[go: up one dir, main page]

CN111062727A - 扩展型生物特征验证法 - Google Patents

扩展型生物特征验证法 Download PDF

Info

Publication number
CN111062727A
CN111062727A CN201911386813.8A CN201911386813A CN111062727A CN 111062727 A CN111062727 A CN 111062727A CN 201911386813 A CN201911386813 A CN 201911386813A CN 111062727 A CN111062727 A CN 111062727A
Authority
CN
China
Prior art keywords
verification
verification method
targets
verified
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911386813.8A
Other languages
English (en)
Inventor
黄策
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201911386813.8A priority Critical patent/CN111062727A/zh
Publication of CN111062727A publication Critical patent/CN111062727A/zh
Priority to PCT/CN2020/133521 priority patent/WO2021135800A1/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本发明提出了一种全新的以生物特征为基础的验证方法‑扩展型生物特征验证法。在所述的验证法中，被验证物的某一生物特征，将不再作为一次验证过程中，唯一需要被验证的验证标的。多个生物特征、多个外部物理特征也将被作为一次验证过程的所需要被验证的验证标的。所述的生物特征包括但不限于指纹、声纹、脸图；所述的外部物理特征包括但不限于背景图片、前景图片、地理位置信息、密码。在一次所述的验证过程中，所需的多个验证标的，既可以是一次性的同框采集，也可以是在有效时间段内的分时采集。所述验证法可有效避免单一生物特征验证法的验证标的容易被盗，且一但被盗就无验证标的可用，这两大致命安全漏洞。

Description

扩展型生物特征验证法
技术领域
本发明涉及一种以生物特征验证为基础的扩展型生物特征验证法。
背景技术
验证是所有网络应用的基础。可以这样讲，没有验证就没有网络应用。生物特征验证是最近几年发展最为迅速的验证方法。典型且最常见的生物特征验证法有指纹验证和刷脸认证。目前流行的生物特征验证法不论用什么生物特征做被检验标的，都有一个共同的技术特点：采用单一的生物特征作为被检验标的。这种以单一生物特征为检验标的的验证法，具有极大但安全隐患。这种威胁极大的安全隐患来自两个方面。线上、线下无数的泄露点，使得被检标的物基本上无法隐藏。在现实生活中，甚至出现了各种各样以“合法形式”盗取生物特征的案件；而被检标的物一旦泄露，无法更改被检标的物就成了单一生物特征验证法的重大暗伤。一张发在朋友圈的高清晰度的含剪刀手姿态自拍照，就可将指纹、脸图这两大生物特性信息暴露无遗。而AI深度仿真技术的发展，已经且必将削弱目前看起来好像很安全的各种以单一生物特征验证为验证标的的单一生物特征验证法。
发明内容
为克服目前常用的单一生物特征验证法所具有的天然存在的安全漏洞，本发明提供了一种全新的验证方法-扩展型生物特征验证法。
本发明的技术方案是将除了被验证目标的多个生物特征纳入验证标的外，还将多个外部物理特征也纳入验证标的。所述的生物特征包含但不限于指纹、声纹、脸图。所述的外部物理特征包括但不限于背景图片、前景图片、地理位置信息、密码、设备指纹。在一次扩展型生物特征验证法的验证过程中，多个验证标的既可以一次性同框采集，也可以在有效时段内分时、分批采集。验证标的被分时、分批采集时，正确的采集顺序、每次采集中正确的采集标的，也可以是所述验证法的一个有效组成部分。
本发明的最大优点就是可以有效的克服了单一生物特征验证法所天生具备的安全漏洞。
具体实施方式
下面结合实施例对本发明内容进行详细说明：
实施案例1：多指纹验证。
现在的指纹验证，都是用一个指纹采集器，一次采集一个被验指纹进行验证。在比较低端的验证方案或预算比较少的验证场景下，重复率高是这种验证的最大痛点。有统计显示，被验人数达到大约几十人到上百人的规模时，大概率的会出现最少一个人，检验样本指纹采集困难或验证困难的情况。
扩展型生物特征验证法最少可以有以下两种实施方案：
方案1：在一个指纹采集器上，分别采集三个指纹，认证通过的标准可以是采三对二验证通过；或采三对三验证通过。无论是采用采三对二验证通过；或采三对三验证通过，为加强验证强度，还可以将采集顺序的正确与否，纳入认证通过的标准。
方案2：用三个指纹采集器同时采集三个指纹，认证通过标准为三对二验证通过或三对三验证通过。在此方案中，正确的被采集指纹的排列顺序，也可作为认证是否通过的一个标准。
无论是方案1或是方案2，亦或是其他类似的多指纹验证方案，都可以有效的降低重复率，提高验证的准确度，提高攻击难度。
实施案例2：刷脸认证
目前市面上常用的刷脸认证技术，不论是哪家公司提供，都有的共同痛点是都需要寻找一个通过率和误判率之间的平衡。降低误判率必然带来的是通过率的降低，通过率的提升必然以提升误判率为代价。AI深度仿真技术、高分辨率的3D打印技术无不对刷脸认证构成了最少是潜在的威胁。在用的商用刷脸认证系统，大概率是无法分辨高相似度的同卵双胞胎的。
而采用扩展型生物特征验证法，则可以设计出无数的高安全等级的刷脸认证方案。刷脸+特定背景+固定的地理位置信息的验证方案，只是这众多的扩展型刷脸认证中的一个方案。
该方案特别适合对银行账户的保护。银行账户所有人只要不泄露特定背景的相关信息，其账户即使是双胞胎也无法刷走，睡梦中被盗刷更是不可能。而固定的地理位置信息则可以保证账户所有人即使在被劫持的状态下，也可以保证只能被刷走有限的金额。
以2D图片识别为基础技术特征的刷脸技术，目前已经被无数的“照片”刷脸实验证明为刷脸认证技术体系中，最不安全的刷脸认证技术，该技术方案在实用刷脸验证系统中，已经基本被弃用。而将特定的相对位置、手型的剪刀手图片信息或被验证人背景中的特定图片信息一起纳入被验证标的，则可以使的以已经被证实最不安全的2D图片识别技为基础技术的扩展型2D刷脸验证法有效抵抗住所有的被验证人的“照片”的攻击。

