[发明专利]一种活体人像照片加密、解密方法及加解密系统

说明书

公开了一种活体人像照片加密、解密方法及系统。该方法及系统可以包括：利用系统客户端采集人像照片，并调用多级加密控件对照片数据进行加密，形成业务报文发送至服务端，服务端通过多级解密包对业务报文进行解密，获得照片数据。本发明通过建立多级加密服务保证了密文数据的安全通信，避免采集信息的泄露、传输过程的被攻击被篡改等安全风险，有效保护个人信息的隐私安全、互联网到公安内网的通信安全，为互联网+公安政务服务提供安全通道，促进互联网+的实名认证、实名验证服务。

技术领域

本发明涉及信息保密领域，更具体地，涉及一种活体人像照片加密、解密方法及加解密系统。

背景技术

随着互联网时代的到来，互联网+的飞跃发展，来自互联网的系统安全漏洞、病毒木马、信息泄露等信息安全问题日益突出。当前，在社会治安领域，基于公民身份验证提供服务的场景越来越多，因公民信息泄露导致的骚扰广告、诈骗横行等问题成为重中之重。

公民身份验证服务需通过互联网采集生物特征信息，采集的信息传输到公安内网进行识别认证，对公安内网的访问、对个人用户的信息保护需要建立安全防护体系，如何在保护个人信息安全的前提下，通过互联网提供个人身份验证服务，是有效提高互联网+公安政务服务的关键技术。因此，有必要开发一种活体人像照片加解密方法。

公开于本发明背景技术部分的信息仅仅旨在加深对本发明的一般背景技术的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域技术人员所公知的现有技术。

发明内容

本发明提出了一种活体人像照片加密、解密方法及加解密系统，其能够通过对互联网端采集的活体人像生物信息进行加密解决个人信息被泄露、被冒用等问题，通过在服务端与终端建立安全通信管道解决个人信息被攻击、被篡改等问题，通过服务端解密控件验证加密信息的安全性，建设全面的安全防护体系，加强互联网+公安政务服务平台建设，保护公民个人信息安全。

根据本发明的一方面，提出了一种活体人像照片加密方法。所述方法可以包括：

生成随机数序列作为随机密钥；

利用所述随机密钥对活体人像照片加密，生成照片数据密文；

利用加密公钥对所述随机密钥进行加密，生成加密随机密钥；

根据所述照片数据密文生成摘要数据；

利用用户证书私钥对所述摘要数据签名生成签名数据；

利用应用程序私钥对用户信息进行加密生成ID密文；

基于所述照片数据密文、所述加密随机密钥、所述签名数据和用户ID密文以及用户ID生成业务报文。

优选地，利用所述随机密钥对用户证书进行加密生成用户证书密文，并将所述用户证书密文添加至业务报文中。

优选地，利用所述随机密钥对所述token令牌及序列号进行加密生成密文，并将生成的token令牌及序列号密文添加至所述业务报文中。

根据本发明的另一方面，提出了一种活体人像照片解密方法，对活体人像照片加密方法生成的业务报文进行解密，包括：

接收所述业务报文；

利用所述业务报文中的用户ID及数据库存储的应用程序公钥解密用户ID信息；

调用解密私钥对所述加密随机密钥进行解密，获取随机密钥；

获取用户证书公钥对所述签名数据验签；

利用所述解密出的随机密钥对所述照片数据密文解密，获得照片数据。

优选地，还包括利用所述随机密钥解密所述用户证书密文获得用户证书，并验证所述用户证书是否合法及有效，判定有效后再进行所述签名数据验签。