[发明专利]使用生物计量数据的多因素认证

说明书

背景技术

多因素认证是一种计算机化的安全过程的方法，其需要用户提供多于一种形式的验证以证实其身份以便获取对敏感数据或计算机系统的访问权。通常使用的验证形式包括基于知识的验证数据(例如，用户知道的一些东西，如密码或个人身份证号码)和基于令牌的验证数据(例如，用户具有的一些东西，如私钥、安全令牌或智能卡)。最近，则致力于出于安全目的而使用生物计量数据。

附图说明

附图中通过示例而非限制的方式示出了本文所述的概念。为了说明的简单和清楚起见，图中示出的元件不一定是按比例进行绘制的。在认为合适的情况下，图中重复使用附图标记来表示相应的或相似的元件。

图1是生物计量多因素认证系统的至少一个实施例的简化框图；

图2是图1的生物计量多因素认证系统的环境的至少一个实施例的简化框图；

图3是图1的系统的注册子系统的至少一个实施例的简化模块图；

图4是图1的系统的认证子系统的至少一个实施例的简化模块图；

图5是用于为用户建立安全多因素识别符的方法的至少一个实施例的简化流程图；以及

图6是用于基于生物计量数据认证用户的方法的至少一个实施例的简化流程图。

具体实施方式

尽管本公开的概念受各种修改和替代形式的影响，但其特定的实施例已在附图中通过示例的形式示出并将在本文中进行详细描述。然而，应当理解，并不存在将本公开的概念局限于所公开的特定形式的意图，相反，意图在于覆盖与本公开和附属权利要求一致的所有修改、等效物和替代方式。

说明书中对“实施例”、“示例性”等的提及表示所描述的实施例可包括特定的特征、结构或特性，但是每个实施例可以有必要包括或者可以不必包括该特定的特征、结构或特性。此外，这些用语不一定是指同一实施例。另外，当结合一个实施例对特定的特征、结构或特性进行描述时，认为不论是否明确说明，结合其它实施例来实现该特征、结构或特性是在本领域技术人员的知识范围内的。

在一些情况下，所公开的实施例可以被实现为硬件、固件、软件或其任意组合。所公开的实施例还可被实现为在暂时或非暂时机器可读(例如，计算机可读)存储介质上携带或存储的指令，其可由一个或多个处理器来读取或执行。机器可读存储介质可被实现为任意存储设备、机制，或用于以可由机器读取的形式存储或传输信息的其它物理结构(例如，易失性或非易失性存储器、介质盘、或其它介质设备)。

图中，一些结构或方法特征可以以特定的布置和/或顺序示出。然而，应当明白，这些特定的布置和/或顺序并不是必须的。相反，在一些实施例中，这些特征可以被布置为与示意图中所示不同的方式和/或顺序。此外，在特定图中包含结构或方法特征并不是要暗示所有实施例中都需要该特征，并且在一些实施例中，其可以不被包含或者可与其它特征相组合。

现在参考图1，生物计量多因素认证系统(“系统”)124在示例性计算环境100中被实施。如下文所更加详细讨论的，系统124能够基于用户提供的识别证书(例如，生物计量用户识别符和非生物计量用户识别符)以及系统生成的输入(本文中称之为“变换选择器值(transform selector value)”)的组合来对期望使用计算机系统的人们的身份进行认证。一般而言，“生物计量”数据指的是特有的人体特性或特点，其可以以用于对个人进行识别的方式被电子地捕获。可被电子地捕获以提供生物计量数据的人体特征的一些示例包括人体虹膜或视网膜、指纹、掌纹、声音、各种面部特征和/或其它。非生物计量用户识别符的一些示例包括密码、个人身份证号码、密钥、安全令牌、ID卡和/或其它(例如，用户具有的东西或用户知道的东西)。

如下文所详细讨论的，系统124使用生物计量用户识别符、非生物计量用户识别符以及变换选择器值来生成盐(salt)。系统124使用盐来生成用户识别证书的安全形式(例如，哈希值)，其存储在安全存储器位置中以供后续认证使用。当用户试图访问受保护的计算机或数据时，系统124要求用户输入他或她的识别证书的第二实例(例如，生物计量用户识别符和非生物计量用户识别符)。这些值被系统124用来产生用户识别证书的安全形式的第二版本(例如，第二哈希值)。为了对用户进行认证，系统124对用户识别证书的安全形式的两个版本进行比较。如果(例如，在可接受的容差范围内)所述版本不匹配，则用户将被拒绝访问受保护的计算机、数据或其部分。