[发明专利]使用安全多方计算的认证系统

权利要求书

1.一种用于认证用户的方法，所述方法包括：

由第一装置确定模糊化认证函数；

由所述第一装置将与所述模糊化认证函数相关联的信息发送到第二装置；

由所述第一装置接收针对模糊化认证信息的请求；

由所述第一装置启动与所述第二装置的过程，所述过程涉及所述第一装置与所述第二装置之间的不经意传输协议；

由所述第一装置经由所述不经意传输协议向所述第二装置发送模糊值，以使得所述第二装置能够将由所述用户输入到所述第二装置的认证信息转换为模糊化认证信息；

由所述第一装置从所述第二装置接收模糊化认证结果，其中，所述模糊化认证结果是由所述第二装置针对所述模糊化认证信息评估所述模糊化认证函数来确定的；以及

由所述第一装置基于所述模糊化认证结果确定所述用户是否通过认证。

2.根据权利要求1所述的方法，其中，所述模糊化认证函数是模糊化电路，并且其中，确定所述模糊化电路包括：

由所述第一装置确定由所述用户输入的注册信息；

由所述第一装置确定认证函数，所述认证函数基于所述注册信息和所述认证信息来评估所述用户是否通过认证；

由所述第一装置确定表示所述认证函数的电路；以及

由所述第一装置使所述电路模糊化以确定所述模糊化电路。

3.根据权利要求2所述的方法，其中，所述模糊化电路对于设置的使用次数是有效的。

4.根据权利要求3所述的方法，其中，基于所述模糊化认证结果确定所述用户是否通过认证包括：

由所述第一装置确定与所述模糊化认证结果相关联的一个或多个非模糊值；

由所述第一装置基于所述一个或多个非模糊值确定认证结果；以及

由所述第一装置基于所述认证结果确定所述用户是否通过认证。

5.根据权利要求4所述的方法，其中，所述认证结果指示所述认证信息与所述注册信息匹配的程度。

6.根据权利要求1所述的方法，其中，所述认证信息包括生物特征信息。

7.根据权利要求1所述的方法，其中，所述第一装置和所述第二装置通过局域网连接进行通信。

8.一种用于认证用户的方法，所述方法包括：

由第二装置接收由所述用户输入的认证信息；

由所述第二装置从第一装置接收与模糊化认证函数相关联的信息；

由所述第二装置向所述第一装置发送针对模糊化认证信息的请求，所述第一装置启动与所述第二装置的过程，所述过程涉及所述第一装置与所述第二装置之间的不经意传输协议；

由所述第二装置经由所述不经意传输协议从所述第一装置接收模糊值，以使得所述第二装置能够将所述认证信息转换为模糊化认证信息；

由所述第二装置针对所述模糊化认证信息评估所述模糊化认证函数，以确定模糊化认证结果；以及

由所述第二装置向所述第一装置发送所述模糊化认证结果，其中，基于所述模糊化认证结果认证所述用户。

9.根据权利要求8所述的方法，其中，所述模糊化认证函数是模糊化电路。