[发明专利]预防身份盗窃和信息安全系统方法

说明书

背景技术

本发明涉及一种预防身份盗窃和信息安全系统。更具体地，本发明涉及一种预防身份盗窃和信息安全系统，该系统需要通过与可读的人体生物信息的关联进行正确识别，以便于进行信息的交换，例如在RFID标签将发送或接收信息前需要生物计量信息来激活该RFID标签。

身份盗窃是一种盗窃另外一个人的身份的形式，以冒充该人身份或访问该人资源，例如他们的财务信息或其他利益。不必说，并且不幸地，身份盗窃在美国和全世界是一个正在增长的问题。显然，一名身份盗窃的受害者可能遭受了一些不良后果中的任何一种，包括权利损失，财务损失，数据或其他信息损失，甚至可能为产生的金融债务或犯罪者以受害者名义犯下的罪行负责。通常情况下，通过精心的网络钓鱼计划或其他伎俩窃取或盗用敏感的和/或私人的电子信息，这些网络钓鱼计划或其他伎俩被设计为使用户在不经意间提供帐户信息（例如，用户名和/或密码）或者将恶意软件下载并安装到用于存储和/或传输敏感信息的电子装置。此外，由于恶意黑客争相获得敏感的财务信息，导致金融机构特别容易出现数据泄露。一旦信息被盗用，确保丢失的信息或其他重要文件安全，如果不是不可能，在通常情况下也是困难的。此外，身份盗窃构成一个重大的国家安全问题，因为它增加了执法人员正确识别罪犯或海关官员阻止恐怖分子进入该国的难度。鉴于美国现在在护照中使用RFID标签以识别进入和离开该国的公民，这可能在边境上是特别成问题的。

射频识别(RFID)是一种为了识别和跟踪的目的使用无线电波在贴在对象上的电子标签和阅读器之间交换信息的技术。最常见的电子标签中的一些是被动的，并且由阅读器发射的询问信号驱动。阅读器能够询问RFID芯片的信息量和距离因技术不同而有差异。例如，一些电子标签只能够从几英尺读取，而其他标签能够从更远的距离读取（例如，超出了读者的视线）。这样的RFID标签已经被用于汽车车辆识别、自动收费系统、电子车牌、电子舱单、车辆行驶路线、车辆性能监控、银行（例如，电子支票簿、电子信用卡等）、安全（例如，个人身份识别、自动门、监控等）以及医疗行业（例如，鉴定、患者病史等）。

近年来，RFID已经被更多地用来作为个人识别的手段。这种使用的一个问题是，RFID最初不是设计为用于认证人类。相反地，RFID被作为一种跟踪存储容器、包装等的手段而开发。由于在个人识别中使用RFID，导致安全性和隐私性已经引发关注。例如，如上所述，美国开始发行其中具有RFID标签的护照。这方面的一个问题是，RFID芯片或标签上的数据能够被克隆。例如，使用相对便宜的读卡器和笔记本电脑可以将一个RFID芯片的数据拷贝到另一个芯片或一个可记录介质上。这是特别成问题的，因为可能在所有者不知情的情况下护照信息被窃取。例如，对于邮寄给所有者的护照，将不再需要打开包装来拷贝信息。通过穿过包装材料与RFID芯片通信的阅读器获取护照信息，而不是打开包装。因此，信息能够在不损坏包装和接受者不知道的情况下被窃取。

因此，在护照中使用RFID实际上可能使其中存储的信息更不安全。这当然是一个关系到国家安全和隐私两者的问题。关于隐私，身份盗窃能够从嵌入式RFID芯片获取个人详细信息，如姓名、国籍、性别、出生日期和地点以及一张护照持有人的数字照片，当嵌入式RFID芯片被询问时就会广播这些信息。如果启用RFID的护照没有安全功能，这些信息可以被随意使用。关于国家安全，身份盗窃危及美国公民或其他可能关系美国政府利益的人的准确识别。打击这样的盗窃的一种方法是，美国政府沿着护照表面增加了一种金属“预防略读”材料作为一种安全功能。这种金属材料被设计为用于防止数据在一定距离被读取-尤其是当护照小册子关闭时。