[发明专利]一种生物模版及生物模版构造方法及身份认证方法

说明书

技术领域

本发明涉及数据安全领域，尤其涉及一种生物模版及生物模版构造方法及身份认证方法。

背景技术

随着网络快速发展，网络越来越和人们的工作与生活融合在一起，电子政务、电子办公、电子商务得到了大量的应用，网上银行，网上交易等也愈发普遍，因此对人的身份认证也就显得非常重要，它甚至是其它工作开始的第一步。以传统密码方式进行认证，存在容易忘记、容易被别人窃取等很难弥补的缺陷，安全性无法令人满意，以至于近年来网络欺诈，账户盗用的现象日益增多。因此，发展更高安全层次的个人信息保障，认证机制势在必行。

近年来生物特征识别技术逐渐成熟，以及网络身份认证的特殊环境，把生物特征识别技术应用在身份认证上，利用生物特征的唯一性、稳定性等特点，为信息安全提供了保障。

生物识别技术是指利用人类自身生理或行为特征进行身份确认的一种技术，如指纹识别、虹膜识别、脸型识别、脉络识别等。

生物识别认证系统必须先创建生物特征模版，进行身份认证时将新收集的生物特征数据与预先注册存储的模版进行匹配，看匹配结果在是否有效范围内来判断结果。

公钥基础设施(PKI，Public Key Infrastucture)系统是一种认证个人身份的方法，而生物特征是证明个人身份的根本方法，将二者结合起采进行身份认证可以发挥各自的优点，弥补对方的缺点。基于该思想，提出了生物证书的概念以在身份认证中替代公钥证书。

目前生物证书格式如图1所示，其中：

版本：BCA所发行的生物证书的版本。

序列号：BCA所发行的生物证书的唯一标识。

有效期：包括有效期起始日期和有效期终止日期，指示了生物证书可用的日期。

主体：该证书所标识的个人或者实体，可以用主体唯一标识来区分和核实。

发行者：标识生成并对该证书签名的可信任源BCA，可以用其唯一标识来区分和核实。

生物特征模版：该模版存放了主体的生物特征信息和生物识别相关参数等。

扩展信息：在不改变证书格式的前提下，允许证书中编码加入额外的信息。证书在某些应用场合需要附加信息或者声明证书使用方法等其他信息。

发行者签名：用BCA的私钥对序列号、有效期、主体及其唯一标识、发行者及其唯一标识、模版格式标识、生物特征模版、扩展信息等的摘要的数字签名。

现有技术中一种生物模版构造方法构造出的模版格式如下表所示：

表1

  标准生物模版头   生物详细信息存储块   签名块

在NISTIR 6529生物认证通用文件交换格式(CBEFF ，Common BiometricExchange Formats Framework)标准中，对表1中的标准生物模版头规定如下表所示：

表2