[发明专利]跨端生物特征识别系统、生物特征管理系统、方法及装置

权利要求书

1.一种跨端生物特征识别系统，其特征在于，包括：

密钥管理服务器，所述密钥管理服务器关联存储有特征采集模组的唯一标识和与所述唯一标识对应的解密密钥，所述解密密钥用于对相应的特征采集模组得到的加密后生物特征信息实施解密操作，以得到相应的解密后生物特征信息；

特征识别服务器，所述特征识别服务器将任一电子设备发送的加密后生物特征信息和所述任一电子设备的特征采集模组的唯一标识发送至所述密钥管理服务器，并接收所述密钥管理服务器返回的解密后生物特征信息，以实施特征录入或特征识别；其中，不同的所述电子设备中的所述特征采集模组具有不同的加密密钥；

第一电子设备，所述第一电子设备通过第一特征采集模组采集用户的生物特征信息，所述用户的生物特征信息被所述第一特征采集模组通过第一加密密钥进行加密形成第一加密后生物特征信息；所述第一电子设备还将所述第一加密后生物特征信息和所述第一特征采集模组对应的第一标识发送至所述特征识别服务器，以使所述特征识别服务器将所述第一加密后生物特征信息对应的第一解密后生物特征信息存储为所述用户的标准生物特征信息；

第二电子设备，所述第二电子设备通过第二特征采集模组采集设备使用者的生物特征信息，所述设备使用者的生物特征信息被所述第二特征采集模组通过第二加密密钥进行加密形成第二加密后生物特征信息；所述第二电子设备还将所述第二加密后生物特征信息和所述第二特征采集模组对应的第二标识发送至所述特征识别服务器，以使所述特征识别服务器对所述第二加密后生物特征信息对应的第二解密后生物特征信息进行识别，并在所述第二解密后生物特征信息与所述用户对应的标准生物特征信息相匹配的情况下，判定所述设备使用者为所述用户。

2.一种生物特征管理系统，其特征在于，包括：

电子设备，所述电子设备通过特征采集模组采集用户的生物特征信息，并由所述特征采集模组通过加密密钥对所述生物特征信息进行加密，得到加密后生物特征信息；其中，不同的所述电子设备中的所述特征采集模组具有不同的加密密钥；

密钥管理服务器，所述密钥管理服务器关联存储有所述特征采集模组的唯一标识和与所述加密密钥对应的解密密钥，以通过所述解密密钥对所述加密密钥进行加密得到的加密后生物特征信息实施解密操作，得到相应的解密后生物特征信息；其中，所述解密密钥与所述密钥管理服务器中存储的所述唯一标识对应；

特征识别服务器，所述特征识别服务器将所述电子设备发送的所述唯一标识和所述加密后生物特征信息发送至所述密钥管理服务器，接收所述密钥管理服务器返回的所述解密后生物特征信息，并对所述解密后生物特征信息进行特征录入或特征识别。

3.根据权利要求2所述的系统，其特征在于，所述电子设备定期将所述特征采集模组的唯一标识与加密密钥发送至所述密钥管理服务器，以使所述特征采集模组的唯一标识、所述特征采集模组中的加密密钥和所述密钥管理服务器上存储的解密密钥保持同步。

4.根据权利要求2所述的系统，其特征在于，所述密钥管理服务器定期更新所述特征采集模组的唯一标识对应的加密密钥和解密密钥，并将更新后的加密密钥发送至所述特征采集模组，以由所述特征采集模组对加密密钥进行更新。

5.根据权利要求2所述的系统，其特征在于，所述特征识别服务器对所述解密后生物特征信息进行特征识别后，将识别结果返回特征采集设备；所述电子设备根据所述识别结果确定对相关业务的处理方式。

6.一种生物特征管理方法，其特征在于，包括：

电子设备通过特征采集模组采集用户的生物特征信息；

所述电子设备获取加密后生物特征信息，所述加密后生物特征信息由所述特征采集模组通过加密密钥对所述生物特征信息进行加密得到；其中，不同的所述电子设备中的所述特征采集模组具有不同的加密密钥；

所述电子设备将所述特征采集模组的唯一标识和所述加密后生物特征信息发送至特征识别服务器，以由所述特征识别服务器根据相应的解密后生物特征信息进行特征录入或特征识别；其中，所述唯一标识和所述加密后生物特征信息被所述特征识别服务器发送至密钥管理服务器，所述解密后生物特征信息由所述密钥管理服务器根据所述唯一标识对应的解密密钥对所述加密后生物特征信息进行解密而得到。