[发明专利]基于生物标识的身份认证方法及系统

说明书

本发明公开了一种基于生物标识的身份认证方法，涉及生物识别技术领域，包括步骤：在用户注册时，采集用户的生物特征信息，生成对应的生物标识，并根据生物标识生成加密密钥，使用加密密钥对预设的明文进行加密，得到用户的注册密文，并建立用户的身份信息与注册密文一一对应关系的关联列表，并存储到注册密文数据库中；当待验证用户进行身份认证时，采集待验证用户的生物特征信息，生成待验证用户的生物标识，并根据待验证用户的生物标识生成解密密钥；使用解密密钥对注册密文数据库中的注册密文进行解密，根据是否存在注册密文被解密成功，判断待验证用户的身份认证是否通过。本发明基于生物标识的身份认证方法，更加安全可靠。

技术领域

本发明涉及生物识别技术领域，具体涉及一种基于生物标识的身份认证方法及系统。

背景技术

目前，传统的生物标识方法，在注册环节中，采集用户的生物特征信息，如指纹、人脸、虹膜、指静脉等，并利用特定的算法提取用户生物特征信息的特征序列，作为生物模板特征序列，存储在系统中，用于用户身份认证。

在认证环节中，采集用户对应的生物特征信息，如指纹、人脸、虹膜、指静脉等，并利用与注册环节同样的算法提取样本的特征序列，将样本特征序列与系统中的模板特征序列进行比对，获得身份认证的结果。因此，传统的生物识别身份认证技术需要预先将用户的模板特征序列存储在系统中，以供后续的认证环节使用。

然而，无论用户模板特征序列存放在后台服务器，还是存放在终端设备，都面临着用户生物特征序列泄露的风险，用户的模板特征序列可能被窃取，并且被非法使用，从而造成隐私泄露、财产损失、安全威胁等不可估量的后果。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种基于生物标识的身份认证方法，该方法更加安全可靠，可彻底阻止用户生物特征序列被泄露。

为达到以上目的，本发明采取的技术方案是：

一种基于生物标识的身份认证方法，包括步骤：

S1：在用户注册时，获取用户的身份信息，采集用户的生物特征信息，生成对应的生物标识，并根据所述生物标识生成加密密钥，使用所述加密密钥对预设的明文进行加密，得到用户的注册密文，并建立用户的身份信息与注册密文一一对应关系的关联列表，并存储到注册密文数据库中；

S2：当待验证用户进行身份认证时，采集待验证用户的生物特征信息，生成待验证用户的生物标识，并根据所述待验证用户的生物标识生成解密密钥；

S3：使用所述解密密钥对所述注册密文数据库中的注册密文进行解密，根据是否存在注册密文被解密成功，判断待验证用户的身份认证是否通过。

在上述技术方案的基础上，上述步骤S3的具体步骤包括：

判断是否得到待验证用户的身份信息；

若未得到待验证用户的身份信息，则使用所述解密密钥对所述注册密文数据库中所有的注册密文进行解密，若存在注册密文被解密成功，则该待验证用户的身份认证通过，在所述关联列表中与被解密成功的注册密文相对应的用户身份信息即为待验证用户的身份信息；若不存在注册密文被解密成功，则该待验证用户的身份认证不通过；

若得到待验证用户的身份信息，则在所述注册密文数据库中查找是否存在待验证用户的身份信息，若不存在，则该待验证用户的身份认证不通过；若存在，则提取所述待验证用户的身份信息对应的注册密文，并使用所述解密密钥对提取的注册密文进行解密，若解密成功，则该待验证用户的身份认证通过，若解密不成功，则该待验证用户的身份认证不通过。

在上述技术方案的基础上，步骤S1中根据所述生物标识生成加密密钥的具体过程为：把所述生物标识作为伪随机数发生器的种子，利用伪随机数发生器，生成对应的加密密钥。