[发明专利]一种基于生物特征值的数据加解密系统及方法

说明书

本发明属于数据加密技术领域，具体公开了一种基于生物特征值的数据加解密系统，包括智能设备和服务器；服务器包括生物特征库和密码机，生物特征库用于存储原始生物特征，密码机用于根据生物特征信息通过哈希算法和椭圆加密算法计算用户私钥和公钥；智能设备包括读取模块和密钥生成模块，读取模块用于获取用于生物特征信息，密钥生成模块内置哈希算法和椭圆加密算法，用于通过原始生物特征信息计算出私钥和公钥。本发明是基于生物特征加解密的智能设备，无需存储公私钥，只需要每次根据生物特征，然后内部计算出其公私钥即可与服务器进行安全数据传输。即时在数据传输过程中出现文件盗取，也无法对文件解密和翻译，保证了电子签署文件的安全性。

技术领域

本申请属于数据加密技术领域，特别涉及一种基于生物特征值的数据加解密系统及方法。

背景技术

数字化时代，越来越多的纸质办公再逐渐转变为数字化办公，但一些重要的业务办理，例如合同，协议，房产等，仍还坚持使用纸质办公，尤其是房产抵押等，还有按指纹的要求。但是一旦原件遗失，则无法追溯责任。主要原因还是对数字化签署的安全和防伪性抱有迟疑态度。

因此，提供一种新的数据加解密系统及方法是本领域技术人员亟需解决的技术问题。

发明内容

本发明的目的在于克服数字化签署存在安全问题的缺陷，提供一种基于生物特征值的数据加解密系统及方法。

本发明的第一方面，提供了一种基于生物特征值的数据加解密系统，包括智能设备和服务器；

所述服务器包括生物特征库和密码机，所述生物特征库用于存储原始生物特征，所述密码机用于根据生物特征信息通过哈希算法和椭圆加密算法计算用户私钥和公钥；

所述智能设备包括读取模块和密钥生成模块，所述读取模块用于获取用于生物特征信息，所述密钥生成模块内置哈希算法和椭圆加密算法，用于通过原始生物特征信息计算出私钥和公钥。

进一步的方案为，所述密码机根据生物特征图像的base64字符串经过哈希算法生成32位的哈希值，将其换算成64位的唯一字符串，作为用户的私钥。

进一步的方案为，所述密码机通过SM2算法和椭圆曲线参数，计算出128位的公钥。

进一步的方案为，所述原始生物特征信息为初次存入所述生物特征库的生物特征信息。

进一步的方案为，所述读取模块包括人脸识别模块、指纹识别模块、瞳孔识别模块和声纹识别模块中的至少一个。

本发明的第二方面，提供了一种基于生物特征值的数据加解密方法，包括以下步骤：

S1：用户在终端录入生物特征信息，存入原始生物特征库，服务器通过哈希算法和椭圆加密算法生成私钥和公钥；

S2：终端获取生物特征，与生物特征库存入的原始特征比较，获取库中的原始特征信息，根据哈希算法和椭圆加密算法计算出私钥和公钥；

S3：终端打开待签署文件，用户签署后，密码机通过公钥进行加密，将加密文件存入服务器；

S4：终端获取生物特征，服务器用密码机计算出公钥，将对应的加密文件发送到终端，终端内部根据对应的原始生物特征计算出密钥，对服务器加密后的文件进行解密。

进一步的方案为，所述步骤S1中，生物特征信息存入生物特征库后，根据生物特征图像的base64字符串生成32位的哈希值，再经过哈希算法，将其换算成64位的唯一字符串，作为用户的私钥。

进一步的方案为，所述步骤S1中，密码机通过SM2算法和椭圆曲线参数，计算出128位的公钥。

进一步的方案为，所述步骤S4中，所述终端获取生物特征后，与生物特征库中的生物特征对比，得到与其唯一对应的原始生物特征，终端根据原始生物特征计算出密钥进行解密。