[发明专利]数据加解密方法及装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

获取用户的虹膜图像，生成第一虹膜模板；

所述获取用户的虹膜图像，生成第一虹膜模板，包括：获取用户的虹膜图像，进行虹膜特征提取并进行编码，生成第一虹膜模板；

对所述第一虹膜模板分配唯一用户ID，进行关联后，存储到第一非易失存储器；

产生与所述用户ID唯一对应的密钥，进行关联后，存储到第二非易失存储器；

使用所述密钥对待加密数据进行加密；

所述产生与所述用户ID唯一对应的密钥，包括：

通过真随机数生成器，产生与所述用户ID唯一对应的随机密钥；

其中，所述第一非易失存储器用于用户请求数据且虹膜模板匹配成功后，提供对应的用户ID，所述第二非易失存储器用于根据对应用户ID提供关联的密钥。

2.根据权利要求1所述的数据加密方法，其特征在于，所述第二非易失存储器设置在加密芯片内部。

3.根据权利要求1所述的数据加密方法的数据解密方法，其特征在于，包括：

接收用户的数据请求后，获取第二虹膜模板；

所述获取第二虹膜模板，包括：获取用户的虹膜图像，进行虹膜特征提取并进行编码，生成第二虹膜模板；

在第一非易失存储器中查找与所述第二虹膜模板相匹配的第一虹膜模板；

若存在匹配模板，则获取用户ID；

在第二非易失存储器中查找与所述用户ID对应的密钥；

根据查找到密钥对请求的数据进行解密；

其中，所述第一非易失存储器中存储有真实用户对所述数据进行加密时提供的第一虹膜模板以及关联的唯一用户ID，所述第二非易失存储器中存储有与所述用户ID对应的唯一密钥。

4.根据权利要求3所述的数据解密方法，其特征在于，若不存在匹配模板，则拒接用户请求。

5.根据权利要求3所述的数据解密方法，其特征在于，获取第二虹膜模板之前，还包括：

接收到用户的虹膜图像后，对所述虹膜图像的用户进行活体检测，若不通过，则拒绝用户请求。

6.一种数据加密装置，其特征在于，包括：

虹膜编码模块，用于获取用户的虹膜图像，生成第一虹膜模板；

用户管理模块，用于对所述第一虹膜模板分配唯一用户ID，进行关联后，存储到第一非易失存储器；

密钥管理模块，用于产生与所述用户ID唯一对应的密钥，进行关联后，存储到第二非易失存储器；

所述密钥管理模块中所述的产生与所述用户ID唯一对应的密钥，包括：

通过真随机数生成器，产生与所述用户ID唯一对应的随机密钥；

加密管理模块，用于使用所述密钥对待加密数据进行加密；

其中，所述第一非易失存储器用于用户请求数据且虹膜模板匹配成功后，提供对应的用户ID，所述第二非易失存储器用于根据对应用户ID提供关联的密钥。

7.根据权利要求6所述的数据加密装置的数据解密装置，其特征在于，包括：

虹膜编码模块，用于接收用户的数据请求后，获取第二虹膜模板；

所述获取第二虹膜模板，包括：获取用户的虹膜图像，进行虹膜特征提取并进行编码，生成第二虹膜模板；

虹膜比对模块，用于在第一非易失存储器中查找与所述第二虹膜模板相匹配的第一虹膜模板；

用户管理模块，用于若存在匹配模板，则获取用户ID；

密钥管理模块，用于在第二非易失存储器中查找与所述用户ID对应的密钥；

解密管理模块，用于根据查找到密钥对请求的数据进行解密；

其中，所述第一非易失存储器中存储有真实用户对所述数据进行加密时提供的第一虹膜模板以及关联的唯一用户ID，所述第二非易失存储器中存储有与所述用户ID对应的唯一密钥。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述数据加密方法或数据解密方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述数据加密方法或数据解密方法的步骤。