[发明专利]认证数据传输方法与系统

权利要求书

1.一种认证数据传输方法，运行于计算机系统中，所述计算机系统连接生物识别装置，所述方法包括：

与所述生物识别装置之间依据安全协议建立安全通道；

从所述生物识别装置接收经加密形成的生物特征数据；

解密所述生物特征数据，从所述生物特征数据中提取生物特征信息，用以比对数据库中的特征数据，产生比对结果；

传送所述比对结果至所述生物识别装置；以及

在所述生物识别装置中，根据所述安全协议加密所述比对结果，以通过所述安全通道传送经加密的所述比对结果至所述计算机系统。

2.如权利要求1所述的认证数据传输方法，其中所述生物识别装置以主机匹配技术实现，其中设有采集生物特征的传感器以及形成生物特征数据的处理电路。

3.如权利要求2所述的认证数据传输方法，其中所述计算机系统通过驱动程序接口连接所述处理电路，所述驱动程序接口通过安全通道二从所述处理电路接收所述生物特征数据，也经所述安全通道二将所述比对结果传送至所述处理电路。

4.如权利要求3所述的认证数据传输方法，其中所述安全通道二是根据传输层安全协议所建立的安全通道。

5.如权利要求3所述的认证数据传输方法，其中所述计算机系统通过处理器执行软件程序，在安全执行环境中执行解密与比对所述生物特征信息，产生所述比对结果。

6.如权利要求1所述的认证数据传输方法，其中所述安全协议为安全装置连接协议，所述安全通道为在所述安全装置连接协议下建立的安全通道一。

7.如权利要求6所述的认证数据传输方法，其中所述计算机系统通过以软件程序实现的生物识别引擎经所述安全装置连接协议接收所述比对结果，实现原本支持芯片匹配技术所执行的生物认证程序。

8.如权利要求1至7中任一项所述的认证数据传输方法，其中，由所述计算机系统产生认证请求，并传送至所述生物识别装置，并持续访问所述生物识别装置，由所述生物识别装置采集生物特征，经加密产生所述生物特征数据。

9.如权利要求8所述的认证数据传输方法，其中，当所述计算机系统通过所述安全通道接收所述比对结果时，经确认所述比对结果后，停止访问所述生物识别装置。

10.一种系统，其中运行认证数据传输方法，所述系统包括：

计算机系统，设有处理器与存储器，其中建立包括一笔或多笔特征数据的数据库；

生物识别装置，连接所述计算机系统；

其中，以所述处理器执行所述认证数据传输方法，包括：

与所述生物识别装置之间依据安全协议建立安全通道；

从所述生物识别装置接收经加密形成的生物特征数据；

解密所述生物特征数据，从所述生物特征数据中提取生物特征信息，用以比对所述数据库中的特征数据，产生比对结果；

传送所述比对结果至所述生物识别装置；以及

在所述生物识别装置中，根据所述安全协议加密所述比对结果，以通过所述安全通道传送经加密的所述比对结果至所述计算机系统。