[发明专利]基于服务器的生物测定认证

摘要

公开了一种服务器侧生物测定认证系统，其能够对数据知识和处理进行拆分，使得欺诈者将需要大量的串谋才能对所述系统造成损害。可以使用户在认证过程中提供的生物测定数据与跨越两个或更多服务器存储(而非像通常所做的那样存储在消费设备上)的生物测定模板片段的组合进行匹配。更具体而言，在注册时，生物测定模板可以被拆分成两个或更多片段。所述片段的每一者可以受到加密并被存储到模板存储服务器上。在以后的时间点上，在认证过程中，用户提供的生物测定数据(例如，来自指纹的)可以与所述生物测定模板的重构版本进行比较，在所述重构版本中，所述模板的每一片段被从匹配器计算机检索出并组合到一起。

主权项

1.一种用于生物测定认证的方法，包括：由身份(ID)管理器计算机从资源提供实体计算机接收与用户相关联的用户识别信息；由所述ID管理器计算机将所述用户识别信息发送至ID拆分计算机；响应于将所述用户识别信息发送至所述ID拆分计算机，由所述ID管理器计算机从所述ID拆分计算机接收第一用户标识符和第二用户标识符，其中，所述第一用户标识符和所述第二用户标识符与所述用户识别信息相关联；由所述ID管理器计算机将所述第一用户标识符发送至第一模板存储计算机，其中，所述第一模板存储计算机使所述第一用户标识符与和所述用户相关联的生物测定模板的第一片段匹配，并将所述生物测定模板的第一片段发送至匹配器计算机；以及由所述ID管理器计算机将所述第二用户标识符发送至第二模板存储计算机，其中，所述第二模板存储计算机使所述第二用户标识符与和所述用户相关联的生物测定模板的第二片段匹配，并将所述生物测定模板的第二片段发送至所述匹配器计算机，其中，所述匹配器计算机将所述生物测定模板的第一片段和所述生物测定模板的第二片段组合，以判断由所述匹配器计算机从所述资源提供实体计算机接收到的由所述用户提供的生物测定数据是否与组合的生物测定模板匹配。