用于多密鑰的真正的生物識(shí)別身份認(rèn)證的方法和系統(tǒng)的制作方法【專利摘要】公開了解決身份驗(yàn)證的問題同時(shí)遵守最小化侵犯用戶的隱私和民權(quán)的需求的技術(shù)。通過組合生物識(shí)別分析數(shù)據(jù)，通過創(chuàng)建唯一的識(shí)別碼，該技術(shù)允許快速部署且最小化部署所需的信息量、資金和時(shí)間，而無需保存、傳輸或比較生物識(shí)別圖像，利用諸如姓名和賬戶號(hào)的基本個(gè)人信息創(chuàng)建身份認(rèn)證碼，該身份認(rèn)證碼很容易將其自身提供給發(fā)行機(jī)構(gòu)或企業(yè)進(jìn)行交易和驗(yàn)證?！緦＠f明】用于多密鑰的真正的生物識(shí)別身份認(rèn)證的方法和系統(tǒng)[0001]相關(guān)申請(qǐng)的交叉引用[0002]名稱為“用于多密鑰的真正的生物識(shí)別身份認(rèn)證的方法和系統(tǒng)(MethodsandSystemsforMult1-keyVeritableB1metricIdentityAuthenticat1n)，，的本PCT申請(qǐng)要求2013年12月2日遞交的臨時(shí)申請(qǐng)61/910，480的權(quán)益。該臨時(shí)申請(qǐng)的全部?jī)?nèi)容通過弓I用完全并入本文。
技術(shù)領(lǐng)域：
[0003]本發(fā)明涉及用于包括生物識(shí)別數(shù)據(jù)的身份認(rèn)證的方法和系統(tǒng)?！?br>背景技術(shù)：
】[0004]隨著因特網(wǎng)上的遠(yuǎn)程交易的增長(zhǎng)，身份認(rèn)證(確認(rèn)用戶實(shí)際上是他所聲稱的人)已經(jīng)變?yōu)樘貏e緊迫的問題。已經(jīng)使用先前的方法，例如密碼、PIN和其它信息(一般地，“挑戰(zhàn)性查詢”)，來解決該問題，但基于這類知識(shí)的方法全部都遭受基本問題。用戶可以忘記正確的響應(yīng)，需要干預(yù)以重設(shè)挑戰(zhàn)性查詢，從而導(dǎo)致由促進(jìn)交易的任一方承擔(dān)的成本。此外，具有合適知識(shí)的任何人可以假扮合法用戶，從而被盜的、猜中的、或反向破解的密碼或其它認(rèn)證信息呈現(xiàn)出嚴(yán)重的安全漏洞。[0005]更糟的是，盡管強(qiáng)密碼難以猜測(cè)，但是也難以記住，導(dǎo)致許多用戶在多個(gè)站點(diǎn)上采用相同的強(qiáng)密碼。因此一個(gè)站點(diǎn)的挑戰(zhàn)性查詢的妥協(xié)對(duì)用戶已在其上指定同一響應(yīng)的所有其它站點(diǎn)構(gòu)成威脅，并且那些其它站點(diǎn)沒有辦法知道它們的安全是否處于危險(xiǎn)之中或何時(shí)處于危險(xiǎn)之中。[0006]加強(qiáng)基于知識(shí)的認(rèn)證的一種方式是使用生物識(shí)別數(shù)據(jù)，即用戶的一些事、而非用戶知道的一些事。例如，可以單獨(dú)地或結(jié)合基于知識(shí)的認(rèn)證使用指紋來緩和該安全問題，但是指紋的使用引起新的問題。指紋圖像包含許多數(shù)據(jù)，這在依賴方給網(wǎng)絡(luò)流量和存儲(chǔ)需求造成負(fù)擔(dān)，且阻礙可擴(kuò)展性。此外，指紋分析在依賴方施加對(duì)計(jì)算能力的開銷。甚至更糟的是，這類圖像在各個(gè)站點(diǎn)(包括零售商)的存儲(chǔ)提高了用戶之間的合法的隱私關(guān)注，這是因?yàn)橹讣y可以用于唯一地識(shí)別個(gè)體。