[發明專利]業務信息加密、解密方法及裝置

有效

• 申請號: 201210100133.7
• 申請日: 2012-04-06
• 公開（公告）號: CN103368736A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 焦玉婷;侯濤
• 申請（專利權）人: 漢王科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市浩天知識產權代理事務所 11276
• 代理人: 劉云貴

1.一種業務信息加密方法，其特征在于，包括：

將采集到的用戶的第一生物特征信息和從身份證中讀取的第一生物特征信息進行比對，得到第一比對結果；

若所述第一比對結果驗證通過，允許用戶辦理業務至業務完成，得到業務信息；

根據采集到的用戶的第一生物特征信息、第一比對結果得到第一密鑰，使用該第一密鑰對業務信息進行數字簽名，得到數字簽名信息，將數字簽名信息放置到業務信息的第一預定位置；

根據從身份證中讀取的第一生物特征信息得到第二密鑰，使用該第二密鑰對采集到的用戶的第一生物特征信息、第一比對結果進行加密，得到生物特征密文信息，將生物特征密文信息放置到業務信息的第二預定位置。

2.根據權利要求1所述的方法，其特征在于，在所述若所述第一比對結果驗證通過，允許用戶辦理業務至業務完成，得到業務信息之后還包括：獲取用戶的簽名信息；

所述根據采集到的用戶的第一生物特征信息、第一比對結果得到第一密鑰具體為：根據采集到的用戶的第一生物特征信息、第一比對結果以及所述用戶的簽名信息得到第一密鑰；

所述根據從身份證中讀取的第一生物特征信息得到第二密鑰具體為：根據從身份證中讀取的第一生物特征信息和用戶的個人識別密碼得到所述第二密鑰；

所述使用該第二密鑰對采集到的用戶的第一生物特征信息、第一比對結果進行加密，得到生物特征密文信息具體為：使用該第二密鑰對采集到的用戶的第一生物特征信息、第一比對結果以及所述用戶的簽名信息進行加密，得到生物特征密文信息。

3.根據權利要求1所述的方法，其特征在于，在所述將采集到的用戶的第一生物特征信息和從身份證中讀取的第一生物特征信息進行比對，得到第一比對結果之后還包括：

若所述第一比對結果沒有驗證通過，將采集到的用戶的第二生物特征信息和從身份證中讀取的第二生物特征信息進行比對，得到第二比對結果；

若所述第二比對結果驗證通過，允許用戶辦理業務至業務完成，得到業務信息；

根據采集到的用戶的第二生物特征信息、第二比對結果得到第三密鑰，使用該第三密鑰對業務信息進行數字簽名，得到數字簽名信息，將數字簽名信息放置到業務信息的第一預定位置；

根據從身份證中讀取的第二生物特征信息得到第四密鑰，使用該第四密鑰對采集到的用戶的第二生物特征信息、第二比對結果進行加密，得到生物特征密文信息，將生物特征密文信息放置到業務信息的第二預定位置。

4.根據權利要求3所述的方法，其特征在于，在所述若所述第二比對結果驗證通過，允許用戶辦理業務至業務完成，得到業務信息之后還包括：獲取用戶的簽名信息；

所述根據采集到的用戶的第二生物特征信息、第二比對結果得到第三密鑰具體為：根據采集到的用戶的第二生物特征信息、第二比對結果以及所述用戶的簽名信息得到第三密鑰；

所述根據從身份證中讀取的第二生物特征信息得到第四密鑰具體為：根據從身份證中讀取的第二生物特征信息和用戶的個人識別密碼得到所述第四密鑰；

所述使用該第四密鑰對采集到的用戶的第二生物特征信息、第二比對結果進行加密，得到生物特征密文信息具體為：使用該第四密鑰對采集到的用戶的第二生物特征信息、第二比對結果以及所述用戶的簽名信息進行加密，得到生物特征密文信息。

5.一種業務信息解密方法，其特征在于，包括：

根據從身份證中讀取的生物特征信息得到第二密鑰，使用該第二密鑰對存儲在業務信息的第二預定位置的生物特征密文信息進行解密，得到用戶在辦理業務時所采集到的用戶的生物特征信息和第一比對結果；

將解密得到的生物特征信息和從身份證中讀取的生物特征信息進行比對，得到第二比對結果；

判斷第一比對結果和第二比對結果的相似程度是否在設定范圍內；

若第一比對結果和第二比對結果的相似程度不在設定范圍內，則判斷出業務辦理出現問題；

若第一比對結果和第二比對結果的相似程度在設定范圍內，則根據解密得到的生物特征信息、第一比對結果得到第一密鑰，使用該第一密鑰對業務信息進行數字簽名，得到數字簽名信息；

將所述數字簽名信息與存儲在業務信息的第一預定位置的數字簽名信息進行比對；若所述數字簽名信息與存儲在業務信息的第一預定位置的數字簽名信息不一致，則判斷出業務信息被篡改。