[发明专利]基于同态加密的生物识别方法、装置、终端及业务服务器

说明书

公开了一种基于同态加密的生物识别方法、装置、终端及业务服务器，方法包括：获取待识别用户的生物识别特征、加密比对源特征，以及公钥，其中，公钥由业务服务器利用同态加密算法生成并发送至本端，加密比对源特征由业务服务器利用公钥对比对源特征进行加密得到并发送至本端；利用公钥对生物识别特征进行加密，得到加密生物识别特征；计算出加密比对源特征和加密生物识别特征之间的加密相似度；将加密相似度和相似度阈值发送至业务服务器，以使业务服务器利用私钥对加密相似度进行解密，得到明文相似度，并将明文相似度与相似度阈值的比对结果发送至本端，其中，私钥为业务服务器利用同态加密算法生成；根据比对结果得到生物识别结果。

技术领域

本说明书实施例涉及数据处理技术领域，尤其涉及一种基于同态加密的生物识别方法、装置、终端及业务服务器。

背景技术

随着终端技术的发展，人们越来越多地利用终端，例如手机进行支付、业务办理、办公等业务活动。现有技术中，为了提高人们使用终端进行业务活动的安全性，提供一种生物识别方法。简单来说，该生物识别方法即指通过终端采集用户的生物识别特征，例如虹膜特征、面部特征等，将采集到的生物识别特征与预先存储的该用户的生物特征(以下称比对源特征)进行比对，根据比对结果确定该生物识别特征与该比对源特征是否同属该用户，也即确定该用户的合法性，若确定出用户合法，则可以处理该用户的业务请求，否则，可以拒绝处理该用户的业务请求。

由于生物特征属于私密敏感数据，从而，用户的比对源特征仅允许存放在指定服务器上，并且不允许其他机构和设备对其复制或转移，基于此，在上述所描述的生物识别方法中，通常由终端将采集到的生物识别特征发送至比对源特征所存储的服务器，由该服务器对两者进行比对，并将比对结果返回给终端。

然而，在一些跨区域进行生物识别的应用场景下，例如用户在境外通过终端进行生物识别时，按照上述描述，终端需将采集到的生物识别特征跨境发送至比对源特征所存储的服务器，这也就将影响生物识别的实时性，继而影响用户体验。

发明内容

针对上述技术问题，本说明书实施例提供一种基于同态加密的生物识别方法、装置、终端及业务服务器，技术方案如下：

根据本说明书实施例的第一方面，提供一种基于同态加密的生物识别方法，所述方法包括：

获取待识别用户的生物识别特征、加密比对源特征，以及所述加密对比源特征对应的公钥，其中，所述公钥由业务服务器利用同态加密算法生成并发送至本端，所述加密比对源特征由所述业务服务器利用所述公钥对比对源特征进行加密得到并发送至本端；

利用所述公钥对所述生物识别特征进行加密，得到加密生物识别特征；

根据预设算法计算出所述加密比对源特征和所述加密生物识别特征之间的加密相似度；

将所述加密相似度和预设的相似度阈值发送至所述业务服务器，以使所述业务服务器利用私钥对所述加密相似度进行解密，得到明文相似度，并将所述明文相似度与所述相似度阈值的比对结果发送至本端，其中，所述私钥为所述业务服务器利用所述同态加密算法生成；

接收所述比对结果，并根据所述比对结果得到针对所述待识别用户的生物识别结果。

根据本说明书实施例的第二方面，提供一种基于同态加密的生物识别方法，所述方法包括：

接收来自终端的加密相似度和相似度阈值，所述加密相似度由所述终端利用预设算法针对待识别用户的加密比对源特征和加密生物识别特征计算得出，所述加密比对源特征由本端利用公钥对所述待识别用户的比对源特征加密得到，所述加密生物识别特征由所述终端利用所述公钥对所述待识别用户的生物识别特征加密得到，所述公钥由本端利用同态加密算法生成；

利用私钥对所述加密相似度进行解密，得到明文相似度，所述私钥由本端利用所述同态加密算法生成；

将所述明文相似度与所述相似度阈值进行比对，得到比对结果；