[发明专利]一种基于生物标识的身份认证方法及系统

权利要求书

1.一种基于生物标识的身份认证方法，其特征在于，包括步骤：

S1：在用户注册时，获取用户的身份信息，采集用户的生物特征信息，生成对应的生物标识，并根据所述生物标识生成加密密钥，使用所述加密密钥对预设的明文进行加密，得到用户的注册密文，并建立用户的身份信息与注册密文一一对应关系的关联列表，并存储到密文数据库中；

S2：当待验证用户进行身份认证时，采集待验证用户的生物特征信息，生成待验证用户的生物标识，并根据所述待验证用户的生物标识采用与注册时相同的方法生成待验证用户的加密密钥，使用待验证用户的加密密钥对注册时的明文进行加密，得到待验证用户的认证密文；

S3：将待验证用户的认证密文和所述密文数据库中的注册密文进行比对，根据是否存在与认证密文一致的注册密文，判断待验证用户的身份认证是否通过。

2.如权利要求1所述的基于生物标识的身份认证方法，其特征在于，上述步骤S3的具体步骤包括：

判断是否得到待验证用户的身份信息；

若未得到待验证用户的身份信息，则将待验证用户的认证密文和所述密文数据库中的所有注册密文进行比对，若存在与认证密文一致的注册密文，则该待验证用户的身份认证通过，在所述关联列表中与比对成功的注册密文相对应的用户身份信息即为待验证用户的身份信息；若不存在与认证密文一致的注册密文，则该待验证用户的身份认证不通过；

若得到待验证用户的身份信息，则在所述密文数据库中查找是否存在待验证用户的身份信息，若不存在，则该待验证用户的身份认证不通过；若存在，则提取所述待验证用户的身份信息对应的注册密文，并使用提取的注册密文与待验证用户的认证密文进行比对，若比对结果一致，则该待验证用户的身份认证通过，若比对结果不一致，则该待验证用户的身份认证不通过。

3.如权利要求1所述的基于生物标识的身份认证方法，其特征在于，步骤S1中根据所述生物标识生成加密密钥的具体过程为：把所述生物标识作为伪随机数发生器的种子，利用伪随机数发生器，生成对应的加密密钥。

4.如权利要求1所述的基于生物标识的身份认证方法，其特征在于，采集用户的生物特征信息，生成对应的生物标识的方法为：提取所述生物特征信息的特征序列，利用特定算法对所述特征序列进行处理，生成对应的生物标识。

5.如权利要求4所述的基于生物标识的身份认证方法，其特征在于：所述特定算法为模糊提取器、模糊保险箱或模糊承诺算法。

6.一种基于生物标识的身份认证系统，其特征在于：包括注册模块和认证模块；

所述注册模块用于在用户注册时，获取用户的身份信息，采集用户的生物特征信息，生成对应的生物标识，并根据所述生物标识生成加密密钥，使用所述加密密钥对预设的明文进行加密，得到用户的注册密文，并建立用户的身份信息与注册密文一一对应关系的关联列表，并存储到密文数据库中；

所述认证模块用于当待验证用户进行身份认证时，采集待验证用户的生物特征信息，生成待验证用户的生物标识，并根据所述待验证用户的生物标识采用与注册时相同的方法生成待验证用户的加密密钥，使用待验证用户的加密密钥对注册时的明文进行加密，得到待验证用户的认证密文，并将待验证用户的认证密文和所述密文数据库中的注册密文进行比对，根据是否存在与认证密文一致的注册密文，判断待验证用户的身份认证是否通过。