[发明专利]提高生物识别安全性的方法、装置和系统

说明书

本发明公开了一种提高生物识别安全性的方法、装置和系统，属于生物识别领域，所述方法包括：上位机生成明文；上位机对明文进行加密得到密文；上位机将明文和密文同时发送给外部生物特征识别设备的主芯片；主芯片将接收到的明文和密文转发给该生物特征识别设备的加密芯片；加密芯片对接收到的密文进行解密得到明文；加密芯片将接收到的明文和解密得到的明文进行数据比对，并将比对结果编码后发送给主芯片；主芯片将比对结果转发给上位机；上位机将接收到的比对结果进行解码处理，从而判断生物特征识别设备是否认证通过。与现有技术相比，本发明实现了上位机对生物特征识别设备的认证，提高了生物识别系统使用的安全性、可靠性。

技术领域

本发明涉及生物识别领域，特别是指一种提高生物识别安全性的方法、装置及系统。

背景技术

生物识别技术是指通过计算技术利用人类个体自身的生理或行为特征来进行个体身份自动识别的一种新技术。这些个体特征包括指纹、虹膜、人脸等人体的生物特征。生物特征之所以能够用于个体身份识别，是因为生物特征具有每个个体都有的普遍性和唯一性，以及不随个体年龄变化的稳定性。与传统的身份识别方法相比，基于生物特征的身份技术具有不会遗忘或丢失、不易伪造货被盗、随身携带随时随地可以使用等优点。

在该领域，常见的硬件设备为生物识别采集设备，该生物识别采集设备仅用于采集人体特征，在采集数据之后，将数据传送给PC等上位机，由上位机内的生物识别算法(通常包括在SDK中)进行处理并给出识别结果。这种情况下，为了提高生物识别的安全性，通常使用加密狗或授权文件的方式对上位机内的生物识别算法进行安全保护。

然而，随着技术的发展，需要一种既能采集人体特征、又能进行部分生物识别运算、甚至是全部生物识别运算并能直接给出识别结果的硬件设备，这种硬件设备可以降低上位机端的工作和设计成本，提高外部设备的使用方便性。这种情况下，上位机与外部硬件设备之间的绑定尤为重要，以确保整个系统的安全性。

发明内容

本发明要解决的技术问题是提供一种使用安全、可靠的提高生物识别安全性的方法、装置及系统。

为解决上述技术问题，本发明提供技术方案如下：

一种提高生物识别安全性的方法，包括：

上位机生成明文；

上位机对生成的明文进行加密处理，得到密文；

上位机将明文和密文同时发送给外部生物特征识别设备的主芯片；

生物特征识别设备的主芯片将接收到的明文和密文转发给该生物特征识别设备的加密芯片；

所述加密芯片对接收到的密文进行解密处理，得到明文；

所述加密芯片将接收到的明文和解密得到的明文进行数据比对，并将比对结果编码后发送给所述主芯片；

所述主芯片将接收到的比对结果转发给上位机；

上位机将接收到的比对结果进行解码处理，从而判断生物特征识别设备是否认证通过。

一种上位机，包括：

明文生成模块，用于生成明文；

加密模块，用于对生成的明文进行加密处理，得到密文；

发送模块，用于将明文和密文同时发送给外部生物特征识别设备的主芯片；

认证模块：用于将接收到的比对结果进行解码处理，从而判断生物特征识别设备是否认证通过。

一种生物特征识别设备，包括主芯片和加密芯片，其中：

所述主芯片包括：

转发模块，用于将接收到的明文和密文转发给该生物特征识别设备的加密芯片和将接收到的比对结果转发给上位机；