生物度量來(lái)源鏈的制作方法
【專利摘要】本公開針對(duì)用于確保一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法和系統(tǒng)。移動(dòng)生物度量設(shè)備可獲取個(gè)體的生物度量信息。事務(wù)設(shè)備的測(cè)距模塊可確定移動(dòng)生物度量設(shè)備和關(guān)于個(gè)體的第一事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)。如果生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)獲取的，則事務(wù)設(shè)備可響應(yīng)于該確定而將所獲取的生物度量信息鏈接到第一事務(wù)。事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到個(gè)體的通用生物度量記錄。生物度量完好性引擎可比較來(lái)自第一事務(wù)和第二事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。
【專利說(shuō)明】生物度量來(lái)源鏈
[0001]相關(guān)申請(qǐng)
[0002]本申請(qǐng)要求2011 年 4 月 19 日遞交的題為 “Mobile Biometric AuthenticationSystem”的61/476，826號(hào)美國(guó)臨時(shí)專利申請(qǐng)的權(quán)益和優(yōu)先權(quán)，并且要求2011年9月30日遞交的題為“Remote Authorization System”的61/541，118號(hào)臨時(shí)專利申請(qǐng)的權(quán)益和優(yōu)先權(quán)，這里通過(guò)引用將這兩個(gè)臨時(shí)專利申請(qǐng)全部并入用于所有目的。
【技術(shù)領(lǐng)域】
[0003]本公開涉及身份驗(yàn)證技術(shù)，更具體而言涉及針對(duì)提供或確保生物度量來(lái)源鏈(biometric chain of provenance)的系統(tǒng)和方法。
【背景技術(shù)】
[0004]由于執(zhí)行事務(wù)的手段的越來(lái)越多樣化，金融事務(wù)中欺詐的可能性已顯著增加。例如，要確保生物度量設(shè)備所獲取的生物度量確實(shí)是生物度量設(shè)備處的個(gè)體的生物度量，經(jīng)常是有挑戰(zhàn)性的。另外，在某些情境中，可能必須要或者更希望獲取移動(dòng)的個(gè)體的生物度量，而不限制該個(gè)體的前進(jìn)或移動(dòng)。然而，當(dāng)生物度量獲取與傳統(tǒng)的訪問控制系統(tǒng)解耦時(shí)，或者當(dāng)其生物度量正被獲取的個(gè)體沒有針對(duì)生物度量獲取處理而受到嚴(yán)格限制時(shí)，傳統(tǒng)的系統(tǒng)通常對(duì)于欺詐和/或錯(cuò)誤不是很魯棒?？缫粋€(gè)或多個(gè)事務(wù)跟蹤個(gè)體的某種能力可能是減少欺詐性活動(dòng)的一種方式。

【發(fā)明內(nèi)容】

[0005]本公開描述了用于在個(gè)體執(zhí)行的不同事務(wù)之間跟蹤個(gè)體的來(lái)源的方法和系統(tǒng)，而無(wú)論事務(wù)是邏輯和/或物理訪問事務(wù)。這里的方法和系統(tǒng)可使用在每個(gè)事務(wù)點(diǎn)處的可能不同的生物度量的獲取和可選的匹配，并且可提供在每個(gè)事務(wù)內(nèi)和/或在每個(gè)事務(wù)之間確保每個(gè)步驟的來(lái)源的手段。
[0006]在一些方面中，我們利用了以下各項(xiàng)中的一個(gè)或多個(gè)來(lái)確保鏈接到一個(gè)或多個(gè)事務(wù)的所獲取的生物度量的完好性:1)跟蹤特定個(gè)體到一事務(wù)的能力，和2)跟蹤一個(gè)事務(wù)到第二事務(wù)的能力。這樣，可從一個(gè)事務(wù)到下一事務(wù)跟蹤單個(gè)個(gè)體的活動(dòng)。這個(gè)生物度量來(lái)源鏈(BCP)隨后可例如不僅是在兩個(gè)事務(wù)之間、而且是在該個(gè)體執(zhí)行的許多事務(wù)之間被審核和驗(yàn)證。每個(gè)事務(wù)(無(wú)論其是買咖啡還是買房屋還是設(shè)立銀行賬戶)因此都是確證生物度量來(lái)源鏈的完好性的機(jī)會(huì)。在事務(wù)被執(zhí)行的同時(shí)實(shí)時(shí)計(jì)算的或者在事后計(jì)算的BCP中的任何不一致指示出欺詐性活動(dòng)正在發(fā)生(或者可能在發(fā)生)或者已發(fā)生(或者可能已發(fā)生)。由于BCP，存在一實(shí)質(zhì)性的審核蹤跡，因此我們可以:a)基于對(duì)審核蹤跡中的異常的檢測(cè)來(lái)檢測(cè)欺詐，b)基于審核蹤跡中包含的信息來(lái)識(shí)別欺詐者，以及c)制止欺詐性活動(dòng)，因?yàn)槠墼p者知道這種基于生物度量的審核蹤跡已知是存在的。
[0007]如上所述，跟蹤特定個(gè)體到事務(wù)的能力可以是該處理中的關(guān)鍵元素。生物度量是人類特性的測(cè)量的領(lǐng)域，并且生物度量數(shù)據(jù)的獲取和可選的匹配可以是這種處理中的一個(gè)成分。然而，例如在日常環(huán)境中，比如在有多個(gè)人的繁忙的結(jié)賬隊(duì)伍中，或者在移動(dòng)的無(wú)人值守的環(huán)境中，在個(gè)體、收集生物度量數(shù)據(jù)的設(shè)備(靜態(tài)的或移動(dòng)的)、與所述設(shè)備通信的任何銷售點(diǎn)(POS)終端以及事務(wù)系統(tǒng)的其余部分之間逐步驟地確保生物度量信息本身的來(lái)源，可能是重要的。本公開詳細(xì)描述了這種方法的實(shí)施例。
[0008]還認(rèn)識(shí)到，在其上執(zhí)行事務(wù)的設(shè)備平臺(tái)正變得更加不同，正如執(zhí)行事務(wù)的位置那樣。設(shè)備和應(yīng)用因此可由于成本或可用性約束而僅包含某些生物度量，例如虹膜、臉部或語(yǔ)音。虹膜生物度量由于其標(biāo)準(zhǔn)化和其精確性而尤其可以是用于跟蹤事務(wù)的強(qiáng)有力的生物度量。如果需要搜索成千上萬(wàn)個(gè)記錄以僅基于一生物度量來(lái)關(guān)聯(lián)事務(wù)，則虹膜生物度量與臉部和語(yǔ)音以及許多其他生物度量相比可能是最適合于做這件事的。這在BCP的開頭處可能是最有意義的，此時(shí)客戶例如展示其自身來(lái)打開新賬戶。BCP中的驗(yàn)證步驟可檢查該客戶是否應(yīng)當(dāng)被鏈接到先前的BCP活動(dòng)(例如，是否是嘗試采取多個(gè)身份的客戶)。這可利用虹膜生物度量來(lái)可靠且迅速地執(zhí)行。然而，如前所述，在其上執(zhí)行事務(wù)的平臺(tái)正變得更加不同，并且非虹膜生物度量可被使用。本公開詳細(xì)描述了即使當(dāng)使用不同的生物度量時(shí)也維持生物度量來(lái)源鏈的方法的實(shí)施例。
[0009]在一個(gè)方面中，本公開了針對(duì)一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法。移動(dòng)生物度量設(shè)備可獲取個(gè)體的生物度量信息。測(cè)距模塊可確定移動(dòng)生物度量設(shè)備和關(guān)于個(gè)體的事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)。如果生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)獲取的，則測(cè)距設(shè)備或事務(wù)設(shè)備可響應(yīng)于該確定而將所獲取的生物度量信息鏈接到該事務(wù)。
[0010]在一些實(shí)施例中，測(cè)距設(shè)備或事務(wù)設(shè)備可基于移動(dòng)生物度量設(shè)備的位置的變化量或變化速率來(lái)計(jì)算該特定時(shí)間限度。測(cè)距設(shè)備可經(jīng)由全球定位系統(tǒng)來(lái)確定移動(dòng)生物度量設(shè)備與物理位置之間的距離。測(cè)距設(shè)備可利用以下各項(xiàng)中的一個(gè)或多個(gè)利用短程定位系統(tǒng)來(lái)確定移動(dòng)生物度量設(shè)備與物理位置之間的距離:射頻、激光、紅外和音頻測(cè)距處理。在一些實(shí)施例中，生物度量設(shè)備可將所獲取的生物度量信息發(fā)送到位于物理位置處或連接到物理位置的生物度量匹配設(shè)備。如果距離被確定為在預(yù)定值以內(nèi)，則生物度量設(shè)備可將所獲取的生物度量信息發(fā)送到位于物理位置處或連接到物理位置的事務(wù)設(shè)備。
[0011]在一些實(shí)施例中，如果所獲取的生物度量信息是由與物理位置相關(guān)聯(lián)的事務(wù)設(shè)備在發(fā)起事務(wù)的預(yù)定時(shí)間段內(nèi)接收的，則測(cè)距設(shè)備或事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到該事務(wù)。如果在發(fā)起事務(wù)時(shí)物理位置與生物度量設(shè)備之間的距離在指定值內(nèi)，則測(cè)距設(shè)備或事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到該事務(wù)。物理位置處的事務(wù)設(shè)備可利用所獲取的生物度量信息基于生物度量驗(yàn)證來(lái)允許或拒絕物理位置處的事務(wù)。事務(wù)設(shè)備可利用所獲取的生物度量信息基于生物度量驗(yàn)證來(lái)允許或拒絕事務(wù)，該事務(wù)包括以下之一:銷售點(diǎn)事務(wù)、服務(wù)點(diǎn)事務(wù)、以及訪問控制事務(wù)。
[0012]在一些實(shí)施例中，測(cè)距設(shè)備基于在物理位置和移動(dòng)生物度量設(shè)備中的一者處接收并由另一者發(fā)送的信號(hào)的強(qiáng)度，來(lái)確定移動(dòng)生物度量設(shè)備與物理位置之間的距離。生物度量設(shè)備和/或事務(wù)設(shè)備可基于所獲取的生物度量來(lái)識(shí)別個(gè)體，并且將物理位置處的事務(wù)與該個(gè)體相鏈接。生物度量設(shè)備和/或事務(wù)設(shè)備可基于所獲取的生物度量來(lái)檢索個(gè)體的識(shí)別符，并且將物理位置處的事務(wù)與該識(shí)別符相鏈接。事務(wù)設(shè)備可將事務(wù)與鏈接到個(gè)體的另一事務(wù)相鏈接，并且比較兩個(gè)事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。事務(wù)設(shè)備可將事務(wù)鏈接到個(gè)體的通用生物度量記錄。通用生物度量記錄可包括與所獲取的生物度量信息匹配的第一類型的生物度量信息。
[0013]在另一方面中，本公開針對(duì)一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法。生物度量設(shè)備可獲取個(gè)體的生物度量信息。事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到個(gè)體的第一事務(wù)和個(gè)體的通用生物度量記錄。通用生物度量記錄可包括與所獲取的生物度量信息匹配的第一類型的生物度量信息，并且可包括第二類型的生物度量信息。事務(wù)設(shè)備或生物度量完好性引擎可經(jīng)由通用生物度量記錄識(shí)別第二事務(wù)。第二事務(wù)可被鏈接到與第二類型的生物度量信息匹配的所獲取的生物度量信息。事務(wù)設(shè)備或生物度量完好性引擎可比較來(lái)自第一事務(wù)和第二事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。
[0014]在另一方面中，本公開針對(duì)一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法。生物度量設(shè)備可獲取個(gè)體的生物度量信息。事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到個(gè)體的第一事務(wù)。通用生物度量記錄可包括個(gè)體的識(shí)別符和/或與所獲取的生物度量信息匹配的第一類型的生物度量信息。事務(wù)設(shè)備或生物度量完好性引擎可識(shí)別與個(gè)體的識(shí)別符相鏈接的第二事務(wù)。事務(wù)設(shè)備或生物度量完好性引擎可比較來(lái)自第一事務(wù)和第二事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。
[0015]在另一方面中，本公開針對(duì)一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的系統(tǒng)。該系統(tǒng)可包括獲取個(gè)體的生物度量信息的移動(dòng)生物度量設(shè)備。測(cè)距模塊可確定移動(dòng)生物度量設(shè)備和關(guān)于個(gè)體的事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)。如果生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)獲取的，則測(cè)距設(shè)備或該物理位置的事務(wù)設(shè)備可響應(yīng)于該確定而將所獲取的生物度量信息鏈接到該事務(wù)。
[0016]在一些實(shí)施例中，該系統(tǒng)包括數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)包括個(gè)體的通用生物度量記錄，用于鏈接到事務(wù)。通用生物度量記錄可包括與所獲取的生物度量信息匹配的第一類型的生物度量信息，以及第二類型的生物度量信息。測(cè)距設(shè)備可基于移動(dòng)生物度量設(shè)備的位置的變化量或變化速率來(lái)計(jì)算該特定時(shí)間限度。在某些實(shí)施例中，該系統(tǒng)包括物理位置處的鏡子模塊。該鏡子模塊的朝向可允許利用生物度量設(shè)備上的朝后的相機(jī)來(lái)獲取生物度量數(shù)據(jù)。在一些實(shí)施例中，該系統(tǒng)包括第二生物度量設(shè)備，用于與生物度量數(shù)據(jù)的獲取基本上同時(shí)地獲取個(gè)體的影像。
【專利附圖】

【附圖說(shuō)明】
[0017]以下附圖描繪了這里描述的方法和系統(tǒng)的某些例示性實(shí)施例，其中相似的標(biāo)號(hào)指代相似的元素。每個(gè)描繪的實(shí)施例例示了這些方法和系統(tǒng)，但不是限制性的。
[0018]圖1A是例示具有與服務(wù)器通信的客戶機(jī)的聯(lián)網(wǎng)環(huán)境的實(shí)施例的框圖；
[0019]圖1B和IC是例示用于實(shí)現(xiàn)這里描述的方法和系統(tǒng)的計(jì)算機(jī)器的實(shí)施例的框圖；
[0020]圖2A描繪了用于確定或確保生物度量來(lái)源鏈的系統(tǒng)的一個(gè)實(shí)施例；
[0021]圖2B描繪了這里的系統(tǒng)和方法中使用的通用生物度量記錄的一個(gè)實(shí)施例；
[0022]圖2C描繪了用于確定或確保生物度量來(lái)源鏈的方法的一個(gè)實(shí)施例；
[0023]圖2D和2E描繪了利用這里的系統(tǒng)和方法的實(shí)施例確立的生物度量來(lái)源的鏈或網(wǎng)絡(luò)的示例；
[0024]圖3A描繪了對(duì)一個(gè)或多個(gè)用戶提供訪問控制的這里的系統(tǒng)的實(shí)施例；[0025]圖3B描繪了對(duì)每個(gè)用戶提供訪問控制的這里的系統(tǒng)的一個(gè)實(shí)施例；
[0026]圖3C描繪了包括移動(dòng)訪問控制設(shè)備的這里的系統(tǒng)的一個(gè)實(shí)施例；
[0027]圖4描繪了這里的系統(tǒng)的一個(gè)實(shí)施例的移動(dòng)訪問控制設(shè)備的一個(gè)實(shí)施例；
[0028]圖5描繪了包括可與移動(dòng)電話或其他個(gè)人設(shè)備相結(jié)合的特征的移動(dòng)訪問控制設(shè)備的另一實(shí)施例；
[0029]圖6描繪了移動(dòng)訪問控制設(shè)備的另一實(shí)施例；
[0030]圖7描繪了具有不同的形狀參數(shù)的確定或確保生物度量來(lái)源鏈的系統(tǒng)的實(shí)施例；
[0031]圖8從頂視圖描繪了用于確定或確保生物度量來(lái)源鏈的系統(tǒng)的一個(gè)實(shí)施例；
[0032]圖9描繪了用于確定或確保生物度量來(lái)源鏈的方法的一個(gè)實(shí)施例；
[0033]圖10描繪了用于確定或確保生物度量來(lái)源鏈的方法的某些步驟的一個(gè)實(shí)施例；
[0034]圖11描繪了獲取臉部的至少一部分的影像的移動(dòng)訪問控制設(shè)備的實(shí)施例；
[0035]圖12描繪了包含圖像穩(wěn)定化的這里的系統(tǒng)的實(shí)施例；
[0036]圖13描繪了包含殘余運(yùn)動(dòng)檢測(cè)的這里的系統(tǒng)的實(shí)施例；
[0037]圖14-19描繪了用于確定或確保生物度量來(lái)源鏈的方法的某些步驟的一些實(shí)施例；
[0038]圖20描繪了被配置用于多個(gè)用戶的這里的系統(tǒng)的一個(gè)實(shí)施例；
[0039]圖21和22描繪了具有多個(gè)收發(fā)器模塊的訪問節(jié)點(diǎn)的實(shí)施例；
[0040]圖23描繪了涉及多個(gè)用戶的這里的系統(tǒng)的另一實(shí)施例；
