紋寧指紋密碼庫是由深圳市紋寧信息技術(shù)有限公司自主研發(fā)的一款基于計算機與網(wǎng)絡的指紋身份認證登錄業(yè)務系統(tǒng)的安全密碼庫管理軟件，軟件主要功能包括通過指紋認證安全登錄計算機 CS/BS 業(yè)務系統(tǒng)、通過指紋認證解密設密文檔、通過指紋認證查詢個人設密隱私信息、通過指紋認證解壓縮設密壓縮文件等，功能強大、通用性強、操作簡單、容易上手。

指紋密碼庫管理系統(tǒng)具備以下功能：

（一）、用戶的指紋采集與管理；
（二）、用戶密碼庫登記（應用名、用戶名、密碼、應用地址、授信指紋、認證方式等）與管理；
（三）、指紋識別登錄應用、解密設密文件、打開設密文檔；
（四）、斷網(wǎng)狀態(tài)下也可以實現(xiàn)本地指紋身份認證登錄密碼庫管理工具；
（五）、日志管理：登錄日志、操作日志查詢；
（六）、權(quán)限管理：系統(tǒng)具備超級管理員、管理員、審計員、操作員、普通用戶等多種用戶角色，可根據(jù)不同角色分配相應的管理權(quán)限；

用戶只需在第一次注冊賬號時錄入指紋并建立其指紋信息和相關(guān)應用密碼庫，以后通過指紋認證的方式即可登錄業(yè)務系統(tǒng)，用戶登錄各系統(tǒng)的方式自主設定：指紋+密碼，指紋或密碼，僅指紋的方式登錄，用戶也可以指定已注冊的一個或多個手指登錄某個應用系統(tǒng)。

用戶也可以通過指紋認證的方式解壓縮設密壓縮文件、打開Office文檔，針對不同的設密文檔，再也不用擔心記不住設密文檔的密碼了。

軟件特點

安全性
平臺化、網(wǎng)絡化的指紋身份認證技術(shù)，有別于傳統(tǒng)客戶端認證模式、安全可靠，并且可能根據(jù)安全需要實現(xiàn)多因子身份安全認證

方便性
用戶在登錄客戶端程序或網(wǎng)頁端程序時，可以通過指紋認證自動識別應用并登錄應用

三員分離
系統(tǒng)針對涉密系統(tǒng)的安全管理“三員分離”原則，進行系統(tǒng)功能設計，使系統(tǒng)更貼合現(xiàn)實管理需要，使安全策略更加健壯

分布式網(wǎng)絡部署架構(gòu)
AD域服務器、指紋認證服務器、應用服務器可分別部署于不同服務器中，減少因系統(tǒng)過度緊密結(jié)合引發(fā)服務器系統(tǒng)不穩(wěn)定的可能，采用安全備份策略，確保指紋存儲安全，采用WebService技術(shù)，零障礙穿透防火墻

易用性
采用Python技術(shù)的BS/CS架構(gòu)用戶身份管理方式，可隨時隨地對用戶進行密碼統(tǒng)一管理

多設備支持
可支持國際主流的數(shù)十款指紋采集設備，可實現(xiàn)交叉比對應用，統(tǒng)一指紋識別算法，用戶的指紋就是安全和便捷的生物密碼

防指紋數(shù)據(jù)庫泄漏
用于管理指紋數(shù)據(jù)庫的Key進行特別加密，只有系統(tǒng)管理員知道，即使數(shù)據(jù)庫被攻破，沒有Key解密，指紋特征模板仍然無效

存儲安全
系統(tǒng)不保存指紋特征值模板，而是保存經(jīng)過指紋特征值處理加密后的密鑰范本 ，由用戶通過指紋識別激活加密密鑰，不再由任何第三方掌握加密系統(tǒng)的核心權(quán)限，基于指紋讀取的隨機性，確保生成的密鑰也隨機且一次有效，顯著提高密鑰安全級別，實現(xiàn)安全的指紋識別身份認證

身份認證多樣性
用戶可根據(jù)自身密碼安全等級需要設置單指/多指/指紋+密碼雙因子認證，確保各應用密碼的密級信息的安全性

使用說明

密碼庫統(tǒng)一集中安全加密保存；用戶指紋便捷采集，指紋驗證安全性高，識別速度快、識別正確率高；未登記和非法指紋均無法通過驗證，即無法實現(xiàn)指紋一鍵登錄業(yè)務系統(tǒng)；可以實現(xiàn)跨地域安全登錄業(yè)務系統(tǒng)，登錄日志記錄實時查詢。

圖一：指紋密碼庫管理系統(tǒng)架構(gòu)圖

圖二：Windows客戶端指紋認證界面

圖三：WEB端指紋認證界面

圖四：密碼庫管理界面

圖五：設密壓縮文件指紋解密

圖六：設密Office文件添加密碼庫

圖七：設密Office文件指紋解密