[go: up one dir, main page]

CN114065169A - 一种隐私保护生物认证方法和装置、电子设备 - Google Patents

一种隐私保护生物认证方法和装置、电子设备 Download PDF

Info

Publication number
CN114065169A
CN114065169A CN202210038504.7A CN202210038504A CN114065169A CN 114065169 A CN114065169 A CN 114065169A CN 202210038504 A CN202210038504 A CN 202210038504A CN 114065169 A CN114065169 A CN 114065169A
Authority
CN
China
Prior art keywords
private key
biological data
data
biological
client
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202210038504.7A
Other languages
English (en)
Other versions
CN114065169B (zh
Inventor
张秉晟
王志高
任奎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhejiang University ZJU
Original Assignee
Zhejiang University ZJU
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhejiang University ZJU filed Critical Zhejiang University ZJU
Priority to CN202210038504.7A priority Critical patent/CN114065169B/zh
Priority to PCT/CN2022/072506 priority patent/WO2023133907A1/zh
Publication of CN114065169A publication Critical patent/CN114065169A/zh
Application granted granted Critical
Publication of CN114065169B publication Critical patent/CN114065169B/zh
Priority to US18/605,868 priority patent/US12256012B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Biomedical Technology (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Collating Specific Patterns (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种隐私保护生物认证方法和装置、电子设备，该方法包括：根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；利用非对称密码学技术，生成一对公钥和私钥；根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；将所述公钥和加密生物数据发送到服务器；根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；根据恢复后的私钥和与对应的公钥，构建签名；将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。解决了相关技术中存在的数据存储量大、同一个人的生物信息使用模糊金库技术加密的两个系统可以相互解锁的技术问题。

