基于fuzzy vault和数字证书的身份认证方法

摘要

本发明涉及基于fuzzy vault和数字证书的身份认证方法，将数字证书和指纹认证在智能卡中结合，使用户的数字身份和物理身份对应，实现高度安全的身份认证。首先在用户UK中生成RSA密钥对，用户UK发送公钥和相关注册信息到RA进行审核。当审核通过，RA将用户信息传递给CA进行验证。验证成功后，CA为用户生成数字证书并发送给用户存于UK中；注册用户在UK中输入指纹，并提取指纹中的真实细节点，将真实细节点分发到UK和指纹服务器中，用用户的指纹细节点将UK的PIN锁定。存储于UK中的数字证书及对应的私钥得到安全保护。为减轻智能卡的计算量，引进秘密共享的方法，使得当且仅当智能卡和服务器中的信息都可得时，才能恢复智能卡的PIN，从而释放包含私钥的数字证书。