[發明專利]一種生物特征數據的保護方法、裝置及系統

無效

• 申請號: 200710091009.8
• 申請日: 2007-04-05
• 公開（公告）號: CN101282217A
• 公開（公告）日: 2008-10-08
• 發明（設計）人: 馮全;劉宏偉;蘇菲;位繼偉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06K9/00;G06F1/00
• 代理公司: 北京凱特來知識產權代理有限公司
• 代理人: 鄭立明

技術領域

本發明涉圖像與識別技術領域，尤其涉及一種生物特征數據的保護方法、裝置及應用。

背景技術

生物認證是一種有效的身份認證方法，這種方法通常是依靠用戶現場提供的生物特征樣本和注冊階段生成的生物特征模板進行對比，如果相符，就確認用戶身份。

但目前除生物認證技術本身的可靠性外，影響其大規模應用的關鍵因素是安全性，在若干安全相關的問題中，生物特征模板的保護保護是一個極其重要的議題，可以說它是生物認證安全的基礎。

現有技術中可以使用傳統加密方法對生物特征模板進行保護，在這種方法中，生物特征模板的安全取決于加密密鑰的安全性，而通常情況下，密鑰是靠用戶口令來加密的，然而簡單口令容易被猜測，復雜口令難以記住，而且口令不具備抗抵賴性，這在使用密鑰簽名的場合非常不利。所以這種利用傳統加密方法對生物特征模板進行保護的方法，仍然存在較大的安全隱患。

發明內容

鑒于上述現有技術所存在的問題，本發明實施例的目的是提供一種生物特征數據的保護方法、裝置及應用，通過利用傳統密鑰加密生物特征數據，并將傳統密鑰和用戶的生物特性數據綁定在一起，生成所述加密生物特征數據對應的生物密鑰，從而達到提高生物特征數據保護的安全性和可靠性的目的，同時提高了生物認證的安全性和可靠性。

本發明實施例的目的是通過以下技術方案實現：

本發明實施例提供了一種生物特征數據的保護方法，包括：

利用密鑰對用戶生物特征數據進行加密，生成加密生物特征數據；

將所述密鑰與所述用戶的生物特性數據進行綁定，生成所述加密生物特征數據對應的生物密鑰。

本發明實施例又提供了一種生物特征數據的保護方法，包括：

利用用戶的生物特征樣本，從生物密鑰中恢復出密鑰；

利用所述恢復出來的密鑰對加密生物特征數據進行解密，得到生物特征數據。

本發明實施例又提供了一種生物認證的方法，包括：

利用密鑰對生物特征數據進行加密，生成加密生物特征數據；

將所述密鑰與生物特性數據進行綁定，生成生物密鑰；

將所述加密生物特征數據和所述生物密鑰存放到同一生物證書中；

利用用戶的生物特征樣本，從生物密鑰中恢復出密鑰；

利用所述恢復出來的密鑰對加密生物特征數據進行解密，得到生物特征數據；

將用戶的生物特征樣本與所述生物特征數據進行匹配，當匹配正確時，確認用戶身份。

本發明實施例又提供了一種生物特征數據的保護裝置，包括：

加密生物特征數據生成單元，用于利用密鑰對用戶生物特征數據進行加密，生成加密生物特征數據；

生物密鑰生成單元，將所述密鑰與所述用戶的生物特性數據進行綁定，生成所述加密生物特征數據對應的生物密鑰。

本發明實施例還提供了一種生物特征數據的保護裝置，包括：

生物密鑰處理單元，用于利用用戶的生物特征樣本，從生物密鑰恢復密鑰；

加密生物特征數據處理單元，用于利用所述從生物密鑰處理單元中恢復出來的密鑰對加密生物特征數據進行解密，得到生物特征數據。

本發明實施例還提供了一種生物特征數據的保護系統，包括：

注冊單元，用于利用密鑰對用戶生物特征數據進行加密，生成加密生物特征數據，并將所述密鑰與所述用戶的生物特性數據進行綁定，生成所述加密生物特征數據對應的生物密鑰；將生成的所述加密生物特征數據和生物密鑰進行存儲；

解密單元，用于利用用戶的生物特征樣本，從生物密鑰中恢復出密鑰；并利用所述恢復出來的密鑰對加密生物特征數據進行解密，得到生物特征數據。

本發明實施例最后提供了一種生物認證的系統，包括：

注冊單元，用于利用密鑰對用戶生物特征數據進行加密，生成加密生物特征數據，并將所述密鑰與所述用戶的生物特性數據進行綁定，生成所述加密生物特征數據對應的生物密鑰；將生成的所述加密生物特征數據和生物密鑰進行存儲；

解密單元，用于利用用戶的生物特征樣本，從生物密鑰中恢復出密鑰；并利用所述恢復出來的密鑰對加密生物特征數據進行解密，得到生物特征數據；

身份識別單元：用于將用戶的生物特征樣本與所述生物特征數據進行匹配，當匹配正確時，確認用戶身份。