TW202232349A - 基於生物特徵id鏈的驗證方法及其驗證系統、用戶終端 - Google Patents

Abstract

本發明涉及基於生物特徵ID鏈的驗證方法以及驗證系統。該方法包括：獲取待驗證的生物特徵；將所述待驗證的生物特徵與舊生物特徵模板區中的生物特徵模板進行比對以及將所述待驗證的生物特徵與當前生物特徵模板區中的生物特徵模板進行比對，以分別匹配到至少兩個生物特徵ID；基於所述至少兩個生物特徵ID生成生物特徵ID鏈；以及將用戶ID、設備ID以及所述生物特徵ID鏈發送到後臺以進行身份驗證。在本發明中，通過在用戶終端本地重新錄入生物特徵時，生成一個包含統一用戶終端的生物特徵歷史的生物特徵ID鏈，能夠解決用戶在同一用戶終端的生物特徵在刪除重新錄入後無法使用的問題。

Description

基於生物特徵ID鏈的驗證方法及其驗證系統、用戶終端

本申請對提交於2021年2月5日並且發明名稱為“基於生物特徵ID鏈的驗證方法及其驗證系統、用戶終端”的中國專利申請202110160183.3要求優先權，該中國專利申請的全部公開通過引用併入本文。

本發明涉及電腦技術，具體地涉及一種基於生物特徵ID鏈的驗證方法、基於生物特徵ID鏈的驗證系統以及用戶終端。

現隨著指紋手機的普及，越來越多的業務功能使用到了基於指紋的身份認證功能，通過判斷用戶指紋來開啟業務實施等。現有技術中對於指紋進行驗證的方式主要是：

（1）身份認證註冊階段，用戶終端獲取指紋ID，並將指紋ID與用戶ID一起發送給身份認證後臺完成註冊。

（2）身份認證驗證階段，用戶終端在指紋驗證通過之後，將獲取的指紋ID及用戶ID發給身份認證後臺，身份認證後臺將指紋ID和用戶ID與身份認證後臺保存的進行匹配，匹配一致，則身份認證成功，匹配不一致，則身份認證失敗。這樣的通過獲取用戶終端的指紋ID來進行匹配的方式，雖然能解決指定指紋驗證的問題，但是，用戶終端對於每次錄入的指紋ID都是隨機生成，即對於同一個用戶終端，每次錄入的時候，產生的指紋ID都是不一樣的，這樣就造成了一下的問題：當用戶在身份認證註冊階段註冊了指定的手指之後，後續在用戶終端重新刪除了這個用戶終端的指紋，後續再使用同樣的手指重新錄入到用戶終端後，就無法再使用同樣的手指來完成身份認證了，這將影響身份認證流程的整個流程，造成身份認證的這個指紋無法註銷問題，讓身份認證後臺不斷堆積用戶指紋綁定垃圾數據。

鑒於上述問題，本發明旨在提出一種能夠解決相同的生物特徵在刪除並重新錄入後無法使用的問題的基於生物特徵ID鏈的驗證方法以及基於生物特徵ID鏈的驗證系統。

本發明一方面的基於生物特徵ID鏈的驗證方法，其特徵在於，包括：

獲取步驟，用戶終端獲取待驗證的生物特徵；

比對步驟，用戶終端將所述待驗證的生物特徵與舊生物特徵模板區中的生物特徵模板進行比對以及將所述待驗證的生物特徵與當前生物特徵模板區中的生物特徵模板進行比對，以匹配到至少兩個生物特徵ID；

ID鏈生成步驟，用戶終端基於所述至少兩個生物特徵ID生成生物特徵ID鏈；

發送步驟，用戶終端將用戶ID、設備ID以及所述生物特徵ID鏈發送到後臺；以及

驗證步驟，後臺基於接收到的用戶ID、設備ID以及所述生物特徵ID鏈和預先儲存的綁定關係進行身份驗證。

可選地，在所述驗證步驟中，後臺預先儲存有第一生物特徵ID與用戶ID、設備ID之間的綁定關係，後臺驗證所述綁定關係中儲存的第一生物特徵ID是否包含在所述生物特徵ID鏈中，若在，身份驗證成功。

可選地，在所述獲取步驟之前進一步包括：

認證註冊步驟，用戶終端獲取第一生物特徵，基於第一生物特徵生成對應的生物特徵模板和第一生物特徵ID，將第一生物特徵的生物特徵模板和第一生物特徵ID儲存到當前生物特徵模板區，將第一生物特徵的第一生物特徵ID、用戶ID、設備ID發送到後臺；

預先儲存步驟，後臺接收第一生物特徵的第一生物特徵ID、用戶ID、設備ID，建立並儲存第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及

刪除步驟，用戶終端獲取刪除第一生物特徵的指示，將第一生物特徵的生物特徵模板和第一生物特徵ID從當前生物特徵模板區刪除並儲存到舊生物特徵模板區。

可選地，在所述刪除步驟之後以及所述獲取步驟之前進一步包括：

重新錄入步驟，用戶終端獲取第二生物特徵，基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID，將第二生物特徵的生物特徵模板和第二生物特徵ID儲存到當前生物特徵模板區，其中，所述第二生物特徵與所述第一生物特徵相同。

