[發(fā)明專利]一種隨機數生成設備和方法

有效

• 申請?zhí)枺?/td>: 201410614230.7
• 申請日: 2014-11-04
• 公開（公告）號: CN104360832B
• 公開（公告）日: 2018-01-26
• 發(fā)明（設計）人: 王曉鵬;徐鶴菲
• 申請（專利權）人: 北京釋碼大華科技有限公司
• 主分類號: G06F7/58
• 分類號: G06F7/58;G06K9/46
• 代理公司: 北京思睿峰知識產權代理有限公司11396
• 代理人: 謝建云,董寧

技術領域

本發(fā)明涉及數據信號處理技術領域，特別涉及一種隨機數生成設備和方法。

背景技術

密碼技術需要良好的隨機數。可能需要隨機數發(fā)生器產生公/私密鑰對用于非對稱算法，如Rivest、Shamir、Adman(RSA)、數字簽名算法(DSA)和Diffie-Helman。隨機數發(fā)生器可以是計算裝置，其被設計成產生缺乏任何可識別模式的一系列數字和/或符號。由于安全協議可能依賴于他們使用的密鑰的不可預知性，因此用于密碼應用的隨機數發(fā)生器必需滿足有時非常嚴格的要求。

隨機數在計算機軟件、硬件、安全等領域有著廣泛的應用，因而產生高效優(yōu)質(即隨機性高)的隨機數變得非常重要。當前的隨機數發(fā)生器使用給定的隨機種子，基于某種隨機算法生成隨機數。然而，由于種子本身的隨機性有限，因此所產生的隨機數的隨機性也不夠高，不能滿足當前實際應用中對隨機性越來越高的要求。

因此，如何生成高質量的隨機數成為當前需要解決的一個問題。

發(fā)明內容

為此，本發(fā)明提供一種新的隨機數生成設備和方法，以力圖解決或者至少緩解上面存在的問題。

根據本發(fā)明的一個方面，提供一種基于人體的虹膜信息生成隨機數的設備。該設備包括：虹膜采集單元，適于采集用戶的虹膜圖像；虹膜模板生成單元，適于根據采集的用戶虹膜圖像生成虹膜模板；虹膜對比單元，適于對兩個虹膜模板進行對比；以及隨機數生成單元，適于以對比結果作為種子生成隨機數。

該隨機數生成設備還可以包括通信接口，適于將隨機數生成單元生成的隨機數發(fā)送給應用。兩個虹膜模板可以包括根據現場采集的一個用戶的虹膜圖像生成的虹膜模板以及該用戶在注冊期間生成的注冊虹膜模板。隨機數生成設備還可以包括虹膜認證單元，適于根據對比結果來認證兩個虹膜模板是否一致，其中隨機數生成單元還可以適于響應于認證一致而以對比結果作為種子生成隨機數。兩個虹膜模板也可以包括根據采集的同一個用戶的兩個虹膜圖像生成的兩個虹膜模板，可以包括根據采集的兩個用戶的虹膜圖像生成的兩個虹膜模板，或者可以包括兩個用戶在注冊期間生成的兩個注冊虹膜模板。虹膜對比單元還可以適于對兩個虹膜模板進行邏輯計算。隨機數生成單元還可以適于響應于認證一致，通過通信接口向應用發(fā)送隨機數。

根據本發(fā)明的另一方面，提供一種隨機數生成方法。方法包括：采集用戶的虹膜圖像；根據采集的用戶虹膜圖像生成虹膜模板；對兩個虹膜模板進行對比；以對比結果作為種子生成隨機數。

該方法還可以包括將生成的隨機數發(fā)送給應用。兩個虹膜模板可以包括根據現場采集的一個用戶的虹膜圖像生成的虹膜模板以及該用戶在注冊期間生成的注冊虹膜模板。該方法還可以包括根據對比結果來認證兩個虹膜模板是否一致，以及響應于認證一致而以對比結果作為種子生成隨機數。兩個虹膜模板也可以包括根據采集的同一個用戶的兩個虹膜圖像生成的兩個虹膜模板，可以包括根據采集的兩個用戶的虹膜圖像生成的兩個虹膜模板，或者可以包括兩個用戶在注冊期間生成的兩個注冊虹膜模板。對兩個虹膜模板進行對比的步驟可以包括對所述兩個虹膜模板進行邏輯計算。將生成的隨機數發(fā)送給應用的步驟包括響應于認證一致而向應用發(fā)送隨機數。

根據本發(fā)明的一個方面，提供一種計算終端，包括如上所述的隨機數生成設備。

由于基于虹膜對比過程中所產生的隨機性高的對比結果來生成隨機數，因此能夠生成高質量的隨機數。

附圖說明

為了實現上述以及相關目的，本文結合下面的描述和附圖來描述某些說明性方面，這些方面指示了可以實踐本文所公開的原理的各種方式，并且所有方面及其等效方面旨在落入所要求保護的主題的范圍內。通過結合附圖閱讀下面的詳細描述，本公開的上述以及其它目的、特征和優(yōu)勢將變得更加明顯。遍及本公開，相同的附圖標記通常指代相同的部件或元素。

圖1示出了一個計算終端100的結構框圖；

圖2示出了根據本發(fā)明一個示例性實施例的隨機數生成設備200的示意圖；以及

圖3示出了根據本發(fā)明一個示例性實施例的隨機數生成方法300的流程圖。

具體實施方式

下面將參照附圖更詳細地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應當理解，可以以各種形式實現本公開而不應被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠將本公開的范圍完整的傳達給本領域的技術人員。