[发明专利]双向隐私保护的在线指纹认证系统及方法

摘要

本发明公开了一种双向隐私保护的在线指纹识别系统及方法，主要解决现有技术未涉及用户指纹数据和指纹模板数据的双向隐私保护问题。该系统包括可信中心(1)、指纹认证服务器(2)和用户终端(3)。可信中心(1)完成系统初始化，为用户终端和指纹认证服务器提供注册和密钥分发，同时采集用户指纹为认证模板，并将该模板以密文形式授权给合法指纹认证服务器；指纹认证服务器(2)提供隐私保护的在线加密指纹认证服务，并将认证结果回复给用户终端；用户终端(3)发送加密指纹认证请求给指纹认证服务器，对指纹认证服务器的回复解密得到认证结果。本发明实现了用户指纹数据和指纹模板数据的双向隐私保护，可用于提供安全的在线指纹认证服务。

主权项

1.一种双向隐私保护的指纹认证系统，其特征在于包括：可信中心(1)，用于完成系统初始化，为用户终端和指纹认证服务器提供注册和密钥分发，同时采集注册用户的指纹数据作为认证模板，并将该模板以密文的形式授权给合法指纹认证服务器；指纹认证服务器(2)，用于提供隐私保护的指纹认证服务，通过在密文上直接计算匹配参数来判断指纹是否匹配，并在提供服务时与用户终端之间进行双向身份认证；用户终端(3)，用于发送加密指纹作为认证请求给指纹认证服务器，对指纹认证服务器返回的认证结果解密得到查询结果，并在接收服务时与指纹认证服务器之间进行双向身份认证；所述指纹认证服务器(2)包括：服务器认证模块(21)，用于在服务器注册时生成自己公私钥对，在给用户终端提供服务前对用户终端的签名进行验证，在得到加密指纹认证结果后对其进行签名；用户注册模块(22)，用于为用户提供注册，并对收到的用户终端的指纹模板授权签名进行验证，生成相应指纹模板授权请求发送给可信中心申请注册用户的指纹匹配模板；数据存储模块(23)，用于存储来自可信中心的加密指纹模板；服务提供模块(24)，用于根据用户请求中的加密指纹数据，在加密的指纹模板和加密用户请求上进行密文计算，并将得到的指纹认证结果加密，将加密指纹认证结果和对应签名返回给用户终端；服务器安全支持模块(25)，用于为服务器认证模块(21)、用户注册模块(22)、服务提供模块(24)提供所需的加密算法和哈希算法。