[发明专利]一种数据加密方法及装置

说明书

本发明提供一种数据加密方法及装置，解决现有密钥与用户之间缺乏对应关系，无法判断密钥使用者是否是其合法拥有者的问题。本发明的方法包括：获取用户的生物特征数据；根据生物特征数据，生成特征向量；根据预定算法对特征向量进行处理，生成与用户对应的个人密钥；根据个人密钥对用户的待加密信息进行加密处理。本发明根据用户的生物特征数据生成与该用户对应的个人密钥和公开密钥，根据个人密钥对待加密信息进行加密处理，无需保存和管理用于加密的个人密钥，在解密时将从当前生物特征数据中提取出的序列化特征向量，辅以可公开密钥来重建唯一确定的个人密钥进行信息的解密，防止密钥被冒用及窃取风险，从而增强了用户个人信息的安全性。

技术领域

本发明涉及数据安全技术领域，特别是指一种数据传输方法及装置。

背景技术

密码技术是保障信息和数据安全的基本手段，但传统的密码机制、体系和技术所要求的算法是公开的，整个系统的安全完全依赖于密钥的安全。长的密码安全性高但不便记忆和管理，短的密码容易记忆但是也容易被破解。为了克服密钥安全性和易记性之间的矛盾，用户往往会将密钥记录和保存起来，这样又带来了密钥被泄露和被窃取的风险。同时密钥与用户之间缺乏对应的必然联系，系统只能鉴别密钥的正确性，无法判断密钥使用者是否是其合法拥有者，从而导致密钥的非法共享、冒用和篡用现象，给系统的信息和数据安全带来风险。

传统的密钥保护机制有口令(如：密码)和实物凭证(印章、数字水印、U盾等)两大类方法，但这两类方法都不能解决密钥拥有者与使用者的唯一绑定/对应关系的确认与核实，从而给系统和信息安全带来风险。

随着移动互联网应用的日益丰富，大数据和云计算技术的发展和广泛应用，与个人相关的信息出现井喷式的增长，而对个人信息(尤其是其中涉及到隐私的信息)的保护却显得非常薄弱，迫切需要一种高效、安全、便捷的个人隐私信息保护方法和机制。由于人的生物特征具有“人人拥有、各自不同”的特点，同时具有随身携带、不易丢失、不易被窃取和遗忘、难以破解、有效性、安全性、便捷性等突出优点，使得生物特征识别技术在信息安全、身份认证、密码等领域得到了广泛的应用。

生物特征虽然可以用于个体的区分，但当样本规模达到一定程度的时候，将使得不同个体具备相似的生物特征的可能性大大增加，同时，由于生物特征自身的微弱变化以及采集装置造成的误差，使得即便是相同的个体，不同的时间采集到的生物特征也不能保持完全一致，再加上生物特征的预处理、特征向量提取等环节中带来的误差，使得生物特征很难用于产生唯一的密钥，而唯一确定的密钥是现有加解密体系和方法的基本要求。

综上所述，目前传统的安全机制都是面向“物”的(包括：密码、U盾等)，只是实现了“物”的合法身份校验；而不是面向“人”的，以实现“人”的合法身份校验；或者是将“物”的校验(即：密码、U盾等校验)与“人”的校验(即：身份认证、权限核实与管理等)分开实现。无法做到密钥与合法拥有者和使用者的统一，迫切需要一种与个人对应的密钥产生机制，并以此来对其个人隐私信息进行保护的方法。

发明内容

本发明的目的在于提供一种数据加密方法及装置，用以解决现有密钥与用户之间缺乏对应关系，无法判断密钥使用者是否是其合法拥有者的问题。

为了实现上述目的，本发明提供了一种数据加密方法，包括：

获取用户的生物特征数据；

根据所述生物特征数据，生成特征向量；

根据预定算法对所述特征向量进行处理，生成与所述用户对应的个人密钥；

根据所述个人密钥对所述用户的待加密信息进行加密处理。

其中，所述根据预定算法对所述特征向量进行处理，生成与所述用户对应的个人密钥，包括：

根据所述预定算法对所述特征向量进行序列化处理，得到序列化后的特征向量；