[发明专利]用于用户认证的系统、方法和软件

说明书

本发明提供用于认证用户访问的系统和方法，该系统包括：邻近入口的光学设备，该光学设备被适配为捕获个人用户的生物识别凭证；被适配为从光学设备接收信号并向该光学设备发送信号的通信网络；与个人用户相关联的便携式通信设备，该便携式通信设备与网络连接；以及处理器，该处理器被适配为接收用户的生物识别凭证并且将生物识别凭证与用户的先前预授权的生物识别凭证匹配并且响应于匹配向便携式通信设备发送授权密钥以向个人用户提供入口的有时间限制的访问密钥。

技术领域

本发明总体上涉及用户认证的方法和系统，并且更具体地涉及用于用户认证的新方法和系统。

背景技术

现有技术的认证方法通常使用RFID或固定条形码进行认证。这些可以包括人员进入访问系统、员工进入/退出时间登记等。

US 20130167208 Al公开了用户使用诸如智能电话的移动设备来扫描在网站的登录网页上显示的QR(快速响应)码的系统和方法。QR码可以对网站的服务器URL进行编码。移动设备对QR码进行解码，并将设备ID和其他解码信息传送到服务提供商。服务提供商定位链接到设备ID的用户的登录凭证，并将登录凭证传到网站服务器以进行用户认证。可替代地，移动设备可以将其设备ID传送到网站服务器，以便网站服务器定位链接到设备ID的用户帐户以进行用户登录。可替代地，移动设备可以将存储的登录凭证传送到网站服务器。有利地，用户可以访问网站而无需提供任何登录凭证。

US 20130219479公开了用户使用可信设备来通过QR(快速响应)码向身份提供者提供敏感信息以便身份提供者代理网站登录或收集网站的信息的系统和方法。用户可以通过将敏感信息输入到可信设备中来安全地与来自不安全设备的网站进行交易。身份提供者可以生成QR码以通过网站在不安全设备上显示。运行来自可信设备上的身份提供者的应用程序的用户可以扫描QR码以将QR码传送到身份提供者。身份提供者可以验证QR码并且可以接收凭证信息以认证用户或者可以收集网站的信息。有利地，用户可以使用可信设备执行到来自不可信设备的网站的安全登录。

仍然需要改进的用户认证系统和方法。

发明内容

本发明的一些方面的目的是提供用于用户认证的改进的方法、软件和系统。

在本发明的一些实施例中，提供了使用数字链路进行用户认证的改进的方法和系统。

在本发明的其他实施例中，描述了用于使用移动设备应用程序提供改进的认证的方法和系统。

本发明还提供用于认证用户访问的系统，所述系统包括：邻近入口的光学设备，所述光学设备被适配为检测显示在与个人用户相关联的便携式通信设备上的显示元素；被适配为从所述光学设备接收信号并向所述光学设备发送信号的通信网络；与所述网络连接的所述便携式通信设备；以及处理器，所述处理器被适配为从所述光学设备接收与所述显示元素相关联的数据并将与所述用户的至少一个凭证相关联的数据和与所述便携式通信设备的至少一个凭证相关联的数据与a)先前预授权的用户凭证和b)先前预授权的便携式通信设备凭证中的至少一个匹配，并且响应于所述匹配向所述光学设备发送授权密钥以向所述个人用户提供所述入口的有时间限制的访问密钥。

本发明另外提供用于认证用户访问的系统，所述系统包括：邻近入口的光学设备，所述光学设备被适配为捕获和/或检测显示在与个人用户相关联的便携式通信设备上的显示元素；被适配为从所述光学设备接收信号并向所述光学设备发送信号的通信网络；与所述网络连接的所述便携式通信设备；以及处理器，所述处理器被适配为从所述光学设备接收与所述显示元素相关联的数据并将与所述用户的至少一个凭证相关联的数据和与所述便携式通信设备的至少一个凭证相关联的数据与a)先前预授权的用户凭证和b)先前预授权的便携式通信设备凭证中的至少一个匹配，并且响应于所述匹配向所述便携式通信设备发送授权密钥以向所述个人用户提供所述入口的有时间限制的访问密钥。