[发明专利]用于检验对系统的访问权的方法和装置

说明书

本发明涉及一种用于检验对系统的访问权的方法和装置。

该系统譬如可以是一部移动电话。在移动电话中，通常用所谓的PIN码作为访问权。在此，为了能拨打电话，用户需要输入特定的、只有他才知道的PIN码。由移动电话检验该PIN码，如果检验为肯定，则允许拨打该移动电话。

另外，最近已研制出生物测量的识别方法，在该方法中将用户的生物特征用于鉴别。这种生物测量识别是一种复杂但方便的、并且总是非常可靠的方法，它可确保某个人与业务、事情或一个地方相关，并确保能访问它们。在此，生物测量识别相对于PIN码的优点在于：它不会被忘记，并且模仿一个或多个生物测量特征是非常困难的，或者说根本不能模仿。因为PIN码是个纯软件，而生物测量特征总是或多或少地有唯一相关联的硬件，即授权用户本身。由于PIN码被限定为数字或文本，且通常需要一系列的键入，这会导致不方便，因此人们有时会回避该安全措施。如：在一些移动无线业务中，用户可以自担风险完全关掉PIN码。所有移动无线业务将放弃通过PIN码来确认每个单独的通话。这意味着，一旦开机，移动电话就可为任何第三方使用，并由此被非授权者使用而由移动电话所有者付款。现代移动电话越来越试图在必要时限制电话号码的数字输入。甚至对一些应用正试图采用根本无键盘的移动电话。在该情况下，如果能用低费用实现的话，那么本征的生物测量识别是非常有利的。

然而，在当前的移动电话中，问题在于需要将PIN码存储于SIM卡上，以便符合GSM标准。根据GSM标准不能将该PIN码另外还存储在移动电话本身中。这样做的问题在于，若不改变GSM标准，生物测量识别就不能代替PIN码。

生物测量识别的另一种应用譬如是计算机，该计算机通过诸如因特网等网络与外部业务进行通信。在这种譬如与金融机构进行的通信中，也需要可靠的鉴别。到目前为止，该领域中仍在使用PIN码。

因此，本发明的任务在于提供一种方法和装置，其中通过使用用户的生物特征来实现鉴别，该方法或装置能与如下的系统一起使用，即这些系统需要一种常规的、存储在用户不能访问的系统部分中的访问权代码。

根据本发明，该任务通过具有权利要求1的特征的方法和具有权利要求9的特征的装置来实现。

具体地讲，本发明用于检验系统的访问权的方法的特征在于：在系统中事先存储一个修正代码，且该代码不同于存储在用户不能访问的系统部分中的访问权代码；测定用户的生物特征，并将其与存储在该系统中的特征进行比较；如果特征相符，则利用一种计算规则从该修正代码中计算出一个代码，并将该计算代码传送至用户不能访问的系统部分，在那里用所存储的访问权代码对其进行检验。

具体地说，本发明用于检验系统的访问权的装置包括：第一存储单元，它存储访问权代码，并且用户不能访问该单元；第二存储单元，它存储不同于所述访问权代码的修正代码和生物特征；输入单元，它用于输入和测定用户的生物特征；第一比较单元，它与所述输入单元和第二存储单元相连，用于将测定的生物特征与存储的生物特征进行比较，并且如果通过输入单元所测定的生物特征与存储在第二存储单元内的生物特征相符，则输出一个访问权信号；以及计算单元，它与所述第一比较单元、第二存储单元和第二比较单元相连，在接收来自于第一比较单元的访问权信号的基础上，所述计算单元利用一种计算规则从所述修正代码中计算出一个代码，并将该计算出的代码传送至第二比较单元，其中第二比较单元与第一存储单元相连，且将该计算出的、由该计算单元传来的代码与存储于第一存储单元内的访问权代码进行比较，如果相符，则为该装置授予访问权。

本发明的方法或装置的优点在于，能够使生物测量识别与使用常规的、存储于用户不能访问的系统部分中的访问权代码的系统结合起来。这使在已有系统中不改变任何标准而使用本发明成为一件非常简单的事情。

在本发明的一个改进方案中，在修正代码和至少一部分生物特征的基础上利用计算规则来计算代码。这项改进的优点在于：由于在不知道授权用户的生物特征的情况下不能计算该代码，所以对于那些未经授权就企图访问系统的第三方来说，该代码的计算尤其困难。

在本发明的一个改进方案中，所述系统是一部带有SIM卡的移动电话，其中，访问权代码优选地以加密的形式存储在SIM卡中，且需检验的生物特征及修正代码存储于移动电话的只读存储器中。移动电话的这种改进的优点在于：由于访问权代码(即PIN码)没有存储在移动电话自身的存储器中，而是只存储在SIM卡中，所以该移动电话仍符合GSM标准。移动电话的只读存储器只含有修正代码，未授权的第三方不能使用该代码。