可選地，在所述驗證步驟中，在身份驗證成功的情況下，將所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。

可選地，在所述認證註冊步驟中，將公鑰與第一生物特徵的第一生物特徵ID、用戶ID、設備ID一起發送到後臺；

在所述預先儲存步驟中，後臺接收第一生物特徵的第一生物特徵ID、用戶ID、設備ID以及公鑰，建立並儲存第一生物特徵ID與用戶ID、設備ID以及公鑰之間的綁定關係。

可選地，所述第一生物特徵和所述第二生物特徵為以下任意一種：指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋。

本發明一方面的基於生物特徵ID鏈的驗證方法，其特徵在於，包括：

獲取步驟，獲取待驗證的生物特徵；

比對步驟，將所述待驗證的生物特徵與舊生物特徵模板區中的生物特徵模板進行比對以及將所述待驗證的生物特徵與當前生物特徵模板區中的生物特徵模板進行比對，以匹配到至少兩個生物特徵ID；

ID鏈生成步驟，基於所述至少兩個生物特徵ID生成生物特徵ID鏈；以及

發送步驟，將用戶ID、設備ID以及所述生物特徵ID鏈發送到後臺以進行身份驗證。

可選地，所述身份驗證包括：後臺儲存有第一生物特徵ID與用戶ID、設備ID之間的綁定關係；

後臺驗證所述綁定關係中儲存的第一生物特徵ID是否包含在所述生物特徵ID鏈中，若在，身份驗證成功。

可選地，在所述獲取步驟之前進一步包括：

認證註冊步驟，獲取第一生物特徵，基於第一生物特徵生成對應的生物特徵模板和第一生物特徵ID，將第一生物特徵的生物特徵模板和第一生物特徵ID儲存到當前生物特徵模板區，將第一生物特徵的第一生物特徵ID、用戶ID、設備ID發送到後臺以建立第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及

刪除步驟，獲取刪除第一生物特徵的指示，將第一生物特徵的生物特徵模板和第一生物特徵ID從當前生物特徵模板區刪除並儲存到舊生物特徵模板區。

可選地，在所述刪除步驟之後以及所述獲取步驟之前進一步包括：

重新錄入步驟，獲取第二生物特徵，基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID，將第二生物特徵的生物特徵模板和第二生物特徵ID儲存到當前生物特徵模板區，其中，所述第二生物特徵與所述第一生物特徵相同。

可選地，在身份驗證成功的情況下，將所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。

可選地，在所述認證註冊步驟中，將公鑰與第一生物特徵的第一生物特徵ID、用戶ID、設備ID一起發送到後臺。

可選地，所述當前生物特徵模板區為在獲取第一生物特徵的情況下，儲存基於第一生物特徵生成對應的生物特徵模板和第一生物特徵ID，並且在獲取刪除第一生物特徵的指示的情況下，第一生物特徵的生物特徵模板和第一生物特徵ID從當前生物特徵模板區被刪除，並且另一方面，所述當前生物特徵模板區在獲取第二生物特徵的情況下，儲存基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID；

所述舊生物特徵模板區為在獲取刪除第一生物特徵的指示的情況下，儲存從當前生物特徵模板區刪除的第一生物特徵的生物特徵模板和第一生物特徵ID。

可選地，所述第一生物特徵和所述第二生物特徵為以下任意一種：指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋。

本發明的一方面的基於生物特徵ID鏈的驗證系統，其特徵在於，包括後臺和用戶終端，

其中，所述用戶終端包括：

生物特徵模組，用於採集第一生物特徵和第二生物特徵，並且分別生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID、與第二生物特徵對應的生物特徵模板和第二生物特徵ID，以及用於採集待驗證的生物特徵，另一方面，用於基於待驗證的生物特徵匹配到至少兩個生物特徵ID並基於所述至少兩個生物特徵ID生成物特徵ID鏈，其中，所述第一生物特徵的第一生物特徵ID和第二物特徵的第二生物特徵ID分別隨機生成；以及

身份驗證模組，用於與所述後臺進行數據交互以及調用所述生物特徵模組以實現身份驗證，

所述後臺包括：

儲存模組，用於接收所述用戶終端發送的第一生物特徵ID與用戶ID、設備ID，建立並儲存第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及

驗證模組，用於基於從所述用戶終端接收的生物特徵ID鏈、用戶ID以及設備ID、以及所述儲存模組儲存的所述綁定關係進行身份驗證。

可選地，所述身份驗證模組用於將第一生物特徵ID、用戶ID、設備ID發送到後臺並且用於將用戶ID、設備ID和生物特徵ID鏈發送到後臺。

可選地，所述用戶終端進一步包括：

身份認證模組，用於生成公鑰並採用公鑰對數據進行簽名。

可選地，所述身份驗證模組用於將第一生物特徵ID、公鑰、用戶ID、設備ID發送到後臺並且用於將用戶ID、設備ID和生物特徵ID鏈發送到後臺。

可選地，所述生物特徵模組包括：

採集模組，用於採集第一生物特徵並生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID以及採集第二生物特徵並生成與第二生物特徵對應的生物特徵模板和第二生物特徵ID，並且用於採集待驗證的生物特徵；

