[發明專利]一種虹膜識別技術保護數字證書的方法

在審

• 申請號: 202010632210.8
• 申請日: 2020-07-03
• 公開（公告）號: CN111831993A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 白羽;華勐志;周昱彤
• 申請（專利權）人: 吉林無罔生物識別科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/46;G06K9/00
• 代理公司: 深圳市舜立知識產權代理事務所(普通合伙) 44335
• 代理人: 侯藝

本發明涉及一種虹膜識別技術保護數字證書的方法，包括虹膜采集儀、服務器、客戶端和虹膜識別終端，所述虹膜識別技術保護數字證書的方法步驟如下所示：證書頒發機構為用戶頒發數字證書，使用虹膜采集儀采用用戶虹膜圖像信息，將虹膜圖像信息轉換成二進制虹膜信息P1；將虹膜模板P1與證書私鑰數據進行二進制異或運算生成密文K1并存儲；將用戶虹膜模板數據使用AES/SM2等算法加密成密文P2并存儲；用戶使用虹膜采集儀采用虹膜圖像信息P1，將虹膜信息發送至服務器，服務器將接收到的用戶虹膜圖像信息轉換成二進制虹膜信息P2；服務器將本地存儲的用戶虹膜數據解密出虹膜模板P3，P2與P3進行比較。

技術領域

本發明涉及虹膜識別技術領域，具體涉及一種虹膜識別技術保護數字證書的方法。

背景技術

信息化高速發展的今天，傳統的用戶名密碼、IC卡等在保護個人身份信息和應用系統安全中存在的問題日益顯現，密碼(IC卡)丟失、遺忘、盜取等問題頻發，數字證書的出現，為互聯網的身份認證注入了新的技術，數字證書被廣泛稱為“數字身份證”，2005發布的《中華人民共和國電子簽名法》更是讓數字證書在身份認證、電子簽名領域大放異彩，但數字證書的使用也有一定的局限，如證書的保護是6或8位數字口令，這導致破解數字證書盜取個人數字身份的復雜度很低，數字證書的失竊案件也時有發生，人工智能的快速發展和人們對更高要求的身份認證方式的需求，使得生物識別技術逐漸興起，技術的日漸成熟和越來越多的產品方案實現落地應用，生物識別技術正逐步成為取代傳統密碼、磁卡進行個人身份信息核驗的重要手段，生物識別技術是通過計算機與光學、聲學、生物傳感器和生物統計學原理等高科技手段密切結合，利用人體固有的生理特性(如人臉、虹膜等)進行個人身份的鑒定，虹膜識別技術作為生物識別領域安全性最高、穩定性最好、唯一性最強的技術越來越受到用戶的認可，目前，傳統的數字證書保護方法存在以下弊端：

一、傳統數字口令為弱保護方案，在安全性能上得不到保障；

二、傳統數字口令的保護不利于用戶使用，增加了操作的難度，用戶需隨時攜帶數字證書；

本發明主要目的是提出一種采用虹膜識別技術保護數字證書的新方法，加強數字證書的安全性，真正做到只有數字證書的擁有者才能使用證書，使數字證書的使用更加具有法律效力。

發明內容

有鑒于此，本發明的目的在于提供一種虹膜識別技術保護數字證書的方法，以解決現有傳統技術存在的問題。

本發明通過以下技術方案實現：

一種虹膜識別技術保護數字證書的方法，包括虹膜采集儀、服務器、客戶端和虹膜識別終端，其特征在于：所述虹膜識別技術保護數字證書的方法步驟如下所示：

步驟1)證書頒發機構為用戶頒發數字證書，使用虹膜采集儀采用用戶虹膜圖像信息，將虹膜圖像信息轉換成二進制虹膜信息P1；

步驟2)將虹膜模板P1與證書私鑰數據進行二進制異或運算生成密文K1并存儲；

步驟3)將用戶虹膜模板數據使用AES/SM2等算法加密成密文P2并存儲；

步驟4)用戶使用虹膜采集儀采用虹膜圖像信息P1，將虹膜信息發送至服務器，服務器將接收到的用戶虹膜圖像信息轉換成二進制虹膜信息P2。

進一步，所述服務器將本地存儲的用戶虹膜數據解密出虹膜模板P3，P2與P3進行比較，如果一致，虹膜認證成功。

進一步，所述步驟2)還包括將該用戶的私鑰密文信息K1發送到客戶端，客戶端收到K1，使用虹膜模板P2與K1進行異或解密出明文私鑰K2，客戶端使用K2進行業務操作后刪除K2。

進一步，所述虹膜采集儀進行該用戶的虹膜信息注冊。

進一步，所述將該用戶的虹膜信息與數字證書分別加密存儲到虹膜數據庫和證書數據庫中。