[发明专利]生物认证系统和服务器设备

权利要求书

1.一种生物认证系统，包括：

执行生物认证并获得生物认证信息的客户机设备(10)；以及

基于预先确定的生物认证策略来校验由客户机设备获得的生物认证信息的有效性的服务器设备(20)，

其中，所述客户机设备包括：

被配置用来存储用于生成认证码的秘密信息的秘密信息存储设备(9)；

被配置用来通过在生物认证执行期间测量环境来获取环境信息的环境信息获取设备(3)；以及

被配置用来与环境信息和生物认证信息一起传输认证上下文生成请求作为认证码目标数据的上下文生成请求传输设备(5a)；

被配置用来基于存储在秘密信息存储设备中的秘密信息，根据认证码目标数据来生成认证码的认证码生成设备(11)；

被配置用来通过将认证码与认证码目标数据相加来生成生物认证上下文的上下文生成执行设备(5a)；

被配置用来传输生物认证上下文至服务器设备的设备(4)，并且

其中，所述服务器设备包括：

用来预先存储环境信息策略的环境信息策略存储设备(28)，所述环境信息策略表明在生物认证期间要由环境信息满足的条件；

用来预先存储重试策略信息的重试策略存储设备(30)，在所述重试策略信息中，使表明“生物认证信息校验结果合法或非法”的信息、表明“环境信息校验结果非法”的信息、以及表明“允许重试”的信息彼此相对应；

用来预先存储帐户锁定信息的帐户锁定存储设备(30)，在所述帐户锁定信息中，使表明“生物认证信息校验结果非法”的信息、表明“环境信息校验结果非法”的信息、表明“过去重试计数等于或大于预定数值”的信息、以及表明“帐户锁定的强度”的信息彼此相对应；

被配置用来存储确定设备(32)的确定结果一段预设时间作为过去本人确认信息的本人确认信息临时存储设备(33)；

被配置用来存储每个用户的重试计数的重试计数存储设备(34)；

被配置用来存储预先注册的所有用户的帐户以及帐户锁定标志和解除锁定时间的用户数据库设备(38)，帐户锁定标志表明帐户锁定状态；

被配置用来存储用于校验在生物认证上下文中描述的认证码的认证码校验信息的认证码校验信息存储设备(42)；

被配置用来基于认证码校验信息来校验包括在生物认证上下文中的认证码的有效性的认证码校验设备(41)；

被配置用来从生物认证上下文中提取生物认证信息和环境信息的提取设备(40)；

被配置用来基于生物认证策略来校验由提取设备提取的认证信息的有效性的认证信息校验设备(27)；

被配置用来基于环境信息策略来校验由提取设备提取的环境信息的有效性的环境信息校验设备(29)；

被配置用来基于重试策略信息、帐户锁定信息和过去本人确认信息，来确定使用认证码校验信息的认证码校验结果、使用生物认证策略的生物认证信息校验结果和使用环境信息校验设备的环境信息校验结果是对应于本人确认成功还是对应于本人确认失败的确定设备(32)，本人确认失败表明“允许重试”或“帐户锁定”；

被配置用来如果确定设备(32)确定使用生物认证策略的生物认证信息校验结果和使用环境信息校验设备的环境信息校验结果对应于作为本人确认失败的“允许重试”，返回与环境信息相关的改进消息至客户机设备的设备(24，21)；

被配置用来如果确定设备(32)确定使用生物认证策略的生物认证信息校验结果和使用环境信息校验设备的环境信息校验结果对应于作为本人确认失败的“允许重试”，递增重试计数器的重试计数器管理设备(35)；以及

被配置用来如果确定设备(32)确定使用生物认证策略的生物认证信息校验结果和使用环境信息校验设备的环境信息校验结果对应于作为本人确认失败的“帐户锁定”，基于帐户锁定信息的“帐户锁定强度”来锁定存储在用户数据库设备(38)中的用户帐户的帐户锁定设备(32)。