[发明专利]一种基于个人隐私保护的身份认证方法、介质和设备

权利要求书

1.一种基于个人隐私保护的身份认证方法，其特征在于，所述方法包括：

响应于未注册用户注册身份认证系统的操作，获取未注册用户的生物识别标准信息；

对未注册用户的生物识别实际信息进行采集；

确定所述生物识别标准信息与所述生物识别实际信息的相似度；

在所述相似度大于预设的第一相似度阈值的情况下，获取未注册用户的基础信息，其中，所述基础信息包含用于识别未注册用户身份的信息；

从预设的覆盖策略数据库中查找到与所述相似度匹配的覆盖策略，作为目标策略，其中，所述覆盖策略用于表征基础信息中哪些字段需要进行覆盖；

对所述基础信息进行编码，将得到第一编码信息；

根据所述目标策略对所述第一编码信息中的至少部分字段进行覆盖，得到第二编码信息；

将所述第一编码信息、所述第二编码信息以及所述第一编码信息与所述第二编码信息之间的对应关系，存储至所述身份认证系统的大数据库；并且公开所述第二编码信息，以完成针对所述未注册用户的注册；

基于所述身份认证系统的大数据库中存储的信息以及公开后的第二编码信息，进行身份认证；

基于所述身份认证系统的大数据库中存储的信息以及公开后的第二编码信息，进行身份认证，包括：

响应于已注册用户登录身份认证系统的操作，获取所述已注册用户的基础信息；

对所述已注册用户的基础信息进行编码，得到第三编码信息；

在公开后的第二编码信息中，查找到与所述第三编码信息的相似度大于预设的第三相似度阈值、且相似度最大的第二编码信息，作为目标信息；

从所述身份认证系统的大数据库中，查找到与所述目标信息对应的第一编码信息；

在所述第三编码信息和与所述目标信息对应的第一编码信息的相似度大于预设的第二相似度阈值的情况下，确定所述已注册用户通过认证。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第三编码信息和与所述目标信息对应的第一编码信息的相似度不大于预设的第二相似度阈值的情况下，确定所述已注册用户不通过认证；

当确定所述已注册用户不通过认证时发出告警。

3.如权利要求1所述的方法，其特征在于，基于所述身份认证系统的大数据库中存储的信息以及公开后的第二编码信息，进行身份认证，包括：

响应于已注册用户登录身份认证系统的操作，获取所述已注册用户的基础信息；

对所述已注册用户的基础信息进行编码，得到第三编码信息；

在公开的第二编码信息中，查找到与所述第三编码信息相似度最大的第二编码信息，作为目标信息；

在所述第三编码信息与所述目标信息的相似度不大于预设的第三相似度阈值的情况下，确定所述已注册用户不通过认证，其中，所述第三相似度阈值小于所述第一相似度阈值，且大于零；

当确定所述已注册用户不通过认证时发出告警。

4.如权利要求1或3所述的方法，其特征在于，所述方法还包括：

将基于专家经验构建的若干个覆盖策略进行存储，其中，所述若干个覆盖策略中的任意两个表征的需要覆盖的字段的数量不同、或者长度不同、或者位置不同；

针对存储的每个覆盖策略进行计分，得到该覆盖策略的分值，其中，所述分值与以下至少一种正相关：所需覆盖的字段的数量、所需覆盖的字段最大长度、与所需覆盖的字段位置的标识强度，所述标识强度用于量化字段对信息的区别能力，区别能力越高，则标识强度越高；

为每个覆盖策略分配与之对应的相似度区间，使得覆盖策略分配到的相似度区间包含的最大值与所述覆盖策略的分值正相关，得到所述覆盖策略数据库。

5.如权利要求4所述的方法，其特征在于，所述生物识别标准信息包括：生理信息、行为信息中的至少一种；

其中，所述生理信息包括以下至少一种：指纹、脸象、虹膜；所述行为信息包括以下至少一种：笔迹、声音、步态。