[发明专利]委派生物特征认证

权利要求书

1.一种方法，包括：

由公共装置从用户接收执行与资源提供商的交互的请求；

由所述公共装置从所述用户收集对应于所述用户的第一生物特征模板；

由所述公共装置使用所述第一生物特征模板解锁数据仓库，其中所述数据仓库包括使用对应于所述用户的第二生物特征模板锁定的访问数据；

由所述公共装置将所述访问数据发送到所述资源提供商；以及

由所述公共装置执行与所述资源提供商的所述交互。

2.根据权利要求1所述的方法，其中所述第二生物特征模板是登记模板，并且所述第一生物特征模板是认证模板，并且其中所述方法还包括：

由所述公共装置从与所述用户相关联的通信装置接收委派请求消息；

由所述公共装置向认证服务器计算机发送验证请求消息；以及

由所述公共装置从所述通信装置接收所述数据仓库。

3.根据权利要求2所述的方法，还包括：

由所述公共装置从所述通信装置接收后续数据仓库，所述后续数据仓库包括使用所述第二生物特征模板或对应于所述用户的后续生物特征模板锁定的后续访问数据；以及

由所述公共装置用所述后续数据仓库替换所述数据仓库。

4.根据权利要求1所述的方法，其中所述访问数据包括交互令牌或主秘密密钥，其中所述数据仓库包括多个随机点和多个生物特征点，所述多个生物特征点对应于所述第二生物特征模板和编码函数，其中所述编码函数是从所述访问数据导出的，并且其中解锁所述数据仓库包括：

由所述公共装置确定所述多个生物特征点中的对应于所述第一生物特征模板的子集；

由所述公共装置基于所述多个生物特征点的所述子集确定所述编码函数；以及

由所述公共装置基于所述编码函数确定所述访问数据。

5.根据权利要求4所述的方法，其中：

所述编码函数包括多项式，所述多项式包括从所述访问数据导出的一个或多个多项式系数；

由所述公共装置基于所述多个生物特征点的所述子集确定所述编码函数包括：由所述公共装置基于所述多个生物特征点的所述子集对所述多项式进行内插；并且

由所述公共装置基于所述编码函数确定所述访问数据包括：由所述公共装置基于所述一个或多个多项式系数确定所述访问数据。

6.根据权利要求1所述的方法，其中所述数据仓库是使用模糊仓库方案形成的，并且其中所述方法还包括：

由所述公共装置存储所述第一生物特征模板；

由所述公共装置存储所述访问数据；以及

在由所述公共装置将所述访问数据发送到所述资源提供商之后，由所述公共装置删除所述第一生物特征模板和所述访问数据。

7.根据权利要求1所述的方法，其中所述方法还包括：

由所述公共装置存储所述数据仓库；

由所述公共装置接收撤销消息；以及

响应于接收到所述撤销消息，由所述公共装置删除所述数据仓库。

8.根据权利要求1所述的方法，其中所述第一生物特征模板和所述第二生物特征模板包括基于以下各项中的一个或多个的数据：指纹扫描、面部扫描、虹膜扫描、视网膜扫描、DNA样本、手写签名和/或语音记录。

9.一种公共装置，包括：

处理器；以及

耦合到所述处理器的非瞬态计算机可读介质，所述非瞬态计算机可读介质包括能由所述处理器执行以实施方法的代码，所述方法包括：

从用户接收执行与资源提供商的交互的请求；

从所述用户收集对应于所述用户的第一生物特征模板；

使用所述第一生物特征模板解锁数据仓库，其中所述数据仓库包括使用对应于所述用户的第二生物特征模板锁定的访问数据；

将所述访问数据发送到所述资源提供商；以及

执行与所述资源提供商的所述交互。