紋寧指紋密碼庫(kù)是由深圳市紋寧信息技術(shù)有限公司自主研發(fā)的一款基于計(jì)算機(jī)與網(wǎng)絡(luò)的指紋身份認(rèn)證登錄業(yè)務(wù)系統(tǒng)的安全密碼庫(kù)管理軟件，軟件主要功能包括通過(guò)指紋認(rèn)證安全登錄計(jì)算機(jī) CS/BS 業(yè)務(wù)系統(tǒng)、通過(guò)指紋認(rèn)證解密設(shè)密文檔、通過(guò)指紋認(rèn)證查詢(xún)個(gè)人設(shè)密隱私信息、通過(guò)指紋認(rèn)證解壓縮設(shè)密壓縮文件等，功能強(qiáng)大、通用性強(qiáng)、操作簡(jiǎn)單、容易上手。

指紋密碼庫(kù)管理系統(tǒng)具備以下功能：

（一）、用戶的指紋采集與管理；
（二）、用戶密碼庫(kù)登記（應(yīng)用名、用戶名、密碼、應(yīng)用地址、授信指紋、認(rèn)證方式等）與管理；
（三）、指紋識(shí)別登錄應(yīng)用、解密設(shè)密文件、打開(kāi)設(shè)密文檔；
（四）、斷網(wǎng)狀態(tài)下也可以實(shí)現(xiàn)本地指紋身份認(rèn)證登錄密碼庫(kù)管理工具；
（五）、日志管理：登錄日志、操作日志查詢(xún)；
（六）、權(quán)限管理：系統(tǒng)具備超級(jí)管理員、管理員、審計(jì)員、操作員、普通用戶等多種用戶角色，可根據(jù)不同角色分配相應(yīng)的管理權(quán)限；

用戶只需在第一次注冊(cè)賬號(hào)時(shí)錄入指紋并建立其指紋信息和相關(guān)應(yīng)用密碼庫(kù)，以后通過(guò)指紋認(rèn)證的方式即可登錄業(yè)務(wù)系統(tǒng)，用戶登錄各系統(tǒng)的方式自主設(shè)定：指紋+密碼，指紋或密碼，僅指紋的方式登錄，用戶也可以指定已注冊(cè)的一個(gè)或多個(gè)手指登錄某個(gè)應(yīng)用系統(tǒng)。

用戶也可以通過(guò)指紋認(rèn)證的方式解壓縮設(shè)密壓縮文件、打開(kāi)Office文檔，針對(duì)不同的設(shè)密文檔，再也不用擔(dān)心記不住設(shè)密文檔的密碼了。

軟件特點(diǎn)

安全性
平臺(tái)化、網(wǎng)絡(luò)化的指紋身份認(rèn)證技術(shù)，有別于傳統(tǒng)客戶端認(rèn)證模式、安全可靠，并且可能根據(jù)安全需要實(shí)現(xiàn)多因子身份安全認(rèn)證

方便性
用戶在登錄客戶端程序或網(wǎng)頁(yè)端程序時(shí)，可以通過(guò)指紋認(rèn)證自動(dòng)識(shí)別應(yīng)用并登錄應(yīng)用

三員分離
系統(tǒng)針對(duì)涉密系統(tǒng)的安全管理“三員分離”原則，進(jìn)行系統(tǒng)功能設(shè)計(jì)，使系統(tǒng)更貼合現(xiàn)實(shí)管理需要，使安全策略更加健壯

分布式網(wǎng)絡(luò)部署架構(gòu)
AD域服務(wù)器、指紋認(rèn)證服務(wù)器、應(yīng)用服務(wù)器可分別部署于不同服務(wù)器中，減少因系統(tǒng)過(guò)度緊密結(jié)合引發(fā)服務(wù)器系統(tǒng)不穩(wěn)定的可能，采用安全備份策略，確保指紋存儲(chǔ)安全，采用WebService技術(shù)，零障礙穿透防火墻

易用性
采用Python技術(shù)的BS/CS架構(gòu)用戶身份管理方式，可隨時(shí)隨地對(duì)用戶進(jìn)行密碼統(tǒng)一管理

多設(shè)備支持
可支持國(guó)際主流的數(shù)十款指紋采集設(shè)備，可實(shí)現(xiàn)交叉比對(duì)應(yīng)用，統(tǒng)一指紋識(shí)別算法，用戶的指紋就是安全和便捷的生物密碼

防指紋數(shù)據(jù)庫(kù)泄漏
用于管理指紋數(shù)據(jù)庫(kù)的Key進(jìn)行特別加密，只有系統(tǒng)管理員知道，即使數(shù)據(jù)庫(kù)被攻破，沒(méi)有Key解密，指紋特征模板仍然無(wú)效

存儲(chǔ)安全
系統(tǒng)不保存指紋特征值模板，而是保存經(jīng)過(guò)指紋特征值處理加密后的密鑰范本 ，由用戶通過(guò)指紋識(shí)別激活加密密鑰，不再由任何第三方掌握加密系統(tǒng)的核心權(quán)限，基于指紋讀取的隨機(jī)性，確保生成的密鑰也隨機(jī)且一次有效，顯著提高密鑰安全級(jí)別，實(shí)現(xiàn)安全的指紋識(shí)別身份認(rèn)證

身份認(rèn)證多樣性
用戶可根據(jù)自身密碼安全等級(jí)需要設(shè)置單指/多指/指紋+密碼雙因子認(rèn)證，確保各應(yīng)用密碼的密級(jí)信息的安全性

使用說(shuō)明

密碼庫(kù)統(tǒng)一集中安全加密保存；用戶指紋便捷采集，指紋驗(yàn)證安全性高，識(shí)別速度快、識(shí)別正確率高；未登記和非法指紋均無(wú)法通過(guò)驗(yàn)證，即無(wú)法實(shí)現(xiàn)指紋一鍵登錄業(yè)務(wù)系統(tǒng)；可以實(shí)現(xiàn)跨地域安全登錄業(yè)務(wù)系統(tǒng)，登錄日志記錄實(shí)時(shí)查詢(xún)。

圖一：指紋密碼庫(kù)管理系統(tǒng)架構(gòu)圖

圖二：Windows客戶端指紋認(rèn)證界面

圖三：WEB端指紋認(rèn)證界面

圖四：密碼庫(kù)管理界面

圖五：設(shè)密壓縮文件指紋解密

圖六：設(shè)密Office文件添加密碼庫(kù)

圖七：設(shè)密Office文件指紋解密