[发明专利]生物测定个人数据密钥（PDK）鉴别

说明书

相关申请案交叉参考

本专利申请案主张基于在2004年12月20日提出申请的第60/637,538号及在2005年2月14日提出申请的第60/652,765号美国临时申请案的权利，这两个申请案的全部内容均以引用方式并入本文中。

技术领域

本发明大体而言涉及计算机化鉴别，且更具体而言，涉及一种根据所鉴别的用户的生物测定验证进行的鉴别。

背景技术

常规的用户鉴别技术是为阻止未授权用户进行访问而设计的。一种技术为在允许访问之前要求所鉴别的用户提供机密凭证，例如口令。类似地，在允许人们执行自动化银行业务之前，ATM机可要求输入PIN号码。这种技术所存在的困难是其要求用户记忆或以其他方式记录凭证。用户经常具有多组凭证(如口令及PIN)且可能很难将其全部记录。

另一种不需要用户记忆凭证的技术是向用户提供访问对象，例如用户可提供以便获得访问的密钥(如电子密钥)。例如，可向用户提供允许进入建筑物或其他安全场所的小电子密钥链。使用访问对象的困难是所述鉴别只证明访问本身是有效的，其无法验证是否是合法用户正在使用访问对象。也就是说，非法用户可以用盗窃的访问对象进入安全场所，因为从不检查用户的身份。

某些混合鉴别技术需要用户提供访问对象及凭证二者。只有在两项全部提供时，用户才会得到鉴别。当然，这种解决方案无法解决使用户记忆凭证的问题。

因此，需要提供用于验证所鉴别的用户不受上述局限的方法及系统。

此外，解决方案应通过以无线方式提供对用户的辨别来简化鉴别。

发明内容

本发明通过提供用于根据对所鉴别的用户的生物测定验证来进行鉴别的系统及方法而满足上述需求。在一个实施例中，生物测定密钥以防篡改格式持续地(或永久地)存储代码，例如装置标识符(ID)及用户的生物测定数据。随后，可将从用户处收集的扫描数据(如指纹或视网膜扫描)与所述生物测定数据进行比较。一旦所述用户已通过集成装置验证，则所述代码可以无线方式传输，以指示所述用户已成功地通过验证。

在一个实施例中，鉴别模块向可信密钥管理机构发送所述代码。所述可信密钥管理机构检查所登记的生物测定密钥列表以确定所述代码是否有效。如果所述代码有效，则鉴别模块允许用户访问一应用程序。

在另一实施例中，所述可信密钥管理机构可以存储与具有所述代码的生物测定密钥相关联的简档。所述简档可含有例如姓名、年龄、帐号、偏好及类似的用户信息。此外，所述简档可说明密钥的状态，辨别所述可信密钥管理机构，及/或含有其他信息。所述简档还可以发送至鉴别模块以供所述应用程序使用(如将用户的年龄发送至赌博机)。

较佳地，用户鉴别由在单个密钥中对用户进行的高可靠性生物测定验证来支持。此外，无密钥的环境使授权用户无需记忆凭证，并且无需以物理方式输入凭证及密钥。此外，可针对对公众开放的应用程序(即在开环系统中)对所述密钥进行鉴别。

本说明书中所描述的特征和优点并不是包括一切的，而且特别地，所属领域的一般技术人员根据附图、本说明书及权利要求书，将易知许多其他的特征和优点。而且，应注意，本说明书中所使用的语言原则上是出于易读性和指导性目的而选取，而非是为限定或限制本发明的标的物而选取。

附图说明

结合附图阅读下文的详细说明，即可容易地理解本发明所揭示内容，附图如下：

图1是一示意图，其图解说明根据本发明一个实施例的用于为以生物测定方式验证的用户提供鉴别信息的生物测定密钥的示意图。

图2是一方块图，其图解说明根据本发明一个实施例的生物测定密钥内的各功能模块。

图3是一方块图，其图解说明用于为以生物测定验证的用户提供鉴别信息的系统。

图4是一流程图，其图解说明一种用于向以生物测定验证的用户提供鉴别信息的方法。

图5是一流程图，其图解说明用于在生物测定密钥中登记用户的生物测定数据的方法。

图6是一流程图，其图解说明根据本发明一个实施例的用于验证提供生物测定密钥的对象的方法。

图7是一流程图，其图解说明根据本发明一个实施例的用于鉴别生物密钥的已验证用户的方法。

具体实施方式