[发明专利]不安全网络上的远端指纹认证

摘要

本发明涉及一种允许使用客户机－服务器架构在不安全网络上进行远端指纹认证的方法、系统和计算机程序产品，这通过根据存储在服务器上的指纹数据生成一组与指纹模式相关的随机查询，客户机根据所观察的指纹模式对其进行响应，然后服务器发送与接收到确认答复的指纹模式之间的几何关系有关的随机生成的询问集，最终认证由客户机对所述询问的正确答复数来确定。

主权项

1.一种允许使用客户机-服务器架构在不安全网络上进行远端指纹认证的方法，包括：将指纹源的标识传输到服务器；在服务器从指纹数据库检索指纹源的指纹模式数据；将一组查询传输到所述客户机，其中，各查询得自在所述指纹模式中随机选择的指纹模式元素集；在客户机将所接收的查询集与所观察的指纹模式进行比较；如果至少限定最小数目的查询得到验证，则将由客户机观察到匹配的那些查询的标识传输到服务器；生成一组与被标识的查询中指纹模式元素之间的限定物理关系有关的询问；将所述询问传输到所述客户机；在客户机根据所观察的指纹模式答复所述询问；以及如果服务器判定至少限定最小比例的答复正确，则确认认证过程。