[发明专利]一种基于生物特征值的数据加解密系统及方法

权利要求书

1.一种基于生物特征值的数据加解密系统，其特征在于，包括智能设备和服务器；

所述服务器包括生物特征库和密码机，所述生物特征库用于存储原始生物特征，所述密码机用于根据生物特征信息通过哈希算法和椭圆加密算法计算用户私钥和公钥；

所述智能设备包括读取模块和密钥生成模块，所述读取模块用于获取用于生物特征信息，所述密钥生成模块内置哈希算法和椭圆加密算法，用于通过原始生物特征信息计算出私钥和公钥。

2.根据权利要求1所述的一种基于生物特征值的数据加解密系统，其特征在于，所述密码机根据生物特征图像的base64字符串经过哈希算法生成32位的哈希值，将其换算成64位的唯一字符串，作为用户的私钥。

3.根据权利要求2所述的一种基于生物特征值的数据加解密系统，其特征在于，所述密码机通过SM2算法和椭圆曲线参数，计算出128位的公钥。

4.根据权利要求3所述的一种基于生物特征值的数据加解密系统，其特征在于，所述原始生物特征信息为初次存入所述生物特征库的生物特征信息。

5.根据权利要求4所述的一种基于生物特征值的数据加解密系统，其特征在于，所述读取模块包括人脸识别模块、指纹识别模块、瞳孔识别模块和声纹识别模块中的至少一个。

6.一种基于生物特征值的数据加解密方法，其特征在于，包括以下步骤：

S1：用户在终端录入生物特征信息，存入原始生物特征库，服务器通过哈希算法和椭圆加密算法生成私钥和公钥；

S2：终端获取生物特征，与生物特征库存入的原始特征比较，获取库中的原始特征信息，根据哈希算法和椭圆加密算法计算出私钥和公钥；

S3：终端打开待签署文件，用户签署后，密码机通过公钥进行加密，将加密文件存入服务器；

S4：终端获取生物特征，服务器用密码机计算出公钥，将对应的加密文件发送到终端，终端内部根据对应的原始生物特征计算出密钥，对服务器加密后的文件进行解密。

7.根据权利要求6所述的一种基于生物特征值的数据加解密方法，其特征在于，所述步骤S1中，生物特征信息存入生物特征库后，根据生物特征图像的base64字符串生成32位的哈希值，再经过哈希算法，将其换算成64位的唯一字符串，作为用户的私钥。

8.根据权利要求7所述的一种基于生物特征值的数据加解密方法，其特征在于，所述步骤S1中，密码机通过SM2算法和椭圆曲线参数，计算出128位的公钥。

9.根据权利要求8所述的一种基于生物特征值的数据加解密方法，其特征在于，所述步骤S4中，所述终端获取生物特征后，与生物特征库中的生物特征对比，得到与其唯一对应的原始生物特征，终端根据原始生物特征计算出密钥进行解密。

10.根据权利要求9所述的一种基于生物特征值的数据加解密方法，其特征在于，所述生物特征信息包括用户人脸信息、用户指纹信息、用户瞳孔信息、和用户声纹信息中的至少一项。