[发明专利]用于授权访问到访问控制环境的系统和方法

权利要求书

1.一种用于授权访问至一个访问控制环境的方法，所述方法包含：

多个用户通过具有包含了存储于其中的指令的存储介质的计算装置和由执行其中的所述指令而被配置的处理器进行注册，其中，对于所述多个用户中的每一个而言，注册包括：

一旦基于用户生物特征的各个用户的身份被确认，则导致基于关联着所述各个用户和相应的移动设备的识别信息的相应的密钥生成，其中，所述相应的密钥唯一地识别与相应的移动设备相匹配的所述各个用户；

将所述相应的密钥的至少一部分存储到与相应的用户档案关联的至少一个数据库中，其中，相应的用户档案与相应的用户账户相关联，所述用户账户与相应的访问控制环境相关联，并且其中，所述相应的密钥的至少一部分被存储于所述相应的移动设备；

通过所述计算装置接收识别所述访问控制环境的访问控制信息；

通过来自网上移动设备的计算装置进行接收一个交易请求，其包含一个或多个传输并包括：a)所述相应的密钥中的一个密钥，其中，所述密钥识别与所述移动设备相匹配的用户；b)一个指示符，用于指示所述用户是否已经基于用户生物特征由所述移动设备所认证；

使用至少一个数据库、所述交易请求由所述计算装置进行处理，其中所述处理包括：

确认所述密钥对应于存储于用户档案中的相应的密钥，并基于该确认，使用所述密钥在所述移动设备和所述计算装置之间建立加密的通信会话；

确认所述指示符确定了所述用户的身份已经基于用户生物特征被所述移动设备所认证；

确认所述一个或多个传输符合预定配置，并基于所述交易请求的处理由所述计算装置授权所述用户访问所述访问控制环境，通过确定所述用户档案对应于识别与所述访问控制环境相关联的交易账户的所述密钥；

通过所述计算装置生成一个授权通知，所述授权通知有助于授权用户访问所述访问控制环境；通过所述计算装置传输所述授权通知到至少一个网上的远程计算装置。

2.根据权利要求1所述的方法，其特征在于，所述交易请求包含多个传输，并且其中所述的确认所述密钥对应于所述相应的密钥的步骤，包含有：

确认在所述多个传输中提供的密钥对应于存储于所述用户档案的所述相应的密钥。

3.根据权利要求1所述的方法，其特征在于，所述的确认所述一个或多个传输符合预定配置的步骤包含有：

确定所述一个或多个传输以一种规定的方式区别于一个之前的传输。

4.根据权利要求1所述的方法，其特征在于，所述的确认所述一个或多个传输符合预定配置的步骤包含有：

确定所述指示符确认所述用户的身份已经基于用户生物特征由所述移动设备所认证，在预定义的持续时间内被接收到。

5.根据权利要求1所述的方法，其特征在于，所述访问控制信息进一步识别用户，并进一步包含：

通过所述计算装置进行处理所述访问控制信息以：

在至少一个数据库中，识别出至少一个识别所述用户的用户档案；并且

在所述至少一个用户档案中识别出所述移动设备；由所述计算装置生成一个生物特征认证请求，其有助于所述用户的生物特征认证；并且

通过网络，由所述计算装置传输所述生物特征认证请求至所述移动设备，所述生物特征认证请求用于所述移动设备对所述用户进行生物特征认证。

6.根据权利要求5所述的方法，其特征在于，为响应于所述生物特征认证请求，所述移动设备：

使用一个摄像头捕获多个图像，描绘所述用户的至少一个脸部区域；

生成至少一个生物特征标识符，其标识用户；将所述至少一个生物特征标识符与至少一个之前生成的生物特征标识符相比较；并且

确认活性，其中，所述移动设备通过确认所述多个图像描绘了一个活的主体来确认活性。

7.根据权利要求1所述的方法，其特征在于，确认所述指示确定了所述用户的身份已经基于用户生物特征由所述移动设备所认证，包含：

确定所述一个或多个传输之中的至少一个包括确定了所述用户已经基于用户生物特征由所述移动设备所认证的指示符。