[發明專利]用于安全地管理生物計量數據的系統和方法

在審

• 申請號: 202011535479.0
• 申請日: 2016-02-10
• 公開（公告）號: CN112528258A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: A·J·奧雷根;H·N·赫哈姆
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: G06F21/32
• 分類號: G06F21/32;H04L9/08;H04L9/32;H04L29/06;H04W12/06;H04W12/069
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 周全

提供了用于安全地管理生物計量數據的系統和方法。在直接連接到生物計量輸入端的安全元件處進行的方法中，直接從生物計量輸入端接收生物計量數據?；谏镉嬃繑祿@得生物計量簽名。通過從生物計量數據或生物計量簽名獲得種子值來訪問生物計量數據特有的種子值。使用隱藏算法和種子值對生物計量簽名進行編碼，以生成令牌，令牌被輸出用于安全存儲在安全元件內或安全傳送到安全服務器，以用于生物計量數據的注冊或認證?？梢钥煽康刂貜蛷纳镉嬃繑祿蛏镉嬃亢灻@得種子值，以獲得相同的種子值。

本發明申請是國際申請號為PCT/IB2016/050696，國際申請日為2016年2月10日，進入中國國家階段的申請號為201680009801.1，名稱為“用于安全地管理生物計量數據的系統和方法”的發明專利申請的分案申請。

相關申請的交叉引用

本申請要求于2015年2月11日提交的南非臨時專利申請號2015/00962的優先權，其通過引用被并入本文中。

技術領域

本發明涉及用于安全地管理生物計量數據的系統和方法。

背景技術

使用生物計量信息進行認證的目的越來越多。生物計量讀取器(諸如指紋讀取器)已經被用于在某段時間內授權用戶對設施或資源的訪問。最近，一些移動電話具有生物計量讀取器，以用于限制對某些預注冊用戶的訪問。

生物計量認證提供了優點，因為相比于例如輸入用戶名和密碼，用戶可以更容易地提供生物計量信息以便進行認證。

然而，與用戶名和密碼不同，生物計量信息不能被更改，并且所述生物計量信息一旦被盜用，就不應當重復使用。這可能會嚴重限制生物計量認證的應用，例如，一旦用生物計量認證服務注冊的用戶的指紋被泄露給欺詐者，就應當撤消指紋的注冊，并且不應將被盜用的指紋用于進一步認證目的。

生物計量認證的這個缺點可能會由于在生物計量注冊和生物計量質詢階段不能夠充分保護生物計量信息的現有系統和方法而加劇。

因此，至少在一定程度上需要解決這些和/或其他問題的生物計量認證系統。

前面對本發明技術背景的討論只旨在促進理解本發明。應當認識到，這些討論不是承認或認可所提到的任何材料曾是在本申請的優先權日期本領域的公知常識的一部分。

發明內容

根據本發明，提供一種用于安全地管理生物計量數據的方法，方法在直接連接到生物計量輸入端的安全元件處進行，并且包括：直接從生物計量輸入端接收生物計量數據；基于生物計量數據獲得生物計量簽名；通過從生物計量數據或生物計量簽名獲得種子值來訪問生物計量數據特有的種子值；使用隱藏算法和種子值對生物計量簽名進行編碼，以生成令牌；以及輸出令牌以安全存儲在安全元件內或安全傳送到安全服務器，以用于生物計量數據的注冊或認證。

另一個特征可以提供：方法包括一旦輸出了令牌，就擦除生物計量數據和生物計量簽名。

又一個特征可以提供：從生物計量數據或生物計量簽名獲得種子值能夠被可靠地重復以獲得相同的種子值。

獲得種子值可以包括以下者中的一個：評估生物計量數據或生物計量簽名的預定數據點以生成種子值；或將預定變換應用于生物計量數據或生物計量簽名以生成種子值。評估預定數據點可以包括對生物計量數據或生物計量簽名應用掩蔽函數?？梢愿淖冊u估的預定數據點或應用的預定變換以便改變種子值。

另一個特征可以提供：種子值是隱藏算法的可變輸入，輸入可以被改變以改變算法。

使用隱藏算法和種子值對生物計量簽名進行編碼可以包括以下組中的一個：使用種子值作為隱藏算法的單獨輸入；將種子值與生物計量簽名級聯為隱藏算法的單個輸入；或者，基于種子值選擇隱藏算法，并使用所選擇的算法對生物計量簽名進行編碼。

另一些特征可以提供：隱藏算法是加密算法，并且種子值用作加密密鑰。