[发明专利]受保护对象的生物计量保护

说明书

技术领域

本发明涉及消费电子领域，尤其涉及用于基于生物计量样本来保护对象的系统。

背景技术

已经提出了用生物计量手段来控制对诸如受保护的位置和受保护的内容材料之类的受保护对象的访问。典型地，通过感测设备来感测或采样生物计量特征，以及将与样本相关的参数和与生物计量特征的其他样本相关的参数进行比较。为便于参考，在下文中使用术语生物计量或生物计量度量来指示与感测或采样的生物计量特征相关的参数。因此，例如，术语“指纹”包括通常从个人的手指尖的图像所导出的任何参数。

在用于保护受保护内容材料的示例性生物计量安全系统中，当购买时，使用购买者的指纹来生成用来加密内容材料的对称密钥。在这样的系统中，当用户尝试呈现材料时，接收设备被配置为基于用户的指纹类似地生成解密受保护对象的密钥。原则上，如果使用同一手指来创建加密密钥和解密密钥，则解密密钥将与加密密钥相匹配，并且将在接收设备处适当地解密加密材料。

在另一示例性生物计量安全系统中，将购买者的指纹(或其他生物计量特征)编码到水印中，而该水印嵌入到受保护对象的已购买副本中。接收系统解码水印并将购买者的指纹与用户的指纹进行比较，随后，仅当指纹匹配时，才呈现受保护材料。

在其他示例性生物计量安全系统中，通过扫描尝试访问受保护资源的每个人的生物计量、以及将该生物计量与包含来自授权访问建筑物或资源的每个人的生物计量的样本的数据库进行比较，来控制对建筑物或其他资源的访问。

然而，众所周知，生物计量随时间改变，而且基于所使用的特定设备、生物计量特征相对于感测设备的定位、生物计量特征和感测设备之间的干扰程度、生物计量特征的清晰度等等，生物计量的每次读取都可能不同。如犯罪法学领域中所公知的那样，例如，在人指纹的不同情形中存在的变化通常要求专家分析来确定明确的匹配。

因为已知生物计量可以经历变化，将生物计量用于安全目的可能呈现出高的“假否定”出现率，在“假否定”中，错误地禁止授权用户访问受保护对象。传统上对误拒绝访问错误的高出现率的补救方法是修改测试标准以便创建较少限制的测试。

例如，在IEEE ICME 2003会议上，Uludag等人在“MULTIMEDIACONTENT PROTECTION VIA BIOMETRICS-BASED ENCRYPTION”中教导了这样一种系统，其中，将诸如指纹之类的生物计量用作加密内容材料的密钥。然而，因为同一人稍后采样的生物计量将不“精确地”与用来创建加密密钥的初始生物计量相匹配，由此将不产生匹配的解密密钥，将初始生物计量的副本包括在加密材料中，以便可以使用该初始生物计量来创建解密密钥。当用户希望访问加密材料时，将用户的生物计量与初始生物计量的副本进行比较，如果该比较测试通过，则根据初始生物计量的副本创建解密密钥，并解密该材料以便由用户使用。尽管未清楚地说明，但是在Uludage等人中使用的、将用户的生物计量与初始指纹的副本进行比较的比较测试大概不需要加密方案所需的精确匹配，这是因为它设计成避免由加密系统中的精确生物计量匹配的需要所引起的假否定。

然而，如本领域所公知的那样，降低保护方案的安全性来避免误拒绝访问(假否定)错误必定引入更高的误准许访问(假肯定)错误的出现率，其中在误准许访问错误中，错误地允许未授权用户访问受保护对象。

受保护内容材料的卖方对误拒绝和误准许错误均很敏感。遇到误拒绝的买方将很难从那个卖方进行进一步的购买。相反地，误准许使卖方未得到应得利润。卖方对丧失长期老客户也特别敏感，并因此对这些客户的误拒绝特别敏感。

发明内容

本发明的目的是提供用于变化的受保护对象而不管生物计量度量的变化的保护系统。本发明的另一目的是提供用于受保护对象的、基于生物计量的保护系统，其在误拒绝和误准许错误之间提供适当的平衡。本发明的另一目的是提供降低误拒绝重复客户访问的可能性的、基于生物计量的保护系统。

通过这样一种方法和系统实现这些目的和其他，其中，将授权用户的多个生物计量样本与受保护对象相关联，而且对受保护对象的访问基于生物计量的样本与这些多个生物计量的保护样本的比较。由在将访问样本与每个保护样本进行比较中使用的标准来控制误拒绝访问对象的可能性。由基于多个比较的准许访问中使用的标准来控制误允许访问对象的可能性。为进一步控制误允许访问对象的可能性，在访问准许时段期间收集多个生物计量样本，以及将这些多个访问样本与多个保护样本进行比较。

附图说明