[发明专利]一种多应用系统的指纹认证加密系统及方法

权利要求书

1.一种多应用系统的指纹认证加密系统，其特征在于，所述系统包括：服务器和指纹认证加密机；

所述服务器用于向所述指纹认证加密机发送多个应用的应用建立请求、指纹注册请求和指纹认证请求；

所述指纹认证加密机用于在接收所述应用建立请求后建立对应应用对应的应用模块，在接收所述指纹注册请求后将采集录入的指纹作为对应应用对应的指纹模板进行存储，在接收所述指纹认证请求后将当前录入的指纹与对应应用对应的指纹模板进行匹配，若匹配成功则确认当前录入的指纹对应的用户身份认证成功。

2.根据权利要求1所述的系统，其特征在于，所述服务器包括：应用管理工具和用户管理工具；

所述应用管理工具用于管理多个应用的初始PIN密钥文件及关键信息，调用所述用户管理工具中的通讯接口向所述指纹认证加密机发送对所述多个应用的各种请求或者从所述指纹认证加密机获取所述多个应用的操作权限和剩余认证次数，所述各种请求包括应用建立请求、指纹注册请求和指纹认证请求，所述操作权限包括设备认证权限和用户认证权限，所述用户认证权限包括PIN口令权限和指纹认证权限。

3.根据权利要求2所述的系统，其特征在于，所述应用管理工具用于：

从所述指纹认证加密机获取第一应用的操作权限，在确认所述第一应用达到所述设备认证权限后向所述指纹认证加密机发送所述第一应用的应用建立请求；

从所述指纹认证加密机获取第二应用的操作权限，在确认所述第二应用达到所述PIN口令权限后向所述指纹认证加密机发送所述第二应用的指纹注册请求；

从所述指纹认证加密机获取第三应用的操作权限和剩余认证次数，在确认所述第三应用达到所述指纹认证权限且剩余认证次数不为零后向所述指纹认证加密机发送所述第三应用的指纹认证请求。

4.根据权利要求3所述的系统，其特征在于，所述指纹认证加密机包括：通讯接口管理模块、应用管理模块和指纹存储管理模块；

所述应用管理模块用于通过所述通讯接口管理模块中的通讯接口接收所述服务器发送的所述各种请求并分别进行处理，通过根目录-多个应用的文件系统管理所述多个应用对应的多个应用模块，一个应用对应一个应用模块，每个应用模块包括指纹密钥文件、容器和文件数据，所述指纹密钥文件包括应用的当前操作权限和剩余认证次数；

所述指纹存储管理模块用于存储所述多个应用的指纹模板，每个应用对应多个指纹模板。

5.根据权利要求4所述的系统，其特征在于，所述应用管理模块用于：

在接收所述第一应用的应用建立请求后在所述根目录下根据该应用建立请求中的初始PIN密钥文件和关键信息建立所述第一应用对应的应用模块，将该应用模块的当前认证模式设置为PIN口令模式，将该应用模块的指纹密钥文件的操作权限设置为所述PIN口令权限。

6.根据权利要求5所述的系统，其特征在于，所述应用管理模块用于：

在接收所述第二应用的指纹注册请求后将采集录入的指纹作为所述第二应用对应的指纹模板存储在所述指纹存储管理模块中，将所述第二应用对应的应用模块的当前认证模式设置为指纹认证模式，将该应用模块的指纹密钥文件的操作权限设置为所述指纹认证权限。

7.根据权利要求6所述的系统，其特征在于，所述应用管理模块用于：

在接收所述第三应用的指纹认证请求后，当确认所述第三应用的当前认证模式为指纹认证模式时，将当前录入的指纹与所述第三应用对应的指纹模板进行匹配，若匹配成功则确认当前录入的指纹对应的用户身份认证成功，重置所述第三应用对应的应用模块的指纹密钥文件的剩余认证次数。

8.根据权利要求7所述的系统，其特征在于，所述应用管理模块用于：

在接收所述第三应用的指纹认证请求后，当确认所述第三应用的当前认证模式为指纹认证模式时，将当前录入的指纹与所述第三应用对应的指纹模板进行匹配，若匹配失败则将所述第三应用对应的应用模块的指纹密钥文件的剩余认证次数减一，若连续匹配失败至剩余认证次数为零则将所述第三应用对应的应用模块的当前认证模式设置为锁定模式，在预设时间内拒绝接收所述第三应用的指纹认证请求。