一种结合密码与生物辨识技术应用于安全认证的方法

摘要

本发明是针对广泛应用于资讯交换安全的密码技术其冗长的私钥难以记忆或隐密储存的缺陷，而提供一种结合密码与生物辨识技术应用于安全认证的方法，其是应用生物特征辨识(Biometric feature)的唯一性，人体与生具有、一生不变等特质，以进行一种动态生物特征(Biometric Feature)资料的非对称性对比、除了消除利用密码技术从事安全认证的缺陷，同时改善人类厌烦保管私钥(Private key)的困扰，且事实证明其结合生物特征辨识与密码技术(Cryptography technology)可以去除单以生物特征从事认证的隐私性暴露问题，因此，带来很高的商用实用价值。

主权项

1、一种结合密码与生物辨识技术应用于安全认证的方法，其特征在于：其是应用生物特征辨识的唯一性而选用自动生物特征认证与密码相结合的机制，对用户的密码进行保密，使用户安全地与外界资讯交换，其中该方法具体步骤包括：将用户的密码和生物特征统一存储在KDC(密码认证中心)，而KDC(密码认证中心)则将由用户端的本机所传送的用户密码及用户生物特征资料进行加密、解密后，按用户原先存储的密码和生物特征资料进行比对，待确认用户身份后，将用户的私钥取出，并再以用户密码加密私钥而传回给用户本机，该用户本机以用户密码进行解密，取得用户私钥密码。