[发明专利]一种基于区块链的生物体征混合模式认证方法与系统

说明书

本发明公开了一种基于区块链的用户生物体征混合模式认证方法与系统，通过使用本方法与系统，使用户可以使用自身生物体征信息进行基于区块链的系统认证，将生物识别系统的便利性与区块链上数据的安全性有效的结合起来。使用户将自己的体征原始信息储存于服务端的数据库或文件系统中，将体征特征信息存储于区块链中，通过两次认证的方式实现基于区块链的生物特征混合模式认证功能，提供给授权的第三方应用进行登录和相关验证操作。摆脱了目前区块链系统使用单一口令密码方式的局限性，有效避免应用密码遗忘造成的不便，并可以防止有效防止当前采用传统中心数据库的生物体征识别系统容易遭受单点攻击，且难以防治内部篡改的风险。

技术领域

本发明涉及区块链技术领域，尤其涉及区块链安全认证与用户生物体征信息管理。

背景技术

区块链上数据的安全性、不可篡改性和可追溯性已经受到业界和大众的认可，越来越多的应用都将其作为安全可追溯的数据存储方式，如基于区块链的电子身份证和验证系统已经陆续出现。但当前区块链受其自身技术的特性，导致其在区块中难以存储大体量和非结构化的数据，导致多媒体类型数据难以直接存储于区块链上，现在基于区块链的验证系统仍然以单一的口令密码方式实现。而密码方式固有的缺陷，如健壮性与密钥长度紧密正相关，而密钥记忆难度却与密钥长度紧密负相关等，都限制其应用的开展。

近年来基于体征的身份认证技术已越来越成熟，如指纹识别、人脸识别、虹膜识别、掌纹识别、语音识别、私有图像识别等，特别是指纹指识、人脸识别已经嵌入到智能机、移动PC作为一项基础配置，这为基于体征进行安全认证提供了有利的条件。

发明内容

有鉴于此，本发明设计了一种基于区块链的用户生物体征混合模式认证方法与系统，通过使用本方法与系统，使用户可以使用自身生物体征信息进行基于区块链的系统认证，将基于人工智能的生物识别系统的便利性与区块链系统的安全性、不可篡改性和可追溯性有效的结合起来。使用户可以将自己的体征原始信息储存于服务端的数据库或文件系统中，将体征特征信息存储于区块链中，通过两次认证的方式实现基于生物特征的区块链混合模式认证，提供给授权的第三方应用进行登录和相关验证操作，摆脱了使用单一口令密码方式的局限性，有效避免应用密码遗忘造成的不便，并可以防止有效防止当前采用中心化生物体征识别的系统容易遭受单点攻击，且难以防治内部篡改的风险。为实现上述目的，本发明的技术方案是这样实现的：

如图1所示，本发明所设计基于区块链的生物体征混合模式认证系统包括有用户生物体征信息采集模块、用户生物体征识别模块、体征信息特征码码生成模块、体征信息特征码注册模块、体征信息验证模块、体征信息特征码验证智能合约，分别部署在体征注册终端、区块链节点、基于体征认证的应用终端等相关软件中。

如图1所示，本发明所涉及的基于区块链的用户生物体征混合模式认证方法，其实现过程为：

首先，在用户终端部署用户体征采集模块，在服务端部署体征识别模块、体征特征码生产模块，在区块链网络中部署体征特征码注册智能合约、体征特征码比对智能合约；

然后，用户进行登录验证时，在终端录入个人生物特征，然后与服务端的识别模块进行交互；

识别成功后生产体征信息的特征码，通过智能合约与区块链中注册的用户体征信息特征码进行对比，成功则返回验证成功信息，并在区块链中存留记录；失败则表示服务端存储的识别信息遭到篡改，提示用户对其信息进行修改，并更新区块链注册时录入的户体征信息特征码。

基于区块链的特性，上述所有操作都会在区块链上留下记录，防止了服务端内部人员进行越权修改用户信息的可能，保障了用户信息的安全性。

本发明用于体征注册的用户体征可以是指纹、人脸、私有图像、虹膜、掌纹、语音等，这些体征生成的体征码与用户之间具有一对一的匹配关系。

如图2所示，用户进行体征注册的步骤为：