[发明专利]分布式生物特征安全识别系统、人脸识别方法、介质及设备

权利要求书

1.一种分布式生物特征安全识别系统，其特征在于，包括：

第一终端设备，用于采集第一用户的第一生物特征和第二生物特征；利用所述第一终端设备的设备私钥和所述第二生物特征的特征公钥对所述第一生物特征进行加密获得待解密数据包；

第二终端设备，与所述第一终端设备处于同一分布式生物特征安全识别系统中，用于接收所述第一终端设备发送的所述待解密数据包和所述第一终端设备的设备公钥；所述第二终端设备用于采集一第二用户的第一生物特征和第二生物特征，利用所述第二用户的第二生物特征的特征私钥和所述第一终端设备的设备公钥对所述待解密数据包进行解密，获得解密后的第一生物特征；并将所述解密后的第一生物特征与所述第二用户的第一生物特征进行对比，根据对比结果识别所述第二用户是否为所述第一用户。

2.根据权利要求1所述的分布式生物特征安全识别系统，其特征在于：所述第一终端设备通过对所述第一用户的第二生物特征进行数据处理，生成所述第二生物特征的特征公钥，包括：所述第一终端设备提取所述第二生物特征中的主成分分量，并对所述主成分分量进行哈希计算，获得所述第二生物特征的特征公钥。

3.根据权利要求1所述的分布式生物特征安全识别系统，其特征在于：当一新的终端设备欲加入所述分布式生物特征安全识别系统时，所述新的终端设备向所述分布式生物特征安全识别系统请求认证；所述分布式生物特征安全识别系统中的一终端设备作为响应终端设备响应所述请求认证，生成请求认证包，依据所述请求认证包生成设备签名，并将附有所述响应终端设备的设备公钥的设备签名反馈至所述新的终端设备。

4.根据权利要求3所述的分布式生物特征安全识别系统，其特征在于：所述新的终端设备接收到所述设备签名后，使用自己的请求认证包对所述设备签名进行认证，待认证成功后生成与自身匹配的设备公钥和私钥，并将所述与自身匹配的设备公钥及所述响应终端设备的设备公钥回传至所述响应终端设备；所述响应终端设备验证自身的设备公钥后，将新的终端设备的设备公钥广播至所述分布式生物特征安全识别系统内的其他终端设备。

5.根据权利要求1所述的分布式生物特征安全识别系统，其特征在于：所述第一生物特征包括人脸特征；所述第二生物数据包括虹膜特征。

6.一种基于分布式生物特征安全识别系统的人脸识别方法，其特征在于，所述分布式生物特征安全识别系统包括第一终端设备、与所述第一终端设备通信相连的第二终端设备；所述人脸识别方法应用于所述第二终端设备；所述人脸识别方法包括：

接收源于第一终端设备发送或存储的包含第一用户的第一生物特征的待解密数据包和所述第一终端设备的设备公钥；

采集第二用户的第一生物特征和第二生物特征；

利用所述第二用户的第二生物特征的特征私钥和所述第一终端设备的设备公钥对所述待解密数据包进行解密，获得解密后的第一生物特征；

将所述解密后的第一生物特征与所述第二用户的第一生物特征进行对比，根据对比结果识别所述第二用户是否为所述第一用户。

7.根据权利要求6所述的基于分布式生物特征安全识别系统的人脸识别方法，其特征在于，所述人脸识别方法还包括：

将所述待解密数据包、所述第一终端设备的设备公钥以及时间戳进行数据打包，生成区块信息；

将所述区块信息于所述分布式生物特征安全识别系统内进行广播。

8.根据权利要求6所述的基于分布式生物特征安全识别系统的人脸识别方法，其特征在于，所述人脸识别方法还包括：

对所述第二用户的第二生物特征进行数据处理，生成第二生物特征的特征私钥，包括：

提取所述第二生物特征中的主成分分量；

对所述主成分分量进行哈希计算，生成第二生物特征的特征私钥。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求6至8中任一项所述基于分布式生物特征安全识别系统的人脸识别方法。

10.一种终端设备，其特征在于，包括：处理器及存储器；

所述存储器用于存储计算机程序，所述处理器用于执行所述存储器存储的计算机程序，以使所述终端设备执行如权利要求6至8中任一项所述基于分布式生物特征安全识别系统的人脸识别方法。