[发明专利]生物计量装置

说明书

使用智能卡102、202的方法包括检测嵌入在智能卡102、230内的生物计量传感器130、230的可能的欺诈性使用，和在可能的欺诈性使用已经停止之后限制但不阻止智能卡102、202的随后的使用。限制可以包括以下的一种或多种：不允许持有者做出他们通常被允许做出的动作，在允许持有者进行一个或多个动作之前要求比通常所要求的更高的授权置信度得分，和在允许持有者进行一个或多个动作之前要求持有者通过二次授权步骤。

技术领域

本发明涉及包括嵌入式生物计量传感器的智能卡，并且涉及使用这种卡片认证其持有者的方法。

背景技术

越来越多地使用电子卡，诸如信用卡或借记卡，进行支付和现金提取也带来了欺诈的增加风险。例如，当用户的卡片被盗取时，未授权的人可能能够从用户的银行账户或信贷提供者进行未授权的电子支付或现金提取。

芯片-和-PIN保护的使用通过使用双因素认证已经降低了这种类型的欺诈的风险，即拥有物理卡片以及了解用户的PIN。然而，这种类型的认证有时可能是不方便的。此外，非接触式支付技术正变得越来越流行并且通常不需要输入PIN，这意味着未授权的用户仍然可能能够经由非接触式支付使用盗取的卡片进行欺诈交易。

已经提出的一种解决方案是使用包括生物计量传感器的智能卡，诸如指纹传感器，其被嵌入到卡片中。授权的用户初始地将他们的指纹登记在实际卡片上，并且然后需要将他们的手指或拇指放置在指纹传感器上以便授权任何付款或取款。如果卡片中的指纹匹配算法检测到匹配，那么卡片允许智能卡安全元件与POS或ATM终端通信并且允许金融交易发生。如果没有匹配，那么不进行交易。

期望的是，改进这种生物计量智能卡的实用性而不影响它们带来的安全性的改进。

发明内容

因而，在第一方面，本发明提供方法，其包括：使用嵌入在装置内的生物计量传感器认证便携式生物计量认证装置的持有者的身份并且确定认证的置信度得分(core)；如果持有者被认证且置信度得分在预定的阈值以下，则允许第一动作；和如果持有者被认证且置信度得分在预定的阈值以上，则允许第二动作。

甚至当指纹、拇指指纹、或其他生物计量扫描不是完美匹配时，该方法允许使用该装置。例如，在当持有者切伤或烧伤他们的手指，导致与先前在装置上记录的指纹相比指纹改变的损伤时的指纹情况下，这可以发生。

如本文所使用，术语“便携式”应当被理解为与固定的扫描仪(例如安装至墙壁或较大的装置的那些)区分开。在各种实施方式中，便携式装置可以具有小于100克的质量和/或小于100立方厘米的体积。装置可以是卡片、卡扣(fob)等形式。

将领会的是，大部分生物计量验证算法在认证生物计量扫描时不是简单地提供是/否输出，而是也将提供某种形式的“置信度得分”，但是不总是以该名称被了解，其指示在匹配的精确度方面的置信度。

通常，只有在认证之后，置信度得分将指示匹配的置信度，即，如果指纹被认为不匹配，则可能没有置信度得分。通常，置信度得分将在0或0％(几乎不匹配)至1或100％(完全匹配)的范围内(反之亦然)。然而，根据算法，置信度得分本身可以用于确定匹配，例如在阈值置信度得分以上，确定匹配。

优选地，如果持有者被认证并且置信度得分在阈值以上，则允许第二组动作。第二组动作优选地包括第一动作和如果持有者被认证并且置信度得分在预定的阈值以下不允许的至少一个动作。

在一些实施方式中，如果持有者被认证并且置信度得分在阈值以下，则可以允许第一组动作。第二组动作优选地包括不在第一组动作中的一个或多个动作，并且优选地包括所有第一组动作。