Description

一种隐私保护生物认证方法和装置、电子设备
技术领域
本申请涉及隐私保护身份认证领域，尤其涉及一种隐私保护生物认证方法和装置、电子设备。
背景技术
在当前社会中，信息安全越来越重要。常常使用密码学方式实现一个系统，但是这个系统的一个安全性挑战就是维护密钥的保密性。有效的解决方案是使用用户的生物信息（如指纹）作为认证来获取密钥，因为生物信息往往具有唯一性。但是一个生物认证系统本身很容易受到攻击。因为认证的需要，其常常需要将用户的生物信息数据存储在服务器的数据库中，该服务器一旦受到攻击，用户的所有保密信息将会泄漏。而后，为了解决这一问题，人们采用了很多的隐私保护生物认证技术，其中最经典的就是模糊金库技术。自基于模糊金库技术的生物识别系统在2007年被提出的后，其后的十几年间隐私保护的生物认证方法大多是在其基础上进行改进。
在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：
模糊金库技术有两个明显的缺点。第一个是数据存储量比较臃余，因为模糊金库技术的安全性要求，为了保护一个生物信息（如指纹信息），必须生成接近100倍的假的点来混淆。第二个是如果同一个人用自己的生物去加密形成了两个独立的模糊金库，那么这两个模糊金库就可以互相解锁，因为它们之间的重合点中必定包含了大量的真实点，足以达到解锁的门槛，这将成为一个巨大的安全隐患。
发明内容
本申请实施例的目的是提供一种隐私保护生物认证方法和装置、电子设备，以解决相关技术中存在的数据存储量大、同一个人的生物信息使用模糊金库技术加密的两个系统可以相互解锁的技术问题。
根据本申请实施例的第一方面，提供一种隐私保护生物认证方法，应用于客户端，包括：
根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
利用非对称密码学技术，生成一对公钥和私钥；
根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
将所述公钥和加密生物数据发送到服务器；
根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
根据恢复后的私钥和与对应的公钥，构建签名；
将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
进一步地，根据用户注册时输入的生物信息数据集，构建相应的生物数据模板，包括：
对所述生物信息数据集进行预处理；
根据所述生物信息数据集中生物信息的类型，对预处理后的生物信息特征集进行特征提取，得到生物特征数据；
根据所述生物特征数据对应的种类，对所述生物特征信息进行量化；
根据量化后的生物特征数据，构建出相应的生物特征模板。
进一步地，根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据，包括：
根据所述生物数据模板中特征点的数量，将所述私钥分享为对应数量的私钥的秘密份额；
根据所述生物数据模板和对应的私钥的秘密份额，利用OKVS技术生成加密生物数据。
进一步地，根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复，包括：
根据用户验证时输入的生物数据，构建验证模板；
根据所述验证模板，利用OKVS技术对所述加密生物数据进行解密，得到若干私钥的秘密份额，其中所述私钥的秘密份额的数量大于预定数量；
根据所述若干私钥的秘密份额，对所述私钥进行恢复。
根据本申请实施例的第二方面，提供一种隐私保护生物认证装置，应用于客户端，包括：
第一构建模块，根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
第一生成模块，利用非对称密码学技术，生成一对公钥和私钥；
第二生成模块，根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
第一发送模块，将所述公钥和加密生物数据发送到服务器；
恢复模块，根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
构建模块，根据恢复后的私钥和与对应的公钥，构建签名；
第二发送模块，将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
根据本申请实施例的第三方面，提供一种隐私保护生物认证方法，应用于服务器，包括：
接收客户端发送的公钥，所述公钥由客户端利用非对称密码学技术生成；
获取加密生物数据，所述加密生物数据由客户端发送得到或由服务器根据生物数据模板和私钥，利用秘密共享方案和OKVS技术生成得到，其中所述私钥由客户端利用非对称密码学技术生成，所述生物数据模板由客户端根据用户注册时输入的生物信息数据集构建；
对所述公钥和加密生物数据进行存储；
接收客户端发送的签名，其中所述签名由客户端根据恢复后的私钥和对应的公钥构建，所述恢复后的私钥由客户端根据用户验证时输入的生物数据，利用OKVS技术对所述私钥进行恢复得到；
根据所述公钥和签名，对用户进行验证。
进一步地，根据所述生物数据模板和所述私钥，利用OKVS技术生成加密生物数据，包括：
根据所述生物数据模板中特征点的数量，将所述私钥分割为对应数量的私钥的秘密份额；
根据所述生物数据模板和对应的私钥的秘密份额，利用OKVS技术生成加密生物数据。
根据本申请实施例的第四方面，提供一种隐私保护生物认证装置，应用于服务器，包括：
第一接收模块，接收客户端发送的公钥，所述公钥由客户端利用非对称密码学技术生成；
获取模块，获取加密生物数据，所述加密生物数据由客户端发送得到或由服务器根据生物数据模板和私钥，利用秘密共享方案和OKVS技术生成得到，其中所述私钥由客户端利用非对称密码学技术生成，所述生物数据模板由客户端根据用户注册时输入的生物信息数据集构建；
存储模块，对所述公钥和加密生物数据进行存储；
第二接收模块，接收客户端发送的签名，其中所述签名由客户端根据恢复后的私钥和对应的公钥构建，所述恢复后的私钥由客户端根据用户验证时输入的生物数据，利用OKVS技术对所述私钥进行恢复得到；
验证模块，根据所述公钥和签名，对用户进行验证。
根据本申请实施例的第五方面，提供一种电子设备，包括：
一个或多个处理器；
存储器，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面或第三方面中任一项所述的方法。
根据本申请实施例的第六方面，提供一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如第一方面或第三方面中任一项所述方法的步骤。
本申请的实施例提供的技术方案可以包括以下有益效果：
由上述实施例可知，本申请利用秘密共享方案和OKVS技术对生物数据模板加密，生成加密生物数据，使得数据即使泄露也不会暴露用户的隐私；同时通过使用OKVS技术，使得具有隐私保护功能的加密生物数据所需要的存储量大大减少；根据恢复后的私钥和与对应的公钥，构建签名，使得用户真实生物信息只留存在本地客户端，保证了客户端与不可信服务器之间的安全通信；本发明还具有使用简便、高效安全、隐私保护且可以远程使用的优点。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。
图1是根据一示例性实施例示出的一种隐私保护生物认证方法（应用于客户端）的流程图。
图2是根据一示例性实施例示出的步骤S11的流程图。
图3是根据一示例性实施例示出的步骤S13的流程图。
图4是根据一示例性实施例示出的步骤S15的流程图。
图5是根据一示例性实施例示出的一种隐私保护生物认证装置（应用于客户端）的框图。
图6是根据一示例性实施例示出的一种隐私保护生物认证方法（应用于服务器）的流程图。
