[發明專利]生物識別身份驗證方法、客戶端、服務器、設備及系統

在審

• 申請號: 202010908350.3
• 申請日: 2020-09-02
• 公開（公告）號: CN112084476A
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 鄭龍飛;周俊;陳超超;王力
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/60;G06Q20/40;G06N3/04;G06N3/08
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 闞傳猛;周達

1.一種生物識別身份驗證方法，所述方法包括：

接收生物驗證請求，所述生物驗證請求中包括待驗證生物信息；

利用生物識別函數對所述待驗證生物信息進行生物識別，獲得待驗證生物特征；其中，所述生物識別函數為服務器對生物識別模型進行擬合后獲得并下發的；

計算所述待驗證生物特征和預先接收到的所述服務器下發的生物樣本特征之間的特征距離；其中，所述生物樣本特征為所述服務器利用所述生物識別模型對生物樣本信息進行生物識別后獲得的；

根據所述特征距離確定所述生物驗證請求身份驗證是否通過。

2.如權利要求1所述的方法，所述方法還包括：

接收所述服務器基于所述生物識別模型確定的驗證上限以及所述服務器基于所述生物識別函數確定的驗證下限；

所述根據所述特征距離確定所述生物驗證請求身份驗證是否通過，包括：

若所述特征距離大于所述驗證下限且小于所述驗證上限，則確定所述驗證請求身份驗證通過。

3.如權利要求1所述的方法，所述接收生物驗證請求之前所述方法還包括：

接收生物識別注冊請求，所述生物識別注冊請求中包括生物樣本信息；

將所述生物樣本信息發送至所述服務器，以使得所述服務器利用所述生物識別模型對所述生物樣本信息進行生物識別后獲得所述生物樣本特征；

接收所述服務器下發的所述生物樣本特征。

4.如權利要求2所述的方法，在接收所述服務器下發的所述生物樣本特征、所述驗證上限、所述驗證下限時，所述方法包括：

接收所述服務器發送的密態信息，所述密態信息中包括所述服務器對所述生物樣本特征利用公鑰加密后獲得的加密生物樣本特征以及所述公鑰，或者，所述密態信息中包括所述服務器對所述生物樣本特征利用公鑰加密后獲得的加密生物樣本特征、對所述驗證上限利用所述公鑰加密后獲得的加密驗證上限、對所述驗證下限利用所述公鑰加密后獲得的加密驗證下限以及所述公鑰。

5.如權利要求4所述的方法，在所述密態信息中包括所述服務器對所述生物樣本特征利用公鑰加密后獲得的加密生物樣本特征以及所述公鑰時，所述計算所述待驗證生物特征和預先接收到的所述服務器下發的生物樣本特征之間的特征距離，包括：

利用所述公鑰對所述待驗證生物特征進行加密，獲得加密待驗證生物特征；

計算所述加密待驗證生物特征和所述加密生物樣本特征之間的加密特征距離；

所述根據所述特征距離確定所述生物驗證請求身份驗證是否通過，包括：

將所述加密特征距離發送至所述服務器；

接收所述服務器將所述加密特征距離與加密驗證上限、加密驗證下限進行比較確定出的所述生物驗證請求的身份驗證結果。

6.如權利要求4所述的方法，在所述密態信息中包括加密生物樣本特征、加密驗證上限、加密驗證下限以及所述公鑰時，所述計算所述待驗證生物特征和預先接收到的所述服務器下發的生物樣本特征之間的特征距離，包括：

利用所述公鑰對所述待驗證生物特征進行加密，獲得加密待驗證生物特征；

計算所述加密待驗證生物特征和所述加密生物樣本特征之間的加密特征距離；

所述根據所述特征距離確定所述生物驗證請求身份驗證是否通過，包括：

根據所述加密特征距離、所述加密驗證上限、所述加密驗證下限確定所述生物驗證請求身份驗證是否通過。

7.如權利要求4所述的方法，所述方法還包括：

在對所述生物驗證請求進行身份驗證完成后，當確定通信狀態正常時，接收所述服務器返回的更新密態信息。

8.一種生物識別身份驗證方法，包括：

接收客戶端上傳的生物識別注冊信息，所述生物識別注冊信息包括生物樣本信息；

利用生物識別模型對所述生物樣本信息進行圖像識別，獲得所述生物樣本信息對應的生物樣本特征；

將所述生物樣本特征、對所述生物識別模型擬合后獲得的生物識別函數發送給所述客戶端，以使得所述客戶端利用所述生物識別函數、所述生物樣本特征對接收到的生物驗證請求進行身份驗證。