專利名稱：利用指紋識別提高信息傳輸安全性的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種指紋識別技術(shù)的應(yīng)用方法，尤其是涉及一種利用指紋識別 提高信息傳輸安全性的方法。
二背景技術(shù)：
在大多數(shù)電子商務(wù)交易過程中，由用戶(客戶端)發(fā)給服務(wù)端的帳戶信息、 業(yè)務(wù)交易信息，都需要保密，防止篡改，并需確認(rèn)數(shù)據(jù)來源。傳統(tǒng)的通過"先 驗(yàn)證身份，再執(zhí)行交易"的模式中，"身份驗(yàn)證"與"交易信息傳輸"是兩個分 開的過程，"身份"與"交易信息"是分離的，這樣，就存在著交易安全隱患。
三
發(fā)明內(nèi)容
本發(fā)明為了解決上述背景技術(shù)中的不足之處，提供一種利用指紋識別提高 信息傳輸安全性的方法，其利用個人指紋數(shù)據(jù)和指紋識別技術(shù)，實(shí)現(xiàn)數(shù)據(jù)傳輸 過程的完整性和不可抵賴性，把個人指紋特征融合到交易信息中，與交易信息 綁定在一起，實(shí)現(xiàn)了驗(yàn)證行為與交易行為的同時性和一體化。
為實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案為
一種利用指紋識別提高信息傳輸安全性的方法，其特殊之處在于包括以下
步驟
(1)從指紋設(shè)備采集指紋數(shù)據(jù)，即指紋特征值或稱指紋細(xì)節(jié)點(diǎn)；(2) 拆分待傳輸數(shù)據(jù)包，并把一個個指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)按規(guī)則加載到分拆后 的小數(shù)據(jù)包中；
(3) 從收到的數(shù)據(jù)包中提取指紋數(shù)據(jù)；
(4) 進(jìn)行指紋驗(yàn)證來確定數(shù)據(jù)來源和數(shù)據(jù)完整性。 包括以下步驟
從指紋設(shè)備采集指紋數(shù)據(jù)，即指紋特征值或稱指紋細(xì)節(jié)點(diǎn)-
(1) 通過指紋采集設(shè)備，取得個人指紋圖像；
(2) 從指紋圖像提取個人指紋特征值，作為指紋簽名數(shù)據(jù)，表示數(shù)據(jù)的發(fā) 送者身份，指紋特征值(細(xì)節(jié)點(diǎn))不少于7個；
拆分待傳輸數(shù)據(jù)包，并把一個個指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)按規(guī)則加載到分拆后的 小數(shù)據(jù)包中
(1) 把待傳輸數(shù)據(jù)分成數(shù)個數(shù)據(jù)包，小數(shù)據(jù)包個數(shù)與指紋細(xì)節(jié)點(diǎn)個數(shù)相等 或成倍數(shù)關(guān)系+ l;
(2) 把指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)分別加載到拆分后的單個數(shù)據(jù)包中；加載位置為"單 個數(shù)據(jù)包"第M個字節(jié)開始處，M由使用者根據(jù)小數(shù)據(jù)包的長度自定義。指紋細(xì) 節(jié)點(diǎn)加載時要進(jìn)行加密。
從收到的數(shù)據(jù)包中提取指紋數(shù)據(jù)-
把收到傳輸數(shù)據(jù)解包，從單個數(shù)據(jù)包中的加載時的位置提取出指紋細(xì)節(jié)點(diǎn) 數(shù)據(jù)，組成待驗(yàn)證或待識別的指紋數(shù)據(jù)；
進(jìn)行指紋驗(yàn)證來確定數(shù)據(jù)來源和數(shù)據(jù)完整性
(1)如果按加載方法和加載位置，能夠全部完整的從接收到的小數(shù)據(jù)包中， 提取出指紋細(xì)節(jié)數(shù)據(jù)，說明沒有發(fā)生丟包，證明傳輸?shù)臄?shù)據(jù)是完整的；
(2) 把從各個小數(shù)據(jù)包中提取出的指紋數(shù)據(jù)，按加載方法組成完整的指紋 特征值數(shù)據(jù)；
(3) 拿組成的指紋特征值數(shù)據(jù)與事先存儲于服務(wù)端，或稱接收端的指紋庫 中的指紋模板進(jìn)行比對，如果能夠找到一個匹配成功的指紋模板，就可以確認(rèn) 數(shù)據(jù)傳輸者的身份。
