[发明专利]一种虹膜识别技术保护数字证书的方法

说明书

本发明涉及一种虹膜识别技术保护数字证书的方法，包括虹膜采集仪、服务器、客户端和虹膜识别终端，所述虹膜识别技术保护数字证书的方法步骤如下所示：证书颁发机构为用户颁发数字证书，使用虹膜采集仪采用用户虹膜图像信息，将虹膜图像信息转换成二进制虹膜信息P1；将虹膜模板P1与证书私钥数据进行二进制异或运算生成密文K1并存储；将用户虹膜模板数据使用AES/SM2等算法加密成密文P2并存储；用户使用虹膜采集仪采用虹膜图像信息P1，将虹膜信息发送至服务器，服务器将接收到的用户虹膜图像信息转换成二进制虹膜信息P2；服务器将本地存储的用户虹膜数据解密出虹膜模板P3，P2与P3进行比较。

技术领域

本发明涉及虹膜识别技术领域，具体涉及一种虹膜识别技术保护数字证书的方法。

背景技术

信息化高速发展的今天，传统的用户名密码、IC卡等在保护个人身份信息和应用系统安全中存在的问题日益显现，密码(IC卡)丢失、遗忘、盗取等问题频发，数字证书的出现，为互联网的身份认证注入了新的技术，数字证书被广泛称为“数字身份证”，2005发布的《中华人民共和国电子签名法》更是让数字证书在身份认证、电子签名领域大放异彩，但数字证书的使用也有一定的局限，如证书的保护是6或8位数字口令，这导致破解数字证书盗取个人数字身份的复杂度很低，数字证书的失窃案件也时有发生，人工智能的快速发展和人们对更高要求的身份认证方式的需求，使得生物识别技术逐渐兴起，技术的日渐成熟和越来越多的产品方案实现落地应用，生物识别技术正逐步成为取代传统密码、磁卡进行个人身份信息核验的重要手段，生物识别技术是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性(如人脸、虹膜等)进行个人身份的鉴定，虹膜识别技术作为生物识别领域安全性最高、稳定性最好、唯一性最强的技术越来越受到用户的认可，目前，传统的数字证书保护方法存在以下弊端：

一、传统数字口令为弱保护方案，在安全性能上得不到保障；

二、传统数字口令的保护不利于用户使用，增加了操作的难度，用户需随时携带数字证书；

本发明主要目的是提出一种采用虹膜识别技术保护数字证书的新方法，加强数字证书的安全性，真正做到只有数字证书的拥有者才能使用证书，使数字证书的使用更加具有法律效力。

发明内容

有鉴于此，本发明的目的在于提供一种虹膜识别技术保护数字证书的方法，以解决现有传统技术存在的问题。

本发明通过以下技术方案实现：

一种虹膜识别技术保护数字证书的方法，包括虹膜采集仪、服务器、客户端和虹膜识别终端，其特征在于：所述虹膜识别技术保护数字证书的方法步骤如下所示：

步骤1)证书颁发机构为用户颁发数字证书，使用虹膜采集仪采用用户虹膜图像信息，将虹膜图像信息转换成二进制虹膜信息P1；

步骤2)将虹膜模板P1与证书私钥数据进行二进制异或运算生成密文K1并存储；

步骤3)将用户虹膜模板数据使用AES/SM2等算法加密成密文P2并存储；

步骤4)用户使用虹膜采集仪采用虹膜图像信息P1，将虹膜信息发送至服务器，服务器将接收到的用户虹膜图像信息转换成二进制虹膜信息P2。

进一步，所述服务器将本地存储的用户虹膜数据解密出虹膜模板P3，P2与P3进行比较，如果一致，虹膜认证成功。

进一步，所述步骤2)还包括将该用户的私钥密文信息K1发送到客户端，客户端收到K1，使用虹膜模板P2与K1进行异或解密出明文私钥K2，客户端使用K2进行业务操作后删除K2。

进一步，所述虹膜采集仪进行该用户的虹膜信息注册。

进一步，所述将该用户的虹膜信息与数字证书分别加密存储到虹膜数据库和证书数据库中。