[发明专利]基于存储在非接触式卡中的身份数据的安全认证

权利要求书

1.一种系统，包括：

处理器；以及

存储器，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤的指令：

在所述处理器上执行的应用接收指定执行与账户相关联的操作的指示；

所述应用从与所述账户相关联的非接触式卡接收加密的数据，所述加密的数据是基于密码算法、客户标识符和用于所述非接触式卡的私钥；

所述应用从认证服务器接收指定所述认证服务器基于用于所述非接触式卡的私钥验证所述加密的数据的指示；

所述应用确定授权所述操作所需的认证数据的类型；

所述应用基于确定的认证数据类型从所述非接触式卡接收第一数据元素，所述第一数据元素包括护照数据或驾驶执照数据；

所述应用确定所述第一数据元素满足用于授权所述操作的至少一个规则；并且

所述应用基于接收到的指定所述认证服务器验证所述加密的数据的指示、以及所述第一数据元素满足用于授权所述操作的所述至少一个规则的确定来授权所述操作的执行。

2.根据权利要求1所述的系统，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤的指令：

基于与提供从所述非接触式卡接收的所述第一数据元素的数字签名的实体相关联的公钥，确定所述数字签名是有效的数字签名；并且

基于所述操作的类型，确定认证数据的类型。

3.根据权利要求2所述的系统，所述第一数据元素包括护照图像，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤：

接收描绘人的第一图像；

将所述第一图像与所述护照图像进行比较；并且

基于所述比较，确定所述护照图像中描绘的人与所述第一图像中描绘的人的相似性超过相似性阈值，其中确定所述第一数据元素满足所述至少一个规则是基于所述护照图像中描绘的人与所述第一图像中描绘的人的相似性超过所述相似性阈值。

4.根据权利要求3所述的系统，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤的指令：

所述应用输出指定捕捉所述第一图像以授权所述操作的指示；并且

所述系统的图像捕捉装置捕捉所述第一图像。

5.根据权利要求4所述的系统，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤的指令：

接收与所述账户相关联的认证证书，所述认证证书包括登录、密码或生物计量证书中的一个或多个；并且

基于所述护照图像中描绘的人与所述第一图像中描绘的人的相似性超过所述相似性阈值，确定所述第一图像中描绘的人与所述账户相关联，其中所述操作的类型包括以下中的一个或多个：(i)查看所述账户的属性，(ii)修改所述账户的属性，(iii)访问所述应用的页面，或(iv)处理使用所述非接触式卡的交易。

6.根据权利要求3所述的系统，所述第一数据元素包括所述驾驶执照的条形码，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤的指令：

所述应用从销售点装置接收指定所述操作是使用所述非接触式卡完成关于年龄受限物品的交易的指示，所述至少一个规则包括购买所述年龄受限物品所需的年龄；

所述应用基于所述驾驶执照的条形码确定与所述驾驶执照和所述非接触式卡相关联的人的年龄；

所述应用确定与所述驾驶执照和所述非接触式卡相关联的人的年龄超过购买所述年龄受限物品所需的年龄；

所述应用将指定与所述驾驶执照和所述非接触式卡相关联的人的年龄超过购买所述年龄受限物品所需的年龄的指示发送给所述销售点装置；

所述应用接收从所述非接触式卡接收的支付数据；并且

所述应用将所述支付数据发送给所述销售点装置以完成所述交易。

7.根据权利要求2所述的系统，所述存储器存储当被所述处理器执行时使所述处理器执行以下步骤的指令：

所述应用接收所述第一数据元素的更新版本；并且

所述应用将所述第一数据元素的更新版本发送给所述非接触式卡以用于存储在所述非接触式卡中。