非接觸式生物特征身份驗(yàn)證系統(tǒng)和身份驗(yàn)證方法
【技術(shù)領(lǐng)域】
[0001 ] 本發(fā)明涉及一種身份驗(yàn)證系統(tǒng)，其包括:
[0002]-多個(gè)個(gè)人身份驗(yàn)證裝置中的一個(gè)；
[0003]-一個(gè)終端，包括:
[0004]-生物特征裝置，被設(shè)置為產(chǎn)生使用者的生物特征信息；
[0005]-通信裝置，被設(shè)置為向個(gè)人身份驗(yàn)證裝置傳輸生物特征信息；
[0006]-每個(gè)可能的個(gè)人身份驗(yàn)證裝置或該個(gè)人身份驗(yàn)證裝置包括:
[0007]-存儲(chǔ)器，被設(shè)置為存儲(chǔ)個(gè)人身份驗(yàn)證裝置的持有者的生物特征數(shù)據(jù)；
[0008]-處理裝置，被設(shè)置為對(duì)生物特征信息和生物特征數(shù)據(jù)進(jìn)行比較，從而進(jìn)行使用者的身份驗(yàn)證。
【背景技術(shù)】
[0009]從W0-A-2004/100083號(hào)PCT申請(qǐng)中得知這種系統(tǒng)。在該P(yáng)CT申請(qǐng)中，該裝置是身份驗(yàn)證卡，生物特征信息被傳輸至身份驗(yàn)證卡的存儲(chǔ)器。該P(yáng)CT申請(qǐng)并未教導(dǎo)生物特征信息如何被傳輸至身份驗(yàn)證卡?，F(xiàn)在，當(dāng)終端被設(shè)置為例如通過(guò)將身份驗(yàn)證卡插入終端中而將生物特征信息傳輸至身份驗(yàn)證卡時(shí)，身份驗(yàn)證需要對(duì)使用者具有約束的步驟。使用者必須將他或她的卡取出并將其插入接觸式讀取器中，以使得身份驗(yàn)證可以進(jìn)行。

【發(fā)明內(nèi)容】

[0010]本發(fā)明的一個(gè)目的是在上述系統(tǒng)中便于使用者的身份驗(yàn)證。
[0011]文獻(xiàn)WO 2005/078647教導(dǎo)了一種如上所述的系統(tǒng)，其中通信裝置是無(wú)線通信裝置，該無(wú)線通信裝置被設(shè)置為在裝置與終端之間無(wú)任何接觸的情況下將生物特征信息傳輸至個(gè)人裝置。
[0012]然而，文獻(xiàn)WO 2005/078647并未考慮若干個(gè)人裝置可位于無(wú)線通信裝置的范圍內(nèi)的事實(shí)。
[0013]事實(shí)上，該文獻(xiàn)限于特定個(gè)人裝置與終端之間的一對(duì)一(1:1)類型的連接，這樣使得使用者必須將唯一的個(gè)人裝置放置在鄰近于該裝置，以執(zhí)行該方法。現(xiàn)在，有利的是，可以在若干個(gè)人裝置處于終端所及的范圍內(nèi)時(shí)執(zhí)行該方法，更具體地可以在通信裝置的范圍相對(duì)較大，例如在50厘米與300厘米之間時(shí)執(zhí)行該方法。
[0014]更具體地，例如當(dāng)環(huán)境是共同存在若干終端的百貨商店環(huán)境時(shí)，個(gè)人裝置可由若干終端同時(shí)選擇。類似地，終端可在其中具有屬于或不屬于不同攜帶者的若干卡。
[0015]本發(fā)明的一個(gè)目的是提供可以在無(wú)線通信裝置具有相對(duì)較大范圍時(shí)操作的身份驗(yàn)證方法和系統(tǒng)，使得若干個(gè)人裝置可以位于該無(wú)線通信裝置的范圍內(nèi)。
