一种抵御重放攻击的生物认证方法

摘要

本发明涉及一种抵御重放攻击的生物认证装置，除了生物特征提取模块，另增系统独立的实时时钟模块，并经由通信模块与外界发生通信联系。对时钟模块的设置和时间读取，只能由包裹其外的数据加/解密模块，以密文的方式与上位机进行数据交互。本发明所述的认证方法，生物特征提取终端A生成带有时间信息的生物特征数据，加密后，将加密信息通过公共网络上传到生物认证终端B；生物认证终端B接收加密信息予以解密，首先判断其附带的时间信息是否在允许的范围之内，若符合要求，则进行生物认证。本发明的有益效果是：1)堵塞了生物认证系统中一个普遍存在的安全漏洞；2)提高了生物认证系统的安全性和公信力；3)结合实际，容易实施。