此外，諸如指紋的生物識(shí)別數(shù)據(jù)可以被偷竊。最后，不像密碼或證書，生物識(shí)別數(shù)據(jù)無法被撤銷，這導(dǎo)致跨域安全風(fēng)險(xiǎn)；用戶無法改變例如其指紋，因此在一個(gè)站點(diǎn)的數(shù)據(jù)外泄可以危害用戶已使用同一生物識(shí)別數(shù)據(jù)用于認(rèn)證的所有其它站點(diǎn)。[0007]Matyas等人的US6507912公開了生成取決于密鑰的生物識(shí)別數(shù)據(jù)樣本的方法和系統(tǒng)。[0008]Matyas等人的US6687375公開了從用戶特定信息(其可以是生物識(shí)別數(shù)據(jù))生成取決于用戶的密鑰。[0009]Bolle等人的US7120607公開了通過使用戶的生物識(shí)別數(shù)據(jù)失真而生成可撤銷的生物識(shí)別認(rèn)證的方法。[0010]Hi11houSe的US7391891提供了在用戶的識(shí)別中使用生物識(shí)別細(xì)節(jié)的坐標(biāo)、角度、和類型的方式。[ΟΟ??]Davida和Frankel的US7711152公開了身份認(rèn)證系統(tǒng)，該身份認(rèn)證系統(tǒng)使用生物識(shí)別數(shù)據(jù)作為密鑰，且不需要在聯(lián)機(jī)數(shù)據(jù)庫中或在令牌上脫機(jī)存儲(chǔ)待識(shí)別的圖案。[0012]Gorelik和Fursenko的US7783893公開了根據(jù)用戶的輸入混排生物識(shí)別數(shù)據(jù)的陣列的方法。[0013]Caveney的US8316050公開了將生物識(shí)別掃描轉(zhuǎn)換為生物識(shí)別代碼。[0014]Griffin的US8359475提供了通過使用轉(zhuǎn)換引擎生成可撤銷的生物識(shí)別模板的方式。[0015]Baldan和Vendittelli的US8631243公開了采用關(guān)于細(xì)節(jié)的坐標(biāo)和取向的數(shù)據(jù)的生物識(shí)別模板匹配方法。[0016]Pizano和Sass的US8745405公開了用于從生物識(shí)別數(shù)據(jù)生成密鑰的方法。[0017]Adams等人的US8812864公開了涉及使用生物識(shí)別數(shù)據(jù)來加密與智能卡相關(guān)聯(lián)的字符序列的認(rèn)證方法。[0018]Liu的US8823489公開了比較旋轉(zhuǎn)程度可以不同的生物識(shí)別模板的方法。[0019]Beatson等人的US8842887公開了通過按指定角度的旋轉(zhuǎn)加密生物識(shí)別模板。[0020]這些參考文獻(xiàn)中的每一者的全部?jī)?nèi)容通過引用并入本文。[0021]持續(xù)需要認(rèn)證難以(或理想上不可能)偷竊、猜測(cè)、或反向破解的用戶身份的方式，這基本上不增大網(wǎng)絡(luò)流量或存儲(chǔ)需求、不造成隱私問題、以及解決了使用不可撤銷的生物識(shí)別數(shù)據(jù)的跨域安全風(fēng)險(xiǎn)?！?br/>發(fā)明內(nèi)容】[0022]所公開的系統(tǒng)和方法通過提供使用于身份認(rèn)證的生物識(shí)別數(shù)據(jù)特征化的方式來解決了該需求，該方式產(chǎn)生小的文件大小、無法被用于識(shí)別用戶，但提供對(duì)用戶身份的強(qiáng)認(rèn)證且可以被撤銷?！