[發明專利]用于多因素生物計量認證的系統和方法

在審

• 申請號: 201510702523.5
• 申請日: 2015-10-26
• 公開（公告）號: CN106611116A
• 公開（公告）日: 2017-05-03
• 發明（設計）人: 劉繼棟
• 申請（專利權）人: 施耐德電氣IT公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 北京市柳沈律師事務所11105
• 代理人: 邸萬奎

技術領域

本發明的實施例一般涉及用于認證的系統和方法，并且更具體地涉及用于多因素生物計量認證的系統和方法。

背景技術

在這個數字時代，如果信息不被充分保護，則其可能被意外地或蓄意地損害，并且導致信息泄露。這種泄露的結果可能是嚴重的。對于其中信息是貿易的形式的商業，泄露可能牽涉監管和對應的罰款、懲罰性法律行動、以及名譽和商業的損失。對于個人，身份盜用和對金融歷史的破壞可能要花數年來解決并且花費數千美金。對于現代社會整體，信息和對其的保護代表關鍵和復雜的問題。

當今的大多數信息系統典型地需要某種形式的認證來確認尋求獲得訪問的個人或系統的身份。此認證可以是諸如“用戶名”和關聯的“密碼”的兩個元素的簡單配對。包括諸如物理令牌的第三元素的其它更復雜的認證分組可能存在，其中，必須知道所有信息以許可訪問。此范例可以為尋求獲得授權訪問的個人或系統創建幾個問題。首先是對于每個認證所需要回憶的元素排列的數目，其對于個人可總計為幾十個。其次是一般稱為“密碼管理器”的程序，其可以通過“用戶名”和“密碼”的單個配對的知識，為個人或系統揭示所有認證元素。最后，雖然方便，但是將這些認證憑證存儲在典型的計算機瀏覽器中可以導致由獲得對計算機終端本身的訪問的個人未授權的訪問，或者攔截從這種設備傳送的信息流。

與使用其它形式的認證(諸如例如“用戶名”和“密碼”的元素的唯一配對)不同，生物計量認證提供在個人與聲稱的身份之間的非常強的聯系。還可以將生物計量識別的利用與更典型的認證(諸如，如上所述的元素的配對)相組合。這樣，可以創建從多個獨立類別的認證以允許多因素認證系統。這樣的系統不僅采用特定用戶知識，而且還采用僅對于要被認證的個人來說唯一的特性，由此創建既非常安全也容易回憶的認證序列。

發明內容

生物計量認證允許個人作為它們自己的密碼。在需要單個生物計量信號而沒有其它認證的情況下，即使是自然生物計量，也可以相當簡單地繞過該認證。本發明的原理允許與基于知識的認證結合的生物計量(固有性)認證的排列(permutation)，以允許個人作為它們自己的密碼并且結合基于知識的認證，從而創建既對于用戶來說容易回憶且同時非常安全的多因素認證。

本發明的方面一般涉及多因素生物計量認證。本發明的原理提供用于基于多因素生物計量的認證和訪問控制系統的系統和對應方法。這些系統可以包括：傳感器，被配置為檢測一系列生物計量信號；存儲設備，被配置為存儲一系列預定義的生物計量信號；以及認證處理器，其將從傳感器接收的該系列生物計量信號與所存儲的該系列預定義的生物計量信號相比較，并在所檢測的和預定義的生物計量信號匹配的情況下傳送認證信號。

本發明的原理還展示出認證和訪問控制系統還可以定義該系列生物計量信號由指紋、掌紋、脈型或其任何排列中之一創建。認證和訪問控制系統還可以包括認證信號以導致物理訪問、電子訪問、或信息傳送的自動執行。認證和訪問控制系統還可以進一步包括通信接口。認證和訪問控制系統還可以進一步包括鎖定機制。認證和訪問控制系統還可以包括包含該系列預定義的生物計量信號的認證服務器。認證和訪問控制系統還可以包括耦接至被配置為檢測該系列生物計量信號的傳感器的顯示器，其中該顯示器可以被配置為在顯示器內的任何位置檢測該系列生物計量信號。

本發明的原理還展示出認證和訪問控制方法可以包括：通過傳感器檢測一系列生物計量信號，從存儲設備訪問一系列預定義的生物計量信號，通過認證處理器將從傳感器接收的該系列生物計量信號與從存儲設備訪問的該系列預定義的生物計量信號相比較，并且在所檢測的和預定義的生物計量信號匹配的情況下傳送認證信號。

本發明的原理還展示出認證和訪問控制方法可以檢測由指紋、掌紋、脈型或其任何排列中之一創建的生物計量信號。認證和訪問控制方法可以自動傳送認證信號，其授權物理訪問、電子訪問、或信息傳送。認證和訪問控制方法還可以包括通過通信接口將所感測的生物計量信號、預定義的生物計量信號系列、或認證信號傳送至外部網絡。認證和訪問控制方法還可以包括在 傳送認證信號時闡明(articulate)鎖定機制。認證和訪問控制方法還可以包括與被配置為處理該系列預定義的生物計量信號的認證服務器通信。認證和訪問控制方法還可以包括耦接至傳感器的顯示器，其被配置為在顯示器內的任何位置檢測該系列生物計量信號。

附圖說明

并非意圖按比例繪制附圖。在附圖中，在各個圖中圖示的每個相同或幾乎相同的組件由相似的數字表示。為了清楚的目的，并非每個組件都在每個附圖中標記。在附圖中：