[發(fā)明專利]認證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910352994.6
• 申請日: 2019-04-28
• 公開（公告）號: CN110489960B
• 公開（公告）日: 2023-08-15
• 發(fā)明（設計）人: M·A·拉尤尼;T·M·福雷斯特
• 申請（專利權）人: 通用汽車環(huán)球科技運作有限責任公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/32
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 王麗輝

本發(fā)明提供了認證方法、系統(tǒng)和計算機可讀存儲介質(zhì)。在實施例中，認證方法包括從認證模板獲得第一模板部分和第二模板部分，該第一模板部分包括特征的編碼，該第二模板部分包括第一模板部分中不可用的位置的識別。該方法進一步包括通過將該位置處的值設置為選定值來修改第一模板部分以形成經(jīng)修訂的第一模板部分。此外，該方法包括根據(jù)修訂的第一模板部分和從公共恢復數(shù)據(jù)創(chuàng)建認證碼字。該方法進一步包括執(zhí)行糾錯處理以根據(jù)認證碼字和根據(jù)第二模板部分生成校正的認證碼字，以及對校正的認證碼字進行解碼。

引言

通常，安全系統(tǒng)采用基于身份的認證方案來在準許對訪問受控的資源進行訪問之前驗證用戶的身份。這樣的安全系統(tǒng)的一個目標是精確地確定身份，使得未授權方不能獲得訪問。安全系統(tǒng)可以單獨地或組合地使用幾個因素中的一個或多個來認證用戶。例如，識別系統(tǒng)可以基于用戶知道的某物、用戶成為的某物或用戶具有的某物。

在某些應用中，安全系統(tǒng)可以通過攝像頭或其它圖像捕獲設備以圖像形式從用戶獲得信息。該信息可以是生物測定數(shù)據(jù)的形式。生物測定信息是基于人類特征或特性的度量相關數(shù)據(jù)，諸如指紋、面部、虹膜、視網(wǎng)膜、手和聲音的特征或特性。這樣的生物測定信息可用于認證個體的身份。認證可以用于多種原因，例如，準許訪問門、電話、計算系統(tǒng)、銀行帳戶等。生物測定信息是由于許多原因(包括由于隱私問題)個體通常不想其他人獲得的個人信息。

在某些條件下，圖像可以包括不可用(即，不能被正確編碼)的部分。例如，圖像可以包括期望特征的模糊、阻擋或遮擋部分。

因此，期望提供生物測定認證方法及系統(tǒng)，其可靠且精確地處理特征的圖像而不管圖像的部分不可用。此外，結合附圖和介紹，通過隨后的詳細描述和所附權利要求，其它期望的特征和特性將變得顯而易見。

發(fā)明內(nèi)容

提供了認證方法、系統(tǒng)和計算機可讀存儲介質(zhì)，以及用于隱私增強的生物測定訪問的方法、系統(tǒng)和計算機可讀存儲介質(zhì)。在實施例中，認證方法包括從認證模板獲得第一模板部分和第二模板部分，第一模板部分包括特征的編碼，第二模板部分包括第一模板部分中不可用的位置的識別。該方法進一步包括通過將該位置處的值設置為選定值來修改第一模板部分以形成經(jīng)修訂的第一模板部分。此外，該方法包括根據(jù)修訂的第一模板部分和從公共恢復數(shù)據(jù)創(chuàng)建認證碼字。該方法進一步包括執(zhí)行糾錯處理以根據(jù)認證碼字和根據(jù)第二模板部分生成校正的認證碼字，以及對校正的認證碼字進行解碼。

在認證方法中，對校正的認證碼字進行解碼可以生成認證輸入。進一步，在認證方法中，公共恢復數(shù)據(jù)可以根據(jù)登記輸入生成，該登記輸入通過散列函數(shù)轉(zhuǎn)換成登記散列值。認證方法進一步可以包括將認證輸入輸入到散列函數(shù)以將認證輸入轉(zhuǎn)換為認證散列值。此外，認證方法進一步可以包括將認證散列值與登記散列值進行比較。在進一步的實施例中，認證方法可以包括在認證散列值與登記散列值相同時認證用戶。此外，在某些實施例中，該方法可以包括傳送和/或記錄用戶被認證的每個實例的記錄。

在一些實施例中，根據(jù)修訂的第一模板部分和根據(jù)公共恢復數(shù)據(jù)創(chuàng)建認證碼字包括利用逐位運算符處理單元處理修訂的認證編碼和恢復數(shù)據(jù)。

在某些實施例中，根據(jù)修訂的第一模板部分和根據(jù)公共恢復數(shù)據(jù)創(chuàng)建認證碼字包括利用異或(XOR)處理單元處理修訂的認證編碼和恢復數(shù)據(jù)。

此外，在一些實施例中，通過將位置處的值設置為選定值來修改第一模板部分以形成修改的第一模板部分包括將位置處的值設置為零。

在另一實施例中，認證方法包括從用戶獲得特征的登記編碼，其中登記編碼包括在第一組位置處的第一組遮擋。該方法包括將第一組位置處的值設置為選定值以創(chuàng)建修訂的登記編碼，以及處理修訂的登記編碼和登記碼字以創(chuàng)建隱蔽登記編碼作為恢復數(shù)據(jù)。進一步，該方法包括從用戶獲得特征的認證編碼，其中認證編碼包括第一組位置并且包括第二組位置處的第二組遮擋。認證方法還包括將認證模板的第一組位置處的值設置為選定值以創(chuàng)建修訂的認證編碼。進一步，認證方法包括處理修訂的認證編碼和恢復數(shù)據(jù)以創(chuàng)建認證碼字，以及比較認證碼字和登記碼字以認證用戶。