[发明专利]生物特征识别系统及其通信方法

权利要求书

1.一种生物特征识别系统的通信方法，其特征在于，包括：

建立通信连接；

发送初始密钥文件，所述初始密钥文件包括加密密钥、解密密钥，所述初始密钥文件中的密钥的密钥值由与第一终端建立通信连接的第二终端的设备标识符生成；

根据所述加密密钥加密敏感信息获得第一密文信息；

发送所述第一密文信息；

本地存储所述初始密钥文件和/或所述敏感信息；

接收第二密文信息，所述第二密文信息包括根据所述加密密钥加密生物特征验证结果获得的密文信息；

初始化本地存储的所述初始密钥文件和/或所述敏感信息，

所述敏感信息包括对所述初始密钥文件修改后获得的多个密钥文件和多个随机数。

2.根据权利要求1所述的通信方法，其特征在于，还包括销毁发送的所述初始密钥文件和/或所述敏感信息。

3.根据权利要求1所述的通信方法，其特征在于，所述初始密钥文件包括采用对称算法生成的所述加密密钥和所述解密密钥。

4.根据权利要求3所述的通信方法，其特征在于，所述对称算法包括以下至少之一：SM4算法、DES算法、AES算法。

5.根据权利要求1所述的通信方法，其特征在于，还包括接收设备标识符。

6.根据权利要求5所述的通信方法，其特征在于，所述初始密钥文件和所述敏感信息包括所述设备标识符。

7.根据权利要求1所述的通信方法，其特征在于，所述第二密文信息根据所述解密密钥解密。

8.根据权利要求1所述的通信方法，其特征在于，所述生物特征至少包括以下之一：指纹、虹膜、掌纹、人脸。

9.一种生物特征识别系统的通信方法，其特征在于，包括：

建立通信连接；

接收初始密钥文件，所述初始密钥文件包括多个加密密钥、解密密钥，所述初始密钥文件中的密钥的密钥值由与第一终端建立通信连接的第二终端的设备标识符生成；

接收第一密文信息，根据所述解密密钥解密所述第一密文信息以获得敏感信息，所述第一密文信息包括根据所述加密密钥加密敏感信息的密文信息；以及

本地存储所述初始密钥文件和/或所述敏感信息；

发送第二密文信息，所述第二密文信息包括根据所述接收的加密密钥加密生物特征验证结果获得的密文信息；

初始化本地存储的所述初始密钥文件和/或所述敏感信息，

所述敏感信息包括对所述初始密钥文件修改后获得的多个密钥文件和多个随机数。

10.根据权利要求9所述的生物特征识别系统的通信方法，其特征在于，所述第二密文信息根据所述解密密钥解密。

11.一种生物特征识别系统，包括第一终端，其特征在于，所述第一终端包括：

通信单元，用于建立通信连接；

第一发送单元，用于发送初始密钥文件，所述初始密钥文件包括加密密钥、解密密钥，所述初始密钥文件中的密钥的密钥值由与所述第一终端建立通信连接的第二终端的设备标识符生成；

第一加密单元，用于根据所述加密密钥加密敏感信息获得第一密文信息；

第二发送单元，用于发送所述第一密文信息；以及

第一存储单元，用于本地存储所述初始密钥文件和/或所述敏感信息；

第二接收单元，用于接收第二密文信息，所述第二密文信息包括根据所述加密密钥加密生物特征验证结果获得的密文信息，

初始化单元，用于初始化所述初始密钥文件和/或敏感信息，

所述敏感信息包括对所述初始密钥文件修改后获得的多个密钥文件和多个随机数。

12.根据权利要求11所述的生物特征识别系统，其特征在于，所述第一终端还包括：

删除单元，用于销毁发送的所述初始密钥文件和/或所述敏感信息。