[发明专利]用于授权访问到访问控制环境的系统和方法

说明书

本发明提供了用于授权用户以访问一个访问控制环境的系统和方法。所述系统包括一个系统服务器平台，其与用户操控的固定PC、服务器和移动设备(例如智能手机)进行通信。此处所述的系统和方法使得由用户试图访问一个访问控制环境的一系列操作促使系统将使用用户的预注册的移动设备提示生物特征进行身份验证。生物特征身份验证可包括：拍摄用户的生物特征影像，编码该特征作为生物特征信息，将该生物特征信息与之前生成的生物特征信息相比较并确定活性。此外，所述身份验证系统还可以授权用户并以电子方式授权访问所述访问控制环境。以这种方式，基于生物特征验证的该安全身份验证系统能够授权用户对设备、在线服务器、物理地址或需要用户认证的任何网络环境进行访问。

相关申请的交叉引用

本申请涉及并且包括：申请日为2013年5月13日，申请号为No.61/822,746,标题名称为“使用移动设备用于提供生物特征身份验证的访问的系统和方法”的美国专利申请；申请日为2013年7月3日，申请号为No.61/842,800,标题名称为“使用移动设备用于提供生物特征身份验证的访问的系统和方法”的美国专利申请；申请日为2013年7月3日，申请号为No.61/842,739，标题名称为“安全后端构架的系统和方法”的美国专利申请；申请日为2013年7月3日，申请号为No.61/842,757，标题名称为“用于生成生物特征信息的系统和方法”的美国专利申请；申请日为2013年7月3日，申请号为No.61/842,756，标题名称为“用于确定活性的系统和方法”的美国专利申请；申请日为2013年12月26日，申请号为No.61/921,004，标题名称为“用于确定活性的系统和方法”的美国临时专利申请；申请日为2013年12月26日，申请号为No.61/920,985，标题名称为“用于生成生物特征信息的系统和方法”的美国临时专利申请；申请日为2013年12月31日，申请号为No.61/922,438，标题名称为“用于生物特征识别协议标准的系统和方法”的美国临时专利申请；申请日为2014年1月6日，申请号为No.61/924,092，标题名称为“安全后端构架的系统和方法”的美国专利申请；申请日为2014年1月6日，申请号为No.61/924,097，标题名称为“用于智能手机密保案的系统和方法”的美国专利申请；申请日为2014年3月7日，申请号为No.14/201,438，标题名称为“用于交易的生物特征认证系统和方法”的美国专利申请；申请日为2014年3月7日，申请号为No.14/201,462，标题名称为“用于确定活性的系统和方法”的美国专利申请；以及申请日为2014年3月7日，申请号为No.14/201,499,标题名称为“用于生成生物特征信息的系统和方法”的的美国专利申请；这些专利申请或临时专利申请都被通过引用结合于此，在其各自的全部内容做出了阐述。

技术领域

本发明涉及用于提供身份验证的访问的系统和方法，特别是使用移动设备用于提供生物特征身份验证的访问的系统和方法。

背景技术

现有技术中存在着安全访问系统，用于为用户访问网络资源(例如，远程服务器、以电子方式锁定访问点等等)而进行双因素身份验证。一种示例性的双因素身份认证系统为Bedford Mass的EMC公司的RSA Secur身份验证机制。该示例性系统包括一个“令牌”——硬件(例如USB加密狗)或软件(软件令牌)——其被分配给计算机用户，并且其通过使用内置时钟和卡的工厂编码的随机密钥(被称为“种子记录”)，以生成以固定间隔(通常为60秒)存在的认证码。对于每个令牌而言种子记录是不同的，并且该种子记录被装载到相应的系统服务器上，作为令牌购买。进行用户身份验证必须输入个人识别号(PIN)并且在那一刻显示生成的认证码。

然而，曾经出现过重大违规行为，比如为在2011年RSA违反的系统，最严重地导致了从大型企业到未知来源的敏感数据的丢失。了解种子的记录，能得到一个可使攻击者完全访问用户的信息，并访问任何他们可以使用其密钥访问的内容。