[發明專利]用于對受保護資源的認證的多用戶生物測定

有效

• 申請號: 201580060659.9
• 申請日: 2015-11-20
• 公開（公告）號: CN107077553B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: J·S·巴卡;A·M·卡爾普爾;D·R·帕特爾;P·M·沙姆巴特;N·孔德;P·B·沙阿;A·G·拉梅什;T·M·科倫貝格
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

各種實施例通常涉及多人生物測定認證系統的提供及使用。公開了一種裝置，包括處理器元件以及可由處理器組件執行的邏輯。所述邏輯被配置為使得所述裝置接收包括對多個生物測定測量的指示的信息，并且部分地基于多個生物測定測量生成組合的生物測定指示符。組合的生物測定指示符可利用模糊散列技術生成。

技術領域

本文描述的實施例一般而言涉及安全與認證，具體涉及生物測定認證。

背景技術

生物測定認證使用生理及行為特征用于識別和訪問控制。例如，人類的指紋、聲音、人臉等可用作計算機系統或受保護的區域的訪問密鑰。一般來說，生物測定認證系統包括用于從要被認證的實體接收生物測定測量的生物測定傳感器以及用于將所接收的生物測定測量與所存儲的密鑰進行比對的系統。例如，指紋傳感器可接收指紋，并且該系統可對照已存儲的指紋來認證所接收的指紋。作為另一個實施例，面部識別可應用于從攝像頭接收的圖像，以識別及認證用戶。

許多系統不具有多個生物測定傳感器。另外，典型的面部識別技術一次僅能檢測單個用戶。這樣，認證多個用戶可能是困難的。然而，正如可以理解的，某些系統訪問協議在訪問被許可之前要求多方出席。這樣，確保所有必要的各方出席并被認證，是復雜的、不可靠的并且是潛在不安全的。對于這些及其他考慮而言，本文描述的實施例是需要的。

附圖說明

圖1-2是示出了生物測定認證系統的計算設備之間的交互的框圖。

圖3是更詳細的示出了圖1-2所示系統的部分的框圖。

圖4-6是示出了生物測定認證系統實現的邏輯流程的流程圖。

圖7是示出了計算機可讀存儲介質的框圖。

圖8是示出了處理架構實施例的框圖。

具體實施方式

各種實施例一般涉及多用戶生物測定認證系統的提供及使用。該系統可通過單個生物測定傳感器或多個生物測定傳感器來實現。信息是從(一個或多個)生物測定傳感器接收的，包括對多個用戶中每個用戶的生物測定測量的指示。生物測定測量被組合以形成組合的生物測定指示符，其可用于認證和/或保護系統或空間。

在一些實施方式中，生物測定測量從多個生物測定傳感器中同時接收。例如，生物測定測量可以對應于應用于捕獲自計算設備(例如，智能手機、平板等)的第一攝像頭(例如，面向用戶的攝像頭)及第二攝像頭(例如，面向世界的攝像頭)的圖像(例如，照片、視頻等)的面部識別指示。每個用戶的面部識別指示被組合，以形成單個組合的生物測定指示符。該單個組合的生物測定指示符可以用于認證對應用、系統和/或地點的訪問。

通過一些實施方式，生物測定測量例如在有限的時間內或在彼此之間串行地接收。例如，生物測定測量可對應于對從計算設備的指紋傳感器捕獲的指紋的指示。對每個用戶的指紋的指示被組合形成單個組合的生物測定指示符。該單個組合的生物測定指示符可以用于認證對應用、系統和/或地點的訪問。

總體參照本文使用的符號和命名法，將按照在計算機或計算機網絡上執行的程序過程來呈現出下面的具體實施方式的部分。這些過程的描述和表示由本領域技術人員用以最有效地向其他本領域技術人員傳達他們工作的實質。本文的過程，通常是指操作的自相容序列，其導向期望的結果。這些操作是需要對物理量的物理操縱的那些操作。通常，雖然非必須，這些量采取能夠被存儲、傳送、組合、比較、以及以其他方式操縱的電的、磁的或光學的信號的形式。主要由于普遍使用的原因，已證明，將這些信號按照位(bit)、值、元素、符號、字符、項、數目等來提及，有時是方便的。但是，應當注意，所有這些和類似的術語將與合適的物理量相關聯，并且只是應用于這些量的方便的標簽。