买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国电子科技集团公司第三十研究所

摘要：本发明提供了一种支持更新的指纹认证和密钥协商方法，应用于客户端与服务器之间，包括：系统全局初始化；注册阶段：客户端根据输入的指纹信息构造盲化证书，并基于盲化证书向服务器发起注册请求，服务器保存盲化证书并返回注册结果；认证与密钥协商阶段：客户端基于指纹向服务器发起认证，服务器生成密钥并返回认证回复信息，客户端输入正确指纹进行认证获取认证回复信息中的密钥，在密钥的基础上建立与服务器的通信通道。本发明不需要额外的加密设备来存储密钥或者记住密钥，采用指纹生物信息进行认证，在证书遭到破坏的时候更新面向指纹的盲证书信息，以防止进一步的泄露，该方法可以在检测到攻击时更新证书数据库进行自我恢复。

主权项：1.一种支持更新的指纹认证和密钥协商方法，其特征在于，应用于客户端与服务器之间，包括：系统全局初始化；注册阶段：客户端根据输入的指纹信息构造盲化证书，并基于盲化证书向服务器发起注册请求，服务器保存盲化证书并返回注册结果；认证与密钥协商阶段：客户端基于指纹向服务器发起认证，服务器生成密钥并返回认证回复信息，客户端输入正确指纹进行认证获取认证回复信息中的密钥，在密钥的基础上建立与服务器的通信通道；所述构造盲化证书过程为：通过指纹分片算法对输入的指纹信息进行分片处理，得到指纹模板信息集合；通过指纹模板信息集合进行指纹信息隐藏处理，得到盲化证书；所述认证与密钥协商阶段的具体过程还包括：客户端输入公开参数、指纹图片信息以及基础指纹模板信息，对指纹图片信息进行处理生成指纹模板信息；采用指纹匹配算法进行处理获得新的指纹模板信息；在新的指纹模板信息中选取随机指纹信息计算得到盲化证书，将盲化证书与客户端身份标识结合生成认证请求信息发送至服务器；以及将状态信息保存在客户端本地；服务器计算辅助信息，协助客户端生成共享密钥；选择秘密token∈{0,1}λ并将其分割为n个小块；服务器基于服务器身份标识、客户端身份标识、秘密以及盲化证书生成密钥，并将密钥加密为认证数据；服务器输出认证回复信息以及密钥；客户端接收到认证回复信息后结合公开参数以及状态信息；采用自身正确的指纹进行认证，如果认证成功则从认证回复信息中恢复出秘密凭证信息，结合状态信息计算得到公共会话密钥。

全文数据：

权利要求：

百度查询： 中国电子科技集团公司第三十研究所 一种支持更新的指纹认证和密钥协商方法