CN109657536A - 一种融合生物识别和密码技术的身份认证方法和系统 - Google Patents

一种融合生物识别和密码技术的身份认证方法和系统 Download PDF

Info

Publication number
CN109657536A
CN109657536A CN201811280389.4A CN201811280389A CN109657536A CN 109657536 A CN109657536 A CN 109657536A CN 201811280389 A CN201811280389 A CN 201811280389A CN 109657536 A CN109657536 A CN 109657536A
Authority
CN
China
Prior art keywords
biological characteristic
biological
user
information
identification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811280389.4A
Other languages
English (en)
Inventor
李葵
周明
李玉
范叶平
杨德胜
马冬
郭瑞祥
尚守卫
周盼
李翔宇
张地
操李节
赵林
郭政
孙奉林
汪鹏
张锐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Corp of China SGCC
State Grid Information and Telecommunication Co Ltd
Anhui Jiyuan Software Co Ltd
Information and Telecommunication Branch of State Grid Anhui Electric Power Co Ltd
Original Assignee
State Grid Corp of China SGCC
State Grid Information and Telecommunication Co Ltd
Anhui Jiyuan Software Co Ltd
Information and Telecommunication Branch of State Grid Anhui Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Corp of China SGCC, State Grid Information and Telecommunication Co Ltd, Anhui Jiyuan Software Co Ltd, Information and Telecommunication Branch of State Grid Anhui Electric Power Co Ltd filed Critical State Grid Corp of China SGCC
Priority to CN201811280389.4A priority Critical patent/CN109657536A/zh
Publication of CN109657536A publication Critical patent/CN109657536A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/50—Maintenance of biometric data or enrolment thereof
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage

Abstract

本发明涉及一种融合生物识别和密码技术的身份认证方法和系统，包括：采集用户生物特征信息，对生物特征信息进行提取；根据用户生物特征信息，在认证服务器上将用户生物特征信息生成生物特征明文，并对所述生物特征明文加密生成生物特征密文；用户认证时，通过生物特征设备采集用户生物特征，计算出该用户生物特征密文，如果与保留的生物特征密文一致，则认证通过，否则失败，返回用户失败信息。本发明有效避免了个人生物特征信息泄露的安全隐患，具有更高的安全性、灵活性和可靠性。

