[發明專利]基于生物特征的業務密鑰管理方法、服務端及系統

有效

• 申請號: 202011511456.6
• 申請日: 2020-12-18
• 公開（公告）號: CN112671534B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 孫吉平;念龍龍
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 韓岳松

1.一種基于生物特征的業務密鑰管理方法，其特征在于，應用于服務端，包括：

獲取第一客戶端發送的第一請求信息，其中，所述第一請求信息用于請求服務端使用存儲的業務密鑰處理待處理數據，所述第一請求信息包括所述業務密鑰的請求使用者的第一生物特征；

基于所述第一請求信息獲取所述業務密鑰對應的許可信息，其中，所述許可信息包括至少一個針對使用所述業務密鑰的許可條款；

分別對所述許可信息和所述第一生物特征進行分析，確定所述許可信息是否符合第一預設條件，以及所述第一生物特征是否符合第二預設條件；

在確定所述許可信息符合所述第一預設條件，且所述第一生物特征符合所述第二預設條件的情況下，調用所述第一請求信息對應的所述業務密鑰，以對所述待處理數據進行處理；其中，

所述方法還包括獲取所述業務密鑰的操作，其中包括：

獲取第二客戶端發送的第二請求信息，其中，所述第二請求信息包括所述第二客戶端中的用戶信息和/或客戶端密鑰信息，其中，所述客戶端密鑰信息包括所述第二客戶端中的個人密鑰的公鑰和/或個人密鑰的標識；

基于所述第二請求信息生成相應的所述業務密鑰；

將所述用戶信息和/或所述客戶端密鑰信息與生成的所述業務密鑰進行綁定。

2.根據權利要求1所述的方法，其特征在于，所述的分別對所述許可信息和所述第一生物特征進行分析，確定所述許可信息是否符合第一預設條件，以及所述第一生物特征是否符合第二預設條件，包括：

將所述第一生物特征與存儲的第二生物特征進行比對，其中，所述第二生物特征預先與所述許可信息進行關聯；

在確定所述第一生物特征與存儲的第二生物特征相同的情況下，確定所述第一生物特征對應的身份信息，以確定所述第一生物特征符合所述第二預設條件。

3.根據權利要求2所述的方法，其特征在于，其中，所述第一生物特征和所述第二生物特征均至少包括以下一種單一特征：面部特征，指紋特征以及虹膜特征；

相應的，所述的將所述第一生物特征與存儲的第二生物特征進行比對，包括：

將所述第一生物特征的單一特征與所述第二生物特征中的相對應的單一特征進行比對。

4.根據權利要求1所述的方法，其特征在于，所述的分別對所述許可信息和所述第一生物特征進行分析，確定所述許可信息是否符合第一預設條件，以及所述第一生物特征是否符合第二預設條件，包括：

獲取所述許可信息的許可簽名；

在所述許可簽名有效的情況下，基于所述許可簽名，確定所述許可信息是否有效，其中所述第一預設條件包括所述許可信息有效的條件。

5.根據權利要求1所述的方法，其特征在于，所述的分別對所述許可信息和所述第一生物特征進行分析，確定所述許可信息是否符合第一預設條件，以及所述第一生物特征是否符合第二預設條件，包括：

獲取所述許可條款中使用所述業務密鑰的第一用途信息，獲取所述第一請求信息中使用所述業務密鑰的第二用途信息；

確定所述第一用途信息是否與所述第二用途信息相一致，其中，所述第一預設條件包括所述第一用途信息與所述第二用途信息相一致的條件。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：接收第二客戶端發送的經過了許可簽名的所述許可信息，以及與所述許可信息關聯的第二生物特征，其中，所述第二生物特征為授權使用所述業務密鑰的目標對象的生物特征，所述目標對象的生物特征包括所述請求使用者的所述第一生物特征。

7.根據權利要求1所述的方法，其特征在于，所述獲取所述業務密鑰的操作，還包括：

接收外部設備直接導入或通過所述第二客戶端導入的所述業務密鑰；

獲取所述第二客戶端發送的用戶信息和/或客戶端密鑰信息，其中，所述客戶端密鑰信息包括所述第二客戶端中的個人密鑰的公鑰和/或個人密鑰的標識；

將所述用戶信息和/或所述客戶端密鑰信息與獲取到的所述業務密鑰進行綁定。