一種生物特征信息處理方法、保存方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本申請涉及計算機技術(shù)領(lǐng)域，尤其涉及一種生物特征信息處理方法、保存方法及 裝置。
【背景技術(shù)】
[0002] 目前，為了避免誤操作和保護隱私，人們?nèi)粘Ｉ钪兴褂玫拇蠖鄶?shù)用戶終端，比 如手機、平板電腦或筆記本電腦等，一般都具備鎖定功能。具體而言，用戶終端若在設(shè)定的 一段時間長度內(nèi)既沒有運行任何應用，也沒有接收到任何指令，則用戶終端會執(zhí)行對自身 的鎖定操作；又或者，用戶終端在用戶輸入的鎖屏指示指令的觸發(fā)下，也會執(zhí)行對自身的鎖 定操作。
[0003] 針對被執(zhí)行了鎖定操作而處于鎖定狀態(tài)的用戶終端而言，若需要解除其鎖定狀 態(tài)，則用戶終端需收到觸發(fā)用戶終端解除鎖定狀態(tài)的信息。
[0004] -種典型的觸發(fā)用戶終端解鎖的方法是利用生物特征（比如指紋特征或人臉特征 等）信息進行解鎖，即處于鎖定狀態(tài)的用戶終端獲得用戶的生物特征信息，并判斷獲得的生 物特征信息與預先存儲的用于驗證用戶是否具備解鎖權(quán)限的生物特征信息是否匹配一致。 在判斷結(jié)果為兩者匹配一致時，用戶終端執(zhí)行解鎖操作，反之，則用戶終端不執(zhí)行解鎖操 作。
[0005] 該方法由于只允許具備解鎖權(quán)限的用戶對用戶終端進行解鎖，從而可W幫助用戶 保護其用戶終端上的敏感信息及應用不被他人隨便獲知。該方法的一個實現(xiàn)前提是需要在 用戶終端中保存用于驗證用戶是否具備解鎖權(quán)限的生物特征信息，如何保證保存在用戶終 端中的生物特征信息的安全性，成為亟待解決的問題。

【發(fā)明內(nèi)容】

[0006]本申請實施例提供一種生物特征信息處理方法，用W提高保存的生物特征信息的 安全性。
[0007]本申請實施例還提供一種生物特征信息處理裝置，用W提高保存的生物特征信息 的安全性。
[0008] 本申請實施例還提供一種生物特征信息保存方法及裝置。
[0009] 本申請實施例采用下述技術(shù)方案：
[0010] 第一方面，一種生物特征信息處理方法，包括：獲得第一生物特征信息；根據(jù)特定 信息和加密方法，對第一生物特征信息進行加密處理，得到待識別的生物特征信息；確定待 識別的生物特征信息與保存的注冊的生物特征信息之間的相似度；其中，所述注冊的生物 特征信息是根據(jù)所述特定信息和所述加密方法對第二生物特征信息進行加密處理后得到 的；當所述相似度滿足特定操作執(zhí)行條件時，執(zhí)行所述特定操作。
[0011] 第二方面，一種生物特征信息的保存方法，包括：獲得生物特征信息；根據(jù)特定信 息和加密方法，對獲得的生物特征信息進行加密處理，得到加密處理后的生物特征信息；保 存所述加密處理后的生物特征信息。
[0012] 第H方面，一種生物特征信息的處理裝置，包括：獲得單元，用于獲得第一生物特 征信息；加密單元，用于根據(jù)特定信息和加密方法，對獲得單元獲得的第一生物特征信息進 行加密處理，得到待識別的生物特征信息；相似度確定單元，用于確定保存的注冊的生物特 征信息和加密單元得到的待識別的生物特征信息之間的相似度；其中，所述注冊的生物特 征信息是根據(jù)所述特定信息和所述加密方法對第二生物特征信息進行加密處理后得到的； 特定操作執(zhí)行單元，用于當相似度確定單元確定出的所述相似度滿足特定操作執(zhí)行條件 時，執(zhí)行所述特定操作。
[0013] 第四方面，一種生物特征信息的保存裝置，包括：獲得單元，用于獲得生物特征信 息；加密單元，用于根據(jù)特定信息和加密方法，對獲得單元獲得的生物特征信息進行加密處 理，得到加密處理后的生物特征信息；保存單元，用于保存加密單元得到的所述加密處理后 的生物特征信息。
