[发明专利]泛在环境中的认证

权利要求书

1.一种将人员注册为物联网IoT装置的认证用户的便携式装置，所述便携式装置包括：

存储器；以及

至少一个处理器，联接到所述存储器，所述至少一个处理器被配置为：

获取人员的生物数据或多条生物数据的组合；

从人员的生物数据信息或多条生物数据的组合生成生物编码；

获取物联网IoT装置的固有识别数据；

从IoT装置的固有识别数据生成IoT装置编码；

在便携式装置中存储的公钥认证书的扩展字段中嵌入包含生物编码和IoT装置编码的验证编码；

生成密钥和公钥对，其中所述密钥包含所述验证编码；以及

向与所述IoT装置通信的远端对象传送所述公钥，从而使得所述远端对象将人员注册为所述IoT装置的认证用户。

2.如权利要求1所述的便携式装置，其中所述验证编码还包括：从赋予所述便携式装置的固有识别数据生成的代码；从表现人员的行为特征的特征信息生成的代码；从表现请求认证的用户的位置的位置信息生成的代码；从表现请求用户的认证的位置的位置信息生成的代码；从赋予人员的固有识别数据生成的代码，或其组合。

3.如权利要求1所述的便携式装置，其中所述至少一个处理器进一步被配置为：在所述便携式装置中存储人员的所述生物数据或多条生物数据的组合。

4.如权利要求3所述的便携式装置，进一步包括：在存储之前加密所述生物数据或多条生物数据的组合。

5.如权利要求1所述的便携式装置，进一步包括在所述便携式装置中存储所述密钥。

6.如权利要求1所述的便携式装置，其中所述至少一个处理器进一步被配置为：

获取与权利要求1中的人员的生物数据或多条生物数据的组合不同的人员的附加的生物数据或附加的多条生物数据的组合；

从人员的所述附加的生物数据或所述附加的多条生物数据的组合生成附加的生物编码；以及

在所述公钥认证书的扩展字段中嵌入包含所述附加的生物编码的附加的验证编码，

其中，所述密钥进一步包含所述附加的验证编码。

7.如权利要求6所述的便携式装置，其中，所述附加的验证编码与权利要求1中的所述验证编码具有不同的用途。

8.如权利要求7所述的便携式装置，其中：所述附加的验证编码被限定为(a)显示所述密钥出于第三方的胁迫而使用的情况；(b)请求远端对象取消注册；或(c)请求远端对象初始化能够由远端对象管理的认证管理系统。

9.如权利要求1所述的便携式装置，其中，所述公钥认证书的扩展字段还包括关于人员的电子居民身份证、人员的驾驶执照、人员的电子货币、或人员的医疗卡、或远端对象的独立资源定位器即URL的信息。

10.如权利要求1所述的便携式装置，其中，所述公钥通过虚拟专用网传送到所述远端对象。

11.如权利要求1所述的便携式装置，其中，所述便携式装置被实施为智能卡、或移动通信终端。