[发明专利]一种结合指纹的移动终端安全接入认证方法

摘要

本发明提供了一种结合指纹的移动终端安全接入认证方法，包括建立加密通道、用户注册、用户信息审核和用户业务访问四个步骤。客户端收集终端特性信息，包括USBKEY序列号、数字证书序列号、移动终端序列号和用户指纹特性信息，通过加密通道上传到安全接入网关，安全接入网关验证终端信息的完整性和有效性，根据验证结果决定终端是否能访问受保护的服务器。通过将指纹识别技术与传统的身份识别方式相结合，使得标识身份的媒介和自然人本身直接相关，实现了将身份识别和被识别人本身真正对应起来，有效提升移动终端信息接入的安全性水平，更有利于便捷的移动技术在信息化应用中发挥作用。

主权项

一种结合指纹的移动终端安全接入认证方法，其特征在于，包括如下步骤：步骤1，建立加密通道，由客户端调用USBKEY以及存储于USBKEY中数字证书，按照SSL VPN协议完成基于数字证书的双向身份验证以及基于国密SM1算法的加密通道协商；步骤2，用户注册，具体步骤为：步骤2.1，由客户端收集终端特征信息，并提示用户输入指纹以获取指纹特性信息，再将终端特征信息和指纹特性信息作为用户注册信息通过加密通道上传至安全接入网关；步骤2.2，安全接入网关接收客户端上传的用户注册信息，并将用户注册信息存储于数据库中，同时设定用户注册信息的初始审核结果为“未审核”；步骤3，用户信息审核，由受保护服务器对数据库中未审核的用户注册信息进行审核，检测其有效性和完整性，并重点审查是否为合法用户，对于不合法的用户注册信息，设置其审核结果为“未通过”，对于合法的用户注册信息，设置其审核结果为“通过”；步骤4，用户业务访问，具体步骤为：步骤4.1，客户端采集用户的指纹特性信息，并将指纹特性信息连同终端特征信息一起上传至安全接入网关，安全接入网关根据终端特征信息中的一项数据来搜索数据库，若搜索到对应的用户注册信息记录，则进入步骤4.2，若未搜索到对应的用户注册信息记录，则进入步骤4.3；步骤4.2，安全接入网关检查该用户注册信息的审核状态，若审核结果为“未审核”或“未通过”，则由安全接入网关返回失败结果并终止该用户的客户端访问受保护服务器的行为；若审核结果为“通过”，则比较该用户的客户端本次提交的终端特征信息与数据库中存储的终端特征信息的全部数据内容是否完全一致，如果不完全一致，则由安全接入网关返回失败结果并终止该用户的客户端访问受保护服务器，如果完全一致，则由安全接入网关向该用户的客户端返回认证成功结果，并允许该用户的客户端访问受保护服务器；步骤4.3，安全接入网关在数据库中新增一条用户注册信息记录，设定该用户注册信息初始审核结果为“未审核”，等待受保护服务器审核。