保护隐私的身份认证方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112948795A(43)申请公布日2021.06.11(21)申请号202110189566.3(22)申请日2021.02.19(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人张振飞(74)专利代理机构北京亿腾知识产权代理事务所(普通合伙)11309代理人陈霁周良玉(51)Int.Cl.G06F21/32(2013.01)G06F21/44(2013.01)G06F21/60(2013.01)权利要求书2页说明书11页附图4页(54)发明名称保护隐私的身份认证方法及装置(57)摘要本说明书实施例提供了保护隐私的身份认证方法及装置，应用于终端设备，该方法的一具体实施方式包括：获取待认证用户的明文生物特征信息；获取已存储的密文生物特征模板，其中，密文生物特征模板是采用同态加密算法，基于同态加密算法对应的公钥，对合法用户的生物特征模板进行加密得到的；采用同态加密算法对应的明文‑密文间直接计算算法，计算明文生物特征信息和密文生物特征模板之间的密文相似度；基于密文相似度，获取针对待认证用户的身份认证结果。CN112948795ACN112948795A权利要求书1/2页1.一种保护隐私的身份认证方法，应用于终端设备，包括：获取待认证用户的明文生物特征信息；获取已存储的密文生物特征模板，其中，所述密文生物特征模板是采用同态加密算法，基于所述同态加密算法对应的公钥，对合法用户的生物特征模板进行加密得到的；采用所述同态加密算法对应的明文‑密文间直接计算算法，计算所述明文生物特征信息和所述密文生物特征模板之间的密文相似度；基于所述密文相似度，获取针对所述待认证用户的身份认证结果。2.根据权利要求1所述的方法，其中，所述公钥为服务端公钥；以及所述基于所述密文相似度，获取针对所述待认证用户的身份认证结果，包括：向所述服务端发送认证请求，其中至少包括所述密文相似度；从所述服务端接收，响应于所述认证请求而返回的所述身份认证结果。3.根据权利要求2所述的方法，其中，所述认证请求还包括相似度阈值。4.根据权利要求1所述的方法，其中，所述基于所述密文相似度，获取针对所述待认证用户的身份认证结果，包括：采用所述同态加密算法对应的解密算法，基于与所述公钥对应的私钥，对所述密文相似度进行解密，得到明文相似度；若所述明文相似度达到相似度阈值，则生成第一身份认证结果，所述第一身份认证结果示出所述待认证用户通过身份认证；若所述明文相似度未达到所述相似度阈值，则生成第二身份认证结果，所述第二身份认证结果示出所述待认证用户未通过身份认证。5.根据权利要求1‑4之一所述的方法，其中，在所述获取待认证用户的明文生物特征信息之前，所述方法还包括：从服务端接收所述密文生物特征模板，并进行保存。6.根据权利要求5所述的方法，其中，所述从服务端接收所述密文生物特征模板，包括：从服务端接收第一密文生物特征模板，所述第一密文生物特征模板是采用所述同态加密算法，基于所述公钥对所述生物特征模板中的各个模板元素进行加密得到的。7.根据权利要求5所述的方法，其中，所述从服务端接收所述密文生物特征模板，包括：从服务端接收第二密文生物特征模板，所述第二密文生物特征模板是采用所述同态加密算法，基于所述公钥对所述生物特征模板中的部分模板元素进行加密得到的。8.根据权利要求1所述的方法，其中，所述同态加密算法至少支持加法同态；以及所述计算所述明文生物特征信息和所述密文生物特征模板之间的密文相似度，包括：利用加法同态性质，计算所述明文生物特征信息对应的明文向量和所述密文生物特征模板对应的密文向量之间的向量点乘结果的密文，作为所述密文相似度。9.根据权利要求8所述的方法，其中，所述密文向量中每个元素均是采用所述同态加密算法基于所述公钥对相应模板元素进行加密得到的；以及所述计算所述明文生物特征信息对应的明文向量和所述密文生物特征模板对应的密文向量之间的向量点乘结果的密文，作为所述密文相似度，包括：对于所述明文向量的每个向量元素，使用该向量元素对所述密文向量中的相应向量元素进行幂操作，得到幂操作结果；2CN112948795A权利要求书2/2页将所得的各个幂操作结果连乘，乘积结果作为所述密文相似度。10.根据权利要求8所述的方法，其中，所述密文向量包括密文模板元素和明文模板元素，其中所述密文模板元素是采用所述同态加密算法基于所述公钥对相应模板元素进行加密得到的；以及所述计算所述明文生物特征信息对应的明文向量和所述密文生物特征模板对应的密文向量之间的向量点乘结果的密文，作为所述密文相似度，包括：对于所述密文向量中的每个密文模板元素，使用所述明文向量中的相应向