[发明专利]基于生物特征加密的账户信息统一管理方法

权利要求书

1.一种基于生物特征加密的账户信息统一管理方法，包括如下步骤：

(1)账户注册阶段：

(1a)用户选择需要用于管理的账户信息，构成账户信息明文文件F；

(1b)用户随机产生密钥Key，通过生物特征采集仪采集用户的生物特征信息UF，使用模糊保险箱算法中的绑定算法，将用户的生物特征信息UF与密钥Key绑定，生成辅助数据Helpdata以及保险箱数据V；

(1c)以密钥Key为加密密钥，使用对称加密算法中的加密算法E对账户信息明文文件F进行加密，得到账户信息密文文件CF；

(1d)将账户信息密文文件CF、保险箱数据V和辅助数据Helpdata存储在文件Card中，将文件Card保存到本地计算机中，同时，销毁密钥Key和账户信息明文文件F；

(2)账户登录阶段：

(2a)用户登录账户时，获取的应用程序名称SN和输入的账户名u；

(2b)通过生物特征采集仪采集登陆用户的生物特征信息UF’，利用模糊保险箱算法中的解绑定算法，结合辅助数据Helpdata中的信息，从保险箱数据V中解绑出密钥Key；

(2c)以密钥Key为解密密钥，使用对称解密算法中的解密算法D对账户信息密文文件CF进行解密，解密出账户信息明文文件F；

(2d)根据应用程序名称SN和账户名u，查询账户信息明文文件F中的和应用程序名称SN和账户名u对应的账户密码pw来完成账户登录。

2.根据权利要求1所述的基于生物特征加密的账户信息统一管理方法，其特征在于：步骤(1a)中所述的账户信息明文文件F中的每个账户信息包括该账户的应用程序名称SN、账户名u及账户密码pw；用户可写入多个应用程序的账户名与密码。

3.根据权利要求1所述的基于生物特征加密的账户信息统一管理方法，其特征在于：步骤(1a)中所述的本地计算机为本地磁盘或用户U盘。