[发明专利]生物识别方法

权利要求书

1.一种生物识别和加密处理单元(BCU)，包括：

生物特征接收器，至少接收所述BCU的用户的生物特征信息；

生物识别单元，包含所述BCU的至少一个授权用户的生物特征信息的存储，和比较从所述生物特征接收器接收的生物特征信息与所述存储的生物特征信息以确定所述用户是否是所述BCU的授权用户的至少一处理功能；

加密单元，用于生成和存储与所述BCU的每个授权用户关联的至少一个非对称公钥/私钥对，所述私钥被保留在所述加密单元内并在默认状态下无效，并且所述公钥在与所述BCU通信时可从所述BCU通信而用于公用；和

至少一个输入/输出端口，加密或者解密数据通过所述至少一个输入/输出端口输入到所述BCU，并且所述解密或者加密数据(分别)自所述至少一个输入/输出端口从所述BCU输出；

所述加密单元可响应于用于对输入所述BCU的数据执行特定加密操作的特定授权用户给予的许可来操作，仅在所述特定授权用户被所述生物识别单元确定是所述BCU的授权用户的时候，由此，对应于所述特定授权用户的特定私钥被使能用于此后的所述特定加密操作，否则，所述特定私钥无效。

2.一种生物识别和加密系统，包括：

如权利要求1所述的BCU；和

与所述BCU可操作地耦合的个人信息设备(PID)，所述PID包括：

信息处理和信息存储装置，其至少包括输入设备和显示器；

端口，加密或者解密数据经由其与所述BCU通信；和

通信单元，加密或者解密数据经由其在所述BCU与外部设备之间通信；

所述输入设备可被所述授权用户操作以给予加密所述数据的许可。

3.使能网络上的生物识别且不会使任何生物特征信息释放至所述网络的装置，包含：

—生物识别/加密处理装置(BCPM)，包括：

○从所述BCPM的用户读取或者接收生物特征信息的装置；

○确定所述从所述用户获得的所述生物特征信息是否对应于所述BCPM的授权用户，并且因而确定所述用户是否是所述BCPM的授权用户的装置；

○执行加密信息处理的装置，包括根据若干特定加密协议中的一个或者多个加密和解密信息的装置；

○生成和存储对应于所述BCPM的每个授权用户的特有非对称私钥/公钥对的装置，以便每个所述密钥对是特有的并指定给或者关联于特定授权用户，所述私钥被秘密保留在所述BCPM中，而所述公钥被公开释放，所述生成和存储特有非对称私钥/公钥对的装置不依赖于任何生物特征信息或者生物识别方法，所述私钥在默认状态下被禁用；

○当且仅当授权用户已提供用于特定加密操作的生物授权时，由所述BCPM在所述特定加密操作中使能对应于所述授权用户的一个或者更多个所述私钥的使用的装置，其中，提供生物授权包含，结合所述授权用户给予要被所述BCPM通过使用对应于所述授权用户的私钥而执行的所述特定加密操作的明确许可，所述授权用户被所述BCPM生物识别通过，否则，对应于所述授权用户的所述私钥保持无效状态；

—因而所述BCPM被配置成，仅当特定授权用户在对应的生物授权过程中已被所述BCPM生物识别通过时，对应于所述授权用户的一个或者多个所述私钥的使用是可能的，并且因而被配置成，外部个人或者设备对所述BCPM正在加密操作中使用对应于特定授权用户的任一所述私钥的确定，相当于对所述授权用户已被生物识别为所述加密操作的始发者的确定。