CN107680218B - 基于多生物特征识别与瞬时证照技术的安检方法及系统 - Google Patents

Abstract

本发明公开了基于多生物特征识别与瞬时证照技术的安检方法及系统，为了解决现有技术中人证合一的安检方式由于人的容貌随时间变化极易出现识别准确率低而导致安检效率低的问题；本申请主要包括利用人体多生物特征识别技术获取人体生物特征指标后返回身份识别码，将身份识别码及查询的证照类型传输至电子证照瞬时认证模块，获取瞬时证照唯一码，之后再通过证照唯一码到电子证照瞬时认证模块获取瞬时证照，然后再将证照编码传输到违法记录查询库检索其违法记录。最后安检系统接收其违法记录；本申请适用于安检系统相关领域。

Description

基于多生物特征识别与瞬时证照技术的安检方法及系统

技术领域

本发明涉及生物特征识别、人证合一技术领域，具体涉及基于多生物特征识别与瞬时证照技术的安检方法及系统。

背景技术

现阶段的安检技术主要是通过证件来验证人们的身份，因此在安检时人们往往需要提供身份证、驾驶证、学生证、护照等证件。如果未持有证照将难以通过安检，且证照验证多采用人工方式逐一审核，不仅费时费力而且效率低下。

而现有的人证合一的技术主要是基于身份证图像的认证，虽然在一定程度上能正确识别。然而人的容貌会随着时间的推移不断变化，在这样的前提下单单是依靠图像的识别将难以保持识别的准确性，即使是通过算法来推断人的容貌也不能够保证较高的准确性，而且极易发生误判；同时现有的电子证照系统普遍缺乏有效性唯一性的验证，电子证照一旦泄露将对证照持有人将造成难以估量的影响。而已有的瞬时证照技术在使用当中有证件生成步骤不完善，以及传输技术使用不当而造成的安全漏洞等问题。

发明内容

为了解决现有技术中人证合一的安检方式由于人的容貌随时间变化极易出现识别准确率低而导致安检效率低的问题；本发明提供了基于多生物特征识别与瞬时证照技术的安检方法及系统。

本发明采用的技术方案如下：

本发明所采用的技术方案是：

本申请提供了基于多生物特征识别与瞬时证照技术的安检方法，包括以下步骤：

步骤1、获取被安检人员生物特征生成身份识别码；

步骤2、获取到的身份识别码和目标证件类型并生成瞬时证照唯一码；

步骤3、获取瞬时证照唯一码并生成验证唯一码，并根据验证唯一码生成瞬时证照；

步骤4、获取瞬时证照，并生成证照编码；

步骤5、获取证照编码并根据证照编码生成被安检人的违法记录。

具体地，所述的步骤1，利用多生物特征的证照识别模块获取被安检人员的生物特(主要包括形体生物特征、面部生物特征及手部生物特征)，依据各种生物特征预先设定的权重查询生物特征库，进而可以获取唯一与被安检人员对应的身份识别码。

具体说明为：如下多生物特征可以包括步态识别、人体信息识别；人脸识别、虹膜识别、视网膜识别；指纹识别、静脉识别、手掌几何学识别、手形识别。但是并不一定全部都启用，对每一种生物特征设置权重，权重高的优先根据其来检索生物特征库，如果权重第一的未匹配到对应数据，则选取权重第二高的继续检索，以此类推。这样的话就能做到生物特征识别的灵活选用。

