[发明专利]基于存储在非接触式卡中的护照数据的安全认证

权利要求书

1.一种系统，包括：

处理器；以及

存储指令的存储器，其在由所述处理器执行时致使所述处理器：

由所述处理器上执行的应用接收用于执行与账户相关联的操作的请求；

所述应用从与所述账户相关联的非接触式卡接收加密数据，其中所述加密数据基于密码算法、客户标识符和所述非接触式卡的私有密钥；

所述应用从认证服务器接收指定出所述认证服务器基于所述非接触式卡的私有密钥验证了所述加密数据的指示；

所述应用从所述非接触式卡接收经加密的护照数据，其中所述经加密的护照数据针对与所述账户关联的护照，所述经加密的护照数据基于所述护照的至少一个属性来加密；

所述应用至少部分地基于图像数据或文本输入来确定所述护照的至少一个属性；

所述应用基于所述护照的至少一个属性对所述经加密的护照数据进行解密；并且

基于接收到的指定出所述认证服务器验证了所述加密数据的指示和对所述经加密的护照数据的解密来发起所述操作的执行。

2.根据权利要求1所述的系统，其中所述存储器存储指令，所述指令在由所述处理器执行时致使所述处理器执行以下操作：

所述应用接收描绘所述护照的至少一个页面的第一图像；

所述应用提取描绘所述第一图像的护照的至少一个页面的文本；并且

从所述护照的至少一个页面的提取出的文本中确定所述护照的至少一个属性，其中所述护照的至少一个属性包括护照号码、护照签发日期和护照到期日期。

3.根据权利要求2所述的系统，其中所述存储器存储指令，所述指令在由所述处理器执行时致使所述处理器执行以下操作：

所述应用输出指定要捕获所述第一图像以授权所述操作的指示；并且

由所述系统的图像捕获设备捕获所述第一图像。

4.根据权利要求3所述的系统，其中所述存储器存储指令，所述指令在由所述处理器执行时致使所述处理器执行以下操作：

所述应用接收与所述账户相关联的认证凭证，所述认证凭证包括登录名、密码或生物识别凭证中的一个或多个；并且

所述应用确定出从所述非接触式卡接收到的经加密的护照数据的数字签名是基于与提供了所述数字签名的实体相关联的公共秘钥的有效数字签名。

5.根据权利要求1所述的系统，其中所述存储器存储指令，所述指令在由所述处理器执行时致使所述处理器在发起所述操作的执行之前执行以下操作：

所述应用确定所述账户的当前许可级别不满足执行所述操作所需的许可级别；

所述应用向所述认证服务器发送所述账户的当前许可级别的指示和指定所述经加密的护照数据被解密的指示；并且

所述应用从所述认证服务器接收更新的许可级别，其中所述更新的许可级别由认证服务器基于接收到的指定所述经加密的护照数据被解密的指示而被分配给所述账户，所述更新的许可级别相对于所述当前许可级别具有更大的许可。

6.根据权利要求5所述的系统，其中所述存储器存储指令，所述指令在由所述处理器执行时致使所述处理器执行以下操作：

所述应用确定出所述更新的许可级别满足执行所述操作所需的许可级别；并且

基于所述更新的许可级别满足执行所述操作所需的许可级别的确定，授权由所述应用执行所述操作。

7.根据权利要求1所述的系统，其中，所述操作的类型包括以下一项或多项：(i)查看所述账户的属性，(ii)修改所述账户的属性，(iii)访问所述应用的页面，或(iv)使用所述非接触式卡处理交易，其中所述存储器存储指令，所述指令在由所述处理器执行时致使所述处理器执行以下操作：

所述应用接收所述经加密的护照数据的更新版本；并且

所述应用向所述非接触式卡发送所述经加密的护照数据的更新版本以存储在所述非接触式卡中。