[发明专利]保护隐私的身份认证方法及装置

说明书

本说明书实施例提供了保护隐私的身份认证方法及装置，应用于终端设备，该方法的一具体实施方式包括：获取待认证用户的明文生物特征信息；获取已存储的密文生物特征模板，其中，密文生物特征模板是采用同态加密算法，基于同态加密算法对应的公钥，对合法用户的生物特征模板进行加密得到的；采用同态加密算法对应的明文‑密文间直接计算算法，计算明文生物特征信息和密文生物特征模板之间的密文相似度；基于密文相似度，获取针对待认证用户的身份认证结果。

技术领域

本说明书实施例涉及计算机技术领域，具体地，涉及保护隐私的身份认证方法及装置。

背景技术

传统的生物特征识别技术(例如人脸识别技术)，通过提取用户的生物特征信息，并与已存储的原始生物特征进行比较，来辨识并授权用户。其中，生物特征是个人可识别信息，属于个人隐私。在实际使用中，生物特征存在泄漏风险。

因此，迫切需要一种合理、可靠的方案，不仅能保障用户生物特征的安全性，还能确保身份认证的执行效率。

发明内容

本说明书实施例提供了保护隐私的身份认证方法及装置。

第一方面，本说明书实施例提供了一种保护隐私的身份认证方法，应用于终端设备，包括：获取待认证用户的明文生物特征信息；获取已存储的密文生物特征模板，其中，所述密文生物特征模板是采用同态加密算法，基于所述同态加密算法对应的公钥，对合法用户的生物特征模板进行加密得到的；采用所述同态加密算法对应的明文-密文间直接计算算法，计算所述明文生物特征信息和所述密文生物特征模板之间的密文相似度；基于所述密文相似度，获取针对所述待认证用户的身份认证结果。

在一些实施例中，所述公钥为服务端公钥；以及所述基于所述密文相似度，获取针对所述待认证用户的身份认证结果，包括：向所述服务端发送认证请求，其中至少包括所述密文相似度；从所述服务端接收，响应于所述认证请求而返回的所述身份认证结果。

在一些实施例中，所述认证请求还包括相似度阈值。

在一些实施例中，所述基于所述密文相似度，获取针对所述待认证用户的身份认证结果，包括：采用所述同态加密算法对应的解密算法，基于与所述公钥对应的私钥，对所述密文相似度进行解密，得到明文相似度；若所述明文相似度达到相似度阈值，则生成第一身份认证结果，所述第一身份认证结果示出所述待认证用户通过身份认证；若所述明文相似度未达到所述相似度阈值，则生成第二身份认证结果，所述第二身份认证结果示出所述待认证用户未通过身份认证。

在一些实施例中，在所述获取待认证用户的明文生物特征信息之前，所述方法还包括：从服务端接收所述密文生物特征模板，并进行保存。

在一些实施例中，所述从服务端接收所述密文生物特征模板，包括：从服务端接收第一密文生物特征模板，所述第一密文生物特征模板是采用所述同态加密算法，基于所述公钥对所述生物特征模板中的各个模板元素进行加密得到的。

在一些实施例中，所述从服务端接收所述密文生物特征模板，包括：从服务端接收第二密文生物特征模板，所述第二密文生物特征模板是采用所述同态加密算法，基于所述公钥对所述生物特征模板中的部分模板元素进行加密得到的。

在一些实施例中，所述同态加密算法至少支持加法同态；以及所述计算所述明文生物特征信息和所述密文生物特征模板之间的密文相似度，包括：利用加法同态性质，计算所述明文生物特征信息对应的明文向量和所述密文生物特征模板对应的密文向量之间的向量点乘结果的密文，作为所述密文相似度。

在一些实施例中，所述密文向量中每个元素均是采用所述同态加密算法基于所述公钥对相应模板元素进行加密得到的；以及所述计算所述明文生物特征信息对应的明文向量和所述密文生物特征模板对应的密文向量之间的向量点乘结果的密文，作为所述密文相似度，包括：对于所述明文向量的每个向量元素，使用该向量元素对所述密文向量中的相应向量元素进行幂操作，得到幂操作结果；将所得的各个幂操作结果连乘，乘积结果作为所述密文相似度。