(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111630398.3 (22)申请日 2021.12.28 (71)申请人 中国南方电网有限责任公司 地址 510000 广东省广州市萝岗区科 学城 科翔路11号 (72)发明人 吴金宇　陶文伟　胡荣　苏扬　 仇伟杰　江泽铭　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 袁武 (51)Int.Cl. G06F 21/44(2013.01) G06F 21/31(2013.01) G06F 21/60(2013.01) G06K 9/62(2022.01) (54)发明名称 基于改进密码算法的鉴权方法、 系统和装置 (57)摘要 本申请涉及一种基于改进密码算法的鉴权 方法、 系统、 装置、 计算机设备和存储介质。 通过 服务器利用待识别用户的用户组标识获取用户 组标识对应的目标注册生物特征信息， 并根据该 目标注册生物特征信息与密码锁发送的待识别 用户的生物特征信息的比较结果， 识别待识别用 户的身份， 身份认证通过后， 向密码锁发送认证 通过信息， 密码锁接收该信息并生成随机密钥发 送至服务器和待识别用户的移动终端， 从而服务 器可以将移动终端发送的用户输入的密钥与 随 机密钥比较， 对待识别用户的密码锁 解锁权限进 行权限认证。 相较于传统的通过密码进行验证的 方式， 本方案通过验证用户的生物特征和随机密 钥等方式对用户的密码锁解锁权限进行认证， 提 高了权限识别的安全性。 权利要求书3页 说明书14页 附图5页 CN 114297612 A 2022.04.08 CN 114297612 A 1.一种基于改进密码算法的鉴权方法， 其特 征在于， 应用于服 务器， 所述方法包括： 接收密码锁发送的待识别用户对应的用户组标识和生物特征信 息， 并根据所述用户组 标识查询注册生物特征信息数据库， 获取所述用户组标识对应的目标注册生物特征信息； 所述注册生物特 征信息数据库包 含用户组标识与注 册生物特 征信息的对应关系； 获取所述目标注册生物特征信 息与所述生物特征信 息的比较结果， 根据 所述比较结果 对所述待识别用户进行身份认证； 若所述身份认证通过， 向所述密码锁发送认证通过信息， 以使所述密码锁根据所述认 证通过信息生成随机密钥并分别发送至所述服务器和所述待识别用户对应的移动终端； 所 述移动终端用于接 收所述随机密钥后 获取所述待识别用户输入的待识别密钥并发送至所 述服务器； 获取所述密码锁发送的随机密钥以及所述移动终端发送的待识别密钥， 根据 所述随机 密钥和所述待识别密钥的比较结果， 对所述待识别用户的密码锁解锁权限进行权限识别。 2.根据权利要求1所述的方法， 其特征在于， 所述获取所述用户组标识对应的目标注册 生物特征信息之前， 还 包括： 获取多个注 册用户信息； 根据预设 分类规则对所述多个注 册用户信息进行分组， 得到多个用户组； 针对每个用户组， 确定该用户组对应的用户组标识， 并将所述用户组标识发送至该用 户组中的注 册用户信息对应的移动终端， 以使所述移动终端接收所述用户组标识并存 储。 3.根据权利要求2所述的方法， 其特征在于， 所述获取所述用户组标识对应的目标注册 生物特征信息之前， 还 包括： 获取所述多个注 册用户信息对应的注 册生物特 征信息； 将所述注册生物特征信息与对应的注册用户信息所属的用户组标识关联并存储关联 后的注册生物特 征信息， 得到所述注 册生物特 征信息数据库。 4.根据权利要求1所述的方法， 其特征在于， 所述接收密码锁发送的待识别用户对应的 用户组标识和生物特 征信息， 包括： 接收密码锁发送的待识别用户对应的用户组标识和待识别用户对应的待识别人脸信 息。 5.