[发明专利]一种基于蜜罐技术的安全人脸认证方法和系统

权利要求书

1.一种基于蜜罐技术的安全人脸认证方法，其特征在于，包括：

(1)注册阶段：提取人脸特征并加密成人脸特征模板；

(2)认证阶段：基于蜜罐技术，利用加密的人脸特征模板进行泄露检测并对待认证的人脸数据完成人脸认证。

2.根据权利要求1所述的基于蜜罐技术的安全人脸认证方法，其特征在于，注册阶段的执行流程包括如下步骤：

步骤S11，采集人脸数据并从中提取人脸特征；

步骤S12，生成一个随机矩阵作为映射矩阵存储到令牌中，将该映射矩阵转换为向量后通过纠错编码生成与人脸特征等长的密钥k；

步骤S13，利用存储在令牌中的映射矩阵，将步骤S11提取的人脸特征通过随机正交矩阵映射加密成人脸特征模板B；

步骤S14，定义人脸特征模板B与密钥k的偏差为辅助数据A(D)，给出模糊承诺{A(D),Hash(k)}并输入蜜罐系统，即生成糖模板；

步骤S15，随机合成n-1个伪人脸数据，对n-1个伪人脸数据按照步骤S11～步骤S14生成n-1个蜜模板；

步骤S16，将糖模板隐藏到n-1个蜜模板中，并记录糖模板的索引L_i；

步骤S17，将糖模板和蜜模板存储到模板数据库，将糖模板的索引以及采集的人脸数据的用户ID存储到检测数据库。

3.根据权利要求2所述的基于蜜罐技术的安全人脸认证方法，其特征在于，步骤S12中生成的随机矩阵中的元素服从高斯分布。

4.根据权利要求2或3所述的基于蜜罐技术的安全人脸认证方法，其特征在于，认证阶段的执行流程包括如下步骤：

步骤S21，采集待认证的人脸数据并从中提取人脸特征；

步骤S22，利用注册阶段存储在令牌中的映射矩阵，将步骤S21提取的人脸特征通过随机正交矩阵映射加密成人脸特征模板B'，并计算人脸特征模板B'与密钥k的偏差为待认证的辅助数据A(D)，最后将待认证的辅助数据A(D)与待认证的人脸数据的用户ID一起提交到蜜罐系统；

步骤S23，根据用户ID从模板数据库中提取出对应的蜜罐；

步骤S24，计算待认证的辅助数据A(D)与提取的蜜罐中的辅助数据A(D)i的偏差，找出偏差最小的一个，并返回偏差最小时对应的糖模板的索引index_i；

步骤S25，从检测数据库中搜索与用户ID对应的糖模板的索引L_i，将索引L_i与索引index_i进行比对：

若相等，则第一次认证通过，提交辅助数据A(D)i与糖模板的Hash(k)并执行步骤S26；

若不相等，则表示该用户的人脸特征数据发生了泄露；

步骤S26，对步骤S25提交的辅助数据A(D)i与糖模板的Hash(k)利用模糊承诺恢复密钥k'，检验恢复出的密钥k'的哈希值Hash(k')与糖模板中的Hash(k)是否相等：

若相等，则人脸认证成功；

若不相等，则人脸认证失败。

5.根据权利要求4所述的基于蜜罐技术的安全人脸认证方法，其特征在于，认证阶段的处理流程还包括：

步骤S27，人脸认证成功或人脸认证失败的结果反馈给用户。

6.根据权利要求4或5所述的基于蜜罐技术的安全人脸认证方法，其特征在于，步骤S24中计算待认证的辅助数据A(D)与蜜罐中的辅助数据A(D)i的偏差是指计算待认证的辅助数据A(D)与蜜罐中的辅助数据A(D)i的汉明距离。

7.一种基于蜜罐技术的安全人脸认证系统，其特征在于，所述安全人脸认证系统包括：

客户端，所述客户端用于执行权利要求4中所述的基于蜜罐技术的安全人脸认证方法中注册阶段的步骤S11～步骤S14，以及认证阶段的步骤S21～步骤S22；

服务端，所述服务端用于执行权利要求4中所述的基于蜜罐技术的安全人脸认证方法中注册阶段的步骤S15～步骤S17，以及认证阶段的步骤S23～步骤S26。