基于數(shù)字證書(shū)和生物識(shí)別信息進(jìn)行雙重認(rèn)證的方法

基本信息

申請(qǐng)?zhí)?/td> CN201210256168.X 申請(qǐng)日 -
公開(kāi)(公告)號(hào) CN102769623A 公開(kāi)(公告)日 2012-11-07
申請(qǐng)公布號(hào) CN102769623A 申請(qǐng)公布日 2012-11-07
分類號(hào) H04L29/06(2006.01)I;H04L9/32(2006.01)I 分類 電通信技術(shù);
發(fā)明人 潘瑜青;王久立;孫麗梅 申請(qǐng)(專利權(quán))人 北京華財(cái)會(huì)計(jì)股份有限公司
代理機(jī)構(gòu) - 代理人 -
地址 100031 北京市西城區(qū)鬧市口大街1號(hào)院長(zhǎng)安興融中心4號(hào)樓4D-2號(hào)
法律狀態(tài) -

摘要

摘要 一種基于數(shù)字證書(shū)和生物識(shí)別信息進(jìn)行雙重認(rèn)證的方法,其主要構(gòu)思在于:在服務(wù)器端(例如,會(huì)計(jì)憑證管理系統(tǒng)的服務(wù)器)向用戶(普通用戶或財(cái)務(wù)審批領(lǐng)導(dǎo))的手機(jī)或PC終端下發(fā)CA數(shù)字證書(shū),該數(shù)字證書(shū)可以經(jīng)過(guò)第三方權(quán)威電子認(rèn)證中心的認(rèn)證,通過(guò)數(shù)字證書(shū)驗(yàn)證用戶的合法性,并在數(shù)字證書(shū)的認(rèn)證過(guò)程中使用生物識(shí)別信息作為服務(wù)器端和客戶端使用的數(shù)字證書(shū)密鑰對(duì)中的各自的私有密鑰來(lái)進(jìn)一步保證認(rèn)證的安全性,由于生物信息例如虹膜信息、指紋信息等信息是身份的固有信息,無(wú)法復(fù)制或被盜,因此,可以保證認(rèn)證的絕對(duì)安全性。