[发明专利]生物辨识方法与装置及其生物特征数据的加密方法

说明书

技术领域

本发明是有关于一种生物辨识，且特别是有关于一种整合密码 (Cryptography)技术的生物辨识方法与装置。

背景技术

拜信息科技的进步所赐，现实生活中的事务与程序渐渐地朝向数字 化处理。人们将累积的生活点滴与发挥的创意记录在个人计算机、数字 媒体及行动装置中。人们利用保密、认证的方式来保护这些经年累月累 积下来的智慧与机密。传统的保密与认证方式如个人密码，已难以确保 认证的安全性，使用者除需记忆多组密码而可能导致错误外，单纯密码 认证更有可能被盗用或入侵的危险。如果利用个人独特的生物特征所辨 识的「生理密码」(像是藉由人脸、指纹、个人签名与虹膜辨识等)， 由于具有难以复制或遭窃的特性，可以真正有效解决安全认证问题。

图1所示为传统生物辨识法的流程图。一般而言，需要事先注册/ 存储某个特征值(步骤S110)以供比对。在备妥注册特征值后，生物辨 识装置可以让使用者输入生物特征数据(步骤S120)，并比对注册特征 值与生物特征数据(步骤S130)，以判断二者是否相符(步骤S140)。 若预先存储的注册特征值与使用者输入的生物特征数据二者相符，则生 物辨识装置将输出「通过验证」的辨识结果(步骤S150)。反之，若预 先存储的注册特征值与使用者输入的生物特征数据二者不相符，则生物 辨识装置将输出「未通过验证」的辨识结果(步骤S160)。一般而言， 上述步骤S110与步骤S120的实现方式相似。例如，步骤S120分成生 物数据输入(Data Collection，步骤S121)、信号前处理(Signal Processing， 步骤S122)、特征值撷取(Biometric Feature Extraction，步骤S123)、 获得生物特征数据(步骤S124)等子步骤。

对于步骤S130中比对注册特征值与生物特征数据而言，生物辨识 的认证通常取一个门限(threshold)值，在门限值之内的值可以接受， 超过门限值的值就予以拒绝。与密码技术不同的是，这些认证的比对不 需要达到百分之百的精确度，也就是两个比对的数据可以容许某种程度 的误差。例如，假设某一个注册特征值为35且门限值为5；若生物特征 数据在30～40的范围内，则认为注册特征值与生物特征数据二者相符； 若生物特征数据小于30或大于40，则会认为注册特征值与生物特征数 据二者是不相符的。对于密码辨识而言，假设注册密码为35；若所输入 的密码值为37，则所输入的密码值与注册密码二者是不相符的；若所输 入的密码值为35，则所输入的密码值与注册密码二者是相符的。表1所 示为生物辨识与密码辨识的比较。

          表1  生物辨识与密码辨识方法的比较