一种生物特征信息处理方法、保存方法及装置的制造方法
【技术领域】
[0001] 本申请涉及计算机技术领域，尤其涉及一种生物特征信息处理方法、保存方法及 装置。
【背景技术】
[0002] 目前，为了避免误操作和保护隐私，人们日常生活中所使用的大多数用户终端，比 如手机、平板电脑或笔记本电脑等，一般都具备锁定功能。具体而言，用户终端若在设定的 一段时间长度内既没有运行任何应用，也没有接收到任何指令，则用户终端会执行对自身 的锁定操作；又或者，用户终端在用户输入的锁屏指示指令的触发下，也会执行对自身的锁 定操作。
[0003] 针对被执行了锁定操作而处于锁定状态的用户终端而言，若需要解除其锁定状 态，则用户终端需收到触发用户终端解除锁定状态的信息。
[0004] -种典型的触发用户终端解锁的方法是利用生物特征（比如指纹特征或人脸特征 等）信息进行解锁，即处于锁定状态的用户终端获得用户的生物特征信息，并判断获得的生 物特征信息与预先存储的用于验证用户是否具备解锁权限的生物特征信息是否匹配一致。 在判断结果为两者匹配一致时，用户终端执行解锁操作，反之，则用户终端不执行解锁操 作。
[0005] 该方法由于只允许具备解锁权限的用户对用户终端进行解锁，从而可W帮助用户 保护其用户终端上的敏感信息及应用不被他人随便获知。该方法的一个实现前提是需要在 用户终端中保存用于验证用户是否具备解锁权限的生物特征信息，如何保证保存在用户终 端中的生物特征信息的安全性，成为亟待解决的问题。
【发明内容】
[0006]本申请实施例提供一种生物特征信息处理方法，用W提高保存的生物特征信息的 安全性。
[0007]本申请实施例还提供一种生物特征信息处理装置，用W提高保存的生物特征信息 的安全性。
[0008] 本申请实施例还提供一种生物特征信息保存方法及装置。
[0009] 本申请实施例采用下述技术方案：
[0010] 第一方面，一种生物特征信息处理方法，包括：获得第一生物特征信息；根据特定 信息和加密方法，对第一生物特征信息进行加密处理，得到待识别的生物特征信息；确定待 识别的生物特征信息与保存的注册的生物特征信息之间的相似度；其中，所述注册的生物 特征信息是根据所述特定信息和所述加密方法对第二生物特征信息进行加密处理后得到 的；当所述相似度满足特定操作执行条件时，执行所述特定操作。
[0011] 第二方面，一种生物特征信息的保存方法，包括：获得生物特征信息；根据特定信 息和加密方法，对获得的生物特征信息进行加密处理，得到加密处理后的生物特征信息；保 存所述加密处理后的生物特征信息。
[0012] 第H方面，一种生物特征信息的处理装置，包括：获得单元，用于获得第一生物特 征信息；加密单元，用于根据特定信息和加密方法，对获得单元获得的第一生物特征信息进 行加密处理，得到待识别的生物特征信息；相似度确定单元，用于确定保存的注册的生物特 征信息和加密单元得到的待识别的生物特征信息之间的相似度；其中，所述注册的生物特 征信息是根据所述特定信息和所述加密方法对第二生物特征信息进行加密处理后得到的； 特定操作执行单元，用于当相似度确定单元确定出的所述相似度满足特定操作执行条件 时，执行所述特定操作。
[0013] 第四方面，一种生物特征信息的保存装置，包括：获得单元，用于获得生物特征信 息；加密单元，用于根据特定信息和加密方法，对获得单元获得的生物特征信息进行加密处 理，得到加密处理后的生物特征信息；保存单元，用于保存加密单元得到的所述加密处理后 的生物特征信息。
[0014] 本申请实施例采用的上述至少一个技术方案能够达到W下有益效果：
[0015] 本申请实施例由于对生物特征信息进行了加密处理后才将其进行存储，而不是直 接对获得的原始生物特征信息进行存储，从而增大了存储在用户终端中的生物特征信息的 破译难度。
【附图说明】
[0016] 此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申 请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
[0017] 图1为用于实施本申请实施例1提供的一种生物特征信息处理方法的一种用户终 端的结构示意图；
[0018] 图2为用于实施本申请实施例1提供的一种生物特征信息处理方法的另一种用户 终端的结构示意图；
[0019] 图3为本申请实施例1提供的一种生物特征信息处理方法的具体流程示意图；
[0020] 图4为本申请实施例2提供的一种生物特征信息处理方法的具体流程示意图；
[0021] 图5为本申请实施例3提供的一种生物特征信息保存方法的具体流程示意图；
[0022] 图6为掌纹细节特征信息在二维空间中的坐标相对于二维空间中的指定坐标点 的偏转角度的示意图；
[0023] 图7为本申请实施例4提供的一种多维生物特征向量集合的处理方法的具体流程 示意图；