[0016]根據(jù)本發(fā)明，由于如上述所述的系統(tǒng)達(dá)到了該目的，其中，無(wú)線通信裝置被設(shè)置為向多個(gè)個(gè)人身份驗(yàn)證裝置傳輸生物特征信息，并且每一個(gè)個(gè)人身份驗(yàn)證裝置均包括無(wú)線通信裝置，無(wú)線通信裝置被設(shè)置為在生物特征信息與生物特征數(shù)據(jù)之間是肯定比較的情況下以無(wú)接觸的方式向終端傳輸肯定的身份驗(yàn)證數(shù)據(jù)，從而能夠進(jìn)行對(duì)使用者的身份驗(yàn)證，其中，終端被設(shè)置為僅對(duì)已經(jīng)傳輸肯定的身份驗(yàn)證數(shù)據(jù)的一個(gè)或多個(gè)個(gè)人裝置打開(kāi)交易會(huì)話。
[0017]因此，終端可以在其無(wú)線通信裝置的范圍內(nèi)向所有個(gè)人裝置發(fā)送生物特征信息并僅對(duì)來(lái)自終端的輪詢進(jìn)行肯定應(yīng)答的裝置打開(kāi)交易會(huì)話。從而，如果若干裝置處于終端的無(wú)線通信裝置的范圍內(nèi)但并不與已進(jìn)行生物特征獲取的使用者相對(duì)應(yīng)，那么將不通過(guò)終端打開(kāi)任何交易會(huì)話。因而可以對(duì)處于終端的范圍內(nèi)的若干個(gè)人裝置的存在進(jìn)行管理。這使得甚至當(dāng)存在若干裝置時(shí)獲得滿意和安全的身份驗(yàn)證成為可能。
[0018]因此，使用者可以通過(guò)使用終端的生物特征裝置借助一個(gè)動(dòng)作對(duì)他自己或她自己進(jìn)行身份驗(yàn)證，而不必對(duì)他或她自己的個(gè)人身份驗(yàn)證裝置進(jìn)行處理。例如，當(dāng)個(gè)人身份驗(yàn)證裝置呈身份驗(yàn)證卡片的形式時(shí)，使用者可以對(duì)他自己或她自己進(jìn)行身份驗(yàn)證而無(wú)需例如從他或她的錢包中取出卡片，并且卡片將對(duì)生物特征信息與存儲(chǔ)器中的生物特征數(shù)據(jù)進(jìn)行比較，而無(wú)需由攜帶者對(duì)卡片進(jìn)行操作。從而由于生物特征比較而方便了身份驗(yàn)證并為身份驗(yàn)證保持了滿意的安全水平，并且還考慮了若干使用者可能位于終端的范圍內(nèi)的事實(shí)。因而本發(fā)明相當(dāng)良好地適合于百貨商店中若干使用者可能同時(shí)前往付款臺(tái)的情況或者一個(gè)或若干使用者持有若干個(gè)人裝置的情況。
[0019]現(xiàn)在對(duì)本發(fā)明的有利實(shí)施方式進(jìn)行描述。
[0020]優(yōu)選地，終端無(wú)線通信裝置被設(shè)置為根據(jù)包含在50厘米與300厘米之間的距離向個(gè)人身份驗(yàn)證裝置傳輸生物特征信息。
[0021]因而，使用者不必如同采用NFC “近場(chǎng)通信(Near Field Communicat1n) ”標(biāo)準(zhǔn)的非接觸式方案中那樣將他或她的個(gè)人身份驗(yàn)證裝置放置的更近，其中NFC標(biāo)準(zhǔn)僅實(shí)現(xiàn)在一對(duì)一模式下幾個(gè)厘米處的通信。
[0022]類似地，個(gè)人身份驗(yàn)證裝置的無(wú)線通信裝置還優(yōu)選地設(shè)置為根據(jù)包含在50厘米與300厘米之間的距離與終端進(jìn)行通信。