[0014] 本申請實施例采用的上述至少一個技術(shù)方案能夠達到W下有益效果：
[0015] 本申請實施例由于對生物特征信息進行了加密處理后才將其進行存儲，而不是直 接對獲得的原始生物特征信息進行存儲，從而增大了存儲在用戶終端中的生物特征信息的 破譯難度。
【附圖說明】
[0016] 此處所說明的附圖用來提供對本申請的進一步理解，構(gòu)成本申請的一部分，本申 請的示意性實施例及其說明用于解釋本申請，并不構(gòu)成對本申請的不當限定。在附圖中：
[0017] 圖1為用于實施本申請實施例1提供的一種生物特征信息處理方法的一種用戶終 端的結(jié)構(gòu)示意圖；
[0018] 圖2為用于實施本申請實施例1提供的一種生物特征信息處理方法的另一種用戶 終端的結(jié)構(gòu)示意圖；
[0019] 圖3為本申請實施例1提供的一種生物特征信息處理方法的具體流程示意圖；
[0020] 圖4為本申請實施例2提供的一種生物特征信息處理方法的具體流程示意圖；
[0021] 圖5為本申請實施例3提供的一種生物特征信息保存方法的具體流程示意圖；
[0022] 圖6為掌紋細節(jié)特征信息在二維空間中的坐標相對于二維空間中的指定坐標點 的偏轉(zhuǎn)角度的示意圖；
[0023] 圖7為本申請實施例4提供的一種多維生物特征向量集合的處理方法的具體流程 示意圖；
[0024] 圖8為本申請實施例5提供的一種多維生物特征向量集合的處理方法的具體流程 示意圖；
[00巧]圖9為本申請實施例6提供的一種生物特征信息處理裝置的具體結(jié)構(gòu)示意圖；
[0026] 圖10為本申請實施例7提供的一種生物特征信息保存裝置的具體結(jié)構(gòu)示意圖；
[0027] 圖11為本申請實施例8提供的一種生物特征信息處理裝置的具體結(jié)構(gòu)示意圖；
[0028] 圖12為本申請實施例9提供的一種生物特征信息保存裝置的具體結(jié)構(gòu)示意圖。
【具體實施方式】
[0029]為使本申請的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合本申請具體實施例及 相應的附圖對本申請技術(shù)方案進行清楚、完整地描述。顯然，所描述的實施例僅是本申請一 部分實施例，而不是全部的實施例?；诒旧暾堉械膶嵤├?，本領(lǐng)域普通技術(shù)人員在沒有做 出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本申請保護的范圍。
[0030] W下結(jié)合附圖，詳細說明本申請各實施例提供的技術(shù)方案。
[00引]實施例1
[0032]實施例1提供首先一種生物特征信息處理方法，該方法可應用于如圖1所示的用 戶終端。如圖1所示，該用戶終端主要包括的功能實體包括；處理器11和存儲器12,此外， 該用戶終端還可W包括一個生物特征信息采集器13。其中，處理器11和存儲器12之間有通 信連接，處理器11和生物特征信息采集器13之間有通信連接，生物特征信息采集器13和 存儲器12之間可W有也可W沒有通信連接?；蛘?，該生物特征信息采集器13也可W不包含 于該用戶終端內(nèi)，而是采用無線通信或有線通信的方式與該用戶終端之間通信連接巧日圖2 所示)。在圖2中，處理器11和存儲器12之間有通信連接，處理器11和生物特征信息采集 器13之間有通信連接，生物特征信息采集器13和存儲器12之間可W有也可W沒有通信連 接。在圖1或圖2中，存儲器12也可W不包含于用戶終端內(nèi)，而是采用無線通信或有線通 信的方式與用戶終端之間通信連接。
[003引實施例1中，上述生物特征信息采集器13可W為指紋特征信息采集器（比如USB 指紋采集器)、掌紋特征信息采集器、人臉特征信息采集器（比如攝像頭)、步態(tài)特征信息采 集器（比如攝像頭）等等。
