[发明专利]一种掌纹掌脉双源模糊保险箱的密钥提取方法

摘要

本发明公开了一种掌纹掌脉双源FV(模糊保险箱)的密钥提取方法，其方法为：将设定密钥及其循环冗余码分段后转化为整数，构造n阶多项式系数。注册时，将掌纹和掌脉的2DPHC(2DPalmHash Code)行向量转化为整数作为横坐标，并映射到多项式上计算纵坐标，由横纵坐标构成真实点，再分别加入随机生成的杂凑点，构造两个独立的FV。认证时，将掌纹和掌脉2DPHC的行向量分别在两个对应的FV中检索候选点。若候选点包含超过n+1个真实点，则可通过这些真实点正确重构原始多项式，提取密钥。本方法双源模式明显提高了认证精度，足以抵御蛮力攻击、多数据库攻击、异质分析攻击，还有效保护了原始特征的隐私性。

主权项

1.一种掌纹掌脉双源模糊保险箱的密钥提取方法，其特征在于方法步骤如下：(1) 将基于2DPHC的FV从掌纹扩展至掌脉；掌纹或掌脉特征和外部因子通过2DHash变换生成2DPHC，再由2DPHC作为受保护的掌纹或掌脉模板构造FV，构成混合方案；(2) 单源注册时，锁定掌纹或掌脉FV；将设定的密钥及其循环冗余码分段后转化为实数，构造n阶多项式系数；由于2DPHC具有水平错位容忍性，将掌纹或掌脉的2DPHC的二值行向量转化为整数作为横坐标，并映射到多项式上计算纵坐标；由横纵坐标构成真实点坐标，再随机生成两个长度为32的比特串并转化为整数对，作为杂凑点的横纵坐标；要求杂凑点横坐标与全部真实点不同，并且坐标不在多项式上；(3) 单源认证时，解锁掌纹或掌脉FV；将掌纹或掌脉2DPHC的行向量在FV中检索，FV中每个点横坐标转化为二值向量后与认证2DPHC行向量计算海明距离，距离最小的点作为候选点；若检索到的候选点包含了超过n+1个真实点，就可以正确重构原始多项式；由全部候选点构成候选点集，并选择其子集通过拉格朗日插值公式重构多项式；判断重构多项式系数转化为二值码后是否满足循环冗余校验，若满足则可由多项式系数恢复出注册时设定的密钥；(4) 双源注册时，在上述单模态FV基础上，由掌纹和掌脉的2DPHC分别构造两个FV，组成双源FV；注册时，分别锁定双源FV中的两个FV；(5) 双源认证时，解锁双源FV；将掌纹和掌脉2DPHC的行向量分别在各自对应的FV中检索；FV中每个点横坐标整数转化为二值向量后与认证2DPHC行向量计算海明距离，距离最小的点作为候选点；将从掌纹和掌脉FV中检索到的候选点取并集，若此并集中包含了超过n+1个真实点，就可以正确重构原始多项式，准确提取密钥。