[发明专利]用于安全地管理生物计量数据的系统和方法

权利要求书

1.一种用于安全地管理生物计量数据的方法，所述方法包括：

直接从生物计量输入接收生物计量数据；

基于所述生物计量数据获得生物计量签名；

通过从所述生物计量数据或所述生物计量签名获得种子值来访问所述生物计量数据特有的所述种子值；

使用隐藏算法和所述种子值对所述生物计量签名进行编码，以至少部分地基于根据所述种子值和密钥导出函数生成秘密密钥而生成令牌，所述秘密密钥用于获得用于生成所述令牌的随机数；

输出所述令牌以安全存储在生物计量输入装置内或安全传输到安全服务器，以用于所述生物计量数据的注册或认证；以及

一旦所述令牌已输出，就擦除所述生物计量数据和所述生物计量签名。

2.根据权利要求1所述的方法，其中能可靠地重复从所述生物计量数据或所述生物计量签名获得所述种子值以获得相同的所述种子值。

3.根据权利要求1所述的方法，其中获得所述种子值包括以下中的一个：评估所述生物计量数据或所述生物计量签名的预定数据点以生成所述种子值；或将预定变换应用于所述生物计量数据或所述生物计量签名以生成所述种子值。

4.根据权利要求3所述的方法，其中评估预定数据点包括将掩蔽函数应用于所述生物计量数据或所述生物计量签名。

5.根据权利要求3所述的方法，其中能够改变评估的预定数据点或应用的预定变换以改变所述种子值。

6.根据权利要求1所述的方法，其中所述种子值是所述隐藏算法的可变输入，所述输入能够被改变以改变所述隐藏算法。

7.根据权利要求1所述的方法，其中使用所述隐藏算法和所述种子值对所述生物计量签名进行编码包括含以下项的组中的一个：使用所述种子值作为所述隐藏算法的单独输入；将所述种子值与所述生物计量签名级联作为所述隐藏算法的单个输入；或者，基于所述种子值选择所述隐藏算法，并使用所述隐藏算法对所述生物计量签名进行编码。

8.根据权利要求1所述的方法，其中所述隐藏算法是加密算法，并且其中所述种子值用作加密密钥。

9.根据权利要求1所述的方法，包括经由安全通信信道将所述令牌传输到安全服务器以用于在所述安全服务器处进行注册或认证。

10.根据权利要求9所述的方法，其中将所述令牌传输到所述安全服务器的步骤包括将所述种子值和辅助信息中的一者或两者与所述令牌一起传输。

11.根据权利要求9所述的方法，其中所述方法包括从所述安全服务器接收认证确认或拒绝消息的步骤。

12.根据权利要求1所述的方法，其中所述方法包括：从所述安全服务器接收用于认证用户的令牌；将输出的令牌与接收的令牌进行比较；以及如果所述输出的令牌与所述接收的令牌基本上匹配，则认证所述生物计量数据。

13.根据权利要求1所述的方法，包括将所述令牌安全地存储在直接连接到所述生物计量输入的安全元件内以用于在本地认证生物计量数据；将随后输出的令牌与存储的令牌进行比较；以及如果所述随后输出的令牌与所述存储的令牌基本上匹配，则认证所述生物计量数据。