[发明专利]基于生物特征加密的账户信息统一管理方法

摘要

本发明公开了一种基于生物特征加密的账户信息统一管理方法，具体实现步骤包括1、获取用户账户信息；2、采用模糊保险箱算法将生物特征信息与密钥进行绑定加密；3、采用对称加密算法加密账户信息明文文件；4、生成加密数据与辅助信息；5、实现用户账户登陆。本发明使用模糊保险箱技术将用户指纹特征与用户密钥进行绑定，极大程度的保护了用户密钥与指纹安全。同时，再通过对称加密算法对账户信息明文文件进行加密，这种双重保护机制更加确保用户账号信息的安全性。通过本发明方法，实现用户账户信息的一体化管理，在保证账户信息安全的同时，给用户带来便利。

主权项

一种基于生物特征加密的账户信息统一管理方法，包括如下步骤：(1)账户注册阶段：(1a)用户选择需要用于管理的账户信息，构成账户信息明文文件F；(1b)用户随机产生密钥Key，通过生物特征采集仪采集用户的生物特征信息UF，使用模糊保险箱算法中的绑定算法，将用户的生物特征信息UF与密钥Key绑定，生成辅助数据Helpdata以及保险箱数据V；(1c)以密钥Key为加密密钥，使用对称加密算法中的加密算法E对账户信息明文文件F进行加密，得到账户信息密文文件CF；(1d)将账户信息密文文件CF、保险箱数据V和辅助数据Helpdata存储在文件Card中，将文件Card保存到本地计算机中，同时，销毁密钥Key和账户信息明文文件F；(2)账户登录阶段：(2a)用户登录账户时，获取的应用程序名称SN和输入的账户名u；(2b)通过生物特征采集仪采集登陆用户的生物特征信息UF’，利用模糊保险箱算法中的解绑定算法，结合辅助数据Helpdata中的信息，从保险箱数据V中解绑出密钥Key；(2c)以密钥Key为解密密钥，使用对称解密算法中的解密算法D对账户信息密文文件CF进行解密，解密出账户信息明文文件F；(2d)根据应用程序名称SN和账户名u，查询账户信息明文文件F中的和应用程序名称SN和账户名u对应的账户密码pw来完成账户登录。