1.一种安全指纹识别方法,其特征在于,用于比对服务器,所述安全指纹识别方法包括:从认证服务器处接收用户唯一标识和用户指纹数据密文,其中,所述用户唯一标识由所述认证服务器接收到终端注册信息时生成,所述用户指纹数据密文由预存用户私钥加密用户指纹数据得到;根据所述用户唯一标识进行密钥匹配,得到与所述用户私钥对应的用户公钥;根据所述用户公钥解密所述用户指纹数据密文,得到用户指纹数据明文;根据所述用户唯一标识从数据库处接收密钥索引和数据库的指纹特征密文;根据所述密钥索引进行密钥匹配,生成对应的对称密钥;根据所述对称密钥解密所述数据库的指纹特征密文,得到所述数据库的指纹特征明文;对比所述用户指纹数据明文与所述数据库的指纹特征明文,得到指纹识别结果。
2.根据权利要求1所述的一种安全指纹识别方法,其特征在于,在所述对比所述用户指纹数据明文与所述数据库的指纹特征明文,得到指纹识别结果之后,还包括:将所述指纹识别结果发送给所述认证服务器,以使所述认证服务器根据所述用户唯一标识将所述指纹识别结果发送给所述终端。
3.根据权利要求1所述的一种安全指纹识别方法,其特征在于,在根据所述用户唯一标识从数据库处接收数据库的指纹特征密文之前,包括:从所述认证服务器处接收所述用户唯一标识和用户注册指纹数据密文,所述用户注册指纹数据密文由预存用户私钥加密用户注册指纹数据得到;根据所述用户唯一标识进行密钥匹配,得到与所述用户私钥对应的用户公钥;根据所述用户公钥解密所述用户注册指纹数据密文,得到用户注册指纹数据明文,并从所述用户注册指纹数据明文提取用户指纹特征数据;根据密钥索引通过KMS对所述用户指纹特征数据进行特征数据对称加密,得到数据库的指纹特征密文,其中,所述KMS为密钥管理服务;将所述密钥索引、所述用户唯一标识和所述数据库的指纹特征密文发送给所述数据库,以使所述数据库保存所述密钥索引、所述用户唯一标识和所述数据库的指纹特征密文。
4.根据权利要求1所述的一种安全指纹识别方法,其特征在于,所述终端通过如下方式获得用户指纹数据密文,包括:接收所述比对服务器发送的用户私钥;采集用户指纹图像,从所述用户指纹图像提取所述用户指纹数据;采用所述用户私钥加密所述用户指纹数据,得到所述用户指纹数据密文。
5.根据权利要求1所述的一种安全指纹识别方法,其特征在于,所述数据库通过如下方式获得数据库的指纹特征密文和密钥索引,包括:接收由所述认证服务器发送的所述用户唯一标识;根据所述用户唯一标识进行数据匹配,得到所述数据库的指纹特征密文和密钥索引。
6.根据权利要求1所述的一种安全指纹识别方法,其特征在于,所述根据所述密钥索引进行密钥匹配,得到对应的对称密钥,包括:根据所述密钥索引进行密钥匹配,通过KMS生成对应的对称密钥,其中,所述KMS为密钥管理服务。
7.根据权利要求1所述的一种安全指纹识别方法,其特征在于,在所述根据所述用户唯一标识进行密钥匹配,得到与所述用户私钥对应的用户公钥之前,还包括:通过非对称加密算法生成所述用户私钥和所述用户私钥对应的用户公钥。
8.一种安全指纹识别系统,其特征在于,用于比对服务器,所述安全指纹识别系统包括:数据获取模块,用于从认证服务器处接收用户唯一标识和用户指纹数据密文,其中,所述用户唯一标识由所述认证服务器接收到终端注册信息时生成,所述用户指纹数据密文由预存用户私钥加密用户指纹数据得到;密钥匹配模块,用于根据所述用户唯一标识进行密钥匹配,得到与所述用户私钥对应的用户公钥;用户数据解密模块,用于根据所述用户公钥解密所述用户指纹数据密文,得到用户指纹数据明文;加密索引与密文获取模块,用于根据所述用户唯一标识从数据库处接收密钥索引和数据库的指纹特征密文;对称密钥匹配模块,用于根据所述密钥索引进行密钥匹配,生成对应的对称密钥;数据库密文解密模块,用于根据所述对称密钥解密所述数据库的指纹特征密文,得到所述数据库的指纹特征明文;指纹识别模块,用于对比所述用户指纹数据明文与所述数据库的指纹特征明文,得到指纹识别结果。
9.一种安全指纹识别设备,其特征在于,包括至少一个控制处理器和用于与所述至少一个控制处理器通信连接的存储器;所述存储器存储有可被所述至少一个控制处理器执行的指令,所述指令被所述至少一个控制处理器执行,以使所述至少一个控制处理器能够执行如权利要求1至7任一项所述的一种安全指纹识别方法。
10.一种计算机可读存储介质,其特征在于:所述计算机可读存储介质存储有计算机可执行指令,所述计算机可执行指令用于使计算机执行如权利要求1至7任一项所述的一种安全指纹识别方法。