靖綀D說明】[0023]圖1為在創(chuàng)建身份認(rèn)證碼時(shí)由注冊(cè)單元進(jìn)行的注冊(cè)過程的框圖。[0024]圖2為注冊(cè)過程的框圖。[0025]圖3為由交易單元進(jìn)行的交易過程的框圖。【具體實(shí)施方式】[0026]定義[0027]除非另有指示，否則技術(shù)術(shù)語采用在麥格勞-希爾(McGraw-Hill)出版的科技術(shù)語字典第6版中所指定的含義。[0028]此處的“生物識(shí)別數(shù)據(jù)”意指源于個(gè)體的物理性質(zhì)的信息，該物理性質(zhì)諸如指紋、面部特征、手指中的血管形態(tài)、眼角膜上的撕裂模式、聲紋、虹膜結(jié)構(gòu)、視網(wǎng)膜的脈管系統(tǒng)、心跳、腦波等。[0029]此處的“細(xì)節(jié)”指的是生物識(shí)別數(shù)據(jù)的人與人之間不同的詳情，因此可以用于在人之間進(jìn)行區(qū)分。指紋的細(xì)節(jié)例如包括箕形紋、斗形紋和三角形紋，這些紋的相對(duì)位置在個(gè)體之間不同。[0030]如此處使用的“散列函數(shù)”指的是將數(shù)字輸入數(shù)據(jù)映射到給定大小的數(shù)字?jǐn)?shù)據(jù)(“散列值”)的函數(shù)，其中輸入數(shù)據(jù)的輕微差異導(dǎo)致散列值的很大差異，認(rèn)為實(shí)際上不可能從散列值推斷輸入數(shù)據(jù)(在2014年10月29日訪問的且通過引用并入本文中的https://en.wikipedia.0rg/wiki/Hash_funct1n和https://en.wikipedia.0rg/wiki/Cryptographic_hash_funct1n)ο[0031]注冊(cè)[0032]身份認(rèn)證算法需要使用在注冊(cè)過程(圖1)中生成的幾個(gè)密鑰。[0033]注冊(cè)開始于注冊(cè)單元10(通常處于銀行或政府機(jī)構(gòu))，該注冊(cè)單元10具有去往身份認(rèn)證算法的基于知識(shí)的第一輸入，該身份認(rèn)證算法根據(jù)第一輸入算法從該第一輸入生成第一密鑰100，該第一輸入算法的細(xì)節(jié)不是關(guān)鍵的。在一個(gè)實(shí)施方式中，該第一輸入為用戶的姓名，但在其它實(shí)施方式中，該第一輸入可以為信用卡號(hào)、社會(huì)保險(xiǎn)號(hào)、或用戶已知的其它信息，該選擇不是關(guān)鍵的。例如，如果第一輸入為用戶的姓名，則在簡(jiǎn)單的第一輸入算法中，可以將用戶的姓名的字母與數(shù)字相關(guān)聯(lián)，且將這些數(shù)字相加以產(chǎn)生第一密鑰。[0034]然后身份認(rèn)證算法根據(jù)置亂算法、使用該第一密鑰置換編碼表(第一矩形NXM矩陣(其中N可以等于或不等于M))中的條目(105)，以產(chǎn)生置換的編碼表。置亂算法的細(xì)節(jié)不是關(guān)鍵的，編碼表中的條目的性質(zhì)也不是關(guān)鍵的，只要這些條目不全部相同即可。這些條目可以是字母數(shù)字式字符，諸如羅馬字母和阿拉伯?dāng)?shù)字字符中的字母，可選地包括標(biāo)點(diǎn)符號(hào)和數(shù)學(xué)符號(hào)、或來自其它語言的字母或符號(hào)，或者這些條目可以是ASCII或萬國(guó)碼、或二進(jìn)制值或十六進(jìn)制值。在一些實(shí)施方式中，該第一置亂算法是第一條目的第一矩陣的對(duì)稱操作，其中該對(duì)稱操作可以是平移、正常旋轉(zhuǎn)、或非正常旋轉(zhuǎn)、沿著螺旋軸的旋轉(zhuǎn)和平移、沿著滑移面的倒轉(zhuǎn)和平移，如了解空間群的人將領(lǐng)會(huì)的。