[发明专利]用于安全地管理生物计量数据的系统和方法

说明书

提供了用于安全地管理生物计量数据的系统和方法。在直接连接到生物计量输入端的安全元件处进行的方法中，直接从生物计量输入端接收生物计量数据。基于生物计量数据获得生物计量签名。通过从生物计量数据或生物计量签名获得种子值来访问生物计量数据特有的种子值。使用隐藏算法和种子值对生物计量签名进行编码，以生成令牌，令牌被输出用于安全存储在安全元件内或安全传送到安全服务器，以用于生物计量数据的注册或认证。可以可靠地重复从生物计量数据或生物计量签名获得种子值，以获得相同的种子值。

本发明申请是国际申请号为PCT/IB2016/050696，国际申请日为2016年2月10日，进入中国国家阶段的申请号为201680009801.1，名称为“用于安全地管理生物计量数据的系统和方法”的发明专利申请的分案申请。

相关申请的交叉引用

本申请要求于2015年2月11日提交的南非临时专利申请号2015/00962的优先权，其通过引用被并入本文中。

技术领域

本发明涉及用于安全地管理生物计量数据的系统和方法。

背景技术

使用生物计量信息进行认证的目的越来越多。生物计量读取器(诸如指纹读取器)已经被用于在某段时间内授权用户对设施或资源的访问。最近，一些移动电话具有生物计量读取器，以用于限制对某些预注册用户的访问。

生物计量认证提供了优点，因为相比于例如输入用户名和密码，用户可以更容易地提供生物计量信息以便进行认证。

然而，与用户名和密码不同，生物计量信息不能被更改，并且所述生物计量信息一旦被盗用，就不应当重复使用。这可能会严重限制生物计量认证的应用，例如，一旦用生物计量认证服务注册的用户的指纹被泄露给欺诈者，就应当撤消指纹的注册，并且不应将被盗用的指纹用于进一步认证目的。

生物计量认证的这个缺点可能会由于在生物计量注册和生物计量质询阶段不能够充分保护生物计量信息的现有系统和方法而加剧。

因此，至少在一定程度上需要解决这些和/或其他问题的生物计量认证系统。

前面对本发明技术背景的讨论只旨在促进理解本发明。应当认识到，这些讨论不是承认或认可所提到的任何材料曾是在本申请的优先权日期本领域的公知常识的一部分。

发明内容

根据本发明，提供一种用于安全地管理生物计量数据的方法，方法在直接连接到生物计量输入端的安全元件处进行，并且包括：直接从生物计量输入端接收生物计量数据；基于生物计量数据获得生物计量签名；通过从生物计量数据或生物计量签名获得种子值来访问生物计量数据特有的种子值；使用隐藏算法和种子值对生物计量签名进行编码，以生成令牌；以及输出令牌以安全存储在安全元件内或安全传送到安全服务器，以用于生物计量数据的注册或认证。

另一个特征可以提供：方法包括一旦输出了令牌，就擦除生物计量数据和生物计量签名。

又一个特征可以提供：从生物计量数据或生物计量签名获得种子值能够被可靠地重复以获得相同的种子值。

获得种子值可以包括以下者中的一个：评估生物计量数据或生物计量签名的预定数据点以生成种子值；或将预定变换应用于生物计量数据或生物计量签名以生成种子值。评估预定数据点可以包括对生物计量数据或生物计量签名应用掩蔽函数。可以改变评估的预定数据点或应用的预定变换以便改变种子值。

另一个特征可以提供：种子值是隐藏算法的可变输入，输入可以被改变以改变算法。

使用隐藏算法和种子值对生物计量签名进行编码可以包括以下组中的一个：使用种子值作为隐藏算法的单独输入；将种子值与生物计量签名级联为隐藏算法的单个输入；或者，基于种子值选择隐藏算法，并使用所选择的算法对生物计量签名进行编码。

另一些特征可以提供：隐藏算法是加密算法，并且种子值用作加密密钥。