[發(fā)明專利]一種基于活體驗證的數(shù)據(jù)傳輸方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110481610.8
• 申請日: 2021-04-30
• 公開（公告）號: CN113158213B
• 公開（公告）日: 2022-11-29
• 發(fā)明（設計）人: 邵懷榮;韓鵬;莫斌;孫懷義;余勇;羅壽中;梁智靈;潘禮軍;任杰;陳顯鋒
• 申請（專利權）人: 重慶市科學技術研究院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F21/32
• 代理公司: 重慶強大凱創(chuàng)專利代理事務所(普通合伙) 50217
• 代理人: 張雪萍

1.一種基于活體驗證的數(shù)據(jù)傳輸系統(tǒng)，包括數(shù)據(jù)源端和顯示端，其特征在于：所述數(shù)據(jù)源端包括第一活體采集模塊，第一加密模塊，存儲模塊，驗證模塊，第二加密模塊，所述顯示端包括第二活體采集模塊，請求數(shù)據(jù)模塊，解碼模塊；

第一活體采集模塊：用于采集授權用戶的用戶活體信息并存儲；

第一加密模塊：對數(shù)據(jù)源端中的數(shù)據(jù)進行壓縮編碼，然后再與第一活體采集模塊采集到的用戶活體信息混合編碼加密，得到初次加密數(shù)據(jù)；

存儲模塊：用于存儲初次加密數(shù)據(jù)，包括本地存儲器和云端存儲器；

第二活體采集模塊：用于采集授權用戶請求訪問數(shù)據(jù)時的用戶活體信息的顯示端活體信息；

請求數(shù)據(jù)模塊：向數(shù)據(jù)源端請求初次加密數(shù)據(jù)，同時發(fā)送第二活體采集模塊采集到的用戶活體信息和顯示端活體信息；

驗證模塊：用于驗證顯示端發(fā)送過來的用戶活體信息，驗證成功調取請求的初次加密數(shù)據(jù)，驗證失敗中止請求；

第二加密模塊：用于將顯示端活體信息和請求的初次加密數(shù)據(jù)進行混合編碼，得到二次加密數(shù)據(jù)，將二次加密數(shù)據(jù)傳送給顯示端；

解碼模塊：接收請求到的數(shù)據(jù)，將二次加密數(shù)據(jù)解碼、重組、顯示；

所述第一加密模塊包括比特抽取模塊，在平均每N個比特中抽取比特時，抽取N個比特中的第一個比特，將被選取的比特集復制為M份，形成M份比特集，一份比特集與一個用戶活體信息進行混合編碼，形成M個混合編碼比特集，M為用戶的數(shù)量；

所述第二加密模塊將顯示端發(fā)送過來的顯示端活體信息和初次加密數(shù)據(jù)中沒有參加混合加密的比特進行混合編碼加密，得到二次加密數(shù)據(jù)，此時二次加密數(shù)據(jù)包括與用戶活體信息混合加密的第一加密數(shù)據(jù)、與顯示端活體信息混合加密的第二加密數(shù)據(jù)，所述解碼模塊包括第一解碼模塊和第二解碼模塊，所述第一解碼模塊用于解碼第一加密數(shù)據(jù)，所述第二解碼模塊用于解碼第二加密數(shù)據(jù)。

2.根據(jù)權利要求1所述的一種基于活體驗證的數(shù)據(jù)傳輸系統(tǒng)，其特征在于：所述第一加密模塊包括多用戶加密模塊，所述多用戶加密模塊將多個授權用戶的用戶活體信息與數(shù)據(jù)分別進行混合加密，將每個用戶活體信息與數(shù)據(jù)混合加密后得到的初次加密數(shù)據(jù)分別存儲，任一授權用戶的用戶活體信息都能通過驗證模塊的驗證。

3.根據(jù)權利要求2所述的一種基于活體驗證的數(shù)據(jù)傳輸系統(tǒng)，其特征在于：所述用戶活體信息為用戶的持久性特征信息，顯示端活體信息為用戶獲取數(shù)據(jù)的當前時間和場景下的特征信息。

4.根據(jù)權利要求3所述的一種基于活體驗證的數(shù)據(jù)傳輸系統(tǒng)，其特征在于：還包括活體建模模塊，所述活體建模模塊根據(jù)采集到的用戶活體信息和顯示端活體信息，自主生成一套用戶活體信息和顯示端活體信息之間的建模邏輯。

5.根據(jù)權利要求4所述的一種基于活體驗證的數(shù)據(jù)傳輸系統(tǒng)，其特征在于：還包括協(xié)議生成模塊，所述協(xié)議生成模塊根據(jù)用戶請求的數(shù)據(jù)和請求數(shù)據(jù)時的狀態(tài)，自主選擇通信協(xié)議。

6.一種基于活體驗證的數(shù)據(jù)傳輸方法，其特征在于：包括以下步驟：

S101：數(shù)據(jù)源端采集用戶活體信息；

S102：數(shù)據(jù)源端將數(shù)據(jù)與采集到的活體信息混合加密，得到初次加密數(shù)據(jù)，然后存儲；

S103：顯示端發(fā)起數(shù)據(jù)請求；

S104：顯示端采集用戶活體信息和顯示端活體信息；

S105：顯示端向數(shù)據(jù)源端請求初次加密數(shù)據(jù)，同時向數(shù)據(jù)源端發(fā)送用戶活體信息和顯示端活體信息；

S106：數(shù)據(jù)源端收到請求以及用戶活體信息和顯示端活體信息；

S107：數(shù)據(jù)源端將接收到的用戶活體信息進行比對；

S108：數(shù)據(jù)源端比對成功，將初次加密數(shù)據(jù)與顯示端活體信息混合加密，得到二次加密數(shù)據(jù)，然后傳送給顯示端；

S109：顯示端接收二次加密數(shù)據(jù)，并將二次加密數(shù)據(jù)解碼重組然后顯示；

所述S102還包括以下步驟：

S201：將數(shù)據(jù)的全部比特均分為多段，每段包括N個比特；

S202：在每N個比特中抽取一個比特與用戶活體信息進行混合加密，得到初次加密數(shù)據(jù)；

S203：將初次加密數(shù)據(jù)進行存儲；

所述S108之間還包括以下步驟：

S301：抽取初次加密數(shù)據(jù)中沒有與用戶活體信息進行混合加密的比特；

S302：將沒有與用戶活體信息混合編碼的比特與顯示端活體信息進行混合加密，得到二次加密數(shù)據(jù)，此時，二次加密數(shù)據(jù)包括與用戶活體信息混合加密的第一加密數(shù)據(jù)、與顯示端活體信息混合加密的第二加密數(shù)據(jù)；

所述S109還包括以下步驟：

S401：將第一加密數(shù)據(jù)解碼；

S402：將第二加密數(shù)據(jù)解碼；

S402：將分別解碼獲得的數(shù)據(jù)組合獲得完整的數(shù)據(jù)。