[0035]接著身份認(rèn)證算法根據(jù)第二輸入算法、使用基于知識(shí)的第二輸入來生成第二密鑰(110)，該第二輸入算法的細(xì)節(jié)也不是關(guān)鍵的。與基于知識(shí)的第一輸入一樣，該第二輸入的性質(zhì)不是關(guān)鍵的，且可以是與賬戶相關(guān)聯(lián)的數(shù)字、駕駛執(zhí)照、保險(xiǎn)單或其它的字母數(shù)字式信息，但優(yōu)選地第二輸入不同于第一輸入且優(yōu)選地對(duì)于用戶是唯一的。[0036]身份認(rèn)證算法使用形成的第二密鑰從置換的編碼表選擇條目的子集(115)，以及將所選的每個(gè)條目與細(xì)節(jié)表(N’XM’矩陣，然而N’和M’可以是相同的或不同的)中的細(xì)節(jié)相關(guān)聯(lián)(120)，其中細(xì)節(jié)表包括正在使用的這類生物識(shí)別數(shù)據(jù)的各種規(guī)范的細(xì)節(jié)特征。例如，如果生物識(shí)別數(shù)據(jù)應(yīng)當(dāng)來自指紋，則該細(xì)節(jié)表可以包括箕形紋、斗形紋、三角形紋、和處于各種取向的其它指紋細(xì)節(jié)。在一個(gè)實(shí)施方式中，細(xì)節(jié)表為增廣的矩陣，其中每個(gè)矩陣元素包括細(xì)節(jié)和來自置換的編碼表的相關(guān)條目?？商孢x地且等效地，第一矩陣和第二矩陣之間的關(guān)聯(lián)性可以受將第一矩陣的元素映射到第二矩陣的對(duì)應(yīng)位置的關(guān)聯(lián)矩陣的結(jié)構(gòu)的影響。[0037]接著身份認(rèn)證算法從由用戶導(dǎo)出的生物識(shí)別數(shù)據(jù)生成第三密鑰，其中第三輸入算法從那些數(shù)據(jù)選擇特定細(xì)節(jié)(125)。在一個(gè)實(shí)施方式中，那些細(xì)節(jié)從指紋導(dǎo)出，且為了簡(jiǎn)潔，以下描述將參考指紋，但如本領(lǐng)域的技術(shù)人員將領(lǐng)會(huì)的，也可以使用其它生物識(shí)別數(shù)據(jù)。[0038]對(duì)于指紋數(shù)據(jù)，所選的細(xì)節(jié)中的每一者(所選的細(xì)節(jié)的數(shù)量不是關(guān)鍵的，但增加的數(shù)量與增加的代碼復(fù)雜度有關(guān))的特征為其類型(例如，箕形紋、斗形紋、三角形紋等)、其相對(duì)于軸的取向、以及其相對(duì)于某個(gè)參照點(diǎn)和坐標(biāo)系的坐標(biāo)(130)。例如，參照點(diǎn)可以是網(wǎng)格上的與用于收集生物識(shí)別數(shù)據(jù)的掃描設(shè)備相關(guān)聯(lián)的設(shè)置點(diǎn)，或者參照點(diǎn)可以是細(xì)節(jié)之一，從而產(chǎn)生描述其它細(xì)節(jié)的相對(duì)位置的有序坐標(biāo)對(duì)(或等效地，矢量)。例如，參照點(diǎn)可以被選作離掃描中心最近的所選細(xì)節(jié)，但是參照點(diǎn)的選擇和坐標(biāo)系(例如，笛卡爾坐標(biāo)系或極坐標(biāo)系)都不是關(guān)鍵的。[0039]然后身份認(rèn)證算法將生物識(shí)別數(shù)據(jù)的所選的一個(gè)或多個(gè)細(xì)節(jié)映射到細(xì)節(jié)表的對(duì)應(yīng)規(guī)范細(xì)節(jié)，以及使用該規(guī)范細(xì)節(jié)所對(duì)應(yīng)的編碼表?xiàng)l目作為身份認(rèn)證碼的一部分(135)。