[发明专利]用于授权访问到访问控制环境的系统和方法

摘要

本发明提供了用于授权用户以访问一个访问控制环境的系统和方法。所述系统包括一个系统服务器平台，其与用户操控的固定PC、服务器和移动设备(例如智能手机)进行通信。此处所述的系统和方法使得由用户试图访问一个访问控制环境的一系列操作促使系统将使用用户的预注册的移动设备提示生物特征进行身份验证。生物特征身份验证可包括：拍摄用户的生物特征影像，编码该特征作为生物特征信息，将该生物特征信息与之前生成的生物特征信息相比较并确定活性。此外，所述身份验证系统还可以授权用户并以电子方式授权访问所述访问控制环境。以这种方式，基于生物特征验证的该安全身份验证系统能够授权用户对设备、在线服务器、物理地址或需要用户认证的任何网络环境进行访问。

主权项

1.一种用于授权访问至一个访问控制环境的方法，所述方法包含：多个用户通过具有包含了存储于其中的指令的存储介质的计算装置和由执行其中的所述指令而被配置的处理器进行注册，其中，对于所述多个用户中的每一个而言，注册包括：一旦基于用户生物特征的各个用户的身份被确认，则导致基于关联着所述各个用户和相应的移动设备的识别信息的相应的密钥生成，其中，所述相应的密钥唯一地识别与相应的移动设备相匹配的所述各个用户；将所述相应的密钥的至少一部分存储到与相应的用户档案关联的至少一个数据库中，其中，相应的用户档案与相应的用户账户相关联，所述用户账户与相应的访问控制环境相关联，并且其中，所述相应的密钥的至少一部分被存储于所述相应的移动设备；通过所述计算装置接收识别所述访问控制环境的访问控制信息；通过来自网上移动设备的计算装置进行接收一个交易请求，其包含一个或多个传输并包括：a)所述相应的密钥中的一个密钥，其中，所述密钥识别与所述移动设备相匹配的用户；b)一个指示符，用于指示所述用户是否已经基于用户生物特征由所述移动设备所认证；使用至少一个数据库、所述交易请求由所述计算装置进行处理，其中所述处理包括：确认所述密钥对应于存储于用户档案中的相应的密钥，并基于该确认，使用所述密钥在所述移动设备和所述计算装置之间建立加密的通信会话；确认所述指示符确定了所述用户的身份已经基于用户生物特征被所述移动设备所认证；确认所述一个或多个传输符合预定配置，并基于所述交易请求的处理由所述计算装置授权所述用户访问所述访问控制环境，通过确定所述用户档案对应于识别与所述访问控制环境相关联的交易账户的所述密钥；通过所述计算装置生成一个授权通知，所述授权通知有助于授权用户访问所述访问控制环境；通过所述计算装置传输所述授权通知到至少一个网上的远程计算装置。