[發(fā)明專利]一種基于生物密鑰的數(shù)據(jù)管理方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810362581.1
• 申請(qǐng)日: 2018-04-20
• 公開（公告）號(hào): CN110391898A
• 公開（公告）日: 2019-10-29
• 發(fā)明（設(shè)計(jì)）人: 魏長(zhǎng)偉;欽培
• 申請(qǐng)（專利權(quán)）人: 武漢真元生物數(shù)據(jù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/06;H04L29/08
• 代理公司: 武漢智權(quán)專利代理事務(wù)所(特殊普通合伙) 42225
• 代理人: 張凱

1.一種基于生物密鑰的數(shù)據(jù)管理方法，其特征在于，包括步驟：

在加密過程中，加載預(yù)設(shè)算法的種子生成器根據(jù)加密用戶輸入?yún)?shù)和跟隨參數(shù)生成偽隨機(jī)數(shù)發(fā)生器的種子，再使用所述偽隨機(jī)數(shù)發(fā)生器生成加密密鑰，利用所述加密密鑰對(duì)數(shù)據(jù)進(jìn)行加密，生成數(shù)據(jù)密文，將所述跟隨參數(shù)和數(shù)據(jù)密文打包成數(shù)據(jù)密文包，并進(jìn)行存儲(chǔ)；

在解密過程中，獲取并解包所述數(shù)據(jù)密文包，得到所述跟隨參數(shù)和數(shù)據(jù)密文，加載與加密過程算法相同的種子生成器根據(jù)解密用戶輸入?yún)?shù)和所述跟隨參數(shù)生成偽隨機(jī)數(shù)發(fā)生器的種子，再使用所述偽隨機(jī)數(shù)發(fā)生器生成解密密鑰，利用所述解密密鑰對(duì)所述數(shù)據(jù)密文進(jìn)行解密。

2.如權(quán)利要求1所述的基于生物密鑰的數(shù)據(jù)管理方法，其特征在于，所述加密用戶輸入?yún)?shù)的獲取方法為：采集加密用戶的生物特征信息，生成加密用戶對(duì)應(yīng)的生物標(biāo)識(shí)，將加密用戶的生物標(biāo)識(shí)作為加密用戶輸入?yún)?shù)；

所述解密用戶輸入?yún)?shù)的獲取方法為：采集解密用戶的生物特征信息，生成解密用戶對(duì)應(yīng)的生物標(biāo)識(shí)，將解密用戶的生物標(biāo)識(shí)作為解密用戶輸入?yún)?shù)。

3.如權(quán)利要求2所述的基于生物密鑰的數(shù)據(jù)管理方法，其特征在于，生成加密用戶對(duì)應(yīng)的生物標(biāo)識(shí)的方法為：提取加密用戶生物特征信息的特征序列，利用特定算法對(duì)所述特征序列進(jìn)行處理，生成對(duì)應(yīng)的生物標(biāo)識(shí)，所述特定算法為模糊提取器、模糊保險(xiǎn)箱或模糊承諾算法。

4.如權(quán)利要求1所述的基于生物密鑰的數(shù)據(jù)管理方法，其特征在于：所述跟隨參數(shù)為時(shí)間戳、地理位置或隨機(jī)數(shù)。

5.如權(quán)利要求1所述的基于生物密鑰的數(shù)據(jù)管理方法，其特征在于：所述數(shù)據(jù)密文包的存儲(chǔ)位置為本地終端設(shè)備或云端服務(wù)器。

6.如權(quán)利要求1所述的基于生物密鑰的數(shù)據(jù)管理方法，其特征在于：所述種子生成器的預(yù)設(shè)算法為異或、同或、位與、位或、加、減、乘、除、級(jí)聯(lián)或者拼接。

7.如權(quán)利要求1所述的基于生物密鑰的數(shù)據(jù)管理方法，其特征在于，利用所述加密密鑰對(duì)數(shù)據(jù)進(jìn)行加密時(shí)采用的加密算法為對(duì)稱加密算法。

8.一種基于生物密鑰的數(shù)據(jù)管理系統(tǒng)，其特征在于：包括加密模塊、存儲(chǔ)模塊和解密模塊；

所述加密模塊用于：在加密過程中，加載預(yù)設(shè)算法的種子生成器根據(jù)加密用戶輸入?yún)?shù)和跟隨參數(shù)生成偽隨機(jī)數(shù)發(fā)生器的種子，再使用所述偽隨機(jī)數(shù)發(fā)生器生成加密密鑰，利用所述加密密鑰對(duì)數(shù)據(jù)進(jìn)行加密，生成數(shù)據(jù)密文；

所述存儲(chǔ)模塊用于：將所述跟隨參數(shù)和數(shù)據(jù)密文打包成數(shù)據(jù)密文包，并進(jìn)行存儲(chǔ)；

所述解密模塊用于：在解密過程中，從所述存儲(chǔ)模塊中獲取所述數(shù)據(jù)密文包，并進(jìn)行解包，得到所述跟隨參數(shù)和數(shù)據(jù)密文，加載與加密過程算法相同的種子生成器根據(jù)解密用戶輸入?yún)?shù)和所述跟隨參數(shù)生成偽隨機(jī)數(shù)發(fā)生器的種子，再使用所述偽隨機(jī)數(shù)發(fā)生器生成解密密鑰，利用所述解密密鑰對(duì)所述數(shù)據(jù)密文進(jìn)行解密。

9.如權(quán)利要求8所述的基于生物密鑰的數(shù)據(jù)管理系統(tǒng)，其特征在于，所述系統(tǒng)還包括第一獲取模塊和第二獲取模塊；

所述第一獲取模塊用于采集加密用戶的生物特征信息，生成加密用戶對(duì)應(yīng)的生物標(biāo)識(shí)，將加密用戶的生物標(biāo)識(shí)作為加密用戶輸入?yún)?shù)；

所述第二獲取模塊用于采集解密用戶的生物特征信息，生成解密用戶對(duì)應(yīng)的生物標(biāo)識(shí)，將解密用戶的生物標(biāo)識(shí)作為解密用戶輸入?yún)?shù)。

10.如權(quán)利要求8所述的基于生物密鑰的數(shù)據(jù)管理系統(tǒng)，其特征在于：所述跟隨參數(shù)為時(shí)間戳、地理位置或隨機(jī)數(shù)。