當前生物特徵模板區，用於儲存所述採集模組採集的第一生物特徵或第二生物特徵的生物特徵模板和生物特徵ID；

刪除模組，用於根據刪除指令刪除所述當前生物特徵模組區儲存的生物特徵的生物特徵模板和生物特徵ID；

舊生物特徵模板區，用於儲存所述刪除模組刪除的生物特徵的生物特徵模板和生物特徵ID；

比對模組，用於將待驗證的生物特徵與所述舊生物特徵模板區中的生物特徵模板進行比對以及將待驗證的生物特徵與所述當前生物特徵模板區中的生物特徵模板進行比對，分別匹配到至少兩個生物特徵ID；以及

鏈生成模組，用於根據至少兩個生物特徵ID生成生物特徵ID鏈。

可選地，所述驗證模組在從所述用戶終端接收所述生物特徵ID鏈、用戶ID以及設備ID的情況下，驗證所述綁定關係中儲存的第一生物特徵ID是否包含於所述生物特徵ID鏈中，若在，身份驗證成功。

可選地，在身份驗證成功的情況下，所述驗證模組將所述儲存模組中儲存的所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。

可選地，所述第一生物特徵和所述第二生物特徵為以下任意一種：指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋。

本發明一方面的用戶終端，其特徵在於，包括：

生物特徵模組，用於採集第一生物特徵和第二生物特徵並且分別生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID、與第二生物特徵對應的生物特徵模板和第二生物特徵ID，以及用於採集待驗證的生物特徵，另一方面，用於基於待驗證的生物特徵匹配到至少兩個生物特徵ID並基於兩個生物特徵ID生成物特徵ID鏈，其中，所述第一生物特徵的第一生物特徵ID和第二物特徵的第二生物特徵ID隨機生成；以及

身份驗證模組，用於將第一生物特徵ID、用戶ID、設備ID發送到後臺以建立第一生物特徵ID與用戶ID、設備ID之間的綁定關係，另一方面，用於將用戶ID、設備ID和生物特徵ID鏈發送到後臺以實現基於所述綁定關係和所述生物特徵ID鏈進行的身份驗證。

可選地，所述生物特徵模組包括：

採集模組，用於採集第一生物特徵並生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID以及採集第二生物特徵並生成與第二生物特徵對應的生物特徵模板和第二生物特徵ID，並且用於採集待驗證的生物特徵；

當前生物特徵模板區，用於儲存所述採集模組採集的第一生物特徵或第二生物特徵的生物特徵模板和生物特徵ID；

刪除模組，用於根據刪除指令刪除所述當前生物特徵模組區儲存的生物特徵的生物特徵模板和生物特徵ID；

舊生物特徵模板區，用於儲存所述刪除模組刪除的生物特徵的生物特徵模板和生物特徵ID；

比對模組，用於將待驗證的生物特徵與所述舊生物特徵模板區中的生物特徵模板進行比對以及將待驗證的生物特徵與所述當前生物特徵模板區中的生物特徵模板比對，以匹配到至少兩個生物特徵ID；以及

鏈生成模組，用於根據所述兩個生物特徵ID生成生物特徵ID鏈。

可選地，進一步包括：身份認證模組，用於生成公鑰並採用公鑰對數據進行簽名。

本發明一方面的電腦可讀介質，其上儲存有電腦程式，其特徵在於，

該電腦程式被處理器執行時實現所述的基於生物特徵ID鏈的驗證方法。

本發明一方面的電腦設備，包括記憶體、處理器以及儲存在儲存模組上並可在處理器上運行的電腦程式，其特徵在於，所述處理器執行所述電腦程式時實現所述的基於生物特徵ID鏈的驗證方法。

下面介紹的是本發明的多個實施例中的一些，旨在提供對本發明的基本瞭解。並不旨在確認本發明的關鍵或決定性的要素或限定所要保護的範圍。

出於簡潔和說明性目的，本文主要參考其示範實施例來描述本發明的原理。但是，本領域技術人員將容易地認識到，相同的原理可等效地應用於所有類型的基於生物特徵ID鏈的驗證方法以及基於生物特徵ID鏈的驗證系統，並且可以在其中實施這些相同的原理，以及任何此類變化不背離本專利申請的真實精神和範圍。

而且，在下文描述中，參考了附圖，這些附圖圖示特定的示範實施例。在不背離本發明的精神和範圍的前提下可以對這些實施例進行電、機械、邏輯和結構上的更改。此外，雖然本發明的特徵是結合若干實施/實施例的僅其中之一來公開的，但是如針對任何給定或可識別的功能可能是期望和/或有利的，可以將此特徵與其他實施/實施例的一個或多個其他特徵進行組合。因此，下文描述不應視為在限制意義上的，並且本發明的範圍由所附請求項及其等效物來定義。

諸如“具備”和“包括”之類的用語表示除了具有在說明書和請求項中有直接和明確表述的單元（模組）和步驟以外，本發明的技術方案也不排除具有未被直接或明確表述的其它單元（模組）和步驟的情形。