[0041]圖24描繪了利用單個(gè)傳感器獲取臉部影像和虹膜影像的系統(tǒng)的另一實(shí)施例；
[0042]圖25-27描繪了用于確定或確保生物度量來(lái)源鏈的方法的某些步驟的某些實(shí)施例；
[0043]圖28描繪了用于確定或確保生物度量來(lái)源鏈的系統(tǒng)的一個(gè)實(shí)施例；
[0044]圖29描繪了這里的系統(tǒng)的一個(gè)實(shí)施例確認(rèn)生物度量來(lái)源鏈的一個(gè)場(chǎng)景；
[0045]圖30描繪了這里的系統(tǒng)的一個(gè)實(shí)施例拒絕生物度量來(lái)源鏈的一個(gè)場(chǎng)景；
[0046]圖31描繪了這里的系統(tǒng)的一個(gè)實(shí)施例確認(rèn)生物度量來(lái)源鏈的另一場(chǎng)景；
[0047]圖32和33描繪了這里的系統(tǒng)的實(shí)施例拒絕生物度量來(lái)源鏈的某些場(chǎng)景；以及
[0048]圖34描繪了用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法的一個(gè)實(shí)施例。
【具體實(shí)施方式】
[0049]在說(shuō)明用于提供或確保生物度量來(lái)源鏈的系統(tǒng)和方法的其他方面之前，對(duì)適合用于這里的系統(tǒng)和方法中的系統(tǒng)組件和特征進(jìn)行描述可能是有幫助的。圖1A示出了計(jì)算環(huán)境101的一個(gè)實(shí)施例，該計(jì)算環(huán)境101包括與一個(gè)或多個(gè)服務(wù)器106A-106N (這里統(tǒng)稱為“服務(wù)器106”)通信的一個(gè)或多個(gè)客戶機(jī)102A-102N (這里統(tǒng)稱為“客戶機(jī)102”)。安裝在客戶機(jī)102與服務(wù)器106之間的是網(wǎng)絡(luò)。
[0050]在一個(gè)實(shí)施例中，計(jì)算環(huán)境101可包括安裝在服務(wù)器106與客戶機(jī)102之間的裝置。此裝置可管理客戶端/服務(wù)器連接，并且在一些情況下可在多個(gè)后端服務(wù)器之間對(duì)客戶端連接進(jìn)行負(fù)載平衡?？蛻魴C(jī)102在一些實(shí)施例中可被稱為單個(gè)客戶機(jī)102或單組客戶機(jī)102，而服務(wù)器106可被稱為單個(gè)服務(wù)器106或單組服務(wù)器106。在一個(gè)實(shí)施例中單個(gè)客戶機(jī)102與多于一個(gè)服務(wù)器106通信,而在另一實(shí)施例中單個(gè)服務(wù)器106與多于一個(gè)客戶機(jī)102通信。在另一實(shí)施例中，單個(gè)客戶機(jī)102與單個(gè)服務(wù)器106通信。
[0051]在一些實(shí)施例中可以用以下術(shù)語(yǔ)中的任何一個(gè)來(lái)稱呼客戶機(jī)102:客戶機(jī)102 ;客戶端；客戶端計(jì)算機(jī)；客戶端設(shè)備；客戶端計(jì)算設(shè)備；本地機(jī)器；遠(yuǎn)程機(jī)器；客戶端節(jié)點(diǎn)；端點(diǎn)；端點(diǎn)節(jié)點(diǎn)；或者第二機(jī)器。在一些實(shí)施例中可以用以下術(shù)語(yǔ)中的任何一個(gè)來(lái)稱呼服務(wù)器106:服務(wù)器；本地機(jī)器；遠(yuǎn)程機(jī)器；服務(wù)器群；主機(jī)計(jì)算設(shè)備；或者第一機(jī)器。
[0052]客戶機(jī)102在一些實(shí)施例中可執(zhí)行、操作或以其他方式提供應(yīng)用，該應(yīng)用可為以下各項(xiàng)中的任何一種:軟件；程序；可執(zhí)行指令；虛擬機(jī)；管理程序；web瀏覽器；基于web的客戶端；客戶端-服務(wù)器應(yīng)用；瘦客戶端計(jì)算客戶端；ActiveX控件Java小程序；像軟IP電話那樣的與互聯(lián)網(wǎng)協(xié)議語(yǔ)音(VoIP)通信有關(guān)的軟件；用于流傳輸視頻和/或音頻的應(yīng)用；用于促進(jìn)實(shí)時(shí)數(shù)據(jù)通信的應(yīng)用；HTTP客戶端；FTP客戶端；0scar客戶端；Telnet客戶端；或者任何其他可執(zhí)行指令集合。其他實(shí)施例包括顯示由在服務(wù)器106或其他位于遠(yuǎn)程的機(jī)器上遠(yuǎn)程執(zhí)行的應(yīng)用所生成的應(yīng)用輸出的客戶端設(shè)備102。在這些實(shí)施例中，客戶端設(shè)備102可在應(yīng)用窗口、瀏覽器或其他輸出窗口中顯示應(yīng)用輸出。在一個(gè)實(shí)施例中，應(yīng)用是桌面，而在其他實(shí)施例中應(yīng)用是生成桌面的應(yīng)用。
[0053]計(jì)算環(huán)境101可包括多于一個(gè)服務(wù)器106A-106N,使得服務(wù)器106A-106N被邏輯上一起歸組到服務(wù)器群106中。服務(wù)器群106可包括在地理上分散并且在邏輯上一起歸組在服務(wù)器群106中的服務(wù)器106，或者位置彼此鄰近并且在邏輯上一起歸組在服務(wù)器群106中的服務(wù)器106。服務(wù)器群106內(nèi)的地理上分散的服務(wù)器106A-106N在一些實(shí)施例中可利用WAN、MAN或LAN通信，其中不同的地理區(qū)域可被表征為:不同的洲；一個(gè)洲的不同地區(qū)；不同的國(guó)家；不同的州；不同的城市；不同的校園；不同的房間；或者前述地理位置的任何組合。在一些實(shí)施例中，服務(wù)器群106可作為單個(gè)實(shí)體被管理，而在其他實(shí)施例中，服務(wù)器群106可包括多個(gè)服務(wù)器群106。
[0054]在一些實(shí)施例中，服務(wù)器群106可包括執(zhí)行基本上相似類型的操作系統(tǒng)平臺(tái)(例如，由華盛頓州雷德蒙德市的微軟公司(Microsoft Corp.)制造的WINDOWS NT,UNIX,LINUX或SNOW LEOPARD)的服務(wù)器106。在其他實(shí)施例中，服務(wù)器群106可包括執(zhí)行第一類操作系統(tǒng)平臺(tái)的第一組服務(wù)器106，以及執(zhí)行第二類操作系統(tǒng)平臺(tái)的第二組服務(wù)器106。服務(wù)器群106在其他實(shí)施例中可包括執(zhí)行不同類型的操作系統(tǒng)平臺(tái)的服務(wù)器106。
[0055]服務(wù)器106在一些實(shí)施例中可以是任何服務(wù)器類型。在其他實(shí)施例中，服務(wù)器106可以是以下服務(wù)器類型中的任何一種:文件服務(wù)器；應(yīng)用服務(wù)器；web服務(wù)器；代理服務(wù)器；裝置；網(wǎng)絡(luò)裝置；網(wǎng)關(guān)；應(yīng)用網(wǎng)關(guān)；網(wǎng)關(guān)服務(wù)器；虛擬化服務(wù)器；部署服務(wù)器；SSL VPN服務(wù)器；防火墻；web服務(wù)器；應(yīng)用服務(wù)器或作為主應(yīng)用服務(wù)器；執(zhí)行活動(dòng)目錄的服務(wù)器106 ;或者執(zhí)行提供防火墻功能、應(yīng)用功能或負(fù)載平衡功能的應(yīng)用加速程序的服務(wù)器106。在一些實(shí)施例中，服務(wù)器106可以是包括遠(yuǎn)程認(rèn)證撥入用戶服務(wù)的RADIUS服務(wù)器。一些實(shí)施例包括第一服務(wù)器106A，其接收來(lái)自客戶機(jī)102的請(qǐng)求，將該請(qǐng)求轉(zhuǎn)發(fā)到第二服務(wù)器106B，并且利用來(lái)自第二服務(wù)器106B的響應(yīng)來(lái)響應(yīng)由客戶機(jī)102生成的請(qǐng)求。第一服務(wù)器106A可獲取客戶機(jī)102可用的應(yīng)用的枚舉以及與容宿著應(yīng)用的枚舉內(nèi)識(shí)別的應(yīng)用的應(yīng)用服務(wù)器106相關(guān)聯(lián)的地址信息。第一服務(wù)器106A隨后可利用web接口展示對(duì)客戶端的請(qǐng)求的響應(yīng)，并且直接與客戶端102通信以向客戶端102提供對(duì)所識(shí)別的應(yīng)用的訪問。[0056]客戶機(jī)102在一些實(shí)施例中可以是試圖訪問由服務(wù)器106提供的資源的客戶端節(jié)點(diǎn)。在其他實(shí)施例中，服務(wù)器106可向客戶端102或客戶端節(jié)點(diǎn)提供對(duì)容宿的資源的訪問。服務(wù)器106在一些實(shí)施例中可充當(dāng)主節(jié)點(diǎn)，使得其可與一個(gè)或多個(gè)客戶端102或服務(wù)器106通信。在一些實(shí)施例中，主節(jié)點(diǎn)可識(shí)別容宿著所請(qǐng)求的應(yīng)用的服務(wù)器106并將與該服務(wù)器106相關(guān)聯(lián)的地址信息提供給一個(gè)或多個(gè)客戶端102或服務(wù)器106。在其他實(shí)施例中，主節(jié)點(diǎn)可以是服務(wù)器群106、客戶端102、客戶端節(jié)點(diǎn)102的集群、或者裝置。
[0057]一個(gè)或多個(gè)客戶端102和/或一個(gè)或多個(gè)服務(wù)器106可通過(guò)安裝在計(jì)算環(huán)境101內(nèi)的機(jī)器和裝置之間的網(wǎng)絡(luò)104傳送數(shù)據(jù)。網(wǎng)絡(luò)104可包括一個(gè)或多個(gè)子網(wǎng)絡(luò)，并且可被安裝在計(jì)算環(huán)境101內(nèi)包括的客戶端102、服務(wù)器106、計(jì)算機(jī)器和裝置的任何組合之間。在一些實(shí)施例中，網(wǎng)絡(luò)104可以是:局域網(wǎng)(LAN);城域網(wǎng)(MAN);廣域網(wǎng)(WAN);由位于客戶機(jī)102與服務(wù)器106之間的多個(gè)子網(wǎng)絡(luò)104組成的主網(wǎng)絡(luò)104 ;具有私有子網(wǎng)絡(luò)104的主公共網(wǎng)絡(luò)104 ;具有公共子網(wǎng)絡(luò)104的主私有網(wǎng)絡(luò)104 ;或者具有私有子網(wǎng)絡(luò)104的主私有網(wǎng)絡(luò)104。其他實(shí)施例包括可以是以下網(wǎng)絡(luò)類型中的任何一種的網(wǎng)絡(luò)104:點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)；廣播網(wǎng)絡(luò)；電信網(wǎng)絡(luò)；數(shù)據(jù)通信網(wǎng)絡(luò)；計(jì)算機(jī)網(wǎng)絡(luò)；ATM (異步傳送模式)網(wǎng)絡(luò)；S0NET (同步光網(wǎng)絡(luò))網(wǎng)絡(luò)；SDH (同步數(shù)字體系)網(wǎng)絡(luò)；無(wú)線網(wǎng)絡(luò)；有線網(wǎng)絡(luò)；或者包括無(wú)線鏈路的網(wǎng)絡(luò)104，其中無(wú)線鏈路可以是紅外信道或衛(wèi)星頻帶。網(wǎng)絡(luò)104的網(wǎng)絡(luò)拓?fù)湓诓煌瑢?shí)施例內(nèi)可以不同，可能的網(wǎng)絡(luò)拓?fù)浒?總線網(wǎng)絡(luò)拓?fù)?；星形網(wǎng)絡(luò)拓?fù)?；環(huán)狀網(wǎng)絡(luò)拓?fù)洌换谥欣^器的網(wǎng)絡(luò)拓?fù)?；或者分層星形網(wǎng)絡(luò)拓?fù)洹Ａ硗獾膶?shí)施例可包括使用協(xié)議來(lái)在移動(dòng)設(shè)備之間通信的移動(dòng)電話網(wǎng)絡(luò)的網(wǎng)絡(luò)104，其中該協(xié)議可以是以下各項(xiàng)中的任何一種:AMPS ；TDMA ；CDMA ；GSM ；GPRS UMTS ；3G ；4G ;或者任何其他能夠在移動(dòng)設(shè)備之間傳送數(shù)據(jù)的協(xié)議。
[0058]圖1B中示出的是計(jì)算設(shè)備100的實(shí)施例，其中圖1A中所示的客戶機(jī)102和服務(wù)器106可被部署為這里示出和描述的計(jì)算設(shè)備100的任何實(shí)施例和/或在其上被執(zhí)行。計(jì)算設(shè)備100內(nèi)包括有與以下組件通信的系統(tǒng)總線150:中央處理單元121 ;主存儲(chǔ)器122 ;儲(chǔ)存存儲(chǔ)器128 ;輸入/輸出(I/O)控制器123 ;顯示設(shè)備124A-124N ;安裝設(shè)備116 ;以及網(wǎng)絡(luò)接口 118。在一個(gè)實(shí)施例中，儲(chǔ)存存儲(chǔ)器128包括:操作系統(tǒng)、軟件例程以及客戶端代理120。I/O控制器123在一些實(shí)施例中還連接到鍵盤126，以及指點(diǎn)設(shè)備127。其他實(shí)施例可包括連接到多于一個(gè)輸入/輸出設(shè)備130A-130N的I/O控制器123。
[0059]圖1C示出了計(jì)算設(shè)備100的一個(gè)實(shí)施例，其中圖1A中所示的客戶機(jī)102和服務(wù)器106可被部署為這里示出和描述的計(jì)算設(shè)備100的任何實(shí)施例和/或在其上被執(zhí)行。計(jì)算設(shè)備100內(nèi)包括有與以下組件通信的系統(tǒng)總線150:橋接器170，以及第一 I/O設(shè)備130A。在另一實(shí)施例中，橋接器170還與主中央處理單元121通信，其中中央處理單元121還可與第二 I/O設(shè)備130B、主存儲(chǔ)器122和高速緩存存儲(chǔ)器140通信。中央處理單元121內(nèi)包括有I/O端口、存儲(chǔ)器端口 103和主處理器。
[0060]計(jì)算機(jī)器100的實(shí)施例可包括由以下組件配置中的任何一種表征的中央處理單元121:響應(yīng)并處理從主存儲(chǔ)器單元122取得的指令的邏輯電路；微處理器單元，例如:由英特爾公司(Intel Corporation)制造的那些；由摩托羅拉公司(Motorola Corporation)制造的那些；由加州圣克拉拉的全美達(dá)公司(Transmeta Corporation)制造的那些；RS/6000處理器,例如由國(guó)際商用機(jī)器公司(International Business Machines)制造的那些；例如由超微半導(dǎo)體公司(Advanced Micro Devices)制造的那些處理器；或者邏輯電路的任何其他組合。中央處理單元122的其他實(shí)施例可包括以下的任何組合:微處理器、微控制器、具有單個(gè)處理核的中央處理單元、具有兩個(gè)處理核的中央處理單元、或者具有多于一個(gè)處理核的中央處理單元。
[0061]雖然圖1C示出了包括單個(gè)中央處理單元121的計(jì)算設(shè)備100，但在一些實(shí)施例中計(jì)算設(shè)備100可包括一個(gè)或多個(gè)處理單元121。在這些實(shí)施例中，計(jì)算設(shè)備100可儲(chǔ)存并執(zhí)行固件或其他可執(zhí)行指令，這些固件或其他可執(zhí)行指令在被執(zhí)行時(shí)指導(dǎo)一個(gè)或多個(gè)處理單元121同時(shí)執(zhí)行指令或?qū)螚l數(shù)據(jù)同時(shí)執(zhí)行指令。在其他實(shí)施例中，計(jì)算設(shè)備100可儲(chǔ)存和執(zhí)行固件或其他可執(zhí)行指令，這些固件或其他可執(zhí)行指令當(dāng)被執(zhí)行時(shí)指導(dǎo)一個(gè)或多個(gè)處理單元各自執(zhí)行一組指令的一段。例如，每個(gè)處理單元121可被指示執(zhí)行程序的一部分或程序內(nèi)的特定模塊。
[0062]在一些實(shí)施例中，處理單元121可包括一個(gè)或多個(gè)處理核。例如，處理單元121可具有兩個(gè)核、四個(gè)核、八個(gè)核，等等。在一個(gè)實(shí)施例中，處理單元121可包括一個(gè)或多個(gè)并行的處理核。處理單元121的處理核在一些實(shí)施例中可將可用的存儲(chǔ)器作為全局地址空間來(lái)訪問，或者在其他實(shí)施例中，計(jì)算設(shè)備100內(nèi)的存儲(chǔ)器可被分段并被指派給處理單元121內(nèi)的特定核。在一個(gè)實(shí)施例中，計(jì)算設(shè)備100中的一個(gè)或多個(gè)處理核或處理器可各自訪問本地存儲(chǔ)器。在另一實(shí)施例中，計(jì)算設(shè)備100內(nèi)的存儲(chǔ)器可在一個(gè)或多個(gè)處理器或處理核之間被共享，而其他存儲(chǔ)器可被特定的處理器或處理器子集所訪問。在計(jì)算設(shè)備100包括多于一個(gè)處理單元的實(shí)施例中，多個(gè)處理單元可被包括在單個(gè)集成電路(IC)中。這多個(gè)處理器在一些實(shí)施例中可被內(nèi)部高速總線鏈接在一起，所述總線可被稱為元件互連總線。
[0063]在計(jì)算設(shè)備100包括一個(gè)或多個(gè)處理單元121或者包括一個(gè)包含一個(gè)或多個(gè)處理核的處理單元121的實(shí)施例中，處理器可對(duì)多條數(shù)據(jù)同時(shí)執(zhí)行單個(gè)指令(SMD)，或者在其他實(shí)施例中可對(duì)多條數(shù)據(jù)同時(shí)執(zhí)行多個(gè)指令(MIMD)。在一些實(shí)施例中，計(jì)算設(shè)備100可包括任何數(shù)目的SMD和MMD處理器。
