[发明专利]一种生物特征认证方法和系统

权利要求书

1.一种生物特征认证方法，包括步骤：

从待认证信息中提取待认证生物特征向量；

在TEE中对待认证生物特征向量进行不可逆加密，得到待认证生物特征索引；

将待认证生物特征索引输入REE中，并与本地的标准生物特征索引库进行向量相似度匹配，获得认证结果。

2.根据权利要求1所述的生物特征认证方法，所述待认证信息包括人脸图片、指纹和声纹。

3.根据权利要求2所述的生物特征认证方法，采用Facenet模型、Fisherfaces模型或Eigenfaces模型从所述人脸图片中提取待认证生物特征向量。

4.根据权利要求1所述的生物特征认证方法，所述不可逆加密方法包括：

在TEE中对待认证特征向量进行保序加密，得到加密后的待认证生物特征向量；

在TEE中对所述加密后的待认证生物特征向量进行局部敏感哈希，得到待认证生物特征索引。

5.根据权利要求1所述的生物特征认证方法，本地的标准生物特征索引库的获取方法包括：

获取各标准生物信息，并对其进行标准生物特征提取，得到各标准生物向量；

对提取得到的各标准生物特征向量进行不可逆加密，得到标准生物向量索引库。

6.根据权利要求5所述的生物特征认证方法，对提取得到的各标准生物特征向量进行不可逆加密进一步包括：

对各标准生物特征向量进行保序加密，得到加密后的各标准生物特征向量；

对加密后的各标准生物特征向量进行局部敏感哈希，得到标准生物特征索引库。

7.根据权利要求5所述的生物特征认证方法，所述标准生物信息包括人脸图片、指纹和声纹。

8.根据权利要求6所述的生物特征认证方法，所述加密后的各标准生物特征向量和所述标准生物特征索引库保存在本地的存储设备中，所述保序加密的密钥保存在TEE中。

9.根据权利要求1所述的生物特征认证方法，通过计算向量间的距离、余弦相似度或皮尔森系数来进行向量相似度匹配。

10.根据权利要求5所述的生物特征认证方法，获得认证结果包括：

进行向量相似度匹配后，从所述标准生物特征索引库中返回与所述待认证生物特征索引最接近的N个标准生物特征索引，通过所述N个标准生物特征索引检索出对应的加密后的标准生物特征向量作为认证结果。

11.根据权利要求10所述的生物特征认证方法，获得认证结果进一步包括：

将所述N个标准生物特征索引对应的加密后的标准生物特征向量输入TEE中进行解密，得到对应的标准生物特征向量；

计算并对比待认证生物特征向量与所述N个标准生物特征索引对应的标准生物特征向量之间的距离，以距离最小的标准生物特征向量作为认证结果。

12.一种生物特征认证系统，包括依次通信连接的：

特征提取模块，设置为从待认证信息中提取待认证生物特征向量；

加密模块，设置为在TEE中对待认证生物特征向量进行不可逆加密，得到待认证生物特征索引；和

匹配模块，设置为将待认证生物特征索引输入REE中，并与本地的标准生物特征索引库进行向量相似度匹配，获得认证结果。

13.根据权利要求12所述的生物特征认证系统，所述待认证信息包括人脸图片、指纹和声纹。

14.根据权利要求13所述的生物特征认证系统，所述特征提取模块采用Facenet模型、Fisherfaces模型或Eigenfaces模型从所述人脸图片中提取待认证生物特征向量。