[发明专利]身份鉴别和受保护访问系统、组件和方法

说明书

相关申请的交叉引用

本申请要求于2008年5月1日提交的美国临时专利申请序号61/049,613、于2007年11月12日提交的美国临时专利申请序号60/987,312和于2007年7月12日提交的美国临时专利申请序号60/949,282的优先权权益，在此将它们的全部范围和内容引入以供参考。

技术领域

本发明总体上涉及身份鉴别系统，并且尤其涉及用于鉴别用户的身份并且容许经鉴别用户访问受保护信息和/或区域的系统和方法。

背景技术

目前存在身份盗窃的巨大问题。大多数人想到在金融身份盗窃方面的身份盗窃，例如偷窃信用卡帐号和/或社会安全号来进行未经授权的购买。虽然这是所有身份盗窃事件的相当大的部分，不过也存在许多其它类型的身份盗窃，包括医疗、保险、周界和网络(或计算机/电子)身份盗窃。医疗和保险身份盗窃分别涉及访问一个人的医疗和保险信息，其可能会被未经授权地滥用。周界身份盗窃涉及盗窃个人身份以便获得对限制区域的访问——对于机场、核发电厂、城市供水机构等来说是特别重要的问题。并且网络身份盗窃涉及盗窃用户身份以便获得对诸如军方或公司计算机网络之类的计算机系统的未经授权的访问。

当前可用于身份安全的技术遇到了缺乏身份鉴别的相当大的问题。美国政府使用术语“强鉴别”作为身份鉴别系统的安全鲁棒性的等级评价。身份鉴别系统如果使用以下鉴别器(authenticator)中的至少两个那么被定级为强鉴别系统：(1)用户具有的某些东西(安全令牌，驾驶执照，信用卡，借记/ATM卡、智能卡、结关徽章(clearance badge)、密钥链扣(keychain fob)等)；(2)用户知道的某些东西(密码、PIN、邮政编码等)；和(3)用户的某些东西(签名、指纹、DNA等)。虽然看起来具有这些鉴别器中的两个甚至全部三个可能会使鉴别很强，不过事实是这些鉴别器中的全部或大部分可能会被损害。并且在实践中常常是甚至根本不使用它们中的一个或多个。例如，信用卡服务最初满足强鉴别的要求，这是因为它们使用用户具有的信用卡(鉴别器1)和用户的签名(鉴别器3)。但是在当前实践中在信用卡交易期间极少检查用户签名，并且信用卡公司竟然倡议这样增加了使用信用卡的速度和便利性。

已经开发了使用生物测定标识符的身份鉴别系统以尽力提供增加的身份安全。然而即便最新的和最好的生物测定身份鉴别系统也易于被损害。它们的安全性取决于限制对在集中定位的数据库或各个令牌上所存储的生物测定标识符文件的访问。把生物测定标识符文件存储在中央数据库引起了明显的问题，诸如数据库成为小偷(即，黑客)的高价值目标。并且当生物测定标识符文件被存储在令牌上时，尽管所述生物测定标识符文件被分散在众多各个令牌中，所述令牌仍然易于被非法侵入。这是因为常规的基于令牌的系统包括令牌读取器，其访问在令牌上的生物测定标识符文件、接收用户输入的生物测定标识符和执行比较以便鉴别用户的身份。因为读取器必须具有能够访问在令牌上的生物测定标识符文件的能力，所以所述窃贼攻击那里。非法侵入一个读取器并且获得对一个令牌以及因此获得对所有令牌的访问。对于窃贼来说用一个来简单地断开在具有生物测定标识符文件的令牌上所存储的生物测定标识符文件，以及因而用户的身份就已经被窃取了。

因此，可以看出需要改进对机密信息和受保护地方的安全访问，并且特别是需要改进对正试图访问所述机密信息或限制访问位置的人的身份的鉴别。将要提供满足本发明主要针对的这些及其它需要的解决方案。

发明内容

一般说来，本发明提供了用于鉴别用户身份并且在一些情况下容许经鉴别用户访问受保护数据或区域的系统、组件和方法。身份鉴别系统包括安全令牌和解码器。令牌包含根据该令牌的授权用户的唯一生物测定标识符所加密的数据。为了此加密提供了建立(set-up)工作站和方法。用户向解码器之一呈现令牌和生物测定标识符以便进行本地或远程解码。转换软件用来把生物测定标识符转换为唯一的生物测定密钥，以及解密软件用来向令牌应用所述生物测定密钥以便打开令牌。依照这种方式，只有授权用户可以访问令牌上的数据。并且在不需要访问集中或本地存储的生物测定标识符文件和/或执行对输入生物测定标识符的比较的情况下对用户和令牌予以鉴别。