[发明专利]一种基于生物特征识别的客户端及其工作方法

摘要

本发明公开了一种基于生物特征识别的客户端及其工作方法，属于信息安全领域。所述客户端包括客户端应用程序模块和客户端身份认证模块，客户端应用程序模块根据客户端标识和从服务器获取的请求数据组成身份验证请求并发送给客户端身份认证模块；客户端身份认证模块在判断所述客户端标识和请求数据合法之后提示用户输入生物特征数据并进行验证，验证成功则根据注册标识、密钥对私钥以及所述请求数据计算得到断言数据，通过客户端应用程序模块将断言数据发送给服务器，接收并显示服务器返回的请求结果。本发明中在客户端身份认证模块中完成对用户生物特征信息的验证，降低了用户生物特征信息被攻击的风险，提高了用户在线注册和登录的安全性。

主权项

一种基于生物特征识别的客户端工作方法，其特征在于，包括：步骤S1：客户端应用程序模块向服务器发起预设请求，并接收服务器返回的请求数据；步骤S2：客户端应用程序模块根据客户端标识和所述请求数据组成身份验证请求，向客户端身份认证模块发送所述身份验证请求；步骤S3：客户端身份认证模块从所述身份验证请求中获取客户端标识和请求数据，判断所述客户端标识和请求数据是否合法，是则提示用户输入生物特征数据，执行步骤S4，否则向客户端应用程序模块返回错误响应，结束；步骤S4：客户端身份认证模块根据用户输入的生物特征数据对当前用户进行身份验证，若验证成功则执行步骤S5，否则向客户端应用程序模块返回错误响应，结束；步骤S5：客户端身份认证模块根据注册标识、密钥对私钥以及所述请求数据计算得到断言数据，根据所述断言数据组成身份认证请求响应，向客户端应用程序模块返回所述身份认证请求响应；步骤S6：客户端应用程序模块从所述身份认证请求响应中获取断言数据，向服务器发送所述断言数据，并接收服务器返回的请求响应；从所述请求响应中获取请求结果并显示，结束。