[發明專利]用于提供安全且可獨立操作的生物特征認證的方法和系統

有效

• 申請號: 201580063615.1
• 申請日: 2015-11-20
• 公開（公告）號: CN107004077B
• 公開（公告）日: 2020-11-10
• 發明（設計）人: L·張
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 高見

1.一種提供安全且可獨立操作的生物特征認證的計算機實現的方法，所述方法包括：

在注冊代理處從個人捕捉生物特征樣本到生物特征模板中；

使用預定不可逆轉換函數在所述注冊代理處將所述生物特征模板不可逆地轉換成經轉換生物特征模板；

將所述經轉換生物特征模板存儲在所述個人的電子設備中；以及

在認證代理處，通過以下操作對所述個人進行認證：(1) 從所述個人處捕捉新的生物特征樣本并在注冊期間使用同一不可逆轉換函數將新的現場生物特征樣本不可逆地轉換成經轉換的現場生物特征模板，(2) 從所述電子設備獲得所述經轉換生物特征模板，以及(3) 對所述經轉換生物特征模板進行分析從而判定它們是否屬于同一個人。

2.如權利要求1所述的方法，其中，所述不可逆地轉換進一步包括：

向所述生物特征模板分配用戶標識號UID；

將預定的私有加密密鑰映射至所述UID從而形成UID至私鑰映射；

使用所述私有加密密鑰對所述經轉換生物特征模板進行加密；以及

為經加密且經轉換生物特征模板附加所述UID。

3.如權利要求2所述的方法，進一步包括：將所述預定私鑰和所述UID至加密密鑰映射預先加載至所述注冊代理。

4.如權利要求1所述的方法，其中，所述存儲進一步包括：在將所述經轉換生物特征模板存儲至所述電子設備中之前使用被唯一地分配給所述生物特征模板的私鑰對所述經轉換生物特征模板進行加密。

5.如權利要求4所述的方法，其中，所述對個人進行認證進一步包括：使用所述私鑰的公鑰對從所述電子設備獲得的經加密的經轉換生物特征模板進行解密。

6.如權利要求1所述的方法，進一步包括：在將所述生物特征樣本和所述新的生物特征樣本轉換成生物特征模板之前使用模糊函數對它們進行處理。

7.如權利要求1所述的方法，其中，所述不可逆地轉換對所述生物特征樣本和所述新的生物特征樣本中的每一個的局部生物特征細節集合進行轉換，從而使得所述經轉換生物特征模板和所述經轉換的現場生物特征模板中的每一個包括局部轉換數據集合，其中，所述方法進一步包括：通過比較所述生物特征模板的所述局部轉換數據以獲得匹配分數并判定所述匹配分數是否超過預定閾值，來判定所述經轉換的現場生物特征模板是否與所存儲且經轉換生物特征模板匹配。

8.如權利要求1所述的方法，其中，所述電子設備是以下各項之一：(1) 近場通信NFC啟用設備、(2) 紅外啟用設備、(3) 藍牙啟用設備、以及(4) Wi-Fi啟用設備。

9.一種具有指令序列的非瞬態計算機可讀介質，所述指令序列包括當被執行時使得處理器執行如權利要求1-8中任一項所述的方法的指令。

10.一種安全且可獨立操作的生物特征認證系統，包括：

認證注冊子系統，所述認證注冊子系統用于通過以下操作對個人進行注冊：(1) 從所述個人捕捉生物特征樣本到生物特征模板中，(2) 使用預定不可逆轉換函數將所述生物特征模板不可逆地轉換成經轉換生物特征模板以及 (3) 將所述經轉換生物特征模板存儲在所述個人的電子設備中；以及

認證子系統，所述認證子系統用于通過以下操作對所述個人進行認證：(1) 從所述個人捕捉新的生物特征樣本，(2) 在注冊過程中使用同一不可逆轉換函數將新的現場生物特征樣本不可逆地轉換成經轉換的現場生物特征模板，(3) 從所述電子設備獲得所述經轉換生物特征模板，以及 (4) 對所述經轉換生物特征模板進行分析從而判定它們是否屬于同一個人。

11.如權利要求10所述的系統，其中，所述注冊子系統在將所述經轉換生物特征模板存儲至所述電子設備中之前使用預定私鑰對所述經轉換生物特征模板進行加密，其中，所述認證子系統在認證期間使用所述私鑰的公鑰對從所述電子設備獲得的所存儲的經加密生物特征模板進行解密。