[0024] 图8为本申请实施例5提供的一种多维生物特征向量集合的处理方法的具体流程 示意图；
[00巧]图9为本申请实施例6提供的一种生物特征信息处理装置的具体结构示意图；
[0026] 图10为本申请实施例7提供的一种生物特征信息保存装置的具体结构示意图；
[0027] 图11为本申请实施例8提供的一种生物特征信息处理装置的具体结构示意图；
[0028] 图12为本申请实施例9提供的一种生物特征信息保存装置的具体结构示意图。
【具体实施方式】
[0029]为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及 相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一 部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做 出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
[0030] W下结合附图，详细说明本申请各实施例提供的技术方案。
[00引]实施例1
[0032]实施例1提供首先一种生物特征信息处理方法，该方法可应用于如图1所示的用 户终端。如图1所示，该用户终端主要包括的功能实体包括；处理器11和存储器12,此外， 该用户终端还可W包括一个生物特征信息采集器13。其中，处理器11和存储器12之间有通 信连接，处理器11和生物特征信息采集器13之间有通信连接，生物特征信息采集器13和 存储器12之间可W有也可W没有通信连接。或者，该生物特征信息采集器13也可W不包含 于该用户终端内，而是采用无线通信或有线通信的方式与该用户终端之间通信连接巧日图2 所示)。在图2中，处理器11和存储器12之间有通信连接，处理器11和生物特征信息采集 器13之间有通信连接，生物特征信息采集器13和存储器12之间可W有也可W没有通信连 接。在图1或图2中，存储器12也可W不包含于用户终端内，而是采用无线通信或有线通 信的方式与用户终端之间通信连接。
[003引实施例1中，上述生物特征信息采集器13可W为指纹特征信息采集器（比如USB 指纹采集器)、掌纹特征信息采集器、人脸特征信息采集器（比如摄像头)、步态特征信息采 集器（比如摄像头）等等。
[0034]基于图1或图2所示的用户终端，实施例1提供的生物特征信息处理方法的具体 实现流程如图3所示，包括下述步骤：
[00巧]步骤31，生物特征信息采集器13采集第一生物特征信息。
[0036] 步骤32,处理器11根据特定信息和加密方法，对生物特征信息采集器13采集到的 第一生物特征信息进行加密处理，得到待识别的生物特征信息。
[0037] 实施例1中所述的特定信息可W但不限于包括随机字符串、终端唯一标识和用户 密钥H者中的至少一个。其中，随机字符串可W是由网络侧的服务器随机生成并提供给用 户终端的，也可W是由处理器11随机生成的；终端唯一标识为用于唯一表示用户终端的信 息，比如可W是用户终端的中央处理单元（Center Processing化it, CPU)的型号、介质访 问控制（Medium/Media Access Control, MAC)地址、操作系统的标识和/或操作系统的版 本信息等，W手机该一用户终端为例，手机的唯一标识还可W是手机的国际移动设备识别 石马（International Mobile Equipment Identification Number, IMEI)或国际移动用户识 别码（International Mobile Subscriber Identification Number, IMSI)等；用户密钥可 W是用户终端通过其信息获取装置巧日键盘、触摸屏或鼠标）是接收到的、由用户输入的一 个字符串。
[0038] 实施例1中，生物特征信息采集器13可W主动将采集到的第一生物特征信息发送 给处理器11，或者，处理器11也可W主动从生物特征信息采集器13中读取该第一生物特征 信息。
[0039] 步骤33,处理器11确定待识别的生物特征信息与存储器12保存的注册的生物特 征信息之间的相似度。
[0040]其中，所述注册的生物特征信息是处理器11根据前述特定信息和前述加密方法 对第二生物特征信息进行加密处理后得到的。后文将在实施例2和实施例4中重点说明如 何根据特定信息和加密方法对生物特征信息进行加密，实施例1中对此不再费述。
[0041] 步骤34,当处理器11判断出通过执行步骤33而确定的相似度满足特定操作执行 条件时，执行该特定操作。
[0042]其中，该里所说的特定操作可W但不限于为对终端进行解锁的操作、接听呼叫、发 起呼叫、多媒体文件播放、关机或进入休眠状态等等。