[0064]計(jì)算設(shè)備100在一些實(shí)施例中可包括圖像處理器、圖形處理器或圖形處理單元。圖形處理單元可包括軟件和硬件的任何組合，并且還可輸入圖形數(shù)據(jù)和圖形指令，從輸入的數(shù)據(jù)和指令渲染圖形，并且輸出渲染的圖形。在一些實(shí)施例中，圖形處理單元可被包括在處理單元121內(nèi)。在其他實(shí)施例中，計(jì)算設(shè)備100可包括一個(gè)或多個(gè)處理單元121，其中至少一個(gè)處理單元121專用于處理和渲染圖形。
[0065]計(jì)算機(jī)器100的一個(gè)實(shí)施例包括經(jīng)由次級(jí)總線與高速緩存存儲(chǔ)器140通信的中央處理單元121，該次級(jí)總線也稱為后端總線，而計(jì)算機(jī)器100的另一實(shí)施例包括經(jīng)由系統(tǒng)總線150與高速緩存存儲(chǔ)器通信的中央處理單元121。本地系統(tǒng)總線150在一些實(shí)施例中也可被中央處理單兀用于與多于一類I/O設(shè)備130A-130N通信。在一些實(shí)施例中，本地系統(tǒng)總線150可以是以下類型的總線中的任何一種:VESA VL總線；ISA總線；EISA總線；微通道體系結(jié)構(gòu)(MCA)總線；PCI總線；PC1-X總線；快速PCI總線；或者NuBus。計(jì)算機(jī)器100的其他實(shí)施例包括作為與中央處理單元121通信的視頻顯示器124的I/O設(shè)備130A-130N。計(jì)算機(jī)器100的其他版本包括經(jīng)由以下連接中的任何一種連接到I/O設(shè)備130A-130N的處理器 121:超傳輸(HyperTransport)、快速 I/O (Rapid I/O)或無(wú)限帶寬(Inf iniBand)。計(jì)算機(jī)器100的更多實(shí)施例包括利用本地互連總線與一個(gè)I/O設(shè)備130A通信并且利用直接連接與第二 I/O設(shè)備130B通信的處理器121。[0066]計(jì)算設(shè)備100在一些實(shí)施例中包括主存儲(chǔ)器單元122和高速緩存存儲(chǔ)器140。高速緩存存儲(chǔ)器140可以是任何存儲(chǔ)器類型，并且在一些實(shí)施例中可以是以下類型的存儲(chǔ)器中的任何一種:SRAM ；BSRAM ;*EDRAM。其他實(shí)施例包括高速緩存存儲(chǔ)器140和主存儲(chǔ)器單元122，它們可以是以下類型的存儲(chǔ)器中的任何一種:靜態(tài)隨機(jī)訪問存儲(chǔ)器(SRAM)、突發(fā)SRAM或同步突發(fā)SRAM (BSRAM);動(dòng)態(tài)隨機(jī)訪問存儲(chǔ)器(DRAM);快速頁(yè)面模式DRAM (FPM DRAM)；增強(qiáng)型DRAM (EDRAM)、擴(kuò)展數(shù)據(jù)輸出RAM (EDO RAM);擴(kuò)散數(shù)據(jù)輸出DRAM (EDO DRAM)；突發(fā)擴(kuò)展數(shù)據(jù)輸出 DRAM (BEDO DRAM);增強(qiáng)型 DRAM (EDRAM);同步 DRAM (SDRAM) JEDECSRAM ；PC100SDRAM ;雙數(shù)據(jù)速率 SDRAM (DDR SDRAM);增強(qiáng)型 SDRAM (ESDRAM);同步鏈路 DRAM(SLDRAM);直接Rambus DRAM (DRDRAM);鐵電RAM (FRAM);或者任何其他類型的存儲(chǔ)器。更多實(shí)施例包括可以經(jīng)由以下各項(xiàng)來(lái)訪問主存儲(chǔ)器122的中央處理單元121:系統(tǒng)總線150 ；存儲(chǔ)器端口 103 ;或者任何其他允許處理器121訪問存儲(chǔ)器122的連接、總線或端口。
[0067]計(jì)算設(shè)備100的一個(gè)實(shí)施例提供對(duì)于以下安裝設(shè)備116中的任何一種的支持:CD-ROM驅(qū)動(dòng)器、CD-R/RW驅(qū)動(dòng)器、DVD-ROM驅(qū)動(dòng)器、各種格式的帶驅(qū)動(dòng)器、USB設(shè)備、可引導(dǎo)介質(zhì)、可引導(dǎo)⑶、用于諸如K.N O V P丨.X ?之類GNU/Linux發(fā)行的可引導(dǎo)⑶、硬盤驅(qū)動(dòng)器或
者任何其他適用于安裝應(yīng)用或軟件的設(shè)備。應(yīng)用在一些實(shí)施例中可包括客戶端代理120，或者客戶端代理120的任何部分。計(jì)算設(shè)備100還可包括儲(chǔ)存設(shè)備128，其可以是一個(gè)或多個(gè)硬盤驅(qū)動(dòng)器，或者一個(gè)或多個(gè)獨(dú)立盤冗余陣列；其中該儲(chǔ)存設(shè)備被配置為儲(chǔ)存操作系統(tǒng)、軟件、程序應(yīng)用或者客戶端代理120的至少一部分。計(jì)算設(shè)備100的另一實(shí)施例包括用作儲(chǔ)存設(shè)備128的安裝設(shè)備116。
[0068]計(jì)算設(shè)備100還可包括網(wǎng)絡(luò)接口 118以通過(guò)多種連接來(lái)接口到局域網(wǎng)(LAN)、廣域網(wǎng)(WAN)或因特網(wǎng)，所述連接包括但不限于標(biāo)準(zhǔn)電話線、LAN或WAN鏈路(例如802.11、Tl、T3、56kb、X.25、SNA、DECNET)、寬帶連接(例如ISDN、幀中繼、ATM、千兆位以太網(wǎng)、基于SONET的以太網(wǎng))、無(wú)線連接、或者以上的任何或全部的某種組合。連接也可利用多種通信協(xié)議(例如 TCP/IP、IPX、SPX、NetBIOS、以太網(wǎng)、ARCNET、SONET, SDH、光纖分布式數(shù)據(jù)接口(FDDI )、RS232、RS485、IEEE802.1UIEEE802.lla、IEEE802.llb、IEEE802.llg、CDMA、GSM、WiMax 和直接異步連接)來(lái)建立。計(jì)算設(shè)備100的一個(gè)版本包括能夠經(jīng)由任何類型和/或形式的網(wǎng)關(guān)或隧道協(xié)議與另外的計(jì)算設(shè)備100’通信的網(wǎng)絡(luò)接口 118，所述網(wǎng)關(guān)或隧道協(xié)議例如是安全套接字層(SSL)或傳輸層安全性(TLS)，或者由思杰系統(tǒng)有限公司(Citrix Systems, Inc)制造的Citrix網(wǎng)關(guān)協(xié)議。網(wǎng)絡(luò)接口 118的版本可包括以下各項(xiàng)中的任何一種:內(nèi)置的網(wǎng)絡(luò)適配器；網(wǎng)絡(luò)接口卡；PCMCIA網(wǎng)絡(luò)卡；卡總線網(wǎng)絡(luò)適配器；無(wú)線網(wǎng)絡(luò)適配器;USB網(wǎng)絡(luò)適配器；調(diào)制解調(diào)器；或者任何其他適用于將計(jì)算設(shè)備100接口到能夠通信和執(zhí)行這里描述的方法和系統(tǒng)的網(wǎng)絡(luò)的設(shè)備。
[0069]計(jì)算設(shè)備100的實(shí)施例包括以下1/0設(shè)備130A-130N中的任何一種:鍵盤126 ;指點(diǎn)設(shè)備127 ;鼠標(biāo)；軌跡板；光學(xué)筆；軌跡球；麥克風(fēng)；繪圖板；視頻顯不器；揚(yáng)聲器；噴墨打印機(jī)；激光打印機(jī)；以及染料升華打印機(jī)；或者任何其他能夠執(zhí)行這里描述的方法和系統(tǒng)的輸入/輸出設(shè)備。1/0控制器123在一些實(shí)施例中可連接到多個(gè)1/0設(shè)備130A-130N以控制一個(gè)或多個(gè)1/0設(shè)備。1/0設(shè)備130A-130N的一些實(shí)施例可被配置為提供儲(chǔ)存或安裝介質(zhì)116，而其他實(shí)施例可提供通用串行總線(USB)接口，用于接收USB儲(chǔ)存設(shè)備，例如由Twintech Industry, Inc.制造的USB閃存盤設(shè)備線。其他實(shí)施例包括可作為系統(tǒng)總線150與外部通信總線之間的橋接器的I/o設(shè)備130，所述外部通信總線例如是:USB總線；AppleDesktop總線；RS-232串行連接；SCSI總線；Fireffire總線；Fireffire800總線；以太網(wǎng)總線；AppleTalk總線；千兆位以太網(wǎng)總線；異步傳送模式總線；HIPPI總線；超級(jí)HIPPI總線；SerialPlus總線；SC I/LAMP總線；光纖信道總線；或者串行附接小型計(jì)算機(jī)系統(tǒng)接口總線。
[0070]在一些實(shí)施例中，計(jì)算機(jī)器100可執(zhí)行任何操作系統(tǒng)，而在其他實(shí)施例中計(jì)算機(jī)器100可執(zhí)行以下操作系統(tǒng)中的任何一種MICROSOFT WINDOWS操作系統(tǒng)的各版本；Unix和Linux操作系統(tǒng)的不同發(fā)行版；由蘋果電腦公司(Apple Computer)制造的MAC0S)的任何版本；由國(guó)際商用機(jī)器公司制造的OS/2 ;谷歌(Google)的Android ;任何嵌入式操作系統(tǒng)；任何實(shí)時(shí)操作系統(tǒng)；任何開源操作系統(tǒng)；任何專屬操作系統(tǒng)；任何用于移動(dòng)計(jì)算設(shè)備的操作系統(tǒng)；或者任何其他操作系統(tǒng)。在另一實(shí)施例中，計(jì)算機(jī)器100可執(zhí)行多個(gè)操作系統(tǒng)。例如，計(jì)算機(jī)器100可執(zhí)行PARALLELS或另一虛擬化平臺(tái)，該平臺(tái)可執(zhí)行或管理執(zhí)行第一操作系統(tǒng)的虛擬機(jī)，而計(jì)算機(jī)器100執(zhí)行與第一操作系統(tǒng)不同的第二操作系統(tǒng)。
[0071]計(jì)算機(jī)器100可實(shí)現(xiàn)為以下計(jì)算設(shè)備中的任何一種:計(jì)算工作站；臺(tái)式計(jì)算機(jī)；膝上型或筆記本型計(jì)算機(jī)；服務(wù)器；手持式計(jì)算機(jī)；移動(dòng)電話；便攜式電信設(shè)備；媒體播放設(shè)備；游戲系統(tǒng)；移動(dòng)計(jì)算設(shè)備；上網(wǎng)本、平板電腦；由蘋果電腦公司制造的IPOD或IPAD設(shè)備家族的設(shè)備；由索尼公司(Sony Corporation)制造的PLAYSTATION設(shè)備家族中的任何一種；由任天堂公司(Nintendo Co)制造的任天堂設(shè)備家族中的任何一種；由微軟公司制造的XBOX設(shè)備家族中的任何一種；或者任何其他類型和/或形式的能夠通信并且具有充分的處理力和存儲(chǔ)器容量來(lái)執(zhí)行這里描述的方法和系統(tǒng)的計(jì)算、電信或媒體設(shè)備。在其他實(shí)施例中，計(jì)算機(jī)器100可以是移動(dòng)設(shè)備，例如以下移動(dòng)設(shè)備中的任何一種:使能了 JAVA的蜂窩電話或個(gè)人數(shù)字助理(PDA);任何具有與設(shè)備相符的不同處理器、操作系統(tǒng)和輸入設(shè)備的計(jì)算設(shè)備；或者任何其他能夠執(zhí)行這里描述的方法和系統(tǒng)的移動(dòng)計(jì)算設(shè)備。在其他實(shí)施例中，計(jì)算設(shè)備100可以是以下移動(dòng)計(jì)算設(shè)備中的任何一種:由Research In Motion Limited制造的Blackberry的任何一個(gè)系列或者其他手持設(shè)備；由蘋果電腦公司制造的iPhone ；PalmPre ；Pocket PC ；Pocket PC Phone ； An droid電話；或者任何其他手持移動(dòng)設(shè)備。在描述了可適用于這里的系統(tǒng)和方法的某些系統(tǒng)組件和特征后，下面說(shuō)明更多的方面。
[0072]在描述了可適合于用于在個(gè)體執(zhí)行的不同事務(wù)之間跟蹤個(gè)體的來(lái)源的方法和系統(tǒng)的計(jì)算設(shè)備和環(huán)境的實(shí)施例后，將詳細(xì)描述方法和系統(tǒng)的某些實(shí)施例。在一個(gè)或多個(gè)邏輯和/或物理訪問事務(wù)中可涉及該個(gè)體。這里的系統(tǒng)和方法的實(shí)施例可使用在每個(gè)事務(wù)點(diǎn)處的可能不同的生物度量的獲取和/或匹配。在一些實(shí)施例中，這里的系統(tǒng)和方法可提供在每個(gè)事務(wù)內(nèi)和/或在每個(gè)事務(wù)之間確保每個(gè)步驟的來(lái)源的手段。
[0073]這里的方法和系統(tǒng)的某些實(shí)施例可通過(guò)使用I)跟蹤特定個(gè)體到一事務(wù)的能力和/或2)跟蹤一個(gè)事務(wù)到第二事務(wù)的能力，來(lái)對(duì)抗欺詐性活動(dòng)。生物度量是人類特性的測(cè)量的領(lǐng)域，并且生物度量數(shù)據(jù)的獲取和/或匹配可以是這種處理中的一個(gè)組成。圖2A描繪了用于確保所獲取的用于鏈接到一個(gè)或多個(gè)事務(wù)的生物度量的完好性的方法的一個(gè)實(shí)施例。圖的左側(cè)所示的個(gè)體執(zhí)行事務(wù)A。在圖的右側(cè)，同一個(gè)體或另一不同個(gè)體可嘗試執(zhí)行事務(wù)B。經(jīng)由事務(wù)A與B之間的生物度量來(lái)源鏈(BCP)可確保完好性，其可在事后或?qū)崟r(shí)地提供與事務(wù)有關(guān)的信息，并且可取決于個(gè)體實(shí)際上是相同的還是不同的。在事務(wù)B中，如圖2A中所示，客戶可使用移動(dòng)設(shè)備來(lái)獲取生物度量數(shù)據(jù)?？蛻艨墒褂盟?她的移動(dòng)設(shè)備來(lái)與諸如銷售點(diǎn)(POS)終端之類的靜態(tài)設(shè)備通信。
[0074]在一些實(shí)施例中，事務(wù)B中的用于BCP的第一鏈接將用戶的生物度量的獲取關(guān)聯(lián)到移動(dòng)設(shè)備。這可涉及特定的物理位置和/或特定的時(shí)間(鏈接1B)。例如，如果生物度量是在遠(yuǎn)離銷售點(diǎn)終端處(例如IOOm外)獲取的，而不是在結(jié)賬人員面前獲取的，生物度量獲取的來(lái)源則可能不那么確定。稍后描述用于執(zhí)行這種以及其他來(lái)源檢查的各種方法。
[0075]在某些實(shí)施例中，事務(wù)B中的用于BCP的第二鏈接可涉及將移動(dòng)設(shè)備關(guān)聯(lián)到特定位置和時(shí)間的POS終端(鏈接2B)。這可由移動(dòng)設(shè)備與POS終端之間的通信方法和/或其他方法的物理特性來(lái)約束。稍后描述這種方法的實(shí)施例。
[0076]在一些實(shí)施例中，事務(wù)B中的用于BCP的第三鏈接可涉及在事務(wù)期間獲取的生物度量信息與通用生物度量記錄(UBR)的關(guān)聯(lián)。在某些實(shí)施例中，UBR例如可被本地儲(chǔ)存在事務(wù)地點(diǎn)處或后端服務(wù)器處。UBR記錄可包括在客戶登記或注冊(cè)到系統(tǒng)中時(shí)獲取的多個(gè)生物度量。這個(gè)嘗試的關(guān)聯(lián)可利用以下各項(xiàng)中的一個(gè)或多個(gè)的組合來(lái)完成:i)利用移動(dòng)設(shè)備的唯一 ID號(hào)來(lái)索引到可作為UBR的一部分的唯一通用識(shí)別符(UUID)號(hào)中，ii)利用已獲取的生物度量數(shù)據(jù)并且在包含多個(gè)UBR記錄的數(shù)據(jù)庫(kù)上執(zhí)行生物度量匹配，或者如果與索引方法結(jié)合使用時(shí)與單個(gè)UBR記錄執(zhí)行生物度量匹配，以及iii)在不實(shí)時(shí)匹配的情況下獲取生物度量數(shù)據(jù)，供以后通過(guò)自動(dòng)處理或人類分析來(lái)進(jìn)行鑒定和來(lái)源分析。
[0077]在一些實(shí)施例中，如果為了生物度量匹配而執(zhí)行自動(dòng)生物度量搜索，則取決于在移動(dòng)電話上使用的生物度量的精確度，這種自動(dòng)搜索可產(chǎn)生許多匹配(例如臉部生物度量)，可產(chǎn)生唯一匹配結(jié)果(例如虹膜)，或者可不產(chǎn)生匹配。在圖2A中所示的情況中，對(duì)于事務(wù)B，可獲取臉部數(shù)據(jù)(例如未匹配)，并且移動(dòng)電話的唯一 ID可用于索引到UUID號(hào)和關(guān)聯(lián)的UBR記錄中，從而創(chuàng)建來(lái)源鏈接3B。
[0078]我們現(xiàn)在已描述了 BCP中的鏈接1B、2B、3B。我們接下來(lái)考慮BCP的另一端——與事務(wù)A有關(guān)的鏈接1A、2A、3A。這些鏈接可通過(guò)與鏈接1B、2B、3B中類似的方法來(lái)執(zhí)行，但是對(duì)于事務(wù)A示出了方法和系統(tǒng)的另一實(shí)施例。具體而言，生物度量設(shè)備可以是靜態(tài)設(shè)備，而不是移動(dòng)設(shè)備。該設(shè)備例如可獲取虹膜影像，而不是臉部影像。在此實(shí)施例中，鏈接3A可將所獲取的虹膜生物度量鏈接到URB的虹膜生物度量分量。
