[发明专利]一种实现指纹共用的方法及系统

说明书

本发明公开一种实现指纹共用的方法及系统，涉及信息安全领域。当设备接收到指纹验证指令时，开始采集指纹信息并判断采集到的指纹信息与保存的指纹模板是否匹配，是则对指纹模板进行计算并将计算得到指纹标识返回给终端；终端查询数据库中是否有与指纹标识对应的用户信息，是则提示当前指纹已注册，否则将用户信息与指纹标识对应保存在数据库中；当设备接收到指纹注册指令时，开始采集指纹信息并保存，判断采集指纹信息是否完成，是则根据指纹信息生成指纹模板并保存，对指纹模板进行计算并将计算得到指纹标识返回给终端，终端接收到指纹标识后将用户信息与指纹标识对应的保存在数据库中。本发明技术方案提高了设备的兼容性。

技术领域

本发明涉及信息安全领域，尤其涉及一种实现指纹共用的方法及系统。

背景技术

快速认证设备（FIDO设备）目前应用于主流网站的去密码化场景，但不支持本地系统注册（即不需要微软账号，不需联网）。现有的windows hello是一种生物特征授权方式，可以使用脸部、虹膜或指纹等生物特征来解锁设备，支持本地系统操作，作为与密码、PIN码等的注册支持本地操作系统的并列方式，使用更加安全便捷，windows hello依赖于WBF（Windows 生物识别框架）技术体系实现。目前为止，FIDO设备的指纹注册和使用与windowshello指纹注册和使用的应用场景相对独立。如何将FIDO设备的指纹注册和使用与windowshello 指纹注册和使用相结合，提供一种安全便捷的实现指纹共用的方法是现有技术亟待解决的问题。

发明内容

本发明的目的是为了克服现有技术的不足，提供一种实现指纹共用的方法及系统。

本发明提供了一种实现指纹共用的方法，包括：

步骤S0：当设备与终端建立连接时，所述设备向所述终端上报自身具有WBF端口和FIDO端口；

步骤S1：当所述终端接收到用户触发的WBF注册信息时提醒用户输入指纹，并通过所述WBF端口给所述设备发送指纹验证指令；

步骤S2：所述设备接收所述指纹验证指令，开始采集指纹信息，并判断采集到的指纹信息与保存的指纹模板是否匹配，是则执行步骤S3，否则通过WBF端口给所述终端返回验证失败信息，执行步骤S5；所述保存的指纹模板是通过所述WBF端口或通过所述FIDO端口的指纹注册过程中保存的；

步骤S3：所述设备对匹配的指纹模板进行计算得到指纹标识，并将所述指纹标识通过所述WBF端口返回给所述终端；

步骤S4：当所述终端接收到设备返回的指纹标识时，查询数据库中是否保存有与接收到的指纹标识对应的用户信息，是则提示当前指纹已注册，否则将操作系统提供的用户信息与接收到的指纹标识对应保存在所述数据库中；

步骤S5：所述终端提醒用户输入指纹，并通过所述WBF端口给所述设备发送指纹注册指令；

步骤S6：所述设备接收指纹注册指令，开始采集指纹信息并保存采集到的指纹信息，判断采集指纹信息是否完成，是则根据保存的指纹信息生成指纹模板并保存，对生成的指纹模板进行计算得到指纹标识，将所述指纹标识通过所述WBF端口返回给所述终端，执行步骤S7，否则通过所述WBF端口给所述终端返回采集未完成信息，执行步骤S7；

步骤S7：所述终端判断接收到的信息，若为指纹标识则将操作系统提供的用户信息与所述指纹标识对应的保存在数据库中，若为采集未完成信息则返回步骤S5。

本发明又提供了一种实现指纹共用的系统，包括终端和设备；

所述终端包括第一提醒发送模块、第一查询保存模块、第二提醒发送模块和第一判断模块；

所述设备包括上报模块、第一采集判断模块、第一计算返回模块、采集保存判断模块和第二计算返回模块；