[发明专利]一种使用指纹签名和保密的方法

权利要求书

1.一种使用指纹签名和保密的方法。本发明以指纹识别技术和PKI密码技术为基础，通过指纹验证实现及验证的流程与方法。其主要步骤为：

1)用户在计算机上插入装有PKI数字证书的指纹仪；

2)用户通过指纹仪设备的指纹登录认证，读出设备中的数字证书；

3)用户选择要使用数字证书，系统对所选择对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；

4)步骤3)的验证通过后，对电子数据内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；

5)软件系统在电子数据内容内签入步骤4)中生成的数字签名和数字证书公钥，完成加密过程，同时对过程进行日志记录；

6)数字签名和数字证书公钥进行本地验证解密时，软件系统首先从电子数据内容对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；

7)使用与步骤4)中相同的HASH算法计算出摘要与步骤7)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，电子数据内容不予读取；

8)数字证书验证通过后，用户可以查看到电子数据内容和其他信息。

2.如权利要求1所述的一种使用指纹签名和保密的方法，其特征在于：用户可以将数字证书章事先存放在指纹仪设备中。

3.如权利要求1所述的一种使用指纹签名和保密的方法，其特征在于：此方法所使用的指纹仪设备最多可以存储10张用户数字证书。

4.如权利要求1所述的一种使用指纹签名和保密的方法，其特征在于：此方法所使用的指纹仪设备最多可以采集20个指纹模板，支持多用户使用。