[发明专利]生物测定凭证验证框架

摘要

使用客户计算机系统中的生物测定标识设备来随后访问认证系统包括接收经数字签名的生物测定样本数据并将该数据与用户ID和PIN组合。然后将该数据包安全地发送至生物测定匹配服务器以确认该用户和该生物测定样本。一旦确认，生物匹配服务器就将该数据包加上一临时证书和公钥/私钥对一起返回至客户计算机。该客户计算机然后可使用该信息来访问认证系统以便随后获取对安全资源的访问。

主权项

1. 一种结合认证系统使用生物测定采样设备的方法，所述方法包括：由客户计算机(206)接收生物测定样本数据，所述样本数据具有验证所述样本数据的起源的数字签名；接收用户标识(ID)以及与所述用户相关联的个人标识号(PIN)和口令中的至少一个；将数据包发送至生物测定匹配服务器(208)(306)，所述数据包包括所述生物测定样本数据、所述PIN和所述口令中的至少一个、以及所述用户ID；在所述匹配服务器(208)处验证所述用户ID与授权用户相关联(308)、验证所述用户PIN或口令是有效的、验证所述样本数据匹配所述授权用户的数据模板(312)、以及验证所述数字签名是有效的(316)；在所述匹配服务器(208)处生成临时凭证和至少一个密钥(318)；将所述临时凭证和所述至少一个密钥连同所述数据包一起发送至所述客户计算机(206)(320)；以及使用所述临时凭证和所述至少一个密钥来访问安全认证系统(210)以获得对在所述客户计算机(206)外部的资源(212)的后续访问。