[发明专利]抗攻击生物识别授权装置

权利要求书

1.一种生物识别授权装置，包括生物识别传感器、用于接收来自所述生物识别传感器的输出信号的处理单元、以及一个或多个受保护的特征；

其中，响应于通过由所述生物识别传感器提供给所述处理单元的生物识别数据而识别授权用户，启用对所述装置的所述受保护特征的访问；

其中，所述装置被布置成将所述生物识别传感器的所述输出信号与基于授权用户的较早输出信号的存储数据进行比较；以及

其中，如果发现所述输出信号与所述较早输出信号之一相同，则不允许访问所述受保护特征。

2.如权利要求1所述的生物识别授权装置，其中，所述装置包括信号检查模块，所述信号检查模块用于提供从所述生物识别传感器发送到所述处理单元的所述输出信号导出的信号检查参数，所述信号检查参数被确定为所述输出信号的函数，其中每次所述处理单元从所述生物传感器接收输出信号并且多个过去的信号检查参数被存储在所述装置上时，使用相同的函数；并且其中所述装置被布置成使得在发生向所述处理单元呈现新的输出信号的情况下，确定新的信号检查参数，将所述新的信号检查参数与所存储的信号检查参数进行比较，并且如果所述新的信号检查参数与所存储的信号检查参数之一相同，则不允许访问所述安全元件的所述受保护特征。

3.如权利要求2所述的生物识别授权装置，其中，所述信号检查模块是校验和计算模块，因此所述信号检查参数是校验和。

4.如权利要求1、2或3所述的生物识别授权装置，包括提供一个或多个受保护特征的安全元件。

5.如权利要求4所述的生物识别授权装置，其中，所述安全元件用于金融交易，并且所述受保护特征之一是为了执行金融交易的目的而对所述安全元件的访问。

6.如前述权利要求中任一项所述的生物识别授权装置，其中，所述生物识别传感器是指纹传感器。

7.如前述权利要求中任一项所述的生物识别授权装置，其中，所述装置被布置为通过经由所述生物识别传感器获得生物识别数据来注册授权用户。

8.如前述权利要求中任一项所述的生物识别授权装置，其中，所述装置是便携式装置。

9.如前述权利要求中任一项所述的生物识别授权装置，其中，所述装置是用于与单一类型的外部系统交互的单用途装置。

10.一种用于保护生物识别授权装置的方法，所述生物识别授权装置具有生物识别传感器、用于从所述生物识别传感器接收输出信号的处理单元和具有一个或多个受保护特征的安全元件，其中响应于通过由所述生物识别传感器提供给所述处理单元的生物识别数据而识别授权用户，启用对所述装置的所述安全元件的所述受保护特征的访问，所述方法包括：基于从被识别为授权用户的用户接收的输出信号而存储数据；当接收到新的输出信号时，将所述生物识别传感器的所述新的输出信号与所存储的数据进行比较；且如果发现所述输出信号与较早输出信号之一相同，则不启用对所述安全元件的所述受保护特征的访问。

11.一种用于生物识别授权装置的计算机程序产品，所述生物识别授权装置包括生物识别传感器和从所述生物识别传感器接收输出信号的处理单元，其中响应于通过由所述生物识别传感器提供给所述处理单元的生物识别数据而识别授权用户，启用对所述装置的所述安全元件的受保护特征的访问，所述计算机程序产品包括指令，当其在所述处理单元上执行时，所述指令将配置所述处理单元以：基于从被识别为授权用户的用户接收的输出信号而存储数据；当接收到新的输出信号时，将所述生物识别传感器的所述新的输出信号与所存储的数据进行比较；以及如果发现所述输出信号与较早的输出信号之一相同，则不启用对所述安全元件的所述受保护特征的访问。