[发明专利]一种虹膜识别方法及装置

说明书

本发明实施公开了一种虹膜识别方法，所述方法包括：获取用户的虹膜特征信息；读取预先生成的vault值，所述vault值是预先根据授权用户的虹膜特征信息与预设的加密密钥计算得到的；根据所述用户的虹膜特征信息以及所述vault值，计算解密密钥；判断所述计算得到的解密密钥与所述预设的加密密钥是否匹配；若是，则确认虹膜识别成功。本发明还公开了一种虹膜识别装置。采用本发明，可以在对终端进行加密保护的同时，有效防止虹膜特征信息的泄漏。

技术领域

本发明涉及一种电子技术领域，尤其涉及一种虹膜识别方法及装置。

背景技术

随着电子终端使用场景与功能越来越广泛，越来越多的个人隐私信息都开始保存在电子终端中，因此对电子终端的安全性和私密性也有了越来越高的要求，虹膜识别就是目前很受追捧的一种身份识别方式。但是由于虹膜的唯一性和不变性，一旦用户的虹膜模板泄露带来的安全风险是不可逆的，即用户无法使用类似于“更换密码”的方法来更换虹膜。而同时，电子终端由于体积小、轻便，容易被盗，因此在电子终端上应用虹膜识别方案时，如何保证所存储虹膜模板的安全性是非常关键的问题。目前主要的方案是直接存储虹膜模板在终端内，或者是通过用户设置一个密码对虹膜模板进行加密保存，但是由于密码加密的可逆性(即存在解密方法可以恢复原始数据)，还是存在攻击者拿到加密虹膜模板后成功解密，从而泄露虹膜模板的可能性。

发明内容

本发明实施例所要解决的技术问题在于，提供一种虹膜识别方法及装置，可以有效解决终端泄露虹膜特征信息造成的安全隐患。

为了解决上述技术问题，本发明实施例提供了一种虹膜识别方法，所述方法包括：

获取用户的虹膜特征信息；

读取预先生成的vault值，所述vault值是预先根据授权用户的虹膜特征信息与预设的加密密钥计算得到的；

根据所述用户的虹膜特征信息以及所述vault值，计算解密密钥；

判断所述计算得到的解密密钥与所述预设的加密密钥是否匹配；

若是，则确认虹膜识别成功。

相应地，本发明实施例还提供了一种虹膜识别装置，所述装置包括：

虹膜获取模块，用于获取用户的虹膜特征信息；

vault值读取模块，用于读取预先生成的vault值，所述vault值是预先根据授权用户的虹膜特征信息与预设的加密密钥计算得到的；

解密密钥模块，用于根据所述用户的虹膜特征信息以及所述vault值，计算解密密钥；

密钥匹配模块，用于判断所述计算得到的解密密钥与所述预设的加密密钥是否匹配；

识别确认模块，用于若所述计算得到的解密密钥与所述预设的加密密钥匹配时，确认虹膜识别成功。

本发明实施例通过获取用户的虹膜特征信息；读取预先生成的vault值，所述vault值是预先根据授权用户的虹膜特征信息与预设的加密密钥计算得到的；根据所述用户的虹膜特征信息以及所述vault值，计算解密密钥；判断所述计算得到的解密密钥与所述预设的加密密钥是否匹配；若是，则确认虹膜识别成功，实现对终端进行加密保护的同时，有效防止虹膜特征信息的泄漏。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例中虹膜识别设置方法的流程示意图；

图2是本发明实施例中一种虹膜识别方法的流程示意图；