[发明专利]识别卡系统

说明书

技术领域

本发明涉及一种在电子信息交换、电子商业交易等业务中进行个体识别(authentication)的用户识别系统，一种在用户识别系统中使用的用户识别卡和一种用户识别装置，以及一种适合该用户识别系统且仅允许授权人开锁或关锁的锁控系统。

背景技术

近几年来，从通信网络接收的各种信息变得多种多样，其范围从产品经销或信贷之类的电子商务到在线医疗诊断或个人的医疗记录，以及从公共事务所阅读注册条款或发布证书。这类信息的申请和使用正逐年增加。

这类私人信息有些涉及个人秘密，倘若这些信息有泄漏给公众的危险，通常是禁止让别人知道的。为实现与电子信息通讯网络相联系的更方便的信息化社会，就必须有一个能在个体之间作出清晰区分的高可靠用户识别系统。

这样的一种识别个人身份的机构也能用在加锁装置中，以禁止未授权人进入实验室、商务办公室或住所，从而提高电子货币的安全性。

密码已经普遍用来识别用户身份。这种密码是很容易使用的，但难以对付盗窃用户口令的窃贼。为防止密码窃贼，用户要注意保护密码的安全，例如采用长密码，选择难猜出的密码或时常改变密码。密码也广泛用于通讯安全中，将通讯内容加密以即使数据发生泄漏时也防止其他人轻易辨认其内容。

不过这种保密方法可能不尽完善，密码可能被他人通过窃听通讯、破译密码或瞟视密码而被窃取。而且，密码越复杂用户越难记忆。从根本上来看，只要密码是以数字化数据存储的，则任何复杂的密码都可能以任何手段被复制。

为防止他人冒充用户并可靠地识别用户身份，已在考虑根据如指纹或语音之类的所谓用户生物特征指示信息来识别用户身份的其他方法。然而生物特征数据一般含有大的信息量，这就要求在识别存取终端和储存用户生物信息的认证(certification)管理机构之间要有极高密度的传送数据流。这种高密度的数据流可能引起通信信道的传输阻塞而增加通信时间，除非有专用环境，否则很难将这种方法付诸实践。在这种方法中，还存在数据管理空间和管理方法的其他问题。

近年来，锁控系统已经广泛用于研究中心、商务办公室、实验室、文件档案馆以及物业或公寓建筑的安全管理。在锁控系统中，允许进入特定位置的人员是受限制的，只有发给授权人员的卡片通过识别系统的识别时，这个锁才打开。

同样要紧的是要在只有当事人能接受服务(如产品经销和信贷之类的电子商务交易、在线医疗诊断、查阅个人医疗记录或公共事务所的注册条款、或发布证书等)的情况下准确识别个人身份。取代面对面交流，这类交易正逐渐通过从通信网络存取信息的方式进行经营。

在经营这类交易中，必须判断当事人是不是真实用户。这样的判断必须准确而不用面谈。在这种情况下，可以用一种卡来识别个人身份，从而有可能提高可靠性。

由于安全等级将随交易的类别和个人识别的等级的变化而改变。例如，在出售廉价产品情况下，可以什么都不要求而只需识别其卡的真实性。但在其他情况下，如在发布诊断记录时，就可能希望将卡连同能可靠地识别个人身份的生物信息(例如正面照片、指纹或声音)一起进行认证。

用于锁控系统或进入控制系统的钥匙卡一般是为每个锁发放的，而且这种钥匙卡是由各授权人携带或使用。如有多个房间受进入控制，则主要负责人必须掌握多个钥匙卡，因而使钥匙的使用复杂化。在另一方面，多个负责人可能经常互相共用一张钥匙卡。在这种情况下，如果没有严格的管理，则非授权人员很容易窃取并非法使用密码或钥匙卡，因而将使保密工作更为困难。

还有一种商务卡是经有关各方一致同意为每种商务交易发放的，因此一个人所携带的这种交易卡数目可能不知不觉地变得越来越多。

将卡用作钥匙也适用于其他场合，如出租储物柜。在这种情况下，为每个储物柜配备一个钥匙卡并借给用户。由于非真实用户的其他人也可借钥匙开锁，则存储物可能被他人盗窃，因而不够安全。

在更安全的保险箱情况下，靠用户在租借保险箱时持有的钥匙是打不开保险箱的，除非同时使用管理员持有的另一把钥匙。这种系统的麻烦是管理员必须参与每个保险箱的开锁。另外，窃贼或复制的钥匙可能用来打开相应的保险箱，因而仍然不够安全。

某些保险箱系统为每个保险箱提供一个拨号器或键盘来输入锁的密码。在这种情况下，用户在锁保险箱时输入一个密码来禁止保险箱在没有输入同样的密码时被打开。这就可能使用户无需携带钥匙。由于用户开保险箱锁是根据每次使用保险箱时由用户设置的密码，安全性很高，尽可放心使用。但其他人仍有可能瞟窃密码或通过猜测或实验而破译密码来打开保险箱。