Description

一种融合生物识别和密码技术的身份认证方法和系统
技术领域
本发明涉及身份认证技术领域，具体涉及一种融合生物识别和密码技术的身份认证方法和系统。
背景技术
信息化时代，随着网络与通信技术的飞速发展和人类物理与虚拟活动空间的不断扩大，如何准确鉴定用户的身份、保护信息安全，已成为一个必须解决的关键问题。相比于传统的身份识别如口令、密钥载体、智能卡等方法存在的易伪造和丢失问题，基于生物特征的认证和识别技术具有的间接快速、安全、可靠、准确的特点，成为安全可靠、使用方便的身份识别新途径，开始得到越来越广泛的应用。
然而生物特征的广泛应用也给个人隐私和安全性带来隐患，若是存储的生物特征信息泄露，使用该信息可以轻易实现在任何采用生物特征作为认证信息的系统中冒充用户本人，从而给用户的个人安全和帐号安全带来极大的隐患。
发明内容
本发明的目的在于提供一种融合生物识别和密码技术的身份认证方法和系统，有效避免了个人生物特征信息泄露的安全隐患，具有更高的安全性、灵活性和可靠性。
为实现上述目的，本发明采用了以下技术方案：
一种融合生物识别和密码技术的身份认证方法，包括以下步骤：
（1）采集用户生物特征信息，对生物特征信息进行提取；
（2）根据用户生物特征信息，在认证服务器上将用户生物特征信息生成生物特征明文，并对所述生物特征明文加密生成生物特征密文；
（3）用户认证时，通过生物特征设备采集用户生物特征，计算出该用户生物特征密文，如果与保留的生物特征密文一致，则认证通过，否则失败，返回用户失败信息。
上述方案中，所述步骤（1）中，通过生物特征提取设备采集用户生物特征信息。
进一步的，所述生物特征提取设备包括含摄像头的监控装置、手机和平板电脑。
上述方案中，所述生物特征信息包括单生物特征或多生物特征数据，所述生物特征信息以图像模拟信号被采集。
进一步的，所述生物特征信息包括人脸、指纹、语音、步态。
上述方案中，所述步骤（2）中，根据用户生物特征信息，在认证服务器上将用户生物特征信息生成生物特征明文，采用椭圆曲线密码算法对所述生物特征明文加密生成生物特征密文。
上述方案中，所述生成生物特征明文采用以下步骤：首先将采集到的模拟信号转换成数字信号，存放在存储器中，存储的数字信号是一个二进制字符序列，用于表征生物特征图像的灰度值；对该数字信号进行校验，消除转换过程中的误差，并将校验后的数字信号进行预处理生成生物特征明文。
上述方案中，所述生物特征密文是将生物特征明文分成多个子字符序列，然后将多个子字符序列依次通过椭圆曲线密码算法生成生物特征密文。
一种融合生物识别和密码技术的身份认证系统，包括：
生物特征采集模块，用于获取用户的生物特征信息；
生物特征处理模块，用于根据生物特征信息生成生物特征明文；
生物特征加密模块，用于将生物特征明文进行加密生成生物特征密文；
用户身份认证模块，用于对用户进行身份认证。
作为上述技术方案的进一步改进：
所述生物特征采集模块通过含摄像头的监控装置、手机或平板电脑获取用户的生物特征信息；所述生物特征信息包括单生物特征或多生物特征数据，所述生物特征信息以图像模拟信号被采集。
由上述技术方案可知，本发明所述的融合生物识别和密码技术的身份认证方法和系统，有效避免了个人生物特征信息泄露的安全隐患，具有更高的安全性、灵活性和可靠性。
附图说明
图1是本发明的方法流程图；
图2是本发明的系统图。
具体实施方式
下面结合附图对本发明做进一步说明：
如图1所示，本实施例的融合生物识别和密码技术的身份认证方法，具体包括以下步骤：
S1：生物特征提取：用生物特征提取设备采集用户生物特征信息；
具体地，该生物特征提取设备可以是含摄像头的监控装置、手机、平板等；生物特征信息可以是单生物特征或多生物特征数据，如人脸、指纹、语音、步态等；所述生物特征信息以图像模拟信号被采集。
S2：生物特征信息编码：根据用户生物特征信息，在认证服务器上将用户生物特征信息生成生物特征明文，采用椭圆曲线密码算法对所述生物特征明文加密生成生物特征密文；
具体地，生物特征明文通过首先将采集到的模拟信号转换成数字信号，存放在存储器中，存储的数字信号是一个二进制字符序列，用于表征生物特征图像的灰度值；然后对该数字信号进行校验，消除转换过程中的误差，并将校验后的数字信号进行预处理生成生物特征明文。
本实施例的，生物特征密文将生物特征明文分成多个子字符序列，然后将多个子字符序列依次通过椭圆曲线密码算法生成生物特征密文。
S3：用户认证：用户认证时，通过生物特征设备采集该用户生物特征，在认证服务器上计算出该用户生物特征密文，如果与保留的生物特征密文一致，则认证通过，否则失败，返回用户失败信息。
如图2所示，本实施的融合生物识别和密码技术的身份认证系统，包括：
生物特征采集模块，用于获取用户的生物特征信息；生物特征处理模块，用于根据所述生物特征信息生成生物特征明文；生物特征加密模块，用于将所述生物特征明文进行加密生成生物特征密文；用户身份认证模块，用户对所述用户进行身份认证。
该生物特征采集模块可以通过含摄像头的监控装置、手机、平板等获取用户的生物特征信息；生物特征信息可以是单生物特征或多生物特征数据，如人脸、指纹、语音、步态等；该生物特征信息以图像模拟信号被采集。
以上所述的实施例仅仅是对本发明的优选实施方式进行描述，并非对本发明的范围进行限定，在不脱离本发明设计精神的前提下，本领域普通技术人员对本发明的技术方案作出的各种变形和改进，均应落入本发明权利要求书确定的保护范围内。

Claims (10)

1.一种融合生物识别和密码技术的身份认证方法，其特征在于,包括以下步骤：
（1）采集用户生物特征信息，对生物特征信息进行提取；
（2）根据用户生物特征信息，在认证服务器上将用户生物特征信息生成生物特征明文，并对所述生物特征明文加密生成生物特征密文；
（3）用户认证时，通过生物特征设备采集用户生物特征，计算出该用户生物特征密文，如果与保留的生物特征密文一致，则认证通过，否则失败，返回用户失败信息。
2.根据权利要求1所述的融合生物识别和密码技术的身份认证方法，其特征在于：所述步骤（1）中，通过生物特征提取设备采集用户生物特征信息。
3.根据权利要求2所述的融合生物识别和密码技术的身份认证方法，其特征在于：所述生物特征提取设备包括含摄像头的监控装置、手机和平板电脑。
4.根据权利要求1所述的融合生物识别和密码技术的身份认证方法和系统，其特征在于：所述生物特征信息包括单生物特征或多生物特征数据，所述生物特征信息以图像模拟信号被采集。
5.根据权利要求1-4任意一项所述的融合生物识别和密码技术的身份认证方法，其特征在于：所述生物特征信息包括人脸、指纹、语音、步态。
6.根据权利要求1所述的融合生物识别和密码技术的身份认证方法，其特征在于：所述步骤（2）中，根据用户生物特征信息，在认证服务器上将用户生物特征信息生成生物特征明文，采用椭圆曲线密码算法对所述生物特征明文加密生成生物特征密文。
7.根据权利要求1或6所述的融合生物识别和密码技术的身份认证方法，其特征在于：所述生成生物特征明文采用以下步骤：
首先将采集到的模拟信号转换成数字信号，存放在存储器中，存储的数字信号是一个二进制字符序列，用于表征生物特征图像的灰度值；
对该数字信号进行校验，消除转换过程中的误差，并将校验后的数字信号进行预处理生成生物特征明文。
8.根据权利要求1所述的融合生物识别和密码技术的身份认证方法，其特征在于：所述生物特征密文是将生物特征明文分成多个子字符序列，然后将多个子字符序列依次通过椭圆曲线密码算法生成生物特征密文。
9.一种融合生物识别和密码技术的身份认证系统，其特征在于，包括：
生物特征采集模块，用于获取用户的生物特征信息；
生物特征处理模块，用于根据生物特征信息生成生物特征明文；
生物特征加密模块，用于将生物特征明文进行加密生成生物特征密文；
用户身份认证模块，用于对用户进行身份认证。
10.根据权利要求9所述的融合生物识别和密码技术的身份认证系统，其特征在于：所述生物特征采集模块通过含摄像头的监控装置、手机或平板电脑获取用户的生物特征信息；所述生物特征信息包括单生物特征或多生物特征数据，所述生物特征信息以图像模拟信号被采集。
CN201811280389.4A 2018-10-30 2018-10-30 一种融合生物识别和密码技术的身份认证方法和系统 Pending CN109657536A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811280389.4A CN109657536A (zh) 2018-10-30 2018-10-30 一种融合生物识别和密码技术的身份认证方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811280389.4A CN109657536A (zh) 2018-10-30 2018-10-30 一种融合生物识别和密码技术的身份认证方法和系统