[0043] 采用本申请实施例1提供的上述方法，由于对生物特征信息进行了加密处理后才 将其存储到用户终端，而不是直接将从获得的原始生物特征信息存储到用户终端，从而增 大了存储在用户终端中的生物特征信息的破译难度。采用该方法，即便用户终端被破解，破 解者也由于无法获知对生物特征信息的具体加密处理方式，而无法根据加密处理后的生物 特征信息得到加密处理前的原始生物特征信息，从而保证了保存在用户终端中的生物特征 信息的安全性。
[0044] 实施例2
[0045]请参照图4,其为本申请实施例2提供的一种生物特征信息处理方法的具体流 程示意图，该方法用W提高保存在用户终端中的生物特征信息的安全性，主要包括下述步 骤：
[0046] 步骤41，获得第一生物特征信息。
[0047]该里所说的第一生物特征信息可W是指纹特征信息、掌纹特征信息、人脸特征信 息、虹膜特征信息或眼纹特征信息等。
[0048] W人脸特征信息为例，获得人脸特征信息的方式可W是：利用摄像头对人脸进行 拍摄从而得到包含人脸特征信息的图像，然后再采用人脸特征信息的识别和提取算法，从 该图像中采集人脸特征信息。
[0049] 步骤42,根据特定信息和加密方法，对第一生物特征信息进行加密处理，得到待识 别的生物特征信息。
[0050] 实施例2中，上述特定信息可W是随机字符串、终端唯一标识和用户密钥H者中 的至少一个。
[0051]其中，随机字符串可W是由生成该随机字符串的设备发送来的，也可W是由步骤 42的执行主体随机生成的。
[0052] 终端唯一标识一般是指执行实施例2提供的该方法的终端的唯一标识。W手机该 一用户终端为例，手机的唯一标识可W但不限于是手机的IMEI、IMSI、CPU的型号、MAC地 址、操作系统的标识和/或操作系统的版本信息等。
[0053]用户密钥可W是接收到的、由用户输入的一个字符串。
[0054] 步骤43,确定待识别的生物特征信息与保存的注册的生物特征信息之间的相似 度，并判断该相似度是否满足特定操作执行条件；在判断结果为该相似度满足特定操作执 行条件时，执行步骤44;在判断结果为该相似度不满足特定操作执行条件时，可W不执行 任何操作，或者也可W执行不同于该特定操作的其他操作。
[0055] 实施例2中，注册的生物特征信息也是根据前文所述的特定信息和加密方法得到 的。但区别于待识别的生物特征信息，注册的生物特征信息是根据该特定信息和加密方法 对第二生物特征信息进行加密处理后得到的。
[0056] -般地，生物特征信息可W是一个向量。从而不同的生物特征信息之间的相似度 可W由它们之间的欧式距离的值来衡量。或者，还可W采用汉明距离或集合距离来衡量不 同生物特征向量之间的相似度。或者，也可W采用支持向量机（Suppcxrt Vector Machine, SVM)预先训练相似度评分模型，然后再通过模型打分的方式确定不同生物特征向量之间的 相似度的值。
[0057] 实施例2中，相似度满足特定操作执行条件可W是指相似度的值大于相似度阔 值。
[0058] 步骤44,执行特定操作，流程结束。
[0059] 其中，该里所说的特定操作可W但不限于为对终端进行解锁的操作、接听呼叫、发 起呼叫、多媒体文件播放、关机或进入休眠状态等等。
[0060] 为更清楚地说明本申请实施例2的处理流程，下文对上述步骤42进行详细说明：
[0061] 当第一生物特征信息为生物特征向量构成的集合时，步骤42的具体实现方式可 W包括：根据特定信息和加密方法，对构成上述集合的生物特征向量包含的至少一个元素 进行不可逆的加密运算，得到待识别的生物特征信息。其中，该里所说的不可逆的加密运算 可W但不限于是包含取模运算的加密算法。
[0062] W下W不同的实施场景为例，说明步骤42在不同实施场景下的实现流程。
[0063] 第一种实施场景；生物特征向量包含第一元素和第二元素；且第一元素用于表示 生物细节特征信息在图像所在的二维空间中的横坐标，第二元素用于表示生物细节特征信 息在该二维空间中的纵坐标。
[0064] 在第一种实施场景中，根据特定信息和加密方法对生物特征向量包含的至少一个 元素进行不可逆的加密运算可W包括：根据特定信息和加密方法，对构成第一生物特征信 息的每个生物特征向量包含的第一元素和第二元素分别进行不可逆的加密运算。
[0065] 具体地，当特定信息为随机字符串、终端唯一标识和用户密钥时，根据特定信息和 加密方法，对构成第一生物特征信息的每个生物特征向量包含的第一元素和第二元素分别 进行不可逆的加密运算可W包括如下子步骤：
[0066] 子步骤一；利用加密算法1对由随机字符串、终端唯一标识和用户密钥构成的信 息集合进行加密计算，得到安全信息集合1。
[0067] 其中，加密算法1可W采用密码散列函数的加密算法，比如可W是安全散列算法 (Secure Hash Algorithm, SHA)。
[006引子步骤二；利用加密算法2再次对安全信息集合1进行加密处理，得到加密处理后 的安全信息集