[发明专利]虹膜信息注册与验证方法、系统及计算机可读存储介质

说明书

本发明公开一种虹膜信息注册与验证方法、系统及计算机可读存储介质，该虹膜信息注册与验证方法包括：采集设备采集用户的初始虹膜信息；获取用户ID信息和采集设备的设备ID信息；将初始虹膜信息进行划分为至少两部分分离虹膜信息；将每一部分分离虹膜信息划分为至少两个虹膜信息块；将全部虹膜信息块相互通过混淆规则编码或每一部分分离虹膜信息的虹膜信息块单独通过混淆规则编码，形成至少两个部分编码虹膜信息；将每一个部分编码虹膜信息加密存储至一个服务器内，将用户ID信息和形成编码虹膜信息的混淆规则对应的设备ID信息加密存储至全部的服务器内；将用户的待验证的虹膜信息进行验证。本发明进一步增强对个人虹膜信息的保护。

技术领域

本发明涉及虹膜应用技术领域，特别涉及一种虹膜信息注册与验证方法、系统及计算机可读存储介质。

背景技术

信息化高速发展的今天，传统的用户名密码、IC卡等在保护个人身份信息和应用系统安全中存在的问题日益显现，密码(IC卡)丢失、遗忘、盗取等问题频发。人工智能的快速发展和人们对更高要求的身份认证方式的需求，使得生物识别技术逐渐兴起。技术的日渐成熟和越来越多的产品方案实现落地应用，生物识别技术正逐步成为取代传统密码、磁卡进行个人身份信息核验的重要手段。其中生物识别技术是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性(如人脸、虹膜等)进行个人身份的鉴定。虹膜识别技术作为生物识别领域安全性最高、稳定性最好、唯一性最强的技术越来越受到用户的认可。

目前市场上现有的虹膜生物识别类产品保护用户生物特征的方法加密算法进行加密后直接存储在本地服务器，认证系统进行认证时采集个人虹膜生物特征后与本地服务器存储的个人生物特征信息进行比对，用户将自己的虹膜信息进行注册时，都需要将自己的虹膜生物信息预先存储在的应用服务器中，区块链方案只是存储了多份到不同的服务器中，一旦有不法分子攻破服务器即可获取到全部用户的虹膜信息，造成的不仅仅是某一个人的身份信息的窃取，而是服务器系统内的全部用户身份被窃取，无法再使用的重大安全问题。

发明内容

本发明的主要目的是提供一种虹膜信息注册与验证方法，旨在增强对个人虹膜信息的保护。

为实现上述目的，本发明提出一种虹膜信息注册与验证方法，包括以下步骤：

S00：采集设备采集用户的初始虹膜信息；

S10：获取用户ID信息和采集设备的设备ID信息；

S20：将初始虹膜信息进行划分为至少两部分分离虹膜信息；

S30：将每一部分分离虹膜信息划分为至少两个虹膜信息块；

S40：将每一部分分离虹膜信息的虹膜信息块与其他部分分离虹膜信息的虹膜信息块相互通过混淆规则编码或每一部分分离虹膜信息的虹膜信息块单独通过混淆规则编码，形成至少两个部分编码虹膜信息，所述混淆规则对应一个设备ID信息；

S50：将每一个部分编码虹膜信息加密存储至一个服务器内，用户ID信息和形成编码虹膜信息的混淆规则对应的设备ID信息加密存储至全部的服务器内，所述服务器为至少两个；

S60：将用户的待验证的虹膜信息进行验证。

优选地，S50具体包括以下步骤：

S51：将用户ID信息、全部的编码虹膜信息及对应的设备ID信息发送至主服务器中，所述服务器包括一个主服务器和至少一个独立的副服务器，所述服务器的数量与编码虹膜信息的数量相等；

S53：主服务器将用户ID信息、设备ID信息及其中一个部分编码虹膜信息和进行存储，

S54：主服务器将用户ID信息、设备ID信息发送给全部的副服务器，并将其他的部分编码虹膜信息分别发送给对应的一个副服务器中，