一种适用于可信指纹鼠标的多因子增强认证方法及装置

本发明公开一种适用于可信指纹鼠标的多因子增强认证方法及装置，该方法在目标用户通过用户名及口令登录设定系统时，可信指纹鼠标进行初步身份认证；当初步身份认证通过后，可信指纹鼠标获取目标用户的生物信息，并调取与生物信息对应的数字证书，进行签名，获取签名值；可信指纹鼠标对签名值进行有效性判断，并根据有效性对目标用户进行增强身份认证；通过增强身份认证后，可信指纹鼠标根据数字证书，确定目标用户的应用权限范围，并为其开通相应应用权限。本发明通过用户名口令+指纹生物特征的双因子认证技术，采用了专用安全芯片保护敏感信息，避免了信息泄露，形成对应安全管理和集成标准，为未来信息化建设奠定安全基础。