基于令牌的隐私保护型指纹认证方法和系统

摘要

本发明提出了一种在开放网络中利用指纹进行身份认证方法和系统，系统包括：认证终端，认证服务器，令牌，认证信息颁发服务器；方法包括：认证终端或令牌计算变换细节点与随机二进制串级联的哈希值，令牌加密所述哈希值，认证终端将令牌的加密结果传给认证服务器，认证服务器将解密得到二进制串与每个存储的模板集合的值级联，并计算其哈希值；认证服务器根据匹配上哈希值的数量判断是否接受用户身份。本发明可以在开放网络环境中的指纹身份认证过程中确保用户和认证服务器双方私有指纹数据不会泄露给对方，可以保护双方数据的隐私性。