[发明专利]人脸特征库的加密传输方法、装置、系统和存储介质

说明书

本发明提供一种人脸特征库的加密传输方法、装置、系统和存储介质。该方法包括：产生非对称密钥对，发布非对称密钥对中的公钥，以使服务器接收到公钥；接收服务器发送的加密人脸特征库和加密密钥，其中，加密人脸特征库是由服务器使用服务器产生的对称密钥对人脸特征库加密得到的，加密密钥是由服务器使用公钥对对称密钥加密得到的；使用非对称密钥对中的私钥对加密密钥进行解密得到对称密钥，并使用对称密钥对加密人脸特征库进行解密得到人脸特征库，以使人脸比对装置在通过身份认证后从加密存储装置中读取人脸特征库。本发明的方案可以大大提高人脸识别中采用的底库数据的真实性和安全性，进而提高人脸识别结果的可靠性。

技术领域

本发明涉及人脸识别技术领域，更具体地涉及一种人脸特征库的加密传输方法、装置、系统和存储介质。

背景技术

当前，人脸识别系统越来越多地应用于安防、金融等身份认证的场景，如：无人值守的门禁系统，线上社保办理和领取，远程医保办理等。在这些高安全级别的应用领域，首先要确保底库里的数据都是真实的，符合实际情况的。虽然人脸的特征值本身存在防篡改、防伪造的优势，但是对于人脸特征的传输、存储缺少保护。也就是说，人脸特征来源是无法伪造的，但是人脸特征的传输和存储，都存在被篡改、被伪造的风险。因此，需要一种针对人脸特征传输、存储安全方面的解决方案。

发明内容

为了解决上述问题而提出了本发明。根据本发明一方面，提供了一种人脸特征库的加密传输方法，应用于加密存储装置，所述加密传输方法包括：产生非对称密钥对，发布所述非对称密钥对中的公钥，以使服务器接收到所述公钥；接收所述服务器发送的加密人脸特征库和加密密钥，其中，所述加密人脸特征库是由所述服务器使用所述服务器产生的对称密钥对人脸特征库加密得到的，所述加密密钥是由所述服务器使用所述公钥对所述对称密钥加密得到的；使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，以使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

在本发明的一个实施例中，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。

根据本发明另一方面，提供了一种人脸特征库的加密传输方法，应用于服务器，所述加密传输方法包括：产生对称密钥，并基于所述对称密钥对人脸特征库进行加密得到加密人脸特征库；接收加密存储装置发布的非对称密钥对中的公钥，并基于所述公钥对所述对称密钥进行加密得到加密密钥；将所述加密人脸特征库和所述加密密钥发送至所述加密存储装置，以使所述加密存储装置：使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，从而使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

在本发明的一个实施例中，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。

根据本发明再一方面，提供了一种人脸特征库的加密传输装置，应用于加密存储装置，所述加密传输装置包括：密钥产生模块，用于产生非对称密钥对，发布所述非对称密钥对中的公钥，以使服务器接收到所述公钥；接收模块，用于接收所述服务器发送的加密人脸特征库和加密密钥，其中，所述加密人脸特征库是由所述服务器使用所述服务器产生的对称密钥对人脸特征库加密得到的，所述加密密钥是由所述服务器使用所述公钥对所述对称密钥加密得到的；解密模块，用于使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，以使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

在本发明的一个实施例中，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。