具体地，所述的步骤2，包括以下步骤：

步骤2.1、接收身份识别码并解密；

步骤2.2、根据身份识别码、证照类型及加密算法名称使用JWT并生成瞬时证照唯一码。

具体地，所述的步骤3，包括以下步骤：

步骤3.1、接收瞬时证照唯一码。

步骤3.2、根据瞬时证照唯一码生成瞬时证照。

具体地，所述的步骤4，包括以下步骤：

步骤4.1、接收瞬时证照并生成证照编码；

步骤4.2、发送证照编码到违法记录库。

具体地，所述步骤1中的生物特征包括形体生物特征、面部生物特征及手部生物特征。

本申请还提供了基于多生物特征识别与瞬时证照技术的安检系统，包括多生物特征识别模块、瞬时证照生成验证模块、安检模块、违法记录库；

所述生物特征证识别模块，获取被安检人员的生物特征，并根据各生物特征生成生物识别码；

所述安检模块，接收生物识别码，并将生物识别码、目标证照类型及加密算法名称发送到瞬时码生成模块；

所述瞬时证照生成验证模块，获取生物识别码和目标证照类型并生成瞬时证照唯一码；

所述瞬时证照生成验证模块，接收瞬时证照唯一码并生成瞬时证照；

所述安检模块，接收瞬时证照，并生成证照编码；

所述违法记录库，接收证照编码并根据证照编码生成被安检人的违法记录；

所述安检模块，接收被安检人的违法记录。

具体的所述步骤2.2中的加密算法为HS256算法，步骤1.3使用的加密算法为HS256，步骤2.1、步骤4.1中瞬时证照使用Base64算法进行解码。以上步骤中的数据传输均为JWT传输。

JWT的安全问题主要是由于未明确其使用的加密算法，进而恶意攻击者可以通过提供已知公钥来欺骗服务器，进而通过验证。例如如果一台服务器需要RSA签名的令牌但实际上接收到的是HMAC签名的令牌，服务器就会认为公钥实际上是一个HMAC密钥。但是公钥是公开的，那么攻击者就可以利用公钥伪造一个能通过服务器验证的令牌。本申请中在服务器JWT验证函数上添加一个参数指明其加密算法解决了JWT遗留的安全问题。

综上所述，由于采用了上述技术方案，本发明的有益效果是：

1、本申请中通过结合瞬时证照生成技术和生物识别技术建立安检系统，提供了一种快速高效的安检方法，整个验证生成过程结合证照和生物特征，保证了安检的准确性，提高了安检效率，同时电子证照在单次使用后就会失效，解决了现有的电子证照被不法人员利用的安全问题；

2、本申请解决传统安检方式效率低下，耗费人力的现象，相比于现有的人证合一系统图片验证手段，显著提升了识别率，同时完善了瞬时证照生成细节，解决了JWT部分安全隐患，保障了电子证照的安全性；

3、本申请在证照生成的过程中融合了加密算法，解决了由于JWT自身的遗留问题，alg字段的存在会造成一定的安全性问题，保证了安检系统的安全性以及被安检人的相关信息的可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。通过附图所示，本发明的上述及其它目的、特征和优势将更加清晰。在全部附图中相同的附图标记指示相同的部分。并未刻意按实际尺寸等比例缩放绘制附图，重点在于示出本发明的主旨。

图1是本发明安检方法的流程图；

图2是本发明安检系统的结构图；

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面结合图1、图2对本发明作详细说明。

实施例一

本实施例提供了基于多生物特征识别与瞬时证照技术的安检方法及系统；具体流程包括：

S1、旅客使用多生物特征识别模块根据提示录入生物特征，多生物特征识别模块获取到旅客的形体生物特征、面部生物特征及手部生物特征。

S2、多生物特征识别模块依据各个生物特征的权重在生物特征库中查找匹配记录，加密后使用JWT发送该记录的生物识别码到安检模块，具体数据如下：

{

"bcode":"C2650D054B179A4121968593DB521D96"

{

S3、安检模块接收生物识别码，并将生物识别码、证照类型及加密算法名称使用JWT发送到瞬时码生成模块，具体数据如下：

头部：

{

"typ":"JWT",

"alg":"HS256",

"bcode":"C2650D054B179A4121968593DB521D96"

}

正文：

{

"Iss":"UID12345678",

"Sub":"SID12345678",

"Aud":"SID12345678",

"Exp":"2016-01-01T00:01:00Z",

"Iat":"2016-01-01T00:00:00Z",

"Jti":"JWTID123456789"

}

S4、瞬时证照码生成模块获取到生物识别码和证照类型，生成瞬时证照码并返回到安检系统。瞬时证照码如下所示:

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJuaW5naGFvLm5ldCIsImV4cCI6Ij E0Mzg5NTU0NDUiLCJuYW1lIjoid2FuZ2hhbyIsImFkbWluIjp0cnVlfQ.SwyHTEx_RQppr97g4J5lKXtabJecpejuef8AqKYMAJ

