[发明专利]一种动态口令与多生物特征结合的身份认证方法

权利要求书

1.一种动态口令与多生物特征识别相结合的身份认证方法，由用户事先在 认证系统中设定用户名ID_A、秘密通行短语W、一次性口令序列的迭代值N， 同时提供注册用户的生物特征值，其特征在于用户在认证系统中提供的生物特 征值T_x至少为不同的两种生物特征值，其中的X为正整数，其取值范围为1至 所用的生物特征的个数，用户在身份认证过程中由服务器对用户通过客户端浏 览器提供的用户名ID_A进行查询，找到与用户名ID_A对应的种子值S、当前迭代 值N-i、上次认证时用于解密各生物特征值的一次性口令P_i-1，并将这三个值用 W的散列值K_w加密后作为应答信息发送给客户端浏览器，客户端根据用户输入 的秘密通行短语W’的散列值K’_w解密出服务器发送过来的当前迭代值N-i、种子 值S和上次认证的一次性口令P_i-1，进行N-i次哈希运算计算出当前一次性口令 P_i＝H^N-i(W’+S)，并对P_i再进行一次哈希运算得到P’_i-1＝H(P_i)，客户端比较P’_i-1与P_i-1，如果一致则认为迭代值无误，客户端通过对服务器的验证，同时客户端 采集与用户事先提供的生物特征同类的用户生物特征值T’_x，客户端用本次认证 的一次性口令P_i作为密钥对用户每种生物特征值T’_x进行加密，将加密信息发送 给服务器，服务器利用与客户端相同方法计算出本次认证的一次性口令P’_i，用 P’_i对接收到的加密信息进行解密，解密得到的用户每种生物特征值T’_x与对应的 保存在服务器的生物特征模板库中当前用户的生物特征值T_x进行匹配，当任一 个生物特征值T’_x与事先保存在服务器的生物特征模板库中当前用户的生物特征 值T_x匹配时，则认为用户合法，服务器端通过对客户端的认证，并保存该一次 性口令P’_i，至此用户认证完成；如果任一个生物特征值T’_x与事先保存在服务器 的生物特征模板库中的用户生物特征值T_x都不吻合时，则用户非法，拒绝登录 请求。