图7是根据一示例性实施例示出的一种隐私保护生物认证装置（应用于服务器）的框图。
图8是根据一示例性实施例示出的一种隐私保护生物认证方法的交互图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。
在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
首先对OKVS技术进行解释：
OKVS(Oblivious Key-Value Store)是一种密码学协议。首先我们需要了解KVS (Key-Value Store)协议，一个KVS协议包含两个算法，Encode算法和Decode算法。其中 Encode算法的输入是键值对的集合
Figure 574612DEST_PATH_IMAGE001
，输出一个存储了键值信息的数据结构
Figure 226173DEST_PATH_IMAGE002
；或 者有概率
Figure 802648DEST_PATH_IMAGE003
失败，输出终止符号
Figure 932278DEST_PATH_IMAGE004
其中
Figure 74546DEST_PATH_IMAGE005
为可调节参数。Decode算法是输入存储键值信 息的数据结构S和一个键
Figure 428167DEST_PATH_IMAGE006
，输出对应的值
Figure 429621DEST_PATH_IMAGE007
。
Figure 661145DEST_PATH_IMAGE008
Figure 126761DEST_PATH_IMAGE009
OKVS是在KVS的基础上添加了安全性要求，通俗的讲如果值v的取值随机，那么我 们将无法区分两个相同数量的健
Figure 854546DEST_PATH_IMAGE010
所形成的数据结构
Figure 405613DEST_PATH_IMAGE002
。下面我们给出OKVS的详细安全性 定义:
如果我们说一个KVS是OKVS，对于所有不相同的
Figure 673783DEST_PATH_IMAGE011
和不相同的
Figure 931589DEST_PATH_IMAGE012
（其中
Figure 158171DEST_PATH_IMAGE013
的上标仅用于区分两组
Figure 134217DEST_PATH_IMAGE013
间不同），如果Encode算法不失败， 那么
Figure 206079DEST_PATH_IMAGE014
和
Figure 583970DEST_PATH_IMAGE015
是不可区分的。程序R的定义如下：
Figure 715874DEST_PATH_IMAGE016
Figure 710375DEST_PATH_IMAGE017
Figure 350042DEST_PATH_IMAGE018
线性OKVS是OKVS协议的一种分类，它指的是Decode算法可以写成键k经过某些映射d之后的值与S的内积。如下
Figure 644757DEST_PATH_IMAGE019
线性OKVS中键k、值v和数据结构S的关系也可以写成下列形式
Figure 150824DEST_PATH_IMAGE020
此处我们简单列出几种OKVS技术的具体实现
例1：多项式：
一种最自然而简单的想法就是使用多项式
Figure 632621DEST_PATH_IMAGE021
，使多项式
Figure 311864DEST_PATH_IMAGE021
满足
Figure 398769DEST_PATH_IMAGE022
，其中 多项式
Figure 669213DEST_PATH_IMAGE021
的系数就是OKVS的数据结构
Figure 638306DEST_PATH_IMAGE023
。解密的时候我们只需要将
Figure 793344DEST_PATH_IMAGE024
与
Figure 265914DEST_PATH_IMAGE023
做内积，就可以解密得到
Figure 677566DEST_PATH_IMAGE025
。通过描述我们可以知道基于多项式的OKVS技术是一种线性 OKVS技术。
例2：密集矩阵：
如果有一个
Figure 133955DEST_PATH_IMAGE026
行
Figure 92684DEST_PATH_IMAGE027
列的随机矩阵，且满足
Figure 685339DEST_PATH_IMAGE028
，那么这个矩阵出现线 性相关的概率小于
Figure 766428DEST_PATH_IMAGE029
。基于此，我们有一种构造OKVS的方法是将
Figure 710113DEST_PATH_IMAGE030
映射为域
Figure 738112DEST_PATH_IMAGE031
中的 随机向量
Figure 654115DEST_PATH_IMAGE032
，然后求解下列线性方程组
Figure 640526DEST_PATH_IMAGE033
得到OKVS的数据结构
Figure 274769DEST_PATH_IMAGE023
。
例3：3H-GCT（3-Hash Garbled Cuckoo Table）
3H-GCT是一种哈希形式，其包含三个不同的哈希函数，
Figure 637618DEST_PATH_IMAGE034
，假设这个哈希 表我们表示为
Figure 673707DEST_PATH_IMAGE035
，我们用
Figure 831019DEST_PATH_IMAGE036
表示在哈希表
Figure 952558DEST_PATH_IMAGE035
中的第
Figure 629351DEST_PATH_IMAGE037
个元素，那么任意一个值
Figure 254368DEST_PATH_IMAGE038
如果插入 3H-GCT中，那么它将会被表示为
Figure 848160DEST_PATH_IMAGE039
。3H-GCT的OKVS的构造 是一种linear的OKVS，将哈希表T作为OKVS中的加密的数据结构S，将一个在位置
Figure 191417DEST_PATH_IMAGE040
上值为1，其余位置值为0，长度等于S长度的二进制向量作为k的 映射
Figure 161647DEST_PATH_IMAGE041
。
假设用户A需要使用网络平台B提供的服务，则A需要在该平台注册账户信息，并登陆才可以享受服务。用户A和网络平台B都希望使用一种具有隐私保护性质的，便捷的身份认证方法。用户A希望使用生物信息来代替传统的口令密钥用于身份认证，并且希望自己的账户密码都能够得到加密保护与安全存储，并且不泄露给服务器。为了实现以上要求，用户A和网络平台B可以使用下面展示的一种隐私保护生物认证方法来完成身份认证，本实施例中网络平台B为客户端。
图1是根据一示例性实施例示出的一种隐私保护生物认证方法的流程图，如图1所示，该方法应用于客户端中，可以包括以下步骤：
步骤S11：根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
步骤S12：利用非对称密码学技术，生成一对公钥和私钥；
步骤S13：根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
步骤S14：将所述公钥和加密生物数据发送到服务器；
步骤S15：根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
步骤S16：根据恢复后的私钥和与对应的公钥，构建签名；
步骤S17：将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
