[发明专利]基于可视密码的生物特征远程认证方法

摘要

本发明提供一种基于可视密码的生物特征远程认证方法，用于解决传统生物特征远程认证系统中数据存储和传输的安全隐患。其实现步骤是：首先对用户进行注册；然后通过一般存取结构上的可视密码方法将注册生物特征图像分存为多张份额，定义份额图像的许可集，并确保仅许可集中的份额组合能够恢复出注册生物特征图像；接着将许可集中的任意份额组合相叠加，进行逻辑或运算，从而解密出注册生物特征图像；最后利用解密的注册生物特征图像对访问用户进行认证。本发明能够保证在任意份额图像遭破坏时，秘密生物特征图像仍可恢复，同时保证即使部分份额被窃取，也不会泄露秘密生物特征图像的信息，提高了生物特征远程认证过程中数据存储和传输的安全性。

主权项

1.一种基于可视密码的生物特征远程认证方法，包括如下步骤：1)对生物特征远程认证系统中的用户U进行注册，获取注册生物特征图像SI；2)利用一般存取结构上的可视密码方法对所得注册生物特征图像SI进行加密：2a)对注册生物特征图像SI进行二值化预处理，获得注册二值生物特征图像BS；2b)将二值生物特征图像BS分存为n张份额图像S₁，S₂，L，S_n，n为正整数；2c)从所得n张份额图像S₁，S₂，L，S_n中，选取属于禁止集组合Г_f的任意k张份额L，存储于客户端存储器中，k＜n，i₁，i₂，L，i_k为小于n的k个不相同的正整数；2d)将剩余n-k张份额L，分存于n-k个相互独立的远程服务器D₁，D₂，L，D_n-k中，j₁，j₂，...，j_n-k为小于n的n-k个不相同的正整数；3)根据用户U在客户端所申明的身份，恢复与申明身份相对应的注册二值生物特征图像BI：3a)将n-k个独立远程服务器D₁，D₂，L，D_n-k中对应的n-k张份额图像L，传送到客户端；3b)从客户端存储器中抽取另外k张对应份额图像L，3c)从所有n张份额图像中选取许可集Г_q中的任意份额组合{S′₁，S′₂，...，S′_P}，将该组合中的份额图像S′₁，S′₂，...，S′_P相互叠加，进行逻辑或运算，恢复出人眼可辨的二值生物特征图像BI’，p＜n；3d)对恢复出的二值生物特征图像BI’进行去除噪声处理，还原出准确的注册二值生物特征图像BI；4)在客户端现场获取用户U的生物特征图像SI’，并将生物特征图像SI’与还原的注册二值生物特征图像B进行匹配认证，若匹配成功，则认证成功，判定用户U的真实身份与所申明的身份相符；反之，判定用户U的真实身份与所申明的身份不符。