CN112580010A - 一种生物特征共享方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请实施例提供一种生物特征共享方法、装置、电子设备及存储介质，涉及生物特征应用技术领域。该方法包括接收第三方应用发送的用户的生物特征信息；调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；根据所述身份标识查询对应的用户信息并发送至所述第三方应用，生物特征信息进行一次采集注册，可以在多处进行可信使用，解决现有的跨应用场景下用户的生物特征信息被多处采集、多次使用的问题。

Description

一种生物特征共享方法、装置、电子设备及存储介质

技术领域

本申请涉及生物特征应用技术领域，具体而言，涉及一种生物特征共享方法、装置、电子设备及存储介质。

背景技术

随着互联网技术的发展，越来越多的生物识别身份验证技术得以发展和应用，如面部识别，声纹识别、指纹识别、虹膜识别、手/手指静脉识别等生物特征识别技术，但是刷脸登录、指纹支付、虹膜扫描、声纹认证等方式让人类生活更加便捷，同时也带来新的隐患。生物识别有一个弊端，即不可撤销，每个人就有一张脸、一种声纹、两个虹膜、十根手指，一旦泄漏，几乎没有更改的余地，这就需要通过更先进的技术确保生物特征信息处在安全环境下。

而随着生物识别认证的应用需要，各个平台在使用用户生物特征之前，都需要进行采集，导致用户的生物特征被多处采集、多次使用，不仅造成了用户在生物识别技术上的使用操作复杂，也增加了用户生物特征被滥用的风险。

发明内容

本申请实施例的目的在于提供一种生物特征共享方法、装置、电子设备及存储介质，生物特征信息进行一次采集和注册，可以在多处进行可信使用，解决现有的跨应用场景下用户的生物特征信息被多处采集、多次使用的问题。

本申请实施例提供了一种生物特征共享方法，应用于区块链，所述方法包括：

接收第三方应用发送的用户的生物特征信息；

调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；

根据所述身份标识查询对应的用户信息并发送至所述第三方应用。

在上述实现过程中，任意一个第三方应用可以通过区块链来验证已经注册的用户的生物特征信息，实现用户的特征信息可以在一处注册、多处可信使用的目的；并且生物认证服务平台上只保存链上ID与用户生物特征的关联关系即身份标识，而没有用户信息，保护了用户的隐私，防止生物特征信息被乱用。

进一步地，在所述调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识的步骤之前，所述方法还包括：

对所述生物认证服务平台进行注册；

接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识。

在上述实现过程中，将生物认证服务平台在区块链上进行注册并成为可信的生物特征认证平台，用户可以通过区块链在任意一个可信的生物特征认证平台上进行注册，区块链上保存用户的真实信息，并给用户颁发一个链上ID(身份标识)，生物认证平台通过链上ID与用户的生物特征进行关联，实现生物特征的验证与用户其他身份信息的分离，即使单一的生物认证服务信息泄露，用户的隐私信息也不会被泄露，提高安全性。

进一步地，所述对所述生物认证服务平台进行注册，包括：

接收所述生物认证服务平台发送的公钥，以通过公钥进行链上注册；

生成所述生物认证服务平台的第一注册信息；

发送所述第一注册信息至生物认证服务平台，以实现所述生物认证服务平台在所述区块链上的注册。

在上述实现过程中，生物认证服务平台生成公私钥对，并将公钥发送给区块链，在完成注册后，可以通过公钥可以验证签名信息是否来自私钥以保证生物认证服务平台的可靠性。

进一步地，所述接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识，包括：

接收采集设备发送的用户的生物特征信息，以生成所述用户的临时身份标识；

将所述临时身份标识和所述生物特征信息发送至所述生物认证服务平台，以对所述生物特征信息进行注册；

接收所述生物认证服务平台返回的第二注册信息，所述第二注册信息包括利用私钥进行签名后所述生物特征信息；

对所述第二注册信息进行验证，以将所述临时身份标识转换为所述身份标识。

在上述实现过程中，用户可以通过区块链在任意一个可信的生物认证服务平台上进行注册，以实现一次采集和注册，可以在多处进行可信使用的目的，用户的生物特征注册后获取对应的身份标识，以建立身份标识和用户的生物特征的对应关系，将用户的其他隐私信息保存到区块链上，即生物特征与用户真实信息分离，保证用户的隐私，防止生物特征被乱用。

