基于CA的指纹身份认证管理系统

涉及的应用软件：

ZtewayCSP——指纹KEY管理工具

应用方式：

基于内网的指纹+证书的身份认证形式，用户拿到指纹KEY以后，需要先通过ZtewayCSP管理工具将指纹录入到KEY当中，然后去相关的证书申请页面当中申请与自己用户名相符的证书并且存放至KEY当中，完成后，用户每次登陆电脑时，需要经过两个步骤【1：指纹验证步骤；2：证书验证步骤】用户划过指纹后，如果正确，设备放出证书进行比对，证书通过后，可以正常登录系统，这种方式可以严格的保障计算机的安全。

登录形式：

这种形式保持了windows默认的登录界面及形式，不会引起用户不习惯界面的改动

认证方式：

指纹模板数据以及证书密钥都是存放在KEY当中的，所以比对分为两个部分：

1：终端设备当中的指纹比对，

2：证书比对需要服务器和指纹KEY终端设备进行互动，无论是指纹还是证书必须都通过才可以正常登录操作系统。

解决方案设计图：