[发明专利]一种使用指纹签名和保密的方法

摘要

本发明一种使用指纹签名和保密的方法涉及电子信息安全领域。以指纹识别技术和PKI密码技术为基础，通过指纹验证实现及验证的流程与方法。其主要步骤为：1.插入装有PKI数字证书的指纹仪；2.通过指纹登录认证，读出设备中的数字证书；3.对选择对应绑定的数字证书进行可用性，安全性和权限检查；4.对电子数据内容进行HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；5.在电子数据内容内签入数字签名和数字证书公钥；6.数字签名和数字证书公钥进行验证解密时，取出签名数据和数字证书公钥，使用公钥对签名数据解密，得到数字摘要；7.计算出摘要进行对比验证；8.验证通过后，用户获得权限。

主权项

1.一种使用指纹签名和保密的方法。本发明以指纹识别技术和PKI密码技术为基础，通过指纹验证实现及验证的流程与方法。其主要步骤为：1)用户在计算机上插入装有PKI数字证书的指纹仪；2)用户通过指纹仪设备的指纹登录认证，读出设备中的数字证书；3)用户选择要使用数字证书，系统对所选择对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；4)步骤3)的验证通过后，对电子数据内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；5)软件系统在电子数据内容内签入步骤4)中生成的数字签名和数字证书公钥，完成加密过程，同时对过程进行日志记录；6)数字签名和数字证书公钥进行本地验证解密时，软件系统首先从电子数据内容对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；7)使用与步骤4)中相同的HASH算法计算出摘要与步骤7)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，电子数据内容不予读取；8)数字证书验证通过后，用户可以查看到电子数据内容和其他信息。