[发明专利]一种基于聚合块信息的安全虹膜识别方法

说明书

本发明涉及一种基于聚合块信息的安全虹膜识别方法，包括：用户C发送虹膜数据给服务器判断虹膜数据是否有效；如果用户C的虹膜数据有效，则服务器S在本地将虹膜数据划分为块并获取每个模块的聚合信息，返回注册成功信息；用户C获取实施的虹膜数据t’，把它按照与注册过程中相同的转化方法转化为虹膜特征模板x’；用户C发送虹膜特征模板x’给服务器S，服务器S接收x’并且与数据库中的虹膜模板作对比，计算它们之间的距离，如果某一个虹膜模板y与x’的距离小于一个阙值R，则认为x’是一个合法的虹膜模板，服务器S授权用户C使用系统资源。本发明能够满足三大基本性安全要求，并且可以支持移位和掩码策略来得到良好的识别性能。

技术领域

本发明属于隐私保护与安全领域，具体涉及利用聚类块信息对传统虹膜识别方法进行改进形成一种能够支持移位和掩码策略的基于聚合块信息的安全虹膜识别方法。

背景技术

近年来，生物识别技术已被广泛应用，但同时也为用户带来潜在的隐私威胁，因为用户可以被生物数据精准定位。虹膜识别是最受欢迎的生物特征之一，它比其他生物识别技术更为稳定和易于处理。大部分人一生中虹膜数据都会保持不变，一旦虹膜数据被泄露，后果是无可挽回的，所以，保护虹膜数据的隐私是十分重要的。

安全虹膜识别旨在保护用户虹膜数据的隐私，同时也支持有效的虹膜识别。现有的许多安全虹膜识别方法大多是基于模糊承诺体制，模糊金库体制，模糊草图，biohashing，模糊提取，非可逆变换等。但是，这些方法都被证明有泄露虹膜数据隐私的风险。并且，现有的大多数安全虹膜识别方法都不满足国际标准ISO/IEC 24745中所规定的生物特征模板保护方法应满足的三大基本安全性要求，即不可逆性、可撤销性和不可连接性。

通常在虹膜识别中使用移位策略来处理捕获虹膜图像时不正确头部旋转造成的噪音和不完善的标准化处理。当对传统的虹膜识别应用移位策略时，二进制虹膜串被循环移位以达到最佳匹配效果。假设原始虹膜数据是t₁...t_m，m是虹膜串的长度，ns是移位的长度，则t与实时串t’之间的汉明距离为：

在虹膜识别中，可以标记由可预见的错误或器件缺陷引起的一些噪声，并且通过掩码，我们可以在匹配过程中绕过这些噪声以增强识别性能。在掩码策略中，用0标志噪音，kn是指t，t′都没有噪音的位数，tm,tm′分别是t，t′的掩码，也就是说，

这时，t与实时串t’之间的距离计算公式如下：

移位策略和掩码策略都能够有效地提高虹膜识别的性能，所以，提出一种满足生物特征模板保护方法的三大基本安全性要求并且能够支持移位和掩码策略的安全虹膜识别方法使很有必要的。

发明内容：

为了解决上述背景技术中提到的问题，本发明提出了一种能够支持移位和掩码策略的基于聚合块信息的安全虹膜识别方法。

为了解决上述技术问题本发明的所采用的技术方案为：

一种基于聚合块信息的安全虹膜识别方法，其特征在于，包括：

步骤1：用户C发送虹膜数据给服务器S判断虹膜数据是否有效；

步骤2：如果用户C的虹膜数据有效，则服务器S在服务器端将虹膜数据划分为块，得到每个模块的聚合信息，转化为虹膜特征模板并返回注册成功信息，具体是：

将虹膜数据t和P划分为n个块，记为t₁...t_n和P₁...P_n，对于第i个模块t_i，计算t_i和P_i的距离x_i；服务器删去原始的虹膜数据t，存储x到本地虹膜数据库；