(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111412700.8 (22)申请日 2021.11.25 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 车瑞红　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 秦晓君 (51)Int.Cl. H04L 9/40(2022.01) G07C 9/37(2020.01) G07C 9/38(2020.01) (54)发明名称 银行金库 的身份认证方法、 系统、 电子设备 及存储介质 (57)摘要 本申请提供一种银行金库的身份认证方法、 系统、 电子设备及存储介质， 可应用于计算机领 域、 大数据领域或者金融领域； 银行金库的身份 认证系统包括金库防护门设备和身份认证服务 器； 金库防护门设备根据预先存储的银行金库管 理员id与分别对获取的待认证用户的3D人脸信 息和虹膜信息进行处理得到的加密人脸特征和 加密虹膜特征生成第一待认证信息； 身份认证服 务器从预先存储的各个注册信息中获取与金库 防护门设备发送的第一待认证信息中的id对应 的注册信息； 将利用第一待认证信息和注册信息 对待认证用户进行身份认证得到的第一身份认 证结果发送给金库防护门设备； 金库防护门设备 根据第一身份认证结果确定待认证用户身份认 证通过， 开启金库防护门。 权利要求书3页 说明书10页 附图3页 CN 114124539 A 2022.03.01 CN 114124539 A 1.一种银行金库的身份认证方法， 其特征在于， 应用于银行金库的身份认证系统， 所述 银行金库的身份认证系统包括： 金库防护门设备和身份认证服 务器， 所述方法包括： 所述金库防护门设备分别对获取的待认证用户的3D人脸信 息和虹膜信息进行处理， 得 到所述待认证用户的加密人脸特 征和加密虹膜特 征； 所述金库防护门设备根据 预先存储的银行金库管理员id、 所述待认证用户的加密人脸 特征和加密虹膜特 征生成第一待认证信息； 所述身份认证服务器当接收到所述金库防护门设备发送的所述第 一待认证信 息时， 从 预先存储的各个注册信息中获取与所述银行金库管理员id对应的银行金库管理员的注册 信息； 其中， 所述银行金库管理员的注册信息至少包括所述银行金库管理员的加密人脸特 征和加密虹膜特征， 所述银行金库管理员的注册信息是由所述金库防护门设备根据所述银 行金库管理员的3D人脸信息和虹膜信息生成的； 所述身份认证服务器利用所述银行金库 管理员的加密人脸特征、 所述银行金库管理员 的加密虹膜特征、 所述待认证用户的加密人脸特征和所述待认证用户得加密虹膜特征， 对 所述待认证用户进行身份认证， 将得到的第一身份认证结果发送给 所述金库防护门设备； 所述金库防护门设备根据所述第一身份认证结果确定所述待认证用户的身份认证是 否通过， 若通过， 开启金库防护门。 2.根据权利要求1所述的方法， 其特征在于， 所述银行金库管理员的注册信 息还包括所 述金库防护门的账号及其加密 密码， 所述方法还 包括： 若所述待认证用户的身份认证未通过， 所述金库防护门设备输出提示信息， 以提示所 述待认证用户输入相应的第一账号信息； 所述第一账号信息包括账号和密码； 所述金库防护门设备当接收到所述待认证用户输入的所述账号信 息时， 利用预先存储 的公钥对所述密码进行加密， 得到加密 密码； 所述金库防护门根据 所述账号和所述加密密码生成第 二待认证信 息， 并将所述第 二待 认证信息发送给 所述身份 证服务器； 所述身份认证服务器根据所述账号、 所述加密密码、 所述金库防护门的账号及其加密 密码对所述待认证用户进 行身份认证， 将得到的第二身份认证结果 发送给所述金库防护门 设备； 所述金库防护门设备根据所述第二身份认证结果确定所述待认证用户的身份认证是 否通过， 若根据所述第二身份认证结果确定所述待认证用户的身份认证通过， 开启金库防 护门； 若根据所述第二身份认证结果确定所述待认证用户的身份认证未通过所述金库防护 门设备输出相应的报警信息 。 