[發明專利]一種基于活體驗證的數據傳輸方法及系統

有效

• 申請號: 202110481610.8
• 申請日: 2021-04-30
• 公開（公告）號: CN113158213B
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 邵懷榮;韓鵬;莫斌;孫懷義;余勇;羅壽中;梁智靈;潘禮軍;任杰;陳顯鋒
• 申請（專利權）人: 重慶市科學技術研究院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F21/32
• 代理公司: 重慶強大凱創專利代理事務所(普通合伙) 50217
• 代理人: 張雪萍

本發明涉及身份驗證領域，公開了一種基于活體驗證的數據傳輸系統，包括數據源端和顯示端，數據源端采集用戶活體信息與數據進行第一次混合編碼，加密后進行存儲。在顯示源端訪問數據時，采集用戶活體信息進行驗證，同時還要采集顯示端活體信息，用顯示端活體信息與加密后的數據進行第二次混合編碼后發送給顯示端，即使第三方掌握了用戶活體信息，但是沒有顯示端活體信息，無法獲取完整的數據，從而保證了數據的安全。

技術領域

本發明涉及身份驗證領域，具體涉及一種基于活體驗證的數據傳輸方法及系統。

背景技術

如今是數字互聯網時代，大量的個人數據存儲在云端服務器，并在網絡中傳輸。其中第一部分數據是用戶愿意共享的，自愿發送到網絡平臺上的；第二部分是用戶與某些機構共同擁有并承擔保密協議的，比如銀行電子賬單；至于第三部分，比如用戶家庭攝像頭數據、個人電子郵件、視頻聊天等數據，是用戶不愿意共享的個人隱私。對于這些不愿意共享個人隱私數據，存儲在本地或云端，一般是采用通用的加密算法和網絡安全機制，但是云服務提供商是有辦法訪問到這些數據的，因此導致用戶想要保護的數據被泄露。

目前常用的訪問授權方法，是輸入密碼、手機驗證碼或臉部識別的方法來進行驗證，但是這些驗證信息在傳輸過程中有可能會被第三方截獲，第三方截獲了驗證信息后也能訪問用戶的隱私數據，也導致了用戶想要保護的數據泄露。

發明內容

本發明所解決的技術問題在于提供一種基于活體驗證的數據傳輸方法及系統，解決用戶想要保護的數據在存儲和傳輸過程中被泄露的問題。

本發明提供的基礎方案：一種基于活體驗證的數據傳輸系統，包括數據源端和顯示端，其特征在于：所述數據源端包括第一活體采集模塊，第一加密模塊，存儲模塊，驗證模塊，第二加密模塊，所述顯示端包括第二活體采集模塊，請求數據模塊，解碼模塊；

第一活體采集模塊：用于采集授權用戶的用戶活體信息并存儲；

第一加密模塊：對數據源端中的數據進行壓縮編碼，然后再與第一活體采集模塊采集到的用戶活體信息與數據混合編碼加密，得到初次加密數據；

存儲模塊：用于存儲初次加密數據，包括本地存儲器和云端存儲器；

第二活體采集模塊：用于采集授權用戶請求訪問數據時用戶活體信息的顯示端活體信息；

請求數據模塊：向數據源端請求初次加密數據，同時發送第二活體采集模塊采集到的用戶活體信息和顯示端活體信息；

驗證模塊：用于驗證顯示端發送過來的用戶活體信息，驗證成功調取請求的初次加密數據，驗證失敗中止請求；

第二加密模塊：用于將顯示端活體信息和請求的初次加密數據進行混合編碼，得到二次加密數據，將二次加密數據傳送給顯示端；

解碼模塊：接收請求到的數據，將二次加密數據解碼、重組、顯示。

本發明的原理及優點在于：數據源端采集授權用戶的用戶活體信息，將用戶活體信息與數據進行混合加密得到初次加密數據，然后進行存儲。用戶在顯示端請求初次加密數據的時候，采集用戶活體信息和實時的顯示端活體信息，與數據獲取請求一同發給數據源端。數據源端將接收到用戶活體信息與之前錄入的用戶活體信息對照，對照成功后將顯示端請求的初次加密數據和顯示端活體信息做混合編碼，得到二次加密數據，將二次加密數據發送給顯示端，顯示端接收到請求的數據，將數據解碼重組之后顯示。

將數據與用戶活體信息進行混合編碼，用戶訪問初次加密數據時，需通過活體驗證才能訪問，增加了數據安全性。并且將用戶實時的顯示端活體信息與初次加密數據再次混合編碼，得到二次加密數據，即使數據在傳輸過程中被第三方所截獲，但是由于沒有用戶的顯示端活體信息，所以解碼獲得這些數據，進一步增加了數據安全性。