[發明專利]端云結合的隱私保護方法、裝置以及設備

有效

• 申請號: 202011402815.4
• 申請日: 2020-12-04
• 公開（公告）號: CN112600886B
• 公開（公告）日: 2022-08-26
• 發明（設計）人: 宗志遠
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;H04L9/40;G06F21/62;G06F21/60
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 吳紹群

1.一種端云結合的隱私保護方法，包括：

物聯網IoT終端采集用戶的生物活體數據；

從所述生物活體數據中提取生物特征；

對所述生物特征進行隱私保護處理，得到特征密文數據，以及，不在本地保留所述生物活體數據和所述生物特征，所述隱私包括處理包括：將多個用戶的生物活體數據進行隱私保護處理，得到分別的特征密文數據，并通過同態計算進行融合處理；

將所述特征密文數據發送給云服務器，以使所述云服務器根據所述特征密文數據，進行特征比對以識別所述用戶，所述發送包括：將融合后的特征密文數據作為一個整體，發送給所述云服務器，由所述云服務器識別得到一個相對模糊的識別結果返回IoT終端；

接收所述云服務器返回的對所述用戶的識別結果，還包括：根據該相對模糊的識別結果和之前的融合處理過程，解析得到更清楚的識別結果。

2.如權利要求1所述的方法，所述采集用戶的生物活體數據，具體包括：

響應于用戶的觸發動作，采集所述用戶的待識別數據；

根據所述待識別數據，進行活體檢測；

若所述活體檢測通過，則將所述待識別數據確定為生物活體數據。

3.如權利要求2所述的方法，所述進行活體檢測之后，所述方法還包括：

若所述活體檢測不通過，則將所述待識別數據發送給云服務器進行處理。

4.如權利要求1所述的方法，所述不在本地保留所述生物活體數據和所述生物特征，具體包括：

在所述從所述生物活體數據中提取生物特征之后，確定所述生物活體數據不存儲在所述IoT終端上；

在所述對所述生物特征進行隱私保護處理之后，確定所述特征密文數據不存儲在所述IoT終端上。

5.如權利要求1～4任一項所述的方法，所述IoT終端包括刷臉機具，所述生物活體數據包括活體人臉數據。

6.一種端云結合的隱私保護方法，包括：

云服務器接收物聯網IoT終端發送的特征密文數據，其中，所述特征密文數據是所述IoT終端根據從用戶采集的生物活體數據得到的，所述特征密文數據對應的生物特征和生物活體數據不在所述IoT終端上保留，所述特征密文數據是將多個用戶的生物活體數據進行隱私保護處理，得到分別的特征密文數據，并通過同態計算進行融合處理得到的，由所述IoT終端將融合后的特征密文數據作為一個整體，發送給云所述服務器；

根據所述特征密文數據，進行特征比對以識別所述用戶，具體包括：由所述云服務器根據融合后的特征密文數據識別得到一個相對模糊的識別結果；

將對所述用戶的識別結果返回給所述IoT終端，具體包括：將該相對模糊的識別結果返回給所述IoT終端。

7.如權利要求6所述的方法，還包括：

根據所述特征密文數據，通過模型反演處理，得到生物活體還原數據；

根據所述生物活體還原數據，確定對所述用戶的識別結果。

8.如權利要求6所述的方法，還包括：

獲取相應的用戶行為參考數據；

根據所述用戶行為參考數據，若判定存在風險，則獲取所述IoT終端采集的部分所述生物活體數據，用于識別所述用戶。