[發(fā)明專利]改進(jìn)的生物統(tǒng)計(jì)認(rèn)證和標(biāo)識(shí)

有效

• 申請?zhí)枺?/td>: 200980123133.5
• 申請日: 2009-06-17
• 公開（公告）號(hào): CN102067555A
• 公開（公告）日: 2011-05-18
• 發(fā)明（設(shè)計(jì)）人: R·P·科斯特;A·H·M·阿克曼斯;B·J·范里恩索弗
• 申請（專利權(quán)）人: 皇家飛利浦電子股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 李亞非;劉鵬

技術(shù)領(lǐng)域

本發(fā)明涉及一種改進(jìn)聯(lián)網(wǎng)消費(fèi)電子設(shè)備的用戶的生物統(tǒng)計(jì)認(rèn)證和標(biāo)識(shí)的方法。

背景技術(shù)

關(guān)于消費(fèi)電子（CE）設(shè)備，存在這些設(shè)備變得越來越多地支持網(wǎng)絡(luò)在線服務(wù)的趨勢。例如，現(xiàn)代游戲機(jī)支持在線服務(wù)（例如Xbox?Live）。此外，很快電視將裝備諸如訪問服務(wù)的網(wǎng)絡(luò)瀏覽功能之類的功能。典型地，支持服務(wù)的CE設(shè)備補(bǔ)充有提供對實(shí)際服務(wù)的訪問的網(wǎng)絡(luò)入口（例如開放IPTV論壇中給出的架構(gòu)，功能架構(gòu)──V1.1，2008年1月15日）。

典型地，CE設(shè)備具有有限的用戶交互裝置并且用戶期望設(shè)備使用起來方便而簡單，這要求很少的操作來完成一定結(jié)果。例如，用戶典型地不愿意使用利用用戶名/密碼的復(fù)雜重復(fù)登錄過程。

關(guān)于數(shù)字身份，CE設(shè)備采取有限的途徑例如以便滿足上面討論的方便性主張。例如，任天堂Wii游戲機(jī)支持多個(gè)角色（“Mii們”），但是這些不用于交易或訪問服務(wù)。對于交易而言，設(shè)備的所有者可以每游戲機(jī)僅僅與一個(gè)帳戶聯(lián)系，其將用于執(zhí)行諸如購買可下載游戲之類的在線交易。該帳戶的使用可以通過使用例如PIN來保護(hù)。

不必說，諸如游戲機(jī)之類的CE設(shè)備往往由多人使用，即不僅僅游戲機(jī)的所有者使用該游戲機(jī)。然而，到目前為止，在線服務(wù)是非個(gè)人化的，或者至多與固定單個(gè)用戶關(guān)聯(lián)（例如用于交易）。

在其中需要認(rèn)證和標(biāo)識(shí)的情形中，生物統(tǒng)計(jì)特性的使用（生物統(tǒng)計(jì)學(xué)）提供了用于代替用戶名、密碼以及pin碼的非常方便的方式。生物統(tǒng)計(jì)特征對于人類是唯一的，并且不可能遺忘、被盜或者丟失。因此，它們是用于訪問控制和電子交易系統(tǒng)的良好的候選。在這些系統(tǒng)中的許多系統(tǒng)中，生物統(tǒng)計(jì)特征用來執(zhí)行方便而安全的一對一認(rèn)證。然而，盡管在過去十年期間取得了巨大的進(jìn)步，但是幾乎所有生物統(tǒng)計(jì)模式的識(shí)別性能仍然不足以使得生物統(tǒng)計(jì)學(xué)是用于大規(guī)模一對多標(biāo)識(shí)目的的可靠工具，并且預(yù)計(jì)未來許多年仍會(huì)這樣。

