[發(fā)明專利]基于生物計(jì)量數(shù)據(jù)的認(rèn)證裝置、連接到該認(rèn)證裝置的控制服務(wù)器及其基于生物計(jì)量數(shù)據(jù)的登錄方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201680082487.X
• 申請(qǐng)日: 2016-12-14
• 公開（公告）號(hào): CN108702293A
• 公開（公告）日: 2018-10-23
• 發(fā)明（設(shè)計(jì)）人: 金泰均;趙大成;李仁壽;張德文
• 申請(qǐng)（專利權(quán)）人: 株式會(huì)社KT
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;G06K9/00
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 劉久亮

1.一種由與控制服務(wù)器交互工作的基于生物計(jì)量信息的認(rèn)證裝置提供從計(jì)算裝置請(qǐng)求的登錄到網(wǎng)站的方法，該方法包括以下步驟：

檢測(cè)從所述計(jì)算裝置發(fā)送到提供所述網(wǎng)站的網(wǎng)站服務(wù)器的登錄請(qǐng)求消息；

從所述登錄請(qǐng)求消息中提取登錄會(huì)話信息；

輸出關(guān)于接收到的生物計(jì)量信息的認(rèn)證結(jié)果；以及

向所述控制服務(wù)器發(fā)送包括所述登錄會(huì)話信息和所述認(rèn)證結(jié)果的認(rèn)證信息，

其中，將所述登錄會(huì)話信息從所述控制服務(wù)器發(fā)送到所述網(wǎng)站服務(wù)器，以由所述網(wǎng)站服務(wù)器確定允許登錄所述網(wǎng)站。

2.根據(jù)權(quán)利要求1所述的登錄方法，該方法還包括以下步驟：

從所述控制服務(wù)器接收包括關(guān)于具有生物計(jì)量信息登錄的多個(gè)網(wǎng)站的信息的白名單，

其中，提取所述登錄會(huì)話信息的步驟包括以下步驟：

基于所述登錄請(qǐng)求消息確定所述網(wǎng)站服務(wù)器是否被包括在所述白名單中；以及

響應(yīng)于確定所述網(wǎng)站服務(wù)器被包括在所述白名單中而提取包括在所述登錄請(qǐng)求消息中的會(huì)話密鑰作為所述登錄會(huì)話信息。

3.根據(jù)權(quán)利要求2所述的登錄方法，其中，所述登錄會(huì)話信息包括所述會(huì)話密鑰和所述網(wǎng)站的識(shí)別信息，并且

其中，所述網(wǎng)站的所述識(shí)別信息被包括在所述白名單中。

4.根據(jù)權(quán)利要求2所述的登錄方法，該方法還包括以下步驟：響應(yīng)于確定所述網(wǎng)站服務(wù)器被包括在所述白名單中而激活傳感器。

5.根據(jù)權(quán)利要求1所述的登錄方法，其中，輸出所述認(rèn)證結(jié)果的步驟包括以下步驟：將接收的生物計(jì)量信息與存儲(chǔ)的生物計(jì)量信息相比較，以輸出所述認(rèn)證結(jié)果。

6.根據(jù)權(quán)利要求1所述的登錄方法，其中，將所述認(rèn)證信息發(fā)送到所述控制服務(wù)器的步驟包括以下步驟：

用私鑰對(duì)所述認(rèn)證信息進(jìn)行加密，以將所述認(rèn)證信息發(fā)送到所述控制服務(wù)器，

其中，所述控制服務(wù)器存儲(chǔ)對(duì)應(yīng)于所述私鑰的公鑰，并且

其中，所述公鑰和所述私鑰是在所述認(rèn)證裝置被注冊(cè)時(shí)生成的。

7.根據(jù)權(quán)利要求1所述的登錄方法，該登錄方法還包括在檢測(cè)所述登錄請(qǐng)求消息之前注冊(cè)所述認(rèn)證裝置，

其中，注冊(cè)所述認(rèn)證裝置包括以下步驟：

檢測(cè)從所述計(jì)算裝置發(fā)送到所述控制服務(wù)器的第一識(shí)別信息；

確定所述第一識(shí)別信息是否對(duì)應(yīng)于所述認(rèn)證裝置的識(shí)別信息；

當(dāng)所述第一識(shí)別信息對(duì)應(yīng)于所述認(rèn)證裝置的識(shí)別信息時(shí)激活傳感器；

注冊(cè)從所述傳感器接收到的所述生物計(jì)量信息；以及

基于密鑰生成算法生成公鑰和私鑰。

8.一種由與基于生物計(jì)量信息的認(rèn)證裝置交互工作的控制服務(wù)器提供從計(jì)算裝置請(qǐng)求的登錄到網(wǎng)站的方法，該方法包括以下步驟：

向所述認(rèn)證裝置發(fā)送包括關(guān)于具有生物計(jì)量信息登錄的多個(gè)網(wǎng)站的信息的白名單；

從所述認(rèn)證裝置接收包括登錄會(huì)話信息和生物計(jì)量信息認(rèn)證結(jié)果的認(rèn)證信息；以及

向與所述登錄會(huì)話信息關(guān)聯(lián)的網(wǎng)站服務(wù)器請(qǐng)求關(guān)于所述登錄會(huì)話信息的登錄。

9.根據(jù)權(quán)利要求8所述的登錄方法，其中，所述登錄會(huì)話信息包括所述會(huì)話密鑰和所述網(wǎng)站的識(shí)別信息，

其中，所述會(huì)話密鑰是識(shí)別所述計(jì)算裝置與所述網(wǎng)站服務(wù)器之間的會(huì)話的值，并且

其中，所述網(wǎng)站被包括在所述白名單中。

10.根據(jù)權(quán)利要求9所述的登錄方法，其中，請(qǐng)求所述登錄的步驟包括以下步驟：

確定所述認(rèn)證信息的真實(shí)性；

響應(yīng)于所述認(rèn)證信息是真實(shí)的并且所述生物計(jì)量信息認(rèn)證結(jié)果是成功的而從所述白名單中定位與包括在所述認(rèn)證信息中的所述網(wǎng)站的所述識(shí)別信息對(duì)應(yīng)的所述網(wǎng)站服務(wù)器；以及

向所述網(wǎng)站服務(wù)器請(qǐng)求關(guān)于所述會(huì)話密鑰的所述登錄。