[發明專利]身份認證方法、身份認證系統、終端和服務器

在審

• 申請號: 201510439665.7
• 申請日: 2015-07-23
• 公開（公告）號: CN105635099A
• 公開（公告）日: 2016-06-01
• 發明（設計）人: 鐘焰濤;傅文治;林榮輝
• 申請（專利權）人: 宇龍計算機通信科技(深圳)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

1.一種身份認證方法，用于終端，其特征在于，包括：

采集預設用戶的第一生物特征信息；

將所述第一生物特征信息的至少一項第一屬性信息以向量形式表示，并 根據預設密鑰對以向量形式表示的所述至少一項第一屬性信息進行同態加密 處理，以生成第一生物特征向量；

將所述第一生物特征向量發送至服務器，以供所述服務器將所述第一生 物特征向量存儲為第一生物特征模板向量。

2.根據權利要求1所述的身份認證方法，其特征在于，還包括：

采集當前用戶的第二生物特征信息；

將所述第二生物特征信息的至少一項第二屬性信息以向量形式表示，并 根據所述預設密鑰對以向量形式表示的所述至少一項第二屬性信息進行同態 加密處理，以生成第二生物特征向量；

將所述第二生物特征向量發送至所述服務器，以供所述服務器根據所述 第二生物特征向量與所述第一生物特征模板向量生成第一歐氏距離；

接收來自所述服務器的所述第一歐氏距離；

對所述第一歐氏距離進行同態解密處理得到第二歐氏距離；

根據所述第二歐氏距離確定所述第二生物特征信息與所述第一生物特征 信息是否匹配，以確定身份認證是否成功。

3.根據權利要求2所述的身份認證方法，其特征在于，根據所述第二歐 氏距離確定所述第二生物特征信息與所述第一生物特征信息是否匹配，以確 定身份認證是否成功，具體包括：

判斷所述第二歐氏距離是否小于或等于預設距離；以及

當判定所述第二歐氏距離小于或等于所述預設距離時，所述第二生物特 征信息與所述第一生物特征信息匹配成功，則身份認證成功；

當判定所述第二歐氏距離大于所述預設距離時，所述第二生物特征信息 與所述第一生物特征信息匹配失敗，則身份認證失敗。

4.根據權利要求1至3中任一項所述的身份認證方法，其特征在于，

所述第一生物特征信息和所述第二生物特征信息至少包括以下之一或其 組合：指紋圖像信息、虹膜圖像信息和人臉圖像信息。

5.一種身份認證系統，用于終端，其特征在于，包括：

采集模塊，用于采集預設用戶的第一生物特征信息；

加密模塊，用于將所述第一生物特征信息的至少一項第一屬性信息以向 量形式表示，并根據預設密鑰對以向量形式表示的所述至少一項第一屬性信 息進行同態加密處理，以生成第一生物特征向量；

第一發送模塊，用于將所述第一生物特征向量發送至服務器，以供所述 服務器將所述第一生物特征向量存儲為第一生物特征模板向量。

6.根據權利要求5所述的身份認證系統，其特征在于，

所述采集模塊還用于采集當前用戶的第二生物特征信息；

所述加密模塊還用于將所述第二生物特征信息的至少一項第二屬性信息 以向量形式表示，并根據所述預設密鑰對以向量形式表示的所述至少一項第 二屬性信息進行同態加密處理，以生成第二生物特征向量；

所述第一發送模塊還用于將所述第二生物特征向量發送至所述服務器， 以供所述服務器根據所述第二生物特征向量與所述第一生物特征模板向量生 成第一歐氏距離；以及

所述身份認證系統還包括：

第一接收模塊，用于接收來自所述服務器的所述第一歐氏距離；

解密模塊，用于對所述第一歐氏距離進行同態解密處理得到第二歐氏距 離；

判斷模塊，用于根據所述第二歐氏距離確定所述第二生物特征信息與所 述第一生物特征信息是否匹配，以確定身份認證是否成功。

7.根據權利要求6所述的身份認證系統，其特征在于，所述判斷模塊具 體用于判斷所述第二歐氏距離是否小于或等于預設距離；以及

當判定所述第二歐氏距離小于或等于所述預設距離時，所述第二生物特 征信息與所述第一生物特征信息匹配成功，則身份認證成功；

當判定所述第二歐氏距離大于所述預設距離時，所述第二生物特征信息 與所述第一生物特征信息匹配失敗，則身份認證失敗。