[發明專利]高級驗證技術和應用

在審

• 申請號: 202010235627.0
• 申請日: 2014-03-20
• 公開（公告）號: CN111460406A
• 公開（公告）日: 2020-07-28
• 發明（設計）人: M·布里賽尼奧;B·J·威爾遜;R·蓋桑烏帕利;D·巴格達薩瑞安;R·多拉基亞;W·J·布蘭克;R·林德曼;I·波利萬伊;A·烏馬
• 申請（專利權）人: 諾克諾克實驗公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/32;H04L9/08;H04L9/32;H04L29/06
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 沈錦華

1.一種客戶端裝置，所述客戶端裝置包括：

一或多個驗證器，所述驗證器用于向依賴方驗證所述客戶端裝置的用戶，每一驗證器包括多個驗證組件，所述客戶端裝置內的所述驗證組件中的每一者在所述驗證器被使用的環境內執行不同的功能；以及

在所述客戶端裝置上的組件驗證邏輯，所述組件驗證邏輯用于在允許所述驗證組件在所述客戶端裝置上組合以形成所述驗證器之前向一個或多個其他驗證組件證實所述多個驗證組件中的至少一個驗證組件的模型或完整性，

其中向所述依賴方驗證所述用戶包括：

讀取來自用戶的生物計量驗證數據并基于與生物計量參考數據的比較而確定是否成功地驗證所述用戶；

建立與遠程依賴方的通信；以及

與所述依賴方執行證實交易以通過以下操作向所述依賴方證實生物計量裝置的模型和/或完整性：接收來自于所述依賴方的質詢，使用證實密鑰簽署所述質詢以生成簽名，以及將所述簽名發送至所述依賴方，其中所述依賴方使用所述依賴方的密鑰驗證所述簽名是有效的。

2.根據權利要求1所述的客戶端裝置，其中所述驗證組件包括驗證用戶的用戶驗證組件和建立與所述依賴方的安全通信的驗證內核組件。

3.根據權利要求1所述的客戶端裝置，其中所述驗證組件包括安全地向所述用戶顯示信息的顯示組件和建立與所述依賴方的安全通信的驗證內核組件。

4.根據權利要求1所述的客戶端裝置，其中所述驗證組件的一者包括第一驗證組件和第二驗證組件，且其中向所述第二驗證組件證實所述第一驗證組件的所述模型和/或完整性包括以下操作：

從所述第二驗證組件接收質詢；

使用所述第一驗證組件的密鑰對所述質詢生成簽名或消息驗證代碼(MAC)；以及

由所述第二驗證組件驗證所述簽名或MAC。

5.根據權利要求4所述的客戶端裝置，其中所述密鑰包括私有密鑰且其中所述第二驗證組件使用相應的公共密鑰和所述質詢來驗證所述簽名。

6.根據權利要求1所述的客戶端裝置，其中所述質詢包括隨機生成的隨機數。

7.根據權利要求1所述的客戶端裝置，其中所述至少一個驗證組件包括由所述組件驗證邏輯管理的組件驗證密鑰(CAK)對，所述CAK對可用于證實所述至少一個驗證組件的所述模型和/或完整性。

8.根據權利要求7所述的客戶端裝置，其中所述多個驗證組件的每一驗證組件包括由所述組件驗證邏輯管理的CAK對，每一驗證組件的所述CAK對可用于證實所述其它驗證組件的每一者的所述模型和/或完整性。

9.根據權利要求1所述的客戶端裝置，其中所述驗證器包括第一驗證器，所述客戶端裝置進一步包括第二驗證器，所述第二驗證器與所述第一驗證器共享所述多個驗證組件中的至少一者。

10.根據權利要求9所述的客戶端裝置，其中所述驗證組件包括驗證用戶的用戶驗證組件、安全地向所述用戶顯示信息的顯示組件和建立與所述依賴方的安全通信的驗證內核組件，其中至少所述驗證內核組件在所述第一驗證器和所述第二驗證器之間是共享的。

11.根據權利要求1所述的客戶端裝置，其中所述組件中的至少一者作為可信應用程序而執行，所述可信應用程序在所述客戶端裝置上的可信執行環境(TEE)中執行。

12.根據權利要求11所述的客戶端裝置，其中所述組件中的至少一者作為在所述客戶端裝置內定義的安全元件(SE)而執行。

13.根據權利要求12所述的客戶端裝置，其中所述組件中的至少一者使用可信用戶接口而執行。

14.根據權利要求1所述的客戶端裝置，其中證實所述至少一個驗證組件的所述模型和/或完整性使用直接匿名證實(DAA)方案來執行。