[0034]基于圖1或圖2所示的用戶終端，實施例1提供的生物特征信息處理方法的具體 實現(xiàn)流程如圖3所示，包括下述步驟：
[00巧]步驟31，生物特征信息采集器13采集第一生物特征信息。
[0036] 步驟32,處理器11根據(jù)特定信息和加密方法，對生物特征信息采集器13采集到的 第一生物特征信息進行加密處理，得到待識別的生物特征信息。
[0037] 實施例1中所述的特定信息可W但不限于包括隨機字符串、終端唯一標識和用戶 密鑰H者中的至少一個。其中，隨機字符串可W是由網(wǎng)絡(luò)側(cè)的服務器隨機生成并提供給用 戶終端的，也可W是由處理器11隨機生成的；終端唯一標識為用于唯一表示用戶終端的信 息，比如可W是用戶終端的中央處理單元（Center Processing化it, CPU)的型號、介質(zhì)訪 問控制（Medium/Media Access Control, MAC)地址、操作系統(tǒng)的標識和/或操作系統(tǒng)的版 本信息等，W手機該一用戶終端為例，手機的唯一標識還可W是手機的國際移動設(shè)備識別 石馬（International Mobile Equipment Identification Number, IMEI)或國際移動用戶識 別碼（International Mobile Subscriber Identification Number, IMSI)等；用戶密鑰可 W是用戶終端通過其信息獲取裝置巧日鍵盤、觸摸屏或鼠標）是接收到的、由用戶輸入的一 個字符串。
[0038] 實施例1中，生物特征信息采集器13可W主動將采集到的第一生物特征信息發(fā)送 給處理器11，或者，處理器11也可W主動從生物特征信息采集器13中讀取該第一生物特征 信息。
[0039] 步驟33,處理器11確定待識別的生物特征信息與存儲器12保存的注冊的生物特 征信息之間的相似度。
[0040]其中，所述注冊的生物特征信息是處理器11根據(jù)前述特定信息和前述加密方法 對第二生物特征信息進行加密處理后得到的。后文將在實施例2和實施例4中重點說明如 何根據(jù)特定信息和加密方法對生物特征信息進行加密，實施例1中對此不再費述。
[0041] 步驟34,當處理器11判斷出通過執(zhí)行步驟33而確定的相似度滿足特定操作執(zhí)行 條件時，執(zhí)行該特定操作。
[0042]其中，該里所說的特定操作可W但不限于為對終端進行解鎖的操作、接聽呼叫、發(fā) 起呼叫、多媒體文件播放、關(guān)機或進入休眠狀態(tài)等等。
[0043] 采用本申請實施例1提供的上述方法，由于對生物特征信息進行了加密處理后才 將其存儲到用戶終端，而不是直接將從獲得的原始生物特征信息存儲到用戶終端，從而增 大了存儲在用戶終端中的生物特征信息的破譯難度。采用該方法，即便用戶終端被破解，破 解者也由于無法獲知對生物特征信息的具體加密處理方式，而無法根據(jù)加密處理后的生物 特征信息得到加密處理前的原始生物特征信息，從而保證了保存在用戶終端中的生物特征 信息的安全性。
[0044] 實施例2
[0045]請參照圖4,其為本申請實施例2提供的一種生物特征信息處理方法的具體流 程示意圖，該方法用W提高保存在用戶終端中的生物特征信息的安全性，主要包括下述步 驟：
[0046] 步驟41，獲得第一生物特征信息。
[0047]該里所說的第一生物特征信息可W是指紋特征信息、掌紋特征信息、人臉特征信 息、虹膜特征信息或眼紋特征信息等。
[0048] W人臉特征信息為例，獲得人臉特征信息的方式可W是：利用攝像頭對人臉進行 拍攝從而得到包含人臉特征信息的圖像，然后再采用人臉特征信息的識別和提取算法，從 該圖像中采集人臉特征信息。
[0049] 步驟42,根據(jù)特定信息和加密方法，對第一生物特征信息進行加密處理，得到待識 別的生物特征信息。
[0050] 實施例2中，上述特定信息可W是隨機字符串、終端唯一標識和用戶密鑰H者中 的至少一個。
