[發(fā)明專利]脫敏安全的生物特征身份認證系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010415549.2
• 申請日: 2020-05-16
• 公開（公告）號: CN113691366A
• 公開（公告）日: 2021-11-23
• 發(fā)明（設(shè)計）人: 尚望;蘭天
• 申請（專利權(quán)）人: 成都天瑞芯安科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32;G06F21/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種脫敏安全的生物特征身份認證系統(tǒng)；其特征在于：該系統(tǒng)包括M1（脫敏安全生物特征身份注冊客戶端）、M2（脫敏安全生物特征身份注冊服務(wù)器）、M3（脫敏安全生物特征身份核驗服務(wù)器）、M4（實人信息管理數(shù)據(jù)庫）、M5（脫敏安全生物特征身份憑證服務(wù)器）、M6（脫敏安全生物特征身份認證服務(wù)器）、M7（脫敏安全生物特征身份認證客戶端）。

2.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)，M1（脫敏安全生物特征身份注冊客戶端）是一個用戶端系統(tǒng)，具備生物特征傳感器和數(shù)據(jù)處理單元，其特征在于：數(shù)據(jù)處理單元集成SM9算法，能夠?qū)⑻卣髂０逄幚頌閂1（脫敏特征集）；M1和M2互聯(lián)，傳遞V1給M2。

3.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)，M2（脫敏安全生物特征身份注冊服務(wù)器）是一個后臺信息系統(tǒng)，其特征在于：M2和M1互聯(lián)，用于接收和存儲M1發(fā)送的V1；M2和M3互聯(lián)，用于進行實人身份核驗，并根據(jù)驗證結(jié)果對身份可信度評級；M2和M5互聯(lián)，用于將V1處理為V2（脫敏憑證集）后發(fā)送給M5。

4.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)， M3（脫敏安全生物特征身份核驗服務(wù)器）是一個后臺信息系統(tǒng)，其特征在于： M3和M2、M4互聯(lián)，可以接收M2的身份核驗請求，然后從M4中獲取可信任的實人信息，用該實人信息驗證M2傳遞的待核驗數(shù)據(jù)，返回驗證結(jié)果給M2。

5.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)，M4（實人信息管理數(shù)據(jù)庫）是一個后臺信息系統(tǒng)；其特征在于：M4是具備公信力的第三方數(shù)據(jù)庫，所存儲的實人信息包括了實人ID、姓名和生物特征等。

6.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)， M5（脫敏安全生物特征身份憑證服務(wù)器）是一個后臺信息系統(tǒng)；其特征在于：M5和M2互聯(lián)，從M2申請獲得V2并存儲；M5和M6互聯(lián)，接受M6的申請并將V2處理為V3（脫敏認證集），將V3發(fā)送給M6。

7.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)， M6（脫敏安全生物特征身份認證服務(wù)器）是一個后臺信息系統(tǒng)；其特征在于：M6和M5、M7互聯(lián)，M6接收到M7的身份鑒別請求后，從M5獲得V3，使用V3和M7完成身份鑒別。

8.如權(quán)利要求1所述脫敏安全的生物特征身份認證系統(tǒng)， M7（脫敏安全生物特征身份認證客戶端）是一個用戶端系統(tǒng)，具備生物特征傳感器和數(shù)據(jù)處理單元；其特征在于：M7和M6互聯(lián)，用戶發(fā)起身份鑒別時，M7從M6獲得V3；M7的生物特征傳感器采集用戶生物特征，并處理為特征模板；M7的數(shù)據(jù)處理單元集成SM9算法，利用用戶錄入的特征模板和V3進行算法計算，使用計算結(jié)果和M6完成身份鑒別。

9.如權(quán)利要求2所述V1（脫敏特征集）；其特征在于：首先計算Q1：生成D個隨機數(shù)r_d到r₁，將其作為系數(shù)構(gòu)造一元D次方程f(x)=r_dx^D+r_d-1x^D-1+..r₁x；使用SM9算法計算雙線性對t=e(P1,P2)，P1和P2是SM9算法的生成元；計算Ei=t^f(Xi)；記Q1=( Ei(i=1..N))；構(gòu)造三元組（用戶名，D，Q1）記為V1。

10.如權(quán)利要求2所述V2（脫敏憑證集）；其特征在于：使用V1構(gòu)造五元組（用戶名，D，Q1，簽發(fā)者，有效期）；計算該五元組的哈希值ha；使用簽發(fā)者私鑰計算ha的簽名Si；構(gòu)造六元組（用戶名，D，Q1，簽發(fā)者，有效期，Si）記為V2（脫敏憑證集）,V2可以被簽發(fā)者公鑰驗簽。