[发明专利]用于认证用户的方法和电子设备

说明书

本公开内容总体上涉及用于借助于电子设备认证用户的方法，其中，电子设备包括适于处理来自生物计量传感器的生物计量表示的第一控制单元和第二控制单元。优选地，第二控制单元包括适于提供安全处理环境的安全元件和/或安全块。本公开内容还涉及相应的电子设备和计算机程序产品。

技术领域

本公开内容总体上涉及用于借助于电子设备认证用户的方法，其中，电子设备包括适于处理来自生物计量传感器的生物计量表示的第一控制单元和第二控制单元。优选地，第二控制单元包括适于提供安全处理环境的安全元件和/或安全块。本公开内容还涉及相应的电子设备和计算机程序产品。

背景技术

识别和/或认证用户身份的生物计量技术的使用日益增加。为其使用而推动的生物计量技术包括语音、指纹、虹膜、静脉图案及其他扫描。目前，使用指纹传感器以捕获指纹例如由于以下原因已被证明特别有前景：指纹传感器易于与不同类型的电子设备诸如智能电话、手表、平板电脑或个性化用户交互是有利的任何其他类型的电子设备集成。还提出将这样的指纹传感器与智能卡系统集成，可以消除例如在执行财务交易时需要用户输入PIN码。

然而，由于上述电子设备的移动性，总是存在电子设备落入“坏人手中”并且/或者面临例如黑客攻击的风险，黑客攻击旨在篡改或以其他方式影响生物计量和/或认证过程。

为了抵制这样的尝试，继续尝试改进所应用的生物计量和/或认证过程。然而，这样的尝试通常导致复杂的计算处理，从而增加了为电子设备配备更快和计算上更强大的处理环境的需求。

在期望高安全性和计算上强大的处理环境的上述类型的电子设备的一些实现方式中，已经提出将计算性能“分割”为两部分，第一部分是高性能环境，而第二部分是高安全性环境。高性能环境通常具有较高的计算性能但安全性较低。相应地，高安全性环境，例如包括所谓的安全元件，通常具有较高的安全性但计算性能较低。

在US9536131中公开了这样的实现方式的示例。US9536131公开了将用于执行指纹认证所需的计算资源在第一处理单元与第二处理单元之间分配，第一处理单元提供上述高性能环境，而第二处理单元提供上述高安全性环境。根据US9536131，高性能第一处理单元用于执行所获取的用户的指纹图像与要被认证的用户的手指的预先记录的指纹模板之间的比较过程。

遗憾的是，US9536131中提出的解决方案通过如何将计算处理如何在第一处理单元与第二处理单元之间分配而引入了一些可能的安全风险。

发明内容

鉴于现有技术的上述问题，本公开内容的目的是：为在使用包括如上所示的“不安全”和“安全”处理环境两者的混合处理环境时的生物计量认证提供一种改进的解决方案。特别地，本发明人已经发现，可以期望利用两个分离且不相交的模板(下面定义为第一(公开)生物计量模板和第二(保密)生物计量模板)来匹配用户的候选生物计量表示，该生物计量表示例如从用户的捕获的指纹、虹膜或面部得到。