[發(fā)明專利]業(yè)務(wù)信息加密、解密方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210100133.7
• 申請(qǐng)日: 2012-04-06
• 公開（公告）號(hào): CN103368736A
• 公開（公告）日: 2013-10-23
• 發(fā)明（設(shè)計(jì)）人: 焦玉婷;侯濤
• 申請(qǐng)（專利權(quán)）人: 漢王科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京市浩天知識(shí)產(chǎn)權(quán)代理事務(wù)所 11276
• 代理人: 劉云貴

技術(shù)領(lǐng)域

本發(fā)明涉及信息處理技術(shù)領(lǐng)域，更具體地說(shuō)，涉及一種業(yè)務(wù)信息加密、解密方法及裝置。

背景技術(shù)

近年來(lái)，隨著銀行業(yè)務(wù)、移動(dòng)通信業(yè)務(wù)等的擴(kuò)展，利用偽造或假冒身份信息進(jìn)行非法活動(dòng)的現(xiàn)象日益增多，不僅造成了巨大的經(jīng)濟(jì)損失，而且也影響了社會(huì)的穩(wěn)定。舉例來(lái)說(shuō)，當(dāng)用戶去銀行或移動(dòng)通信營(yíng)業(yè)廳辦理業(yè)務(wù)時(shí)，一般通過(guò)出示身份證來(lái)驗(yàn)證身份，而對(duì)于身份證的真假或身份證持有人是否為本人，一般依賴人工來(lái)判斷，具體地是通過(guò)人工對(duì)比身份證持有人相貌與證件上的照片、人工對(duì)比身份證號(hào)碼與系統(tǒng)內(nèi)的證件號(hào)碼來(lái)判斷，這種方法的隨意性和不確定性很大，主觀性太強(qiáng)，判斷準(zhǔn)確率較低，這給假身份犯罪留下了可趁之機(jī)。

現(xiàn)有技術(shù)提供了一種通過(guò)指紋來(lái)驗(yàn)證用戶身份的方法，在該方法中，身份證內(nèi)記錄有用戶的指紋信息，當(dāng)用戶去銀行或移動(dòng)通信營(yíng)業(yè)廳辦理業(yè)務(wù)時(shí)，業(yè)務(wù)系統(tǒng)需要采集用戶當(dāng)時(shí)的指紋，然后將采集到的指紋信息與從身份證中提取的指紋信息進(jìn)行對(duì)比，根據(jù)比較結(jié)果來(lái)驗(yàn)證用戶身份。在用戶身份驗(yàn)證通過(guò)后，才允許辦理業(yè)務(wù)。指紋作為人的生物特征具有人體所固有的唯一性，它無(wú)法復(fù)制、不會(huì)失竊或遺失，因此可以利用指紋來(lái)進(jìn)行可靠的身份驗(yàn)證。

但是，采用現(xiàn)有技術(shù)提供的方法在某些情況下會(huì)出現(xiàn)爭(zhēng)議，面對(duì)這些爭(zhēng)議時(shí)現(xiàn)有的業(yè)務(wù)系統(tǒng)將無(wú)法解決，具體涉及的情況如下：

(1)如果用戶A拿著假冒的身份證去銀行或移動(dòng)通信營(yíng)業(yè)廳辦理針對(duì)用戶B的賬戶的業(yè)務(wù)，該假冒的身份證內(nèi)確實(shí)記錄的是用戶A的指紋信息，但身份證的姓名和證件號(hào)碼是用戶B的信息，這樣交易完成后出現(xiàn)爭(zhēng)議，用戶B無(wú)法證明上述業(yè)務(wù)非他本人辦理；

(2)用戶在辦理完業(yè)務(wù)后，如果業(yè)務(wù)系統(tǒng)中記錄的交易數(shù)據(jù)等業(yè)務(wù)信息被篡改，后續(xù)用戶對(duì)交易數(shù)據(jù)有質(zhì)疑時(shí)，業(yè)務(wù)系統(tǒng)也無(wú)法解決此爭(zhēng)議。

發(fā)明內(nèi)容

本發(fā)明的發(fā)明目的是針對(duì)現(xiàn)有技術(shù)的缺陷，提出一種業(yè)務(wù)信息加密、解密方法及裝置，能夠解決業(yè)務(wù)辦理出現(xiàn)問(wèn)題或業(yè)務(wù)信息被篡改等爭(zhēng)議。