本發明的構思在於，在同一用戶終端上獲取同一生物特徵的歷史生物特徵ID訊息，並在身份認證時，通過上送生物特徵ID鏈給後臺，後臺根據生物特徵ID來查詢並認定是否用戶當前所屬的生物特徵與之前身份認證註冊階段的生物特徵屬同一生物特徵，從而判斷匹配關係，來完成身份驗證。

圖1是本發明一方面的基於生物特徵ID鏈的驗證方法的流程示意圖。

如圖1所示，本發明一方面的基於生物特徵ID鏈的驗證方法主要包括以下步驟：

認證註冊步驟S100：在註冊時，用戶終端獲取第一生物特徵，基於第一生物特徵生成對應的第一生物特徵模板和第一生物特徵ID，將第一生物特徵模板和第一生物特徵ID放入當前生物特徵模板區，用戶終端將第一生物特徵ID與用戶ID、設備ID發送到後臺；

預先儲存步驟S200：後臺從用戶終端接收第一生物特徵ID與用戶ID、設備ID，建立並儲存第一生物特徵ID與用戶ID、設備ID之間的綁定關係；

刪除步驟S300：用戶終端獲取刪除第一生物特徵的指示，將第一生物特徵的生物特徵模組和第一生物特徵ID從當前生物特徵模板區刪除並存放到舊生物特徵模板區；

重新錄入步驟S400：用戶終端獲取第二生物特徵，基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID，將第二生物特徵的生物特徵模板和第二生物特徵ID儲存到當前生物特徵模板區，其中，所述第二生物特徵與所述第一生物特徵相同，例如同一個手指的指紋；

獲取步驟S500：用戶終端獲取待驗證的生物特徵；

比對步驟S600：用戶終端將所述待驗證的生物特徵與舊生物特徵模板區中的生物特徵模板進行比對以及將所述待驗證的生物特徵與當前生物特徵模板區中的生物特徵模板進行比對，以匹配到至少兩個生物特徵ID；

ID鏈生成步驟S700：用戶終端基於所述至少兩個生物特徵ID生成生物特徵ID鏈；

發送步驟S800：用戶終端將用戶ID、設備ID以及所述生物特徵ID鏈發送到後臺；以及

驗證步驟S900：後臺基於接收到的用戶ID、設備ID以及所述生物特徵ID鏈和預先儲存的綁定關係進行身份驗證。

其中，在所述驗證步驟S900中，後臺驗證所述綁定關係中儲存的第一生物特徵ID是否包含在所述生物特徵ID鏈中，若在，身份驗證成功。而且，在驗證步驟200中，在身份驗證成功的情況下，將所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。

優選地，在所述認證註冊步驟S100中，將公鑰與第一生物特徵的第一生物特徵ID、用戶ID、設備ID一起發送到後臺。

圖2是本發明一方面的基於生物特徵ID鏈的驗證系統的結構方塊圖。

如圖2所示，本發明一方面的基於生物特徵ID鏈的驗證系統包括用戶終端100和後臺200。

用戶終端100包括：

生物特徵模組110，用於採集第一生物特徵和第二生物特徵，並且分別生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID、與第二生物特徵對應的生物特徵模板和第二生物特徵ID，以及用於採集待驗證的生物特徵，另一方面，用於基於採集待驗證的生物特徵的生物特徵模板匹配到至少兩個生物特徵ID並基於所述至少兩個生物特徵ID生成物特徵ID鏈，其中，所述第一生物特徵的第一生物特徵ID和第二物特徵的第二生物特徵ID分別隨機生成；以及

身份認證模組120；用於生成公鑰並採用公鑰對數據進行簽名；

身份驗證模組130，用於與後臺200進行數據交互以及調用生物特徵模組110以及身份認證模組120實現身份驗證，

其中，生物特徵模組110包括：

採集模組111，用於採集第一生物特徵並生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID以及採集第二生物特徵並生成與第二生物特徵對應的生物特徵模板和第二生物特徵ID，並且用於採集待驗證的生物特徵；

當前生物特徵模板區112，用於儲存採集模組採集111採集的第一生物特徵或第二生物特徵的生物特徵模板和生物特徵ID；

刪除模組113，用於根據刪除指令刪除當前生物特徵模組區112儲存的生物特徵的生物特徵模板和生物特徵ID；

舊生物特徵模板區114，用於儲存刪除模組113刪除的生物特徵的生物特徵模板和生物特徵ID；

比對模組115，用於將待驗證的生物特徵分別與所述舊生物特徵模板區中的生物特徵模板以及所述當前生物特徵模板區中的生物特徵模板進行匹配分別獲得至少兩個生物特徵ID；以及

鏈生成模組116，用於根據至少兩個生物特徵ID生成生物特徵ID鏈。

其中，身份驗證模組130用於將第一生物特徵ID、用戶ID、設備ID發送到後臺200並且用於將用戶ID、設備ID和生物特徵ID鏈發送到後臺200。

進一步，身份驗證模組130用於將第一生物特徵ID、公鑰、用戶ID、設備ID發送到後臺並且用於將用戶ID、設備ID和生物特徵ID鏈發送到後臺200。

其中，後臺200包括：

儲存模組210，用於接收所述用戶終端發送的第一生物特徵ID與用戶ID、設備ID，建立並儲存第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及

