[发明专利]一种双模态生物特征加密方法、设备及存储设备

摘要

本发明提供了一种双模态生物特征加密方法、设备及存储设备，其方法包括：加密时，系统对背景图片和人脸进行特征提取，并采用SHA256算法生成面部特征二进制序列，再利用AES算法通过用户声纹对其进行加密，生成特征模板密文，并将其保存至数据库；解密时，在用户生物特征识别通过的情况下，系统自动从后台调取相应数据进行解密。一种双模态生物特征加密设备及存储设备，用于实现双模态生物特征加密方法。本发明的有益效果是：提出一种生物特征加密方法，有效解决了生物特征信息被盗取导致的单点失效问题；模板数据或背景信息即使被盗取，攻击者也难以恢复出特征模板信息和用户密钥信息，安全性更高。

主权项

1.一种双模态生物特征加密方法，其特征在于：包括以下步骤：S101：在注册阶段，获取用户提交的账号、背景图片、原始面部图片和原始声纹语料；所述背景图片为若干张预先设置好的图片中的一张；S102：根据获取的背景图片和原始面部图片，采用SHA256算法，计算得到基于用户面部特征的二进制序列密钥，作为用户主密钥；S103：根据所述账号，使用ZUC算法为需要加密的应用生成一个随机数作为nounce，并将所述账号与应用的随机数之间的映射关系存储至本地数据库；S104：使用SHA256算法对所述用户主密钥和nounce进行融合，并使用SHA256算法对融合结果进行散列和约简，获得16位16进制子密钥，作为需要加密的应用的登录密钥；S105：利用golangvpr库中的TrainSpeech()函数对所述原始声纹语料进行训练，得到用户声纹模型的二进制信息；S106：利用MD5算法对用户声纹模型的二进制信息进行Hash变换，得到基于用户声纹特征的二进制序列密钥，并将基于用户声纹特征的二进制序列密钥存储于本地数据库；S107：利用AES算法对用户主密钥和基于用户声纹特征的二进制序列密钥进行加密编码，得到特征密文，并将特征密文存储至本地数据库，应用加密完成；S108：在登陆阶段，自动获取用户输入的登陆账号；并利用相机获取用户登陆时的面部图片，进而进行面部识别认证，判断是否认证通过？若是，则从本地数据库获取所述特征密文，并转到步骤S109；若否，则显示错误信息，并转到步骤S112；S109：利用麦克风采集用户登陆时的声纹语料，并进行声纹识别认证，判断是否认证通过；若是，则从本地数据库获取基于用户声纹特征的二进制序列密钥，并转到步骤S110；否则，返回错误信息，并转到步骤S112；S110：根据获取的基于用户声纹特征的二进制序列密钥，采用AES算法对步骤S108中获取的特征密文文件进行解密，得到用户主密钥；S111：根据步骤S108中获取的登陆账号，从本地数据库查询对应应用的随机数nounce，并采用SHA256算法对用户主密钥与该对应应用的nounce进行散列和约检，得到应用登陆密钥；并对得到的应用登陆密钥进行自动复制和自动填充；S112：登陆程序结束。