[发明专利]一种基于可信模块的生物特征采集融合方法和系统

权利要求书

1.一种基于可信模块的生物特征采集融合方法，包括：

将生物特征模版数据导入可信模块；

采集至少两种生物特征，并传送给可信模块；

可信模块利用生物特征模版数据对至少两种生物特征进行匹配识别；

可信模块对匹配识别后的至少两种特征结果进行融合。

2.根据权利要求1所述的方法，其特征在于，将生物特征模版数据导入可信模块，具体包括：

存有生物特征模版数据的身份认证中心生成第一对称密钥；

可信模块产生第一非对称密钥，并将该第一非对称密钥的公钥传送给所述身份认证中心；

身份认证中心利用所述第一对称密钥对生物特征模版数据进行加密，并利用从所述可信模块接收的第一非对称密钥的公钥对所述第一对称密钥进行加密；

身份认证中心将经过加密后的生物特征模版数据和经过加密后的第一对称密钥发送给可信模块；

可信模块利用所述第一非对称密钥的私钥对接收到的第一对称密钥进行解密，并利用解密后的第一对称密钥对接收到的生物特征模版数据进行解密以获得解密后的生物特征模版数据。

3.根据权利要求1所述的方法，其特征在于，采集至少两种生物特征并传送给可信模块的具体过程包括：

生物特征采集终端采集至少两种生物特征；

生物特征采集终端生成第二对称密钥；

可信模块生成第二非对称密钥，并将第二非对称密钥的公钥传送给所述生物特征采集终端；

生物特征采集终端利用生成的第二对称密钥对所采集的生物特征进行加密，并利用所述第二非对称密钥的公钥对所述第二对称密钥进行加密；

生物特征采集终端将经过加密后的生物特征和经过加密后的第二对称密钥发送给可信模块；

可信模块利用所述第二非对称密钥的私钥对接收到的第二对称密钥进行解密，并利用解密后的第二对称密钥对接收到的生物特征进行解密以获得解密后的生物特征。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述生物特征模版数据的获得过程包括：

生物特征采集终端采集至少两种生物特征样本；

生物特征采集终端生成第三对称密钥；

身份认证中心生成第三非对称密钥，并将该第三非对称密钥的公钥传送给生物特征采集终端；

生物特征采集终端利用生成的第三对称密钥对所采集的生物特征样本进行加密，并利用所述第三非对称密钥的公钥对所述第三对称密钥进行加密；

生物特征采集终端将经过加密后的生物特征样本和经过加密后的第三对称密钥发送给所述身份认证中心；

身份认证中心利用所述第三非对称密钥的私钥对接收到的第三对称密钥进行解密，并利用解密后的第三对称密钥对接收到的生物特征样本进行解密以获得解密后的生物特征样本；

身份认证中心在保护模式下，对所获得的解密后的生物特征样本进行训练，得到生物特征模版数据。

5.根据权利要求1至3任一项所述的方法，其特征在于：所述生物特征模版数据存储于身份认证中心的非易失性存储空间中。

6.根据权利要求1至3任一项所述的方法，其特征在于：所述生物特征包括面部特征、声音特征、虹膜特征。

7.一种生物特征采集融合系统，其特征在于：

包括生物特征采集终端、身份认证中心和可信模块；

所述生物特征采集终端用于采集至少两种生物特征，并传送给所述身份认证中心和/或可信模块；

所述身份认证中心用于从所述生物特征采集终端接收至少两种生物特征，并对所述生物特征进行训练，生成供所述可信模块进行生物特征匹配识别和融合的生物特征模版数据，并对所述生物特征模版数据进行保存；

所述可信模块用于从所述生物特征采集终端接收至少两种生物特征，并从所述身份认证中心接收生物特征模版数据，并利用所述生物特征模版数据对至少两种生物特征进行匹配识别，并对经过匹配识别后的至少两种特征结果进行融合。

8.根据权利要求7所述的生物特征采集融合系统，其特征在于：所述生物特征采集终端还用于对所采集的生物特征进行加密；所述身份认证中心还用于对所接收的生物特征进行解密，并对所述生物特征模版数据进行加密；所述可信模块还用于对所接收的生物特征和生物特征模版数据进行解密。