[发明专利]用于采集生物特征识别数据的移动终端和相关方法

说明书

本发明涉及采集生物特征识别数据的移动终端和相关方法。终端包括：含有权利证明的数据存储器；认证模块；采集使用者的生物特征识别数据的传感器；控制单元，被构造只在使用者和移动终端成功相互认证时借助传感器自动或半自动地采集使用者生物特征识别数据；自动检查所采集的生物特征识别数据真实性的检查单元。控制单元被配置成只在所采集的生物特征识别数据根据检查是真实的时才将所采集的生物特征识别数据以保护形式存储在数据存储器内。认证模块配置利用分配给操作者的其它认证数据相对于移动终端认证操作者。控制单元配置只在操作者成功认证情况下允许读取所保护存储的生物特征识别数据，以将所读取的生物特征识别数据传输给安全文件。

技术领域

本发明涉及用于采集使用者的生物特征识别数据的移动终端以及相应方法。

背景技术

从现有技术中知道了各种用于采集使用者的生物特征识别数据的方法，例如为了发放应包含生物特征识别数据的电子护照或公司证件。对此，由官方或发放身份文件的组织在官方发放场所或发放组织场所提供相应的技术设备主体，其由受过专门培训的人员操作。

发明内容

鉴于此，本发明基于以下任务，提供用于采集生物特征识别数据的改进的方法和改进的终端。

本发明所基于的任务分别利用独立权利要求的特征来完成。在从属权利要求中给出了本发明的实施方式。以下所描述的实施方式可以相互自由组合，只要它们不相互排斥。

“安全文件”是这样的文件，其包含一个或多个安全特征，所述安全特征使得复制和/或伪造安全文件变得困难或无法实现，并且所述安全特征存储、压印在安全文件内或以其它方式与该文件物理连接。例如以下数据可以属于存储在安全文件内的信息：人员(配发有安全文件)的姓名、出生日期、出生地、居住地、国籍、身高、性别和生物特征识别数据。属于生物特征识别数据的例如可以有护照照片、指纹数据、虹膜信息、脸孔信息等。除了涉及人员的数据外，安全文件也可包含验证安全文件本身的信息，如证件号和表征性安全特征。安全文件例如可以是支付措施，如信用卡或者身份文件。身份文件例如可以是旅行护照、个人身份证明、身份证、驾驶证、工作证等等。

“终端”是用于接收并显示数据的用户终端机。终端可以包括用于与安全文件交换数据的非接触式或接触式接口。

“相对于第二实体认证第一实体”是指第一实体相对于第二实体提供所声称的特性的证明。第一和/或第二实体例如可以是人、仪器、文件或数据对象。术语“认证”在此应该根据英语语言地区的惯例不仅包含由第一实体提供证明，也包含由第二实体检查证明。在此，在认证过程中充当这种证明的数据值，在以下被称为“认证数据”。

“生物特征识别数据”是这样的数据，其可借助自动识别方法用于个人身份识别。生物特征识别数据例如可以包含人的以下数据：身高，眼睛颜色，手指线图像，脸孔形状，虹膜或视网膜图案，掌纹结构，手掌静脉图案、甲床图案、齿模、声调曲线、签名和DNA(基因指纹)。

“权利证明”证明一个实体有权执行某项功能。权利证明例如是由一个或多个数据值构成的一组，其确定了应该从使用者从移动终端采集哪个涉及人员的数据如生物特征识别数据。另外，权利证明也可确定应该从安全文件如电子个人身份证读取哪些数据，例如以便个人身份证持有者能借助该证明的 eID功能相对于业务或终端认证。即，权利证明可以允许使用者和业务提供商或者使用者和终端相互认证。

权利证明能以权利证书形式构成或包含权利证书。权利证书是呈例如文件形式的电子证明，其在每次阅读过程前由安全文件(如个人身份证)的芯片检查。它可以确定应从使用者的个人身份证中读取业务提供商或者提供商终端的哪些涉及人和证明的数据。为了能获得权利证书，例如在德国业务提供商如私人化安全证件的发放方可能需要在联邦管理局内的权利证书(VfB)政府发放机构的职权。想要利用新个人身份证的在线证明功能(eID功能)的业务提供商能够以该权利证书在使用者面前证明。