[发明专利]业务信息加密、解密方法及装置

说明书

技术领域

本发明涉及信息处理技术领域，更具体地说，涉及一种业务信息加密、解密方法及装置。

背景技术

近年来，随着银行业务、移动通信业务等的扩展，利用伪造或假冒身份信息进行非法活动的现象日益增多，不仅造成了巨大的经济损失，而且也影响了社会的稳定。举例来说，当用户去银行或移动通信营业厅办理业务时，一般通过出示身份证来验证身份，而对于身份证的真假或身份证持有人是否为本人，一般依赖人工来判断，具体地是通过人工对比身份证持有人相貌与证件上的照片、人工对比身份证号码与系统内的证件号码来判断，这种方法的随意性和不确定性很大，主观性太强，判断准确率较低，这给假身份犯罪留下了可趁之机。

现有技术提供了一种通过指纹来验证用户身份的方法，在该方法中，身份证内记录有用户的指纹信息，当用户去银行或移动通信营业厅办理业务时，业务系统需要采集用户当时的指纹，然后将采集到的指纹信息与从身份证中提取的指纹信息进行对比，根据比较结果来验证用户身份。在用户身份验证通过后，才允许办理业务。指纹作为人的生物特征具有人体所固有的唯一性，它无法复制、不会失窃或遗失，因此可以利用指纹来进行可靠的身份验证。

但是，采用现有技术提供的方法在某些情况下会出现争议，面对这些争议时现有的业务系统将无法解决，具体涉及的情况如下：

(1)如果用户A拿着假冒的身份证去银行或移动通信营业厅办理针对用户B的账户的业务，该假冒的身份证内确实记录的是用户A的指纹信息，但身份证的姓名和证件号码是用户B的信息，这样交易完成后出现争议，用户B无法证明上述业务非他本人办理；

(2)用户在办理完业务后，如果业务系统中记录的交易数据等业务信息被篡改，后续用户对交易数据有质疑时，业务系统也无法解决此争议。

发明内容

本发明的发明目的是针对现有技术的缺陷，提出一种业务信息加密、解密方法及装置，能够解决业务办理出现问题或业务信息被篡改等争议。

根据本发明的一个方面，本发明提供了一种业务信息加密方法，包括：

将采集到的用户的第一生物特征信息和从身份证中读取的第一生物特征信息进行比对，得到第一比对结果；

若所述第一比对结果验证通过，允许用户办理业务至业务完成，得到业务信息；

根据采集到的用户的第一生物特征信息、第一比对结果得到第一密钥，使用该第一密钥对业务信息进行数字签名，得到数字签名信息，将数字签名信息放置到业务信息的第一预定位置；

根据从身份证中读取的第一生物特征信息得到第二密钥，使用该第二密钥对采集到的用户的第一生物特征信息、第一比对结果进行加密，得到生物特征密文信息，将生物特征密文信息放置到业务信息的第二预定位置。

进一步的，在所述若所述第一比对结果验证通过，允许用户办理业务至业务完成，得到业务信息之后还包括：获取用户的签名信息；

所述根据采集到的用户的第一生物特征信息、第一比对结果得到第一密钥具体为：根据采集到的用户的第一生物特征信息、第一比对结果以及所述用户的签名信息得到第一密钥；

所述根据从身份证中读取的第一生物特征信息得到第二密钥具体为：根据从身份证中读取的第一生物特征信息和用户的个人识别密码得到所述第二密钥；

所述使用该第二密钥对采集到的用户的第一生物特征信息、第一比对结果进行加密，得到生物特征密文信息具体为：使用该第二密钥对采集到的用户的第一生物特征信息、第一比对结果以及所述用户的签名信息进行加密，得到生物特征密文信息。

进一步的，在所述将采集到的用户的第一生物特征信息和从身份证中读取的第一生物特征信息进行比对，得到第一比对结果之后还包括：

若所述第一比对结果没有验证通过，将采集到的用户的第二生物特征信息和从身份证中读取的第二生物特征信息进行比对，得到第二比对结果；

若所述第二比对结果验证通过，允许用户办理业务至业务完成，得到业务信息；

根据采集到的用户的第二生物特征信息、第二比对结果得到第三密钥，使用该第三密钥对业务信息进行数字签名，得到数字签名信息，将数字签名信息放置到业务信息的第一预定位置；

根据从身份证中读取的第二生物特征信息得到第四密钥，使用该第四密钥对采集到的用户的第二生物特征信息、第二比对结果进行加密，得到生物特征密文信息，将生物特征密文信息放置到业务信息的第二预定位置。

进一步的，在所述若所述第二比对结果验证通过，允许用户办理业务至业务完成，得到业务信息之后还包括：获取用户的签名信息；