由上述实施例可知，本申请利用秘密共享方案和OKVS技术对生物数据模板加密，生成加密生物数据，使得数据即使泄露也不会暴露用户的隐私；同时通过使用OKVS技术，使得具有隐私保护功能的加密生物数据所需要的存储量大大减少；根据恢复后的私钥和与对应的公钥，构建签名，使得用户真实生物信息只留存在本地客户端，保证了客户端与不可信服务器之间的安全通信；本发明还具有使用简便、高效安全、隐私保护且可以远程使用的优点。
具体地，因为OKVS技术可以大大的减少数据加密之后的存储量，所以我们使用OKVS来加密生物数据。但是由于OKVS的安全性要求和避免同一个人的生物数据加密形成的两份验证数据可以相互解锁，所以我们采用秘密分享技术。因为秘密分享技术的完美隐私性，攻击者非常难以还原用户的生物信息数据，因此保证了整体的安全性。同时由于秘密分享本身的特性使得我们可以任意选择秘密份额的值，只要它满足正确性的要求。这样使得即使同一个人的生物信息加密出来的数据也不相同，使得我们无法通过同一个人的生物信息的两份加密数据来还原用户的生物信息。
在步骤S11的具体实施中，根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
具体地，生物认证的本质实际上就是一个模式识别的过程，它利用每个自然人身上普遍存在却又形态各异的某些特征，来对人的身份进行验证，确定用户是否为自己声称的那个人。常用的生物特征有指纹、人脸、虹膜、声纹等，除此之外还有一些不太成熟的识别方法，如步态识别、指静脉识别等。生物认证的步骤主要包括生物特征的采集、提取、量化、比对等，其中整个处理过程的最终效果只要达到能匹配一部分生物数据就可以确定身份即可。如图2所示，此步骤包括以下子步骤：
步骤S21：对所述生物信息数据集进行预处理；
具体地，以指纹，人脸为例，将采集到的指纹、人脸图片进行筛选，分组，打上标签，然后通过如Gabor滤波算法等方式对图像进行增强，使其变得清晰，并且对图像进行一定的裁剪与旋转，使它们能够对齐。这一步的操作是为了减少生物信息采集过程中，受到的不同因素的干扰，使得后续的特征提取能够更加准确。
步骤S22，根据所述生物信息数据集中生物信息的类型，对预处理后的生物信息特征集进行特征提取，得到生物特征数据；
具体地，以人脸为例，将人脸图像输入训练好的深度神经网络，输出一个固定长度的特征向量，作为提取的特征；以指纹为例，寻找指纹中的端点、分叉点作为特征点，将它们的坐标表示出来。
步骤S23，根据所述生物特征数据对应的种类，对所述生物特征信息进行量化；
具体地，对不同种类的生物特征，需要根据它的分布特点、比对方式等来对其进行分别量化，以便提高认证的精度。
在一实施例中，以人脸为生物特征，一般由深度神经网络产生出来的特征向量是 属于实数范围；首先需要将特征向量中的数据范围根据其数据的概率密度来划分为不同的 区间，区间数量一般为
Figure 906749DEST_PATH_IMAGE042
（x为可控制精度），然后将落入区间内的特征向量的值转化为对 应的区间的索引（整数），然后将对应的整数根据一些编码方法（例如二进制反射格雷码、整 数的二进制表示等）将整数编码为二进制数据。
在另一实施例中，以指纹为为生物特征，指纹的坐标原本以像素长度为单位，但这 样产生的数值过大，带来的认证误差也比较大，因此需要将其量化为固定长度的比特串，将 指纹坐标的正态分布曲线根据概率均分成
Figure 671443DEST_PATH_IMAGE043
块，那么每一块就可以用b个比特的二进制串 来表示。
步骤S24，根据量化后的生物特征数据，构建出相应的生物特征模板。
具体地，以人脸为例，将上述量化后的特征向量作为最终特征，其中每一个特征向量的值就是特征点；以指纹为例，将距离相近的数个点作为一个簇，联合这个簇中所有点量化后的坐标，作为最终特征。通过上述量化过程后得到的生物特征才可以作为特征模板，供后续加密与认证阶段使用。
在步骤S12的具体实施中，利用非对称密码学技术，生成一对公钥和私钥；
具体地，输入公共参数g，生成一对公私钥，pk为公钥，sk为私钥，满足
Figure 501995DEST_PATH_IMAGE044
。
在步骤S13的具体实施中，根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
具体地，如图3所示，此步骤包括以下子步骤：
步骤S31：根据所述生物数据模板中特征点的数量，将所述私钥分割为对应数量的私钥的秘密份额；
具体地，假设所述生物数据模板中有n个特征点，则将私钥sk进行
Figure 10337DEST_PATH_IMAGE045
的秘密分 享，得到n个私钥的秘密份额。
步骤S32：根据所述生物数据模板和对应的私钥的秘密份额，利用OKVS技术生成加密生物数据。
具体地，随机选取一种OKVS技术，将生物数据作为键，私钥的秘密份额作为值进行加密，然后得到加密生物数据S。在具体实施中， t为生物解锁的阈值，t越接近n，认证时所需要的生物数据越接近再注册时候所录入的全部生物数据。
在步骤S14的具体实施中，将所述公钥和加密生物数据发送到服务器；
具体地，为了保证在不可信的服务器上完成我们的加密生物数据的验证过程，我们将加密生物数据和公钥通过信道传输到服务器上，无论攻击者截获数据或者是在服务器上获得数据，因为OKVS技术和公钥密码学的安全性，攻击者都给不可能辨别用户的生物信息。
在步骤S15的具体实施中，根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
具体地，如图4所示，此步骤包括以下子步骤：
步骤S41：根据用户验证时输入的生物数据，构建验证模板；
具体地，构建验证模板的过程与步骤S11中构建相应的生物数据模板的过程相同。
步骤S42：根据所述验证模板，利用OKVS技术对所述加密生物数据进行解密，得到若干私钥的秘密份额，其中所述私钥的秘密份额的数量大于预定数量；
具体地，将服务器上加密生物数据S和用户的验证模板（作为键k）放入Decode算法 中，具体使用什么Decode算法要根据步骤S32中使用了什么Encode算法生成加密生物数据 S，然后用户就可以获得
Figure 609946DEST_PATH_IMAGE046
份的的私钥的秘密份额，预定数量t为生物解锁的阈值，若所诉私 钥的秘密份额的数量小于预定数量，即
Figure 545541DEST_PATH_IMAGE047
，则可选择停止解密过程或者重新输入解密 数据，如指纹来说，用户可重新向传感器输入更大的指纹面积，以达到解锁的门限。
步骤S43：根据所述若干私钥的秘密份额，对所述私钥进行恢复。
具体地，若获得的私钥的秘密份额的数量
Figure 863390DEST_PATH_IMAGE048
，将所述
Figure 909843DEST_PATH_IMAGE046
份私钥的私钥的秘密 份额中任意t份使用秘密分享的Rec算法，对私钥进行恢复，得到恢复后的私钥
Figure 629537DEST_PATH_IMAGE049
。用户得 到的私钥的秘密份额可能存在错误的值，假设用户得到
Figure 736034DEST_PATH_IMAGE050
份私钥的秘密份额，其中有
Figure 541179DEST_PATH_IMAGE051
份 正确值，有
Figure 892788DEST_PATH_IMAGE052
份错误值。若
Figure 466989DEST_PATH_IMAGE053
，则用户可以通过暴力搜索的方式找到其中正确的 值，并恢复私钥
Figure 744386DEST_PATH_IMAGE054
；若
Figure 771248DEST_PATH_IMAGE055
，则用户可以通过Berlekamp–Welch算法在
Figure 425083DEST_PATH_IMAGE056
的时 间内找出正确的秘密份额值，并恢复私钥
Figure 853790DEST_PATH_IMAGE054
