[发明专利]基于生物特征的身份认证、业务处理方法及系统

权利要求书

1.一种基于生物特征的身份认证、业务处理方法，其特征在于，包括注册和认证；

所述注册包括：

终端设备获取用户的生物特征信息和用户标识信息；

使用预设算法对用户的生物特征信息进行计算，并根据计算得到的数据生成注册私钥和对应的注册公钥；

使用注册公钥或注册私钥对任意明文进行加密并将加密后的数据作为验证数据；

将用户标识信息和对应的注册公钥发送至服务器；

所述认证包括：

终端设备获取用户发送的业务请求信息，并获取所述业务请求信息中包含的用户的生物特征信息和用户标识信息；

使用预设算法对用户的生物特征信息进行计算，并根据计算得到的数据生成验证私钥和对应的验证公钥，然后对应使用验证私钥或验证公钥对验证数据进行解密，若解密失败，则终止业务请求的执行，若解密成功，则：

终端设备发送业务请求信息和认证信息至服务器，所述认证信息为对任意信息使用验证私钥加密后的数据；

服务器使用注册公钥对认证信息进行解密，若解密失败，则终止业务请求的执行，若解密成功，则服务器响应业务请求。

2.如权利要求1所述的一种基于生物特征的身份认证、业务处理方法，其特征在于：所述生物特征信息为人脸、虹膜、指纹、巩膜、指静脉或掌静脉。

3.如权利要求1所述的一种基于生物特征的身份认证、业务处理方法，其特征在于：

所述预设算法包括第一预设算法、第二预设算法、第三预设算法和第四预设算法；

所述第一预设算法为模糊提取算法、模糊承诺算法或模糊保险箱算法；

所述第二预设算法为异或运算、插值运算或级联；

所述第三预设算法为单向散列算法；

所述第四预设算法为非对称加密算法。

4.如权利要求3所述的一种基于生物特征的身份认证、业务处理方法，其特征在于：所述注册中，对于使用预设算法对用户的生物特征信息进行计算，并根据计算得到的数据生成注册私钥和对应的注册公钥，具体包括以下步骤：

终端设备通过第一预设算法对用户的生物特征信息计算生成第一高熵数据；

终端设备使用第二预设算法对第一高熵数据和用户标识信息进行运算得到第一中间数据；

终端设备根据第三预设算法计算第一中间数据并将计算后得到的数据结合第四预设算法生成注册私钥和对应的注册公钥。

5.如权利要求3所述的一种基于生物特征的身份认证、业务处理方法，其特征在于：所述认证中，对于使用预设算法对用户的生物特征信息进行计算，并根据计算得到的数据生成验证私钥和验证公钥，具体包括以下步骤：

终端设备通过第一预设算法对用户的生物特征信息计算生成第二高熵数据；

终端设备使用第二预设算法对第二高熵数据和用户标识信息进行运算得到第二中间数据；

终端设备根据第三预设算法计算第二中间数据并将计算后得到的数据结合第四预设算法生成验证私钥和对应的验证公钥。

6.如权利要求3所述的一种基于生物特征的身份认证、业务处理方法，其特征在于：

使用注册公钥和第四预设算法对任意明文进行加密，将加密后的数据作为验证数据，使用验证私钥和第四预设算法对验证数据进行解密；

使用注册私钥和第四预设算法对任意明文进行加密，将加密后的数据作为验证数据，使用验证公钥和第四预设算法对验证数据进行解密。

7.如权利要求1所述的一种基于生物特征的身份认证、业务处理方法，其特征在于：

加密得到的验证数据和用户标识信息两者间建立对应关系并存储于终端设备中；

所述终端设备将获取的用户标识信息和生成的注册公钥发送至服务器，注册公钥和用户标识信息两者间建立对应关系并存储于服务器的数据库中。