[发明专利]生物特征识别系统及其通信方法

说明书

本申请公开了生物特征识别系统及其通信方法。通信方法包括建立通信连接；发送初始密钥文件，初始密钥文件包括加密密钥、解密密钥；根据加密密钥加密敏感信息获得第一密文信息，根据解密密钥解密；发送第一密文信息；本地存储初始密钥文件和/或敏感信息。本申请的通信方法通过加密地传输分别包括敏感数据和生物特征验证结果的第一密文信息和第二密文信息，通过不间断地修改初始密钥文件，将密钥文件分别存储在第一终端和第二终端的本地安全区域中，可以提升生物特征识别系统在通信连接时的可靠性和安全性；提供的生物特征识别系统中集成安全模块，加快了系统之间的加密通信，在提升系统可靠性、安全性的同时也加快了系统间通信的速度和效率。

技术领域

本申请涉及生物特征识别技术领域，更具体地，涉及一种生物特征识别系统及其通信方法。

背景技术

随着生物技术的发展，活体生物特征由于具有唯一性、隐私性等特性被越来越多的应用于身份识别系统中，例如指纹、掌纹、人脸、虹膜等等。其中指纹识别技术可实现性强、安全性高且成本低廉，已经应用于移动终端、家居、金融等多个领域中。

目前，为提高生物特征识别系统的可靠性、安全性，指纹锁的主设备和从设备之间一般采用加密传输的方式进行通信，来实现主设备对从设备的控制。然而随着科技进步，生物特征识别系统之间通信安全面临挑战，有待于进一步得到改进的生物特征识别系统及其通信方法，以提升生物特征识别系统内部之间通信的安全性。

发明内容

鉴于上述问题，本发明的目的在于提供一种高安全性、高可靠性的生物特征识别系统及其通信方法。

根据本发明的第一方面，提供一种生物特征识别系统的通信方法，包括：建立通信连接；发送初始密钥文件，所述初始密钥文件包括加密密钥、解密密钥；根据所述加密密钥加密敏感信息获得第一密文信息，根据所述解密密钥解密；发送所述第一密文信息；本地存储所述初始密钥文件和/或所述敏感信息。

可选地，所述敏感信息包括对所述初始密钥文件修改后获得的多个密钥文件和多个随机数。

可选地，还包括销毁发送的所述初始密钥文件和/或所述敏感信息。

可选地，还包括初始化所述初始密钥文件和/或敏感信息。

可选地，所述初始密钥文件包括采用包括但不限于对称算法、非对称算法的安全算法生成的所述加密密钥和所述解密密钥。

可选地，所述对称算法包括但不限于：SM4算法、DES算法、AES算法。

可选地，还包括接收标识符。

可选地，所述初始密钥文件和所述敏感信息包括所述标识符。

可选地，还包括：接收第二密文信息。

可选地，所述第二密文信息包括根据所述加密密钥加密生物特征验证结果获得的密文信息，所述第二密文信息根据所述解密密钥解密。

可选地，所述生物特征包括但不限于指纹、虹膜、掌纹、人脸。

根据本发明的第二方面，提供一种生物特征识别系统的通信方法，包括：建立通信连接；

接收初始密钥文件，所述初始密钥文件包括多个加密密钥、解密密钥；接收所述第一密文信息，根据所述解密密钥解密以获得敏感信息；以及本地存储所述初始密钥文件和/或所述敏感信息。

可选地，所述还包括：发送第二密文信息，所述第二密文信息包括根据所述接收的加密密钥加密生物特征验证结果获得的密文信息，所述第二密文信息根据所述解密密钥解密。

可选地，所述敏感信息包括对所述初始密钥文件修改后获得的多个密钥文件和多个随机数。

可选地，所述生物特征包括但不限于指纹、虹膜、掌纹、人脸。