[發明專利]一種基于生物標識的身份認證方法及系統

在審

• 申請號: 201810360737.2
• 申請日: 2018-04-20
• 公開（公告）號: CN110391908A
• 公開（公告）日: 2019-10-29
• 發明（設計）人: 魏長偉;欽培
• 申請（專利權）人: 武漢真元生物數據有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 張凱

1.一種基于生物標識的身份認證方法，其特征在于，包括步驟：

S1：在用戶注冊時，獲取用戶的身份信息，采集用戶的生物特征信息，生成對應的生物標識，并根據所述生物標識生成加密密鑰，使用所述加密密鑰對預設的明文進行加密，得到用戶的注冊密文，并建立用戶的身份信息與注冊密文一一對應關系的關聯列表，并存儲到密文數據庫中；

S2：當待驗證用戶進行身份認證時，采集待驗證用戶的生物特征信息，生成待驗證用戶的生物標識，并根據所述待驗證用戶的生物標識采用與注冊時相同的方法生成待驗證用戶的加密密鑰，使用待驗證用戶的加密密鑰對注冊時的明文進行加密，得到待驗證用戶的認證密文；

S3：將待驗證用戶的認證密文和所述密文數據庫中的注冊密文進行比對，根據是否存在與認證密文一致的注冊密文，判斷待驗證用戶的身份認證是否通過。

2.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，上述步驟S3的具體步驟包括：

判斷是否得到待驗證用戶的身份信息；

若未得到待驗證用戶的身份信息，則將待驗證用戶的認證密文和所述密文數據庫中的所有注冊密文進行比對，若存在與認證密文一致的注冊密文，則該待驗證用戶的身份認證通過，在所述關聯列表中與比對成功的注冊密文相對應的用戶身份信息即為待驗證用戶的身份信息；若不存在與認證密文一致的注冊密文，則該待驗證用戶的身份認證不通過；

若得到待驗證用戶的身份信息，則在所述密文數據庫中查找是否存在待驗證用戶的身份信息，若不存在，則該待驗證用戶的身份認證不通過；若存在，則提取所述待驗證用戶的身份信息對應的注冊密文，并使用提取的注冊密文與待驗證用戶的認證密文進行比對，若比對結果一致，則該待驗證用戶的身份認證通過，若比對結果不一致，則該待驗證用戶的身份認證不通過。

3.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，步驟S1中根據所述生物標識生成加密密鑰的具體過程為：把所述生物標識作為偽隨機數發生器的種子，利用偽隨機數發生器，生成對應的加密密鑰。

4.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，采集用戶的生物特征信息，生成對應的生物標識的方法為：提取所述生物特征信息的特征序列，利用特定算法對所述特征序列進行處理，生成對應的生物標識。

5.如權利要求4所述的基于生物標識的身份認證方法，其特征在于：所述特定算法為模糊提取器、模糊保險箱或模糊承諾算法。

6.一種基于生物標識的身份認證系統，其特征在于：包括注冊模塊和認證模塊；

所述注冊模塊用于在用戶注冊時，獲取用戶的身份信息，采集用戶的生物特征信息，生成對應的生物標識，并根據所述生物標識生成加密密鑰，使用所述加密密鑰對預設的明文進行加密，得到用戶的注冊密文，并建立用戶的身份信息與注冊密文一一對應關系的關聯列表，并存儲到密文數據庫中；

所述認證模塊用于當待驗證用戶進行身份認證時，采集待驗證用戶的生物特征信息，生成待驗證用戶的生物標識，并根據所述待驗證用戶的生物標識采用與注冊時相同的方法生成待驗證用戶的加密密鑰，使用待驗證用戶的加密密鑰對注冊時的明文進行加密，得到待驗證用戶的認證密文，并將待驗證用戶的認證密文和所述密文數據庫中的注冊密文進行比對，根據是否存在與認證密文一致的注冊密文，判斷待驗證用戶的身份認證是否通過。