[發(fā)明專利]人臉特征庫(kù)的加密傳輸方法、裝置、系統(tǒng)和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911181215.7
• 申請(qǐng)日: 2019-11-27
• 公開（公告）號(hào): CN111147248A
• 公開（公告）日: 2020-05-12
• 發(fā)明（設(shè)計(jì)）人: 沙亞民
• 申請(qǐng)（專利權(quán)）人: 北京曠視科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;H04L29/06
• 代理公司: 北京市磐華律師事務(wù)所 11336
• 代理人: 高偉

本發(fā)明提供一種人臉特征庫(kù)的加密傳輸方法、裝置、系統(tǒng)和存儲(chǔ)介質(zhì)。該方法包括：產(chǎn)生非對(duì)稱密鑰對(duì)，發(fā)布非對(duì)稱密鑰對(duì)中的公鑰，以使服務(wù)器接收到公鑰；接收服務(wù)器發(fā)送的加密人臉特征庫(kù)和加密密鑰，其中，加密人臉特征庫(kù)是由服務(wù)器使用服務(wù)器產(chǎn)生的對(duì)稱密鑰對(duì)人臉特征庫(kù)加密得到的，加密密鑰是由服務(wù)器使用公鑰對(duì)對(duì)稱密鑰加密得到的；使用非對(duì)稱密鑰對(duì)中的私鑰對(duì)加密密鑰進(jìn)行解密得到對(duì)稱密鑰，并使用對(duì)稱密鑰對(duì)加密人臉特征庫(kù)進(jìn)行解密得到人臉特征庫(kù)，以使人臉比對(duì)裝置在通過身份認(rèn)證后從加密存儲(chǔ)裝置中讀取人臉特征庫(kù)。本發(fā)明的方案可以大大提高人臉識(shí)別中采用的底庫(kù)數(shù)據(jù)的真實(shí)性和安全性，進(jìn)而提高人臉識(shí)別結(jié)果的可靠性。

技術(shù)領(lǐng)域

本發(fā)明涉及人臉識(shí)別技術(shù)領(lǐng)域，更具體地涉及一種人臉特征庫(kù)的加密傳輸方法、裝置、系統(tǒng)和存儲(chǔ)介質(zhì)。

背景技術(shù)

當(dāng)前，人臉識(shí)別系統(tǒng)越來越多地應(yīng)用于安防、金融等身份認(rèn)證的場(chǎng)景，如：無人值守的門禁系統(tǒng)，線上社保辦理和領(lǐng)取，遠(yuǎn)程醫(yī)保辦理等。在這些高安全級(jí)別的應(yīng)用領(lǐng)域，首先要確保底庫(kù)里的數(shù)據(jù)都是真實(shí)的，符合實(shí)際情況的。雖然人臉的特征值本身存在防篡改、防偽造的優(yōu)勢(shì)，但是對(duì)于人臉特征的傳輸、存儲(chǔ)缺少保護(hù)。也就是說，人臉特征來源是無法偽造的，但是人臉特征的傳輸和存儲(chǔ)，都存在被篡改、被偽造的風(fēng)險(xiǎn)。因此，需要一種針對(duì)人臉特征傳輸、存儲(chǔ)安全方面的解決方案。

發(fā)明內(nèi)容

為了解決上述問題而提出了本發(fā)明。根據(jù)本發(fā)明一方面，提供了一種人臉特征庫(kù)的加密傳輸方法，應(yīng)用于加密存儲(chǔ)裝置，所述加密傳輸方法包括：產(chǎn)生非對(duì)稱密鑰對(duì)，發(fā)布所述非對(duì)稱密鑰對(duì)中的公鑰，以使服務(wù)器接收到所述公鑰；接收所述服務(wù)器發(fā)送的加密人臉特征庫(kù)和加密密鑰，其中，所述加密人臉特征庫(kù)是由所述服務(wù)器使用所述服務(wù)器產(chǎn)生的對(duì)稱密鑰對(duì)人臉特征庫(kù)加密得到的，所述加密密鑰是由所述服務(wù)器使用所述公鑰對(duì)所述對(duì)稱密鑰加密得到的；使用所述非對(duì)稱密鑰對(duì)中的私鑰對(duì)所述加密密鑰進(jìn)行解密得到所述對(duì)稱密鑰，并使用所述對(duì)稱密鑰對(duì)所述加密人臉特征庫(kù)進(jìn)行解密得到人臉特征庫(kù)，以使人臉比對(duì)裝置在通過身份認(rèn)證后從所述加密存儲(chǔ)裝置中讀取所述人臉特征庫(kù)。

