[發明專利]服務器輔助式隱私保護生物統計比較

在審

• 申請號: 201880079139.6
• 申請日: 2018-07-25
• 公開（公告）號: CN111466097A
• 公開（公告）日: 2020-07-28
• 發明（設計）人: J·F·希茨;K·R·瓦格納;S·S·阿羅拉;L·貝斯特-勞登;蔣春曦
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/00;H04W12/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐倩;錢慰民

本文中描述一種用于實現生物統計認證，而不會將授權實體暴露于敏感信息的系統和技術。在一些實施例中，所述系統從用戶裝置接收使用與所述系統相關聯的公鑰加密的生物統計模板。接著將加密的生物統計模板連同生物統計標識符一起提供到第二實體。在接收包括所述生物統計標識符和第二生物統計模板的完成交易請求時，所述第二實體可以使用與所述系統相關聯的同一公鑰來加密所述第二生物統計模板，并在兩個加密的生物統計模板之間執行比較。所得匹配結果數據文件已被加密，且可以被提供到所述系統以確定所述兩個生物統計模板的匹配程度。

相關申請的交叉引用

本申請要求2017年12月8日提交的，標題為“服務器輔助式隱私保護生物統計比較”的第62/596,250號美國臨時專利申請的權益和優先權，所述申請以引用的方式完全并入本文中。

背景技術

可以保護對用戶電子裝置或電子數據的訪問的一種方式是通過使用生物統計認證。在生物統計認證中，可以將與用戶有關的所獲得生物統計樣本與與所述用戶有關的所存儲生物統計信息進行比較。可以在本地或經由服務器遠程地進行生物統計比較。本地匹配(例如，由在用戶移動裝置上進行比較得出的匹配)可能適用于多種不同的情況。例如，即使用戶的移動裝置與其它裝置沒有數據連接，仍可以在本地進行生物統計比較。應在本地進行生物統計比較的另一情況可以是當針對用戶獲得的生物統計信息優選的從未離開用戶的移動裝置時。

另一方面，如果優先考慮其它因素(例如比較軟件的大小或其運行時間，或希望用戶輕松使用多個裝置、改變裝置等)，則基于服務器的比較(其中與遠程存儲在服務器上的注冊模板進行匹配)可能是合適的。基于服務器的比較還解決了以下情況：希望用戶的移動裝置上的若干不同應用程序共享一個注冊模板，而不限于操作系統級別提供的生物統計解決方案(例如Touch ID或Face ID)。

本發明的實施例解決了基于服務器的方法和所述方法的一些當前缺點，即當私用生物統計數據駐存在服務器上時危及所述數據的風險。例如，在基于服務器的方法中，生物統計數據或模板可以存儲在服務器中。在發生數據泄露的情況下，這可能是有問題的。如果發生數據泄露，則這可能會帶來尤其有害的后果，因為生物統計數據或模板可能無法像密碼和口令那樣被取代或改變。另外，在基于服務器的方法中，即使一個實體能夠安全地存儲數據，由所有服務提供商提供的所有數據也不太可能安全地存儲生物統計數據。因而，現有的基于服務器的生物統計比較系統是不可擴展的。

本發明的實施例單獨地以及共同地解決這些問題和其它問題。

發明內容

本文中描述一種用于實現生物統計認證，而不會將授權實體暴露于敏感信息的系統和技術。在本發明的實施例中，系統能夠對另一實體執行生物統計匹配分析，而不維持生物統計數據的記錄。在一些實施例中，系統在注冊階段期間接收使用與系統相關聯的公鑰加密的生物統計模板。加密的生物統計模板接著被提供到第二實體，其可以使用加密的生物統計模板來認證交易的用戶，而無需訪問加密的生物統計模板中的內容。第二實體(例如，匹配服務器)可以接收包括第二生物統計模板的完成交易請求。第二實體可以使用與系統相關聯的同一公鑰加密第二生物統計模板，并在兩個加密的生物統計模板之間執行比較而不需要解密所述模板。所得匹配結果數據文件本質上是加密的，且可以被提供到系統以確定兩個生物統計模板的匹配程度。

本發明的一個實施例涉及一種方法，其包括：由第一服務器計算機從用戶裝置接收用戶的認證數據，確定要與認證數據相關聯的生物統計標識符，向第二服務器計算機傳輸生物統計標識符連同與用戶相關聯的第一加密的生物統計模板。第二服務器計算機隨后從用戶裝置接收第二加密的生物統計模板和生物統計標識符，并通過將第一加密的生物統計模板與第二加密的生物統計模板進行比較來生成加密的匹配值數據文件。所述方法還包括接收加密的匹配值數據文件，解密加密的匹配值數據文件以確定解密的匹配值數據文件，以及從解密的匹配值數據文件確定匹配可能性值。