[發(fā)明專利]用于安全地管理生物計(jì)量數(shù)據(jù)的系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201680009801.1
• 申請(qǐng)日: 2016-02-10
• 公開(kāi)（公告）號(hào): CN107251477B
• 公開(kāi)（公告）日: 2021-01-12
• 發(fā)明（設(shè)計(jì)）人: A·J·奧雷根;H·N·赫哈姆
• 申請(qǐng)（專利權(quán)）人: 維薩國(guó)際服務(wù)協(xié)會(huì)
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 姬利永

1.一種用于安全地管理生物計(jì)量數(shù)據(jù)的方法，所述方法在直接連接到生物計(jì)量輸入端的安全元件處進(jìn)行，并且包括：

直接從所述生物計(jì)量輸入端接收生物計(jì)量數(shù)據(jù)；

基于所述生物計(jì)量數(shù)據(jù)獲得生物計(jì)量簽名；

通過(guò)從所述生物計(jì)量數(shù)據(jù)或所述生物計(jì)量簽名獲得種子值來(lái)訪問(wèn)所述生物計(jì)量數(shù)據(jù)特有的所述種子值；

使用隱藏算法和所述種子值對(duì)所述生物計(jì)量簽名進(jìn)行編碼，以生成令牌；

輸出所述令牌以安全存儲(chǔ)在所述安全元件內(nèi)或安全傳送到安全服務(wù)器，以用于所述生物計(jì)量數(shù)據(jù)的注冊(cè)或認(rèn)證；以及

一旦輸出了所述令牌，就擦除所述生物計(jì)量數(shù)據(jù)和所述生物計(jì)量簽名，

其特征在于，使用所述隱藏算法和所述種子值對(duì)所述生物計(jì)量簽名進(jìn)行編碼以生成所述令牌包括：

基于所述種子值和密鑰派生函數(shù)生成秘密密鑰；

通過(guò)將所述秘密密鑰輸入到偽隨機(jī)數(shù)發(fā)生器中來(lái)獲得隨機(jī)數(shù)；

基于所述隨機(jī)數(shù)生成加密密鑰；以及

使用所述隱藏算法和所述加密密鑰對(duì)所述生物計(jì)量簽名進(jìn)行編碼以生成所述令牌。

2.根據(jù)權(quán)利要求1所述的方法，其中從所述生物計(jì)量數(shù)據(jù)或所述生物計(jì)量簽名獲得所述種子值可被可靠地重復(fù)以獲得相同的所述種子值。

3.根據(jù)權(quán)利要求1所述的方法，其中獲得所述種子值包括以下兩者中的一個(gè)：評(píng)估所述生物計(jì)量數(shù)據(jù)或所述生物計(jì)量簽名的預(yù)定數(shù)據(jù)點(diǎn)以生成種子值；或?qū)㈩A(yù)定變換應(yīng)用于所述生物計(jì)量數(shù)據(jù)或所述生物計(jì)量簽名以生成種子值。

4.根據(jù)權(quán)利要求3所述的方法，其中評(píng)估預(yù)定數(shù)據(jù)點(diǎn)包括對(duì)所述生物計(jì)量數(shù)據(jù)或所述生物計(jì)量簽名應(yīng)用掩蔽函數(shù)。

5.根據(jù)權(quán)利要求3所述的方法，其中可以改變所評(píng)估的預(yù)定數(shù)據(jù)點(diǎn)或所應(yīng)用的預(yù)定變換以便改變所述種子值。

6.根據(jù)權(quán)利要求1所述的方法，其中所述種子值是所述隱藏算法的可變輸入，所述輸入可以被改變以改變所述算法。

7.根據(jù)權(quán)利要求1所述的方法，其中使用隱藏算法和所述種子值對(duì)所述生物計(jì)量簽名進(jìn)行編碼包括以下組中的一個(gè)：使用所述種子值作為所述隱藏算法的單獨(dú)輸入；將所述種子值與所述生物計(jì)量簽名級(jí)聯(lián)為所述隱藏算法的單個(gè)輸入；或者，基于所述種子值選擇所述隱藏算法，并使用所選擇的算法對(duì)所述生物計(jì)量簽名進(jìn)行編碼。

8.根據(jù)權(quán)利要求1所述的方法，其中所述隱藏算法是加密算法，并且其中所述種子值用作加密密鑰。

9.根據(jù)權(quán)利要求1所述的方法，包括通過(guò)安全通信信道將所述令牌傳送到安全服務(wù)器以便在安全服務(wù)器處進(jìn)行注冊(cè)或認(rèn)證。

10.根據(jù)權(quán)利要求9所述的方法，其中將所述令牌傳送到所述安全服務(wù)器的步驟包括將所述種子值和輔助信息中的一者或兩者與所述令牌一起傳送。

11.根據(jù)權(quán)利要求9所述的方法，其中所述方法包括從所述安全服務(wù)器接收認(rèn)證確認(rèn)或拒絕消息的步驟。

12.根據(jù)權(quán)利要求1所述的方法，其中所述方法包括：從安全服務(wù)器接收用于認(rèn)證用戶的令牌；將輸出令牌與存儲(chǔ)的令牌進(jìn)行比較；以及如果所述輸出令牌與所述存儲(chǔ)的令牌基本上匹配，則認(rèn)證所述生物計(jì)量數(shù)據(jù)。

13.根據(jù)權(quán)利要求1所述的方法，包括將所述令牌安全地存儲(chǔ)在所述安全元件內(nèi)，以用于在本地認(rèn)證生物計(jì)量數(shù)據(jù)；將隨后輸出的令牌與所述存儲(chǔ)的令牌進(jìn)行比較；以及如果所述輸出令牌與所述存儲(chǔ)的令牌基本上匹配，則認(rèn)證所述生物計(jì)量數(shù)據(jù)。