[发明专利]一种实现指纹共用的方法及系统

说明书

本发明公开一种实现指纹共用的方法及系统，涉及信息安全领域。当设备接收到指纹验证指令时开始采集指纹信息并判断采集到的指纹信息是否与保存的指纹模板匹配，是则对指纹模板进行计算得到指纹标识并返回给终端，终端查询数据库中是否保存有与指纹标识对应的用户信息，是则提醒用户更换指纹，给设备发送指纹注册指令，否则提醒用户输入指纹，给设备发送指纹注册指令；设备接收指纹注册指令，开始采集指纹信息并保存采集到的指纹信息，采集指纹完成后对根据保存的指纹信息生成的指纹模板进行计算得到指纹标识并返回给终端；终端将操作系统提供的用户信息与指纹标识对应保存在数据库中。本发明方案提高了设备的兼容性和用户使用的方便性。

技术领域

本发明涉及信息安全领域，尤其涉及一种实现指纹共用的方法及系统。

背景技术

快速认证设备（FIDO设备）目前应用于主流网站的去密码化场景，但不支持本地系统注册（即不需要微软账号，不需联网）。现有的windows hello是一种生物特征授权方式，可以使用脸部、虹膜或指纹等生物特征来解锁设备，支持本地系统操作，作为与密码、PIN码等的注册支持本地操作系统的并列方式，使用更加安全便捷，windows hello依赖于WBF（Windows 生物识别框架）技术体系实现。目前为止，FIDO设备的指纹注册和使用与windowshello指纹注册和使用的应用场景相对独立。如何将windows hello 指纹注册和使用与FIDO设备的指纹注册和使用相结合，提供一种安全便捷的实现指纹共用的方法是现有技术亟待解决的问题。

发明内容

本发明的目的是为了克服现有技术的不足，提供一种实现指纹共用的方法及系统。

本发明提供了一种实现指纹共用的方法，包括：

步骤S0：当设备与终端建立连接时，所述设备向所述终端上报自身具有WBF端口和FIDO端口；

步骤S1：当终端接收到用户触发的WBF注册信息时，提醒用户输入指纹并通过所述WBF端口给所述设备发送指纹验证指令；

步骤S2：所述设备接收所述指纹验证指令，开始采集指纹信息并判断采集到的指纹信息是否与保存的指纹模板匹配，是则执行步骤S3，否则通过所述WBF端口给终端返回验证失败信息，执行步骤S6；

步骤S3：所述设备对匹配的指纹模板进行计算得到指纹标识，并将计算得到的所述指纹标识通过所述WBF端口返回给所述终端；

步骤S4：当所述终端接收到所述指纹标识时，查询数据库中是否保存有与所述指纹标识对应的用户信息，是则执行步骤S5，否则执行步骤S6；

步骤S5：所述终端提醒用户更换指纹，并通过所述WBF端口给所述设备发送指纹注册指令，执行步骤S7；

步骤S6：所述终端提醒用户输入指纹并通过所述WBF端口给所述设备发送指纹注册指令，执行步骤S7；

步骤S7：所述设备接收指纹注册指令，开始采集指纹信息并保存采集到的指纹信息，判断采集指纹信息是否完成，是则根据保存的指纹信息生成指纹模板并保存，对生成的指纹模板进行计算得到指纹标识，将所述指纹标识通过所述WBF端口返回给所述终端，在FIDO配置中设置指纹已注册标识，执行步骤S8，否则通过所述WBF端口给所述终端返回采集未完成信息，执行步骤S8；

步骤S8：所述终端判断接收到的信息，若为指纹标识则执行步骤S9，若为采集未完成信息则返回步骤S6；

步骤S9：所述终端将操作系统提供的用户信息与指纹标识对应保存在数据库中。

本发明又提供了一实现指纹共用的系统，包括终端和设备，所述设备包括：上报模块、第一采集判断模块、第一计算返回模块、采集保存模块和判断计算返回模块，所述终端包括：第一提醒发送模块、第一查询模块、第二提醒发送模块、第三提醒发送模块、第一判断模块和第一保存模块；