[发明专利]委派生物特征认证

说明书

公开一种委派生物特征认证系统和相关方法。使用所述系统，用户可以安全地将生物特征认证从其通信装置委派给公共装置。此公共装置可以是并非用户拥有的物联网装置，例如计算机、智能电视、平板电脑等。所述公共装置可在例如酒店或图书馆的公共空间中操作。所述通信装置可以是用户自己的智能手机或平板电脑等。可以使用模糊仓库过程将所述用户的生物特征模板存储在所述系统中。实施例保护用户的隐私而不损害认证安全性和用户便利性。

相关申请交叉引用

本申请是PCT申请，其要求2019年10月1日提交的第16/589,609号美国非临时申请的优先权，出于所有目的将所述美国非临时申请以全文引用的方式并入本文中。

背景技术

“生物特征”可以指可以用于标识或认证个体的身体测量。包括数字摄像头的传感器技术的改进已使得生物特征能够更容易地用于认证过程。例如，可以使用面部识别来锁定或解锁某些品牌的智能手机。最近的趋势表明，与更传统的认证信息(例如，密码、个人标识码(PIN)等)相反，生物特征在未来可能会更常用于认证。虽然欺诈者可能记忆和盗窃密码，但通常更难获取或伪造例如虹膜、视网膜、面部或指纹扫描之类的生物特征信息。

在一些情况下，生物特征认证可以为用户提供更多便利。例如，在传统系统中，用户可通过主动地将密码输入到终端来认证，而在生物特征认证系统中，用户可被动地注视摄像头。这样做无需费力，对用户而言可能更快、更方便。

与此相关，处理和网络技术的改进已带来例如物联网(IoT)装置之类的智能连接装置的激增。这些装置以多种不同方式为用户提供了更高的便利性。例如，智能电视可以允许用户方便地购买按次付费内容，并且智能恒温器可以允许用户在远离家时控制其房屋的温度。

IoT装置以及其它公共装置在例如酒店、图书馆、飞机、出租车或共享汽车后部之类的公共空间越来越普遍。这些公共装置可以由用户在这些公共空间停留期间使用，例如在度假期间、出行到图书馆时、乘车到机场时等。许多这些公共装置允许用户执行交互，例如图书馆登记借书或从酒店智能电视购买按次付费内容。这些交互可以涉及认证，即特定的基于生物特征的认证。

然而，存在与在并非由对应于生物特征的用户拥有的装置上使用例如那些生物特征的敏感认证信息相关联的固有安全风险。例如，用户的智能手机将通常由用户拥有，并且仅能由用户访问，而酒店的智能电视可以由数百或数千个用户访问，包括潜在黑客或欺诈者。

实施例单独地以及共同地解决了这些和其它问题。

发明内容

实施例涉及委派生物特征认证系统和相关方法。实施例允许用户在不损害用户安全和隐私的情况下使用公共装置进行生物特征认证。在这样做时，在不牺牲用户便利性的情况下保护敏感生物特征信息(例如，生物特征模板)和交互令牌(例如，支付令牌，包括有限使用或有限时间令牌)。

一些实施例包括与委派生物特征系统相关联的装置，包括与用户相关联的通信装置(例如，智能手机、笔记本电脑等)、公共装置(例如，与公共空间相关联的公共IoT装置，例如，酒店智能电视、用于在图书馆登记借书的终端等)、认证服务器计算机和令牌服务器计算机。在一些实施例中，认证服务器计算机可用于验证用户的通信装置在设置阶段期间连接(例如，使用NFC)到注册的公共IoT装置。随后，认证服务器可以控制所述过程(例如，请求IoT装置上的清理过程)。在一些实施例中，令牌服务器计算机可以发出访问数据，例如交互令牌(例如支付令牌)和/或主秘密密钥。

通过使用委派认证系统，用户可以将生物特征认证委派给公共装置，使得用户可以使用公共装置以便使用生物特征(例如，面部扫描、虹膜扫描、视网膜扫描、指纹扫描、语音记录、手写签名等)来认证自己。这可以允许用户安全地且方便地执行需要某种形式的认证的交互(例如，购买、借用图书馆书籍、访问电子邮件或银行账户等)。