[0023]根據(jù)本發(fā)明的一個(gè)實(shí)施方式，生物特征裝置包括生物特征讀取器和處理裝置，生物特征讀取器被設(shè)置為獲取使用者的生物特征圖像，處理裝置被設(shè)置為由生物特征圖像產(chǎn)生生物特征信息。該實(shí)施方式的優(yōu)點(diǎn)在于能夠使所傳輸?shù)纳锾卣餍畔⑦m合于個(gè)人身份驗(yàn)證裝置的存儲(chǔ)能力和計(jì)算能力。更具體地，處理裝置可以使得僅有少量的生物特征信息被傳輸?shù)絺€(gè)人身份驗(yàn)證裝置，只要與存儲(chǔ)在個(gè)人身份驗(yàn)證裝置中的數(shù)據(jù)的肯定比較確保以充分的安全性對(duì)已經(jīng)使用生物特征讀取器的使用者進(jìn)行識(shí)別。例如可以根據(jù)本發(fā)明的應(yīng)用和由終端授權(quán)的交易類型來(lái)采用這種安全水平。
[0024]更具體地，根據(jù)本發(fā)明的【具體實(shí)施方式】，處理裝置被設(shè)置為從所述生物特征圖像檢索細(xì)節(jié)特征，并且生物特征信息包括細(xì)節(jié)特征的凝聚。例如通過(guò)使用可以應(yīng)用于終端和個(gè)人身份驗(yàn)證裝置的散列函數(shù)來(lái)進(jìn)行該凝聚。
[0025]優(yōu)選地，生物特征讀取器被設(shè)置為獲取使用者的手指或手的靜脈網(wǎng)絡(luò)的圖像。這樣更具體地使得在不追蹤使用者的情況下提供生物特征成為可能。
[0026]根據(jù)本發(fā)明的一個(gè)實(shí)施方式，個(gè)人身份驗(yàn)證裝置可具有第一模式和活動(dòng)模式，在第一模式下，個(gè)人身份驗(yàn)證裝置可以不向終端傳輸數(shù)據(jù)，在活動(dòng)模式下，個(gè)人身份驗(yàn)證裝置可以與終端進(jìn)行通信。
[0027]在該情況下，在個(gè)人裝置中的生物特征信息與生物特征數(shù)據(jù)之間是否定比較的情況下，該個(gè)人裝置可被設(shè)置為切換到第一模式，使得在所終端與該個(gè)人裝置之間未打開(kāi)任何通信會(huì)話。
[0028]優(yōu)選地，在個(gè)人裝置中的生物特征信息與生物特征數(shù)據(jù)之間是肯定比較的情況下，該個(gè)人裝置可被設(shè)置為保持在活動(dòng)模式下，使得在終端與該個(gè)人裝置之間不會(huì)進(jìn)行交易O
[0029]個(gè)人裝置還可具有傾聽(tīng)模式和待命模式，在傾聽(tīng)模式下，個(gè)人裝置可以檢測(cè)到由終端傳輸?shù)男盘?hào)，在待命模式下，個(gè)人裝置僅可以進(jìn)行時(shí)間延遲。
[0030]在該情況下，個(gè)人裝置可被設(shè)置為在第一預(yù)定時(shí)間T1后從待命模式切換到傾聽(tīng)模式。
[0031]個(gè)人裝置還可被設(shè)置為當(dāng)個(gè)人裝置在第二預(yù)定時(shí)間T2結(jié)束前檢測(cè)到由終端傳輸?shù)脑撔盘?hào)時(shí)從傾聽(tīng)模式切換到活動(dòng)模式。
[0032]在所有上述實(shí)施方式中，在終端從多個(gè)個(gè)人裝置接收到肯定的身份驗(yàn)證數(shù)據(jù)的情況下，終端可被設(shè)置為選擇唯一的個(gè)人裝置以進(jìn)行交易。
[0033]在該情況下，個(gè)人裝置可以包括應(yīng)用，并且終端可被設(shè)置為根據(jù)在已經(jīng)傳輸肯定的身份驗(yàn)證數(shù)據(jù)的多個(gè)個(gè)人裝置中包括的應(yīng)用選擇唯一的個(gè)人裝置。
[0034]類似地，已經(jīng)傳輸肯定的身份驗(yàn)證數(shù)據(jù)的個(gè)人裝置可包括多個(gè)應(yīng)用，終端可被設(shè)置為選擇唯一的應(yīng)用以進(jìn)行一個(gè)交易。
