[发明专利]一种基于混合生物认证的终端设备标记锁定方法

权利要求书

1.一种基于混合生物认证的终端设备标记锁定方法，其特征在于，包括如下步骤:

S101.终端设备向混合生物认证服务器发送设备标记锁定请求消息，所述设备标记锁定请求消息包含终端设备的硬件唯一码；

S102.混合生物认证服务器在接收所述设备标记锁定请求消息后，向终端设备推送混合生物认证练习任务；

S103.终端设备采集按照所述混合生物认证练习任务而练习产生的混合生物特征信息，并将所述混合生物特征信息上传至混合生物认证服务器；

S104.混合生物认证服务器根据所述混合生物特征信息生成一对生物特征验证器：终端生物特征验证器和服务端生物特征验证器，其中，所述终端生物特征验证器能够对下一次采集的混合生物特征信息进行验证，所述服务端生物特征验证器能够对所述终端生物特征验证器的非对称加密密文进行解密；

S105.混合生物认证服务器将所述终端生物特征验证器发送给终端设备，同时保存该终端设备的硬件唯一码及对应的服务端生物特征验证器；

S106.终端设备使用本地的硬件唯一码对所述终端生物特征验证器进行对称加密，将得到的密件封存在本地存储介质中，完成对该终端设备的标记锁定。

2.如权利要求1所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，在所述步骤S106之后且进行应用服务解锁的步骤中，包括如下步骤：

S201.终端设备使用本地的硬件唯一码对所述密件进行对称解密，获取所述终端生物特征验证器；

S202.终端设备在采集即时混合生物特征信息后，使用所述终端生物特征验证器对所述即时混合生物特征信息进行验证，若验证通过，则执行步骤S203，否则继续执行步骤S202；

S203.终端设备使用所述终端生物特征验证器对本地的硬件唯一码、待解锁的应用服务标识和即时生成的动态随机码进行非对称加密，得到解锁码，然后将包含所述解锁码的应用服务解锁请求消息上传至混合生物认证服务器；

S204.混合生物认证服务器使用所述服务端生物特征验证器对所述解锁码进行非对称解密，若获取的硬件唯一码与本地保存的且与所述服务端生物特征验证器对应的硬件唯一码匹配，则验证通过，向与所述应用服务标识对应的业务服务器发送所述硬件唯一码，同时向终端设备反馈包含所述应用服务标识的应用服务解锁成功消息，否则向终端设备反馈包含所述应用服务标识的应用服务解锁失败消息。

3.如权利要求2所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，所述即时混合生物特征信息的生物特征种类与所述混合生物特征信息中的生物特征种类一一对应。

4.如权利要求1所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，在所述步骤S104中，根据所述混合生物特征信息生成一对生物特征验证器的步骤包括如下：先应用人工神经网络模型对采集的多次所述混合生物特征信息进行训练，得到一个混合生物特征模型，然后根据该混合生物特征模型生成所述终端生物特征验证器。

5.如权利要求1所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，所述混合生物特征信息包含声纹特征信息、指纹特征信息和人脸面部特征信息中的任意组合。

6.如权利要求1所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，所述终端设备与所述混合生物认证服务器之间通过建立的长连接进行交互通信。

7.如权利要求6所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，所述长连接为Socket长连接。

8.如权利要求1所述的一种基于混合生物认证的终端设备标记锁定方法，其特征在于，所述终端设备为台式电脑、笔记本电脑、平板电脑或智能手机。