[0079]在一些實(shí)施例中，確認(rèn)或拒絕BCP時(shí)的一個(gè)步驟包括通過(guò)搜索或通過(guò)索引來(lái)關(guān)聯(lián)在事務(wù)A和生物度量中已定位到的候選UBR記錄，并且出于檢測(cè)、威懾和檢舉的原因?qū)崟r(shí)地或在事后檢查來(lái)源的完好性。在某些實(shí)施例中，嘗試的關(guān)聯(lián)可按一種或多種方式來(lái)完成:i)比較事務(wù)A和B的UUID號(hào)并檢查匹配，和/或ii )使用在事務(wù)A和B期間恢復(fù)或獲取的生物度量數(shù)據(jù)并執(zhí)行匹配。第一種方法可通過(guò)首先將事務(wù)A關(guān)聯(lián)到為事務(wù)A識(shí)別的索引記錄的UUID (鏈接4A’)，并對(duì)事務(wù)B進(jìn)行類似操作(鏈接4B’)來(lái)執(zhí)行。然后可比較為事務(wù)A和B恢復(fù)的UUID號(hào)(鏈接5’)。如果用于事務(wù)A和B的生物度量相同，則第二種生物度量匹配方法可較簡(jiǎn)單。在這種情況下，這些生物度量可被直接與彼此比較，或者與在注冊(cè)/登記時(shí)獲取的參考生物度量相比較。然而，如果事務(wù)A是利用一種生物度量執(zhí)行的，而事務(wù)B是利用另一種生物度量執(zhí)行的，則該方法可能更復(fù)雜。在一些實(shí)施例中，我們可通過(guò)選擇匹配兩個(gè)UUID記錄中都包含的生物度量來(lái)解決此問題，因?yàn)榭赡懿⒎荱SB中的所有生物度量字段/結(jié)構(gòu)都被填充。生物度量匹配可選擇在事務(wù)A或B時(shí)獲取的至少一個(gè)生物度量，因?yàn)檫@包括非常新近的生物度量信息，而不只是在注冊(cè)時(shí)獲取的生物度量信息。這個(gè)選擇重疊的生物度量的方法對(duì)于事務(wù)A和B中的每一個(gè)可分別由鏈接4A和4B表示。在一個(gè)實(shí)施例中，可確定虹膜是兩個(gè)UBR記錄共同的生物度量，并且在事務(wù)A的情況下，實(shí)際上獲取了虹膜數(shù)據(jù)。然后，在鏈接5中可比較對(duì)于事務(wù)A和B所選擇的重疊生物度量。這樣，可利用UBR將事務(wù)A中使用的一個(gè)生物度量以生物統(tǒng)計(jì)方式關(guān)聯(lián)到事務(wù)B中使用的另一生物度量。這允許了多個(gè)生物度量共存于生物度量來(lái)源鏈中。
[0080]在一些實(shí)施例中，可能難以在移動(dòng)設(shè)備上獲取臉部生物度量數(shù)據(jù)，因?yàn)樵O(shè)備上的相機(jī)是朝后的而不是朝前的。我們可通過(guò)在事務(wù)點(diǎn)處放置(例如較小的)鏡子模塊來(lái)解決此問題，使得當(dāng)移動(dòng)設(shè)備的相機(jī)被放在其附近時(shí)，用戶的圖像可被反射并被捕捉。這可例如通過(guò)使用該模塊中的朝向與相機(jī)光軸成45度角的第一鏡子和朝向與第一鏡子成90度的第二鏡子來(lái)實(shí)現(xiàn)。
[0081]在一些實(shí)施例中，從與第一臉部生物度量不同的幾何視角獲取第二臉部生物度量，可能是有用的。例如，第一臉部生物度量可從移動(dòng)設(shè)備獲取，而第二臉部生物度量可從位于例如事務(wù)點(diǎn)附近的天花板上的現(xiàn)有安保相機(jī)獲取，或者從用戶的膝上型電腦上的網(wǎng)絡(luò)攝像頭獲取。一個(gè)可能的優(yōu)點(diǎn)是第二臉部生物度量可被配置為具有比第一臉部生物度量更寬的覆蓋視野，并且可捕捉任何欺詐性活動(dòng)的情境。在進(jìn)行事務(wù)時(shí)，可同時(shí)從第一和第二臉部生物度量相機(jī)兩者獲取事務(wù)的圖像和/或視頻。為了減少用于事務(wù)的生物度量數(shù)據(jù)的儲(chǔ)存空間，可從覆蓋靠近事務(wù)的區(qū)域(例如銷售點(diǎn))的(例如較小的)切出區(qū)域從第二臉部生物度量相機(jī)獲取影像。在一些實(shí)施例中，從不同的幾何視角捕捉相同生物度量的方法使得更難偽造生物度量捕捉。這是因?yàn)闈撛诘钠墼p者將可能需要同時(shí)從兩個(gè)視角規(guī)劃偽造。一般地，這種方法可添加額外的一層安全性，并且可以檢查來(lái)自不同幾何視角的生物度量數(shù)據(jù)以確保所獲取的鏈接到事務(wù)的生物度量的完好性。
[0082]圖2B示出了 UBR的更詳細(xì)視圖。UBR可包括在注冊(cè)/登記時(shí)為特定客戶獲取的多個(gè)生物度量記錄，例如臉部、虹膜、語(yǔ)音、手掌和指紋生物度量。UUID可以是通用唯一識(shí)別符，其是被創(chuàng)建為在某一群體的客戶或個(gè)體中唯一的號(hào)碼或識(shí)別符。UBR可包含到傳統(tǒng)的個(gè)人信息(例如姓名、地址和賬戶號(hào)信息)的索引。
[0083]生物度量來(lái)源鏈中的每個(gè)鏈接可遵守一組來(lái)源規(guī)則。如果這些規(guī)則中的任何一個(gè)在任何鏈接內(nèi)被違反，則來(lái)源可能無(wú)法確保。在這種情況下，事務(wù)可被標(biāo)記并且不被允許繼續(xù)進(jìn)行，或者可對(duì)有關(guān)BCP執(zhí)行進(jìn)一步的鑒定分析以進(jìn)行進(jìn)一步調(diào)查。圖2C示出了 BCP處理的概要的一個(gè)實(shí)施例。左側(cè)的列示出了如上所述的來(lái)源鏈中的某些步驟。中間的列給出了對(duì)鏈接的描述，以及測(cè)試了什么關(guān)聯(lián)。右側(cè)的列示出了對(duì)該特定鏈接進(jìn)行來(lái)源檢查的結(jié)果。如果針對(duì)所有鏈接的所有規(guī)則都成功通過(guò)，則如中間列的底部所示，來(lái)自每個(gè)鏈接的所有推斷的串聯(lián)可通向結(jié)論，該結(jié)論在此情況下是執(zhí)行事務(wù)A的人與執(zhí)行事務(wù)B的人是相同的。
[0084]BCP不僅可在兩個(gè)事務(wù)之間執(zhí)行，而且可在多個(gè)串行事務(wù)之間或者跨事務(wù)網(wǎng)絡(luò)執(zhí)行，其中可以實(shí)時(shí)地或者以鑒定方式執(zhí)行事務(wù)的交叉確證。例如，圖2D示出了 BCP如何可被擴(kuò)展來(lái)在多個(gè)(例如四個(gè))事務(wù)的鏈上確證事務(wù)。另一方面，圖2E示出了 BCP如何可被擴(kuò)展來(lái)包含事務(wù)網(wǎng)絡(luò)。通過(guò)對(duì)照額外的事務(wù)進(jìn)行確證可以提供額外的確認(rèn)。這種確證可花更長(zhǎng)時(shí)間，但可為更高價(jià)值的事務(wù)提供額外的確認(rèn)。例如，如果事務(wù)涉及買咖啡，則對(duì)于一個(gè)或兩個(gè)事務(wù)檢查BCP可能是適當(dāng)?shù)?，例如?duì)于這種低價(jià)值事務(wù)是適當(dāng)?shù)摹Ｈ欢?，如果事?wù)涉及重大購(gòu)買，例如車輛或房屋，則對(duì)于先前執(zhí)行的低價(jià)值和高價(jià)值事務(wù)都可執(zhí)行所有或較大數(shù)目的可用BCP檢查，以檢查BCP的一致性。
[0085]對(duì)于生物度量來(lái)源鏈的一個(gè)測(cè)試可以是生物度量來(lái)源鏈不應(yīng)重疊，除非在事務(wù)中涉及同一人。換言之，對(duì)于BCP的另一個(gè)測(cè)試是不與其他BCP匹配。雖然測(cè)試BCP的匹配的所有可能組合可能是處理器密集的，但這種處理可作為后臺(tái)計(jì)算處理來(lái)執(zhí)行(例如由生物度量確證或完好性引擎執(zhí)行)，而不是逐事務(wù)地執(zhí)行。在檢測(cè)到異常時(shí)可報(bào)告異常。
[0086]我們接下來(lái)考慮在個(gè)體、收集生物度量數(shù)據(jù)的設(shè)備(靜態(tài)的或移動(dòng)的)、與所述設(shè)備通信的任何銷售點(diǎn)終端以及事務(wù)系統(tǒng)的其余部分之間確保生物度量信息的來(lái)源的方法的特定實(shí)施例。例如，這可在日常環(huán)境的情境中，例如在有多個(gè)人的繁忙的結(jié)賬隊(duì)伍中，或者在移動(dòng)的無(wú)人值守的環(huán)境中。
[0087]生物度量系統(tǒng)相對(duì)于基于令牌的系統(tǒng)的一個(gè)優(yōu)點(diǎn)可以是生物度量系統(tǒng)給出了關(guān)于該人是誰(shuí)的證據(jù)，而不是關(guān)于其攜帶著什么(例如識(shí)別令牌)的證據(jù)。然而，存在許多這樣的情況:其中，生物度量認(rèn)證需要被關(guān)聯(lián)到特定的位置或訪問點(diǎn)或銷售點(diǎn)位置或甚至另一移動(dòng)位置。如果例如生物度量設(shè)備被固定到墻壁，則這可更容易實(shí)現(xiàn)，因?yàn)檫@樣的話生物度量讀取就固有地鏈接到該物理位置。然而，在這樣大數(shù)目的位置中部署生物度量系統(tǒng)，在許多情況下可能成本會(huì)過(guò)高。這里的方法的一些實(shí)施例允許了移動(dòng)生物度量設(shè)備被鏈接到其他移動(dòng)或靜態(tài)設(shè)備，同時(shí)維持了與固定生物度量設(shè)備類似或由固定生物度量設(shè)備達(dá)到的安全水平。
[0088]在一些實(shí)施例中，移動(dòng)生物度量設(shè)備可能是合適的。例如，已知虹膜生物度量是非常精確的，并且可被用戶迅速且容易地獲取。然而，當(dāng)嘗試執(zhí)行物理事務(wù)或訪問控制功能時(shí)，存在一組獨(dú)特的問題。例如，利用移動(dòng)生物度量設(shè)備對(duì)用戶的生物度量的成功匹配可能不會(huì)提供關(guān)于使用該生物度量設(shè)備的人也是實(shí)際執(zhí)行物理事務(wù)或訪問控制功能的人的證據(jù)。例如，具有生物度量設(shè)備的用戶可站在銷售點(diǎn)或訪問控制門旁邊，使用該生物度量設(shè)備，并且沒有任何這種設(shè)備的人可執(zhí)行訪問控制或銷售點(diǎn)功能。在另一示例中，具有兩個(gè)移動(dòng)生物度量設(shè)備的用戶可在訪問控制點(diǎn)處挨著彼此站著，而訪問控制點(diǎn)卻不知曉哪個(gè)設(shè)備物理上與期望的功能或事務(wù)相關(guān)。
[0089]在一個(gè)實(shí)施例中，這里的方法利用例如兩個(gè)成分來(lái)解決這些問題中的至少一些。在第一成分中，該方法利用了一個(gè)或多個(gè)移動(dòng)認(rèn)證設(shè)備和/或靜態(tài)節(jié)點(diǎn)的網(wǎng)絡(luò)之間的空間幾何關(guān)系。這幫助確定在任何特定時(shí)刻移動(dòng)設(shè)備和/或節(jié)點(diǎn)相對(duì)于彼此在何處。在第二成分中，該方法可采用將讀取生物度量的物理動(dòng)作鏈接到第一成分中論述的幾何關(guān)系的方式。
[0090]在一些實(shí)施例中，在第一成分中，我們可以通過(guò)估計(jì)移動(dòng)認(rèn)證設(shè)備或節(jié)點(diǎn)相對(duì)于其他節(jié)點(diǎn)或設(shè)備的位置開始。在第一例示性方面中，位于移動(dòng)設(shè)備或靜態(tài)節(jié)點(diǎn)上的GPS模塊例如可用于提供設(shè)備或節(jié)點(diǎn)的大致位置。移動(dòng)設(shè)備與一個(gè)或多個(gè)其他移動(dòng)設(shè)備或節(jié)點(diǎn)之間的無(wú)線鏈接可允許設(shè)備的GPS位置被發(fā)送到其他設(shè)備。然后可計(jì)算每個(gè)設(shè)備或節(jié)點(diǎn)之間的幾何關(guān)系。例如，可如下計(jì)算設(shè)備和節(jié)點(diǎn)之間的歐幾里德距離:
[0091]D=sqrt ((X1-X2) ~2+(Yl_Y2) ~2+(Zl_Z2) ~2)，
[0092]其中D是設(shè)備或節(jié)點(diǎn)I與設(shè)備或節(jié)點(diǎn)2之間的距離，并且設(shè)備I的位置由(XI, Yl, Zl)給出，設(shè)備2的位置由(X2，Y2，Z2)給出。更一般而言，D可表示向量差，該向量差只表示歐幾里德距離，或者例如可包括其他屬性，比如信號(hào)強(qiáng)度。用于明確哪個(gè)移動(dòng)生物度量設(shè)備與特定的固定節(jié)點(diǎn)或其他生物度量設(shè)備相關(guān)的一種方法可包括對(duì)計(jì)算出的向量距離D執(zhí)行規(guī)則。例如，在一些實(shí)施例中，如果生物度量設(shè)備被用于諸如訪問控制之類的功能，則可采用以下步驟:
[0093].計(jì)算所關(guān)注的移動(dòng)生物度量設(shè)備或節(jié)點(diǎn)N_i與所有其他相關(guān)移動(dòng)生物度量設(shè)備或節(jié)點(diǎn)N_o之間的距離D_io。
[0094]?如果由于任何原因不能計(jì)算出任何設(shè)備對(duì)N_i和N_o之間的D_io,則設(shè)定D_io=
無(wú)窮大。
[0095].計(jì)算D_io_min=對(duì)所有N_o計(jì)算的到設(shè)備N_i的最小距離,并且儲(chǔ)存設(shè)備號(hào)N_o_min=與此最小距離相對(duì)應(yīng)的N_i。如果從關(guān)注設(shè)備N_i到任何N_o無(wú)法計(jì)算出D_io,則設(shè)定D_io_min=無(wú)窮大。
[0096].計(jì)算D_io_min2=對(duì)所有N_o計(jì)算的到設(shè)備N_i的第二最小距離。如果(D_io_min2 - D_io_min)小于D_tolerance,則設(shè)定D_io_min=無(wú)窮大。這意味著如果兩個(gè)設(shè)備具有幾乎相同的距離，那么不是選擇一個(gè)而不選擇另一個(gè)，而是在一些實(shí)施例中系統(tǒng)可兩個(gè)都不選擇，以防止錯(cuò)誤的人被授權(quán)執(zhí)行事務(wù)或功能。例如，不應(yīng)該執(zhí)行該功能或事務(wù)的人可能要后退，并且/或者正確的人可能要向前移動(dòng)。Djolerance可以是人類因素和安全協(xié)議的函數(shù)。例如，在一些應(yīng)用中，在視頻相機(jī)上可觀察到人們之間的清楚分離以便進(jìn)行以后分析，可能是重要的。在一些實(shí)施例中，當(dāng)Djolerance小于3米時(shí)，我們發(fā)現(xiàn)了可接受的解決方案。
[0097]?計(jì)算 SPATIAL= (D_io_min〈D_allowed)?,其中 D_allowed 是解決方案允許的所關(guān)注的生物度量設(shè)備與相關(guān)的其他生物度量設(shè)備和/或節(jié)點(diǎn)之間的允許距離。例如，在訪問控制功能中，當(dāng)一個(gè)人離門本身還有幾步遠(yuǎn)以上時(shí)，打開該門通常是不可接受的。因此，對(duì)于訪問控制或金融事務(wù)功能的適當(dāng)距離`可大約為I米。對(duì)于其他應(yīng)用，例如當(dāng)用戶在車輛中時(shí)，則該距離可例如被增大到3米。
[0098]此功能的輸出可包括變量SPATIAL，例如，如果在允許范圍內(nèi)沒有發(fā)現(xiàn)設(shè)備則該變量為0，而如果設(shè)備N_o_min在允許距離的范圍內(nèi)則該變量為I。設(shè)備N_o和N_i隨后一旦選擇了彼此就可著手在彼此之間進(jìn)行無(wú)線通信。
[0099]有各種其他方法用于計(jì)算所關(guān)注的移動(dòng)生物度量設(shè)備或節(jié)點(diǎn)N_i與所有其他相關(guān)移動(dòng)生物度量設(shè)備或節(jié)點(diǎn)N_o之間的距離D_io。以上的使用GPS的例示性方法在室內(nèi)可能由于衛(wèi)星信號(hào)強(qiáng)度的缺乏而不能很好地工作，而且其精度可能不高。替換方法是使用非接觸RF (射頻)方法。這可具有在很短的距離上很精確的優(yōu)點(diǎn)，但其在更長(zhǎng)的距離上由于多次反射而可能不精確。例如，設(shè)備N_o與N_i之間的信號(hào)強(qiáng)度可被計(jì)算，并且被饋送通過(guò)先前根據(jù)經(jīng)驗(yàn)測(cè)試填充的查找表，以便將距離與信號(hào)強(qiáng)度聯(lián)系起來(lái)。在其最簡(jiǎn)單的形式中，此距離度量可幾乎是二元的，使得其是一非接觸讀取器，由此用戶必須將設(shè)備N_o靠著N_i放置，以便信號(hào)強(qiáng)度充分大到使得設(shè)備能夠通信。以上描述的算法可自動(dòng)考慮到設(shè)備離得太遠(yuǎn)以至于非接觸讀取器不能通信的狀況。
[0100]在一些實(shí)施例中，另一種方法是利用使用設(shè)備N_i和N_o之間的射頻信號(hào)的飛行時(shí)間。利用標(biāo)準(zhǔn)的無(wú)線電鏈路方法，例如藍(lán)牙，信號(hào)可被從一個(gè)設(shè)備發(fā)送到另一設(shè)備，然后再被發(fā)送回來(lái)。信號(hào)本身可攜帶設(shè)備ID D_i，以使得可以知道哪些信號(hào)是從哪些設(shè)備發(fā)送的。接收到信號(hào)所花的時(shí)間可允許計(jì)算距離。例如，
[0101 ] D_io=0.5x C/ (T_io - T_p)
[0102]其中D_io是設(shè)備N_i和N_o之間的距離，C是光速，T_io是根據(jù)發(fā)送信號(hào)和接收信號(hào)計(jì)算的時(shí)間，并且T_p是發(fā)送回返回信號(hào)所花的處理時(shí)間。使用0.5的因子是因?yàn)樾盘?hào)在設(shè)備之間是在兩個(gè)方向上被發(fā)送的，并且這就考慮到了那一點(diǎn)。從乙10中減去因子T_P，以使得處理時(shí)間不干擾距離測(cè)量。處理時(shí)間可獨(dú)立于設(shè)備之間的距離，并且可通過(guò)如下方式來(lái)計(jì)算:將設(shè)備N_i和N_o設(shè)定成相距已知的距離，測(cè)量T_io，然后重新設(shè)置以上式子中的變量以計(jì)算！^?。在一些實(shí)施例中，RF飛行時(shí)間方法在長(zhǎng)距離和短距離上能夠可靠地工作。然而，在一些實(shí)施例中，可能要求使用非常精確調(diào)諧的電子器件，因?yàn)門_io可能要以納秒為單位而不是以毫秒為單位來(lái)測(cè)量。
