[發明專利]認證系統和認證方法

無效

• 申請號: 201310349290.6
• 申請日: 2013-08-12
• 公開（公告）號: CN103684775A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 拉特格·巴斯蒂安·弗萊基恩;讓·瑞內·布朗德;沃爾夫岡·邁因德爾
• 申請（專利權）人: NXP股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K9/00
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

技術領域

本發明涉及用于對電子身份證明文件所有者的身份進行認證的認證系統。本發明還涉及用于對電子身份證明文件所有者的身份進行認證的認證方法。

背景技術

通過電子身份證明文件對人進行識別已經變得越來越重要。例如，有些國家，如德國，比利時和意大利目前正在發行電子身份證，電子身份證正逐步取代傳統的身份證。這些電子身份證通常包含集成電路，其中除了存儲有其他數據以外，還存儲有個人數據和用于認證目的的安全密鑰。

電子身份證通常采用所謂智能卡的形式。術語“智能卡”是指具有嵌入式集成電路的任何袖珍卡，提供識別、認證、數據存儲和/或應用處理功能。作為背景信息，白皮書“智能卡解決方案-給公民帶來價值”(恩智浦半導體，2012年5月，作者：托馬斯·瑞德爾)討論了用于公民的電子識別的智能卡解決方案。

所闡述的電子身份證明文件特別適合存儲人的生物信息。然而，為了驗證生物信息，需要具有文件讀取器和生物驗證設備的固定的基礎設施，這樣的基礎設施既復雜又昂貴。

發明內容

本發明的目的是要避免上述缺點。這個目的是通過本發明提出的認證系統和認證方法實現的。

根據本發明的一個方面，提供一種認證系統，用于對電子身份證明文件所有者的身份進行認證，該認證系統包括電子身份證明文件和移動設備，其中電子身份證明文件包括第一通信接口和存儲單元，存儲單元被配置成存儲電子身份證明文件所有者的參考生物信息，移動設備包括第二通信接口、拍攝設備以及程序元件，第二通信接口被配置成建立與第一通信接口的通信鏈路，拍攝設備被配置成給電子身份證明文件所有者拍攝照片，程序元件被配置成從照片中提取出生物信息，并且發起參考生物信息和提取出的生物信息之間的比較。

根據本發明的一個示例性實施例中，第一通信接口是射頻識別設備。

根據本發明的又一個示例性實施例中，第二通信接口是近場通信設備。

根據本發明的又一個示例性實施例中，移動設備被配置成經由所述通信鏈路從電子身份證明文件中讀取出參考生物信息，并且移動設備進一步被配置成比較參考生物信息與提取出的生物信息。

根據本發明的又一個示例性實施例中，移動設備被配置成經由所述通信鏈路將提取出的生物信息發送到電子身份證明文件，并且電子身份證明文件被配置成比較參考生物信息與提取出的生物信息。

根據本發明的又一個示例性實施例中，移動設備還包括第三通信接口，第三通信接口被配置成建立連接到指紋掃描設備，并且移動設備進一步被配置成經由所述通信鏈路從電子身份證明文件中讀取出參考指紋信息，并比較參考指紋信息與從指紋掃描設備接收到的指紋信息。

根據本發明的又一個示例性實施例中，移動設備進一步被配置成檢查中央數據庫中的電子身份證明文件所有者的授權狀態。

根據本發明的又一個示例性實施例中，電子身份證明文件是個人身份證。

根據本發明的又一個示例性實施例中，移動設備是移動電話。

根據本發明的又一個方面，提供一種認證方法，用于對電子身份證明文件所有者的身份進行認證，該認證方法包括以下步驟：將參考生物信息存儲在電子身份證明文件的存儲單元中，在電子身份證明文件和移動設備之間建立通信鏈路，通過移動設備給電子身份證明文件所有者拍攝照片，通過移動設備從照片中提取出生物信息，以及通過移動設備發起參考生物信息與提取出的生物信息之間的比較。

附圖說明

圖1示出了根據本發明的認證系統的示例性實施例。

參考標號

100?認證系統

102?移動設備

104?拍攝設備

106?程序元件

108?安全元件

110?NFC設備

112?所有者

114?電子身份證明文件

116?機器可讀區域

118?程序元件

120?微控制器

具體實施方式

下面將參考附圖更詳細地描述本發明。圖1示出了根據本發明的認證系統100的示例性實施例。在本實施例中，移動設備102可以作為存儲在電子身份證明文件114中的識別數據的授權的讀取器，另外還可以作為生物信息的驗證設備。認證系統100的基本組成部分是：