與現(xiàn)有技術(shù)相比，本發(fā)明具有的優(yōu)點(diǎn)和效果如下
1、 本發(fā)明是利用個人指紋數(shù)據(jù)和指紋識別技術(shù)，實(shí)現(xiàn)數(shù)據(jù)傳輸過程的完整 性和不可抵賴性。它把"身份信息"(個人指紋特征)融合到"交易信息"中， 與交易信息綁定在一起，共生共存。實(shí)現(xiàn)了 "驗(yàn)證"行為與"交易"行為的同 時性和一體化；
2、 本發(fā)明個人指紋數(shù)據(jù)可以作為數(shù)字簽名使用；
3、 本發(fā)明個人指紋數(shù)據(jù)可以作為判斷傳輸數(shù)據(jù)完整性的一個方法；
4、 本發(fā)明"身份驗(yàn)證"與"交易信息傳輸"同步進(jìn)行；
5、 本發(fā)明在整個業(yè)務(wù)系統(tǒng)中，相當(dāng)于增加了一次身份驗(yàn)證。 四

圖1為本發(fā)明的操作方法流程圖。 圖2為指紋特征值(指紋細(xì)節(jié)點(diǎn))數(shù)據(jù)組成圖； 圖3為待傳輸數(shù)據(jù)包拆分示意圖； 圖4為指紋數(shù)據(jù)加載方法示意圖5為指紋數(shù)據(jù)加載位置示意圖。 五具體實(shí)施例方式
參見圖l，本發(fā)明的操作步驟如下
1、 從指紋設(shè)備采集指紋數(shù)據(jù)；
2、 待傳輸數(shù)據(jù)封包，加載指紋數(shù)據(jù)；
3、 傳輸數(shù)據(jù)解包，提取指紋數(shù)據(jù)；
4、 數(shù)據(jù)完整性和來源驗(yàn)證。 實(shí)施例
1、從指紋設(shè)備采集指紋數(shù)據(jù)
(1) 通過指紋采集設(shè)備，取得個人指紋圖像；
(2) 從指紋圖像提取個人指紋特征值，作為指紋簽名數(shù)據(jù)，表示數(shù)據(jù)的發(fā) 送者身份，指紋特征值(細(xì)節(jié)點(diǎn))不少于7個。指紋特征值(指紋細(xì)節(jié)點(diǎn))數(shù) 據(jù)組成如圖2。
2、在待傳輸數(shù)據(jù)包中加載指紋數(shù)據(jù)
(1) 參見圖3，把待傳輸數(shù)據(jù)包分成數(shù)個小數(shù)據(jù)包。小數(shù)據(jù)包個數(shù)與指紋 細(xì)節(jié)點(diǎn)個數(shù)相等或成倍數(shù)關(guān)系+ l;數(shù)據(jù)包拆分原則可以等分，也可自定義，但 必須為指紋細(xì)節(jié)點(diǎn)的倍數(shù)關(guān)系+ 1。
(2) 把指紋特征值數(shù)據(jù)，按順序從前到后分成若干個部分，指紋中心點(diǎn)數(shù) 據(jù)和指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)為一個獨(dú)立部分，其它各個指紋細(xì)節(jié)點(diǎn)為分成一個個獨(dú)立 部分。把分開后的這些指紋數(shù)據(jù)分別按順序加載到拆分后的單個小數(shù)據(jù)包中。
加載方法如圖4所示。
加載位置為"單個數(shù)據(jù)包"第M個字節(jié)開始處，M由使用者根據(jù)小數(shù)據(jù)包的
長度自定義，指紋細(xì)節(jié)點(diǎn)加載時要進(jìn)行加密。
加載位置如圖5所示。
3、 從收到的小數(shù)據(jù)包中提取指紋數(shù)據(jù)
在收到的數(shù)據(jù)解包中，從單個數(shù)據(jù)包加載時的位置讀取出指紋數(shù)據(jù)，解密后 組成待驗(yàn)證或待識別的指紋數(shù)據(jù)。
4、 數(shù)據(jù)完整性和來源驗(yàn)證
(1 )如果按加載方法和加載位置，能夠全部完整的從接收到的小數(shù)據(jù)包中， 提取出指紋細(xì)節(jié)數(shù)據(jù)，說明沒有發(fā)生丟包，證明傳輸?shù)臄?shù)據(jù)是完整的；
(2) 把從各個小數(shù)據(jù)包中提取出的指紋數(shù)據(jù)，按加載方法組成完整的指紋
特征值數(shù)據(jù)-,
(3) 拿組成的指紋特征值數(shù)據(jù)與事先存儲于服務(wù)端(或稱接收端)的指紋庫