[0103]在一些實(shí)施例中，可以使用基于音頻的方法，而不是射頻信號(hào)。音頻與射頻相比可以以慢許多個(gè)數(shù)量級(jí)的速度在空氣中傳播(大約3xl0~2米/秒與3xl0~8米/秒相比)，并且可這意味著相應(yīng)的電子器件只需要以毫秒精度工作?？蓪?shí)現(xiàn)音頻的方式有若干種。一種方法與以上所述的關(guān)于RF的方法相似或相同，除了使用音頻以外。例如，一個(gè)設(shè)備上的揚(yáng)聲器可發(fā)送信號(hào)，并且另一設(shè)備上的麥克風(fēng)可接收該信號(hào)。該設(shè)備上的揚(yáng)聲器可發(fā)送另一信號(hào)，在此之后第一設(shè)備例如利用麥克風(fēng)接收該另一信號(hào)。可以以相控陣的形式使用若干個(gè)麥克風(fēng)，使得來(lái)自預(yù)期使用方向的聲音被放大，而來(lái)自其他方向的那些被最小化或摒棄。這可改善噪聲摒棄能力。在一些實(shí)施例中，使用20KHz以上的超聲，以便該音頻信號(hào)是人類聽不見的。聲音的速度可隨著溫度而發(fā)生相當(dāng)廣泛的變化，然而這在選擇哪個(gè)設(shè)備N_i最靠近N_o的處理中可能是無(wú)關(guān)緊要的，因?yàn)镹_o附近的所有設(shè)備都經(jīng)歷相同的溫度。一旦選擇了設(shè)備，則通常在規(guī)格中就有足夠的容限供D_alloWed容適由于溫度變化引起的C_sound的這種變化。
[0104]在某些實(shí)施例中，一種方法是使用音頻和無(wú)線電信號(hào)兩者來(lái)執(zhí)行測(cè)距。這可具有如下優(yōu)點(diǎn)，即，可在一個(gè)方`向上發(fā)送音頻信號(hào)，這可降低處理復(fù)雜度。例如，可在設(shè)備N_o和N_i之間無(wú)線地發(fā)送無(wú)線電信號(hào)。同時(shí)，可發(fā)送音頻信號(hào)。無(wú)線電信號(hào)和音頻的到達(dá)之間的時(shí)間差可用于計(jì)算距離。此距離在一些實(shí)施例中可表示為:
[0105]D_io=C_sound/(T_audio - T_RF - T_p)
[0106]其中C_sound是標(biāo)稱音速，T_RF是接收到來(lái)自設(shè)備的RF信號(hào)的時(shí)間，并且T_audio是接收到音頻信號(hào)的時(shí)間。
[0107]如前所述，這里的方法的實(shí)施例可將讀取生物度量的物理動(dòng)作鏈接到以上恢復(fù)的幾何關(guān)系。更具體而言，我們這里解決的問題是，雖然上述方法可將一個(gè)設(shè)備關(guān)聯(lián)到另一個(gè)，但它們不會(huì)將獲取生物度量的動(dòng)作具體地關(guān)聯(lián)到期望的事務(wù)或功能。例如，移動(dòng)設(shè)備可在其物理上遠(yuǎn)離另一設(shè)備或節(jié)點(diǎn)時(shí)在一個(gè)時(shí)刻獲取用戶的生物度量，然后在以后某時(shí)(例如以秒為單位測(cè)量)距離被如上所述地計(jì)算。這兩個(gè)事件之間的時(shí)間差可允許一個(gè)或多個(gè)用戶移動(dòng)到離彼此更近或更遠(yuǎn)，從而導(dǎo)致了在最要緊的時(shí)間對(duì)設(shè)備之間的幾何關(guān)系的不正確估計(jì)。這里的方法和系統(tǒng)的實(shí)施例以若干種方式來(lái)解決這個(gè)問題。例如，在一個(gè)實(shí)施例中，測(cè)距模塊或設(shè)備可在生物度量讀取的時(shí)間差T_diff內(nèi)執(zhí)行距離計(jì)算。T_diff可被確定成使得在該時(shí)刻內(nèi)人或設(shè)備的任何移動(dòng)將充分小以至于其不會(huì)影響這里描述的幾何計(jì)算的結(jié)果。T_diff可被確定為諸如人類行走速度之類的人類因素的函數(shù)。在一些實(shí)施例中，T_diff〈l秒是優(yōu)選值。
[0108]在一些實(shí)施例中，方法和系統(tǒng)可以可選地要求用戶在讀取生物度量和執(zhí)行幾何計(jì)算的時(shí)間之間把持著設(shè)備。這可確保定位了設(shè)備也就定位了用戶，例如精度為用戶的手臂長(zhǎng)度。這可按許多方式來(lái)實(shí)現(xiàn)。例如，在執(zhí)行生物度量捕捉和完成測(cè)距計(jì)算的時(shí)間之間，用戶可按住設(shè)備上的按鈕。
[0109]如前所述，這里的系統(tǒng)和方法的實(shí)施例可包含以下各項(xiàng)中的一個(gè)或多個(gè)來(lái)對(duì)抗欺詐性活動(dòng):1)跟蹤特定個(gè)體到一事務(wù)的能力，和2)跟蹤一個(gè)事務(wù)到第二事務(wù)的能力。我們現(xiàn)在描述跟蹤特定個(gè)體到事務(wù)的手段的另一實(shí)施例。這里，我們使用訪問控制事務(wù)作為例示性示例，但是這也可以是銷售點(diǎn)或其他事務(wù)。
[0110]在現(xiàn)有的人類訪問控制設(shè)備(例如〃A System for Non-1ntrusive Human IrisAcquisition and Identification", K.Hanna, R.Mandelbaum, L.ffixson, D.Mishra, andV.Paragano,International Association for Pattern Recognition Workshop onMachine Vision Applications, pp200-203, Tokyo, Japan, 1996 中公開的那種)中，通常在每個(gè)門戶或入口處有生物度量訪問控制設(shè)備。其他生物度量訪問控制設(shè)備包括指紋識(shí)別系統(tǒng)，以及臉部識(shí)別系統(tǒng)。然而，一個(gè)問題是生物度量訪問控制設(shè)備可能是昂貴的，取決于系統(tǒng)可能要求復(fù)雜的安裝，并且可能要求高成本的維護(hù)。此外，如果特定的人出于任何原因不能使用生物度量訪問控制設(shè)備(例如，其記錄不位于設(shè)備中或者其不熟悉如何使用設(shè)備)，則其例如可延遲其后的一整隊(duì)嘗試獲得對(duì)設(shè)施的訪問的人。
[0111]圖3B示出了在這里的方法和系統(tǒng)的特定實(shí)施例中可如何解決此問題。首先，不是在每個(gè)門戶處有單個(gè)設(shè)備(如圖3A中所示)，而是每個(gè)用戶可以有其自己的個(gè)人訪問控制設(shè)備(有時(shí)稱為生物度量設(shè)備或移動(dòng)生物度量設(shè)備)。每個(gè)個(gè)人訪問控制設(shè)備可包括生物度量捕捉或匹配模塊。個(gè)人訪問控制設(shè)備可與遠(yuǎn)離個(gè)人訪問控制設(shè)備的至少一個(gè)收發(fā)器模塊通信，該至少一個(gè)收發(fā)器模塊進(jìn)而又可與在邏輯或物理訪問點(diǎn)處的訪問節(jié)點(diǎn)通信，該邏輯或物理訪問點(diǎn)可與該收發(fā)器模塊在相同或不同位置。如這里所述，在個(gè)人訪問控制設(shè)備上和收發(fā)器模塊上可以有處理和/或機(jī)制來(lái)確定握持著個(gè)人訪問控制設(shè)備的用戶想要對(duì)一個(gè)或多個(gè)特定的訪問節(jié)點(diǎn)進(jìn)行邏輯或物理訪問(以例如避免在具有相鄰的回轉(zhuǎn)閘門或設(shè)備的安裝處的混淆)。在一些實(shí)施例中，存在如這里公開的處理和/或機(jī)制，用于確定成功使用了生物度量捕捉或匹配模塊的人正是在邏輯和物理訪問時(shí)刻在所述訪問節(jié)點(diǎn)近旁的那個(gè)人。
[0112]每個(gè)用戶有其自己的個(gè)人訪問控制設(shè)備，可以有若干個(gè)優(yōu)點(diǎn)。首先，不需要在回轉(zhuǎn)閘門上或其附近有生物度量訪問控制設(shè)備。通常，生物度量訪問控制設(shè)備具有被小心控制的特定用例和操作要求。將這些人類因素約束與訪問點(diǎn)(例如回轉(zhuǎn)閘門)人流的人類因素約束相結(jié)合可能是復(fù)雜的，并且可要求重大的規(guī)劃和安裝成本。生物度量訪問控制設(shè)備還通常要求專業(yè)人員的維護(hù)。另一方面，由用戶攜帶的個(gè)人訪問控制設(shè)備可例如由用戶自己遠(yuǎn)程維護(hù)。另外，由設(shè)備使用施加的人類因素約束和回轉(zhuǎn)閘門進(jìn)入是分離的。由于個(gè)人訪問控制設(shè)備在用戶的手中，因此用戶更有可能熟悉其使用。這進(jìn)而允許了更迅速地通過(guò)訪問點(diǎn)(例如回轉(zhuǎn)閘門)。如果隊(duì)伍中的任何用戶在使用其設(shè)備時(shí)有問題，則他/她可以就簡(jiǎn)單地從訪問點(diǎn)讓開，直到他/她解決了該問題為止。這樣，人們經(jīng)過(guò)訪問點(diǎn)的吞吐量可得以最大化。
[0113]圖3C示出了個(gè)人訪問控制設(shè)備使用的示例。在隊(duì)伍前面的用戶在其到達(dá)其回轉(zhuǎn)閘門之前可使用其自己的個(gè)人訪問控制設(shè)備，如隊(duì)伍中從左側(cè)起的第一和第三人所示。從左側(cè)起的第四人已經(jīng)使用了個(gè)人訪問控制設(shè)備，現(xiàn)在在隊(duì)伍前端、回轉(zhuǎn)閘門旁邊。在此特定配置中，隊(duì)伍前端的人可在訪問節(jié)點(diǎn)上的收發(fā)器模塊旁邊或附近揮動(dòng)其個(gè)人訪問控制設(shè)備，如稍后將論述的。在這種實(shí)現(xiàn)方式中，由于用戶不是在回轉(zhuǎn)閘門處使用其個(gè)人訪問控制設(shè)備的，因此在誰(shuí)實(shí)際被允許進(jìn)入門戶方面可存在潛在的含糊性。例如，用戶可在離回轉(zhuǎn)閘門有相當(dāng)大的物理距離處使用他/她的個(gè)人訪問控制設(shè)備，從而打開了它，但一未經(jīng)授權(quán)的用戶可插隊(duì)并獲得訪問。在存在挨著彼此的兩個(gè)訪問點(diǎn)或回轉(zhuǎn)閘門的另一示例中，任一回轉(zhuǎn)閘門可被遠(yuǎn)程用戶致動(dòng)，從而導(dǎo)致混淆和未經(jīng)授權(quán)個(gè)體的潛在訪問。這里解決了這些問題。
[0114]圖4示出了本公開中使用的個(gè)人訪問控制設(shè)備的示例。不是所有的特征都是本公開的所有配置中必需的。圖4示出了訪問節(jié)點(diǎn)照明器，其可包括半定向紅外光源，例如很像電視遙控單元上用于與收發(fā)器模塊通信的那個(gè)，還示出了用于與收發(fā)器模塊通信的揚(yáng)聲器和麥克風(fēng)，用于從用戶獲取諸如臉部和虹膜影像之類的生物度量信息的相機(jī)，可在可見光或紅外范圍中的眼睛/臉部照明器，用于與收發(fā)器模塊通信的無(wú)線發(fā)送器，用于與收發(fā)器模塊通信的近場(chǎng)通信(NFC)芯片，并且在此示例中還示出了指紋傳感器。還可以有執(zhí)行本說(shuō)明書中稍后描述的某些步驟的處理器。有許多不同類型的無(wú)線標(biāo)準(zhǔn)可用于近距離通信；例如IEEE802.1lb標(biāo)準(zhǔn)。
[0115]圖5示出了被配置在移動(dòng)電話上的個(gè)人訪問控制設(shè)備的另一示例。在這個(gè)可擴(kuò)增某些標(biāo)準(zhǔn)移動(dòng)電話能力的配置中，在設(shè)備的背面可以有相機(jī)，獲取諸如臉部和虹膜影像之類的生物度量數(shù)據(jù)的照明器，并且/或者還可以有指紋傳感器。圖6示出了個(gè)人訪問控制設(shè)備的正面的一個(gè)實(shí)施例，示出了其上有2D條碼的屏幕(稍后將論述)、揚(yáng)聲器、麥克風(fēng)和NFC芯片。如下文將論述的，在某些實(shí)施例中不是所有特征都是必需的。還可以有執(zhí)行這里描述的某些步驟的處理器。
[0116]圖7在左側(cè)描繪了具有安裝在頂部的收發(fā)器模塊的訪問節(jié)點(diǎn)的一個(gè)實(shí)施例，其中具有各種傳感器和發(fā)送器組件。訪問節(jié)點(diǎn)和收發(fā)器模塊可彼此遠(yuǎn)離地安裝。收發(fā)器模塊可包括以下各項(xiàng)中的一個(gè)或多個(gè):光電檢測(cè)器，其被調(diào)諧為在用戶將設(shè)備指向收發(fā)器模塊時(shí)接收個(gè)人訪問控制設(shè)備中的半定向光源的信號(hào)；經(jīng)由音頻與個(gè)人訪問控制設(shè)備通信的一個(gè)或多個(gè)麥克風(fēng)和揚(yáng)聲器；相機(jī)；與個(gè)人訪問控制設(shè)備通信的無(wú)線收發(fā)器；以及NFC接收器。圖7在右側(cè)描繪了訪問節(jié)點(diǎn)和收發(fā)器模塊的USB版本，包括麥克風(fēng)、揚(yáng)聲器和光電檢測(cè)器中的一個(gè)或多個(gè)。在兩種配置中，都可以有執(zhí)行這里描述的某些步驟的處理器。有可能訪問節(jié)點(diǎn)可包含與個(gè)人訪問控制設(shè)備相似或相同的功能，并且在一些實(shí)施例中，訪問節(jié)點(diǎn)可以是移動(dòng)設(shè)備或設(shè)備電話。
[0117]圖8示出了一個(gè)配置，其中個(gè)人訪問控制設(shè)備B在離安裝在回轉(zhuǎn)閘門上的訪問模塊NI上的收發(fā)器模塊A某一距離a處。圖9示出了這里公開的方法的一個(gè)實(shí)施例的流程圖。第一步驟可以是生物度量捕捉或匹配。在本公開的上下文中，生物度量捕捉可包括對(duì)指示出一活人在個(gè)人訪問控制設(shè)備前面的信息的捕捉，和/或更傳統(tǒng)的生物度量匹配，由此獲取生物度量數(shù)據(jù)(臉部、虹膜或指紋)，并將其與參考數(shù)據(jù)相比較。在一些應(yīng)用中，可省略此步驟，并且作為對(duì)生物度量數(shù)據(jù)捕捉或匹配的取代或附加，使用設(shè)備ID。這種應(yīng)用可能不那么安全，但用戶不需要執(zhí)行令其生物度量數(shù)據(jù)被獲取或匹配的步驟。有許多生物度量匹配的不例；例如 Daugman 的美國(guó)專利 5291560 “Biometric Personal Identificationsystem based on iris analysis” 公開的虹膜匹配。
[0118]在這里公開的方法和系統(tǒng)中，有可能只要捕捉生物度量信息(例如，而不是匹配)就行了，因?yàn)閭€(gè)人訪問控制設(shè)備本身具有唯一 ID (例如，用于識(shí)別個(gè)體)。另外，適當(dāng)?shù)纳锒攘啃畔⒌牟蹲娇梢允且粋€(gè)充分的威懾，來(lái)防止未經(jīng)授權(quán)的用戶偷竊設(shè)備并使用它。例如，生物度量捕捉模塊可確?；钊说哪槻勘猾@取并且此數(shù)據(jù)可被發(fā)送到訪問節(jié)點(diǎn)并被儲(chǔ)存，以使得在未經(jīng)授權(quán)的訪問的情況下，未經(jīng)授權(quán)的用戶的生物度量數(shù)據(jù)可以是可用的，以幫助識(shí)別它們。作為替換或附加，訪問節(jié)點(diǎn)處的相機(jī)可用于在用戶通過(guò)回轉(zhuǎn)閘門時(shí)捕捉用戶的影像。
[0119]如果生物度量捕捉或匹配不成功(例如如步驟2中所示)，則用戶可重試。由于本公開的特定實(shí)施例，在用戶到達(dá)訪問點(diǎn)之前可重復(fù)嘗試此步驟，從而其他用戶不會(huì)被延遲，而如果用戶必須在回轉(zhuǎn)閘門本身處執(zhí)行該步驟則其他用戶將會(huì)被延遲。如果生物度量捕捉或匹配成功，則可執(zhí)行處理(步驟3)。個(gè)人訪問控制設(shè)備上的處理(步驟3)和收發(fā)器模塊上的處理(步驟8)可證實(shí):(i)握持著個(gè)人訪問控制設(shè)備的用戶想要對(duì)一個(gè)或多個(gè)特定訪問節(jié)點(diǎn)進(jìn)行邏輯或物理訪問(以例如避免在具有相鄰的回轉(zhuǎn)閘門或設(shè)備的安裝處的混淆)，以及(i i )證實(shí)成功使用了生物度量捕捉或匹配模塊的人就是在邏輯和物理訪問時(shí)刻在所述訪問節(jié)點(diǎn)近旁的那個(gè)人。稍后論述該處理的更多細(xì)節(jié)。
[0120]在執(zhí)行了處理之后，處理的結(jié)果可被加密(步驟4)，并且可被顯示或從個(gè)人訪問控制設(shè)備發(fā)送(步驟5)，并且被一個(gè)或多個(gè)收發(fā)器模塊接收(步驟6)。加密可能是可取的或必要的，因?yàn)榉駝t的話從個(gè)人訪問控制設(shè)備到收發(fā)器模塊的通信就可被截獲、監(jiān)視和/或重放?？蓪?duì)消息解密(步驟7)，然后可如上所述執(zhí)行進(jìn)一步處理(步驟8)。然后可檢查處理的結(jié)果以確定是否允許授權(quán)(步驟9)。如果允許授權(quán)，則可以打開回轉(zhuǎn)閘門和/或可向訪問控制系統(tǒng)發(fā)送消息，該系統(tǒng)進(jìn)而打開回轉(zhuǎn)閘門。
[0121]圖10示出了圖9中的“生物度量捕捉模塊”的示例性分解。在此示例中，如圖11中所示可利用個(gè)人訪問控制設(shè)備上的相機(jī)并且可選地利用照明器獲取影像，并且檢測(cè)臉部。用于檢測(cè)臉部的方法例如在 M.Turk, A.Pentland, Eigenfaces for Recognition, Journalof Cognitive Neurosicence, Vol.3, N0.1, 1991, pp.71-86 中描述。如圖 12 中所不可穩(wěn)定化臉部區(qū)域以去除由于用戶握持相機(jī)的不穩(wěn)定而引起的運(yùn)動(dòng)。用于穩(wěn)定化的方法可根據(jù)例如"Efficient Image Stabilization and Automatic Target Detection in AerialFLIR Sequences", Enrique Estalayo et.Al, Proc SPIE6234(2006)來(lái)適應(yīng)性修改。可以只將臉部的區(qū)域用于穩(wěn)定化，從而用戶仍可行走，例如，從而背景在移動(dòng)。如圖13中所示可檢測(cè)穩(wěn)定化后用戶的殘余運(yùn)動(dòng)。用于檢測(cè)殘余運(yùn)動(dòng)的方法例如在"Efficient ImageStabilization and Automatic Target Detection in Aerial FLIR Sequences", EnriqueEstalayo et.Al, Proc SPIE6234 (2006)中描述?？蓪⒋藲堄噙\(yùn)動(dòng)場(chǎng)與活人的期望模型相比較。例如，可預(yù)期人的眼睛區(qū)域例如由于眨眼而應(yīng)當(dāng)有具有一時(shí)間周期的運(yùn)動(dòng)。也可預(yù)期嘴部區(qū)域有運(yùn)動(dòng)。如果測(cè)量到的殘余運(yùn)動(dòng)符合該模型，則可認(rèn)為生物度量捕捉成功。如果測(cè)量到的殘余運(yùn)動(dòng)不符合該模型，則用戶可再次嘗試獲取?？赡芟Ｍ凇吧锒攘坎蹲健辈襟E中包括唯一的設(shè)備ID，因?yàn)檫@是關(guān)于設(shè)備的用戶可能是誰(shuí)的額外證據(jù)。
