离线二维条码生物认证防伪方法 【技术领域】
本发明涉及一种离线二维条码生物认证防伪方法，尤指一种利用二维条码存储、携带、传递人体生物特征信息，并以此进行脱机身份认证、防伪的方法。
背景技术
首先，就防伪方法而言：
目前票证、资料等常用的防伪方法有：加盖印章、磁条保存、关键数据加密保存，单证缩微照相保存、粘贴防伪标记等。这些防伪方法的缺点和不足是：要么防伪手段过于简单、包含的信息量不足；要么实施起来过于昂贵、费时费力、成本高；而且可靠性不高。例如：手写签名、证件号码验证、加盖印章等防伪方法容易伪造，安全性差，如某甲可以利用伪造的身份证将某乙的存折挂失，然后冒领存款；磁条信息防伪方法随着计算机技术的普及也极易伪造；缩微和防伪材料等防伪方法操作不便、花费昂贵。
其次，就认证方法而言：
目前个人身份的认证方法主要有：照片认证、签名认证、口令/密码认证、指纹认证、虹膜认证、DNA认证等。照片、签名等个人身份认证方法多用于证件、资料等，制作成本较低，但认证强度不够，因为它主要是依靠鉴别人员的主观判断而定，易受欺骗。口令/密码认证需要记忆繁琐的口令/密码，并有遗失的风险，同时也有可能受到猜测式的攻击。指纹、虹膜、DNA等生物认证一般用于门禁等固定场所，鉴别端设备昂贵，成本高，而且由于需要同主机端数据库中的认证信息进行联机比对，因而不易移动，无法实现脱机、离线认证。
综上所述，目前的防伪、认证技术存在安全性差、存储信息量少、造价昂贵且无法实现与控制终端脱机使用、离线认证等问题。
【发明内容】
为了解决现有防伪方法要么过于简单、要么过于复杂，且存储的认证信息量不足、防伪性差的问题，以及现有身份认证方法安全性差，无法实现移动式脱机身份认证的问题，本发明的目的是提供一种利用二维条码存储、携带、传递人体生物信息并以此进行脱机身份认证、防伪的方法。
为实现上述目的，本发明采用以下技术方案：一种离线二维条码生物认证防伪方法，它包括以下步骤：
A、制作包含有人体生物特征信息的二维条码防伪单证；
B、对二维条码防伪单证进行识别、认证：
a、读取二维条码，解码，分离出人体生物特征信息；
b、现场采集、提取人体生物特征信息；
c、将现场提取的人体生物特征信息与二维条码中存储地人体生物特征信息比对、判断。
所述步骤A包括以下具体步骤：
a、通过生物特征信息识别处理设备采集、提取人体生物信息；
b、将提取的人体生物信息处理后与其它关键信息如姓名、性别、年龄、身份证号等合并作为特征信息传送至主控设备；
c、主控设备接收该信息，通过其内嵌的DES/3DES加密处理软件对该信息进行加密处理，并通过二维码编码模块将加密后的特征信息进行二维码编码；
d、主控设备控制打印机、发卡机等单证制作设备，打印、制作包含有二维码的防伪载体，如银行的储蓄卡、支票、文件、单证等。
所述步骤B具体包括以下步骤：
a、二维码处理设备读取单证上的带有特征信息的二维条码，并进行解码处理；然后，将解码后的信息传送至主控设备；
b、主控设备接收解码后的信息，进行解密处理，得到单证上的特征信息；
c、主控设备从解密后的特征信息中分离出生物特征识别信息，并下载到生物特征信息识别处理设备中；
d、生物特征信息识别处理设备现场采集、提取活体生物特征信息；
e、生物特征信息识别处理设备将下载后的人体生物特征信息与现场采集、提取的活体生物特征信息进行比对、判断；
f、信息比对一致，通过身份认证；否则，未通过身份认证。
【附图说明】
图1为本发明硬件系统结构框图
图2为本发明制作防伪单证的系统结构框图
图3为本发明利用二维码和人体生物信息防伪的流程图
图4为本发明利用二维码和人体生物信息进行身份认证的系统结构框图
图5为本发明利用二维码和人体生物信息进行身份认证的流程图
【具体实施方式】
本发明提供了一种离线二维条码生物认证、防伪方法，它包括以下步骤：
A、制作包含有人体生物特征信息的二维条码防伪单证；
B、对二维条码防伪单证进行识别、认证：
a、读取二维条码，解码，分离出人体生物特征信息；
b、现场采集、提取人体生物特征信息；
c、将现场提取的人体生物特征信息与二维条码中存储的人体生物特征信息比对、判断。
如图1所示，为实现上述方法需要的硬件系统包括：生物特征信息识别处理设备、便携式主控设备、二维码处理设备和打印机。
所述便携式主控设备是实现本发明目的的核心设备，它相当于一个完整的微型电脑，具有运算、存储和输入输出能力，它内嵌有DES/3DES加密/解密处理软件和二维码编码模块。
