[发明专利]经由区块链使用生物特征数据和不可逆函数进行身份验证

说明书

一种计算机实现的方法，包括：由计算设备经由用户设备接收用户的生物特征数据作为访问安全设备的请求的一部分；由计算设备将不可逆函数应用于生物特征数据以加扰生物特征数据；由计算设备确定加扰的生物特征数据与加扰的生物特征数据的预注册版本是否匹配；以及由计算设备基于确定加扰的生物特征数据与加扰的生物特征数据的预注册版本匹配向安全设备提供认证消息请求对用户进行认证，其中提供认证消息向用户设备的用户提供对安全设备的访问。

背景技术

本发明总体上涉及使用生物特征(biometric)数据的身份验证，并且更具体地涉及使用生物特征数据和经由区块链的不可逆函数的身份验证。

身份验证(例如，出于授权个体访问资产的目的)通常使用生物特征数据(例如，个体的生物特征的计算机扫描，诸如视网膜扫描、指纹扫描、语音扫描等)来实现。生物特征数据可以与个体的预先注册的生物特征数据进行比较，并且当扫描的生物特征数据与预先注册的生物特征数据匹配时，可以准许访问。

存储预先注册的生物特征数据可能是有问题的，因为如果存储预先注册的生物特征数据的认证服务器由恶意方访问，则恶意方可能能够使用预先注册的生物特征数据来访问他们未被授权的资产。照此，大量金融损失、身份盗窃和/或其他损失可从依赖于生物特征数据的非安全身份验证技术发生。

安全漏洞的频率和成本随着包含敏感的、个体可识别的、和支付信息的站点的体积和流量的增加而持续增加。可实现客户端侧认证中的附加层，然而这些附加层通常不足以防止昂贵的安全攻击。多层客户端认证对用户来说可能是繁重的，用户将需要记忆越来越多的凭证，并且将需要周期性地(例如，每几个月)改变这些凭证。另外，多层客户端认证仍不能限制攻击者所使用的战略(例如，从识别客户端侧弱点，到犯罪证和其他类型的攻击/违反的传播)。

发明内容

在本发明的一方面，一种计算机实现的方法包括：由计算设备经由用户设备接收用户的生物特征数据作为访问安全设备的请求的一部分；由计算设备将不可逆函数应用于生物特征数据以加扰生物特征数据；由计算设备确定加扰的生物特征数据与加扰的生物特征数据的预注册版本是否匹配；以及由计算设备基于确定加扰的生物特征数据与加扰的生物特征数据的预注册版本匹配向安全设备提供认证消息请求对用户进行认证，其中提供认证消息向用户设备的用户提供对安全设备的访问。计算机实现的方法还包括确定与用户相关联的认知状态数据；以及基于确定认知状态数据将不可逆函数应用于认知状态数据，其中加扰的生物特征数据包括在不可逆函数已被应用于认知状态数据之后的认知状态数据。有利的是，本发明的各方面可以通过存储加扰的生物特征数据而不是原始生物特征数据来改进用户认证和欺诈检测，并且可以将用户认证与认知状态数据相结合。

在本发明的一方面，存在一种用于认证用户访问安全设备的计算机程序产品。该计算机程序产品包括具有体现在其上的程序指令的计算机可读存储介质，程序指令可由计算设备执行以使计算设备：经由用户设备接收用户的注册生物特征数据作为注册请求的一部分；对注册生物特征数据应用不可逆函数，以对注册生物特征数据进行加扰并且形成加扰的生物特征数据的预注册版本；将加扰的生物特征数据的预注册版本存储为区块链事务；经由用户设备接收用户的生物特征数据作为访问安全设备的请求的一部分；对生物特征数据应用不可逆函数，以对生物特征数据进行加扰；通过访问区块链，确定加扰的生物特征数据与加扰的生物特征数据的预注册版本是否匹配；以及基于确定加扰的生物特征数据与加扰的生物特征数据的预注册版本匹配，向安全设备提供认证消息请求对用户进行认证，其中提供认证消息向用户设备的用户提供对安全设备的访问。在实施例中，区块链可由多个分布式认证服务器维护。有利的是，本发明的各方面可以通过存储加扰的生物特征数据而不是原始生物特征数据来改进用户认证和欺诈检测，并且可以使用区块链以分布式方式存储数据以防止单个漏洞点。