[发明专利]使用生物计量数据的多因素认证

权利要求书

1.一种用于支持生物计量多因素认证的计算设备，包括：

变换选择器值生成器，其用于生成变换选择器值；

变换模块，其用于生成待用作加密哈希函数的输入的盐，所述变换模块通过以下方式来生成所述盐：

执行数学变换函数使用所述变换选择器值和生物计量用户识别符作为输入来创建经变换的生物计量用户识别符；并且

从所述经变换的生物计量用户识别符而得到所述盐；以及

加密哈希引擎，其用于使用从所述经变换的生物计量用户识别符而得到的所述盐和非生物计量用户识别符作为输入来生成哈希值。

2.如权利要求1所述的计算设备，其中，所述变换模块包括使用所述生物计量用户识别符和所述变换选择器值作为输入来执行可重复的不可逆变换函数的变换模块。

3.如权利要求1所述的计算设备，进一步包括模板模块，其用于根据所述生物计量用户识别符生成生物计量模板，其中，所述生物计量模板包括从所述生物计量用户识别符中提取的一个或多个特征。

4.如权利要求3所述的计算设备，其中，所述模板模块包括使用所述生物计量用户识别符作为输入来执行特征提取算法的模板模块。

5.如权利要求3所述的计算设备，其中，所述变换模块包括生成所述生物计量用户识别符的变换后的版本的变换模块，并且所述模板模块包括使用所述生物计量用户识别符的所述变换后的版本作为输入来生成所述生物计量模板的模板模块。

6.如权利要求3所述的计算设备，其中，所述模板模块包括使用所述生物计量识别符作为输入来生成所述生物计量模板的模板模块，并且所述 变换模块包括使用所述生物计量模板作为输入来生成所述生物计量用户识别符的变换后的版本的变换模块。

7.如权利要求1所述的计算设备，其中，所述变换模块包括使用所述生物计量用户识别符来执行变换函数的变换模块，并且所述变换选择器值生成器包括根据与所述变换函数相关联的规范生成所述变换选择器值的变换选择器值生成器。

8.如权利要求1所述的计算设备，其中，所述变换选择器值生成器包括随机数生成器。

9.如权利要求1所述的计算设备，进一步包括加密哈希引擎，其用于执行加密哈希函数并且根据所述加密哈希函数的至少一个规范来将所述盐和所述非生物计量识别符进行组合。

10.如权利要求1所述的计算设备，进一步包括多个数据库，其用于存储多个变换选择器值，其中，所述变换选择器值中的至少一个是与其它变换选择器值分开存储的。

11.如权利要求10所述的计算设备，其中，所述变换模块包括生成多个盐的变换模块，其中，每个盐是使用所述变换选择器值中的一个作为输入所生成的。

12.如权利要求10所述的计算设备，其中，所述加密哈希引擎包括生成多个哈希值的加密哈希引擎，其中，每个哈希值是使用所述盐中的一个作为输入所生成的。

13.一种用于使用计算设备进行多因素认证的方法，所述方法包括：

生成变换选择器值；

执行数学变换函数使用所述变换选择器值和生物计量用户识别符作为 输入来创建经变换的生物计量用户识别符；

生成待用作加密哈希函数的输入的盐的第一实例，所述盐是从所述经变换的生物计量用户识别符而得到的；并且

使用从所述经变换的生物计量用户识别符得到的所述盐的所述第一实例和非生物计量用户识别符的第一实例作为输入来生成第一哈希值。

14.如权利要求13所述的方法，进一步包括在注册数据库中存储所述变换选择器值和所述第一哈希值。

15.如权利要求13所述的方法，进一步包括：

基于所述变换选择器值，所述生物计量用户识别符的第二实例以及所述非生物计量用户识别符的第二实例生成第二哈希值；并且

将所述第二哈希值与所述第一哈希值进行比较。

16.如权利要求13所述的方法，其中，所述变换选择器值、所述生物计量用户识别符的所述第一实例和所述非生物计量用户识别符的所述第一实例包括多因素用户识别符，并且所述方法包括在不需要改变所述生物计量用户识别符或所述非生物计量用户识别符的情况下撤销所述多因素用户识别符。