[发明专利]基于图形码秘密分享机制的身份认证方法

说明书

一种基于图形码秘密分享机制的身份认证方法，包括：提取第一被验证人的第一生物特征信息；将所述第一生物特征信息转化为具有符号逻辑形式的第一图形码；将所述第一图形码映射成n份影子秘密并分别将所述影子秘密存储于不同的地点；提取第二被验证人的第二生物特征信息；将所述第二生物特征信息转化为具有符号逻辑形式的第二图形码；从所述n份影子秘密中选取t份影子秘密以重构成出所述图形码；判断所述第二图形码与重构出的所述图形码是否相符合；如果符合，则判定所述第一被验证人与所述第二被验证人为同一人，否则判定所述第一被验证人与所述第二被验证人为不同的两个人。本发明有效地防范实名制身份信息被篡改、被伪造、被冒名顶替的问题。

技术领域

本发明涉及身份认证领域，特别涉及一种基于图形码秘密分享机制的身份认证方法。

背景技术

身份实名制认证是利用专有的拥有注册用户信息的认证系统对想要进行访问的个体进行身份的判断处理的过程。实名制身份认证是提供对系统访问者真实身份的认证，主要用于阻止未授权用户对系统资源的访问。一般是以电子技术、生物技术或者电子技术与生物技术结合认证授权用户身份的真实性。从认证所用凭证与用户的关系来划分，身份认证可分为三类：用户所知认证、用户所持标记认证和用户生物特征认证。

常用的身份实名制认证技术主要有以下几类或其中几类的组合：

1.用所知道的事物进行认证

基于知识的方法来确定身份。例如：口令和PIN码，用户使用的口令和PIN码的保密性是能够安全的进行身份认证的必要保障。

2.用所拥有的物品进行认证

基于口令牌的方法来确定身份。例如：用户的各种能够证明身份的证件、护照、智能卡(静态和动态)、数字证书、USB Key认证或者身份证等。这种方法的缺点是当令牌不慎丢失或者被恶意者复制和盗用时，就无法保障信息系统的稳定性和安全性。

3.用生物本身特有的特征进行身份的认证

基于生物特征的方法来确定身份。用于认证的生物特征一般有掌纹、指纹、人脸以及虹膜等。生物特征的普遍性、不变性和不可替代性都使得利用生物特征进行认证的系统具有高安全性和高保密性。

综合比较以上三类实名制身份认证方法，利用生物特征信息进行身份认证最为严密。因为生物特征的随身性、安全性、唯一性、稳定性、广泛性、方便性、可采集性、可接受性、普遍性和不可替代性等特征，都是可以作为生物个体的唯一标识。利用生物特征识别用户身份是安全可靠的，尤其是利用虹膜进行身份认证的优势比指纹和人脸等其它方式更多，虹膜安全可靠不易复制，信息量比指纹丰富。虹膜也不会像脸部特征会受到表情、饰物遮挡以及背景复杂度等多重因素的影响，识别效率更高。

尽管利用生物特征进行用户身份认证的方法相比传统的身份认证有着更高的安全性，但是确保生物特征本身的安全性却成为了身份认证的重点，一旦用于身份认证的生物特征模板受到攻击或者恶意篡改破坏，认证系统的可信度和准确性将大大降低，整套系统就会失去身份认证的可靠性。尽管已有众多针对生物特征模板保护的算法和方案，但效果都不是很理想，安全问题依旧日益突出。如何寻求一种安全实用的保护方案，则是其中极具挑战性和紧迫性的未决课题，同时也是本专利的动机和目的之所在，尤其对金融行业和个人的隐私保护具有特殊的重要意义。

综上所述，相对于信息技术和互联网日新月异的进步，现有身份实名制认证技术明显滞后、漏洞较大，导致身份篡改伪造和非法使用他人身份证件的活动异常猖獗，这正威胁着现代社会信用体系和诚信安全。如何从技术上确保实名制身份认证的合法性(包括：保证其内容的完整性—防篡改；保证其内容的真实性和权威性—防伪造)、实名制使用的可用性(防盗用、防丢失)、以及合法性的技术可判定性，这仍然是身份实名制技术中没有很好解决的三大基本问题。

发明内容