[发明专利]指纹的两步中央匹配

权利要求书

1.一种由客户端设备(100)执行的通过安全通信通道向网络节点(300)登记所述客户端设备的用户(200)的生物特征数据的方法，包括：

捕获(S101)所述用户(200)的所述生物特征数据；

使用与任何其它客户端设备(500)共享的第一特征转换密钥，将所述生物特征数据转换(S102)成第一组转换的生物特征数据，其中要在所述任何其它客户端设备处对所述用户(200)进行认证；

生成(S103)第二特征转换密钥；

使用所述第二特征转换密钥将所述生物特征数据转换(S104)成第二组转换的生物特征数据；

使用与生物特征数据验证节点(400)共享的加密密钥加密(S105)所述第一和第二组转换的生物特征数据，其中要在所述生物特征数据验证节点处对所述用户(200)进行认证；

使用与所述网络节点(300)共享的加密密钥加密(S106)所述第二特征转换密钥，其中要在所述网络节点处登记所述第一和第二组转换的生物特征数据；以及

向所述网络节点(300)提交(S107)包括加密的第一和第二组转换的生物特征数据、加密的第二特征转换密钥以及用户简档数据的登记请求。

2.根据权利要求1所述的方法，其中所述第一和第二组转换的生物特征数据的加密(S105)进一步包括：

为所述第一和第二组转换的生物特征数据提供要由所述生物特征数据验证节点(400)验证的真实性。

3.根据权利要求1或2所述的方法，其中所述第二特征转换密钥的加密(S106)进一步包括：

为所述第二特征转换密钥提供要由所述网络节点(300)验证的真实性。

4.一种由网络节点(300)执行的通过安全通信通道登记客户端设备(100)的用户(200)的生物特征数据的方法，包括：

从所述客户端设备(100)接收(S107)登记请求，所述登记请求包括所述用户(200)的加密的第一和第二组转换的生物特征数据、加密的第二特征转换密钥以及用户简档数据，所述第一组转换的生物特征数据已经被用第一特征转换密钥转换，所述第二特征转换密钥已被用于转换所述第二组转换的生物特征数据；

解密(S108)所述加密的第二特征转换密钥；

生成(S109)用于解密的第二特征转换密钥的用户索引；

存储(S110)所述第二特征转换密钥、所述用户简档数据和所述用户索引；以及

向生物特征数据验证节点(400)提交所述加密的第一和第二组转换的生物特征数据、所述用户简档数据和所述用户索引。

5.一种由生物特征数据验证节点(400)执行的通过安全通信通道登记客户端设备(100)的用户(200)的生物特征数据的方法，包括：

从被配置成与所述客户端设备(100)通信的网络节点(300)接收(S111)登记请求，所述登记请求包括所述客户端设备(100)的所述用户(200)的加密的第一和第二组转换的生物特征数据、用户简档数据以及与所接收数据相关联的用户索引，所述加密的第一和第二组转换的生物特征数据已经被用所述生物特征数据验证节点(400)不可访问的特征转换密钥转换；

解密(S112)所述加密的第一和第二组转换的生物特征数据；以及

存储(S113)用于所述用户(200)的后续认证的所述第一和第二组转换的生物特征数据、所述用户简档数据和所述用户索引。