3.根据权利要求1所述的方法， 其特征在于， 所述金库防护门设备根据 所述银行金库 管 理员的3D人脸信息和虹膜信息生成所述银 行金库管理员的注 册信息， 包括： 所述金库防护门设备获取所述银行金库管理员输入的第二账号信息； 其中， 所述第二 账号信息 至少包括金库防护门账号及其密码； 所述金库防护门设备利用预先存储公钥对所述金库防护门密码进行加密， 得到加密金 库防护门密码； 所述金库防护门设备获取所述银行金库管理员的3D人脸信 息和虹膜信息， 并从所述银权　利　要　求　书 1/3 页 2 CN 114124539 A 2行金库管理员的3D人脸信息中提取出人脸特征， 以及从所述银行金库管理员的虹膜信息中 提取出虹膜特 征； 所述金库防护门设备利用所述预选存储的公钥对分别对所述银行金库管理员人脸特 征和虹膜特 征进行加密， 得到所述银 行金库管理员的加密人脸特 征和加密虹膜特 征； 所述金库防护门设备根据所述银行金库管理员id、 所述金库防护门账号、 所述加密金 库防护门密码、 所述银行金库管理员的加密人脸特征和加密虹膜特征， 生成所述银行金库 管理员的注册信息， 并将所述银行金库管理员的注册信息返回给所述银行金库管理员， 以 使所述银行金库管理员将所述银行金库管理员的注册信息发送给身份认证服务器进行存 储。 4.根据权利要求1所述的方法， 其特征在于， 所述身份认证服务器利用所述银行金库 管 理员的加密人脸特征、 所述银行金库管理员的加密虹膜特征、 所述待认证用户的加密人脸 特征和所述待认证用户得加密虹膜特征， 对所述待认证用户进行身份认证， 将得到的第一 身份认证结果发送给 所述金库防护门设备， 包括： 所述身份认证服务器根据所述待认证用户的加密人脸特征与所述银行金库的加密人 脸特征， 计算人脸汉明距离， 以及根据所述待认证用户的加密虹膜特征与所述银行金库管 理员的加密虹膜特 征， 计算虹膜汉明距离； 所述身份认证服务器根据所述人脸汉明距离与 预设加密人脸阈值计算人脸认证值， 以 及根据所述虹膜汉明距离与预设加密虹膜阈值计算虹膜 认证值； 所述身份认证服务器根据所述人脸认证值和所述虹膜认证值生成第 一身份认证结果， 并将所述第一身份认证结果发送给 所述金库防护门设备。 5.根据权利要求4所述的方法， 其特征在于， 所述金库防护门根据 所述第一身份结果确 定待认证用户的身份认证是否通过， 包括： 所述金库防护门设备利用与所述预先存储的公钥对应的私钥分别对所述人脸认证值 和所述虹膜 认证值进行解密， 得到解密人脸认证值和虹膜 认证值； 若所述解密人脸认证值大于零， 且所述虹膜认证值大于零， 所述金库防护门设备确定 所述待认证用户的身份认证通过； 若所述解密人脸认证值不大于零， 和/或所述虹膜认证值不大于零， 所述金库防护门设 备确定所述待认证用户的身份认证未通过。 6.根据权利要求2所述的方法， 其特征在于， 所述身份认证服务器根据所述账号、 所述 加密密码、 所述金库防护门的账号及其加密密码对所述待认证用户进行身份认证， 将得到 的第二身份认证结果发送给 所述金库防护门设备， 包括： 所述身份认证服务器当确定所述账号和所述金库防护门的账号相同时， 根据 所述加密 密码和所述金库防护门的加密密码计算密码认证值， 并将所述密码认证值作为第二身份认 证结果发送给 所述金库防护门设备。 7.根据权利要求6所述的方法， 其特征在于， 所述金库防护门根据 所述第二身份认证结 果确定所述待认证用户的身份认证是否通过， 包括： 所述金库防护门设备判断所述密码认证值是否等于零； 若等于零， 所述金库防护门设备确定所述待认证用户的身份认证通过； 若不等于零， 所述金库防护门设备确定所述待认证用户的身份认证不 通过。权　利　要　求　书 2/3 页 3 CN 114124539 A 3