[发明专利]身份验证系统及身份验证方法

摘要

本发明提供一种身份验证系统及身份验证方法，身份验证方法包括生物信息获取及存储步骤获取生物信息，并将获取的生物信息数值化，对数值化的生物信息进行加密，并将加密后的数据分散处理形成三个以上的数据块，将每一数据块分别存储到不同的存储装置中，且每一数据块均不包含生物信息的完整数据；验证步骤获取多个存储装置所存储的数据，对获得的数据进行合并，将合并后的数据解密，将解密后的数据与身份验证设备获得的生物信息数值化后的数据进行对比，根据对比结果验证身份的真实性。身份验证系统应用上述的方法对身份进行验证。本发明能提高数据存储的安全性，避免数据泄露导致完整的个人信息泄露。

主权项

身份验证系统，包括：生物信息获取及存储装置，包括生物信息获取模块，用于获取生物信息，并将获取的所述生物信息数值化；其特征在于：所述生物信息获取及存储装置还包括分散处理模块，用于对数值化的所述生物信息进行加密，并将加密后的数据分散处理形成三个以上的数据块，将每一所述数据块分别存储到不同的存储装置中，且每一所述数据块均不包含所述生物信息的完整数据；所述身份验证系统还具有验证装置，所述验证装置具有数据获取模块，用于获取多个所述存储装置所存储的数据；数据合并模块，用于对获得的数据进行合并，并将合并后的数据解密；验证模块，将解密后的数据与所述生物信息获取模块获得的生物信息数值化后的数据进行对比，根据对比结果验证身份的真实性；所述分散处理模块将加密后的数据分散处理形成多个数据块时，选取一个一元二次函数以及钥对(m1,m2)，将所述加密后的数据的二进制数值作为一个二元字符串s，所述二元字符串中的相邻的两个字符形成位对αβ，设定字符串s的长度为2N，且s＝α1β1α2β2…αNβN，且所述一元二次函数为并将所述二进制数值转换为不少于所述存储装置数量的多个矩阵，多个矩阵为其中，j＝1,2,…,M，并且M为所述数据块的数量，k是取值1、2、3…N的自然数；取α以及β的值分别为(α＝0、β＝0)、(α＝0、β＝1)、(α＝1、β＝0)、(α＝1、β＝1)时，计算fαβ(0)的值，并使用α的值、β的值以及fαβ(0)的值形成查找表格；每一个矩阵的一个纵列的值为以所述钥对及所述二进制数值为参数的所述一元二次函数的值，以每一个所述矩阵作为一个所述数据块；所述验证装置还设有数据恢复模块，在所述数据合并模块对数据进行合并出错时，根据其他三个所述存储装置所存储的数据生成所述生物信息加密后的数据，并将所述数据分散处理。