中的指紋模板進(jìn)行比對，如果能夠找到一個匹配成功的指紋模板，就可以確認(rèn) 數(shù)據(jù)傳輸者的身份。
權(quán)利要求
1、一種利用指紋識別提高信息傳輸安全性的方法，其特征在于包括以下步驟(1)從指紋設(shè)備采集指紋數(shù)據(jù)，即指紋特征值或稱指紋細(xì)節(jié)點(diǎn)；(2)拆分待傳輸數(shù)據(jù)包，并把一個個指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)按規(guī)則加載到分拆后的小數(shù)據(jù)包中；(3)從收到的數(shù)據(jù)包中提取指紋數(shù)據(jù)；(4)進(jìn)行指紋驗(yàn)證來確定數(shù)據(jù)來源和數(shù)據(jù)完整性。
2、根據(jù)權(quán)利要求1所述的利用指紋識別提高信息傳輸安全性的方法，其特 征在于包括以下步驟從指紋設(shè)備采集指紋數(shù)據(jù)，即指紋特征值或稱指紋細(xì)節(jié)點(diǎn)-(1) 通過指紋采集設(shè)備，取得個人指紋圖像；(2) 從指紋圖像提取個人指紋特征值，作為指紋簽名數(shù)據(jù)，表示數(shù)據(jù)的發(fā) 送者身份，指紋特征值細(xì)節(jié)點(diǎn)不少于7個；拆分待傳輸數(shù)據(jù)包，并把一個個指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)按規(guī)則加載到分拆后的小 數(shù)據(jù)包中(1) 把待傳輸數(shù)據(jù)分成數(shù)個數(shù)據(jù)包，小數(shù)據(jù)包個數(shù)與指紋細(xì)節(jié)點(diǎn)個數(shù)相等 或成倍數(shù)關(guān)系+ l;(2) 把指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)分別加載到拆分后的單個數(shù)據(jù)包中；加載位置為單個數(shù)據(jù)包第M個字節(jié)開始處，M由使用者根據(jù)小數(shù)據(jù)包的長度自定義，指紋細(xì)節(jié) 點(diǎn)加載時要進(jìn)行加密；從收到的數(shù)據(jù)包中提取指紋數(shù)據(jù)把收到傳輸數(shù)據(jù)解包，從單個數(shù)據(jù)包中的加載時的位置提取出指紋細(xì)節(jié)點(diǎn) 數(shù)據(jù)，組成待驗(yàn)證或待識別的指紋數(shù)據(jù)；進(jìn)行指紋驗(yàn)證來確定數(shù)據(jù)來源和數(shù)據(jù)完整性(1)如果按加載方法和加載位置，能夠全部完整的從接收到的小數(shù)據(jù)包中， 提取出指紋細(xì)節(jié)點(diǎn)數(shù)據(jù)，說明沒有發(fā)生丟包，證明傳輸?shù)臄?shù)據(jù)是完整的；(2) 把從各個小數(shù)據(jù)包中提取出的指紋數(shù)據(jù)，按加載方法組成完整的指紋 特征值數(shù)據(jù)；(3) 拿組成的指紋特征值數(shù)據(jù)與事先存儲于服務(wù)端，或稱接收端的指紋庫 中的指紋模板進(jìn)行比對，如果能夠找到一個匹配成功的指紋模板，就可以確認(rèn) 數(shù)據(jù)傳輸者的身份。
全文摘要
本發(fā)明涉及一種利用指紋識別提高信息傳輸安全性的方法，其利用個人指紋數(shù)據(jù)和指紋識別技術(shù)，實(shí)現(xiàn)數(shù)據(jù)傳輸過程的完整性和不可抵賴性，把個人指紋特征融合到交易信息中，與交易信息綁定在一起，實(shí)現(xiàn)了驗(yàn)證行為與交易行為的同時性和一體化。本發(fā)明包括以下步驟(1)從指紋設(shè)備采集指紋數(shù)據(jù)；(2)在待傳輸數(shù)據(jù)中加載指紋數(shù)據(jù)；(3)從傳輸數(shù)據(jù)中提取指紋數(shù)據(jù)；(4)通過指紋驗(yàn)證來確定數(shù)據(jù)來源和完整性。
文檔編號H04L9/00GK101166083SQ20061010478
公開日2008年4月23日 申請日期2006年10月20日 優(yōu)先權(quán)日2006年10月20日
發(fā)明者楊若冰, 楊若松 申請人:西安紫牛信息技術(shù)有限公司