[發明專利]虹膜識別系統和方法

在審

• 申請號: 201910596313.0
• 申請日: 2019-07-03
• 公開（公告）號: CN110490051A
• 公開（公告）日: 2019-11-22
• 發明（設計）人: 高俊雄;易開軍;高峰;馬春雨;楊茂;吳小康
• 申請（專利權）人: 武漢虹識技術有限公司
• 主分類號: G06K9/00
• 分類號: G06K9/00;G06N10/00;G06F21/60;H04L9/12;H04L9/08;H04W12/00;H04W12/02;H04W12/04
• 代理公司: 11002 北京路浩知識產權代理有限公司
• 代理人: 程琛<國際申請>=<國際公布>=<進入國

本發明實施例提供一種虹膜識別系統和方法，系統包括識別端、服務端和密鑰管理端；密鑰管理端用于生成量子密鑰，并通過量子信道分別向識別端和服務端發送量子密鑰；識別端用于基于量子密鑰將第一密鑰加密為第二密鑰，并通過量子信道向服務端發送第二密鑰；獲取虹膜特征，并基于第一密鑰將虹膜特征加密為加密特征，并通過無線信道向服務端發送加密特征；服務端用于基于量子密鑰對第二密鑰進行解密，獲取第一密鑰；基于第一密鑰對加密特征進行解密，得到虹膜特征，并基于虹膜特征獲取識別結果。本發明實施例提供的虹膜識別系統和方法，保證了識別端和服務端之間信息傳輸的安全性，能夠滿足絕大多數應用場景的安全需求，擴寬了虹膜識別的應用范圍。

技術領域

本發明涉及安防技術領域，尤其涉及一種虹膜識別系統和方法。

背景技術

虹膜識別技術是基于眼睛中的虹膜進行身份識別的技術。在包括指紋在內的所有生物識別技術中，虹膜識別是當前應用最為方便和精確的一種。虹膜識別技術被廣泛認為是二十一世紀最具有發展前途的生物認證技術，市場應用前景非常廣闊。

目前，在虹膜識別應用場景中，通常采用傳統的無線通信技術接入移動互聯網，例如通過Wi-Fi路由器實現用于虹膜特征采集的裝置和用于虹膜特征識別的裝置之間的網絡連接。然而，Wi-Fi等傳統無線通信技術，容易遭受攻擊，安全性差。尤其是在一些高安全屬性的應用場景，傳統無線通信技術無法保證數據傳輸的高安全性，關于虹膜識別過程中傳輸的高私密度的信息，例如用戶虹膜特征的仿冒偽造、中間人攻擊和數據傳輸過程中的竊取破解問題層出不窮，存在極大的安全隱患。

因而，如何在實現虹膜識別的同時，保證信息安全，仍然是本領域技術人員亟待解決的問題。

發明內容

本發明實施例提供一種虹膜識別系統和方法，用以解決現有的虹膜識別系統采用傳統無線通信技術無法保障信息安全的問題。

第一方面，本發明實施例提供一種虹膜識別系統，包括識別端、服務端和密鑰管理端；

所述密鑰管理端用于生成量子密鑰，并通過量子信道分別向所述識別端和所述服務端發送所述量子密鑰；

所述識別端用于基于所述量子密鑰將第一密鑰加密為第二密鑰，并通過量子信道向所述服務端發送所述第二密鑰；獲取虹膜特征，并基于所述第一密鑰將所述虹膜特征加密為加密特征，并通過無線信道向所述服務端發送所述加密特征；

所述服務端用于基于所述量子密鑰對所述第二密鑰進行解密，獲取所述第一密鑰；基于所述第一密鑰對所述加密特征進行解密，得到所述虹膜特征，并基于所述虹膜特征獲取識別結果。

優選地，所述識別端包括識別端加解密模塊；

所述識別端加解密模塊用于從若干個所述量子密鑰中選取任一所述量子密鑰，基于所述任一量子密鑰將第一密鑰加密為第二密鑰，并通過量子信道向所述服務端發送所述第二密鑰以及所述任一量子密鑰的密鑰ID；

對應地，所述服務端還包括服務端加解密模塊；

所述服務端加解密模塊用于基于所述密鑰ID從若干個所述量子密鑰中選取所述任一量子密鑰，并基于所述任一量子密鑰對所述第二密鑰進行解密，獲取所述第一密鑰。

優選地，所述識別端還包括識別端無線模塊；

所述識別端加解密模塊還用于基于所述第一密鑰將所述虹膜特征加密為加密特征，并將所述加密特征傳輸至所述識別端無線模塊；

所述識別端無線模塊用于將所述加密特征通過無線信道發送至所述服務端；

對應地，所述服務端還包括服務端無線模塊；

所述服務端無線模塊用于接收所述識別端通過無線信道發送的所述加密特征，并將所述加密特征傳輸至所述服務端加解密模塊；