Claims (4)

1.扩展型生物特征验证法，其特征在于：在所述的验证法中，被验证物的某一生物特征，将不再是唯一的被验证标的；多个被验证物的生物特征、多个外部物理特征将被作为一次验证过程的所需要被验证的验证标的；在一次所述验证法的验证过程中，所述的多个验证标的的采集，既可以是一次性同框采集，也可以在有效时间段内的分时、分批采集。
2.根据权利要求1所述的生物特征，其特征在于：所述的生物特征包括但不限于指纹、声纹、脸图。
3.根据权利要求1所述的外部物理特征，其特征在于：所述的外部物理特征包括但不限于背景图片、前景图片、地理位置信息、密码、设备指纹。
4.根据权利要求1所述的验证法，其特征在于：所述的多个验证标的是在有效时间段内的分时分批采集时，正确的采集顺序、每次采集中正确的采集标的，也可以是所述验证法的一个有效组成部分。
CN201911386813.8A 2019-12-29 2019-12-29 扩展型生物特征验证法 Pending CN111062727A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201911386813.8A CN111062727A (zh) 2019-12-29 2019-12-29 扩展型生物特征验证法
PCT/CN2020/133521 WO2021135800A1 (zh) 2019-12-29 2020-12-03 扩展型生物特征验证法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911386813.8A CN111062727A (zh) 2019-12-29 2019-12-29 扩展型生物特征验证法

Publications (1)

Publication Number Publication Date
CN111062727A true CN111062727A (zh) 2020-04-24

Family

ID=70304457

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911386813.8A Pending CN111062727A (zh) 2019-12-29 2019-12-29 扩展型生物特征验证法

Country Status (2)

Country Link
CN (1) CN111062727A (zh)
WO (1) WO2021135800A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021135800A1 (zh) * 2019-12-29 2021-07-08 黄策 扩展型生物特征验证法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101256700A (zh) * 2008-03-31 2008-09-03 浙江大学城市学院 一种混合型用户身份认证的自动取款机
CN102685106A (zh) * 2012-03-27 2012-09-19 北京百纳威尔科技有限公司 一种安全验证方法及设备
CN105608359A (zh) * 2015-10-30 2016-05-25 东莞酷派软件技术有限公司 解锁验证方法、解锁验证装置和终端
CN106599649A (zh) * 2016-11-10 2017-04-26 Tcl数码科技（深圳）有限责任公司 一种基于摄像头的终端设备用户身份验证方法及系统
CN109376516A (zh) * 2018-09-17 2019-02-22 中国银行股份有限公司 多指纹录入及认证方法、装置、电子设备及存储介质
US20190354988A1 (en) * 2017-06-14 2019-11-21 Jiedong Zhong Partial Fingerprint and Partial Iris Payment Device
CN110519061A (zh) * 2019-09-02 2019-11-29 国网电子商务有限公司 一种基于生物特征的身份认证方法、设备及系统

