[发明专利]用于管理用户数据的方法、系统和设备可读介质

权利要求书

1.一种向设备递送用户数据的方法，所述方法包括：

从软件服务处接收加密的用户数据，所述加密的用户数据包括以下中的至少一个：用户期望在所述设备上利用的数据，或者所述用户期望用来配置所述设备的元数据；

经由与所述设备相关联的生物识别传感器接收与所述用户相关联的生物识别数据；

根据所述生物识别数据计算度量；

将所述度量与多个生物识别数据群集的边界进行比较，所述多个生物识别数据群集中的每个表示通过减少所述多个生物识别数据中的统计而聚集在一起的多个生物识别数据；

响应于所述比较，选择所述多个生物识别数据群集中的一个；

取回与所选择的生物识别数据群集相关联的密码学密钥；

使用所述密码学密钥对所述加密的用户数据进行解密；以及

在所述设备上使用解密的数据，

其中，如果所述度量未能仿射对应的密码学密钥，则对于所述度量是可能的匹配的任意密码学密钥被逐一地应用于所述加密的用户数据，直到发现正确的密码学密钥为止。

2.根据权利要求1所述的方法，所述生物识别数据包括所述用户的指纹。

3.根据权利要求1所述的方法，所述生物识别数据包括所述用户的虹膜图像。

4.根据权利要求1所述的方法，所述设备从所述用户处征求所述生物识别数据。

5.根据权利要求1所述的方法，还包括从所述软件服务处请求所述加密的用户数据。

6.一种用于利用用户数据使用软件服务的系统，所述系统包括：

存储器；

处理器；

指纹读取器；

第一组件，所述第一组件在所述存储器中存储，所述第一组件在所述处理器上执行，所述第一组件用于：

从所述软件服务处接收加密的用户数据；

从用户处征求生物识别数据；

将所述生物识别数据发送到第二组件，并且作为交换接收从所述生物识别数据得出的度量；

将所述度量与存储在生物识别数据库中的多个生物识别数据群集的边界进行比较，所述多个生物识别数据群集中的每个表示通过减少所述多个生物识别数据中的统计而聚集在一起的多个生物识别数据；

响应于所述比较，选择所述多个生物识别数据群集中的一个；

使用所选择的密码学密钥对所述加密的用户数据进行解密；

所述生物识别数据库存储用于所述多个生物识别数据群集中的每个的多个密码学密钥；以及

所述第二组件，其用于：

从所述第一组件处接收所述生物识别数据；

根据所述生物识别数据计算所述度量；

将所述度量返回给所述第一组件，

其中，如果所述度量未能仿射对应的密码学密钥，则对于所述度量是可能的匹配的任意密码学密钥被逐一地应用于所述加密的用户数据，直到发现正确的密码学密钥为止。

7.根据权利要求6所述的系统，所述生物识别数据包括所述用户的指纹。

8.根据权利要求6所述的系统，所述第一组件从所述软件服务请求所述用户数据。

9.根据权利要求6所述的系统，所述生物识别数据是由所述系统的触摸屏或由所述指纹读取器收集的。

10.一种存储有可执行指令的设备可读介质，所述可执行指令在被设备执行时使得所述设备执行包括以下的动作：

从软件服务处接收加密的用户数据，所述加密的用户数据包括待与软件一起使用的用户文件、或者包含用户设置的元数据、或者两者；

从所述设备的用户处接收生物识别数据；

根据所述生物识别数据计算度量；

将所述度量与多个生物识别数据群集的边界进行比较，所述多个生物识别数据群集中的每个表示通过减少所述多个生物识别数据中的统计而聚集在一起的多个生物识别数据；

响应于所述比较，选择所述多个生物识别数据群集中的一个；

从密码学密钥数据库取回与所述多个生物识别数据群集中的所选择的一个相关联的密码学密钥；

使用所述密码学密钥来解密所述用户数据；以及

在所述设备上，使用处于解密形式的所述用户数据，

其中，如果所述度量未能仿射对应的密码学密钥，则对于所述度量是可能的匹配的任意密码学密钥被逐一地应用于所述加密的用户数据，直到发现正确的密码学密钥为止。