[0122]圖14示出了步驟3、4、5 (左側(cè))和步驟6、7、8 (右側(cè))的示例的分解，以及圖9中描述的模塊中的一些。在此示例中，可以使用個(gè)人訪問控制設(shè)備和收發(fā)器模塊上的NFC(近場(chǎng)通信)模塊。在執(zhí)行了生物度量捕捉或匹配之后，可以使能NFC通信，但僅在某一時(shí)間間隔中使能。這意味著用戶不能簡(jiǎn)單地例如提早I小時(shí)驗(yàn)證其自己，然后使用個(gè)人訪問控制設(shè)備來(lái)獲得訪問。此時(shí)間間隔可例如短至60秒或甚至5秒。這也可以是對(duì)于某人將其設(shè)備傳遞給未經(jīng)授權(quán)的用戶的一個(gè)威懾，因?yàn)樵摃r(shí)間段越短，用戶和未經(jīng)授權(quán)的用戶在回轉(zhuǎn)閘門處就可能越靠近在一起。NFC模塊可發(fā)出RF (射頻)信號(hào)，該RF信號(hào)可在收發(fā)器模塊上被接收，這隨后可使得圖9中所示的處理的其余部分能夠發(fā)生。
[0123]圖10示出了另一示例，其中，取代NFC，條碼(1D或2D)可被顯示在個(gè)人訪問控制設(shè)備的屏幕上。就像NFC中那樣，條碼可在一時(shí)間間隔中被顯示。此外，可利用標(biāo)準(zhǔn)的公鑰/私鑰加密方法來(lái)以可變碼對(duì)條碼加密，以使得每次使用系統(tǒng)時(shí)條碼是不同的。這可防止屏幕被拷貝并用于未經(jīng)授權(quán)的訪問。此外，生物度量獲取的時(shí)間可以可選地被編碼在條碼中。當(dāng)在“接收消息”模塊中讀取條碼時(shí)，不僅可以檢測(cè)“允許訪問”消息的真實(shí)性，而且可以對(duì)生物度量數(shù)據(jù)的獲取與當(dāng)前時(shí)間之間的時(shí)間間隔執(zhí)行第二檢查。此外，雖然在條碼上能夠儲(chǔ)存的字符數(shù)目有限，但所捕捉或匹配的生物度量數(shù)據(jù)的經(jīng)壓縮和加密的圖像也可被編碼在條碼中，從而如果發(fā)生未經(jīng)授權(quán)的訪問則生物度量數(shù)據(jù)被收集以便識(shí)別所涉及的個(gè)體。圖16示出了與圖15類似的方法，除了個(gè)人訪問控制設(shè)備上的和收發(fā)器模塊上的分開的計(jì)數(shù)器可就一致性進(jìn)行比較以外。
[0124]另一種方法是使能個(gè)人訪問控制設(shè)備中的半定向紅外光源，從而可以發(fā)送經(jīng)調(diào)制的信號(hào)，其編碼了經(jīng)加密的信號(hào)，而不是圖像條碼。用戶可將設(shè)備指向收發(fā)器模塊，就好像遙控器那樣，并且如果用戶充分靠近收發(fā)器，并且正指向特定的期望收發(fā)器模塊而不是鄰近的收發(fā)器模塊，則該信號(hào)可被收發(fā)器模塊所接收。
[0125]以上步驟可要求或假定用戶在收發(fā)器模塊處掃描個(gè)人訪問控制設(shè)備或者使個(gè)人訪問控制設(shè)備指向收發(fā)器模塊，該收發(fā)器模塊通?？杀环胖迷诨剞D(zhuǎn)閘門上或其附近。雖然這在許多情況下可以是可接受的，但可能希望去除此步驟，以便用戶要執(zhí)行的動(dòng)作更少。圖17示出了這個(gè)的示例。再一次，來(lái)自圖9的步驟3、4、5和步驟6、7、8被分解?？赏ㄟ^(guò)無(wú)線發(fā)送消息。然而，為了防止一個(gè)人在這個(gè)距離外授權(quán)，在收發(fā)器模塊處可監(jiān)視無(wú)線信號(hào)的信號(hào)強(qiáng)度，并且如果其高于閾值，則個(gè)人訪問控制設(shè)備可被指定為靠近收發(fā)器模塊。此方法可與為條碼方法描述的時(shí)鐘和計(jì)數(shù)器方法結(jié)合使用，條碼方法的實(shí)施例在圖15和16中描述。無(wú)線信號(hào)的往返飛行時(shí)間(例如個(gè)人設(shè)備到收發(fā)器再到個(gè)人設(shè)備，或者收發(fā)器到個(gè)人設(shè)備再到收發(fā)器)也可用于測(cè)量距離。
[0126]該方法的另一實(shí)施例在圖18中示出。在此情況下，可以使用超聲音頻信號(hào)，而不是無(wú)線信號(hào)。這可允許蜂窩電話中的標(biāo)準(zhǔn)硬件被用于通信。
[0127]圖19示出了使用無(wú)線和音頻兩者的該方法的另一實(shí)施例。可同時(shí)通過(guò)無(wú)線和音頻發(fā)送消息?？蓽y(cè)量無(wú)線信號(hào)和音頻信號(hào)的接收之間的時(shí)間差。在音速為330米/秒和例如僅I微秒的時(shí)間精度的情況下，從個(gè)人訪問控制設(shè)備到收發(fā)器模塊的距離測(cè)量可被確定為 0.33mm。
[0128]圖20示出了允許對(duì)彼此鄰近的特定回轉(zhuǎn)閘門或訪問點(diǎn)的遠(yuǎn)程訪問的這些方法的潛在問題；當(dāng)在某一距離時(shí)，特定的收發(fā)器節(jié)點(diǎn)可能不能夠辨別信號(hào)是來(lái)自它的通道的還是鄰近通道的。圖20例如示出了個(gè)人訪問控制設(shè)備BI與個(gè)人訪問控制設(shè)備B2相比實(shí)際上更靠近鄰近通道中的回轉(zhuǎn)閘門，而個(gè)人訪問控制設(shè)備B2事實(shí)上是在鄰近通道中的。一個(gè)通道中的用戶因此可能會(huì)打開錯(cuò)誤的回轉(zhuǎn)閘門。如果使以上方法中的閾值足夠小到實(shí)際上不能發(fā)生含糊，則可以減輕這個(gè)問題。這可意味著用戶必須將設(shè)備握持得相當(dāng)靠近相關(guān)的收發(fā)器模塊。
[0129]圖21示出了此問題的一個(gè)解決方案。在此情況下，有兩個(gè)收發(fā)器模塊，它們每一個(gè)如前所述接收信號(hào)并計(jì)算距離測(cè)量結(jié)果。由于有兩個(gè)收發(fā)器模塊，所以可以計(jì)算兩個(gè)距離，并且可利用收發(fā)器節(jié)點(diǎn)的已知幾何結(jié)構(gòu)來(lái)對(duì)個(gè)人訪問控制設(shè)備的位置進(jìn)行三角測(cè)量。例如，將測(cè)量到的距離與圖21中所示的角度聯(lián)系起來(lái)的幾何結(jié)構(gòu)可由下式給出:Cos(A，) = (b'2+c'2-a'2)/ (2bc), Cos (B，) = (a'2+c'2-b'2)/ (2ac),Cos(C’)= (a~2+b~2_c~2)/(2ab)。個(gè)人訪問控制設(shè)備B相對(duì)于收發(fā)器節(jié)點(diǎn)C的(x, y)坐標(biāo)可由下式給出:x=a Cos(180_C’)，并且 y=a Sin(180_C，)。
[0130]圖22示出了具有布置成三角形的三個(gè)收發(fā)器節(jié)點(diǎn)的另一配置。如稍后將示出的，這種布置可提供對(duì)位置的更精確且穩(wěn)定的估計(jì)。
[0131]圖23示出了另一配置，其中個(gè)人訪問控制設(shè)備與鄰近通道中(或別處)的收發(fā)器節(jié)點(diǎn)通信以便增大收發(fā)器節(jié)點(diǎn)之間的分離并且提高位置估計(jì)的精確度和穩(wěn)定性，如下所示。距離估計(jì)可從一個(gè)收發(fā)器節(jié)點(diǎn)通過(guò)標(biāo)準(zhǔn)網(wǎng)絡(luò)連接被傳送到下一收發(fā)器節(jié)點(diǎn)。
[0132]圖24示出了圖21、22、23中的三種配置的實(shí)施例。表格示出了在+-0.33mm精確度的所有四種組合下計(jì)算距離的結(jié)果，其中+-0.33mm精確度對(duì)應(yīng)于I微秒的時(shí)間測(cè)量誤差。左側(cè)和中間的收發(fā)器節(jié)點(diǎn)相距0.lm，并且在右側(cè)節(jié)點(diǎn)相距l(xiāng)m，并且用戶在從第一個(gè)(或者取決于配置是左側(cè)的)收發(fā)器節(jié)點(diǎn)起的點(diǎn)(4，0.5)m處。左側(cè)的表格示出了在收發(fā)器模塊如圖所示沿著通道的長(zhǎng)度布置的情況下，估計(jì)的X坐標(biāo)(沿著通道方向)可能只有非常小的不同，而估計(jì)的Y位置可能有幾乎高達(dá)l/2m的不同。這是我們可能希望有精確度的方向，因?yàn)槠鋵⒁粋€(gè)通道與另一個(gè)區(qū)分開來(lái)。中間的表格示出了當(dāng)收發(fā)器節(jié)點(diǎn)被安裝成與通道的軸正交時(shí)的同一表格。注意，估計(jì)的Y位置可以僅有0.06m的不同。這是因?yàn)樵诖苏慌渲弥惺瞻l(fā)器模塊的定位可在Y方向上提供更高的精確度。圖22中的三角形配置可以在收發(fā)器模塊集群周圍大致各向同性地給出更高的精確度。圖24右側(cè)示出了當(dāng)在相鄰?fù)ǖ乐g使用收發(fā)器節(jié)點(diǎn)時(shí)估計(jì)的Y位置。注意，估計(jì)的Y位置可能只有0.006m的不同。這是因?yàn)槭瞻l(fā)器模塊的寬得多的基線導(dǎo)致了更精確的位置估計(jì)。
[0133]圖25示出了如何利用無(wú)線和音頻信號(hào)兩者利用兩個(gè)收發(fā)器模塊來(lái)實(shí)現(xiàn)此方法。圖26示出了如何可以就利用三個(gè)收發(fā)器模塊和三個(gè)音頻信號(hào)來(lái)使用該方法。
[0134]圖27示出了在所有這些上述方法中，收發(fā)器模塊如何可被用作發(fā)送設(shè)備，而不只是用作接收器設(shè)備。圖27示出了如何專門使用音頻信號(hào)，而以上所述的方法可被互換。例如，音頻信號(hào)可被從收發(fā)器模塊發(fā)送，并且條碼可被顯示在個(gè)人訪問控制設(shè)備上并且用作返回收發(fā)器模塊的通信手段。
[0135]還要注意，收發(fā)器節(jié)點(diǎn)不是必須要被定位在發(fā)生物理或邏輯訪問的訪問節(jié)點(diǎn)的位置處。如果個(gè)人訪問控制設(shè)備的位置相對(duì)于收發(fā)器節(jié)點(diǎn)是已知的，并且由于收發(fā)器節(jié)點(diǎn)的幾何結(jié)構(gòu)相對(duì)于訪問節(jié)點(diǎn)是先驗(yàn)已知的，那么個(gè)人訪問控制設(shè)備到訪問節(jié)點(diǎn)的位置可通過(guò)幾何結(jié)構(gòu)來(lái)計(jì)算。
[0136]還要注意，用于在個(gè)人訪問控制設(shè)備在訪問節(jié)點(diǎn)近旁時(shí)證實(shí)握持著個(gè)人訪問控制設(shè)備的用戶就是成功使用了生物度量捕捉或匹配模塊的那個(gè)人的另一種方法是檢測(cè)在生物度量捕捉的時(shí)間和在訪問點(diǎn)處檢測(cè)到設(shè)備的時(shí)間之間用戶是否與設(shè)備分開過(guò)。例如，如果用戶將設(shè)備傳遞給另一用戶，則將發(fā)生這種情況。例如，一個(gè)方法是在設(shè)備上有一按鈕，在從個(gè)人訪問控制設(shè)備向收發(fā)器模塊發(fā)送消息之前，在認(rèn)證期間和認(rèn)證之后，該按鈕必須被按住，以確保設(shè)備不被從一個(gè)人傳遞給下一個(gè)人。還要注意，生物度量捕捉或匹配模塊在本公開的一些實(shí)例中可被省略，并且被用設(shè)備ID來(lái)替換。
[0137]在另一個(gè)類似的實(shí)施例中，用戶在回轉(zhuǎn)閘門或銷售點(diǎn)位置附近，握持著個(gè)人訪問控制設(shè)備，例如移動(dòng)電話。在回轉(zhuǎn)閘門或銷售點(diǎn)位置上有一訪問節(jié)點(diǎn)，其可以是第二移動(dòng)電話。參考圖28，示出了所公開的四個(gè)不同的位置和時(shí)間元素。在幾何位置和時(shí)間“Mobile_XYZT_1”處可獲取生物度量數(shù)據(jù)“Bio_XYZT”并將其收集到移動(dòng)設(shè)備上。用戶可將設(shè)備移動(dòng)到新的幾何位置和時(shí)間“Mobile_XYZT_2”，在該處可測(cè)量移動(dòng)設(shè)備與訪問節(jié)點(diǎn)“Node_XYZT”之間的鄰近，測(cè)量方式或者是利用先前描述的距離測(cè)量方法(例如音頻測(cè)距方法)來(lái)顯式測(cè)量，或者是例如利用訪問節(jié)點(diǎn)上的捕捉移動(dòng)電話上的屏幕上的條碼的影像的相機(jī)來(lái)隱式測(cè)量，如果移動(dòng)電話在訪問節(jié)點(diǎn)的一定變焦范圍內(nèi)則這可成功完成。這些是這里描述的生物度量來(lái)源鏈中的元素。本公開提供了確保生物度量來(lái)源鏈不被打斷的手段。如前所述，我們定義了打斷生物度量來(lái)源鏈的含義。四個(gè)離散的位置和時(shí)間元素是Bio_XYZT、MobiIe_XYZT_l,MobiIe_XYZT_2和Node_XYZT。我們可能希望確保具有生物度量特性Bio_XYZT的特定用戶可在相同值的時(shí)間和空間XYZT被立即關(guān)聯(lián)到Node_XYZT，以便生物度量可被明確地關(guān)聯(lián)到節(jié)點(diǎn)。然而，要想獲取生物度量和作出到節(jié)點(diǎn)的關(guān)聯(lián)是在完全相同的地點(diǎn)和時(shí)間，可能是不現(xiàn)實(shí)的，因?yàn)橥ǔＰ枰砸环N特定的方式使用移動(dòng)電話來(lái)獲取生物度量，然后以第二種特定的方式使用移動(dòng)電話來(lái)與節(jié)點(diǎn)通信。因此，考慮到生物度量獲取和與節(jié)點(diǎn)的通信是在移動(dòng)設(shè)備的XYZT的可能不同值的位置和時(shí)間完成的，所以有發(fā)生欺詐性或含糊操作的可能性。例如，一個(gè)應(yīng)用可以是有結(jié)賬服務(wù)人員在場(chǎng)的銷售點(diǎn)事務(wù)。結(jié)賬服務(wù)人員的兩個(gè)角色可以是:i)在場(chǎng)，并觀察用戶將生物度量展示給移動(dòng)設(shè)備，以及ii)在場(chǎng)，并觀察用戶將移動(dòng)設(shè)備展示給節(jié)點(diǎn)。然而，可能不希望用戶在很遠(yuǎn)離銷售點(diǎn)區(qū)域處獲取生物度量，因?yàn)榻Y(jié)賬服務(wù)人員不能執(zhí)行對(duì)該處理的觀察。類似地，在遠(yuǎn)離訪問節(jié)點(diǎn)處展示移動(dòng)設(shè)備是很有可能的(取決于使用的距離測(cè)量方法)，這同樣可能在結(jié)賬服務(wù)人員或守衛(wèi)人員的視野之外。本公開可允許這種情形被避免，并且這里公開的參數(shù)可允許取決于特定要求實(shí)現(xiàn)不同類型的用例。例如，在一些情況下，例如在飯店入住應(yīng)用中，可能甚至都不需要運(yùn)營(yíng)者觀察用戶使用設(shè)備。這些參數(shù)調(diào)整在下文中進(jìn)一步論述。
[0138]四個(gè)離散的位置和時(shí)間元素是Bio_XYZT、Mobile_XYZT_l、Mobile_XYZT_2和Node_XYZT。在一些實(shí)施例中，用于確保生物度量來(lái)源鏈的更關(guān)鍵度量可包括Mobile_XYZT_1與Mobile_XYZT_2之間以及Mobile_XYZT_2與Node_XYZT之間的空間和時(shí)間差。這是因?yàn)樵贐io_XYZT與Mobile_XYZT_l之間可以有隱式的來(lái)源鏈，因?yàn)橐苿?dòng)設(shè)備通常幾乎在相同時(shí)間獲取生物度量數(shù)據(jù)Bio_XYZT，并且隱式地在受用戶的大約為24”的最大手臉距離約束并且還受移動(dòng)設(shè)備上的傳感器的特性約束的很近距離內(nèi)獲取數(shù)據(jù)，這些傳感器通常在用戶靠近移動(dòng)設(shè)備時(shí)獲取生物度量數(shù)據(jù)。然而，可以實(shí)施限制用戶到設(shè)備距離的額外方法。例如，可在移動(dòng)設(shè)備上執(zhí)行臉部檢測(cè)器算法，并且可將檢測(cè)到的臉部的眼睛之間的間距校準(zhǔn)到平均人類眼睛間距，或者可以使用用戶的特定眼睛間距來(lái)確定用戶實(shí)際上離設(shè)備只有特定的距離。
[0139]尤其考慮Mob i I e_XYZT_l與Mob i I e_XYZT_2之間的空間差和時(shí)間差。例如，Mobile_XYZT_l與Mobile_XYZT_2之間的時(shí)間差可以很大，因?yàn)槿绻麧撛谟脩舻淖畲笏俣壤缡?.25米/秒，則T_diff=3秒的時(shí)間差閾值可意味著用戶在該時(shí)間段中可能已移動(dòng)了 3x0.25=0.75m，這可低于確定生物度量來(lái)源鏈有效的閾值。在此情況下，這意味著結(jié)賬服務(wù)人員可能能夠看到用戶，因?yàn)槠渲辉?.75m遠(yuǎn)處。但在替換實(shí)施例中，通過(guò)積分移動(dòng)設(shè)備上的加速度計(jì)信息，可以改為測(cè)量Mobile_XYZT_l與Mobile_XYZT_2之間的空間差。此距離可被測(cè)量為是0.75m，但用戶可能要花費(fèi)例如20秒，然后其才向訪問節(jié)點(diǎn)展示移動(dòng)設(shè)備。由于測(cè)量到的空間差仍在0.75m的可接受范圍內(nèi)，那么這樣長(zhǎng)的時(shí)間間隔可能是取決于用例而設(shè)定的來(lái)源鏈規(guī)則所允許的。
