[發明專利]個體的進入權利的驗證方法

有效

• 申請號: 201710414281.9
• 申請日: 2017-06-05
• 公開（公告）號: CN107465511B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 朱利安·保羅·凱弗;埃爾偉·夏巴納;羅奇·雷斯庫耶爾
• 申請（專利權）人: 賽峰身份與安全公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 徐川;姚開麗

1.一種用于個體對由管理當局管理的至少一個控制點界定的區域的進入權利的驗證方法，其特征在于，在所述個體出現在所述控制點之前，所述驗證方法包括以下步驟：

客戶端設備(2)獲取(110)關于所述個體的生物計量數據(b)并將所述生物計量數據傳送(120)給遠程計算服務器(3)，

所述遠程計算服務器(3)執行(130)公開可驗證的零知識計算協議，包括：

計算一函數，所述函數包括所獲取的關于所述個體的所述生物計量數據和多個生物計量參考數據中的每一個之間的遠程計算、將每個距離與預定閾值進行比較并生成指示所計算的距離中的至少一個是否小于所述閾值的結果，以及

根據所述函數生成所述函數的計算的準確性證明(π)，

所述遠程計算服務器(3)將所述函數的計算的結果(y)和所述計算的準確性證明(π)傳送(140)給所述客戶端設備(2)，

并且其中，所述驗證方法包括當個體出現在所述控制點時執行以下步驟：

所述客戶端設備(2)將所獲取的關于所述個體的所述生物計量數據(b)、所述函數的計算的結果(y)以及所述計算的準確性證明(π)傳送(210)給所述管理當局的處理單元(4)，以及

所述管理當局的所述處理單元(4)根據所述結果(y)、所述生物計量數據(b)以及所述準確性證明(π)驗證(230)所述結果(y)的準確性。

2.根據權利要求1所述的驗證方法，其中，如果所述函數的所述計算的結果是準確的，則管理當局授權(230)所述個體通過所述控制點。

3.根據權利要求1或2所述的驗證方法，其中，所述零知識計算協議是被稱為Pinocchio的協議或者被稱為Gepetto的協議。

4.根據權利要求1或2所述的驗證方法，還包括預登記步驟(50)，在所述預登記步驟期間，所述客戶端設備(2)將所述個體的至少一個身份數據和經管理當局認證的所述個體的至少一個生物計量數據發送給所述遠程計算服務器(3)，并且所述遠程計算服務器(3)將所述個體的所述生物計量數據登記為生物計量參考數據。

5.根據權利要求4所述的驗證方法，還包括根據從身份證件獲得的所述個體的所述身份數據和/或所述個體的所述生物計量數據執行至少一個安全驗證。

6.根據權利要求1或2所述的驗證方法，其中，將所獲取的關于所述個體的所述生物計量數據(b)傳送(120)給所述遠程計算服務器(3)被安全地執行。

7.根據權利要求1或2所述的驗證方法，其中，管理當局為海關當局或運輸公司。

8.根據權利要求1或2所述的驗證方法，還包括：當所述個體出現在所述管理當局的所述控制點處時，所述管理當局的所述處理單元(4)獲取關于所述個體的所述生物計量數據(b')并將所述生物計量數據與所述客戶端設備發送的數據進行比較的步驟(220)，僅當上述兩個數據對應時進行對所述函數的所述計算的結果的驗證步驟(230)。

9.一種用于驗證個體的進入權利的系統，包括：

計算服務器(3)，包括計算機(30)和遠程通信接口(31)，所述計算機適用于計算一函數，所述函數包括在至少兩個生物計量數據之間的遠程計算并將每個距離與預定閾值進行比較，并且適用于生成所述函數的計算的準確性證明(π)，

處理單元(4)，適用于根據所述準確性證明(π)和所述計算的結果(y)執行對所述函數的計算的驗證，以及

客戶端設備(2)，適用于獲取關于所述個體的生物計量數據并與所述計算服務器和所述處理單元通信，

所述系統適用于執行如權利要求1至8中任一項所述的驗證方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序包括代碼指令，當計算機(20)運行所述計算機程序時，所述代碼指令用于執行包括以下步驟的方法：

獲取(110)生物計量特征的圖像并根據所述圖像生成生物計量數據(b)，

將所述生物計量數據(b)傳送(120)給遠程服務器(3)，

通過所述遠程服務器接收函數的計算的結果(y)和所述結果的準確性的證明(π)，以及

將所述生物計量數據(b)、所述計算的結果(y)及所述證明(π)傳送給處理單元。