[发明专利]无线生物特征识别认证系统和方法

说明书

本发明的实施方案涉及使用生物特征识别模板来对个体进行无线认证。在一个实施方案中，移动装置可以从用户的第一生物特征识别样本生成第一生物特征识别模板和第一公共值，并且通过将所述第一生物特征识别模板传递给模糊提取器的生成功能来生成第一密码密钥。访问装置可以从所述用户的第二生物特征识别样本生成第二生物特征识别模板，通过将所述第二生物特征识别模板和所述第一公共值传递给所述模糊提取器的再现功能来生成第二秘密密码密钥，用所述第二秘密密码密钥对所述第二生物特征识别模板进行加密，并且将经加密的模板广播到包括所述移动装置的多个附近的移动装置。如果所述移动装置能够用所述第一密码密钥来解密所述经加密的模板，则所述访问装置可以将所述用户与所述移动装置相关联。

相关申请的交叉引用

本申请是2015年10月26日提交的美国临时申请号62/246,476(代理人案号：079900-0961921-1549US01)的正式申请并要求其优先权，该申请出于所有目的全文以引用方式并入本文中。

背景技术

使用生物特征识别作为认证个体的手段可以提供各种优点。在通过生物特征识别手段控制对资源的访问的系统中，个体可以向系统的访问装置呈现生物特征识别数据以用于身份认证，该生物特征识别数据来源于个体固有的一个或多个身体特性(例如，脸部照片、视网膜扫描、指纹、声纹等)。因此，个体不需要记住密码、提供安全问题的答案或保存物理安全令牌。

然而，现有的基于生物特征识别的认证系统并非没有问题。例如，这样的系统使用起来可能缓慢或麻烦。在一个特定的系统中，为了方便资源提供商(例如贸易展览会组织者)处的未来认证，个体(例如贸易展览会的参与者)可以向资源提供商注册个人智能手机，并向资源提供商提供个体的脸部照片。当个体稍后请求访问资源(例如进入贸易展览会)时，访问装置将检测个体的智能手机并检索包括个体照片的一组照片。然而，访问装置仍需要人工输入(例如，保安人员的输入)才能将智能手机与个体的照片匹配，然后才能授权对个体个访问。

此外，生物特征识别数据还可能容易被各种不良行为者盗用和滥用。例如，尽管绝大多数访问装置可能是可靠的，但有可能会遇到已被黑客攻击或以其他方式泄密的访问装置。因此，当个体提出访问资源的请求时，该恶意访问装置可能会窃取个体的生物特征识别数据。此外，对于涉及生物特征识别数据的无线传输的认证系统，碰巧在传输附近的在场的人可能能够窃取生物特征识别数据。

本发明的实施方案个别地和共同地解决了这些问题和其他问题。

发明内容

本发明的实施方案涉及使用生物特征识别模板来经由无线通信技术安全地认证个体。

例如，第一移动装置可以从该第一移动装置的第一用户获得第一生物特征识别样本，并从该第一生物特征识别样本生成第一大生物特征识别模板和第一小生物特征识别模板。第一移动装置然后可以通过将第一小生物特征识别模板传递给模糊提取器的生成功能来生成第一公共值和第一密码密钥。在当第一用户位于与资源提供商相关联的位置(即，资源提供商位置)处的某个时刻，第一移动装置可以检测到与资源提供商相关联的访问装置。作为响应，第一移动装置可以将第一公共值传送给访问装置。因此，如果在资源提供商位置处有其他用户，则访问装置可以从他们中每个体的移动装置接收由该移动装置基于该移动装置的用户的生物特征识别样本生成的公共值。

当访问装置对第一用户进行认证时，访问装置可以获得第二生物特征识别样本，并从第二生物特征识别样本生成第二大生物特征识别模板和第二小生物特征识别模板。在多个移动装置位于访问装置附近范围内的情况下，访问装置可以尝试确定哪个移动装置是与第一用户相关联的那个移动装置(其将是第一移动装置)。