[0140]在某些實(shí)施例中，Mobile_XYZT_2與Node_XYZT之間的時(shí)間差可通常較小，因?yàn)閿?shù)據(jù)是在短時(shí)刻中被傳送的。距離的差異可被顯式測(cè)量并被檢查為低于閾值，例如0.75m，或者由于特定的通信方法在遠(yuǎn)于特定距離處不能傳輸信息，距離可被隱式驗(yàn)證為低于閾值。
[0141]圖29-33 中的每一幅在頂部給出了 Bio_XYZT、Mobile_XYZT_l、Mobile_XYZT_2 和Node_XYZT中的每一個(gè)的空間和時(shí)間值的不同示例，并且示出了可如何利用空間和時(shí)間約束的組合來(lái)確認(rèn)或拒絕生物度量來(lái)源鏈，其中對(duì)每幅圖在底部示出不同的規(guī)則集合。
[0142]在圖29中，用戶獲取其生物度量并且可在充分短的時(shí)間段(T_c_T_b)內(nèi)展示他/她的設(shè)備，從而使得來(lái)源可被確認(rèn)。然而，在圖30中，規(guī)則可被配置成使得(T_c-T_b)被測(cè)量為太長(zhǎng)，并且來(lái)源可被拒絕。圖31示出了一種情況，其中用戶可獲取他/她的生物度量并且可展示他/她的設(shè)備，使得設(shè)備在生物度量獲取的時(shí)間和向節(jié)點(diǎn)展示設(shè)備的時(shí)間之間沒有移動(dòng)超過(guò)距離D2，并且使得在向節(jié)點(diǎn)展示設(shè)備時(shí)從節(jié)點(diǎn)到設(shè)備的距離小于距離D3，并且來(lái)源因此可被確認(rèn)。圖32示出了與情況4類似的情形，只不過(guò)移動(dòng)設(shè)備可在距節(jié)點(diǎn)大于D3的距離處被展示，因此來(lái)源可被拒絕。圖33示出了可同時(shí)應(yīng)用距離和時(shí)間規(guī)則兩者的情況。在此情況下，規(guī)則可被配置為使得即使設(shè)備自始至終都在所有距離閾值內(nèi)，但用戶在記錄生物度量之后可能花了太長(zhǎng)時(shí)間(>=T2秒)來(lái)向節(jié)點(diǎn)展示設(shè)備，并且來(lái)源被拒絕。
[0143]現(xiàn)在參考圖34，描繪了用于確保一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法的一個(gè)實(shí)施例。簡(jiǎn)要概括來(lái)說(shuō)，該方法包括由移動(dòng)生物度量設(shè)備獲取個(gè)體的生物度量信息(3402)。事務(wù)設(shè)備的測(cè)距模塊可確定移動(dòng)生物度量設(shè)備和與個(gè)體的第一事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)(3404)。如果生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)被獲取的，則事務(wù)設(shè)備可響應(yīng)于該確定而將所獲取的生物度量信息鏈接到第一事務(wù)(3406)。事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到個(gè)體的通用生物度量記錄(3408 )。通用生物度量記錄可包括與所獲取的生物度量信息匹配的第一類型的生物度量信息，以及第二類型的生物度量信息。生物度量完好性引擎可經(jīng)由通用生物度量記錄識(shí)別第二事務(wù)(3410)。第二事務(wù)可被鏈接到與第二類型的生物度量信息匹配的所獲取生物度量信息。生物度量信息完好性引擎可將來(lái)自第一事務(wù)和第二事務(wù)的信息相比較以發(fā)現(xiàn)不一致或欺詐(3412)。
[0144]現(xiàn)在參考(3402)，更詳細(xì)地說(shuō)，移動(dòng)生物度量設(shè)備可獲取個(gè)體的生物度量信息。在一些實(shí)施例中，移動(dòng)的或其他類型的生物度量設(shè)備可獲取個(gè)體的生物度量信息。生物度量設(shè)備可獲取、捕捉、記錄或以其他方式處理來(lái)自個(gè)體的一組或多組生物度量信息。在某些實(shí)施例中，個(gè)體可攜帶和/或操作生物度量設(shè)備。移動(dòng)生物度量設(shè)備可以是該個(gè)體的個(gè)人或便攜設(shè)備，和/或被指派給該個(gè)體使用(例如，用于生物度量獲取和/或驗(yàn)證)。生物度量設(shè)備可在個(gè)體移動(dòng)、靜止或基本上靜止的同時(shí)獲取生物度量信息。在一些實(shí)施例中，生物度量設(shè)備可在個(gè)體正接近和/或靠近一物理位置(例如訪問點(diǎn)、銷售點(diǎn)終端或受保護(hù)區(qū)域或設(shè)備)時(shí)獲取生物度量信息。個(gè)體可在該個(gè)體正接近和/或靠近該物理位置時(shí)發(fā)起生物度量獲取。例如，個(gè)體可將設(shè)備舉起來(lái)靠近該個(gè)體的臉部或眼睛，以獲取生物度量數(shù)據(jù)，包括但不限于虹膜、語(yǔ)音和/或臉部數(shù)據(jù)。
[0145]在一些實(shí)施例中，如果在生物度量獲取期間個(gè)體(例如，個(gè)體的頭部、臉部、眼睛或虹膜)與生物度量設(shè)備之間的距離或間距在一定的閾值或范圍內(nèi)，則生物度量信息被儲(chǔ)存或進(jìn)一步處理。例如，生物度量設(shè)備可包括測(cè)距模塊來(lái)測(cè)量其與個(gè)體的距離，或者生物度量設(shè)備可包括軟件來(lái)檢查所獲取的生物度量的大小、質(zhì)量和/或朝向是可接受的或最優(yōu)的。
[0146]現(xiàn)在參考(3404)，更詳細(xì)地說(shuō)，事務(wù)設(shè)備的測(cè)距模塊可確定移動(dòng)生物度量設(shè)備和關(guān)于個(gè)體的第一事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)。在一些實(shí)施例中，測(cè)距設(shè)備或模塊確定移動(dòng)生物度量設(shè)備和關(guān)于個(gè)體的第一事務(wù)的物理位置之間的距離。測(cè)距設(shè)備或模塊可以是生物度量設(shè)備的一部分，或者是位于物理位置處或連接到物理位置的事務(wù)設(shè)備的一部分。在一些實(shí)施例中，測(cè)距設(shè)備或模塊可連接到(例如無(wú)線地或經(jīng)由網(wǎng)絡(luò))生物度量設(shè)備和/或事務(wù)設(shè)備。測(cè)距設(shè)備或模塊可從生物度量設(shè)備和/或事務(wù)設(shè)備收集生物度量設(shè)備和/或事務(wù)設(shè)備的位置信息。在一些實(shí)施例中，測(cè)距設(shè)備或模塊可在在物理位置處發(fā)生事務(wù)之前確定距離。測(cè)距設(shè)備或模塊可在在物理位置處與個(gè)體的事務(wù)已被發(fā)起或完成期間或之后確定距離。測(cè)距設(shè)備或模塊可在生物度量獲取之前、期間和/或之后確定距離。測(cè)距設(shè)備或模塊可在生物度量設(shè)備和/或個(gè)體靜止或在運(yùn)動(dòng)的同時(shí)確定距離。
[0147]在一些實(shí)施例中，距離或位置確定是由生物度量獲取觸發(fā)或發(fā)起的。在其他實(shí)施例中，生物度量獲取是由位置確定觸發(fā)或發(fā)起的。距離或位置確定是響應(yīng)于從個(gè)體(例如成功地)獲取生物度量數(shù)據(jù)而被觸發(fā)或發(fā)起的。在某些實(shí)施例中，距離或位置確定和生物度量獲取是基本上同時(shí)被觸發(fā)或發(fā)起的，和/或是由相同事件觸發(fā)或發(fā)起的。例如，個(gè)體可按壓生物度量設(shè)備上的按鈕以開始距離或位置確定和/或生物度量獲取。作為例示，例如當(dāng)生物度量設(shè)備靠近物理位置(例如，訪問點(diǎn))時(shí)，生物度量設(shè)備的傳感器可提醒用戶開始生物度量獲取和/或位置確定。生物度量設(shè)備可與測(cè)距設(shè)備通信以例如在與生物度量獲取大約相同的時(shí)間執(zhí)行距離確定。例如當(dāng)個(gè)體接近物理位置時(shí)，物理位置處的事務(wù)設(shè)備可與生物度量設(shè)備和/或測(cè)距設(shè)備通信或指示生物度量設(shè)備和/或測(cè)距設(shè)備開始距離/位置確定和/或生物度量獲取。
[0148]距離確定可包括將生物度量設(shè)備與物理位置之間的距離與預(yù)定的距離值或閾值相比較。如果距離為預(yù)定值和/或在預(yù)定值以內(nèi)，則事務(wù)設(shè)備、測(cè)距設(shè)備和/或生物度量設(shè)備可接受(例如，接收、儲(chǔ)存和/或處理)所獲取的生物度量數(shù)據(jù)。如果距離為預(yù)定值和/或超過(guò)預(yù)定值，則可獲取新的、替換的或額外的生物度量數(shù)據(jù)。測(cè)距模塊或設(shè)備可采用先前所述的技術(shù)中的任何一個(gè)或組合來(lái)定位生物度量設(shè)備的位置，和/或生物度量設(shè)備與物理位置的間距。例如，測(cè)距模塊或設(shè)備可經(jīng)由全球定位系統(tǒng)確定移動(dòng)生物度量設(shè)備與物理位置之間的距離。測(cè)距模塊或設(shè)備可利用短程定位系統(tǒng)確定移動(dòng)生物度量設(shè)備與物理位置之間的距離。例如，短程定位系統(tǒng)可使用以下各項(xiàng)中的一個(gè)或多個(gè):如前所述的射頻、激光、紅外和音頻測(cè)距處理。[0149]在某些實(shí)施例中，測(cè)距模塊或設(shè)備基于在物理位置和移動(dòng)生物度量設(shè)備中的一者處接收并由另一者發(fā)送的信號(hào)的強(qiáng)度，來(lái)估計(jì)或確定移動(dòng)生物度量設(shè)備與物理位置之間的距離。測(cè)距模塊或設(shè)備可使用信號(hào)強(qiáng)度作為閾值來(lái)確定是要儲(chǔ)存或進(jìn)一步處理所獲取的生物度量，還是要獲取新的、替換的或額外的生物度量數(shù)據(jù)。測(cè)距模塊或設(shè)備可以使用或指定特定的信號(hào)強(qiáng)度來(lái)表示或指示預(yù)定的距離值或閾值。例如，如果移動(dòng)生物度量設(shè)備或事務(wù)設(shè)備接收到具有大于S的強(qiáng)度的信號(hào)，則生物度量設(shè)備與物理位置之間的間距被確定為在預(yù)定的距離值以內(nèi)。
[0150]現(xiàn)在參考(3406 )，更詳細(xì)地說(shuō)，如果生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)被獲取的，則事務(wù)設(shè)備可響應(yīng)于該確定而將所獲取的生物度量信息鏈接到第一事務(wù)。如果生物度量信息是在從距離確定起的特定時(shí)間或時(shí)間限度內(nèi)被獲取的，則事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到生物度量設(shè)備的位置或物理位置。生物度量獲取的時(shí)間可被確定為生物度量獲取被發(fā)起/開始的時(shí)間，或者生物度量獲取完成的時(shí)間。距離確定的時(shí)間可被確定為距離確定被發(fā)起/開始的時(shí)間，或者距離確定完成的時(shí)間。如果生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)被獲取的，則個(gè)體的身份一旦被證實(shí)，事務(wù)設(shè)備就可將個(gè)體的身份鏈接到或應(yīng)用到事務(wù)、生物度量設(shè)備的位置和/或物理位置。該特定時(shí)間限度可被定義為如下限度:在該限度內(nèi)，生物度量獲取、事務(wù)和/或距離測(cè)量被認(rèn)為是同時(shí)的或基本上同時(shí)發(fā)生。該特定時(shí)間限度可被定義為如下限度:在該限度內(nèi)，可以很確定所獲取的生物度量數(shù)據(jù)的完好性能夠被維持、假定或確保，例如，所獲取的生物度量數(shù)據(jù)被正確地歸屬于該個(gè)體/事務(wù)和/或不是欺詐性引入的。在一些實(shí)施例中，如果該特定時(shí)間限度被超過(guò)，則有可能生物度量數(shù)據(jù)可能是針對(duì)一事務(wù)而被欺詐性引入的。例如，一個(gè)人可在已從另一人獲取了生物度量數(shù)據(jù)之后獲得生物度量設(shè)備來(lái)發(fā)起/完成事務(wù)。
[0151]在一些實(shí)施例中，事務(wù)設(shè)備和/或生物度量設(shè)備可基于移動(dòng)生物度量設(shè)備的位置的變化量或變化速率來(lái)計(jì)算、估算、確定或以其他方式定義該特定時(shí)間限度。例如，如果生物度量設(shè)備在短時(shí)間段內(nèi)(例如相對(duì)于該物理位置)有很大移動(dòng)，則所確定的生物度量設(shè)備與物理位置之間的距離可能在該短時(shí)間段中已變得不精確或無(wú)效。該特定時(shí)間限度可取決于生物度量設(shè)備的移動(dòng)性和/運(yùn)動(dòng)特性而被定義為更保守(例如更短)或更長(zhǎng)。該特定時(shí)間限度可部分地基于預(yù)定的距離值來(lái)定義。在一些實(shí)施例中，該特定時(shí)間限度和該預(yù)定的距離值是聯(lián)系彼此以及其他因素(例如移動(dòng)生物度量設(shè)備的位置的變化量或變化速率)來(lái)確定的。
[0152]作為例示，如果所獲取的生物度量信息是由與物理位置相關(guān)聯(lián)的事務(wù)設(shè)備在發(fā)起事務(wù)的預(yù)定時(shí)間段內(nèi)接收的，則事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到該事務(wù)。如果在發(fā)起事務(wù)時(shí)物理位置與生物度量設(shè)備之間的距離在指定值內(nèi)，則事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到該事務(wù)。在一些實(shí)施例中，如果所獲取的生物度量信息是當(dāng)生物度量設(shè)備在事務(wù)設(shè)備或物理位置的預(yù)定距離內(nèi)時(shí)被從生物度量設(shè)備傳送的，則事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到該事務(wù)。
[0153]現(xiàn)在參考(3408)，更詳細(xì)地說(shuō)，事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到個(gè)體的通用生物度量記錄。通用生物度量記錄可包括一種或多種類型的生物度量字段和/或信息，例如虹膜數(shù)據(jù)、語(yǔ)音數(shù)據(jù)、個(gè)體臉部的影像、掌紋、指紋，等等。通用生物度量記錄可包括第一類型的生物度量信息。通用生物度量記錄可包括不同或第二類型的生物度量信息。在一些實(shí)施例中，通用生物度量記錄可包括與相應(yīng)個(gè)體有關(guān)的信息或與該信息相關(guān)聯(lián)，所述信息例如是社會(huì)安全號(hào)、駕照號(hào)、電話號(hào)碼、電子郵件地址、設(shè)備識(shí)別符(例如，生物度量設(shè)備的)、信用卡或其他金融賬戶號(hào)、唯一用戶識(shí)別符(例如UUID)、用于通用生物度量記錄的索引號(hào)、或者任何其他識(shí)別或用戶信息。
[0154]通用生物度量記錄可包括與所獲取的生物度量信息匹配的第一類型的生物度量信息，例如虹膜信息。匹配可包括匹配生物度量類型(例如，虹膜、語(yǔ)音或指紋類型)，而不管所獲取的生物度量數(shù)據(jù)是否匹配通用生物度量記錄中保持的生物度量數(shù)據(jù)。匹配可包括將所獲取的生物度量數(shù)據(jù)與通用生物度量記錄中包括的(例如相同類型的)生物度量數(shù)據(jù)相匹配。事務(wù)設(shè)備可將所獲取的生物度量信息鏈接到個(gè)體的事務(wù)和/或個(gè)體的通用生物度量記錄。通用生物度量記錄可包括個(gè)體的識(shí)別符，例如如上所述的UUID，和/或與所獲取的生物度量信息匹配的類型的生物度量信息。
[0155]在一些實(shí)施例中，生物度量設(shè)備將所獲取的生物度量信息發(fā)送到位于物理位置處或連接到物理位置的生物度量匹配設(shè)備或事務(wù)設(shè)備。如果距離被確定為在預(yù)定值以內(nèi)，則生物度量設(shè)備可將所獲取的生物度量信息發(fā)送到位于物理位置處或連接到物理位置的生物度量匹配設(shè)備或事務(wù)設(shè)備。如果與生物度量匹配設(shè)備或事務(wù)設(shè)備的距離小于預(yù)定值，則生物度量設(shè)備可發(fā)送所獲取的生物度量信息。如果生物度量信息是在從發(fā)起事務(wù)起的特定時(shí)間內(nèi)獲取的，則生物度量設(shè)備可發(fā)送所獲取的生物度量信息。如果生物度量信息是在從發(fā)起事務(wù)起的特定時(shí)間內(nèi)獲取的，則生物度量匹配設(shè)備或事務(wù)設(shè)備可接收、儲(chǔ)存和/或處理所獲取的生物度量信息。如果生物度量信息是在從發(fā)起事務(wù)起的特定時(shí)間內(nèi)獲取的，則生物度量匹配設(shè)備或事務(wù)設(shè)備可假定所獲取的生物度量信息的完好性。所獲取的生物度量數(shù)據(jù)可包括從用戶獲取的原始生物度量信息(例如，語(yǔ)音樣本、虹膜和臉部影像)，和/或從原始生物度量信息提取或處理的數(shù)據(jù)。在一些實(shí)施例中，取代發(fā)送所獲取的生物度量數(shù)據(jù)，生物度量設(shè)備可發(fā)送基于所獲取的生物度量數(shù)據(jù)匹配、驗(yàn)證和/或識(shí)別個(gè)體的結(jié)果。