[0051]其中，隨機字符串可W是由生成該隨機字符串的設(shè)備發(fā)送來的，也可W是由步驟 42的執(zhí)行主體隨機生成的。
[0052] 終端唯一標識一般是指執(zhí)行實施例2提供的該方法的終端的唯一標識。W手機該 一用戶終端為例，手機的唯一標識可W但不限于是手機的IMEI、IMSI、CPU的型號、MAC地 址、操作系統(tǒng)的標識和/或操作系統(tǒng)的版本信息等。
[0053]用戶密鑰可W是接收到的、由用戶輸入的一個字符串。
[0054] 步驟43,確定待識別的生物特征信息與保存的注冊的生物特征信息之間的相似 度，并判斷該相似度是否滿足特定操作執(zhí)行條件；在判斷結(jié)果為該相似度滿足特定操作執(zhí) 行條件時，執(zhí)行步驟44;在判斷結(jié)果為該相似度不滿足特定操作執(zhí)行條件時，可W不執(zhí)行 任何操作，或者也可W執(zhí)行不同于該特定操作的其他操作。
[0055] 實施例2中，注冊的生物特征信息也是根據(jù)前文所述的特定信息和加密方法得到 的。但區(qū)別于待識別的生物特征信息，注冊的生物特征信息是根據(jù)該特定信息和加密方法 對第二生物特征信息進行加密處理后得到的。
[0056] -般地，生物特征信息可W是一個向量。從而不同的生物特征信息之間的相似度 可W由它們之間的歐式距離的值來衡量?；蛘?，還可W采用漢明距離或集合距離來衡量不 同生物特征向量之間的相似度。或者，也可W采用支持向量機（Suppcxrt Vector Machine, SVM)預先訓練相似度評分模型，然后再通過模型打分的方式確定不同生物特征向量之間的 相似度的值。
[0057] 實施例2中，相似度滿足特定操作執(zhí)行條件可W是指相似度的值大于相似度闊 值。
[0058] 步驟44,執(zhí)行特定操作，流程結(jié)束。
[0059] 其中，該里所說的特定操作可W但不限于為對終端進行解鎖的操作、接聽呼叫、發(fā) 起呼叫、多媒體文件播放、關(guān)機或進入休眠狀態(tài)等等。
[0060] 為更清楚地說明本申請實施例2的處理流程，下文對上述步驟42進行詳細說明：
[0061] 當?shù)谝簧锾卣餍畔樯锾卣飨蛄繕?gòu)成的集合時，步驟42的具體實現(xiàn)方式可 W包括：根據(jù)特定信息和加密方法，對構(gòu)成上述集合的生物特征向量包含的至少一個元素 進行不可逆的加密運算，得到待識別的生物特征信息。其中，該里所說的不可逆的加密運算 可W但不限于是包含取模運算的加密算法。
[0062] W下W不同的實施場景為例，說明步驟42在不同實施場景下的實現(xiàn)流程。
[0063] 第一種實施場景；生物特征向量包含第一元素和第二元素；且第一元素用于表示 生物細節(jié)特征信息在圖像所在的二維空間中的橫坐標，第二元素用于表示生物細節(jié)特征信 息在該二維空間中的縱坐標。
[0064] 在第一種實施場景中，根據(jù)特定信息和加密方法對生物特征向量包含的至少一個 元素進行不可逆的加密運算可W包括：根據(jù)特定信息和加密方法，對構(gòu)成第一生物特征信 息的每個生物特征向量包含的第一元素和第二元素分別進行不可逆的加密運算。
[0065] 具體地，當特定信息為隨機字符串、終端唯一標識和用戶密鑰時，根據(jù)特定信息和 加密方法，對構(gòu)成第一生物特征信息的每個生物特征向量包含的第一元素和第二元素分別 進行不可逆的加密運算可W包括如下子步驟：
[0066] 子步驟一；利用加密算法1對由隨機字符串、終端唯一標識和用戶密鑰構(gòu)成的信 息集合進行加密計算，得到安全信息集合1。
[0067] 其中，加密算法1可W采用密碼散列函數(shù)的加密算法，比如可W是安全散列算法 (Secure Hash Algorithm, SHA)。
[006引子步驟二；利用加密算法2再次對安全信息集合1進行加密處理，得到加密處理后 的安全信息集