驗證模組220，用於基於從所述用戶終端接收的生物特徵ID鏈、用戶ID以及設備ID、以及所述儲存模組儲存的所述綁定關係進行身份驗證。

驗證模組220在從所述用戶終端100接收所述生物特徵ID鏈、用戶ID以及設備ID的情況下，驗證所述綁定關係中儲存的第一生物特徵ID是否包含於所述生物特徵ID鏈中，若在，身份驗證成功。優選地，在身份驗證成功的情況下，驗證模組220將儲存模組210中儲存的上述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。

這裡作為生物特徵可以採用指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋等。以下為了便於說明，以指紋為例進行具體實施方式的說明。

圖3表示基於指紋ID鏈的驗證方法的一個實施方式的流程示意圖。

該實施方式的基於指紋ID鏈的驗證方法主要包括認證註冊階段以及身份驗證階段（其中，身份驗證階段描述了用戶同一手指指紋刪除後再錄入的情況）。

如圖3所示，認證註冊階段主要包括：

S1：用戶開始身份認證註冊，用戶點擊身份認證註冊，輸入用戶ID，錄入指紋；

S2：用戶終端根據錄入的指紋生成舊指紋模板和舊指紋ID（對應於請求項中的“第一生物特徵模板和第一生物特徵ID”），並且放入當前指紋模板區；

S3：用戶終端生成公私鑰；

S4：用戶終端將公鑰、設備ID、用戶ID、舊指紋ID數據簽名後上送後臺；

S5：後臺用收到的公鑰驗簽，保存設備ID、用戶ID與公鑰、舊指紋ID的綁定關係。

接著，身份驗證階段包括：

（1）刪除指紋並重新錄入指紋：

S6：用戶在用戶終端上點擊刪除指紋（即發出刪除指紋的指令）；

S7：用戶終端將刪除的舊指紋的舊指紋模板和舊指紋ID放入舊指紋模板區；

S8：用戶重新在用戶終端上錄入相同手指的指紋；

S9：用戶終端對於錄入的新指紋生成新指紋模板和新指紋ID（對應於請求項中的“第二生物特徵模板和第二生物特徵ID”）並且放入當前指紋模板區；

（2）重新錄入指紋後發起驗證：

S10：用戶輸入待驗證指紋；

S11：用戶終端在當前指紋模板區匹配待驗證指紋獲得新指紋ID；

S12：用戶終端在舊指紋模板區匹配待驗證指紋獲得舊指紋ID；

S13：用戶終端將新指紋ID和舊指紋ID形成指紋ID鏈；

S14：用戶終端將指紋ID鏈、設備ID、用戶ID用戶私鑰簽名後發送給後臺；

S15：後臺使用公鑰驗簽；以及

S16：後臺查詢綁定關係中的指紋ID是否存在於接收到的指紋ID鏈中，若判斷結果為存在則驗證成功，否則驗證失敗。

圖4表示基於指紋ID鏈的驗證系統的一個實施方式的結構方塊圖。

如圖4所示，該實施方式的基於指紋ID鏈的驗證系統包括：用戶終端500和後臺600。

其中，用戶終端500包括：

指紋認證模組510，用於採集新、舊指紋並且生成與新、舊指紋對應的新、舊指紋模板和新、舊指紋ID，並且基於舊指紋ID和新指紋ID生成指紋ID鏈；以及

身份認證模組520，用於生成公私鑰以及採用公鑰對新、舊指紋ID以及指紋ID鏈進行加密；以及

身份驗證模組530，用於與後臺進行數據交互以及調用指紋認證模組510和身份認證模組520。

所述後臺600包括：

儲存模組610，用於建立並儲存舊指紋ID與用戶ID、設備ID之間的綁定關係；以及

驗證模組620，用於基於從所述用戶終端接收的指紋ID鏈、用戶ID以及設備ID、以及所述儲存模組610儲存的所述綁定關係進行身份驗證。

在用戶終端500中，身份驗證模組530可以設置於REE環境中，指紋認證模組510和身份認證模組520設置在TEE環境中。

其中，驗證模組620在從用戶終端400接收生物特徵ID鏈、用戶ID以及設備ID的情況下，驗證綁定關係中儲存的舊生物特徵ID是否包含於生物特徵ID鏈中，若在，身份驗證成功。優選地，在身份驗證成功的情況下，驗證模組620將儲存模組210中儲存的上述綁定關係中的舊第一生物特徵ID更新為新生物特徵ID。

在本實施方式中，作為一個示例，指紋認證模組510包括：

採集模組511，用於採集舊指紋並生成與舊指紋對應的指紋模板和舊指紋ID以及採集新指紋並生成與新指紋對應的新指紋模板和新指紋ID，並且用於採集待驗證的指紋；

當前指紋模板區512，用於儲存採集模組採集111採集的舊指紋或新指紋的指紋模板和指紋ID；

刪除模組513，用於根據刪除指令刪除當前指紋模組區112儲存的指紋的指紋模板和指紋ID；

舊指紋模板區514，用於儲存刪除模組113刪除的指紋的指紋模板和指紋ID；

比對模組515，用於將待驗證的指紋分別與所述舊指紋模板區中的指紋模板以及所述當前指紋模板區中的指紋模板進行匹配分別獲得至少兩個指紋ID；以及

鏈生成模組516，用於根據至少兩個指紋ID生成指紋ID鏈。

本發明的基於生物特徵ID鏈的驗證方法以及基於生物特徵ID鏈的驗證系統提出了構成生物特徵ID鏈的技術構思，並且提出了利用基於同一生物特徵的生物特徵ID鏈來進行身份驗證的技術構思。基於同一生物特徵的生物特徵ID鏈的能力，包含同一生物特徵在同一用戶終端上的歷史生物特徵ID，以提供給後臺基於生物特徵ID鏈查詢同一用戶終端的生物特徵ID歷史記錄，從而完成指定生物特徵的匹配。