作為示例，如果面向右側(cè)的分支已經(jīng)被分配了代表性字符“Γ，則該字符將會(huì)被分配到指紋上代表身份認(rèn)證碼中的細(xì)節(jié)的那個(gè)位置。[0040]最后身份認(rèn)證算法添加隨機(jī)數(shù)作為第四密鑰(140)，以確保不同用戶的身份認(rèn)證碼是互斥的以及由此生成已證實(shí)的身份認(rèn)證碼。隨機(jī)數(shù)可以包括如下項(xiàng):用于注冊(cè)用戶的注冊(cè)設(shè)備的讀取器ID、使用過什么版本的軟件、注冊(cè)何時(shí)發(fā)生、使用過哪個(gè)認(rèn)證單元、認(rèn)證何時(shí)發(fā)生、交易號(hào)、序列號(hào)、和/或隨機(jī)的數(shù)字。在該方式下，對(duì)于已證實(shí)的身份認(rèn)證碼，相同的生物識(shí)別數(shù)據(jù)(諸如指紋)產(chǎn)生不同的結(jié)果。在一個(gè)實(shí)施方式中，形成的已證實(shí)的身份認(rèn)證碼具有38-42個(gè)字節(jié)且從九個(gè)細(xì)節(jié)導(dǎo)出。[0041]于是，在一個(gè)實(shí)施方式中，身份認(rèn)證算法將已證實(shí)的身份認(rèn)證碼發(fā)送到發(fā)行方(145)，然后發(fā)行方使用散列函數(shù)計(jì)算已證實(shí)的身份認(rèn)證碼的注冊(cè)散列值(150)并存儲(chǔ)與用戶身份相關(guān)聯(lián)的注冊(cè)散列值。發(fā)行方會(huì)將用戶的身份認(rèn)證碼放在卡、拇指驅(qū)動(dòng)器、或用在未來交易中的其它設(shè)備上。[0042]在圖2中進(jìn)一步描述注冊(cè)過程。在提供第一密鑰之后，身份認(rèn)證算法置換編碼表(200)以生成置換的編碼表(205)。輸入第二密鑰之后，身份認(rèn)證算法選擇置換的編碼表(205)的某個(gè)子集(210)，以及將該子集的成員與細(xì)節(jié)表的元素相關(guān)聯(lián)以形成增廣的細(xì)節(jié)表(215)。然后身份認(rèn)證算法從生物識(shí)別數(shù)據(jù)生成生物識(shí)別模板(220)，身份認(rèn)證算法從生物識(shí)別模板提取細(xì)節(jié)、用位置和取向作為細(xì)節(jié)的特征、以及在細(xì)節(jié)表中找出對(duì)應(yīng)的規(guī)范細(xì)節(jié)(225)。然后身份認(rèn)證算法提取增廣的細(xì)節(jié)表(215)的與每個(gè)細(xì)節(jié)(200)相關(guān)聯(lián)的編碼表?xiàng)l目以產(chǎn)生身份認(rèn)證碼(230)。身份認(rèn)證算法將隨機(jī)數(shù)添加到身份認(rèn)證碼(235)以生成已證實(shí)的身份認(rèn)證碼。最后，在一個(gè)實(shí)施方式中，在發(fā)行方或可替選地在注冊(cè)單元，然后使用散列函數(shù)來計(jì)算已證實(shí)的身份認(rèn)證碼的散列值(240)。[0043]在一個(gè)實(shí)施方式中，用戶在發(fā)行方的注冊(cè)中心進(jìn)行注冊(cè)，其中用戶在注冊(cè)單元提供其身份的證據(jù)連同生物識(shí)別數(shù)據(jù)，諸如指紋、聲紋等，該注冊(cè)單元可以是平板電腦、手提電腦、或可以實(shí)現(xiàn)身份認(rèn)證系統(tǒng)的其它設(shè)備，諸如集成電路。