进一步地，所述调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识，包括：

调用生物认证服务平台，以识别所述生物特征信息并获取对应的用户身份标识；

接收所述生物认证服务平台返回的签名后的身份标识，以进行验签。

在上述实现过程中，用户通过任意第三方应用进行用户身份验证时，需要通过调用生物认证服务平台获取用户对应的身份标识，并通过生物认证服务平台签名后反馈给区块链，在区块链上进行验签，确保该签名信息来自于私钥。

本申请实施例提供一种生物特征共享装置，所述装置包括：

生物特征接收模块，用于接收第三方应用发送的用户的生物特征信息；

身份标识获取模块，用于调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；

用户信息发送模块，用于根据所述身份标识查询对应的用户信息并发送至所述第三方应用。

在上述实现过程中，在用户进行生物特征认证的时候，区块链通过将用户的生物信息发送给生物认证平台，生物认证平台识别后返回用户的链上ID(身份标识)，再根据链上ID返回用户的真实信息，生物特征信息进行一次采集和注册，可以在多处进行可信使用，解决现有方法中用户的生物特征信息被多处采集、多次使用的问题。

进一步地，所述身份标识获取模块包括：

调用模块，用于调用生物认证服务平台，以识别所述生物特征信息并获取对应的用户身份标识；

身份标识获取模块，用于接收所述生物认证服务平台返回的签名后的身份标识，以进行验签。

在上述实现过程中，通过调用生物认证服务平台，获取用户对应的身份标识，并且通过验签确保该身份标识是通过已注册的生物认证服务平台发送的。

进一步地，所述装置还包括：

平台注册模块，用于对所述生物认证服务平台进行注册；

用户注册模块，用于接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识。

在上述实现过程中，需要预先对生物认证服务平台和用户的生物特征信息进行注册，确保生物认证服务平台为可信的，结合区块链的分布式特点，使得用户只需进行一次注册，即可在多个第三方应用上通过验证用户的生物特征获得用户的真实信息，达到在一处注册、多处使用的目的。

本申请实施例还提供一种电子设备，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行上述中任一项所述的生物特征共享方法。

本申请实施例还提供一种可读存储介质，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行上述中任一项所述的生物特征共享方法。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的基于区块链的生物特征认证示意图；

图2为本申请实施例提供的一种生物特征共享方法的流程图；

图3为本申请实施例提供的在区块链端获取身份标识的流程图；

图4为本申请实施例提供的第三方应用进行用户身份认证的流程图；

图5为本申请实施例提供的在区块链端对生物认证服务平台进行注册的流程图；

图6为本申请实施例提供的生物认证服务平台进行链上注册的流程图；

图7为本申请实施例提供的在区块链端进行生物特征信息注册的流程图；

图8为本申请实施例提供的用户进行生物特征信息注册的流程图；

图9为本申请实施例提供的生物特征共享装置的结构框图；

图10为本申请实施例提供的生物特征共享装置的整体结构框图。

图标：

100-生物特征接收模块；110-平台注册模块；120-用户注册模块；200-身份标识模块；201-调用模块；202-身份标识获取模块；300-用户信息发送模块。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

实施例1

如图1所示，为本申请提供的基于区块链的生物特征认证示意图，构建一个生物特征认证的区块链基础设备，将生物认证服务平台在区块链上进行注册，成为可信的生物特征认证平台；用户可以通过区块链在任意一个生物认证服务平台上进行注册，生成对应的身份标识(链上ID)；用户可以通过已注册的生物认证服务平台进行认证，区块链通过将用户的生物信息发送给生物认证服务平台，生物认证服务平台识别后返回链上ID，再根据链上ID返回用户的真实信息。

请参看图2，图2为本申请实施例提供的一种生物特征共享方法的流程图。该方法应用于区块链，所述方法包括：

步骤S100：接收第三方应用发送的用户的生物特征信息；

步骤S200：调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；

如图3所示，为在区块链端获取身份标识的流程图，该步骤具体可以包括：

步骤S201：调用生物认证服务平台，以识别所述是生物特征信息并获取对应的用户身份标识；

步骤S202：接收所述生物认证服务平台返回的签名后的身份标识，以进行验签。

步骤S300：根据所述身份标识查询对应的用户信息并发送至所述第三方应用。

具体地，如图4所示，为第三方应用进行用户身份认证的流程图，具体包括：

用户通过第三方应用采集用户的生物特征信息，如包括但不限于指纹、声纹、人脸、虹膜等常用的用户识别用户身份的生物特征信息，凡是可代表用户身份的生物特征信息均在此范围内，在此不再详细赘述，将生物特征上报至区块链进行识别，区块链将调用生物认证服务平台对用户的生物特征信息进行识别，获取该生物特征信息对应的身份标识如用户ID，并且该身份标识是唯一识别用户身份的ID，该身份标识是用户已经对其生物特征信息进行注册产生的身份标识，并对该身份标识进行签名，返回给区块链，区块链通过公钥验证该签名无误后，通过该身份标识查询到对应的用户信息如包括但不限于用户的身份证、姓名、电话等隐私信息，并发送给第三方应用。

