买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中国建设银行股份有限公司;建信金融科技有限责任公司
摘要:本申请涉及涉及授权认证技术领域,提供一种基于智能指纹卡的授权认证方法、系统及存储介质。所述方法包括:认证客户端将获取的智能指纹卡的卡号和卡密钥发送到业务应用服务;业务应用服务根据卡号和卡密钥生成认证请求发送到认证授权中心;认证授权中心对认证请求中的卡密钥进行验证;认证客户端利用卡密钥对智能指纹卡中保存的加密用户信息进行解密得到用户ID、用户密钥和指纹模板;认证客户端通过业务应用服务向认证授权中心发送系统认证请求;认证授权中心进行系统验证,验证成功时,认证客户端将解密得到的指纹模板与用户录入的指纹进行比对,若比对结果一致,确定用户指纹认证成功。本申请提高了授权认证过程中的数据安全性。
主权项:1.一种基于智能指纹卡的授权认证方法,其特征在于,包括:认证客户端向业务应用服务发起发卡请求,通过业务应用服务向认证授权中心申请智能指纹卡的卡密钥,具体包括:认证客户端向业务应用服务发起发卡请求,所述发卡请求含有认证客户端IP地址、智能指纹卡的卡号;业务应用服务生成随机数,利用私钥对卡号、时间戳、随机数进行签名,向认证授权中心发起包含签名的发卡请求;认证授权中心利用业务应用服务的公钥验证发卡请求中的签名,在验证通过的情况下生成与智能指纹卡的卡号相对应的卡密钥,将卡密钥加密并返回到业务应用服务,同时将卡号与卡密钥进行绑定保存;业务应用服务将卡密钥返回到认证客户端;认证客户端通过业务应用服务获取用户密钥,利用卡密钥对用户密钥、用户ID和采集的指纹模板进行加密形成加密用户信息,将加密用户信息保存到智能指纹卡中;认证客户端将获取的智能指纹卡的卡号和卡密钥发送到业务应用服务;业务应用服务根据卡号和卡密钥生成认证请求,将认证请求发送到认证授权中心;认证授权中心对认证请求中的卡密钥进行验证,通过业务应用服务向认证客户端返回验证通过信息;认证客户端在接收到验证通过信息时,利用卡密钥对智能指纹卡中保存的加密用户信息进行解密,得到用户ID、用户密钥和指纹模板;认证客户端通过业务应用服务向认证授权中心发送系统认证请求,所述系统认证请求中含有用户ID和系统编号;认证授权中心根据系统认证请求进行系统验证,验证成功时返回验证成功信息;认证客户端在接收到验证成功信息时,将解密得到的指纹模板与用户录入的指纹进行比对,若比对结果一致,确定用户指纹认证成功。
全文数据:
权利要求:
百度查询: 中国建设银行股份有限公司 建信金融科技有限责任公司 基于智能指纹卡的授权认证方法、系统及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。