如上所述，在本發明中，通過在用戶終端本地重新錄入生物特徵時，生成一個包含統一用戶終端的生物特徵歷史的生物特徵ID鏈，在認證註冊階段與身份驗證階段，通過將生物特徵ID鏈發送後臺，後臺通過設備ID、用戶ID與生物特徵ID鏈進行匹配，能夠解決用戶在同一用戶終端的生物特徵在刪除重新錄入後無法使用的問題。

一種電腦設備，包括：記憶體；處理器；以及儲存在所述記憶體上並可在所述處理器上運行的電腦程式，其中，該電腦程式的運行使得所述處理器執行所述電腦程式時實現上述的基於生物特徵ID鏈的驗證方法。

以上例子主要說明了本發明的基於生物特徵ID鏈的驗證方法以及基於生物特徵ID鏈的驗證系統。儘管只對其中一些本發明的具體實施方式進行了描述，但是本領域普通技術人員應當瞭解，本發明可以在不偏離其主旨與範圍內以許多其他的形式實施。因此，所展示的例子與實施方式被視為示意性的而非限制性的，在不脫離如所附各請求項所定義的本發明精神及範圍的情況下，本發明可能涵蓋各種的修改與替換。

100:用戶終端 110:生物特徵模組 111:採集模組 112:當前生物特徵模板區 113:刪除模組 114:舊生物特徵模板區 115:比對模組 116:鏈生成模組 120:身份認證模組 130:身份驗證模組 200:後臺 210:儲存模組 220:驗證模組 500:用戶終端 510:指紋認證模組 511:採集模組 512:當前指紋模板區 513:刪除模組 514:舊指紋模板區 515:比對模組 516:鏈生成模組 520:身份認證模組 530:身份驗證模組 600:後臺 610:儲存模組 620:驗證模組 S1~S16:步驟 S100~S900:步驟

圖1是本發明一方面的基於生物特徵ID鏈的驗證方法的流程示意圖。 圖2是本發明一方面的基於生物特徵ID鏈的驗證系統的結構方塊圖。 圖3表示基於指紋ID鏈的驗證方法的一個實施方式的流程示意圖。 圖4表示基於指紋ID鏈的驗證系統的一個實施方式的結構方塊圖。

S100~S900:步驟

Claims (28)

