[发明专利]生物识别可授权设备

说明书

描述了一种用于将生物识别数据注册到生物识别可授权设备(102)上的方法。该方法包括：使用配置系统(24)来在生物识别可授权设备(102)上配置软件和/或硬件。配置系统(24)从移动设备(28)接收用户(22)的生物识别数据，配置系统(24)远离移动设备(28)并且经由数据传输网络(26)与移动设备通信。移动设备(28)是用户已知并且先前由用户用于安全或个人通信的设备，例如智能电话(28)。配置系统(24)将生物识别数据注册到生物识别授权设备(102)上并且将个性化数据提供给生物识别可授权设备(102)。个性化数据用于对该设备(102)针对用户(22)进行个性化并且包括用户特定数据，该用户特定数据要在生物识别可授权设备(102)的后续使用期间响应于使用预注册的生物识别数据和生物识别可授权设备(102)的生物识别传感器进行的生物识别授权而可访问。只有当已经注册生物识别数据且已经添加个性化数据时，将生物识别可授权设备(102)发送给用户(22)。

技术领域

本发明涉及一种用于将生物识别数据注册到生物识别可授权设备上的方法、计算机程序产品和系统，以及通过这种注册生产的生物识别设备。

背景技术

诸如指纹授权智能卡的生物识别授权设备的使用正变得越来越广泛。已经提出生物识别授权的智能卡包括例如访问卡、信用卡、借记卡、预付卡、会员卡、身份证等。智能卡是具有存储数据并例如经由诸如RFID的非接触式技术与用户和/或与外部设备交互的能力的电子卡。这些卡可以与传感器交互以传递信息，以便能够访问、授权交易等。还已知其他设备，其利用诸如指纹授权的生物识别授权，并且这些设备包括计算机存储设备、建筑物访问控制设备、军事技术、车辆等。

尽管生物识别数据的使用为改进的安全性创造了明显的机会，但是在用户和生物识别授权设备的供应商的增加复杂度方面也存在缺陷。必须获取用户的生物识别数据，然后注册到设备上。存在与生物识别数据的记录和传输相关的潜在安全问题。一种建议是，该设备能够将生物识别数据直接注册到生物识别可授权设备上，这意味着理论上可以防止生物识别数据离开设备，并且用户也不会将他们的生物识别数据传递给第三方。

WO2016/055665和US 2013/207786中公开了这种类型的设备的示例，两者都利用指纹传感器。在这些文献中的每一个中，描述了一种生物识别可授权设备，其中指纹数据的注册和用户的后续授权都利用设备本身的传感器。

然而，虽然有益处，但是自注册的使用也对生物识别授权设备施加了附加限制，因为用于感测生物识别的任何系统必须附加地能够在设备以这种方式操作时注册新的生物识别数据。例如，这可能需要具有更好分辨率或更大尺寸的传感器，和/或可能需要更高的电功率等级。在指纹作为生物识别数据的情况下，通常允许基于部分指纹识别用户，而注册通常需要完整指纹和指纹的重复扫描以便为稍后认证用户的身份创建完整指纹“模板”。因此，使用同一传感器进行注册和授权并不总是理想的。

发明内容

从第一方面来看，本发明提供一种用于将生物识别数据注册到生物识别可授权设备上的方法，该方法包括：使用配置系统来在生物识别可授权设备上配置软件和/或硬件；该配置系统从移动设备接收用户的生物识别数据，该配置系统远离移动设备并经由数据传输网络与移动设备通信，并且该移动设备是用户已知并且先前由用户用于安全或个人通信的设备；使用该配置系统将生物识别数据注册到生物识别可授权设备上；使用该配置系统向生物识别可授权设备提供个性化数据，该个性化数据用于对设备针对用户进行个性化并且包括用户特定数据，该用户特定数据用于在生物识别可授权设备的后续使用期间响应于使用预注册的生物识别数据和生物识别可授权设备的生物识别传感器进行的生物识别授权而可访问；以及然后，只有当注册生物识别数据且添加个性化数据时，将生物识别可授权设备发送给用户。