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8325989B2 (en) * 2007-09-24 2012-12-04 Accenture Global Services Limited Smart identity system
KR101182922B1 (ko) * 2011-11-08 2012-09-13 아이리텍 잉크 홍채이미지를 이용한 보안이 강화된 잠금장치
CN105264817B (zh) * 2013-03-13 2019-06-04 布科特有限公司 多因素验证技术
JP6494119B2 (ja) * 2014-05-13 2019-04-03 エレメント，インク． モバイル装置に接続して電子キーを供給し、アクセスを管理するためのシステムおよび方法
US9965728B2 (en) * 2014-06-03 2018-05-08 Element, Inc. Attendance authentication and management in connection with mobile devices
CN109614804B (zh) * 2018-11-19 2021-04-27 中国地质大学（武汉） 一种双模态生物特征加密方法、设备及存储设备
CN111062727A (zh) * 2019-12-29 2020-04-24 黄策 扩展型生物特征验证法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101256700A (zh) * 2008-03-31 2008-09-03 浙江大学城市学院 一种混合型用户身份认证的自动取款机
CN102685106A (zh) * 2012-03-27 2012-09-19 北京百纳威尔科技有限公司 一种安全验证方法及设备
CN105608359A (zh) * 2015-10-30 2016-05-25 东莞酷派软件技术有限公司 解锁验证方法、解锁验证装置和终端
CN106599649A (zh) * 2016-11-10 2017-04-26 Tcl数码科技（深圳）有限责任公司 一种基于摄像头的终端设备用户身份验证方法及系统
US20190354988A1 (en) * 2017-06-14 2019-11-21 Jiedong Zhong Partial Fingerprint and Partial Iris Payment Device
CN109376516A (zh) * 2018-09-17 2019-02-22 中国银行股份有限公司 多指纹录入及认证方法、装置、电子设备及存储介质
CN110519061A (zh) * 2019-09-02 2019-11-29 国网电子商务有限公司 一种基于生物特征的身份认证方法、设备及系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021135800A1 (zh) * 2019-12-29 2021-07-08 黄策 扩展型生物特征验证法

Also Published As

Publication number Publication date
WO2021135800A1 (zh) 2021-07-08

Similar Documents

Publication Publication Date Title
CN105513221B (zh) 一种基于三维人脸识别的atm机防欺诈装置及系统
Roy et al. Masterprint: Exploring the vulnerability of partial fingerprint-based authentication systems
Karovaliya et al. Enhanced security for ATM machine with OTP and facial recognition features
US20210089635A1 (en) Biometric identity verification and protection software solution
CN105631272B (zh) 一种多重保险的身份认证方法
CN104598796A (zh) 身份识别方法及系统
CN105261105A (zh) 安全门禁方法
CN109635625B (zh) 智能身份核验方法、设备、存储介质及装置
CN111831995A (zh) 一种基于eID和人体生物信息的可信身份认证方法和系统
JP2020524860A (ja) 身元認証方法および装置、電子機器、コンピュータプログラムおよび記憶媒体
CN104636765A (zh) 基于三代身份证指纹及照片信息验证身份的自助发卡机
Das et al. A new approach for face anti-spoofing using handcrafted and deep network features
CN109492555A (zh) 新生身份认证方法、电子装置及计算机可读存储介质
JP2018169943A (ja) 顔認証処理装置、顔認証処理方法及び顔認証処理システム
CN107153780A (zh) 基于手腕穿戴电子设备的书写行为特征认证方法
CN108491768A (zh) 角膜反射人脸认证抗欺诈攻击方法、人脸特征认证系统
Soundari et al. Enhanced security feature of atm's through facial recognition
Oruh Three-factor authentication for automated teller machine system
HK1222268A1 (zh) 一种指纹认证的方法、装置及服务器
CN205318544U (zh) 一种基于三维人脸识别的atm机防欺诈装置及系统
CN111062727A (zh) 扩展型生物特征验证法
CN109977915B (zh) 基于最小签名的可撤销掌纹特征生成方法及系统
Kirchgasser et al. Biometric menagerie in time-span separated fingerprint data
Betab et al. Fingerprints in automated teller Machine-A survey
Butt et al. Privacy protection of biometric templates

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200424