[0156]事務(wù)設(shè)備可基于所獲取的生物度量信息和/或與事務(wù)相關(guān)聯(lián)的關(guān)于個(gè)體的任何信息來(lái)識(shí)別或定位通用生物度量記錄。事務(wù)設(shè)備可從數(shù)據(jù)庫(kù)或多個(gè)通用生物度量記錄中識(shí)別或定位通用生物度量記錄。事務(wù)設(shè)備可基于個(gè)體的聲稱的身份和/或任何用戶/事務(wù)數(shù)據(jù)來(lái)識(shí)別或定位通用生物度量記錄。事務(wù)設(shè)備可將所獲取的生物度量數(shù)據(jù)與所識(shí)別的通用生物度量記錄中包括的生物度量數(shù)據(jù)相匹配。通用生物度量記錄可以是從登記階段或處理創(chuàng)建或生成的，例如在該登記階段或處理期間個(gè)體的生物度量和其他信息被安全和/或精確地收集。通用生物度量記錄可以是在一段時(shí)間中構(gòu)建和/或組裝的，例如不同的生物度量和/或用戶數(shù)據(jù)可在登記/注冊(cè)期間、在一個(gè)或多個(gè)事務(wù)的處理期間和/或從現(xiàn)有的記錄或數(shù)據(jù)庫(kù)來(lái)生成、收集和/或合并。
[0157]在一些實(shí)施例中，事務(wù)設(shè)備可基于利用所獲取的生物度量信息和/或其他用戶信息進(jìn)行的生物度量匹配、識(shí)別或驗(yàn)證來(lái)允許或拒絕物理位置處的事務(wù)。事務(wù)設(shè)備可基于從生物度量設(shè)備接收的生物度量匹配、識(shí)別或驗(yàn)證的結(jié)果來(lái)允許或拒絕事務(wù)。事務(wù)可包括以下之一:銷售點(diǎn)事務(wù)、服務(wù)點(diǎn)事務(wù)、以及訪問控制事務(wù)。事務(wù)設(shè)備可響應(yīng)于識(shí)別通用生物度量記錄和/或?qū)⑺@取的生物度量信息與個(gè)體的通用生物度量記錄相匹配來(lái)允許或拒絕事務(wù)。
[0158]在一些實(shí)施例中，事務(wù)設(shè)備或生物度量匹配設(shè)備可基于所獲取的生物度量來(lái)識(shí)別個(gè)體，并且可將物理位置處的事務(wù)與該個(gè)體相鏈接。事務(wù)設(shè)備或生物度量匹配設(shè)備可經(jīng)由通用生物度量記錄和/或個(gè)體的識(shí)別符(例如UUID)來(lái)識(shí)別個(gè)體。事務(wù)設(shè)備可經(jīng)由任何用戶信息——例如信用卡號(hào)和/或個(gè)體的移動(dòng)生物度量設(shè)備的識(shí)別符——來(lái)識(shí)別個(gè)體。事務(wù)設(shè)備或生物度量匹配設(shè)備可經(jīng)由所獲取的生物度量數(shù)據(jù)和事務(wù)中使用的用戶信息的任何組合來(lái)識(shí)別個(gè)體。在一些實(shí)施例中，事務(wù)設(shè)備基于所獲取的生物度量和/或事務(wù)數(shù)據(jù)檢索個(gè)體的識(shí)別符(例如UUIC)，并且將物理位置處的事務(wù)與該識(shí)別符相鏈接。在某些實(shí)施例中，事務(wù)設(shè)備將事務(wù)鏈接到個(gè)體的通用生物度量記錄。通用生物度量記錄可包括與所獲取的生物度量信息匹配的第一類型的生物度量信息(例如按類型和/或按數(shù)據(jù))。
[0159]現(xiàn)在參考(3410)，更詳細(xì)地說(shuō)，生物度量完好性引擎可經(jīng)由通用生物度量記錄識(shí)別另一事務(wù)(例如第二事務(wù))。第二事務(wù)可被鏈接到所獲取的與第二類型的生物度量信息匹配的生物度量信息。在一些實(shí)施例中，生物度量完好性引擎識(shí)別與個(gè)體的識(shí)別符相鏈接的第二事務(wù)。第二事務(wù)可經(jīng)由通用生物度量記錄或個(gè)體的某種其他記錄/簡(jiǎn)檔與個(gè)體的識(shí)別符相鏈接。第二事務(wù)可經(jīng)由一種或多種類型的生物度量數(shù)據(jù)的匹配而與個(gè)體的識(shí)別符相鏈接。在一些實(shí)施例中，生物度量完好性引擎可將事務(wù)與鏈接到個(gè)體和/或所獲取的生物度量數(shù)據(jù)的另一事務(wù)相鏈接。生物度量完好性引擎可在一組或多組所獲取的生物度量數(shù)據(jù)和一個(gè)或多個(gè)事務(wù)之間確立生物度量來(lái)源鏈。在一些實(shí)施例中，第二事務(wù)可在第一事務(wù)之前、期間和/或之后發(fā)生，并且可在第一事務(wù)的一部分期間發(fā)生。第二事務(wù)可獲取相同或不同類型的生物度量數(shù)據(jù)。在一些實(shí)施例中，第一或第二事務(wù)可不涉及任何生物度量。
[0160]現(xiàn)在參考(3412)，更詳細(xì)地說(shuō)，生物度量完好性引擎可比較來(lái)自第一事務(wù)和第二事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。生物度量完好性引擎可對(duì)照個(gè)體的通用生物度量記錄中包括的數(shù)據(jù)來(lái)比較從兩個(gè)事務(wù)獲取的生物度量信息。生物度量完好性引擎可在兩個(gè)事務(wù)之間比較用戶或事務(wù)數(shù)據(jù)(例如，生物度量或移動(dòng)設(shè)備識(shí)別符、信用卡號(hào)、UUID)。在一些實(shí)施例中，生物度量完好性引擎可比較來(lái)自多個(gè)事務(wù)的信息，這多個(gè)事務(wù)的每一個(gè)被鏈接到這多個(gè)事務(wù)內(nèi)的一個(gè)或多個(gè)其他事務(wù)。
[0161]生物度量完好性引擎可比較來(lái)自事務(wù)的信息以發(fā)現(xiàn)不一致，例如某種類型的數(shù)據(jù)(例如，信用卡號(hào)、生物度量數(shù)據(jù)或生物度量設(shè)備識(shí)別符)的差異，而該數(shù)據(jù)可能被預(yù)期在兩個(gè)事務(wù)之間是相同的。生物度量完好性引擎可檢測(cè)到兩個(gè)事務(wù)同時(shí)發(fā)生(而這是不太適當(dāng)?shù)?，并且可能在不同的位置發(fā)生。生物度量完好性引擎可檢測(cè)到存在兩個(gè)通用生物度量記錄，并且這兩個(gè)記錄之間可表現(xiàn)出差異或不一致。生物度量完好性引擎可檢測(cè)到在一個(gè)事務(wù)期間獲取的一組生物度量數(shù)據(jù)不匹配另一事務(wù)的。生物度量完好性引擎可檢測(cè)一個(gè)或兩個(gè)事務(wù)中的可能的或嘗試的欺詐。例如，生物度量完好性引擎可檢測(cè)到從聲稱相同的個(gè)體的每個(gè)事務(wù)獲取的生物度量不相互匹配。
[0162]在一些實(shí)施例中，如果來(lái)自兩個(gè)事務(wù)的數(shù)據(jù)被驗(yàn)證為是一致和/或非欺詐性的，則生物度量完好性引擎可將該數(shù)據(jù)包含或添加到通用生物度量記錄中?？蓪?duì)照來(lái)自另一事務(wù)的數(shù)據(jù)比較包含的數(shù)據(jù)，以發(fā)現(xiàn)任何不一致和/或可能的欺詐。如果檢測(cè)到任何不一致或可能的欺詐，則可修改或調(diào)整相應(yīng)的通用生物度量記錄。如果檢測(cè)到任何不一致或可能的欺詐，則生物度量完好性引擎可向用戶標(biāo)記這樣的問題。如果檢測(cè)到任何不一致或可能的欺詐，則生物度量完好性引擎可終止事務(wù)之間的鏈接或關(guān)聯(lián)。例如，如果通過(guò)匹配虹膜生物度量的失敗而自動(dòng)檢測(cè)到兩個(gè)先前事務(wù)之間的不一致，則被關(guān)聯(lián)到失敗的事務(wù)中涉及的UUID的未來(lái)事務(wù)可被暫停，即使這種嘗試的事務(wù)只涉及臉部生物度量，而不涉及虹膜生物度量。如果檢測(cè)到任何不一致或可能的欺詐，則生物度量完好性引擎可從通用生物度量記錄中排除表現(xiàn)出不一致或可能的欺詐的信息。如果檢測(cè)到任何不一致或可能的欺詐，則生物度量完好性引擎可觸發(fā)對(duì)通用生物度量記錄的更新、重評(píng)估和/或創(chuàng)建。在某些實(shí)施例中，事務(wù)之間的比較確保了鏈接到一個(gè)或多個(gè)事務(wù)的所獲取的生物度量數(shù)據(jù)的完好性。
[0163]在描述了方法和系統(tǒng)的某些實(shí)施例后，現(xiàn)在本領(lǐng)域技術(shù)人員將清楚可以使用包含本發(fā)明的構(gòu)思的其他實(shí)施例。應(yīng)當(dāng)理解，以上描述的系統(tǒng)可提供那些組件中的任何組件或每個(gè)組件的多個(gè)，并且這些組件可在獨(dú)立的機(jī)器上提供或者在一些實(shí)施例中在分布式系統(tǒng)中的多個(gè)機(jī)器上提供。以上描述的系統(tǒng)和方法可實(shí)現(xiàn)為方法、裝置或者利用編程和/或工程技術(shù)來(lái)產(chǎn)生軟件、固件、硬件或其任何組合的制品。此外，以上描述的系統(tǒng)和方法可以以包含在一個(gè)或多個(gè)制品上或一個(gè)或多個(gè)制品中的一個(gè)或多個(gè)計(jì)算機(jī)可讀程序的形式提供。這里使用的術(shù)語(yǔ)“制品”打算涵蓋從一個(gè)或多個(gè)計(jì)算機(jī)可讀設(shè)備、固件、可編程邏輯、存儲(chǔ)器設(shè)備(例如EEPROM、ROM、PROM、RAM、SRAM等等)、硬件(例如集成電路芯片、現(xiàn)場(chǎng)可編程門陣列(FPGA)、專用集成電路(ASIC)等等)、電子設(shè)備、計(jì)算機(jī)可讀非易失性儲(chǔ)存單元(例如⑶-ROM、軟盤、硬盤等等)可訪問和被嵌入在其中的代碼或邏輯?？蓮奈募?wù)器訪問制品，該文件服務(wù)器經(jīng)由網(wǎng)絡(luò)傳輸線、無(wú)線傳輸介質(zhì)、通過(guò)空間傳播的信號(hào)、無(wú)線電波、紅外信號(hào)等等提供對(duì)計(jì)算機(jī)可讀程序的訪問。制品可以是閃存卡或磁帶。制品包括硬件邏輯以及嵌入在由處理器執(zhí)行的計(jì)算機(jī)可讀介質(zhì)中的軟件或可編程代碼。一般地，計(jì)算機(jī)可讀程序可以用任何編程語(yǔ)言——例如LISP、PERL、C、C++、C#、PROLOG——來(lái)實(shí)現(xiàn)，或者用任何字節(jié)代碼語(yǔ)言一例如JAVA—來(lái)實(shí)現(xiàn)。軟件程序可以以目標(biāo)代碼的形式被儲(chǔ)存在一個(gè)或多個(gè)制品上或一個(gè)或多個(gè)制品中。
【權(quán)利要求】
1.一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法，包括: 由移動(dòng)生物度量設(shè)備獲取個(gè)體的生物度量信息； 確定所述移動(dòng)生物度量設(shè)備和關(guān)于所述個(gè)體的事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)；以及 如果所述生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)獲取的，則響應(yīng)于所述確定而將所獲取的生物度量信息鏈接到所述事務(wù)。
2.如權(quán)利要求1所述的方法，還包括基于所述移動(dòng)生物度量設(shè)備的位置的變化量或變化速率來(lái)計(jì)算所述特定時(shí)間限度。
3.如權(quán)利要求1所述的方法，還包括經(jīng)由全球定位系統(tǒng)來(lái)確定所述移動(dòng)生物度量設(shè)備與所述物理位置之間的距離。
4.如權(quán)利要求1所述的方法，還包括利用以下各項(xiàng)中的一個(gè)或多個(gè)利用短程定位系統(tǒng)來(lái)確定所述移動(dòng)生物度量設(shè)備與所述物理位置之間的距離:射頻、激光、紅外和音頻測(cè)距處理。
5.如權(quán)利要求1所述 的方法，還包括將所獲取的生物度量信息發(fā)送到位于所述物理位置處或連接到所述物理位置的生物度量匹配設(shè)備。
6.如權(quán)利要求1所述的方法，還包括:如果所述距離被確定為在所述預(yù)定值以內(nèi)，則將所獲取的生物度量信息發(fā)送到位于所述物理位置處或連接到所述物理位置的事務(wù)設(shè)備。
7.如權(quán)利要求1所述的方法，其中，鏈接所獲取的生物度量信息包括:如果所獲取的生物度量信息是由與所述物理位置相關(guān)聯(lián)的事務(wù)設(shè)備在發(fā)起所述事務(wù)的預(yù)定時(shí)間段內(nèi)接收的，則將所獲取的生物度量信息鏈接到所述事務(wù)。
8.如權(quán)利要求1所述的方法，其中，鏈接所獲取的生物度量信息包括:如果在發(fā)起所述事務(wù)時(shí)所述物理位置與所述生物度量設(shè)備之間的距離在指定值內(nèi)，則將所獲取的生物度量信息鏈接到所述事務(wù)。
9.如權(quán)利要求1所述的方法，還包括利用所獲取的生物度量信息基于生物度量驗(yàn)證來(lái)允許或拒絕所述物理位置處的所述事務(wù)。
10.如權(quán)利要求1所述的方法，還包括利用所獲取的生物度量信息基于生物度量驗(yàn)證來(lái)允許或拒絕所述事務(wù)，所述事務(wù)包括以下之一:銷售點(diǎn)事務(wù)、服務(wù)點(diǎn)事務(wù)、以及訪問控制事務(wù)。
11.如權(quán)利要求1所述的方法，還包括基于在所述物理位置和所述移動(dòng)生物度量設(shè)備中的一個(gè)處接收并由另一個(gè)發(fā)送的信號(hào)的強(qiáng)度，來(lái)確定所述移動(dòng)生物度量設(shè)備與所述物理位置之間的距離。
12.如權(quán)利要求1所述的方法，還包括基于所獲取的生物度量來(lái)識(shí)別所述個(gè)體，并且將所述物理位置處的所述事務(wù)與所述個(gè)體相鏈接。
13.如權(quán)利要求1所述的方法，還包括基于所獲取的生物度量來(lái)檢索所述個(gè)體的識(shí)別符，并且將所述物理位置處的所述事務(wù)與所述識(shí)別符相鏈接。
14.如權(quán)利要求12所述的方法，還包括將所述事務(wù)與鏈接到所述個(gè)體的另一事務(wù)相鏈接，并且比較兩個(gè)事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。
15.如權(quán)利要求1所述的方法，還包括將所述事務(wù)鏈接到所述個(gè)體的通用生物度量記錄，所述通用生物度量記錄包括與所獲取的生物度量信息匹配的第一類型的生物度量信肩、O
16.一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法，包括: 由生物度量設(shè)備獲取個(gè)體的生物度量信息； 將所獲取的生物度量信息鏈接到所述個(gè)體的第一事務(wù)和所述個(gè)體的通用生物度量記錄，所述通用生物度量記錄包括與所獲取的生物度量信息匹配的第一類型的生物度量信息，以及第二類型的生物度量信息； 經(jīng)由所述通用生物度量記錄識(shí)別第二事務(wù)，所述第二事務(wù)被鏈接到與所述第二類型的生物度量信息匹配的所獲取的生物度量信息；以及 比較來(lái)自所述第一事務(wù)和所述第二事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。
17.一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的方法，包括: 由生物度量設(shè)備獲取個(gè)體的生物度量信息； 將所獲取的生物度量信息鏈接到所述個(gè)體的第一事務(wù)和所述個(gè)體的通用生物度量記錄，所述通用生物度量記錄包括所述個(gè)體的識(shí)別符和與所獲取的生物度量信息匹配的第一類型的生物度量信息；以及 識(shí)別與所述個(gè)體的識(shí)別符相鏈接的第二事務(wù)；以及 比較來(lái)自所述第一事 務(wù)和所述第二事務(wù)的信息以發(fā)現(xiàn)不一致或欺詐。
18.一種用于確保鏈接到一個(gè)或多個(gè)事務(wù)的生物度量數(shù)據(jù)的完好性的系統(tǒng)，該系統(tǒng)包括: 移動(dòng)生物度量設(shè)備，其獲取個(gè)體的生物度量信息； 測(cè)距設(shè)備，其確定所述移動(dòng)生物度量設(shè)備和關(guān)于所述個(gè)體的事務(wù)的物理位置之間的距離在預(yù)定值內(nèi)，并且如果所述生物度量信息是在從距離確定起的特定時(shí)間限度內(nèi)獲取的，則響應(yīng)于所述確定而將所獲取的生物度量信息鏈接到所述事務(wù)。
19.如權(quán)利要求15所述的方法，還包括所述個(gè)體的通用生物度量記錄，用于鏈接到所述事務(wù)，所述通用生物度量記錄包括與所獲取的生物度量信息匹配的第一類型的生物度量信息，以及第二類型的生物度量信息。
20.如權(quán)利要求15所述的系統(tǒng)，其中，所述測(cè)距設(shè)備基于所述移動(dòng)生物度量設(shè)備的位置的變化量或變化速率來(lái)計(jì)算所述特定時(shí)間限度。
21.如權(quán)利要求15所述的方法，還包括所述物理位置處的鏡子模塊，所述鏡子模塊的朝向允許利用所述生物度量設(shè)備上的朝后的相機(jī)來(lái)獲取所述生物度量數(shù)據(jù)。
22.如權(quán)利要求15所述的方法，還包括第二生物度量設(shè)備，用于與所述生物度量數(shù)據(jù)的獲取基本上同時(shí)地獲取所述個(gè)體的影像。
【文檔編號(hào)】G06K9/20GK103797495SQ201280030217
【公開日】2014年5月14日 申請(qǐng)日期:2012年4月18日 優(yōu)先權(quán)日:2011年4月19日
【發(fā)明者】K·J·漢納, H·T·霍約斯 申請(qǐng)人:眼鎖股份有限公司