[發明專利]一種基于生物標識的身份認證方法及系統

在審

• 申請號: 201810360737.2
• 申請日: 2018-04-20
• 公開（公告）號: CN110391908A
• 公開（公告）日: 2019-10-29
• 發明（設計）人: 魏長偉;欽培
• 申請（專利權）人: 武漢真元生物數據有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 張凱

本發明公開了一種基于生物標識的身份認證方法，涉及生物識別技術領域，包括步驟：在用戶注冊時，采集用戶的生物特征信息，生成對應的生物標識，根據生物標識生成加密密鑰，對預設的明文進行加密，得到注冊密文，建立用戶的身份信息與注冊密文一一對應關系的關聯列表，存儲到密文數據庫中；當待驗證用戶進行身份認證時，采集生物特征信息，生成對應的生物標識，根據待驗證用戶的生物標識生成加密密鑰，對注冊時的明文進行加密，得到認證密文；將待驗證用戶的認證密文和密文數據庫中的注冊密文進行比對，根據是否存在與認證密文一致的注冊密文，判斷待驗證用戶的身份認證是否通過。本發明的基于生物標識的身份認證方法，更加安全可靠。

技術領域

本發明涉及生物識別技術領域，具體涉及一種基于生物標識的身份認證方法及系統。

背景技術

目前，傳統的生物識別方法，在注冊環節中，采集用戶的生物特征信息，如指紋、人臉、虹膜、指靜脈等，并利用特定的算法提取用戶生物特征信息的特征序列，作為生物模板特征序列，存儲在系統中，用于用戶身份認證。

在認證環節中，采集用戶對應的生物特征信息，如指紋、人臉、虹膜、指靜脈等，并利用與注冊環節同樣的算法提取樣本的特征序列，將樣本特征序列與系統中的模板特征序列進行比對，獲得身份認證的結果。因此，傳統的生物識別身份認證技術需要預先將用戶的模板特征序列存儲在系統中，以供后續的認證環節使用。

然而，無論用戶模板特征序列存放在后臺服務器，還是存放在終端設備，都面臨著用戶生物特征序列泄漏的風險，用戶的模板特征序列可能被竊取，并且被非法使用，從而造成隱私泄漏、財產損失、安全威脅等不可估量的后果。

發明內容

針對現有技術中存在的缺陷，本發明的目的在于提供一種基于生物標識的身份認證方法，該方法更加安全可靠，可徹底阻止用戶生物特征序列的泄漏。

為達到以上目的，本發明采取的技術方案是：

一種基于生物標識的身份認證方法，包括步驟：

S1：在用戶注冊時，獲取用戶的身份信息，采集用戶的生物特征信息，生成對應的生物標識，并根據所述生物標識生成加密密鑰，使用所述加密密鑰對預設的明文進行加密，得到用戶的注冊密文，并建立用戶的身份信息與注冊密文一一對應關系的關聯列表，并存儲到密文數據庫中；

S2：當待驗證用戶進行身份認證時，采集待驗證用戶的生物特征信息，生成待驗證用戶的生物標識，并根據所述待驗證用戶的生物標識采用與注冊時相同的方法生成待驗證用戶的加密密鑰，使用待驗證用戶的加密密鑰對注冊時的明文進行加密，得到待驗證用戶的認證密文；

S3：將待驗證用戶的認證密文和所述密文數據庫中的注冊密文進行比對，根據是否存在與認證密文一致的注冊密文，判斷待驗證用戶的身份認證是否通過。

在上述技術方案的基礎上，上述步驟S3的具體步驟包括：

判斷是否得到待驗證用戶的身份信息；

若未得到待驗證用戶的身份信息，則將待驗證用戶的認證密文和所述密文數據庫中的所有注冊密文進行比對，若存在與認證密文一致的注冊密文，則該待驗證用戶的身份認證通過，在所述關聯列表中與比對成功的注冊密文相對應的用戶身份信息即為待驗證用戶的身份信息；若不存在與認證密文一致的注冊密文，則該待驗證用戶的身份認證不通過；

若得到待驗證用戶的身份信息，則在所述密文數據庫中查找是否存在待驗證用戶的身份信息，若不存在，則該待驗證用戶的身份認證不通過；若存在，則提取所述待驗證用戶的身份信息對應的注冊密文，并使用提取的注冊密文與待驗證用戶的認證密文進行比對，若比對結果一致，則該待驗證用戶的身份認證通過，若比對結果不一致，則該待驗證用戶的身份認證不通過。