[0035]在該情況下，終端可被設(shè)置為根據(jù)優(yōu)先原則或者根據(jù)能夠識(shí)別的應(yīng)用選擇唯一的應(yīng)用。
[0036]在所有上述實(shí)施方式中，終端的無(wú)線通信裝置和該個(gè)人裝置或每個(gè)個(gè)人裝置的無(wú)線通信裝置可具有包含在30厘米與300厘米之間的通信范圍。
[0037]本發(fā)明還涉及一種通過(guò)實(shí)施如上所述的系統(tǒng)進(jìn)行身份驗(yàn)證的方法，該方法包括以下步驟:
[0038]-使用者使用生物特征裝置以產(chǎn)生生物特征信息；
[0039]-無(wú)線通信裝置向多個(gè)個(gè)人身份驗(yàn)證裝置傳輸生物特征信息；
[0040]-每個(gè)個(gè)人裝置的處理裝置對(duì)生物特征信息和生物特征數(shù)據(jù)進(jìn)行比較并在生物特征數(shù)據(jù)和生物特征信息之間是肯定比較的情況下產(chǎn)生肯定的身份驗(yàn)證數(shù)據(jù)，以對(duì)使用者進(jìn)行識(shí)別；
[0041]-個(gè)人裝置的無(wú)線通信裝置對(duì)于肯定的數(shù)據(jù)身份驗(yàn)證傳輸至終端；
[0042]-終端僅對(duì)已經(jīng)傳輸肯定的身份驗(yàn)證數(shù)據(jù)的一個(gè)或多個(gè)個(gè)人裝置打開(kāi)交易會(huì)話。
[0043]根據(jù)上述方法的實(shí)施方式，個(gè)人身份驗(yàn)證裝置還可傳輸與能夠由個(gè)人身份驗(yàn)證裝置實(shí)施的至少一個(gè)應(yīng)用相關(guān)聯(lián)的至少一個(gè)標(biāo)識(shí)符。
[0044]因而，可以確保在終端與個(gè)人裝置之間進(jìn)行的交易適合于由應(yīng)用所限定的個(gè)人裝置的能力。
[0045]優(yōu)選地，終端的無(wú)線通信裝置可通過(guò)先前建立的安全的通信通道向多個(gè)個(gè)人身份驗(yàn)證裝置傳輸生物特征信息。
【附圖說(shuō)明】
[0046]現(xiàn)在參照附圖對(duì)本發(fā)明的至少一個(gè)實(shí)施方式進(jìn)行描述，在附圖中:
[0047]-圖1示出了根據(jù)本發(fā)明的身份驗(yàn)證系統(tǒng)；
[0048]-圖2示出了包括在圖1的固定身份驗(yàn)證系統(tǒng)中的個(gè)人裝置；
[0049]-圖3示出了圖1的身份驗(yàn)證系統(tǒng)的功能示意圖；以及
[0050]-圖4示出了圖1的系統(tǒng)的實(shí)施方式的功能示意圖。
【具體實(shí)施方式】
[0051]如圖1所示，根據(jù)本發(fā)明的身份驗(yàn)證系統(tǒng)I包括終端2，該終端2例如與商店中的銷售點(diǎn)中的終端2相對(duì)應(yīng)。終端2包括可以獲取使用者的生物特征圖像的生物特征讀取器5 (例如用于獲取使用者手指靜脈系統(tǒng)的圖像的讀取器)，以計(jì)算圖像的細(xì)節(jié)特征。終端2還包括計(jì)算器6，以對(duì)生物特征圖像以及所獲得的細(xì)節(jié)特征進(jìn)行處理。這種處理例如對(duì)應(yīng)于對(duì)散列函數(shù)的應(yīng)用，以產(chǎn)生細(xì)節(jié)特征的凝聚。終端2還包括無(wú)線通信裝置7，從而將信息傳輸至個(gè)人身份驗(yàn)證裝置3