[发明专利]基于指纹、密码技术、易碎数字水印的安全认证方法

摘要

一种基于指纹、密码技术、易碎数字水印相结合的安全认证方法，包括以下步骤：发送方采集指纹图像，对指纹图像计摘要信息，将摘要信息与密钥、及通过数字签名和加密后的数字信息作为水印嵌入到所述指纹图像中；采集发送者的指纹，认证合法后将嵌入水印的指纹图像发送给接收方；接收方在收到信息后，首先检测验证指纹图像是否嵌入数字水印和验证数字水印是否正确，对身份的真实性认证，然后从接收到的图像中提取出数字水印信息，对提取水印后的指纹图像计算摘要信息，并与水印信息中记载的指纹图像摘要信息比较，对信息的真实性认证。其能有效克服现有数字签名安全认证无法对KEY的合法持有者认证，现有指纹认证中指纹易被克隆盗用的缺陷。

主权项

一种基于指纹、密码技术、易碎数字水印相结合的安全认证方法，其特征是包括以下步骤：发送方采集指纹图像，对所述指纹图像计摘要信息，将所述摘要信息与密钥、以及通过数字签名和加密后的数字信息作为水印嵌入到所述指纹图像中；通过发送端的指纹USBKEY，采集发送者的指纹并进行指纹认证，认证合法后将嵌入水印的指纹图像发送给接收方；接收方在收到信息后，首先对身份的真实性认证，包括：首先检测验证指纹图像是否嵌入数字水印，如果检测到数字水印，再验证数字水印是否正确，如果数字水印正确则发送人的身份的真实性被确认，如果检测不到数字水印或者水印不正确则发送人的身份的真实性认定不被确认；身份的真实性认证后，进行信息的真实性认证，包括：从接收到的图像中提取出数字水印信息，用与发送方相同的算法对提取水印后的指纹图像重新计算摘要信息，并与水印信息中记载的指纹图像摘要信息比较，如果相同，则认定信息真实可信，否则其信息不是真实可信的信息，为篡改过的信息。