(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111434502.1 (22)申请日 2021.11.29 (71)申请人 广发银行股份有限公司 地址 510000 广东省广州市越秀区东 风东 路713号 (72)发明人 黄悦芳　何跃江　肖准　 (74)专利代理 机构 广州润禾知识产权代理事务 所(普通合伙) 44446 代理人 欧秋望 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/00(2022.01) (54)发明名称 生物特征技术共享及验证方法、 系统、 设备 和介质 (57)摘要 本发明提供生物特征技术共享及验证方法、 系统、 设备和介质， 其中一方法应用于数据提供 者， 包括： 根据第一用户图像确定第一用户生物 特征， 利用同态加密算法对第一用户生物特征进 行部分加密， 将部分加密的第一用户生物特征上 传至区块链； 从区块链获取第一相似度密文， 利 用同态加密算法的密钥对第一相似度密文进行 解密， 得到第一相似度密文的明文， 将其上传至 区块链； 第一相似度密文为数据使用者根据部分 加密的第一用户生物特征以及第二用户图像确 定后上传至区块链的。 该方案 保护了数据提供者 的生物特征的隐私， 实现了去中心化、 可追溯的 生物特征数据共享， 且相比于直接对加密的生物 特征进行特征提取及识别的方案提升了识别和 计算效率。 权利要求书3页 说明书9页 附图4页 CN 114157473 A 2022.03.08 CN 114157473 A 1.一种基于区块链的生物特 征技术共享方法， 应用于数据提供者， 其特 征在于， 包括： 根据第一用户的第 一用户图像确定第 一用户生物特征， 利用同态加密算法对所述第 一 用户生物特征进行部分加密， 将部分加密的第一用户生物特征上传至区块链； 从所述区块 链获取第一相似度密文， 利用所述同态加密算法的密钥对所述第一相似度密文进行解密， 得到所述第一相似度密文的明文， 将所述第一相似度密文的明文上传至所述区块链； 所述第一相似度密文为数据使用者根据所述部分加密的第一用户生物特征以及第二 用户的第二用户图像确定后上传至所述区块链的。 2.根据权利要求1所述的基于区块链的生物特 征技术共享方法， 其特 征在于， 所述第一用户生物特 征包括第一用户生物特 征子空间以及第一用户生物特 征值； 根据第一用户的第 一用户图像确定第 一用户生物特征， 利用同态加密算法对所述第 一 用户生物特 征进行部分加密， 将部分加密的第一用户生物特 征上传至区块链， 具体为： 根据所述第 一用户图像确定所述第 一用户生物特征子空间， 根据 所述第一用户生物特 征子空间以及所述第一用户图像确定所述第一用户生物特征值， 利用所述同态加密算法对 所述第一用户生物特征值加密， 将所述加密的第一用户生物特征值以及所述第一用户生物 特征子空间上传至所述区块链。 3.根据权利要求2所述的基于区块链的生物特 征技术共享方法， 其特 征在于， 根据所述第一用户生物特征子空间以及所述第一用户图像确定所述第一用户生物特 征值， 具体为： 确定所述第一用户图像在所述第一用户生物特征子空间的投影， 将所第一用 户图像的投影作为所述第一用户生物特 征值。 4.根据权利要求1～3任一项所述的基于区块链的生物特征技术共享方法， 其特征在 于， 将部分加密的第一用户生物特征上传至区块链， 具体为： 将所述部分加密的第一用户 生物特征通过特征管理合约的生物特 征数据上传接口上传至所述区块链上的； 所述将第一相似度密文的明文上传至区块链， 具体为： 将所验证的结果通过所述特征 管理合约的数据解密接口上传至区块链上； 所述特征管理合约是部署在区块链上的智能合约， 包括生物特征数据 上传接口以及所 述数据解密接口。 5.