根据权利要求4所述的方法， 其特征在于， 所述接收密码锁发送的待识别用户对应的 用户组标识和生物特 征信息之后， 还 包括： 对所述待识别人脸信 息进行旋转校正和尺度归一化处理， 以使所述待识别人脸信 息与 所述用户组标识对应的目标注 册生物特 征信息规格一 致， 得到处 理后的待识别人脸信息； 通过局部三值模式算法获取所述处理后的待识别人脸信 息对应的第 一直方图特征， 以 及通过局部相位量化算法获取所述处理后的待识别人脸信息对应的第二直方图特征， 将所 述第一直方图特 征以及所述第二 直方图特 征融合， 得到待识别人脸特 征； 通过主成分分析算法对所述待识别人脸特征进行降维处理， 并通过线性判别式分析算 法从降维处理后的待识别人脸特征中获取待识别人脸特征向量， 以基于所述待识别人脸特 征向量与所述目标注 册生物特 征信息进行比较。 6.根据权利要求5所述的方法， 其特征在于， 所述获取所述目标注册生物特征信 息与所 述生物特征信息的比较结果， 根据所述比较结果对所述待识别用户进行身份认证， 包括：权　利　要　求　书 1/3 页 2 CN 114297612 A 2获取所述待识别人脸特征向量与所述目标注册生物特征信息对应的目标注册人脸特 征向量的相似度， 根据所述相似度对所述待识别用户进行身份认证； 若所述相似度大于预设相似度阈值， 确定所述待识别用户通过身份认证。 7.一种基于改进密码算法的鉴权方法， 其特 征在于， 应用于移动终端， 所述方法包括： 检测到密码锁发出的探测信号， 基于所述探测信号获取 所述密码锁对应的设备 标识； 获取待识别用户所属的用户组标识， 将所述用户组标识发送至所述设备标识对应的密 码锁， 以使所述密码锁采集所述移动终端对应的待识别用户的生物特征信息， 并将所述用 户组标识以及所述生物特征信息发送至服务器； 所述服务器用于根据所述用户组标识获取 对应的目标注册生物特征信息， 并根据所述生物特征信息与所述注册生物特征信息的比较 结果对所述待识别用户进行身份认证， 并在认证通过时向所述密码锁发送认证通过信息， 以使所述密码锁根据所述认证通过信息生成随机密钥并分别发送至所述服务器和所述移 动终端； 获取所述待识别用户基于所述随机密钥输入的待识别密钥， 并将所述待识别密钥发送 至所述服务器， 以使 所述服务器根据所述待识别 密钥与所述随机密钥的比较结果对所述待 识别用户的密码锁解锁权限进行权限识别。 8.一种基于改进密码算法的鉴权系统， 其特 征在于， 包括移动终端和服 务器； 其中： 所述移动终端， 用于检测到密码锁发出的探测信号， 基于所述探测信号获取所述密码 锁对应的设备标识； 获取待识别用户所属的用户组标识， 将所述用户组标识发送至所述设 备标识对应的密码锁， 以使所述密码锁采集所述移动终端对应的待识别用户的生物特征信 息， 并将所述用户组标识以及所述 生物特征信息发送至服 务器； 所述服务器， 用于根据所述用户组标识查询注册生物特征信息数据库， 获取所述用户 组标识对应的目标注册生物特征信息； 所述注册 生物特征信息数据库包含用户组标识与 注 册生物特征信息的对应关系； 获取所述目标注册 生物特征信息与所述生物特征信息的比较 结果， 根据所述比较结果对 所述待识别用户进行身份认证； 若 所述身份认证通过， 向所述密 码锁发送认证通过信息， 以使 所述密码锁根据所述认证通过信息生成随机密钥并分别发送 至所述服务器和所述移动终端； 所述移动终端， 用于接收所述随机密钥后获取所述待识别用户输入的待识别密钥并发 送至所述 服务器； 所述服务器， 用于根据所述随机密钥和所述待识别密钥的比较结果， 对所述待识别用 户的密码锁解锁权限进行权限识别。 9.一种基于改进密码算法的鉴权装置， 其特 征在于， 应用于服 务器， 所述装置包括： 第一获取模块， 用于接收密码锁发送的待识别用户对应的用户组标识和生物特征信 息， 并根据所述用户组标识查询注册生物特征信息数据库， 获取所述用户组标识对应的目 标注册生物特征信息； 所述注册生物特征信息数据库包含用户组标识与 注册生物特征信息 的对应关系； 身份认证模块， 用于获取所述目标注册生物特征信息与所述生物特征信息的比较结 果， 根据所述比较结果对所述待识别用户进行身份认证； 第一发送模块， 用于若所述身份认证通过， 向所述密码锁发送认证通过信息， 以使所述 密码锁根据所述认证通过信息生成随机密钥并分别发送至所述服务器和所述待识别用户权　利　要　求　书 2/3 页 3 CN 114297612 A 3