1. 一種基於生物特徵ID鏈的驗證方法，其特徵在於，包括： 獲取步驟，用戶終端獲取待驗證的生物特徵； 比對步驟，用戶終端將所述待驗證的生物特徵與舊生物特徵模板區中的生物特徵模板進行比對以及將所述待驗證的生物特徵與當前生物特徵模板區中的生物特徵模板進行比對，以匹配到至少兩個生物特徵ID； ID鏈生成步驟，用戶終端基於所述至少兩個生物特徵ID生成生物特徵ID鏈； 發送步驟，用戶終端將用戶ID、設備ID以及所述生物特徵ID鏈發送到後臺；以及 驗證步驟，後臺基於接收到的用戶ID、設備ID以及所述生物特徵ID鏈和預先儲存的綁定關係進行身份驗證。
2. 如請求項1所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述驗證步驟中，後臺預先儲存有第一生物特徵ID與用戶ID、設備ID之間的綁定關係，後臺驗證所述綁定關係中儲存的第一生物特徵ID是否包含在所述生物特徵ID鏈中，若在，身份驗證成功。
3. 如請求項1所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述獲取步驟之前進一步包括： 認證註冊步驟，用戶終端獲取第一生物特徵，基於第一生物特徵生成對應的生物特徵模板和第一生物特徵ID，將第一生物特徵的生物特徵模板和第一生物特徵ID儲存到當前生物特徵模板區，將第一生物特徵的第一生物特徵ID、用戶ID、設備ID發送到後臺； 預先儲存步驟，後臺接收第一生物特徵的第一生物特徵ID、用戶ID、設備ID，建立並儲存第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及 刪除步驟，用戶終端獲取刪除第一生物特徵的指示，將第一生物特徵的生物特徵模板和第一生物特徵ID從當前生物特徵模板區刪除並儲存到舊生物特徵模板區。
4. 如請求項3所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述刪除步驟之後以及所述獲取步驟之前進一步包括： 重新錄入步驟，用戶終端獲取第二生物特徵，基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID，將第二生物特徵的生物特徵模板和第二生物特徵ID儲存到當前生物特徵模板區，其中，所述第二生物特徵與所述第一生物特徵相同。
5. 如請求項4所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述驗證步驟中，在身份驗證成功的情況下，將所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。
6. 如請求項3所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述認證註冊步驟中，將公鑰與第一生物特徵的第一生物特徵ID、用戶ID、以及設備ID一起發送到後臺； 在所述預先儲存步驟中，後臺接收第一生物特徵的第一生物特徵ID、用戶ID、設備ID以及公鑰，建立並儲存第一生物特徵ID與用戶ID、設備ID以及公鑰之間的綁定關係。
7. 如請求項1~6任意一項所述的基於生物特徵ID鏈的驗證方法，其特徵在於，所述第一生物特徵和所述第二生物特徵為以下任意一種：指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋。
8. 一種基於生物特徵ID鏈的驗證方法，其特徵在於，包括： 獲取步驟，獲取待驗證的生物特徵； 比對步驟，將所述待驗證的生物特徵與舊生物特徵模板區中的生物特徵模板進行比對以及將所述待驗證的生物特徵與當前生物特徵模板區中的生物特徵模板進行比對，以匹配到至少兩個生物特徵ID； ID鏈生成步驟，基於所述至少兩個生物特徵ID生成生物特徵ID鏈；以及 發送步驟，將用戶ID、設備ID以及所述生物特徵ID鏈發送到後臺以進行身份驗證。
9. 如請求項8所述的基於生物特徵ID鏈的驗證方法，其特徵在於，所述身份驗證包括：後臺儲存有第一生物特徵ID與用戶ID、設備ID之間的綁定關係； 後臺驗證所述綁定關係中儲存的第一生物特徵ID是否包含在所述生物特徵ID鏈中，若在，身份驗證成功。
10. 如請求項8所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述獲取步驟之前進一步包括： 認證註冊步驟，獲取第一生物特徵，基於第一生物特徵生成對應的生物特徵模板和第一生物特徵ID，將第一生物特徵的生物特徵模板和第一生物特徵ID儲存到當前生物特徵模板區，將第一生物特徵的第一生物特徵ID、用戶ID以及設備ID發送到後臺以建立第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及 刪除步驟，獲取刪除第一生物特徵的指示，將第一生物特徵的生物特徵模板和第一生物特徵ID從當前生物特徵模板區刪除並儲存到舊生物特徵模板區。
11. 如請求項10所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述刪除步驟之後以及所述獲取步驟之前進一步包括： 重新錄入步驟，獲取第二生物特徵，基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID，將第二生物特徵的生物特徵模板和第二生物特徵ID儲存到當前生物特徵模板區，其中，所述第二生物特徵與所述第一生物特徵相同。
12. 如請求項8所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在身份驗證成功的情況下，將所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。
13. 如請求項10所述的基於生物特徵ID鏈的驗證方法，其特徵在於，在所述認證註冊步驟中，將公鑰與第一生物特徵的第一生物特徵ID、用戶ID、設備ID一起發送到後臺。
14. 如請求項8所述的基於生物特徵ID鏈的驗證方法，其特徵在於，所述當前生物特徵模板區為在獲取第一生物特徵的情況下，儲存基於第一生物特徵生成對應的生物特徵模板和第一生物特徵ID，並且在獲取刪除第一生物特徵的指示的情況下，第一生物特徵的生物特徵模板和第一生物特徵ID從當前生物特徵模板區被刪除，並且另一方面，所述當前生物特徵模板區在獲取第二生物特徵的情況下，儲存基於第二生物特徵生成對應的生物特徵模板和第二生物特徵ID； 所述舊生物特徵模板區為在獲取刪除第一生物特徵的指示的情況下，儲存從當前生物特徵模板區刪除的第一生物特徵的生物特徵模板和第一生物特徵ID。
