一种指静脉识别可信运行控制方法和系统技术方案

本发明专利技术提供一种指静脉识别可信运行控制方法，包括指静脉初始特征采集步骤和指静脉特征认证步骤，指静脉初始特征采集步骤：采集指静脉初始特征并进行编码，记为T1；对T1通过TCM加密，并存储于存储区；计算T1的哈希值，作为T1预期值，并存储于存储区；指静脉特征认证步骤：采集指静脉认证特征并编码，记为T2；计算T1的哈希值并与T1预期值进行比较，若比较不通过，方法终止，若比较通过，通过TCM对所加密的T1解密，得到T1，将T1与T2对比认证，若认证不通过，方法终止，若认证通过，授权用户访问系统或程序。本发明专利技术提供的指静脉识别可信运行控制方法具有以下优点：对指静脉初始特征进行再计算哈希值并与预期值比较，以保证指静脉初始特征不被篡改。

【技术实现步骤摘要】
一种指静脉识别可信运行控制方法和系统
本专利技术涉及信息安全领域，具体涉及一种指静脉识别可信运行控制方法和系统。
技术介绍
指静脉身份识别技术是利用流动的血液中血红蛋白对近红外光的吸收而形成的静脉血管图像，同存储在服务器中的指静脉模板进行比对，从而确认身份的技术过程，是一种真正的活体生物识别技术。它有别于如声波、指纹、人脸、虹膜等采用体外生物特征为判定依据的第一代生物识别技术，它主要是利用外部看不到的生物体内部特征进行身份识别，具有高精度、高速度、高防伪性的特征，是目前世界上最尖端的第二代生物识别技术。而普通存储的指静脉模板容易被篡改，从而需要一种具有完整性度量及运行控制的指静脉识别可信运行控制方法和系统。
技术实现思路
针对上述现有技术中指静脉模板容易被篡改的问题，本专利技术的目的在于提供一种指静脉识别可信运行控制方法和系统。为了实现上述目的，本专利技术采用的技术方案如下：一种指静脉识别可信运行控制方法，包括指静脉初始特征采集步骤和指静脉特征认证步骤，指静脉初始特征采集步骤：S100：采集指静脉初始特征并对指静脉初始特征进行编码，编码后的指静脉初始特征记为T1；S110：对T1通过TC本文档来自技高网...

【技术保护点】
一种指静脉识别可信运行控制方法，包括指静脉初始特征采集步骤和指静脉特征认证步骤，其特征在于，所述指静脉初始特征采集步骤：S100：采集指静脉初始特征并对所述指静脉初始特征进行编码，编码后的所述指静脉初始特征记为T1；S110：对所述T1通过TCM加密，并存储于存储区；S120：计算加密后的所述T1的哈希值，作为T1预期值，并存储于所述存储区；所述指静脉特征认证步骤：S200：采集指静脉认证特征并对所述指静脉认证特征进行编码，编码后的所述指静脉认证特征记为T2；S210：计算加密后的所述T1的哈希值并与所述T1预期值进行比较，若比较不通过，方法终止，若比较通过，进行到步骤S220；S220：通过...

【技术特征摘要】
1.一种指静脉识别可信运行控制方法，包括指静脉初始特征采集步骤和指静脉特征认证步骤，其特征在于，所述指静脉初始特征采集步骤：S100：采集指静脉初始特征并对所述指静脉初始特征进行编码，编码后的所述指静脉初始特征记为T1；S110：对所述T1通过TCM加密，并存储于存储区；S120：计算加密后的所述T1的哈希值，作为T1预期值，并存储于所述存储区；所述指静脉特征认证步骤：S200：采集指静脉认证特征并对所述指静脉认证特征进行编码，编码后的所述指静脉认证特征记为T2；S210：计算加密后的所述T1的哈希值并与所述T1预期值进行比较，若比较不通过，方法终止，若比较通过，进行到步骤S220；S220：通过TCM对所加密的所述T1解密，得到所述T1，将所述T1与所述T2对比认证，若认证不通过，方法终止，若认证通过，进行到步骤S230；S230：授权用户访问系统和/或程序。2.根据权利要求1所述的指静脉识别可信运行控制方法，其特征在于，步骤S120中通过TCM对称加密算法对所述T1加密。3.根据权利要求1所述的指静脉识别可信运行控制方法，其特征在于，步骤S110中加密后的所述T1存储于TCM内部非易失性存储区；和/或步骤S120中，加密后的所述T1的哈希值存储于TCM内部非易失性存储区。4.根据权利要求1所述的指静脉识别可信运行控制方法，其特征在于，步骤S100中，对所述指静脉初始特征进行编码是采用base64编码；步骤S200中，对所述指静脉认证特征进行编码是采用base64编码。5.根据权利要求1所述的指静脉识别可信运行控制方法，其特征在于，所述指静脉...

【专利技术属性】
技术研发人员：郭猛善，冯磊，朱书杉，
申请(专利权)人：山东超越数控电子有限公司，
类型：发明
国别省市：山东,37