[发明专利]公/私钥生物特征认证系统

摘要

一种装置、方法和计算机可读存储介质基于个体的生物特征数据和秘密二者以可验证地表征二者同时旨在防止由个体以外的任何人恢复的方式来生成针对该个体的生物特征公钥。随后该生物特征公钥可用于使用不需要依赖硬件信任根的计算设施来认证声称是个体的受试者。这样的生物特征公钥可以在不入侵个体的生物特征数据的情况下进行分发，并且可用于提供除密码或加密令牌之外的或代替密码或加密令牌的认证。公开了各种使用情况，包括：注册、认证、建立和使用安全通信信道以及加密签名消息。

主权项

1.一种用于使用生物特征数据将受试者认证为先前已经使用第一传感器获得其生物特征数据的个体而无需非暂时存储所述生物特征数据的装置，所述装置包括：第二传感器；以及计算设施，所述计算设施联接到所述第二传感器，所述计算设施包括计算处理器和编码有指令的非暂时性计算机可读存储介质，所述指令在由所述计算处理器执行时建立包括以下步骤的过程：由所述计算设施从所述第二传感器接收表征所述受试者的生物特征的数字电子信号；由所述计算设施从所述数字电子信号中提取(a)所述受试者的生物特征值的集合以及(b)针对所述受试者的所述生物特征值的集合中的每一个成员的置信度值，所述置信度值指示对应的生物特征值在表征之间是稳定的的置信度；使用所述置信度值来由所述计算设施选择所述受试者的所述生物特征值的集合中的置信度子集，所述置信度子集是基于所述生物特征的所述受试者身份的可靠辨别；由所述计算设施从存储设施接收生物特征公钥和所述个体的所述生物特征数据，所述生物特征公钥基于秘密数字被计算出，所述生物特征数据先前已使用所述第一传感器获得，其中，所述生物特征公钥可验证地表征所述个体的所述生物特征数据和所述秘密数字二者，而无需非暂时存储所述个体的所述生物特征数据或者所述秘密数字；由所述计算设施使用所述生物特征公钥和所述置信度子集来计算所述秘密数字的候选值；以及当所述秘密数字的所述候选值被认为等于所述生物特征公钥所表征的所述秘密数字时，由所述计算设施发送所述受试者被认证为所述个体的指示。