[发明专利]生物密码锁

说明书

技术领域

本发明属于密码技术。

背景技术

计算机内存条有一个特性，就是断电后所有的数据会丢失，生物密码锁就是利用计算机内存条的这个特性作为基本原理设计的，在生物密码技术中，比较成熟的是指纹和虹膜，此外，还有面部识别以及国外研究的脑电波和心跳，但是，指纹和虹膜作为密码也有诸多不足，指纹纹路并不是连续的、平滑笔直的，而是经常出现中断、分叉或转折。这些断点、分叉点和转折点就称为特征点，就是这些特征点提供了指纹唯一性的确认信息，其中最典型的是终结点和分叉点，其他还包括分歧点、孤立点、环点、短纹等。特征点的参数包括：方向（节点可以朝着一定的方向）、曲率（描述纹路方向改变的速度）、位置（节点的位置通过x/y坐标来描述，可以是绝对的，也可以是相对于三角点或特征点的），指纹识别系统是一个典型的模式识别系统，包括指纹图像获取、处理、特征提取和比对等模块。

指纹识别是一种模糊识别，操作人的手法，轻重，手指上的污迹，汗斑，挤压等，都可能造成实际获得的指纹数据和电脑中存贮的数据存在比较大的差别，这造成识别困难或费时，因此，现在开发了射频指纹识别技术，能直接识别真皮皮肤指纹纹路，一般指纹数据经过压缩到大约1K左右，但这也比电子密码庞大得多。

发明内容

技术问题的由来，大量的比较庞大的指纹数据在网络上传输，对网络的传输能力是不小的考验，大量的指纹验证请求需要服务器完成也有困难，指纹验证的计算量比密码计算要大得多，所以，目前的指纹验证一般是本地验证，难以通过服务器进行，生物密码所有人的隐私问题也不好解决，此外，服务器端存贮生物特征的密码也有隐私方面的隐患，一旦这些信息被黑客破解，由于指纹信息不同于电子密码可以修改，而虹膜识别的成本高，也存在隐私问题。

技术方案：生物密码锁是一种密码技术，本发明在于将生物密码验证引入服务器数据等其他数据存贮介质中的数据进行加密，这样可以完成对生物密码的加密解密和动态修改，再就是客户端和服务器端不保存生物密码所有人的生物密码数据，而改由外部数据存贮介质存贮，验证过程受服务器控制，而验证在客户端进行，加密后的生物密码或原始生物密码保存在外部数据存贮介质中，需要验证时，解密后的生物密码被传送到计算机系统专用内存条，可以供多次验证使用，该内存条需要依靠外部数据存贮介质才能加电工作，一旦外部数据存贮介质被取出，内存条数据随即丢失，如果是未经加密的生物密码数据或其他非生物密码的加密和解密，也可以用类似本发明的方法进行，本发明有以下特点：

1：生物密码数据是存贮在外部数据存贮介质里面，可以加密也可以不加密，可以采用自加密和解密的方法，但自加密解密的方法没有服务器进行控制，存在易于破解的风险；

2：加密较佳方案是加密数据应该有来自服务器或数据存贮介质的加密数据，最佳方案是有来自服务器和数据存贮介质的数据，它们和原始生物密码数据通过一定的加密手段获得新数据；这些新数据存贮在外部数据存贮介质中；

3：解密过程最佳方案是由客户端完成，即服务器返回数据，客户端解密系统利用服务器端数据和数据存贮介质中的数据等获得原始生物密码数据，解密后的生物密码数据即存贮在上述内存条中；

4：生物密码验证可以在输入密码验证之前进行，也可以在输入密码验证之后进行；

5：有必要进行生物密码多次验证操作时，每次都需要生物密码验证；

6：数据存贮介质允许读写时，生物密码可以修改，修改是通过修改服务器端和数据存贮介质的加密数据，从而存贮新的生物密码数据，最佳方案是电脑自动完成；

7：内存条应该保证外部数据存贮介质取出后，内存条即行断电，所有的生物密码数据随即丢失，数据存贮介质中的数据被读取后，即传送到内存条进行解密，外部数据存贮介质中的数据和内存条的数据均不得进行硬盘，光盘，U盘等备份存贮，它们只能暂时存贮在内存条中。