[发明专利]使用多模式真实性确定的访问控制方法、系统、装置、终端和计算机程序产品

说明书

本发明的各方面针对用于对于位于基于身份的访问受控资源中的接入点处的认证的对象使用多模式真实性确定来控制对访问受控资源的访问的访问控制方法、系统、装置、终端和计算机程序产品。从关于面部识别和指纹认证模态的信息确定第一和第二真实性分数。基于第一和第二真实性分数中的每一个的可接受性，从唯一地标识与面部识别和指纹认证中的任一个关联的输入数据的数字密钥认证数据中确定第三真实性分数。至少部分地基于至少两个唯一标识符数据相对于彼此的确定距离，来生成数字密钥。唯一标识符数据被包括在覆盖与输入数据进行比较的任何参考输入数据的唯一标识符数据的子集中。唯一标识符数据的子集是从诸如彩通匹配系统的标准化颜色匹配系统中的任一个或多个颜色标识符数据生成的唯一标识符数据的集合中随机选择的，该彩通匹配系统提供唯一的颜色值，因此无法对于认证的对象生成相同的数字密钥。数字密钥的唯一性确保高级别的认证。

技术领域

本发明一般涉及控制对基于身份的访问受控资源的访问的领域。更具体地，本发明涉及这样的方法、系统、电子装置、终端和计算机程序产品，用于使用多模式真实性确定来控制对基于身份的访问受控资源的访问，该多模式真实性确定针对位于访问受控资源中的接入点处的认证的对象。

背景技术

如今，在各种行业中控制对访问受控资源的访问的领域中，可以看到越来越多的基于计算机的系统。资源可包括以下范围：电子储存设施，例如包含必须被保护以免受未经授权的访问的专有(proprietary)信息的电子数据库或数据库系统；电子平台，例如为决策支持系统设计的网站；物理设施，例如研究实验室、数据中心、仓库、办公室、仓库、停车场等，其配备有诸如电子控制的门和/或大门的锁的受限制的接入点；以及配备有访问受控汽车点火系统的车辆。

对上述访问受控资源的非限制性示例的访问通常基于身份。这意味着仅允许授权用户获得对访问受控资源的访问。可以使用本领域公知的几种生物验证技术中的任何一种或多种，来认证用户的身份。密码或个人标识码(PIN)也可以与这些生物验证技术结合使用，以提高认证的安全级别。

但是，基于计算机系统使用各种随机数选择方法、技术或算法生成的动态数据集的密码的使用，会损害在重复随机数的每次可能出现时、在这样的访问受控资源中使用的认证的安全级别。在这种不可避免的情况下，计算机系统可能会向两个或多个用户提供相同的密码，这在认证系统中是安全风险。另一方面，使用用户提供的密码也呈现类似的技术问题，其中同样不能保证用户提供的密码的唯一性。

发明内容

本发明的各方面针对用于对于位于基于身份的访问受控资源中的接入点处的认证的对象使用多模式真实性确定来控制对访问受控资源的访问的访问控制方法、系统、装置、终端和计算机程序产品。从关于面部识别和指纹认证模态的信息确定第一和第二真实性分数。基于第一和第二真实性分数中的每一个的可接受性，从唯一地识别与面部识别和指纹认证中的任一个相关联的输入数据的数字密钥认证数据中确定第三真实性分数。至少部分地基于至少两个唯一标识符数据相对于彼此的确定距离，来生成数字密钥。唯一标识符数据被包括在覆盖与输入数据进行比较的任何参考输入数据的唯一标识符数据的子集中。唯一标识符数据的子集是从诸如彩通匹配系统的标准化颜色匹配系统中的任一个或多个颜色标识符数据生成的唯一标识符数据的集合中随机选择的，该彩通匹配系统提供唯一的颜色值，因此无法对于认证的对象生成相同的数字密钥。

基于标准化颜色匹配系统(例如众所周知的彩通匹配系统)中源自颜色标识符数据的随机选择和覆盖的唯一标识符数据的相对距离、来生成数字密钥，保证了数字密钥对于每一认证对象的唯一性。换句话说，这种布置保证了对于单个认证的对象不能生成相同的数字密钥。与认证系统中的相同密码和高认证级别相关联的安全风险即使没有完全消除，也因此被大大降低。此外，在用于多模式认证确定的一种或多种技术框架中，通过结合其他认证模式使用数字密钥生成，可以大大提高认证的安全级别。

为了更好地理解本发明并示出如何执行本发明，现在将仅通过非限制性示例的方式参照附图来描述优选的实现方式和/或其实施例。

附图说明