根據(jù)本發(fā)明的一個(gè)方面，本發(fā)明提供了一種業(yè)務(wù)信息加密方法，包括：

將采集到的用戶的第一生物特征信息和從身份證中讀取的第一生物特征信息進(jìn)行比對(duì)，得到第一比對(duì)結(jié)果；

若所述第一比對(duì)結(jié)果驗(yàn)證通過(guò)，允許用戶辦理業(yè)務(wù)至業(yè)務(wù)完成，得到業(yè)務(wù)信息；

根據(jù)采集到的用戶的第一生物特征信息、第一比對(duì)結(jié)果得到第一密鑰，使用該第一密鑰對(duì)業(yè)務(wù)信息進(jìn)行數(shù)字簽名，得到數(shù)字簽名信息，將數(shù)字簽名信息放置到業(yè)務(wù)信息的第一預(yù)定位置；

根據(jù)從身份證中讀取的第一生物特征信息得到第二密鑰，使用該第二密鑰對(duì)采集到的用戶的第一生物特征信息、第一比對(duì)結(jié)果進(jìn)行加密，得到生物特征密文信息，將生物特征密文信息放置到業(yè)務(wù)信息的第二預(yù)定位置。

進(jìn)一步的，在所述若所述第一比對(duì)結(jié)果驗(yàn)證通過(guò)，允許用戶辦理業(yè)務(wù)至業(yè)務(wù)完成，得到業(yè)務(wù)信息之后還包括：獲取用戶的簽名信息；

所述根據(jù)采集到的用戶的第一生物特征信息、第一比對(duì)結(jié)果得到第一密鑰具體為：根據(jù)采集到的用戶的第一生物特征信息、第一比對(duì)結(jié)果以及所述用戶的簽名信息得到第一密鑰；

所述根據(jù)從身份證中讀取的第一生物特征信息得到第二密鑰具體為：根據(jù)從身份證中讀取的第一生物特征信息和用戶的個(gè)人識(shí)別密碼得到所述第二密鑰；

所述使用該第二密鑰對(duì)采集到的用戶的第一生物特征信息、第一比對(duì)結(jié)果進(jìn)行加密，得到生物特征密文信息具體為：使用該第二密鑰對(duì)采集到的用戶的第一生物特征信息、第一比對(duì)結(jié)果以及所述用戶的簽名信息進(jìn)行加密，得到生物特征密文信息。

進(jìn)一步的，在所述將采集到的用戶的第一生物特征信息和從身份證中讀取的第一生物特征信息進(jìn)行比對(duì)，得到第一比對(duì)結(jié)果之后還包括：

若所述第一比對(duì)結(jié)果沒有驗(yàn)證通過(guò)，將采集到的用戶的第二生物特征信息和從身份證中讀取的第二生物特征信息進(jìn)行比對(duì)，得到第二比對(duì)結(jié)果；

若所述第二比對(duì)結(jié)果驗(yàn)證通過(guò)，允許用戶辦理業(yè)務(wù)至業(yè)務(wù)完成，得到業(yè)務(wù)信息；

根據(jù)采集到的用戶的第二生物特征信息、第二比對(duì)結(jié)果得到第三密鑰，使用該第三密鑰對(duì)業(yè)務(wù)信息進(jìn)行數(shù)字簽名，得到數(shù)字簽名信息，將數(shù)字簽名信息放置到業(yè)務(wù)信息的第一預(yù)定位置；

根據(jù)從身份證中讀取的第二生物特征信息得到第四密鑰，使用該第四密鑰對(duì)采集到的用戶的第二生物特征信息、第二比對(duì)結(jié)果進(jìn)行加密，得到生物特征密文信息，將生物特征密文信息放置到業(yè)務(wù)信息的第二預(yù)定位置。

進(jìn)一步的，在所述若所述第二比對(duì)結(jié)果驗(yàn)證通過(guò)，允許用戶辦理業(yè)務(wù)至業(yè)務(wù)完成，得到業(yè)務(wù)信息之后還包括：獲取用戶的簽名信息；