[发明专利]人脸特征库的加密传输方法、装置、系统和存储介质

权利要求书

1.一种人脸特征库的加密传输方法，应用于加密存储装置，其特征在于，所述加密传输方法包括：

产生非对称密钥对，发布所述非对称密钥对中的公钥，以使服务器接收到所述公钥；

接收所述服务器发送的加密人脸特征库和加密密钥，其中，所述加密人脸特征库是由所述服务器使用所述服务器产生的对称密钥对人脸特征库加密得到的，所述加密密钥是由所述服务器使用所述公钥对所述对称密钥加密得到的；

使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，以使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

2.根据权利要求1所述的加密传输方法，其特征在于，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。

3.一种人脸特征库的加密传输方法，应用于服务器，其特征在于，所述加密传输方法包括：

产生对称密钥，并基于所述对称密钥对人脸特征库进行加密得到加密人脸特征库；

接收加密存储装置发布的非对称密钥对中的公钥，并基于所述公钥对所述对称密钥进行加密得到加密密钥；

将所述加密人脸特征库和所述加密密钥发送至所述加密存储装置，以使所述加密存储装置：使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，从而使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

4.根据权利要求3所述的加密传输方法，其特征在于，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。

5.一种人脸特征库的加密传输装置，应用于加密存储装置，其特征在于，所述加密传输装置包括：

密钥产生模块，用于产生非对称密钥对，发布所述非对称密钥对中的公钥，以使服务器接收到所述公钥；

接收模块，用于接收所述服务器发送的加密人脸特征库和加密密钥，其中，所述加密人脸特征库是由所述服务器使用所述服务器产生的对称密钥对人脸特征库加密得到的，所述加密密钥是由所述服务器使用所述公钥对所述对称密钥加密得到的；

解密模块，用于使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，以使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

6.根据权利要求5所述的加密传输装置，其特征在于，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。

7.一种人脸特征库的加密传输装置，应用于服务器，其特征在于，所述加密传输装置包括：

密钥产生模块，用于产生对称密钥；

接收模块，用于接收加密存储装置发布的非对称密钥对中的公钥；

加密模块，用于基于所述对称密钥对人脸特征库进行加密得到加密人脸特征库，并基于所述公钥对所述对称密钥进行加密得到加密密钥；

发送模块，用于将所述加密人脸特征库和所述加密密钥发送至所述加密存储装置，以使所述加密存储装置：使用所述非对称密钥对中的私钥对所述加密密钥进行解密得到所述对称密钥，并使用所述对称密钥对所述加密人脸特征库进行解密得到人脸特征库，从而使人脸比对装置在通过身份认证后从所述加密存储装置中读取所述人脸特征库。

8.根据权利要求7所述的加密传输装置，其特征在于，所述加密存储装置为硬件数字证书载体或为包括安全芯片和芯片操作系统的安全模块。

9.一种人脸特征库的加密传输系统，其特征在于，所述系统包括存储器和处理器，所述存储器上存储有由所述处理器运行的计算机程序，所述计算机程序在被所述处理器运行时执行如权利要求1-4中的任一项所述的人脸特征库的加密传输方法。

10.一种存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序在运行时执行如权利要求1-4中的任一项所述的人脸特征库的加密传输方法。