。
在步骤S16的具体实施中，根据恢复后的私钥和与对应的公钥，构建签名；
具体地，当用户在客户端身份认证成功取得
Figure 302089DEST_PATH_IMAGE057
后，需要进行登录操作，客户端可 以利用非交互式零知识证明的签名技术构建签名c，如果有安全性需要我们可以使用后量 子安全的NTRU签名算法。在本实施例中，使用常用的Schnorr签名技术来构建签名，客户端 与服务器共同商定一段文本Msg，文本Msg是公开的。然后客户端从服务器上取下该用户对 应的公钥pk，并在域中随机取一个数w，计算A =
Figure 81827DEST_PATH_IMAGE058
。计算
Figure 273773DEST_PATH_IMAGE059
，构造一 个
Figure 556987DEST_PATH_IMAGE060
。我们所构建的签名为
Figure 441767DEST_PATH_IMAGE061
。
在步骤S17的具体实施中，将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
具体地，客户端生成签名c，发送给服务器，服务器使用用户的公钥pk，然后重新计 算
Figure 443221DEST_PATH_IMAGE059
，验证
Figure 438859DEST_PATH_IMAGE062
，是否成立，如果成立，则验证成功，服务器 向用户提供服务，若失败则拒绝用户请求。
与前述的隐私保护生物认证方法的实施例相对应，本申请还提供了隐私保护生物认证装置的实施例。
图5是根据一示例性实施例示出的一种隐私保护生物认证装置框图。参照图5，该装置应用于客户端，可以包括：
第一构建模块21，根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
第一生成模块22，利用非对称密码学技术，生成一对公钥和私钥；
第二生成模块23，根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
第一发送模块24，将所述公钥和加密生物数据发送到服务器；
恢复模块25，根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
第二构建模块26，根据恢复后的私钥和与对应的公钥，构建签名；
第二发送模块27，将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
图6是根据一示例性实施例示出的一种隐私保护生物认证方法的流程图，如图6所示，该方法应用于服务器中，可以包括以下步骤：
步骤S51：接收客户端发送的公钥，所述公钥由客户端利用非对称密码学技术生成；
具体地，客户端根据输入的公共参数g，生成一对公私钥，pk为公钥，sk为私钥，满 足
Figure 576579DEST_PATH_IMAGE044
。这样生成公钥和私钥是为了符合验证过程使用的算法。
步骤S52：获取加密生物数据，所述加密生物数据由客户端发送得到或由服务器根据生物数据模板和私钥，利用秘密共享技术和OKVS技术生成得到，其中所述私钥由客户端利用非对称密码学技术生成，所述生物数据模板由客户端根据用户注册时输入的生物信息数据集构建；
具体地，我们将私钥的秘密份额作为值，将生物数据特征模板作为键；选择一种OKVS技术执行其Encode算法，我们将会得到加密生物数据S。这样的好处是S不会泄露用户的生物数据。
步骤S53：对所述公钥和加密生物数据进行存储；
具体地，将公钥和加密生物数据放置与服务器上，这样做既不会泄露用户的生物数据的隐私性，也使得用户可以方便验证。
步骤S54：接收客户端发送的签名，其中所述签名由客户端根据恢复后的私钥和对应的公钥构建，所述恢复后的私钥由客户端根据用户验证时输入的生物数据，利用OKVS技术对所述私钥进行恢复得到；
具体地，将生物数据特征模板作为键，使用加密时相同的OKVS技术，使用Decode算法获得私钥sk的秘密份额，当份额大于等于t份时候，通过秘密分享的Rec算法恢复私钥，如果获得的私钥sk的秘密份额小于t份，客户端解密失败，用户可以重新输入更多的生物信息（如指纹），或者终止解密过程。
步骤S55：根据所述公钥和签名，对用户进行验证。
具体地，客户端生成签名c = (A, z)，发送给服务器，服务器从区块链中取下该用 户的公钥h，然后重新计算e = Hash(h, A, Msg)，验证
Figure 632259DEST_PATH_IMAGE063
·A =
Figure 121010DEST_PATH_IMAGE064
，是否成立，如果成立， 则验证成功，服务器向用户提供服务，若失败则拒绝用户请求。
与前述的隐私保护生物认证方法的实施例相对应，本申请还提供了隐私保护生物认证装置的实施例。
图7是根据一示例性实施例示出的一种隐私保护生物认证装置框图。参照图7，该装置应用于服务器，可以包括：
第一接收模块31，接收客户端发送的公钥，所述公钥由客户端利用非对称密码学技术生成；
获取模块32，获取加密生物数据，所述加密生物数据由客户端发送得到或由服务器根据生物数据模板和私钥，利用秘密共享方案和OKVS技术生成得到，其中所述私钥由客户端利用非对称密码学技术生成，所述生物数据模板由客户端根据用户注册时输入的生物信息数据集构建；
存储模块33，对所述公钥和加密生物数据进行存储；
第二接收模块34，接收客户端发送的签名，其中所述签名由客户端根据恢复后的私钥和对应的公钥构建，所述恢复后的私钥由客户端根据用户验证时输入的生物数据，利用OKVS技术对所述私钥进行恢复得到；
验证模块35，根据所述公钥和签名，对用户进行验证。
如图8所示，本申请提供的一种隐私保护生物认证方法的过程包括：
步骤S61：客户端根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
步骤S62：客户端利用非对称密码学技术，生成一对公钥pk和私钥sk；
步骤S63：客户端根据所述生物数据模板和所述私钥sk，利用秘密共享方案和OKVS技术生成加密生物数据S；
步骤S64：客户端将所述公钥pk和加密生物数据S发送到服务器；
步骤S65：服务器对所述公钥pk和加密生物数据S进行存储；
步骤S66：客户端根据用户验证时输入的生物数据和所述加密生物数据S，利用OKVS技术对所述私钥进行恢复；
步骤S67：客户端根据恢复后的私钥
Figure 153294DEST_PATH_IMAGE049
和与对应的公钥pk，构建签名c；
步骤S68：客户端将所述签名c发送到服务器；
步骤S69：服务器根据所述公钥pk和签名c，对用户进行验证。
其中，步骤S61-步骤S69的具体实施已在上文详细阐述，此处不作赘述。
关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。
对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
相应的，本申请还提供一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序；当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述的隐私保护生物认证方法。
相应的，本申请还提供一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如上述的隐私保护生物认证方法。
本领域技术人员在考虑说明书及实践这里公开的内容后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。
应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (10)