所述生物特征信息识别处理设备可以采集、识别、提取人体指纹、声纹、虹膜等生物特征信息，并对提取的人体生物信息进行处理。另外，有些厂家的产品还具有将提取的人体生物信息与已有的或存储的生物信息进行分析、比对的功能，如北大方正、SAGEM、数字指通等公司生产的指纹采集仪和指纹识别模块。其动作由主控设备控制。
所述二维码处理设备一般包括编码、制码、识读和解码模块，它可以读取二维条码，并对读取的二维条码进行处理，将处理后的二维条码信息传送至主控设备。其代表产品有新大陆中安、SYMBOL等公司生产的二维码识读设备和二维码编码模块。在实际应用中识读模块和解码模块通常合并内置在二维码识读设备中；而编码模块一般作为一种分立的算法程序模块整合到主控设备内；制码模块则复用通常的打印机、发卡机等单证制作设备。
如图2、图3所示，基于上述硬件系统，本发明所述的离线二维条码生物认证、防伪方法中所述的步骤A进一步包含以下步骤：
1、通过生物特征信息识别处理设备采集、提取人体生物信息；
2、将提取的人体生物信息处理后与其它关键信息如姓名、性别、年龄、身份证号等合并作为特征信息传送至主控设备；
3、主控设备接收该信息，通过其内嵌的DES/3DES加密处理软件对该信息进行加密处理，并通过二维码编码模块将加密后的特征信息进行二维码编码；
4、主控设备控制打印机，打印、制作包含有二维码的防伪载体，如银行的储蓄卡、支票、文件、单证等。
本发明充分利用了二维条码可以容纳较大数据量的特点，将人体关键的生物特征信息采集、提取后，进行加密处理并制成二维条码，打印、制成单证，同时在单证上明文打印相关信息进行防伪。由于本发明所提供的这种防伪方法及单证的整个制作过程完全由计算机完成，信息量大、制作简单、成本低，而且在制作过程中经过加密处理，可以防止非法读取、伪造，可靠性高。另外，打印后的带有人体生物信息的防伪单证易于保存、携带，并且为事后的身份认证提供了一种简捷、高速的输入手段。
如图4、图5所示，基于上述硬件系统，本发明所述的离线二维条码生物认证、防伪方法中所述的步骤B可以进一步详述为以下步骤：
1、二维码处理设备读取单证上的带有特征信息的二维条码，并进行解码处理；然后，将解码后的信息传送至主控设备；
2、主控设备接收解码后的信息，进行解密处理，得到单证上的特征信息；
3、主控设备从解密后的特征信息中分离出生物特征识别信息，并下载到生物特征信息识别处理设备中；
4、生物特征信息识别处理设备现场采集、提取活体生物特征信息；
5、生物特征信息识别处理设备将下载后的人体生物特征信息与现场采集、提取的活体生物特征信息进行比对、判断；
6、信息比对一致，通过身份认证；否则，未通过身份认证。
本发明通过二维条码识读设备读取包含有大量人体生物特征信息的二维条码，经过解码、解密还原成原始的编码信息即单证特征信息，再将这些信息分离后得到生物特征信息，下载到生物识别模块的内存中，然后与现场采集到的该客户的生物特征信息进行比对，从而实现个人身份认证。整个认证过程不需要与某一后台数据控制终端相连，完全由便携式主控设备完成，因此是完全离线认证过程。
本发明离线二维码生物防伪方法和认证方法可以复用同一套硬件系统，也可以各自使用单独的一套硬件系统。
本发明利用了成熟的生物采集、提取、识别技术，采集、提取人体唯一、准确的特征信息，并将采集的特征信息通过一种公开、成熟的DES/3DES加密技术加密后，制成存储信息量大、便于携带的二维条码图形数据文件进行防伪；认证时，用普通的二维条码识读器扫描、读取包含有人体生物特征信息的二维条码，并解码，与现场采集、提取的人体生物特征信息比对、判断是否一致。由于本发明防伪、认证方法设计思路巧妙、清晰，采用了现有的成熟技术，所以，本发明具有以下优点：
1、防伪、认证安全系数高。利用了人体指纹、声纹、虹膜等生物识别信息的唯一性进行防伪、认证，降低假冒风险，安全系数高，并且无需记忆繁琐的数字密码，使用方便。
2、利用成熟的二维码编码、解码技术，制造低成本、使用性高的票证、资料防伪标志；同时，还为复杂票证大信息量的快速、无差错输入提供了便捷的输入方式。
3、通过对资料信息进行加密，确保关键信息的安全与不可修改。
4、生成的二维码体积小、便于携带，信息容量大，具备一定容错能力。
5、由于本发明采用二维条码携带、存储关键的信息，所以能够有效保护客户的私人信息，同时能够通过便携式的识读设备进行脱机认证。