[发明专利]用于提供安全且可独立操作的生物特征认证的方法和系统

权利要求书

1.一种提供安全且可独立操作的生物特征认证的计算机实现的方法，所述方法包括：

在注册代理处从个人捕捉生物特征样本到生物特征模板中；

使用预定不可逆转换函数在所述注册代理处将所述生物特征模板不可逆地转换成经转换生物特征模板；

将所述经转换生物特征模板存储在所述个人的电子设备中；以及

在认证代理处，通过以下操作对所述个人进行认证：(1) 从所述个人处捕捉新的生物特征样本并在注册期间使用同一不可逆转换函数将新的现场生物特征样本不可逆地转换成经转换的现场生物特征模板，(2) 从所述电子设备获得所述经转换生物特征模板，以及(3) 对所述经转换生物特征模板进行分析从而判定它们是否属于同一个人。

2.如权利要求1所述的方法，其中，所述不可逆地转换进一步包括：

向所述生物特征模板分配用户标识号UID；

将预定的私有加密密钥映射至所述UID从而形成UID至私钥映射；

使用所述私有加密密钥对所述经转换生物特征模板进行加密；以及

为经加密且经转换生物特征模板附加所述UID。

3.如权利要求2所述的方法，进一步包括：将所述预定私钥和所述UID至加密密钥映射预先加载至所述注册代理。

4.如权利要求1所述的方法，其中，所述存储进一步包括：在将所述经转换生物特征模板存储至所述电子设备中之前使用被唯一地分配给所述生物特征模板的私钥对所述经转换生物特征模板进行加密。

5.如权利要求4所述的方法，其中，所述对个人进行认证进一步包括：使用所述私钥的公钥对从所述电子设备获得的经加密的经转换生物特征模板进行解密。

6.如权利要求1所述的方法，进一步包括：在将所述生物特征样本和所述新的生物特征样本转换成生物特征模板之前使用模糊函数对它们进行处理。

7.如权利要求1所述的方法，其中，所述不可逆地转换对所述生物特征样本和所述新的生物特征样本中的每一个的局部生物特征细节集合进行转换，从而使得所述经转换生物特征模板和所述经转换的现场生物特征模板中的每一个包括局部转换数据集合，其中，所述方法进一步包括：通过比较所述生物特征模板的所述局部转换数据以获得匹配分数并判定所述匹配分数是否超过预定阈值，来判定所述经转换的现场生物特征模板是否与所存储且经转换生物特征模板匹配。

8.如权利要求1所述的方法，其中，所述电子设备是以下各项之一：(1) 近场通信NFC启用设备、(2) 红外启用设备、(3) 蓝牙启用设备、以及(4) Wi-Fi启用设备。

9.一种具有指令序列的非瞬态计算机可读介质，所述指令序列包括当被执行时使得处理器执行如权利要求1-8中任一项所述的方法的指令。

10.一种安全且可独立操作的生物特征认证系统，包括：

认证注册子系统，所述认证注册子系统用于通过以下操作对个人进行注册：(1) 从所述个人捕捉生物特征样本到生物特征模板中，(2) 使用预定不可逆转换函数将所述生物特征模板不可逆地转换成经转换生物特征模板以及 (3) 将所述经转换生物特征模板存储在所述个人的电子设备中；以及

认证子系统，所述认证子系统用于通过以下操作对所述个人进行认证：(1) 从所述个人捕捉新的生物特征样本，(2) 在注册过程中使用同一不可逆转换函数将新的现场生物特征样本不可逆地转换成经转换的现场生物特征模板，(3) 从所述电子设备获得所述经转换生物特征模板，以及 (4) 对所述经转换生物特征模板进行分析从而判定它们是否属于同一个人。

11.如权利要求10所述的系统，其中，所述注册子系统在将所述经转换生物特征模板存储至所述电子设备中之前使用预定私钥对所述经转换生物特征模板进行加密，其中，所述认证子系统在认证期间使用所述私钥的公钥对从所述电子设备获得的所存储的经加密生物特征模板进行解密。