[發明專利]認證方法和系統

在審

• 申請號: 202110310573.4
• 申請日: 2016-05-27
• 公開（公告）號: CN113032757A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 賈斯汀·派克
• 申請（專利權）人: 利森提亞集團有限公司;麥品帕德有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/36;G06Q20/10;G06Q20/20;G06Q20/32;G06Q20/38;G06Q20/40;G06F3/0488;G06F3/0489
• 代理公司: 上海君立衡知識產權代理事務所(特殊普通合伙) 31389
• 代理人: 黃慶

本發明提供了一種認證方法和系統。其特別適用于在允許訪問受控資源之前驗證個人的身份。這可能是或不是金融資源。本發明使用與用戶有關的生物特征數據來編碼和解碼與用戶相關聯的標識符。因此用戶的生物特征數據成為編碼標識符和隨后解碼標識符的密鑰。在一個實施方式中，生物特征數據被用于生成小鍵盤配置。小鍵盤配置指定多個小鍵盤按鍵的順序和/或位置。然后使用該配置生成可操作的小鍵盤和/或小鍵盤的圖像。因此，個人的生物特征數據可以被用來生成定制的小鍵盤和/或圖像，然后可以使用該定制的小鍵盤和/或圖像來對與用戶相關聯的標識符進行編碼或解碼。根據生物特征數據生成的小鍵盤或圖像可以用于生成不同小鍵盤配置之間的映射。生物特征數據可以在與個人相關聯的設備處或者與個人相關聯的設備上被捕獲，該設備諸如計算機、移動電話、平板電腦等。

相關申請的交叉引用

本申請是申請日為2016年5月27日，申請號為201680039224.0，發明名稱為“認證方法和系統”的中國發明專利申請的分案申請。

技術領域

本發明總體上涉及在允許訪問受控資源或服務之前對個人的認證(驗證)，并且更具體地涉及生物特征認證。本發明特別適合于但不限于在執行金融交易之前驗證個人身份方面的使用。

背景技術

認證方法和技術是眾所周知的。這樣的技術包括使用與用戶相關聯地存儲的諸如PIN或代碼的標識符。在被授權訪問受控資源(例如銀行賬戶)或服務之前，用戶需要提供正確的PIN。PIN的使用已經在銀行業得到廣泛的接受，并且客戶對他們的使用熟悉并感到舒適。

生物特征數據也已經被研究用于認證解決方案。生物特征數據涉及個人的身體或行為特征，并且因此可以用來唯一地識別該個人。生物特征數據可能涉及到虹膜、語音、指紋識別等等。

存在用于捕獲這種生物特征數據的技術。例如，智能電話已經適于包括指紋掃描儀。然而，對于例如銀行業對安全有強烈需求的高度敏感的應用而言，生物特征認證的使用還未被廣泛采用。其中一個原因是，目前的銀行系統及其所有基礎設施都面向使用基于PIN的認證。向生物特征認證轉換需要投入大量的時間、精力和資金來改變或代替現有的硬件和軟件平臺。另一個原因是生物特征數據可能會被破解。例如，有些情況下指紋已被第三方“提取(lifted)”和復制。這造成了嚴重的安全風險，并且雖然可以改變破解的PIN，但個人不能改變他們的指紋、聲音或虹膜圖案。

發明內容

因此，希望提供一種將生物特征認證提供的使用便利性與基于PIN的認證的安全性和邏輯優勢相結合的解決方案。

這樣的改進的解決方案現在已經被構思。

因此，根據本發明，提供了如在所附權利要求中定義的認證解決方案。

本發明可以提供一種認證方法，包括以下步驟：

使用與(電子設備的)用戶有關的生物特征數據來提供標識符的編碼或解碼版本。

另外地或可選地，該方法包括以下步驟：

捕獲與用戶有關的生物特征數據；

使用生物特征數據作為軟件實現組件的輸入，該軟件實現組件被布置和配置成使用生物特征數據來編碼與用戶相關聯的標識符，使得需要生物特征數據來解碼標識符。

用戶的生物特征數據可以被用作或作為用于編碼用戶的標識符的密鑰。另外或可選地，它可以被用作或者作為解碼用戶的標識符的密鑰。

標識符可以與用戶相關聯，和/或與用戶相關聯的資源相關聯。該資源可以是例如諸如借記卡或信用卡之類的支付卡或支付賬戶。本發明不限于與標識符有關的資源的類型。資源可以是物理資源或電子、數字或虛擬資源。