一种基于区块链的生物特 征技术验证方法， 应用于数据使用者， 其特 征在于， 包括： 从所述区块链获取部分加密的第 一用户生物特征， 根据 所述部分加密的第 一用户生物 特征以及第二用户的第二用户图像确定第二用户生物特 征； 利用同态加密算法确定所述第二用户生物特征与所述部分加密的第一用户生物特征 之间的相似度， 作为第一相似度， 所述第一相似度中包括第一相似度密文和第一相似度明 文， 并将所述第一相似度密文上传至所述区块链； 从所述区块链获取第 一相似度密文的明文， 根据 所述第一相似度密文的明文以及所述 第一相似度明文， 确定第二相似度， 根据所述第二相似度验证第二用户与所述第一用户是 否为同一用户； 所述部分加密的第 一用户生物特征为， 所述数据提供者根据第 一用户的第 一用户图像 确定第一用户生物特征后， 利用所述同态加密算法进 行部分加密得到并上传至所述区块链 的；权　利　要　求　书 1/3 页 2 CN 114157473 A 2所述第一相似度密文的明文为， 所述数据提供者根据所述第 一相似度密文和所述同态 加密算法的密钥， 对所述第一相似度密文 进行解密得到并上传至所述区块链的。 6.根据权利要求5所述的基于区块链的生物特 征技术验证方法， 其特 征在于， 所述部分加密的第一用户生物特征包括第一用户生物特征子空间以及利用所述同态 加密算法加密的第一用户生物特 征值； 所述第二用户生物特 征包括第二用户生物特 征值； 从所述区块链上获取部分加密的第 一用户生物特征， 根据 所述部分加密的第 一用户生 物特征以及第二用户图像确定第二用户生物特征； 利用同态加密算法确定所述第二用户生 物特征与所述部分加密的第一用户生物特征之间的相似度， 作为第一相似度， 所述第一相 似度中包括第一相似度密文和第一相似度明文， 具体为： 从所述区块链上获取所述加密的第一用户生物特征值以及所述第一用户生物特征子 空间， 根据所述第二用户图像 以及所述第一用户生物特征子空间确定第二用户生物特征 值； 利用所述同态加密算法， 并根据所述第二用户生物特征值和所述加密的第一用户生物 特征值， 确定所述第二用户生物特征值与加密的第一用户生物特征值之间的相似度， 作为 所述第一相似度， 所述第一相似度中包括第一相似度密文和第一相似度明文。 7.根据权利要求6所述的基于区块链的生物特 征技术验证方法， 其特 征在于， 利用所述同态加密算法， 并根据所述第 二用户生物特征值和所述加密的第 一用户生物 特征值， 得到所述第二用户生物特征值与加密的第一用户生物特征值之间的相似度， 作为 所述第一相似度， 所述第一相似度中包括第一相似度密文和第一相似度明文， 具体为： 利用所述同态加密算法， 根据 所述第二用户生物特征值和所述加密的第 一用户生物特 征值， 确定所述第二用户生物特征值与加密的第一用户生物特征值之间的距离， 作为所述 第一相似度； 所述第一相似度中包括第 一相似度密文和第 一相似度明文， 所述距离中包括明文距离 值和密文距离值， 所述明文距离值为所述第一相似度明文， 所述密文距离值为所述第一相 似度密文。 8.根据权利要求6或7所述的基于区块链的生物特征技术验证方法， 其特征在于， 根据 所述第二用户图像以及所述第一用户生物特征子空间确定第二用户生物特征值， 具体为： 确定所述第二用户图像在所述第一用户生物特征子空间的投影， 将所述第二用户图像的投 影作为所述第二用户生物特 征值。 9.根据权利要求5所述的基于区块链的生物特 征技术共享方法， 其特 征在于， 根据第二相似度验证第二用户与所述第一用户是否为同一用户， 具体为： 将所述第二相似度与 预设的相似度 范围进行比较， 如所述第 二相似度在所述相似度 范 围内， 则验证结果为所述第二用户与所述第一用户为同一用户； 如所述第二相似度不在所 述相似度范围内， 则验证结果 为所述第二用户与所述第一用户为 不同用户。 10.根据权利要求5所述的基于区块链的生物特 征技术验证方法， 其特 征在于， 根据所述第一相似度密文的明文以及所述第一相似度明文， 确定第二相似度， 具体为： 根据所述第 一相似度密文的明文以及所述第 一相似度明文， 确定所述第 二用户生物特 征值与加密前的第一用户生物特 征值之间的距离， 作为第二相似度。 11.根据权利要求6所述的基于区块链的生物特 征技术验证方法， 其特 征在于，权　利　要　求　书 2/3 页 3 CN 114157473 A 3