Publications (1)

Publication Number Publication Date
CN109657536A true CN109657536A (zh) 2019-04-19

Family

ID=66110513

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811280389.4A Pending CN109657536A (zh) 2018-10-30 2018-10-30 一种融合生物识别和密码技术的身份认证方法和系统

Country Status (1)

Country Link
CN (1) CN109657536A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114760074A (zh) * 2022-06-13 2022-07-15 中广(绍兴上虞)有线信息网络有限公司 一种基于大数据安全的身份认证方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106603563A (zh) * 2016-12-30 2017-04-26 厦门市美亚柏科信息股份有限公司 基于生物特征识别的信息安全实现方法和系统
WO2017088693A1 (zh) * 2015-11-23 2017-06-01 中国银联股份有限公司 基于特征识别的身份认证方法
CN107819587A (zh) * 2017-12-13 2018-03-20 陈智罡 基于全同态加密的认证方法和用户设备以及认证服务器

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017088693A1 (zh) * 2015-11-23 2017-06-01 中国银联股份有限公司 基于特征识别的身份认证方法
CN106603563A (zh) * 2016-12-30 2017-04-26 厦门市美亚柏科信息股份有限公司 基于生物特征识别的信息安全实现方法和系统
CN107819587A (zh) * 2017-12-13 2018-03-20 陈智罡 基于全同态加密的认证方法和用户设备以及认证服务器

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
杨得新等: "基于可撤销生物特征的匿名认证方案", 《自动化与信息工程》 *
游林: "生物特征密码技术综述", 《杭州电子科技大学学报(自然科学版)》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114760074A (zh) * 2022-06-13 2022-07-15 中广(绍兴上虞)有线信息网络有限公司 一种基于大数据安全的身份认证方法及系统
CN114760074B (zh) * 2022-06-13 2022-09-02 中广(绍兴上虞)有线信息网络有限公司 一种基于大数据安全的身份认证方法及系统

Similar Documents

Publication Publication Date Title
US11108546B2 (en) Biometric verification of a blockchain database transaction contributor
CN103607282B (zh) 一种基于生物特征的身份融合认证方法
CN107332659B (zh) 一种基于生物特征的身份认证方法、存储介质及系统
EP3257194B1 (en) Systems and methods for securely managing biometric data
CN110390191A (zh) 用于安全生物识别验证的方法和系统
Chafia et al. A biometric crypto-system for authentication
Yang et al. Biometrics for securing mobile payments: benefits, challenges and solutions
CN103297237B (zh) 身份注册和认证方法、系统、个人认证设备和认证服务器
CN106921489B (zh) 一种数据加密方法及装置
ES2911182T3 (es) Sistema de autenticación biométrica basado en redes venosas y en codificaciones únicas e infalsificables de estructuras ramificadas y método asociado
CN107257283B (zh) 基于量子图态的指纹认证方法
CN109657536A (zh) 一种融合生物识别和密码技术的身份认证方法和系统
Syta et al. RFID-based authentication middleware for mobile devices
KR20210143378A (ko) 유전체 정보로부터 개인 인증키를 생성하는 장치 및 이를 이용한 인증시스템
CN108780476A (zh) 用于验证人员身份的方法
CN203243360U (zh) 身份注册系统
Verma et al. Biometrics security system: A review of multimodal biometrics based techniques for generating crypto-key
CN110391899B (zh) 一种基于生物标识的口令生成方法及系统
CN111831993A (zh) 一种虹膜识别技术保护数字证书的方法
CN107682161B (zh) 一种二维码的离线认证方法和设备
CN206497489U (zh) 酒店实名入住管理系统
Rudrakshi et al. A model for secure information storage and retrieval on cloud using multimodal biometric cryptosystem
CN103297238B (zh) 身份认证系统
CN103248629B (zh) 身份注册系统
Tran et al. A Binarization Method for Extracting High Entropy String in Gait Biometric Cryptosystem

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20190419