[发明专利]用于控制被用户认证保护的功能的执行的方法和系统

摘要

本发明涉及一种用于控制用户认证的保护功能执行的方法和系统，尤其是资源的访问的例子。本方法包括用户使用输入设备输入个人数据，使用个人输入数据来认证用户以授权或拒绝执行功能；在一个连接到输入设备的安全的卡中，存储依赖于输入数据的有限的有效性认证数据；当该卡连接到被用户用来生成消息的处理设备时，消息的处理执行所述功能，其使用已存储的数据，考虑有限的有效性，从而授权或不授权执行该功能。

主权项

一种用于控制通过认证保护的被保护功能的执行的方法，该方法包含下述步骤：建立存储器模块与输入设备之间的通信；由用户使用与存储器模块连接的输入设备输入个人数据；在与输入设备通信的所述存储器模块上的数据结构中存储从由用户通过输入设备输入的个人数据导出的个人认证数据，并且将被配置为在经过了预定量的时间时变得无效的持续时间有效性参数与所述数据结构相关联；在存储器模块与和输入设备不同的处理设备之间建立通信，所述处理设备与存储器模块以无接触通信的方式通信；通过处理设备检验与处理设备通信的存储器模块中的数据结构的持续时间有效性参数的有效性；在成功检验了与处理设备连接的存储器模块中的数据结构的持续时间有效性参数的有效性时，使用从输入的个人数据导出的并存储在该数据结构中的个人认证数据基于输入的个人数据来认证用户；在基于输入的个人数据成功认证了用户时，生成对于执行被保护功能的授权并且执行被保护功能；以及在基于输入的个人数据没有成功认证用户时，生成对于执行被保护功能的拒绝；其中，在被保护功能的控制与执行期间，存储所述数据结构的存储器模块与输入设备物理链接，其中，存储个人认证数据的有限的有效性结构被存储在由主电源供电的易失性存储器中，和个人认证数据相关联的有效性的持续时间从易失性存储器的主电源被切断时起计算，从而在有效性的持续时间期满时自动从所述易失性存储器中删除所述有限的有效性结构。