将用户的真实信息保存到区块链，而注册时给用户颁发一个链上ID(身份标识)，生物认证服务平台通过身份标识与用户的生物特征信息进行关联，即生物认证服务平台只保存链上ID与用户生物特征的关联关系，实现了生物特征与用户真实信息分离，保护了用户的隐私，防止生物特征被乱用。

而在用户的生物特征在区块链上进行注册后，基于区块链具备分布式的特点，用户只需要在一处进行注册，第三方应用等多个平台可以通过区块链来验证用户的生物特征即可使用用户的身份信息，使得用户的生物特征信息可以在一处注册、多处使用。

此外，生物认证服务平台需要先在区块链上进行注册，保证了生物认证服务平台身份的可靠性，在第三方应用进行进行用户身份认证时，都需要生物认证服务平台进行签名后反馈给区块链，因此，保证了安全性。

在第三方应用进行用户身份认证之前，需要完成生物认证服务平台在区块链上的注册以及用户的生物特征信息的注册。

具体地，如图5所示，为在区块链端对生物认证服务平台进行注册的流程图，具体包括以下步骤：

步骤S111：接收所述生物认证服务平台发送的公钥，以通过公钥进行链上注册；

步骤S112：生成所述生物认证服务平台的第一注册信息；

步骤S113：发送所述第一注册信息至生物认证服务平台，以实现所述生物认证服务平台在所述区块链上的注册。

具体地，如图6所示，为生物认证服务平台进行链上注册的流程图，在生物认证服务平台上生成公私钥对，通过公钥可以验证签名信息是否来自于私钥，将公钥发送给区块链并请求链上注册，区块链上生成生物认证服务平台的身份认证ID(第一注册信息)，返回身份认证ID至生物认证服务平台，实现生物认证服务平台在区块链上的注册。

对于用户的生物特征信息的注册，在区块链端，接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识。

具体地，如图7所示，为在区块链端进行生物特征信息注册的流程图，具体包括以下步骤：

步骤S121：接收采集设备发送的用户的生物特征信息，以生成所述用户的临时身份标识；

步骤S122：将所述临时身份标识和所述生物特征信息发送至所述生物认证服务平台，以对所述生物特征信息进行注册；

步骤S123：接收所述生物认证服务平台返回的第二注册信息，所述第二注册信息包括利用私钥进行签名后所述生物特征信息；

步骤S124：对所述第二注册信息进行验证，以将所述临时身份标识转换为所述身份标识。

具体地，如图8所示，为用户进行生物特征信息注册的流程图，用户通过采集设备如手机等采集用户的生物特征信息，并上传至区块链，区块链将生成用户的临时身份标识如临时身份ID，将临时身份ID和生物特征信息一起发送给生物认证服务平台进行注册，在生物特征认证服务平台完成生物特征信息的注册，并利用私钥对生物特征信息进行签名从而生成第二注册信息，将第二注册信息(生物特征注册信息)发送给区块链，区块链将对第二注册信息进行验证，如果验证成功，则将临时身份标识转换为正式的身份标识，完成链上正式注册，并将注册成功信息返回给用户。

通过上述生物特征信息注册后，后续可以通过第三方应用进行验证和使用，实现了用户的生物特征信息在一处注册、多处可信使用的目的。

示例地，在智慧家庭下，每一个家庭将拥有多个不同厂家的设备，如智能锁、智能电视、魔镜等。智能锁可以通过人脸识别进行开锁，智能电视可以通过人脸识别确定不同用户并播放不同的节目(如开启儿童模式)，魔镜可以通过人脸识别确定对应的用户进行皮肤检测并给出健康检测报告等。而智能锁、智能电视、魔镜等属于不同的厂商A、B、C，如智能锁属于厂商A、智能电视属于厂商B、魔镜属于厂商C。而目前的模式智能锁厂商A、智能电视厂商B、魔镜厂商C都需要对用户的人脸信息进行采集，采集完后分别进行存储和计算。这样用户的人脸信息如果需要更新或者销毁，都需要在多个应用上分别进行操作，同时也增加了用户隐私泄露的风险。基于本申请所述的方法，首先一个生物特征认证平台A在区块链服务上完成了平台认证服务，用户通过区块链选择在生物认证平台A上进行人脸注册，注册成功后，用户的生物特征信息在生物认证平台A进行保存；智能锁、智能电视、魔镜对用户的人脸生物特征信息进行采集，只需要通过区块链在生物认证平台进行验证即确认用户身份之后，就可以使用了。

