[发明专利]一种基于生物特征的密钥恢复方法

权利要求书

1.一种基于生物特征的密语恢复方法，其特征在于，该方法包括步骤：

步骤1，在数字资产管理装置发行时，在发行数据库中保存数字资产管理装置拥有人的信息，该信息包括拥有人的生物特征、拥有人图像资料及数字资产管理装置的硬件信息；

步骤2，当拥有人忘记密码时，数字资产管理装置提示是否需要通过密语恢复密码，当拥有人选择进入密语输入界面后，如果拥有人选择忘记密语的界面选项，数字资产管理装置显示包含有装置识别二维码；

步骤3，维护服务器将录入设备所展示的二维码与保存在维护服务器中的发行数据库中的装置识别二维码进行数据比对，当数据比对吻合后进入解密流程；

步骤4，进入解密流程后，拥有人提供权威机关出具的身份证明材料；

步骤5，第一操作员保存证明材料的数字化文件后，将拥有人所提供拥有人照片与发行数据库中保存的拥有人图像资料中包括的照片进行比对；

步骤6，确认后，第一操作员会将二维码传递给第二操作员；

步骤7，第二操作员提供一个带有第二操作员身份签名的解密口令码；

步骤8，第一操作员接收到经过第二操作员签名的解密口令码后，再次进行签名，然后以二维码的形式显示解密口令码；

步骤9，数字资产管理装置扫描包含解密口令码的二维码获取解密口令码，在获得解密口令码后，将此包含了第二操作员及第一操作员签名的解密口令码保存于数字资产管理装置内，并进入解密程序；

步骤10，进入解密程序后，解密程序解密出存储于数字资产管理装置内的生物特征数据，按照生成密语的过程，利用预存的生物特征信息恢复密语；

步骤12，得到密语后，用户可根据密语重置密码，并生成新的密码的校验码；

步骤13，用户建立更新的用户生物特征信息资料，并生成新的用户密语。

2.根据权利要求1所述的基于生物特征的密语恢复方法，其特征在于，包括密码生成方法是：

密码由两个不同来源的密码种子共同生成，

其中一个来源是发行服务器根据设备序列号所生成的父私钥，生成的父私钥被服务器用初始化密码加密后存储于用户设备中， 初始化密码保存在发行服务器中；

另一个来源是来自用户生物特征信息的数据，用户生物特征信息经过一系列的不可逆的散列函数运算及其他干扰算法后生成密语、数字资产管理装置的密码种子和设备密码；用户生物特征信息数据在完成密码生成过程后被设备内部固化的固件密码加密，固化密码由组织保存，设备密码被用户密码加密存储；用户生物特征数据部分密码生成过程包括如下步骤：

步骤1，在获取了包含生物特征的数据后，将数据进行哈希运算，得到一组固定长度的数字,长度记为L_hash；

步骤2，在取得哈希运算结果后，从这个结果中截取两部分数据，分别记作BioL和BioR，BioL或BioR的长度记为L_b，0L_bL_hash ；

步骤3，所得到的BioL经过运算后得到密语；

步骤4，密语经过运算后生成数字资产管理装置密码种子，称之为cwSeed；

步骤5，将步骤2得到BioR与步骤4所得到的cwSeed拼接，拼接方式为：cwSeed+BioL或BioL+cwSeed；

步骤6， 将步骤5所得结果经过哈希运算后的结果作为冷钱包密码，记为cwPass；

步骤7， 用户将用户的生物特征信息图像上传至组织内部的存储介质备用；

用户管理重要数据所用密钥通过两个不同来源的密码种子经过哈希运算产生。