[发明专利]一种存储系统的身份认证方法、系统及相关装置

权利要求书

1.一种存储系统的身份认证方法，其特征在于，包括：

接收客户端发送的登录请求；所述登录请求包含所述登录者的生物特征信息；

根据所述生物特征信息利用预设非对称加密算法生成pfx证书和所述pfx证书对应的ID，并将所述ID和所述pfx证书中的公钥发送至所述客户端；

在所述客户端利用所述公钥加密用户账户数据得到加密请求，并返回所述加密请求和所述ID后，根据所述ID确定对应的私钥，并利用所述私钥解密所述加密请求，得到所述生物特征信息对应的MD5值；

遍历服务器本地存储判断是否存在所述MD5值；

若是，通过所述登录请求；

若否，拒绝所述登录请求。

2.根据权利要求1所述的身份认证方法，其特征在于，还包括：

接收客户端发送的注册请求；

根据所述注册请求生成所述pfx证书和所述pfx证书对应的随机ID；所述pfx证书包括一对公钥和私钥；

将所述公钥和所述随机ID返回至所述客户端；

在所述客户端利用所述公钥对用户信息文件加密得到密文后，接收所述客户端发送的所述密文和所述随机ID；

利用所述随机ID对应的私钥解密所述密文，并将所述用户信息文件和对应的MD5值存于服务器本地存储。

3.根据权利要求2所述的身份认证方法，其特征在于，将所述用户信息文件和对应的MD5值存于服务器本地存储之后，还包括：

向所述客户端返回注册成功的消息指令。

4.根据权利要求2所述的身份认证方法，其特征在于，所述客户端利用所述公钥对用户信息文件加密得到密文之前，还包括：

所述客户端启动指纹识别器接收用户指纹；

利用指纹转换算法得到所述用户信息文件。

5.一种存储系统的身份认证系统，其特征在于，包括：

请求接收模块，用于接收客户端发送的登录请求；所述登录请求包含所述登录者的生物特征信息；

证书生成模块，用于根据所述生物特征信息利用预设非对称加密算法生成pfx证书和所述pfx证书对应的ID，并将所述ID和所述pfx证书中的公钥发送至所述客户端；

解密模块，用于在所述客户端利用所述公钥加密用户账户数据得到加密请求，并返回所述加密请求和所述ID后，根据所述ID确定对应的私钥，并利用所述私钥解密所述加密请求，得到所述生物特征信息对应的MD5值；

判断模块，用于遍历服务器本地存储判断是否存在所述MD5值；若是，通过所述登录请求；若否，拒绝所述登录请求。

6.根据权利要求5所述的身份认证系统，其特征在于，还包括：

注册模块，用于接收客户端发送的注册请求；根据所述注册请求生成所述pfx证书和所述pfx证书对应的随机ID；所述pfx证书包括一对公钥和私钥；将所述公钥和所述随机ID返回至所述客户端；在所述客户端利用所述公钥对用户信息文件加密得到密文后，接收所述客户端发送的所述密文和所述随机ID；利用所述随机ID对应的私钥解密所述密文，并将所述用户信息文件和对应的MD5值存于服务器本地存储。

7.根据权利要求6所述的身份认证系统，其特征在于，还包括：

消息发送模块，用于将所述用户信息文件和对应的MD5值存于服务器本地存储之后，向所述客户端返回注册成功的消息指令。

8.根据权利要求6所述的身份认证系统，其特征在于，还包括：

指纹接收模块，用于利用所述公钥对用户信息文件加密得到密文之前，启动指纹识别器接收用户指纹；利用指纹转换算法得到所述用户信息文件。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-4任一项所述的方法的步骤。

10.一种服务器，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-4任一项所述的方法的步骤。