[发明专利]一种基于活体验证的数据传输方法及系统

说明书

本发明涉及身份验证领域，公开了一种基于活体验证的数据传输系统，包括数据源端和显示端，数据源端采集用户活体信息与数据进行第一次混合编码，加密后进行存储。在显示源端访问数据时，采集用户活体信息进行验证，同时还要采集显示端活体信息，用显示端活体信息与加密后的数据进行第二次混合编码后发送给显示端，即使第三方掌握了用户活体信息，但是没有显示端活体信息，无法获取完整的数据，从而保证了数据的安全。

技术领域

本发明涉及身份验证领域，具体涉及一种基于活体验证的数据传输方法及系统。

背景技术

如今是数字互联网时代，大量的个人数据存储在云端服务器，并在网络中传输。其中第一部分数据是用户愿意共享的，自愿发送到网络平台上的；第二部分是用户与某些机构共同拥有并承担保密协议的，比如银行电子账单；至于第三部分，比如用户家庭摄像头数据、个人电子邮件、视频聊天等数据，是用户不愿意共享的个人隐私。对于这些不愿意共享个人隐私数据，存储在本地或云端，一般是采用通用的加密算法和网络安全机制，但是云服务提供商是有办法访问到这些数据的，因此导致用户想要保护的数据被泄露。

目前常用的访问授权方法，是输入密码、手机验证码或脸部识别的方法来进行验证，但是这些验证信息在传输过程中有可能会被第三方截获，第三方截获了验证信息后也能访问用户的隐私数据，也导致了用户想要保护的数据泄露。

发明内容

本发明所解决的技术问题在于提供一种基于活体验证的数据传输方法及系统，解决用户想要保护的数据在存储和传输过程中被泄露的问题。

本发明提供的基础方案：一种基于活体验证的数据传输系统，包括数据源端和显示端，其特征在于：所述数据源端包括第一活体采集模块，第一加密模块，存储模块，验证模块，第二加密模块，所述显示端包括第二活体采集模块，请求数据模块，解码模块；

第一活体采集模块：用于采集授权用户的用户活体信息并存储；

第一加密模块：对数据源端中的数据进行压缩编码，然后再与第一活体采集模块采集到的用户活体信息与数据混合编码加密，得到初次加密数据；

存储模块：用于存储初次加密数据，包括本地存储器和云端存储器；

第二活体采集模块：用于采集授权用户请求访问数据时用户活体信息的显示端活体信息；

请求数据模块：向数据源端请求初次加密数据，同时发送第二活体采集模块采集到的用户活体信息和显示端活体信息；

验证模块：用于验证显示端发送过来的用户活体信息，验证成功调取请求的初次加密数据，验证失败中止请求；

第二加密模块：用于将显示端活体信息和请求的初次加密数据进行混合编码，得到二次加密数据，将二次加密数据传送给显示端；

解码模块：接收请求到的数据，将二次加密数据解码、重组、显示。

本发明的原理及优点在于：数据源端采集授权用户的用户活体信息，将用户活体信息与数据进行混合加密得到初次加密数据，然后进行存储。用户在显示端请求初次加密数据的时候，采集用户活体信息和实时的显示端活体信息，与数据获取请求一同发给数据源端。数据源端将接收到用户活体信息与之前录入的用户活体信息对照，对照成功后将显示端请求的初次加密数据和显示端活体信息做混合编码，得到二次加密数据，将二次加密数据发送给显示端，显示端接收到请求的数据，将数据解码重组之后显示。

将数据与用户活体信息进行混合编码，用户访问初次加密数据时，需通过活体验证才能访问，增加了数据安全性。并且将用户实时的显示端活体信息与初次加密数据再次混合编码，得到二次加密数据，即使数据在传输过程中被第三方所截获，但是由于没有用户的显示端活体信息，所以解码获得这些数据，进一步增加了数据安全性。