括: 身份認(rèn)證服務(wù)器基于所述用戶ID在數(shù)據(jù)庫中查找與所述用戶ID對(duì)應(yīng)的預(yù)存指紋特征數(shù)據(jù)和預(yù)存令牌標(biāo)識(shí)；基于預(yù)存指紋特征數(shù)據(jù)和當(dāng)前時(shí)間段生成第二用戶特征因子；根據(jù)SHA-1算法基于預(yù)存令牌標(biāo)識(shí)和所述第二用戶特征因子生成第二共享密鑰；根據(jù)雜湊算法基于第二共享密鑰和第二計(jì)數(shù)器當(dāng)前值生成第二二進(jìn)制序列；對(duì)第二二進(jìn)制序列進(jìn)行二進(jìn)制至十進(jìn)制轉(zhuǎn)換，獲得第二十進(jìn)制數(shù)據(jù)；截取第二十進(jìn)制的最后八位數(shù)據(jù)作為第二動(dòng)態(tài)口令；將第二動(dòng)態(tài)口令與第一動(dòng)態(tài)口令進(jìn)行比較，如果相同則認(rèn)證結(jié)果為成功，如果不相同則認(rèn)證結(jié)果為失??； 其中，所述指紋讀取設(shè)備、所述圖像處理設(shè)備、所述指紋辨識(shí)設(shè)備和所述第一計(jì)數(shù)器都集成于所述令牌裝置中，所述第二計(jì)數(shù)器集成于所述身份認(rèn)證服務(wù)器中，所述第一計(jì)數(shù)器與所述第二計(jì)數(shù)器計(jì)數(shù)同步； 在用戶將所述動(dòng)態(tài)口令錄入到與身份認(rèn)證服務(wù)器對(duì)應(yīng)的認(rèn)證窗口中之后，所述認(rèn)證窗口設(shè)置預(yù)定時(shí)間窗口，在所述預(yù)定時(shí)間窗口內(nèi)所述身份認(rèn)證服務(wù)器未向所述認(rèn)證窗口返回認(rèn)證結(jié)果時(shí)，所述認(rèn)證窗口提醒用戶重新輸入所述動(dòng)態(tài)口令，同時(shí)身份認(rèn)證服務(wù)器與令牌裝置執(zhí)行一個(gè)重同步過程； 所述實(shí)時(shí)指紋特征數(shù)據(jù)和所述預(yù)存指紋特征數(shù)據(jù)都包括指紋總體特征和指紋局部特征，所述指紋總體特征包括環(huán)型、弓型和螺旋型。
【專利摘要】本發(fā)明涉及一種基于指紋信息的身份認(rèn)證方法，包括，通過指紋讀取設(shè)備讀取用戶的指紋圖像，對(duì)指紋圖像進(jìn)行指紋辨識(shí)，獲得數(shù)字化的實(shí)時(shí)指紋特征數(shù)據(jù)，令牌裝置基于所述實(shí)時(shí)指紋特征數(shù)據(jù)和當(dāng)前時(shí)間段生成用戶特征因子，根據(jù)SHA-1算法基于令牌標(biāo)識(shí)和用戶特征因子生成共享密鑰，根據(jù)雜湊算法基于共享密鑰和令牌裝置計(jì)數(shù)器當(dāng)前值生成動(dòng)態(tài)口令，將動(dòng)態(tài)口令顯示在令牌裝置的顯示器上，用戶將用戶ID和生成的動(dòng)態(tài)口令錄入到與身份認(rèn)證服務(wù)器對(duì)應(yīng)的認(rèn)證窗口中以對(duì)用戶身份進(jìn)行認(rèn)證。通過本發(fā)明，能夠合理地利用不同用戶專有的指紋特征去認(rèn)證當(dāng)前用戶是否合法，增加動(dòng)態(tài)口令破解的難度，拓寬了動(dòng)態(tài)口令認(rèn)證裝置的應(yīng)用市場(chǎng)。
【IPC分類】H04L29-06, H04L9-32, G06K9-46
【公開號(hào)】CN104683114
【申請(qǐng)?zhí)枴緾N201510137507
【發(fā)明人】不公告發(fā)明人
【申請(qǐng)人】孫燁
【公開日】2015年6月3日
【申請(qǐng)日】2014年5月7日