[發明專利]基于生物標識的身份認證方法及系統

在審

• 申請號: 201810362573.7
• 申請日: 2018-04-20
• 公開（公告）號: CN110392029A
• 公開（公告）日: 2019-10-29
• 發明（設計）人: 魏長偉;欽培
• 申請（專利權）人: 武漢真元生物數據有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 張凱

1.一種基于生物標識的身份認證方法，其特征在于，包括步驟：

S1：在用戶注冊時，獲取用戶的身份信息，采集用戶的生物特征信息，生成對應的生物標識，并根據所述生物標識生成加密密鑰，使用所述加密密鑰對預設的明文進行加密，得到用戶的注冊密文，并建立用戶的身份信息與注冊密文一一對應關系的關聯列表，并存儲到注冊密文數據庫中；

S2：當待驗證用戶進行身份認證時，采集待驗證用戶的生物特征信息，生成待驗證用戶的生物標識，并根據所述待驗證用戶的生物標識生成解密密鑰；

S3：使用所述解密密鑰對所述注冊密文數據庫中的注冊密文進行解密，根據是否存在注冊密文被解密成功，判斷待驗證用戶的身份認證是否通過。

2.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，上述步驟S3的具體步驟包括：

判斷是否得到待驗證用戶的身份信息；

若未得到待驗證用戶的身份信息，則使用所述解密密鑰對所述注冊密文數據庫中所有的注冊密文進行解密，若存在注冊密文被解密成功，則該待驗證用戶的身份認證通過，在所述關聯列表中與被解密成功的注冊密文相對應的用戶身份信息即為待驗證用戶的身份信息；若不存在注冊密文被解密成功，則該待驗證用戶的身份認證不通過；

若得到待驗證用戶的身份信息，則在所述注冊密文數據庫中查找是否存在待驗證用戶的身份信息，若不存在，則該待驗證用戶的身份認證不通過；若存在，則提取所述待驗證用戶的身份信息對應的注冊密文，并使用所述解密密鑰對提取的注冊密文進行解密，若解密成功，則該待驗證用戶的身份認證通過，若解密不成功，則該待驗證用戶的身份認證不通過。

3.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，步驟S1中根據所述生物標識生成加密密鑰的具體過程為：把所述生物標識作為種子，利用偽隨機數發生器，生成對應的加密密鑰。

4.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，采集用戶的生物特征信息，生成對應的生物標識的方法為：提取所述生物特征信息的特征序列，利用特定算法對所述特征序列進行處理，生成對應的生物標識。

5.如權利要求4所述的基于生物標識的身份認證方法，其特征在于：所述特定算法可以為模糊提取器、模糊保險箱或模糊承諾算法。

6.如權利要求1所述的基于生物標識的身份認證方法，其特征在于，生成預設明文的方法為：加載預設算法的明文生成器，將用戶的相關信息輸入到所述明文生成器中，所述明文生成器生成預設的明文。

7.一種基于生物標識的身份認證系統，其特征在于：包括注冊模塊和認證模塊；

所述注冊模塊用于在用戶注冊時，獲取用戶的身份信息，采集用戶的生物特征信息，生成對應的生物標識，并根據所述生物標識生成加密密鑰，使用所述加密密鑰對預設的明文進行加密，得到用戶的注冊密文，并建立用戶的身份信息與注冊密文一一對應關系的關聯列表，并存儲到注冊密文數據庫中；

所述認證模塊用于當待驗證用戶進行身份認證時，采集待驗證用戶的生物特征信息，生成待驗證用戶的生物標識，并根據所述待驗證用戶生物標識生成解密密鑰，使用所述解密密鑰對所述注冊密文數據庫中的注冊密文進行解密，根據是否存在注冊密文被解密成功，判斷待驗證用戶的身份認證是否通過。