[发明专利]生物特征认证方法、系统和计算机程序

权利要求书

1.一种包括验证过程和认证过程的认证方法，其中所述验证过程和认证过程在至少两个不同的系统上进行，其中所述验证过程的至少一部分在至少一个验证设备上进行，并且所述认证过程的至少一部分在至少一个认证设备上进行，其中所述验证过程包括：

-捕捉个人的第一生物特征数据；

-从生物特征识别文档中提取第二生物特征数据；

-将第一生物特征数据与来自生物特征识别文档的对应第二生物特征数据进行比较，以获得与第一相似度阈值相当的相似度值；

其中所述认证过程包括：

-捕捉所述个人的活体生物特征数据；

-接收所述个人的所述第一生物特征数据；

-将活体生物特征数据与第一生物特征数据进行比较；和

-响应于活体生物特征数据与所述第一生物特征数据的相似度值超过第二相似度阈值，认证所述个人。

2.按照权利要求1所述的认证方法，其中所述验证过程还包括，响应于第一生物特征数据与第二生物特征数据相比的相似度值超过第一相似度阈值：

-验证所述个人的身份；

-收集附加数据；

-证实所述第一生物特征数据和附加数据；和

-存储经证实的第一生物特征数据和经证实的附加数据。

3.按照权利要求2所述的认证方法，其中所述验证设备中的至少一个是所述个人的移动设备，并且其中在所述验证过程中，存储经证实的第一生物特征数据和经证实的附加数据包括将经证实的数据存储在所述个人的移动设备上，并且其中在所述认证过程中，接收所述个人的第一生物特征数据包括将经证实的第一生物特征数据从所述个人的移动设备传送到所述认证设备。

4.按照权利要求2或3所述的认证方法，其中所述验证设备中的至少一个是自助终端，并且其中在所述自助终端上进行的验证过程还包括：

-获得标识号，其中所述标识号是从所述生物特征识别文档中提取的唯一标识号；

-响应于所述第一生物特征数据与来自所述生物特征识别文档的对应第二生物特征数据的相似度值超过第一相似度阈值：

-使用所述附加数据生成密钥；

-用从所述附加数据生成的密钥，加密所述经证实的第一生物特征数据和经证实的附加数据；和

-将加密的经证实的登记生物特征数据和加密的经证实的附加数据与所述标识号一起存储在中央数据库中；和

其中在所述认证过程中，接收所述个人的第一生物特征数据包括：

-捕捉所述个人的认证生物特征识别文档的图像；

-从所述认证生物特征识别文档中提取认证附加数据；

-从该生物特征文档中提取认证标识号；

-利用所述认证附加数据生成密钥；

-使用所述认证标识号，向中央数据库请求所存储的加密的经证实的第一生物特征数据；和

-用从所述认证附加数据生成的密钥，解密加密的经证实的第一生物特征数据。

5.按照权利要求2-4任意之一所述的认证方法，其中所述验证设备中的至少一个是所述个人的移动设备，并且其中在所述验证过程中，所述经证实的第一生物特征数据和经证实的附加数据被存储在所述个人的移动设备上，并且其中响应于所述个人通告他们在不久的将来需要被认证，所述验证过程还包括：

-获得标识号；和

-将所述经证实的第一生物特征数据和经证实的附加数据连同所述标识号一起存储在中央数据库中。

6.按照权利要求2-5任意之一所述的认证方法，其中所述验证过程还包括：

-从所述验证设备提取所述验证设备特有的数据；

-使用从所述验证设备提取的数据生成密钥；

-用从提取的数据生成的密钥，加密经证实的第一生物特征数据和经证实的附加数据；和

-将加密的经证实的第一生物特征数据和经证实的附加数据存储在中央数据库中；

-响应于所述个人通告他们在不久的将来需要被认证，请求同意使用包括加密的经证实的第一生物特征数据和经证实的附加数据的存储数据；和

-响应于获得所述个人同意使用所述存储数据，用从提取自所述验证设备的数据生成的密钥，解密所述加密的经证实的第一生物特征数据和经证实的附加数据。