[发明专利]用于验证标识令牌的系统和方法

说明书

一种用于提供验证信息的标识设备(10)，其包括：令牌(11)和验证器(20)，其中，显示器(17)适于在操作阶段显示被称为许可指示器代码或IoC代码(15)的、指示令牌的许可状态(46)的第一安全代码(15)，其中，第一安全代码(15)通过在处理器单元(21)上编写的诸如数字签名或哈希函数的许可指示器函数(23)基于许可状态(46)和验证器时钟(28)来生成。

技术领域

本发明涉及身份欺诈保护的领域，更具体地涉及用于验证显示在电子标识令牌上和/或存储在电子标识令牌中的标识数据的有效性、并由此确定是否能够在防止欺诈性使用的同时向令牌赋予许可的系统和方法。

背景技术

诸如电子标识(e-ID)卡、安全徽章或电子护照的电子标识令牌通常用于令牌所有者的安全和标识用途。令牌所有者(下文中被称为所有者)可以包括携带令牌并通过存储在令牌中或显示在令牌上的信息唯一标识的人或物体。这种电子标识令牌可以包括具有适于存储用来唯一识别令牌所有者的标识数据(ID)的存储器的电子芯片。例如，针对作为所有者的人，这种标识数据可以包括所有者的姓名、身份证号、图片、生日、国籍、正式员工编号、教育程度、安全许可级别、会员合同编号、家庭住址和/或其他相关标识数据。针对作为所有者的物体的示例可以包括其序列号、汽车的车牌号码、保险合同编号、生产该物体的公司的ID编号和/或其他相关标识数据。此外，令牌可以配设有使得令牌能够与电子认证和验证系统交互的通信接口。该通信接口可以用来进行令牌所有者的电子标识以及存储在令牌中的标识数据的认证。由于并非总能实现令牌的电子标识和认证，因此可以使标识数据的子集在令牌位置可见。例如，令牌可以在可视位置包括所有者的照片连同其姓名和家庭住址一起，作为令牌上的印刷覆盖。

由于标识数据的价值，标识令牌已成为欺诈性攻击的主要目标。例如，可以通过虚假所有者的伪造标识数据来替换显示在令牌上的可视标识数据，来以欺诈性的方式使用有效所有者的真实令牌。此外，可以生产包含伪造的标识数据的欺诈性令牌。在进一步的示例中，可以在无效安全许可情形下使用真实令牌，在该无效安全情形下具有预定许可状态的令牌所有者可以使用其令牌来获得对其未被授权进入的楼宇的部分的访问权。伪造的、例如意味着不真实的、或者是真实的但以未授权方式使用的令牌，均是无效令牌，并且将被称为无效令牌。

为了防止这种攻击，在现有技术中已经实现了一系列已知的安全措施。例如，为了防止伪造令牌上的可视信息，令牌可以配设一组可视的安全项，例如全息图、特殊背景印刷和特殊彩色染料。

然而，这些可视安全措施已被表明对于防止令牌的欺诈性使用是相对失效的。因此，尤其在大量的令牌需要被验证并由此还需要被认证的情况下，通过使用可视安全项的可视检查来辨识无效令牌，可能会变得非常困难和繁琐。

为了克服与可视安全措施相关的问题，可以通过直接访问存储在令牌的存储器中的标识数据来对令牌进行验证。例如，该方法可以包含接近令牌和/或令牌所有者，并以电子方式读取标识数据。然而，在需要验证大量令牌的情况下，例如当期望核实在楼宇中工作的一群人的令牌或在城市中四处行驶的汽车的令牌时，这种接近可能难以实现。

US20070013610提出了一种装置和技术，该装置和技术使得电子徽章能够与安装在安全设施中的固定无线收发器建立无线在线网络并使得电子徽章能够显示通过无线网络从无线收发器接收的与安全设置有关的信息。该装置需要安全徽章与收发器保持连续无线连接，该无线连接使用短距离射频来实现。然而，该方案的缺点在于，保持这种无线连接需要相对复杂的网络和电子徽章。这是因为，为了使系统有效地工作，需要许多固定无线收发器和电子徽章中相对强的电池以在系统应当工作的整个楼宇、场地或环境中保持连续的在线连接和充分的独立性。该方案另外一个缺点在于，仅在徽章连接到无线网络时才可以进行安全徽章的验证。因此，在网络不可用、或者无线连接被中断的情况下，无法执行这种验证过程。而且，在无效徽章未被布置为连接到楼宇区域曾经存在的无线连接的情况下，安全设施不会察觉到这种无效徽章的存在。

因此，存在对即使在令牌未连接到安全设施的情况下也可以执行的验证以及认证过程的需求。