15. 如請求項8~14任意一項所述的基於生物特徵ID鏈的驗證方法，其特徵在於，所述第一生物特徵和所述第二生物特徵為以下任意一種：指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋。
16. 一種基於生物特徵ID鏈的驗證系統，其特徵在於，包括後臺和用戶終端，其中，所述用戶終端包括： 生物特徵模組，用於採集第一生物特徵和第二生物特徵，並且分別生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID、與第二生物特徵對應的生物特徵模板和第二生物特徵ID，以及用於採集待驗證的生物特徵，另一方面，用於基於待驗證的生物特徵匹配到至少兩個生物特徵ID並基於所述至少兩個生物特徵ID生成物特徵ID鏈，其中，所述第一生物特徵的第一生物特徵ID和第二物特徵的第二生物特徵ID分別隨機生成；以及 身份驗證模組，用於與所述後臺進行數據交互以及調用所述生物特徵模組以實現身份驗證； 其中，所述後臺包括： 儲存模組，用於接收所述用戶終端發送的第一生物特徵ID與用戶ID、設備ID，建立並儲存第一生物特徵ID與用戶ID、設備ID之間的綁定關係；以及 驗證模組，用於基於從所述用戶終端接收的生物特徵ID鏈、用戶ID以及設備ID、以及所述儲存模組儲存的所述綁定關係進行身份驗證。
17. 如請求項16所述的基於生物特徵ID鏈的驗證系統，其特徵在於，所述身份驗證模組用於將第一生物特徵ID、用戶ID以及設備ID發送到後臺並且用於將用戶ID、設備ID以及生物特徵ID鏈發送到後臺。
18. 如請求項16所述的基於生物特徵ID鏈的驗證系統，其特徵在於，所述用戶終端進一步包括： 身份認證模組，用於生成公鑰並採用公鑰對數據進行簽名。
19. 如請求項18所述的基於生物特徵ID鏈的驗證系統，其特徵在於，所述身份驗證模組用於將第一生物特徵ID、公鑰、用戶ID以及設備ID發送到後臺並且用於將用戶ID、設備ID以及生物特徵ID鏈發送到後臺。
20. 如請求項11所述的基於生物特徵ID鏈的驗證系統，其特徵在於，所述生物特徵模組包括： 採集模組，用於採集第一生物特徵並生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID以及採集第二生物特徵並生成與第二生物特徵對應的生物特徵模板和第二生物特徵ID，並且用於採集待驗證的生物特徵； 當前生物特徵模板區，用於儲存所述採集模組採集的第一生物特徵或第二生物特徵的生物特徵模板和生物特徵ID； 刪除模組，用於根據刪除指令刪除所述當前生物特徵模組區儲存的生物特徵的生物特徵模板和生物特徵ID； 舊生物特徵模板區，用於儲存所述刪除模組刪除的生物特徵的生物特徵模板和生物特徵ID； 比對模組，用於將待驗證的生物特徵與所述舊生物特徵模板區中的生物特徵模板進行比對以及將待驗證的生物特徵與所述當前生物特徵模板區中的生物特徵模板進行比對，分別匹配到至少兩個生物特徵ID；以及 鏈生成模組，用於根據至少兩個生物特徵ID生成生物特徵ID鏈。
21. 如請求項20所述的基於生物特徵ID鏈的驗證系統，其特徵在於，所述驗證模組在從所述用戶終端接收所述生物特徵ID鏈、用戶ID以及設備ID的情況下，驗證所述綁定關係中儲存的第一生物特徵ID是否包含於所述生物特徵ID鏈中，若在，身份驗證成功。
22. 如請求項21所述的基於生物特徵ID鏈的驗證系統，其特徵在於，在身份驗證成功的情況下，所述驗證模組將所述儲存模組中儲存的所述綁定關係中的所述第一生物特徵ID更新為第二生物特徵ID。
23. 如請求項16~22任意一項所述的基於生物特徵ID鏈的驗證系統，其特徵在於，所述第一生物特徵和所述第二生物特徵為以下任意一種：指紋、虹膜、人臉、指靜脈、掌靜脈以及掌紋。
24. 一種用戶終端，其特徵在於，包括： 生物特徵模組，用於採集第一生物特徵和第二生物特徵並且分別生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID、與第二生物特徵對應的生物特徵模板和第二生物特徵ID，以及用於採集待驗證的生物特徵，另一方面，用於基於待驗證的生物特徵匹配到至少兩個生物特徵ID並基於兩個生物特徵ID生成物特徵ID鏈，其中，所述第一生物特徵的第一生物特徵ID和第二物特徵的第二生物特徵ID隨機生成；以及 身份驗證模組，用於將第一生物特徵ID、用戶ID以及設備ID發送到後臺以建立第一生物特徵ID與用戶ID、設備ID之間的綁定關係，另一方面，用於將用戶ID、設備ID和生物特徵ID鏈發送到後臺以實現基於所述綁定關係和所述生物特徵ID鏈進行的身份驗證。
25. 如請求項24所述的用戶終端，其特徵在於，所述生物特徵模組包括： 採集模組，用於採集第一生物特徵並生成與第一生物特徵對應的生物特徵模板和第一生物特徵ID以及採集第二生物特徵並生成與第二生物特徵對應的生物特徵模板和第二生物特徵ID，並且用於採集待驗證的生物特徵； 當前生物特徵模板區，用於儲存所述採集模組採集的第一生物特徵或第二生物特徵的生物特徵模板和生物特徵ID； 刪除模組，用於根據刪除指令刪除所述當前生物特徵模組區儲存的生物特徵的生物特徵模板和生物特徵ID； 舊生物特徵模板區，用於儲存所述刪除模組刪除的生物特徵的生物特徵模板和生物特徵ID； 比對模組，用於將待驗證的生物特徵與所述舊生物特徵模板區中的生物特徵模板進行比對以及將待驗證的生物特徵與所述當前生物特徵模板區中的生物特徵模板比對，以匹配到至少兩個生物特徵ID；以及 鏈生成模組，用於根據所述兩個生物特徵ID生成生物特徵ID鏈。
26. 如請求項25所述的用戶終端，其特徵在於，進一步包括： 身份認證模組，用於生成公鑰並採用公鑰對數據進行簽名。
27. 一種電腦可讀介質，其上儲存有電腦程式，其特徵在於，該電腦程式被處理器執行時實現請求項1~7或者8~15任意一項所述的基於生物特徵ID鏈的驗證方法。
28. 一種電腦設備，包括： 記憶體； 處理器；以及 儲存在所述記憶體上並可在所述處理器上運行的電腦程式， 其中，該電腦程式的運行使得所述處理器執行所述電腦程式時實現請求項1~7或者8~15任意一項所述的基於生物特徵ID鏈的驗證方法。

Images