[发明专利]基于格密码的远程生物认证方法及系统

摘要

本发明适用于通信技术领域，提供了一种基于格密码的远程生物认证方法和系统，所述方法包括设定格和格的陷门基，并将格和陷门基存储于远程终端，将格存储于服务器；将用户的原始生物特征信息和身份信息存储于服务器，且服务器根据格与原始生物特征信息进行运算，获得相应的终端鉴权信息；远程终端将用户的当前生物特征信息发送至服务器时，服务器根据当前生物特征信息查找对应的原始生物特征信息及终端鉴权信息，再将终端鉴权信息发送至远程终端；远程终端根据终端鉴权信息、当前生物特征信息和陷门基进行运算，若运算结果匹配则认证成功。借此，本发明能够有效地帮助服务器和用户识别伪造终端，从而达到抵抗伪造终端攻击的效果。

主权项

一种基于格密码的远程生物认证方法，其特征在于，包括步骤有：设定格和所述格的陷门基，并将所述格和所述陷门基存储于远程终端，将所述格存储于服务器；将用户的原始生物特征信息和身份信息存储于所述服务器，且所述服务器根据所述格与所述原始生物特征信息进行运算，获得相应的终端鉴权信息；所述远程终端将用户的当前生物特征信息发送至所述服务器时，所述服务器根据所述当前生物特征信息查找对应的所述原始生物特征信息及所述终端鉴权信息，再将所述终端鉴权信息发送至所述远程终端；所述远程终端根据所述终端鉴权信息、所述当前生物特征信息和所述陷门基进行运算，若运算结果匹配则认证成功；所述设定格和所述格的陷门基，并将所述格和所述陷门基存储于远程终端，将所述格存储于服务器的步骤包括：选定整数m、n、q，满足n≥1，m≥5n·lgq，q为素数且q＝poly(n)，并随机选取m*n个小于q的非负整数组成矩阵A；根据所述矩阵A生成格以及所述格的陷门基T，使得所述矩阵A的分布规律在统计上和均匀随机分布无法区分；将所述格和所述陷门基T存储于所述远程终端，并将所述格存储于所述服务器；所述远程终端根据所述终端鉴权信息、所述当前生物特征信息和所述陷门基进行运算，若运算结果匹配则认证成功的步骤包括：所述远程终端计算第一格点v’＝当前生物特征信息w’‑终端鉴权信息u，并使用所述陷门基T，在所述格上查找与所述第一格点v’最近的第二格点v*，并将所述第二格点v*发送给所述服务器；所述服务器判断所述第二格点v*与所述随机格点v是否相等，若是则判定所述远程终端为合法终端且认证成功，否则判定所述远程终端为伪造终端且认证失败。