[发明专利]一种基于生物特征的密钥恢复方法

说明书

一种基于生物特征的密钥恢复方法，在数字资产管理装置发行时，在发行数据库中保存数字资产管理装置拥有人的信息，该信息包括拥有人的生物特征、拥有人图像资料及数字资产管理装置的硬件信息；维护服务器将录入设备所展示的二维码二维码与保存在维护服务器中的发行数据库中的装置识别码进行数据比对，当数据比对吻合后进入解密流程；进入解密流程后，拥有人提供权威机关出具的身份证明材料；第一操作员保存证明材料的数字化文件后，将拥有人所提供拥有人照片与发行服务器中保存的原始拥有人照片进行比对；确认后，第一操作员会将二维码传递给第二操作员。第二操作员提供一个带有第二操作员身份签名的解密口令码。

技术领域

本发明属于信息安全技术领域，特别涉及一种基于生物特征的密钥恢复方法。

背景技术

现有数字资产保护机制中往往采用密码加密语的认证机制。当用户输入密码后，验证通过后，方可进入操作界面，对所属数字资产进行管理分配等操作。当用户忘记密码时，可以通过密语(助记语)帮助恢复或重建密码。我们现实中会遇到用户的密码、密语均忘记的情况，当遇到这种情况，所有系统均无计可施，此时用户的资产将无法找回，这对用户而言是不可接受的。

因此，用户将想尽一切办法备份密码及密钥，备份手段包括纸质备份，磁介质备份，光记录媒体备份等诸多手段，但同时带来新的问题，就是备份越多，泄密的概率越大。

发明内容

本发明为避免过多不必要的备份导致密码泄露的概率上升，以及同样重要的密码密语丢失导致用户资产无法找回的问题的发生，提出了一种基于生物特征验证的特有密码恢复方法。

本发明实施例之一，一种数字资产管理装置的的密码恢复方法，该方法包括步骤：

步骤1，在数字资产管理装置发行时，在发行数据库中保存数字资产管理装置拥有人的信息，该信息包括拥有人的生物特征、拥有人图像资料及数字资产管理装置的硬件信息；

步骤2，当拥有人忘记密码时，数字资产管理装置提示是否需要通过密语恢复密码，当拥有人选择进入密语输入界面后，如果拥有人选择忘记密语的界面选项，数字资产管理装置显示包含有装置识别号的二维码；

步骤3，维护服务器将录入设备所展示的二维码二维码与保存在维护服务器中的发行数据库中的装置识别码进行数据比对，当数据比对吻合后进入解密流程；

步骤4，进入解密流程后，拥有人提供权威机关出具的身份证明材料；

步骤5，第一操作员保存证明材料的数字化文件后，将拥有人所提供拥有人照片与发行服务器中保存的原始拥有人照片进行比对；

步骤6，确认后，第一操作员会将二维码传递给第二操作员；

步骤7，第二操作员提供一个带有第二操作员身份签名的解密口令码；

步骤8，第一操作员接收到经过第二操作员签名的解密口令码后，再次进行签名，然后以二维码的形式显示解密口令吗；

步骤9，数字资产管理装置扫描包含解密口令的二维码获取解密口令码，在获得解密口令后，将此包含了第二操作员及第一操作员签名的口令码保存于数字资产管理装置内，并进入解密程序；

步骤10，进入解密程序后，解密程序通过解密指令解密出存储于数字资产管理装置内的生物特征数据，按照生成密语的过程，利用预存的生物特征信息恢复密语；

步骤12，得到密语后，用户可根据密语重置密码，并生成新的密码的校验码；

步骤13，用户建立更新的用户生物特征信息资料，并生成新的用户密语。

本发明通过采用第三方权威机构认证的方法，结合数字资产管理装置拥有人的生物特征信息密钥的生成、恢复和识别，解决了数字资产管理装置的密钥恢复难题。

附图说明