实施例2

本申请实施例提供一种生物特征共享装置，应用于实施例1中的生物特征共享方法，如图9所示，为生物特征共享装置的结构框图，所述装置包括：

生物特征接收模块100，用于接收第三方应用发送的用户的生物特征信息；

身份标识获取模块200，用于调用生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；

用户信息发送模块300，用于根据所述身份标识查询对应的用户信息并发送至所述第三方应用。

其中，如图10所示，为生物特征共享装置的整体结构框图，所述身份标识模块200包括：

调用模块201，用于调用生物认证服务平台，以识别所述是生物特征信息并获取对应的用户身份标识；

身份标识获取模块202，用于接收所述生物认证服务平台返回的签名后的身份标识，以进行验签。

所述装置还包括：

平台注册模块110，用于对所述生物认证服务平台进行注册；

用户注册模块120，用于接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识。

对于生物认证服务平台注册过程以及用户的生物特征信息的注册过程参见实施例1，在此不再赘述。

本申请实施例还提供一种电子设备，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行实施例1中任一项所述的生物特征共享方法。

本申请实施例还提供一种可读存储介质，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行实施例1中任一项所述的生物特征共享方法。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种生物特征共享方法，其特征在于，应用于区块链，所述方法包括：

接收第三方应用发送的用户的生物特征信息；

调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；

根据所述身份标识查询对应的用户信息并发送至所述第三方应用。

2.根据权利要求1所述的生物特征共享方法，其特征在于，在所述调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识的步骤之前，所述方法还包括：

对所述生物认证服务平台进行注册；

接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识。

3.根据权利要求2所述的生物特征共享方法，其特征在于，所述对所述生物认证服务平台进行注册，包括：

接收所述生物认证服务平台发送的公钥，以通过公钥进行链上注册；

生成所述生物认证服务平台的第一注册信息；

发送所述第一注册信息至生物认证服务平台，以实现所述生物认证服务平台在所述区块链上的注册。

4.根据权利要求2所述的生物特征共享方法，其特征在于，所述接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识，包括：

接收采集设备发送的用户的生物特征信息，以生成所述用户的临时身份标识；

将所述临时身份标识和所述生物特征信息发送至所述生物认证服务平台，以对所述生物特征信息进行注册；

接收所述生物认证服务平台返回的第二注册信息，所述第二注册信息包括利用私钥进行签名后所述生物特征信息；

对所述第二注册信息进行验证，以将所述临时身份标识转换为所述身份标识。

5.根据权利要求1所述的生物特征共享方法，其特征在于，所述调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识，包括：

调用所述生物认证服务平台，以识别所述生物特征信息并获取对应的用户身份标识；

接收所述生物认证服务平台返回的签名后的身份标识，以进行验签。

6.一种生物特征共享装置，其特征在于，所述装置包括：

生物特征接收模块，用于接收第三方应用发送的用户的生物特征信息；

身份标识获取模块，用于调用已注册的生物认证服务平台，以通过所述生物认证服务平台获取所述生物特征信息对应的已注册的身份标识；

用户信息发送模块，用于根据所述身份标识查询对应的用户信息并发送至所述第三方应用。

7.根据权利要求6所述的生物特征共享装置，其特征在于，所述身份标识获取模块包括：

调用模块，用于调用生物认证服务平台，以识别所述生物特征信息并获取对应的用户身份标识；

身份标识获取模块，用于接收所述生物认证服务平台返回的签名后的身份标识，以进行验签。

8.根据权利要求6所述的生物特征共享装置，其特征在于，所述装置还包括：

平台注册模块，用于对所述生物认证服务平台进行注册；

用户注册模块，用于接收所述用户的生物特征信息，并发送至所述生物认证服务平台，以进行所述生物特征信息的注册并生成对应的身份标识。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行根据权利要求1至5中任一项所述的生物特征共享方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至5任一项所述的生物特征共享方法。

Images