[发明专利]身份鉴别和受保护访问系统、组件和方法

权利要求书

1.一种用于一个或多个用户的身份鉴别系统，所述系统包括：

发给用户之一的至少一个证书，其中所述证书包括安全令牌，所述安全令牌包括由加密软件利用密码算法加密并且根据生物测定密钥加密的数据，所述生物测定密钥根据所述用户的生物测定标识符生成；和

至少一个解码器，包括令牌接口设备和生物测定输入设备并且可以访问具有所述密码算法的解密软件和转换软件，其中所述生物测定输入设备从所述用户接收所述生物测定标识符，所述转换软件把所述生物测定标识符转换为所述生物测定密钥，所述令牌接口设备从所述用户证书接收令牌，以及所述解密软件向所述令牌应用所述密码算法和所述生物测定密钥以便解密并由此打开所述令牌，其中所述令牌只可在所述用户呈现用于加密所述令牌的生物测定标识符时打开，使得打开所述令牌也就鉴别了所述用户。

2.如权利要求1所述的系统，其中所述令牌包括存储所述数据的至少一个数据舱，其中所述数据舱由相同或不同的加密软件加密并且根据至少一个权限密钥予以加密。

3.如权利要求2所述的系统，其中所述解码器可以访问至少一个权限密钥，其中在打开所述令牌之后所述解码器应用所述解密软件和所述至少一个权限密钥以打开所述数据舱。

4.如权利要求2所述的系统，其中所述令牌加密和所述数据舱加密是基于根据用户的相同或不同的生物测定标识符所生成的至少两个生物测定密钥的。

5.如权利要求4所述的系统，其中所述解码器根据相同或不同的生物测定标识符生成至少两个生物测定密钥，其中所述解码器可以访问至少一个权限密钥，其中在利用第一个生物测定密钥打开所述令牌之后所述解码器应用所述解密软件、至少一个权限密钥和第二个生物测定密钥来打开所述数据舱。

6.如权利要求1所述的系统，其中所述令牌包括多个数据舱，每个数据舱都能够存储一个数据片或集以及每个数据舱由相同或不同的加密软件予以加密并且根据多个权限密钥中的至少一个予以加密，并且其中根据所述生物测定密钥共同地加密用权限密钥加密的数据舱以形成所述令牌。

7.如权利要求6所述的系统，其中所述解码器可以访问至少一个权限密钥，其中在打开所述令牌之后所述解码器应用相同或不同的解密软件及其至少一个权限密钥以打开对应于其至少一个权限密钥的数据舱，并且其中所述解码器无法打开它不可以访问相应权限密钥的任何一个数据舱。

8.如权利要求1所述的系统，还包括建立工作站，包括至少一个生物测定输入设备、至少一个令牌接口设备、转换软件和具有密码算法的加密软件，其中所述生物测定输入设备从所述用户接收所述生物测定标识符，所述转换软件把所述生物测定标识符转换为所述生物测定密钥，所述加密软件应用所述密码算法和所述生物测定密钥来加密所述数据以形成所述令牌，以及所述令牌接口设备把所述令牌传输到所述证书。

9.如权利要求8所述的系统，其中所述建立工作站可以访问至少一个权限密钥，根据所述权限密钥加密数据舱中的至少一部分数据，并继而根据所述生物测定密钥加密所述数据舱。

10.如权利要求1所述的系统，其中所述证书是数字钱包证书且所述令牌包括银行卡信息。

11.如权利要求1所述的系统，其中所述证书是保险卡证书且所述令牌包括保险信息。

12.如权利要求1所述的系统，其中所述证书是医疗执照证书且所述令牌包括医疗服务信息。

13.如权利要求1所述的系统，其中所述证书是政府发出的标识证书且所述令牌包括用户标识信息。

14.如权利要求1所述的系统，其中所述证书是周界访问证书，且在解码器鉴别了所述令牌时，允许所述用户进入受保护的周界区域。

15.如权利要求1所述的系统，其中所述证书是ATI工人证书，所述解码器在工作中连接到ATI系统，并且在解码器鉴别了所述令牌时，允许所述用户进入机场受保护的周界区域。

16.如权利要求1所述的系统，其中所述证书是ATI乘客证书，所述令牌根据依照用户的生物测定标识符生成的公共生物测定密钥予以加密并且可由根据用户的生物测定标识符生成的私有生物测定密钥解密，以及在解码器鉴别了所述令牌时，允许所述用户进入机场受保护的周界区域。