1.一种隐私保护生物认证方法，其特征在于，应用于客户端，包括：
根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
利用非对称密码学技术，生成一对公钥和私钥；
根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
将所述公钥和加密生物数据发送到服务器；
根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
根据恢复后的私钥和与对应的公钥，构建签名；
将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
2.根据权利要求1所述的方法，其特征在于，根据用户注册时输入的生物信息数据集，构建相应的生物数据模板，包括：
对所述生物信息数据集进行预处理；
根据所述生物信息数据集中生物信息的类型，对预处理后的生物信息特征集进行特征提取，得到生物特征数据；
根据所述生物特征数据对应的种类，对所述生物特征信息进行量化；
根据量化后的生物特征数据，构建出相应的生物特征模板。
3.根据权利要求1所述的方法，其特征在于，根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据，包括：
根据所述生物数据模板中特征点的数量，将所述私钥分享为对应数量的私钥的秘密份额；
根据所述生物数据模板和对应的私钥的秘密份额，利用OKVS技术生成加密生物数据。
4.根据权利要求1所述的方法，其特征在于，根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复，包括：
根据用户验证时输入的生物数据，构建验证模板；
根据所述验证模板，利用OKVS技术对所述加密生物数据进行解密，得到若干私钥的秘密份额，其中所述私钥的秘密份额的数量大于预定数量；
根据所述若干私钥的秘密份额，对所述私钥进行恢复。
5.一种隐私保护生物认证装置，其特征在于，应用于客户端，包括：
第一构建模块，根据用户注册时输入的生物信息数据集，构建相应的生物数据模板；
第一生成模块，利用非对称密码学技术，生成一对公钥和私钥；
第二生成模块，根据所述生物数据模板和所述私钥，利用秘密共享方案和OKVS技术生成加密生物数据；
第一发送模块，将所述公钥和加密生物数据发送到服务器；
恢复模块，根据用户验证时输入的生物数据和所述加密生物数据，利用OKVS技术对所述私钥进行恢复；
构建模块，根据恢复后的私钥和与对应的公钥，构建签名；
第二发送模块，将所述签名发送到服务器，以使得服务器根据所述公钥和签名对用户进行验证。
6.一种隐私保护生物认证方法，其特征在于，应用于服务器，包括：
接收客户端发送的公钥，所述公钥由客户端利用非对称密码学技术生成；
获取加密生物数据，所述加密生物数据由客户端发送得到或由服务器根据生物数据模板和私钥，利用秘密共享方案和OKVS技术生成得到，其中所述私钥由客户端利用非对称密码学技术生成，所述生物数据模板由客户端根据用户注册时输入的生物信息数据集构建；
对所述公钥和加密生物数据进行存储；
接收客户端发送的签名，其中所述签名由客户端根据恢复后的私钥和对应的公钥构建，所述恢复后的私钥由客户端根据用户验证时输入的生物数据，利用OKVS技术对所述私钥进行恢复得到；
根据所述公钥和签名，对用户进行验证。
7.根据权利要求6所述的方法，其特征在于，根据所述生物数据模板和所述私钥，利用OKVS技术生成加密生物数据，包括：
根据所述生物数据模板中特征点的数量，将所述私钥分割为对应数量的私钥的秘密份额；
根据所述生物数据模板和对应的私钥的秘密份额，利用OKVS技术生成加密生物数据。
8.一种隐私保护生物认证装置，其特征在于，应用于服务器，包括：
第一接收模块，接收客户端发送的公钥，所述公钥由客户端利用非对称密码学技术生成；
获取模块，获取加密生物数据，所述加密生物数据由客户端发送得到或由服务器根据生物数据模板和私钥，利用秘密共享方案和OKVS技术生成得到，其中所述私钥由客户端利用非对称密码学技术生成，所述生物数据模板由客户端根据用户注册时输入的生物信息数据集构建；
存储模块，对所述公钥和加密生物数据进行存储；
第二接收模块，接收客户端发送的签名，其中所述签名由客户端根据恢复后的私钥和对应的公钥构建，所述恢复后的私钥由客户端根据用户验证时输入的生物数据，利用OKVS技术对所述私钥进行恢复得到；
验证模块，根据所述公钥和签名，对用户进行验证。
9.一种电子设备，其特征在于，包括：
一个或多个处理器；
存储器，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-4或权利要求6-7中任一项所述的方法。
10.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现如权利要求1-4或权利要求6-7中任一项所述方法的步骤。
CN202210038504.7A 2022-01-13 2022-01-13 一种隐私保护生物认证方法和装置、电子设备 Active CN114065169B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202210038504.7A CN114065169B (zh) 2022-01-13 2022-01-13 一种隐私保护生物认证方法和装置、电子设备
PCT/CN2022/072506 WO2023133907A1 (zh) 2022-01-13 2022-01-18 一种隐私保护生物认证方法和装置、电子设备
US18/605,868 US12256012B2 (en) 2022-01-13 2024-03-15 Method and device for privacy protection biometric authentication, and electronic device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210038504.7A CN114065169B (zh) 2022-01-13 2022-01-13 一种隐私保护生物认证方法和装置、电子设备

