[发明专利]一种生物密码认证系统，以及一种生物密码认证方法

权利要求书

1.一种客户端具有生物传感器和服务器端具有生物特征比对模块的生物认证系统，该系统特点在于还包括有：

便携存储介质，用于个人保存具有ID识别号的生物数据登记；

指纹密码数据库文件，用于在服务器端保存从所述ID识别号的生物登记数据中提取出的生物密码(组)；

生物密码登记验证模块，在登记的时候，用于将标识的ID识别号和登记的生物数据一起绑定保存到便携存储介质上；把所述登记的生物数据划分至少2个以上的数据区段，随机选取其中部分数据区段的启始和终止位置，提取所述部分区段数据复制到指纹密码数据库文件中登记保存为生物密码(组)，提取所述生物密码(组)的数据区段位置信息作为信息位密码也登记保存，其中，登记的各项数据以所述生物登记数据的ID识别号进行标识；

在验证时候，根据ID识别号，在便携存储介质登记的所述生物数据中，查找在指纹密码数据库文件登记的所述ID识别号标识的生物密码(组)，得到匹配的数据区段的信息位的启始和终止位置信息；然后将所述数据区段信息位的位置信息与登记的所述ID识别号信息位密码对应比对验证；或者，根据所述ID识别号标识的信息位密码，从所述登记的生物数据中查找提取出所述信息位的数据区段，然后与指纹密码数据库文件中登记的所述ID识别号标识的生物密码(组)对应比对验证；

当所述ID识别号的生物密码和信息位密码验证所述登记的生物数据比对一致，则验证成功，然后将现场检测获得的待认证生物数据与便携存储介质上保存的所述ID识别号的登记生物数据，输入服务器端生物特征比对模块进行生物数据匹配比对验证；

当生物密码和信息位密码验证比对不一致，则验证失败结束。

2.根据权利要求1所述的生物认证系统，其中，

由便携存储介质中登记的同一生物特征信息转换为不同编码的数据格式或转换为不同进制数值，并进行相应数据划分，从中分别随机提取其相应编码的数据格式或相应进制数值的生物密码(组)，连同相应信息位密码登记到指纹密码数据库文件；验证时候用所述生物密码(组)和信息位密码对同一生物登记信息的相对应的不同数据格式进行双因子或多因子比对验证。

3.根据权利要求2所述的生物认证系统，其中，

登记的时候：不仅可以以登记的生物数据的特征点的有效描述表示数值为最小数据区段划分单位，将登记的生物特征模板，即生物特征提取的各类(细节)特征点描述的集合，划分为至少2个生物特征数值的小组，随机选取其中部分生物特征值小组的启始和终止位置，提取所述部分生物特征值小组复制到指纹密码数据库文件中登记为生物密码(组)，所述提取部分生物细节特征值小组的位置信息登记保存为信息位密码，其中，登记为生物密码(组)的生物特征小组包含的生物特征值不能充分认证一个人；

而且，还可以将所述便携存储介质登记的生物模板数据转换为单字节Byte的字符串格式数据，以单字节(即单字符)为最小数据划分单位，将所述登记生物数据划分为至少2个生物数据字符串区段，随机选取其中部分字符串区段的位置，提取所述部分字符串区段复制到指纹密码数据库文件中登记为第二生物密码(组)；所述提取部分的字符串区段的位置信息登记保存为第二信息位密码；

验证时候：可以首先进行生物特征值格式验证，从便携存储介质上登记的所述ID识别号的生物特征模板中查找匹配指纹密码数据库文件中登记的所述ID识别号标识的生物密码(组)，得到匹配的各个生物特征小组位置信息，用所述登记的信息位密码与所述匹配的生物特征小组位置信息对应比对验证；或者，根据所述ID识别号标识的信息位密码----即提取出所述生物密码(组)的各个生物特征小组的启始和终止位置信息，从便携存储介质上登记的所述ID识别号的生物特征模板再次查找提取出生物特征小组，并与指纹密码数据库文件中登记的所述ID识别号标识的生物密码(组)对应比对验证；

当特征值格式验证比对不一致，验证失败结束；

当特征值格式验证比对一致验证成功，然后进行字符串格式验证；将便携存储介质上登记的所述ID识别号的生物模板同样编码方法转换为单字节Byte的字符串数据，从所述字符串数据中分别查找匹配指纹密码数据库文件中登记的所述ID识别号标识的第二生物密码(组)，得到匹配的生物数据字符串区段位置信息，所述登记的第二信息位密码与所述匹配的生物数据字符串区段位置信息对应比对验证，或者，根据所述ID识别号标识的第二信息位密码----即提取出所述第二生物密码(组)的字符串区段的位置信息，从所述字符串再次查找提取出生物数据字符串区段，并与指纹密码数据库文件中登记的所述ID识别号标识的第二生物密码(组)对应比对验证；

当字符串格式验证比对不一致，验证失败结束；

当符串格式验证比对一致，验证也成功，也就是所述双因子的两个比对验证都成功，则将检测获得的待认证生物数据和便携存储介质上登记的所述ID识别号的生物数据，输入生物特征比对模块进行生物数据匹配比对；其中，双因子验证的先后顺序可以互换，即可以先进行字符串格式验证，后进行特征值格式验证；

同样方法，还可以将登记的生物数据转换为其它数据编码格式或数据表达类型来登记生物密码和信息位密码，并进行相应的双因子或多因子验证。