基于指纹、密码技术、易碎数字水印的安全认证方法

摘要

一种基于指纹、密码技术、易碎数字水印相结合的安全认证方法，包括以下步骤：发送方采集指纹图像，对指纹图像计算摘要信息，将摘要信息与密钥、及通过数字签名和加密后的数字信息作为水印嵌入到所述指纹图像中；采集发送者的指纹，认证合法后将嵌入水印的指纹图像发送给接收方；接收方在收到信息后，首先检测验证指纹图像是否嵌入数字水印和验证数字水印是否正确，对身份的真实性认证，然后从接收到的图像中提取出数字水印信息，对提取水印后的指纹图像计算摘要信息，并与水印信息中记载的指纹图像摘要信息比较，对信息的真实性认证。其能有效克服现有数字签名安全认证无法对KEY的合法持有者认证，现有指纹认证中指纹易被克隆盗用的缺陷。