[发明专利]基于移动设备的认证

权利要求书

1.一种站点资源的用户认证方法，包括：

通过集成于移动设备上的第一生物测定读取器捕获来自用户的第一生物测定输入，所述第一生物测定输入对应于所述用户的第一生物测定特征；

从捕获的所述第一生物测定输入得到第一组生物测定数据；

将所述第一组生物测定数据从所述移动设备传输至远程认证服务器；

响应于所述第一生物测定输入的接收来将二级认证指令传输至所述站点资源；

响应于所述二级认证指令而在连接至所述站点资源的第二生物测定读取器上捕获来自所述用户的第二生物测定输入，所述第二生物测定输入对应于所述用户的第二生物测定特征；

从捕获的所述第二生物测定输入得到第二组生物测定数据；

将所述第二组生物测定数据从所述站点资源传输至远程认证服务器；以及

基于所述第一组生物测定数据和所述第二组生物测定数据相对于所述远程认证服务器上存储的所述用户的预登记的生物测定数据组的验证来对访问所述站点资源的所述用户进行认证；

其中，所述第一组生物测定数据与所述第二组生物测定数据实质上同时传输至所述远程认证服务器，并且对其进行验证以获得成功的认证。

2.如权利要求1所述的方法，其中，当延时超过所述第一组生物测定数据以及所述第二组生物测定数据至所述远程认证服务器的传输和验证之间的预设阈值时，认证失败。

3.如权利要求1所述的方法，其中，响应于所述移动设备上来自用户的认证请求输入来捕获生物测定输入。

4.如权利要求3所述的方法，其中，遵循发问-应答的顺序来从用户接收所述认证请求输入。

5.如权利要求1所述的方法，其中，所述第一生物测定读取器与所述第二生物测定读取器均选自以下组：指纹扫描器、音频麦克风和成像摄像头。

6.如权利要求1所述的方法，其中，所述站点资源选自以下构成的组：自动柜员机（ATM）、销售点（POS）终端和个人计算机系统。

7.如权利要求1所述的方法，其中，用户的所述第一生物测定特征与所述第二生物测定特征不相同。

8.如权利要求1所述的方法，其中，用户的所述第一生物测定特征与所述第二生物测定特征相同。

9.如权利要求1所述的方法，其中，所述二级认证指令通过无线近场通信（NFC）协议传输至所述站点资源。

10.如权利要求1所述的方法，其中，所述二级认证指令通过无线低功耗蓝牙协议传输至所述站点资源。

11.一种利用移动设备对站点资源的用户进行认证的方法，包括：

在移动设备上捕获来自用户的第一生物测定输入，所述第一生物测定输入对应于所述用户的第一生物测定特征；

从捕获的所述第一生物测定输入得到第一组生物测定数据；

将所述第一组生物测定数据从所述移动设备传输至远程认证服务器；以及

响应于所述第一生物测定输入的接收来将二级认证指令传输至所述站点资源；

其中，基于远程认证服务器对从移动设备传输而来的所述第一组生物测定数据和响应于所述站点资源上接收到的二级认证指令而在所述站点资源上捕获的用户的第二生物测定特征的第二生物测定输入的验证，来允许对所述站点资源进行访问，所述第二生物测定输入作为相应的第二组生物测定数据与所述第一组生物测定数据实质上同时地传输至所述远程认证服务器。

12.如权利要求11所述的方法，其中，当延时超过所述第一组生物测定数据以及所述第二组生物测定数据至所述远程认证服务器的传输和验证之间的预设阈值时，对所述站点资源的访问被拒绝。

13.如权利要求1所述的方法，还包括：捕获所述第一生物测定输入后，将所述第一组生物测定数据存储于所述移动设备上。

14.如权利要求11所述的方法，其中，响应于所述移动设备上来自用户的认证请求输入来捕获所述生物测定输入。

15.如权利要求14所述的方法，其中，遵循发问-应答顺序来从所述用户接收所述认证请求输入。

16.如权利要求11所述的方法，其中，所述第一生物测定读取器与所述第二生物测定读取器均选自以下组：指纹扫描器、音频麦克风和成像摄像头。