就當(dāng)今生物統(tǒng)計(jì)系統(tǒng)而言的最新技術(shù)水平的性能為大約1%的相等錯(cuò)誤率（EER）。EER定義為等于錯(cuò)誤拒絕率（FRR）的錯(cuò)誤接受率（FAR）下的生物統(tǒng)計(jì)系統(tǒng)的工作點(diǎn)。通常，EER是有用的性能度量，并且該值越低，系統(tǒng)越好。通過將這種系統(tǒng)微調(diào)到比1%稍高的FFR，那么最小0.1%的FAR似乎是可能的。因此，如果給定識(shí)別系統(tǒng)的FAR為0.1%，那么這意味著冒名頂替者具有其生物統(tǒng)計(jì)特征“看起來像”真人的生物統(tǒng)計(jì)特征的0.1%概率。可以證明，如果要進(jìn)行標(biāo)識(shí)，即一對多比較，那么錯(cuò)誤地識(shí)別個(gè)人的概率變?yōu)镕AR_tot=?1-(1-FAR)ⁿ。

例如，如果生物統(tǒng)計(jì)識(shí)別系統(tǒng)的FAR是0.1%，并且要在30個(gè)人的數(shù)據(jù)庫中標(biāo)識(shí)某個(gè)人，那么找到錯(cuò)誤個(gè)人的概率FAR_tot為1-0.999^30?=?0.03，這可能是可接受的。然而，如果必須搜索300人的數(shù)據(jù)庫，那么FAR_tot變?yōu)?6%，這使得該標(biāo)識(shí)系統(tǒng)是基本上無用的。

此外，由于生物統(tǒng)計(jì)特征提供了有關(guān)人類的敏感個(gè)人信息，因而典型地存在與生物統(tǒng)計(jì)數(shù)據(jù)的存儲(chǔ)和使用有關(guān)的隱私問題。為了解決這個(gè)問題，生物統(tǒng)計(jì)數(shù)據(jù)應(yīng)當(dāng)永遠(yuǎn)都不以明文存儲(chǔ)在數(shù)據(jù)庫中，而是以加密形式存儲(chǔ)以便保證隱私和避免惡意的數(shù)據(jù)庫交叉匹配攻擊。通過解決這個(gè)問題，生物統(tǒng)計(jì)特征的接受水平將提高。經(jīng)常稱為模板保護(hù)系統(tǒng)的這樣的隱私保護(hù)技術(shù)在現(xiàn)有技術(shù)（例如在WO2005/122467）中進(jìn)行了描述。

發(fā)明內(nèi)容

為了改進(jìn)現(xiàn)有技術(shù)，依照第一方面，提供了一種在通信網(wǎng)絡(luò)中向電子設(shè)備認(rèn)證用戶的方法。該方法包括：獲得所述用戶的生物統(tǒng)計(jì)特性，將規(guī)定所述設(shè)備的至少一個(gè)主要用戶的信息傳輸?shù)缴缃痪W(wǎng)絡(luò)服務(wù)，從社交網(wǎng)絡(luò)服務(wù)接收規(guī)定與所述至少一個(gè)主要用戶具有社會(huì)關(guān)系的人群的信息，獲得規(guī)定所述用戶的生物統(tǒng)計(jì)特性和規(guī)定的人群中的個(gè)人的生物統(tǒng)計(jì)特性的生物統(tǒng)計(jì)匹配操作的結(jié)果的信息，該結(jié)果指示是否向所述電子設(shè)備認(rèn)證通過所述用戶。

換言之，通過利用關(guān)于社交網(wǎng)絡(luò)中的人群的信息縮減匹配操作期間所需的搜索空間的大小，降低了錯(cuò)誤接受率并且從而有助于向電子設(shè)備對用戶進(jìn)行生物統(tǒng)計(jì)認(rèn)證以便例如訪問設(shè)備的希望的功能或者訪問希望的服務(wù)。

也就是說，關(guān)于諸如CE設(shè)備之類的電子設(shè)備，典型地整個(gè)人口中只有特定部分很可能有關(guān)，這與涉及例如在線服務(wù)、機(jī)場安全系統(tǒng)等等的情形形成對照。可以通過使用其身份和生物統(tǒng)計(jì)簡檔方便地認(rèn)證電子設(shè)備的訪客和新用戶，而無需輸入像他們的標(biāo)識(shí)符那樣的信息并且無需向設(shè)備登記他們的生物統(tǒng)計(jì)特征。