[發(fā)明專利]抗攻擊生物識(shí)別授權(quán)裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201780014114.3
• 申請(qǐng)日: 2017-03-01
• 公開（公告）號(hào): CN108701383A
• 公開（公告）日: 2018-10-23
• 發(fā)明（設(shè)計(jì)）人: 約瑟·伊格納西奧·溫特格斯特·拉文
• 申請(qǐng)（專利權(quán)）人: 維普公司
• 主分類號(hào): G07C9/00
• 分類號(hào): G07C9/00
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 宋融冰

1.一種生物識(shí)別授權(quán)裝置，包括生物識(shí)別傳感器、用于接收來自所述生物識(shí)別傳感器的輸出信號(hào)的處理單元、以及一個(gè)或多個(gè)受保護(hù)的特征；

其中，響應(yīng)于通過由所述生物識(shí)別傳感器提供給所述處理單元的生物識(shí)別數(shù)據(jù)而識(shí)別授權(quán)用戶，啟用對(duì)所述裝置的所述受保護(hù)特征的訪問；

其中，所述裝置被布置成將所述生物識(shí)別傳感器的所述輸出信號(hào)與基于授權(quán)用戶的較早輸出信號(hào)的存儲(chǔ)數(shù)據(jù)進(jìn)行比較；以及

其中，如果發(fā)現(xiàn)所述輸出信號(hào)與所述較早輸出信號(hào)之一相同，則不允許訪問所述受保護(hù)特征。

2.如權(quán)利要求1所述的生物識(shí)別授權(quán)裝置，其中，所述裝置包括信號(hào)檢查模塊，所述信號(hào)檢查模塊用于提供從所述生物識(shí)別傳感器發(fā)送到所述處理單元的所述輸出信號(hào)導(dǎo)出的信號(hào)檢查參數(shù)，所述信號(hào)檢查參數(shù)被確定為所述輸出信號(hào)的函數(shù)，其中每次所述處理單元從所述生物傳感器接收輸出信號(hào)并且多個(gè)過去的信號(hào)檢查參數(shù)被存儲(chǔ)在所述裝置上時(shí)，使用相同的函數(shù)；并且其中所述裝置被布置成使得在發(fā)生向所述處理單元呈現(xiàn)新的輸出信號(hào)的情況下，確定新的信號(hào)檢查參數(shù)，將所述新的信號(hào)檢查參數(shù)與所存儲(chǔ)的信號(hào)檢查參數(shù)進(jìn)行比較，并且如果所述新的信號(hào)檢查參數(shù)與所存儲(chǔ)的信號(hào)檢查參數(shù)之一相同，則不允許訪問所述安全元件的所述受保護(hù)特征。

3.如權(quán)利要求2所述的生物識(shí)別授權(quán)裝置，其中，所述信號(hào)檢查模塊是校驗(yàn)和計(jì)算模塊，因此所述信號(hào)檢查參數(shù)是校驗(yàn)和。

4.如權(quán)利要求1、2或3所述的生物識(shí)別授權(quán)裝置，包括提供一個(gè)或多個(gè)受保護(hù)特征的安全元件。

5.如權(quán)利要求4所述的生物識(shí)別授權(quán)裝置，其中，所述安全元件用于金融交易，并且所述受保護(hù)特征之一是為了執(zhí)行金融交易的目的而對(duì)所述安全元件的訪問。

6.如前述權(quán)利要求中任一項(xiàng)所述的生物識(shí)別授權(quán)裝置，其中，所述生物識(shí)別傳感器是指紋傳感器。

7.如前述權(quán)利要求中任一項(xiàng)所述的生物識(shí)別授權(quán)裝置，其中，所述裝置被布置為通過經(jīng)由所述生物識(shí)別傳感器獲得生物識(shí)別數(shù)據(jù)來注冊(cè)授權(quán)用戶。

8.如前述權(quán)利要求中任一項(xiàng)所述的生物識(shí)別授權(quán)裝置，其中，所述裝置是便攜式裝置。

9.如前述權(quán)利要求中任一項(xiàng)所述的生物識(shí)別授權(quán)裝置，其中，所述裝置是用于與單一類型的外部系統(tǒng)交互的單用途裝置。

10.一種用于保護(hù)生物識(shí)別授權(quán)裝置的方法，所述生物識(shí)別授權(quán)裝置具有生物識(shí)別傳感器、用于從所述生物識(shí)別傳感器接收輸出信號(hào)的處理單元和具有一個(gè)或多個(gè)受保護(hù)特征的安全元件，其中響應(yīng)于通過由所述生物識(shí)別傳感器提供給所述處理單元的生物識(shí)別數(shù)據(jù)而識(shí)別授權(quán)用戶，啟用對(duì)所述裝置的所述安全元件的所述受保護(hù)特征的訪問，所述方法包括：基于從被識(shí)別為授權(quán)用戶的用戶接收的輸出信號(hào)而存儲(chǔ)數(shù)據(jù)；當(dāng)接收到新的輸出信號(hào)時(shí)，將所述生物識(shí)別傳感器的所述新的輸出信號(hào)與所存儲(chǔ)的數(shù)據(jù)進(jìn)行比較；且如果發(fā)現(xiàn)所述輸出信號(hào)與較早輸出信號(hào)之一相同，則不啟用對(duì)所述安全元件的所述受保護(hù)特征的訪問。

11.一種用于生物識(shí)別授權(quán)裝置的計(jì)算機(jī)程序產(chǎn)品，所述生物識(shí)別授權(quán)裝置包括生物識(shí)別傳感器和從所述生物識(shí)別傳感器接收輸出信號(hào)的處理單元，其中響應(yīng)于通過由所述生物識(shí)別傳感器提供給所述處理單元的生物識(shí)別數(shù)據(jù)而識(shí)別授權(quán)用戶，啟用對(duì)所述裝置的所述安全元件的受保護(hù)特征的訪問，所述計(jì)算機(jī)程序產(chǎn)品包括指令，當(dāng)其在所述處理單元上執(zhí)行時(shí)，所述指令將配置所述處理單元以：基于從被識(shí)別為授權(quán)用戶的用戶接收的輸出信號(hào)而存儲(chǔ)數(shù)據(jù)；當(dāng)接收到新的輸出信號(hào)時(shí)，將所述生物識(shí)別傳感器的所述新的輸出信號(hào)與所存儲(chǔ)的數(shù)據(jù)進(jìn)行比較；以及如果發(fā)現(xiàn)所述輸出信號(hào)與較早的輸出信號(hào)之一相同，則不啟用對(duì)所述安全元件的所述受保護(hù)特征的訪問。