[发明专利]使用生物识别的安全访问系统

说明书

技术领域

本发明涉及包括生物识别的安全访问系统。

背景技术

众所周知，使用装备受安全设备控制的锁机构的门来访问安全设施。安全设备可以是例如用于接收密码的小键盘。将密码与存储器（或者位于安全设备内或者位于与安全设备通信的远程计算机上）中存储的由一个或多个密码组成的列表相比较，如果匹配，则安全设备控制锁机构来使门能够打开。作为小键盘的替代，熟知提供生物传感器（例如指纹传感器或手印传感器）或用于拍摄图像的相机（其可以是静态相机或摄像机），根据图像能够自动识别用户身份。可替代地，熟知提供RFID接触卡或非接触卡或用户携带的其它无线令牌。RFID标签可以是“智能卡”，这指其包括存储器和/或CPU，使得其能够接收数据和存储数据和/或处理数据。这样的卡以接触的形式（即需要与智能卡读卡器物理接触）和非接触的形式存在。可替代地，RFID卡可以是不太复杂的不能写入数据的卡。这些卡在这里称为标签，并且可以是“有源式的”（这指其包括为RFID卡供电的电池，并且能够在远距离外工作）或“无源式的”（没有电池，并且近距离工作）。将由生物传感器和/或相机捕获的数据和/或从无线令牌中取得的数据与库（也存储远程计算机的安全设备本身内）相比较，如果匹配，则安全设备控制锁机构来允许打开门。一些场所提供多种独立的安全系统，在这些安全系统中使用RFID卡、PIN或以生物的方式对用户进行验证（例如关于该场所的不同部分）。

发明内容

本发明旨在提供新的有用的安全访问系统。

从一般意义上，本发明提出一种安全访问系统，该安全访问系统包括：

用于接收第一安全数据（例如生物数据）的第一安全数据收集设备（例如生物数据收集设备），

用于接收附加安全数据的第二数据收集设备，以及

比较单元，用于评估所接收的第一安全数据和附加安全数据二者是否对应于所存储的第一安全数据和与一组预定的用户中任一用户关联的预定的附加数据，并且相应地实现安全协议。换言之，根据所接收的生物数据和附加数据二者是否都与一组用户中的同一用户相匹配，实现安全协议。

比较单元可以由软件实施，该软件运行在安全访问系统的中央计算机上并且引用在存储所存储的第一安全和预定的附加安全数据的计算机中的数据库。可替代地，比较单元可以由软件实施，该软件运行在位于门之一附近的安全站处并且使用具有预定的生物和附加安全数据的数据库。在一些实施例中，如果使用安全站处的比较单元未找到匹配，那么将所存储的第一安全数据（例如生物数据）和附加安全数据传输至中央计算机，在这里，第二比较单元再次尝试使用不同的比较算法和/或更全面的数据库查找匹配。因此，从一种观点看，有多个比较单元（在安全站和计算机处），然而从另一种观点看，存在单个分布式的比较单元。

在第一示例中，第二数据收集设备是无线数据收集设备，并且附加安全数据是从无线安全令牌接收的安全数据，例如从RFID卡（其可以是智能卡或有源标签或无源标签）接收的RFID数据。安全令牌中的一个或多个令牌与每位用户关联。安全令牌可以物理地连接到有用的项目（“属性”），例如设置在有用的项目内，有用的项目（“属性”）例如是便携式计算机、携带机密数据的大容量数据存储设备或者具有高经济价值的对象（例如珠宝）。

假设上述属性中特定的一个属性位于安全区内。无线数据收集设备可以位于安全区的进入位置（使得能够确认对象是进入安全区还是离开安全区），或者可以能够检测安全令牌在安全区内的出现。安全协议可以包括如果将对象从安全区中移走则发出的警报序列（例如发出声音警报，向关联用户、警卫等发送警告消息）。然而，如果关联用户向生物数据收集设备提供生物安全数据，那么可以在不触发警报序列的情况下从安全区移走对象。如果在不移走关联的安全令牌的情况下确认用户从安全区中离开（例如再次使用生物数据），那么再次激活警报系统，使得如果以后从安全区中移走对象，则执行警报序列。

优选地，第一安全数据是生物数据，但是其它可选方案是可能的，例如来自RFID卡的数据，特别是来自RFID智能卡的数据（在此情况下，第一数据收集设备是RFID智能卡读卡器）。RFID智能卡可以具有接触形式或非接触形式，并且RFID智能卡本身可以存储PIN和生物数据。即使在第一安全收集设备是生物收集设备的系统内，也优选地提供RFID智能卡读卡器来提供附加的安全程度（即使得只有生物验证和RFID智能卡验证都成功才准入访问）或者可替代地来在生物验证未成功时提供备份形式的验证。