[发明专利]一种数据加密方法及装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

获取用户的生物特征数据；

根据所述生物特征数据，生成特征向量；

根据预定算法对所述特征向量进行处理，生成与所述用户对应的个人密钥，包括：根据所述预定算法对所述特征向量进行序列化处理，得到序列化后的特征向量；根据所述预定算法从所述序列化后的特征向量中，提取出符合均匀分布的序列数据作为与所述用户对应的个人密钥，包括：根据预设随机生成方法将所述序列化后的特征向量分解为残差序列和随机序列；判断所述随机序列是否符合均匀分布；若所述随机序列符合均匀分布，则将所述随机序列作为与所述用户对应的个人密钥，并对所述残差序列进行可逆加密处理，得到一公开密钥；若所述随机序列不符合均匀分布，则重新根据所述预设随机生成方法对所述序列化后的特征向量进行分解处理，直至得到符合均分分布的随机序列，并将重新分解出的符号均匀分布的随机序列作为与所述用户对应的个人密钥；

根据所述个人密钥对所述用户的待加密信息进行加密处理。

2.根据权利要求1所述的数据加密方法，其特征在于，所述判断所述随机序列是否符合均匀分布，包括：

在所述随机序列中提取多个随机均匀分布子序列；

判断多个所述随机均匀分布子序列之间的距离值是否处于预设范围内；

若多个所述随机子序列之间的距离值处于所述预设范围内，则判断出所述随机序列符合均匀分布，否则，不符合均匀分布。

3.根据权利要求1所述的数据加密方法，其特征在于，还包括：

对所述用户已加密的信息进行解密时，从当前获取的生物特征数据中重新提取出序列化后的特征向量；

根据重新提取出的序列化后的特征向量和所述公开密钥重新建立一个人密钥；

根据重新建立的个人密钥对所述用户已加密的信息进行解密处理。

4.一种数据加密装置，其特征在于，包括：

第一获取模块，用于获取用户的生物特征数据；

第一生成模块，用于根据所述生物特征数据，生成特征向量；

第二生成模块，用于根据预定算法对所述特征向量进行处理，生成与所述用户对应的个人密钥；

加密模块，用于根据所述个人密钥对所述用户的待加密信息进行加密处理；

所述第二生成模块包括：

获取子模块，用于根据所述预定算法对所述特征向量进行序列化处理，得到序列化后的特征向量；

提取子模块，用于根据所述预定算法从所述序列化后的特征向量中，提取出符合均匀分布的序列数据作为与所述用户对应的个人密钥；

所述提取子模块包括：

分解单元，用于根据预设随机生成方法将所述序列化后的特征向量分解为残差序列和随机序列；

判断单元，用于判断所述随机序列是否符合均匀分布；

确定单元，用于若所述随机序列符合均匀分布，则将所述随机序列作为与所述用户对应的个人密钥，并对所述残差序列进行可逆加密处理，得到一公开密钥；

处理单元，用于若所述随机序列不符合均匀分布，则重新根据所述预设随机生成方法对所述序列化后的特征向量进行分解处理，直至得到符合均分分布的随机序列，并将重新分解出的符号均匀分布的随机序列作为与所述用户对应的个人密钥。

5.根据权利要求4所述的数据加密装置，其特征在于，所述判断单元包括：

提取子单元，用于在所述随机序列中提取多个随机均匀分布子序列；

判断子单元，用于判断多个所述随机均匀分布子序列之间的距离值是否处于预设范围内；

确定子单元，用于若多个所述随机子序列之间的距离值处于所述预设范围内，则判断出所述随机序列符合均匀分布，否则，不符合均匀分布。

6.根据权利要求5所述的数据加密装置，其特征在于，还包括：

第二获取模块，用于对所述用户已加密的信息进行解密时，从当前获取的生物特征数据中重新提取出序列化后的特征向量；

重建模块，用于根据重新提取出的序列化后的特征向量和所述公开密钥重新建立一个人密钥；

解密模块，用于根据重新建立的个人密钥对所述用户已加密的信息进行解密处理。