如果需要，則每個(gè)注冊(cè)單元可以具有注冊(cè)單元ID以促進(jìn)跟蹤注冊(cè)單元的位置和使用，以及允許禁用該單元(例如如果正以欺詐方式使用該單元)。注冊(cè)中心例如可以是企業(yè)(諸如銀行)或政府機(jī)構(gòu)(諸如機(jī)動(dòng)車部門)，但可以設(shè)想其它注冊(cè)中心。[0044]交易[0045]用戶身份的認(rèn)證發(fā)生在交易單元(20)，該交易單元可以與注冊(cè)單元相同或不同。交易單元(20)讀取承載用戶的已證實(shí)的身份認(rèn)證碼的卡或其它設(shè)備(300)，身份認(rèn)證算法從已證實(shí)的身份認(rèn)證碼提取第一輸入和第二輸入(305)。身份認(rèn)證算法從已證實(shí)的身份認(rèn)證碼生成生物識(shí)別模板(310)，并將該生成的生物識(shí)別模板與源于由用戶在交易時(shí)提供的生物識(shí)別數(shù)據(jù)的交易生物識(shí)別模板相比較(315)。如果生成的生物識(shí)別模板匹配交易生物識(shí)別模板，則身份認(rèn)證算法計(jì)算已證實(shí)的身份認(rèn)證碼的交易散列值(320)并將該交易散列值發(fā)送到處理中心(325)。處理中心將交易散列值與注冊(cè)散列值相比較(330)以認(rèn)證用戶的身份。[0046]為了簡(jiǎn)潔，該描述已聚焦于指紋的使用，但是本領(lǐng)域技術(shù)人員將認(rèn)識(shí)到，所公開的方法和系統(tǒng)可以與其它類型的生物識(shí)別數(shù)據(jù)一起使用。例如，生物識(shí)別數(shù)據(jù)可以源于例如視網(wǎng)膜的脈管系統(tǒng)或眼睛的其它結(jié)構(gòu)。類似地，聲紋或腦波可以被記錄在時(shí)域中且通過傅里葉變換到頻域，其中細(xì)節(jié)可以將傅立葉分量的相對(duì)幅度的圖案在頻域中構(gòu)成為頻率的函數(shù)。[0047]如從以上描述明顯可見，本發(fā)明的特定方面不受本文中所示出的示例的具體細(xì)節(jié)限制，因此可以預(yù)期，對(duì)于本領(lǐng)域技術(shù)人員，其它修改和應(yīng)用或其等同物將發(fā)生。因此意圖權(quán)利要求將覆蓋不脫離本發(fā)明的精神和范圍的所有這些修改和應(yīng)用?！局鳈?quán)項(xiàng)】1.一種身份認(rèn)證的方法，包括:基于第一標(biāo)識(shí)符置換編碼表中的編碼條目以生成置換的編碼表；基于第二標(biāo)識(shí)符選擇所述置換的編碼表的編碼條目的子集；將細(xì)節(jié)表中的至少一個(gè)細(xì)節(jié)條目與所述子集的成員相關(guān)聯(lián)；將生物識(shí)別模板的至少一個(gè)細(xì)節(jié)與細(xì)節(jié)條目相關(guān)；以及使用對(duì)應(yīng)選擇的所述編碼條目來生成身份認(rèn)證碼。2.如權(quán)利要求1所述的方法，還包括:根據(jù)第一標(biāo)識(shí)符變換算法將所述第一標(biāo)識(shí)符變換為第一值；根據(jù)第二標(biāo)識(shí)符變換算法將所述第二標(biāo)識(shí)符變換為第二值；以及通過根據(jù)細(xì)節(jié)映射算法將每個(gè)細(xì)節(jié)映射到所述細(xì)節(jié)表中的對(duì)應(yīng)編碼，來生成所述身份認(rèn)證碼。3.