[發(fā)明專利]人臉特征庫的加密傳輸方法、裝置、系統(tǒng)和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201911181215.7
• 申請日: 2019-11-27
• 公開（公告）號: CN111147248A
• 公開（公告）日: 2020-05-12
• 發(fā)明（設計）人: 沙亞民
• 申請（專利權）人: 北京曠視科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 高偉

1.一種人臉特征庫的加密傳輸方法，應用于加密存儲裝置，其特征在于，所述加密傳輸方法包括：

產(chǎn)生非對稱密鑰對，發(fā)布所述非對稱密鑰對中的公鑰，以使服務器接收到所述公鑰；

接收所述服務器發(fā)送的加密人臉特征庫和加密密鑰，其中，所述加密人臉特征庫是由所述服務器使用所述服務器產(chǎn)生的對稱密鑰對人臉特征庫加密得到的，所述加密密鑰是由所述服務器使用所述公鑰對所述對稱密鑰加密得到的；

使用所述非對稱密鑰對中的私鑰對所述加密密鑰進行解密得到所述對稱密鑰，并使用所述對稱密鑰對所述加密人臉特征庫進行解密得到人臉特征庫，以使人臉比對裝置在通過身份認證后從所述加密存儲裝置中讀取所述人臉特征庫。

2.根據(jù)權利要求1所述的加密傳輸方法，其特征在于，所述加密存儲裝置為硬件數(shù)字證書載體或為包括安全芯片和芯片操作系統(tǒng)的安全模塊。

3.一種人臉特征庫的加密傳輸方法，應用于服務器，其特征在于，所述加密傳輸方法包括：

產(chǎn)生對稱密鑰，并基于所述對稱密鑰對人臉特征庫進行加密得到加密人臉特征庫；

接收加密存儲裝置發(fā)布的非對稱密鑰對中的公鑰，并基于所述公鑰對所述對稱密鑰進行加密得到加密密鑰；

將所述加密人臉特征庫和所述加密密鑰發(fā)送至所述加密存儲裝置，以使所述加密存儲裝置：使用所述非對稱密鑰對中的私鑰對所述加密密鑰進行解密得到所述對稱密鑰，并使用所述對稱密鑰對所述加密人臉特征庫進行解密得到人臉特征庫，從而使人臉比對裝置在通過身份認證后從所述加密存儲裝置中讀取所述人臉特征庫。

4.根據(jù)權利要求3所述的加密傳輸方法，其特征在于，所述加密存儲裝置為硬件數(shù)字證書載體或為包括安全芯片和芯片操作系統(tǒng)的安全模塊。

5.一種人臉特征庫的加密傳輸裝置，應用于加密存儲裝置，其特征在于，所述加密傳輸裝置包括：

密鑰產(chǎn)生模塊，用于產(chǎn)生非對稱密鑰對，發(fā)布所述非對稱密鑰對中的公鑰，以使服務器接收到所述公鑰；

接收模塊，用于接收所述服務器發(fā)送的加密人臉特征庫和加密密鑰，其中，所述加密人臉特征庫是由所述服務器使用所述服務器產(chǎn)生的對稱密鑰對人臉特征庫加密得到的，所述加密密鑰是由所述服務器使用所述公鑰對所述對稱密鑰加密得到的；

解密模塊，用于使用所述非對稱密鑰對中的私鑰對所述加密密鑰進行解密得到所述對稱密鑰，并使用所述對稱密鑰對所述加密人臉特征庫進行解密得到人臉特征庫，以使人臉比對裝置在通過身份認證后從所述加密存儲裝置中讀取所述人臉特征庫。

6.根據(jù)權利要求5所述的加密傳輸裝置，其特征在于，所述加密存儲裝置為硬件數(shù)字證書載體或為包括安全芯片和芯片操作系統(tǒng)的安全模塊。

7.一種人臉特征庫的加密傳輸裝置，應用于服務器，其特征在于，所述加密傳輸裝置包括：

密鑰產(chǎn)生模塊，用于產(chǎn)生對稱密鑰；

接收模塊，用于接收加密存儲裝置發(fā)布的非對稱密鑰對中的公鑰；

加密模塊，用于基于所述對稱密鑰對人臉特征庫進行加密得到加密人臉特征庫，并基于所述公鑰對所述對稱密鑰進行加密得到加密密鑰；

發(fā)送模塊，用于將所述加密人臉特征庫和所述加密密鑰發(fā)送至所述加密存儲裝置，以使所述加密存儲裝置：使用所述非對稱密鑰對中的私鑰對所述加密密鑰進行解密得到所述對稱密鑰，并使用所述對稱密鑰對所述加密人臉特征庫進行解密得到人臉特征庫，從而使人臉比對裝置在通過身份認證后從所述加密存儲裝置中讀取所述人臉特征庫。

8.根據(jù)權利要求7所述的加密傳輸裝置，其特征在于，所述加密存儲裝置為硬件數(shù)字證書載體或為包括安全芯片和芯片操作系統(tǒng)的安全模塊。

9.一種人臉特征庫的加密傳輸系統(tǒng)，其特征在于，所述系統(tǒng)包括存儲器和處理器，所述存儲器上存儲有由所述處理器運行的計算機程序，所述計算機程序在被所述處理器運行時執(zhí)行如權利要求1-4中的任一項所述的人臉特征庫的加密傳輸方法。

10.一種存儲介質(zhì)，其特征在于，所述存儲介質(zhì)上存儲有計算機程序，所述計算機程序在運行時執(zhí)行如權利要求1-4中的任一項所述的人臉特征庫的加密傳輸方法。