[发明专利]使用多方计算用于生物识别认证的系统和方法

说明书

一种用于用户生物识别认证的多方计算系统和方法。在一些实施例中，生物识别认证服务计算机从实体接收用户认证请求，确定用户登记了生物识别认证服务，向用户设备发送针对至少一种类型的用户生物识别特征数据的提示消息，接收生物识别特征数据，确定至少两个生物识别认证系统计算机，将用户生物识别特征数据分成至少两个用户生物识别数据部分，将这些部分中的每一个发送到单独的生物识别认证系统计算机。然后从每个生物识别认证计算机系统接收认证消息，并且当来自每个生物识别认证计算机系统的认证消息表示肯定的用户认证时，将肯定用户认证响应发送到实体计算机。

相关申请的交叉引用

本申请要求2016年2月24日提交的美国专利申请No.15/051,929的申请日的优先权和权益，该申请由此通过引用以其整体并入本文。

技术领域

实施例大体涉及用于使用多方计算进行生物识别认证的系统和方法。更具体地，实施例涉及基于在交易期间捕获的生物识别数据来认证用户。

背景技术

许多当今的交易涉及操作移动设备的用户，例如操作手机或智能手机的消费者，以购买商品或服务(一种或多种)。在其他场景中，人可以利用他或她的移动设备来访问或进入例如办公楼或大众运输站。当手头的交易本质上是财务性的和/或包括安全性问题时，通常要求消费者或用户参与用户认证过程和/或交易授权过程。因此，今天使用的一些认证系统通常会要求用户提供在注册过程期间由用户预设的个人识别号码(“PIN”)和/或密码等，以便进行交易。利用生物识别技术来提供改进的安全性和/或改进的用户认证也变得越来越普遍。

支付卡发行方和其他金融机构现在提供或使用标准化的因特网购买交易协议以改善在线交易性能并鼓励和/或加速电子商务的发展。在一些标准化协议下，支付卡发行方和/或发行金融机构(例如银行)可以验证购买交易，从而降低欺诈和相关退款的可能性，这些退款归因于支付卡账户(持卡人)未授权交易。标准化协议的一个示例是3-D安全协议，其利用现有的安全套接字层(SSL)加密功能，并通过在线(即，通过因特网)购物会话期间持卡人的发行方认证来提供增强的安全性。3-D安全协议与许多支付卡发行方(例如，Visa^TM和/或SecureCode^TM验证)提供的认证程序一致并且是其基础，以在远程交易—例如与互联网相关的远程交易—期间为商家认证客户。

许多支付卡发行方和/或发卡银行现在也正在考虑和/或实施生物识别技术，以增加发生在线交易(不存在卡(CNP)的交易)和存在卡或面对面交易—例如，在商家的零售店里—两者的安全性。然而，消费者和/或持卡人有时会犹豫不决或拒绝登记或注册生物识别认证服务，因为他们担心其生物识别数据的安全性。特别是，如果保护不足，消费者的生物识别数据可能会被破坏者窃取，然后在整个消费者的一生中被盗用以进行欺诈性交易。例如，如果包含例如多个消费者的指纹数据的生物识别数据库被黑客入侵，则黑客(窃贼或破坏者)已经获得对那些消费者所特有的个人识别生物识别数据(指纹数据)的访问权(因为生物识别数据不可更改或改变)。然后，在那些消费者的生命周期中，被盗的生物识别数据可以被黑客用于恶意目的，因为消费者不可能重置或以其他方式改变他们的生物识别数据。相反，如果包含个人识别号码(PIN)和/或密码的消费者认证数据库被黑客入侵，则消费者仅需要在被通知安全漏洞以阻止黑客时更改或替换他们的PIN和/或密码。

因此，希望提供系统和/或方法，其为用户生物识别数据提供改进的安全性，以便鼓励和/或促进用户(例如消费者和/或企业)采用生物识别认证服务。

附图说明

参考结合附图做出的以下详细描述，一些实施例的特征和优点以及实现它们的方式将变得更加显而易见，附图示出了示例性实施例，其中：

图1是根据本发明的实施例的可操作来用于基于在交易期间获得的生物识别数据来认证用户的用户生物识别认证和交易系统的示例的框图；

图2是示出了根据本公开的一些实施例的一些生物识别硬件方面的用户移动设备的实施例的框图；