如權(quán)利要求1所述的方法，其中，所述生物識(shí)別模板從生物識(shí)別數(shù)據(jù)生成，所述生物識(shí)別數(shù)據(jù)來自用戶的手、眼睛、面部、心臟、大腦、或聲帶。4.如權(quán)利要求3所述的方法，其中，所述生物識(shí)別數(shù)據(jù)來自所述用戶的指紋、虹膜掃描、視網(wǎng)膜掃描、鞏膜掃描、心跳、大腦活動(dòng)、或聲紋。5.如權(quán)利要求4所述的方法，其中，所述生物識(shí)別數(shù)據(jù)來自指紋。6.如權(quán)利要求1所述的方法，其中，所述數(shù)字值選自由字母數(shù)字式值、二進(jìn)制值、十進(jìn)制值、十六進(jìn)制值和其組合構(gòu)成的組。7.如權(quán)利要求1所述的方法，還包括:將隨機(jī)數(shù)添加到所述身份認(rèn)證碼以產(chǎn)生已證實(shí)的身份認(rèn)證碼。8.如權(quán)利要求7所述的方法，其中，所述隨機(jī)數(shù)包括至少一個(gè)成員，所述至少一個(gè)成員選自由驗(yàn)證密鑰、讀取器標(biāo)識(shí)號(hào)、交易號(hào)、序列號(hào)、時(shí)間/日期戳和其組合構(gòu)成的組。9.如權(quán)利要求7所述的方法，還包括:針對(duì)所述已證實(shí)的身份認(rèn)證碼，使用散列函數(shù)創(chuàng)建散列值。10.如權(quán)利要求9所述的方法，其中，所述散列函數(shù)為SHA-3。11.如權(quán)利要求1所述的方法，還包括:將所述第一標(biāo)識(shí)符、所述第二標(biāo)識(shí)符、生物識(shí)別數(shù)據(jù)、和已證實(shí)的身份認(rèn)證碼提供給實(shí)地交易單元；基于所述已證實(shí)的身份認(rèn)證碼、所述第一標(biāo)識(shí)符、和所述第二標(biāo)識(shí)符創(chuàng)建所計(jì)算的生物識(shí)別模板；以及將所述所計(jì)算的生物識(shí)別模板與來自個(gè)體的所述生物識(shí)別數(shù)據(jù)相比較，以確定所述所計(jì)算的生物識(shí)別模板是否匹配來自所述個(gè)體的所述生物識(shí)別數(shù)據(jù)。12.如權(quán)利要求11所述的方法，還包括:針對(duì)所述已證實(shí)的身份認(rèn)證碼，使用散列函數(shù)創(chuàng)建散列值；將所述散列值傳輸?shù)桨l(fā)行方；以及將所傳輸?shù)纳⒘兄蹬c所述發(fā)行方存檔的散列值相比較。13.—種用于認(rèn)證用戶的身份的系統(tǒng)，所述系統(tǒng)包括適于實(shí)現(xiàn)如權(quán)利要求1所述的方法的設(shè)備。14.一種非易失性計(jì)算機(jī)可讀介質(zhì)，所述非易失性計(jì)算機(jī)可讀介質(zhì)存儲(chǔ)實(shí)現(xiàn)如權(quán)利要求13所述的方法的指令。15.如權(quán)利要求14所述的非易失性計(jì)算機(jī)可讀介質(zhì)，其中，所述介質(zhì)選自由計(jì)算機(jī)RAM、硬盤、USB驅(qū)動(dòng)器、光盤、和集成電路構(gòu)成的組。16.如權(quán)利要求15所述的非易失性計(jì)算機(jī)可讀介質(zhì)，其中，所述介質(zhì)為集成電路?！疚臋n編號(hào)】G07C9/00GK106030668SQ201480074294【公開日】2016年10月12日【申請(qǐng)日】2014年12月2日【發(fā)明人】查爾斯·柯蒂斯·霍金斯【申請(qǐng)人】身份認(rèn)證管理公司