Publications (2)

Publication Number Publication Date
CN114065169A true CN114065169A (zh) 2022-02-18
CN114065169B CN114065169B (zh) 2022-06-24

Family

ID=80231066

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210038504.7A Active CN114065169B (zh) 2022-01-13 2022-01-13 一种隐私保护生物认证方法和装置、电子设备

Country Status (3)

Country Link
US (1) US12256012B2 (zh)
CN (1) CN114065169B (zh)
WO (1) WO2023133907A1 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115085933A (zh) * 2022-06-14 2022-09-20 杭州电子科技大学 一种基于零知识证明的生物特征密钥验证方法
US20230102423A1 (en) * 2021-09-28 2023-03-30 Vmware, Inc. Efficient Three-Party Private Set Intersection (PSI)
CN117436127A (zh) * 2023-11-14 2024-01-23 西南财经大学 一种星形不经意键值存储扩展优化方法和系统
CN118467604A (zh) * 2024-05-20 2024-08-09 拓尔思天行网安信息技术有限责任公司 数据查询方法、装置、系统、设备以及存储介质
CN119652672A (zh) * 2025-02-14 2025-03-18 湖南天河国云科技有限公司 基于区块链的跨域数据共享方法、系统、设备及存储介质
CN119696800A (zh) * 2024-12-30 2025-03-25 中国电信股份有限公司技术创新中心 基于生物特征的数据签名方法、装置、计算机设备和介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN118940321A (zh) * 2024-07-22 2024-11-12 江西指芯智能科技有限公司 一种基于指纹识别的车辆信息防护方法、设备、系统及介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104917609A (zh) * 2015-05-19 2015-09-16 华中科技大学 一种基于用户感知的高效安全数据去重方法及系统
CN111600869A (zh) * 2020-05-13 2020-08-28 济南大学 一种基于生物特征的验证码认证方法及系统
US20200342118A1 (en) * 2019-04-24 2020-10-29 Google Llc Response-Hiding Searchable Encryption
CN113507380A (zh) * 2021-09-10 2021-10-15 浙江大学 一种隐私保护远程统一生物认证方法及装置、电子设备
CN113516473A (zh) * 2021-07-23 2021-10-19 西南交通大学 一种基于生物特征的区块链托管门限钱包方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7310734B2 (en) * 2001-02-01 2007-12-18 3M Innovative Properties Company Method and system for securing a computer network and personal identification device used therein for controlling access to network components
AU2002248604A1 (en) * 2001-03-09 2002-09-24 Pascal Brandys System and method of user and data verification
KR100826873B1 (ko) * 2006-09-07 2008-05-06 한국전자통신연구원 생체 인식 방법 및 이를 위한 장치
US11824991B2 (en) * 2012-03-05 2023-11-21 Biogy, Inc. Securing transactions with a blockchain network
JP6238867B2 (ja) * 2014-09-30 2017-11-29 株式会社日立製作所 逐次バイオメトリック暗号システムおよび逐次バイオメトリック暗号処理方法
US10516527B1 (en) * 2015-04-17 2019-12-24 EMC IP Holding Company LLC Split-key based cryptography system for data protection and synchronization across multiple computing devices
CN105975839B (zh) * 2016-06-12 2019-07-05 北京集创北方科技股份有限公司 一种生物特征识别装置和方法以及生物特征模板注册方法
US11070378B1 (en) * 2016-11-07 2021-07-20 Wells Fargo Bank, N.A. Signcrypted biometric electronic signature tokens
US12335385B2 (en) * 2018-01-27 2025-06-17 Redrock Biometrics, Inc. Biometric data protection during decentralized biometric authentication
US11244316B2 (en) * 2018-06-07 2022-02-08 International Business Machines Corporation Biometric token for blockchain
US11411738B2 (en) * 2018-10-04 2022-08-09 Visa International Service Association Leveraging multiple devices to enhance security of biometric authentication
US11368308B2 (en) * 2019-01-11 2022-06-21 Visa International Service Association Privacy preserving biometric authentication
KR102208418B1 (ko) * 2019-08-12 2021-01-27 엘지전자 주식회사 공유차량의 생체인식 장치 및 방법
US11250116B2 (en) * 2019-10-25 2022-02-15 Visa International Service Association Optimized private biometric matching
US11546164B2 (en) * 2020-10-23 2023-01-03 Visa International Service Association Verification of biometric templates for privacy preserving authentication
JP7590927B2 (ja) * 2021-06-07 2024-11-27 株式会社日立製作所 データ管理システム、データ管理方法、及びデータ管理プログラム
US20230102423A1 (en) * 2021-09-28 2023-03-30 Vmware, Inc. Efficient Three-Party Private Set Intersection (PSI)