在本發(fā)明的一個(gè)實(shí)施例中，所述加密存儲(chǔ)裝置為硬件數(shù)字證書載體或?yàn)榘ò踩酒托酒僮飨到y(tǒng)的安全模塊。

根據(jù)本發(fā)明另一方面，提供了一種人臉特征庫(kù)的加密傳輸方法，應(yīng)用于服務(wù)器，所述加密傳輸方法包括：產(chǎn)生對(duì)稱密鑰，并基于所述對(duì)稱密鑰對(duì)人臉特征庫(kù)進(jìn)行加密得到加密人臉特征庫(kù)；接收加密存儲(chǔ)裝置發(fā)布的非對(duì)稱密鑰對(duì)中的公鑰，并基于所述公鑰對(duì)所述對(duì)稱密鑰進(jìn)行加密得到加密密鑰；將所述加密人臉特征庫(kù)和所述加密密鑰發(fā)送至所述加密存儲(chǔ)裝置，以使所述加密存儲(chǔ)裝置：使用所述非對(duì)稱密鑰對(duì)中的私鑰對(duì)所述加密密鑰進(jìn)行解密得到所述對(duì)稱密鑰，并使用所述對(duì)稱密鑰對(duì)所述加密人臉特征庫(kù)進(jìn)行解密得到人臉特征庫(kù)，從而使人臉比對(duì)裝置在通過身份認(rèn)證后從所述加密存儲(chǔ)裝置中讀取所述人臉特征庫(kù)。

在本發(fā)明的一個(gè)實(shí)施例中，所述加密存儲(chǔ)裝置為硬件數(shù)字證書載體或?yàn)榘ò踩酒托酒僮飨到y(tǒng)的安全模塊。

根據(jù)本發(fā)明再一方面，提供了一種人臉特征庫(kù)的加密傳輸裝置，應(yīng)用于加密存儲(chǔ)裝置，所述加密傳輸裝置包括：密鑰產(chǎn)生模塊，用于產(chǎn)生非對(duì)稱密鑰對(duì)，發(fā)布所述非對(duì)稱密鑰對(duì)中的公鑰，以使服務(wù)器接收到所述公鑰；接收模塊，用于接收所述服務(wù)器發(fā)送的加密人臉特征庫(kù)和加密密鑰，其中，所述加密人臉特征庫(kù)是由所述服務(wù)器使用所述服務(wù)器產(chǎn)生的對(duì)稱密鑰對(duì)人臉特征庫(kù)加密得到的，所述加密密鑰是由所述服務(wù)器使用所述公鑰對(duì)所述對(duì)稱密鑰加密得到的；解密模塊，用于使用所述非對(duì)稱密鑰對(duì)中的私鑰對(duì)所述加密密鑰進(jìn)行解密得到所述對(duì)稱密鑰，并使用所述對(duì)稱密鑰對(duì)所述加密人臉特征庫(kù)進(jìn)行解密得到人臉特征庫(kù)，以使人臉比對(duì)裝置在通過身份認(rèn)證后從所述加密存儲(chǔ)裝置中讀取所述人臉特征庫(kù)。

在本發(fā)明的一個(gè)實(shí)施例中，所述加密存儲(chǔ)裝置為硬件數(shù)字證書載體或?yàn)榘ò踩酒托酒僮飨到y(tǒng)的安全模塊。