S5、安检系统接收到瞬时证照码，然后发送瞬时证照码到瞬时证照码到验证模块。

S6、瞬时证照验证模块获取到瞬时证照码，生成瞬时证照并发送到安检模块。同时使当前瞬时证照码失效。

S7、安检模块接收瞬时证照并显示，然后发送证照编码(这里为身份证号)到违法记录库。

S8、违法记录库接收证照编码查询违法记录，并返回到安检系统。

上述中的瞬时证照数据结构表如下：

为了保证识别的准确性，多生物特征识别模块拥有形体识别模块、面部识别模块及手部识别模块三个子模块。形体识别模块包括步态识别、人体信息识别(例如人的身高体重等信息)；面部识别模块包括人脸识别、虹膜识别、视网膜识别；手部识别模块包括指纹识别、静脉识别、手掌几何学识别、手形识别。进行生物特征识别时，需要被安检人员单独通过一个5到10米的走廊用以形体识别模块的检测。通过走廊后将手掌放置在手部识别模块上，并将目光集中在面部识别模块上，同时进行手部识别及面部识别。

为保证证照的安全性,做到证照的一次性使用，瞬时证照生成验证模块分为生成模块和验证模块。生成模块根据传入的生物识别码及证照类型生成瞬时证照码，验证模块提供验证瞬时证照码来返回瞬时证照，并使瞬时证照码失效。在实施过程中，由于JWT自身的遗留问题，alg字段的存在会造成一定的安全性问题，具体是指所有了解公钥的攻击者都能够伪造将会通过验证的令牌。因此服务器所使用的验证库务必在验证函数中添加一个参数algorithm，以指明其使用的算法，进而确保证照的安全性。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何属于本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (7)

1.基于多生物特征识别与瞬时证照技术的安检方法，其特征在于，包括以下步骤：

步骤1、获取被安检人员生物特征生成身份识别码；

步骤2、获取到的身份识别码和目标证件类型并生成瞬时证照唯一码；

步骤3、获取瞬时证照唯一码并生成验证唯一码，并根据验证唯一码生成瞬时证照；

步骤4、获取瞬时证照，并生成证照编码；

步骤5、获取证照编码并根据证照编码生成被安检人的违法记录；

其中，验证唯一码生成瞬时证照时，验证唯一码失效。

2.根据权利要求1所述的基于多生物特征识别与瞬时证照技术的安检方法，其特征在于，所述的步骤1，利用多生物特征的证照识别模块获取被安检人员的生物特征，依据各种生物特征预先设定的权重查询生物特征库，进而可以获取唯一与被安检人员对应的身份识别码。

3.根据权利要求1所述的基于多生物特征识别与瞬时证照技术的安检方法，其特征在于，所述的步骤2，包括以下步骤：

步骤2.1、接收身份识别码并解密；

步骤2.2、根据生物识别码、证照类型及加密算法名称使用JWT并生成瞬时证照唯一码。

4.根据权利要求1所述的基于多生物特征识别与瞬时证照技术的安检方法，其特征在于，所述的步骤3，包括以下步骤：

步骤3.1、获取瞬时证照唯一码；

步骤3.2、根据瞬时证照唯一码生成瞬时证照。

5.根据权利要求1所述的基于多生物特征识别与瞬时证照技术的安检方法，其特征在于，所述的步骤4，包括以下步骤：

步骤4.1、获取瞬时证照并生成证照编码；

步骤4.2、发送证照编码到违法记录库。

6.根据权利要求1所述的基于多生物特征识别与瞬时证照技术的安检方法，所述步骤1中的生物特征包括形体生物特征、面部生物特征及手部生物特征。

7.基于权利要求1所述方法的多生物特征识别与瞬时证照技术的安检系统，其特征在于，包括多生物特征识别模块、瞬时证照生成验证模块、安检模块、违法记录库；

所述生物特征证识别模块，获取被安检人员的生物特征，并根据各生物特征生成生物识别码；

所述安检模块，接收生物识别码，并将生物识别码、目标证照类型及加密算法名称发送到瞬时码生成模块；

所述瞬时证照生成验证模块，获取生物识别码和目标证照类型并生成瞬时证照唯一码；

所述瞬时证照生成验证模块，接收瞬时证照唯一码并生成瞬时证照；

所述安检模块，接收瞬时证照，并生成证照编码；

所述违法记录库，接收证照编码并根据证照编码生成被安检人的违法记录；

所述安检模块，接收被安检人的违法记录。

Images