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104917609A (zh) * 2015-05-19 2015-09-16 华中科技大学 一种基于用户感知的高效安全数据去重方法及系统
US20200342118A1 (en) * 2019-04-24 2020-10-29 Google Llc Response-Hiding Searchable Encryption
CN111600869A (zh) * 2020-05-13 2020-08-28 济南大学 一种基于生物特征的验证码认证方法及系统
CN113516473A (zh) * 2021-07-23 2021-10-19 西南交通大学 一种基于生物特征的区块链托管门限钱包方法
CN113507380A (zh) * 2021-09-10 2021-10-15 浙江大学 一种隐私保护远程统一生物认证方法及装置、电子设备

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
GARIMELLA, GAYATHRI ET AL: "Oblivious Key-Value Stores and Amplification for Private Set Intersection", 《WEB OF SCIENCE》 *
张晶晶: "基于深度学习的人脸识别在身份认证领域应用综述", 《数据 通信》 *

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230102423A1 (en) * 2021-09-28 2023-03-30 Vmware, Inc. Efficient Three-Party Private Set Intersection (PSI)
CN115085933A (zh) * 2022-06-14 2022-09-20 杭州电子科技大学 一种基于零知识证明的生物特征密钥验证方法
CN115085933B (zh) * 2022-06-14 2025-07-08 杭州电子科技大学 一种基于零知识证明的生物特征密钥验证方法
CN117436127A (zh) * 2023-11-14 2024-01-23 西南财经大学 一种星形不经意键值存储扩展优化方法和系统
CN118467604A (zh) * 2024-05-20 2024-08-09 拓尔思天行网安信息技术有限责任公司 数据查询方法、装置、系统、设备以及存储介质
CN119696800A (zh) * 2024-12-30 2025-03-25 中国电信股份有限公司技术创新中心 基于生物特征的数据签名方法、装置、计算机设备和介质
CN119652672A (zh) * 2025-02-14 2025-03-18 湖南天河国云科技有限公司 基于区块链的跨域数据共享方法、系统、设备及存储介质

Also Published As

Publication number Publication date
CN114065169B (zh) 2022-06-24
US20240223377A1 (en) 2024-07-04
US12256012B2 (en) 2025-03-18
WO2023133907A1 (zh) 2023-07-20

Similar Documents

Publication Publication Date Title
CN114065169B (zh) 一种隐私保护生物认证方法和装置、电子设备
CN101057448B (zh) 安全地计算相似性度量
JP6507115B2 (ja) １：ｎ生体認証・暗号・署名システム
Lee et al. Biometric key binding: Fuzzy vault based on iris images
US8958552B2 (en) Data processing device
Barman et al. Fingerprint-based crypto-biometric system for network security
US20240121098A1 (en) Scalable Authentication System with Synthesized Signed Challenge
Martinian et al. Secure biometrics via syndromes
Zeroual et al. Lightweight deep learning model to secure authentication in Mobile Cloud Computing
Liu et al. An efficient biometric identification in cloud computing with enhanced privacy security
Kuznetsov et al. Deep learning-based biometric cryptographic key generation with post-quantum security
CN113507380B (zh) 一种隐私保护远程统一生物认证方法及装置、电子设备
Aanjanadevi et al. Face Attribute Convolutional Neural Network System for Data Security with Improved Crypto Biometrics.
Selimovic et al. Authentication based on the image encryption using delaunay triangulation and catalan objects
You et al. A cancelable fuzzy vault algorithm based on transformed fingerprint features
Barman et al. Approach to cryptographic key generation from fingerprint biometrics
Barman et al. An approach to cryptographic key exchange using fingerprint
Sutcu et al. Secure sketches for protecting biometric templates
CN108833379A (zh) 一种数据加密传输方法和装置
Soltane et al. A review regarding the biometrics cryptography challenging design and strategies
Ziauddin et al. Robust iris verification for key management
Barman Towards biometric template update protocols for cryptobiometric constructions
Panchal Bio-Crypto System
Dinesh Babu Cloud Data security enhancements through the biometric and encryption system
You et al. Construction and implementation of practical reusable and robust fuzzy extractors for fingerprint

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant