[发明专利]一种基于可信模块的生物特征采集融合方法和系统

说明书

技术领域

本发明涉及计算机安全可信领域，模式识别以及信息融合领域，具体涉及一种基于可信模块的多模态生物特征融合技术。

背景技术

传统的识别系统，通常是通过单个分类器对样本数据集进行训练和测试。但是，仅仅依靠单一分类器对目标进行识别是不够的，这种单分类器系统对于类别数较多、输入样本带噪声等问题的分类性能达不到最佳。具体来说，进行模式识别时，因为单个的分类器在进行目标识别时所利用的信息中包含着大量的不确定信息，该种信息是不完全、不精确的。所以为了提高系统的目标识别性能，需要利用融合系统根据一系列不确定信息进行推理，做出判决。

不同的特征空间往往能反映事物的不同特征，在一种特征空间很难区分的几种类别可能在另一种特征空间上比较容易分开。因为不同分类器提供的关于被识别对象的信息可以互补，所以如果能充分利用这些信息，则可以大大提高系统的性能。

多分类器融合技术在目标识别领域有着重要作用。近年来，多分类器融合技术已经成为模式识别领域的研究热点，特别是在生物识别领域得到了广泛应用。所谓生物特征融合技术，是指这样一种生物识别技术：针对从一个对象多个信息源中（比如在身份认证中人脸信息，声音信息，虹膜信息等）提取代表不同意义的特征，选用相同或者不同的分类器进行分类识别。然后在此基础上对多个分类器的识别结果进行融合，从而达到提高人脸识别率的目的。多分类融合系统往往比单分类器有更好的分类性能，对安全身份认真具有可靠的识别率、较强的鲁棒性，能进一步安全认证识别效果。

目前大多数的生物认证系统都是基于一般的前端信息采集，后端在嵌入式处理器上进行算法处理。但是随着互联网技术的发展，在很多情况下，需要在网络环境下进行生物认证，这样生物特征数据就有可能被第三方恶意篡改，或者恶意仿照，从而给个人以及社会安全造成了极大的隐患。

发明内容

本发明所要解决的技术问题是提供一种基于可信模块的生物特征采集融合方法和系统，以保证生物特征数据的安全，防止被第三方恶意篡改和仿照。

本发明解决上述技术问题的技术方案如下：

一种基于可信模块的生物特征采集融合方法，包括：

将生物特征模版数据导入可信模块；

采集至少两种生物特征，并传送给可信模块；

可信模块利用生物特征模版数据对至少两种生物特征进行匹配识别；

可信模块对匹配识别后的至少两种特征结果进行融合。

上述方法的有益效果是：利用可信模块对生物特征进行匹配识别并对特征结果进行融合，保证了底层硬件及数据的安全，从而提高了身份认证的识别率；生物特征的匹配识别和融合均是在可信模块中进行，该过程对外是不可见的，保证了匹配识别和融合的安全。

进一步，将生物特征模版数据导入可信模块，具体包括：

存有生物特征模版数据的身份认证中心生成第一对称密钥；

可信模块产生第一非对称密钥，并将该第一非对称密钥的公钥传送给所述身份认证中心；

身份认证中心利用所述第一对称密钥对生物特征模版数据进行加密，并利用从所述可信模块接收的第一非对称密钥的公钥对所述第一对称密钥进行加密；

身份认证中心将经过加密后的生物特征模版数据和经过加密后的第一对称密钥发送给可信模块；

可信模块利用所述第一非对称密钥的私钥对接收到的第一对称密钥进行解密，并利用解密后的第一对称密钥对接收到的生物特征模版数据进行解密以获得解密后的生物特征模版数据。

采用上述进一步方案的有益效果是，防止生物特征模版数据导入可信模块过程中被黑客窃取和恶意篡改。

进一步，采集至少两种生物特征并传送给可信模块的具体过程包括：

生物特征采集终端采集至少两种生物特征；

生物特征采集终端生成第二对称密钥；

可信模块生成第二非对称密钥，并将第二非对称密钥的公钥传送给所述生物特征采集终端；

生物特征采集终端利用生成的第二对称密钥对所采集的生物特征进行加密，并利用所述第二非对称密钥的公钥对所述第二对称密钥进行加密；

生物特征采集终端将经过加密后的生物特征和经过加密后的第二对称密钥发送给可信模块；

可信模块利用所述第二非对称密钥的私钥对接收到的第二对称密钥进行解密，并利用解密后的第二对称密钥对接收到的生物特征进行解密以获得解密后的生物特征。

采用上述进一步方案的有益效果是，防止生物特征传给可信模块过程中被黑客窃取和恶意篡改。