[发明专利]用于安全生物识别验证的方法和系统

权利要求书

1.一种用于经由生物识别密钥生成实现数据安全的方法，其包括：

由装置的模糊提取器电路系统从第一生物识别数据集和第一随机数接收由第二装置生成的安全草图、所述第一随机数和第二生物识别数据集；

由所述模糊提取器电路系统从所述安全草图、所述第一随机数和所述第二生物识别数据集生成第二随机数；

由所述装置的密码电路系统接收所述第二随机数和经加密数据集；以及

由所述密码电路系统使用所述第二随机数对所述经加密数据集进行解密以生成经解密数据集。

2.根据权利要求1所述的方法，其进一步包括由所述密码电路系统的伪随机数生成器使用所述第二随机数作为种子输入来生成非对称密钥对；并且

其中对所述经加密数据集进行解密进一步包含使用所述非对称密钥对中的私钥对所述经加密数据集进行解密。

3.根据权利要求1所述的方法，其中使用所述第二随机数对所述经加密数据集进行解密包括利用所述第二随机数作为对称加密密钥对所述经加密数据集进行解密。

4.根据权利要求1所述的方法，其中所述第一生物识别数据集与所述第二生物识别数据集之间的汉明间距小于预定距离。

5.根据权利要求1所述的方法，其中经由不安全通信信道接收所述安全草图和所述第一随机数。

6.一种用于经由生物识别密钥生成实现数据安全的系统，其包括：

装置的模糊提取器电路系统，所述模糊提取器电路系统经配置以：

从第一生物识别数据集和第一随机数接收由第二装置生成的安全草图、所述第一随机数和第二生物识别数据集，并且

从所述安全草图、所述第一随机数和所述第二生物识别数据集生成第二随机数；以及

所述装置的密码电路系统，所述密码电路系统经配置以：

接收所述第二随机数和经加密数据集，并且

使用所述第二随机数对所述经加密数据集进行解密以生成经解密数据集。

7.根据权利要求6所述的系统，其中所述密码电路系统包括伪随机数生成器，所述伪随机数生成器经配置以使用所述第二随机数作为种子输入来生成非对称密钥对；并且

其中所述密码电路系统进一步经配置以使用所述非对称密钥对中的私钥对所述经加密数据集进行解密。

8.根据权利要求6所述的系统，其中所述密码电路系统进一步经配置以使用所述第二随机数作为对称加密密钥来对所述经加密数据集进行解密。

9.根据权利要求6所述的系统，其中所述第一生物识别数据集与所述第二生物识别数据集之间的汉明间距小于预定距离。

10.根据权利要求6所述的系统，其中经由不安全通信信道接收所述安全草图和所述第一随机数。

11.一种用于经由生物识别密钥生成实现数据安全的方法，其包括：

由第一装置的生物识别处理器电路系统接收第一生物识别模板，所述第一生物识别模板包括具有多个细节元素的生物识别数据集；

由所述生物识别处理器电路系统从所述第一装置的密码电路系统接收解码密钥；

由所述生物识别处理器电路系统修改所述第一生物识别模板的所述多个细节元素的子集以编码所述解码密钥；

由所述生物识别处理器电路系统生成第二生物识别模板，所述第二生物识别模板包括所述多个细节元素的经修改子集；以及

由所述第一装置将所述第二生物识别模板传输到第二装置，所述第二装置经配置以经由所述第二生物识别模板与对应输入生物识别数据集的比较从所述第二生物识别模板提取所述解码密钥。

12.根据权利要求11所述的方法，其中所述解码密钥包括由所述装置的所述密码电路系统生成的密码密钥。

13.根据权利要求12所述的方法，其中所述密码密钥包括对称密钥。