[发明专利]服务器辅助式隐私保护生物统计比较

权利要求书

1.一种方法，其包括：

由第一服务器计算机从用户装置接收用户的认证数据；

由所述第一服务器计算机确定要与所述认证数据相关联的生物统计标识符；

由所述第一服务器计算机向第二服务器计算机传输所述生物统计标识符连同与所述用户相关联的第一加密的生物统计模板，其中所述第二服务器计算机随后从所述用户装置接收第二加密的生物统计模板和所述生物统计标识符，并通过将所述第一加密的生物统计模板与所述第二加密的生物统计模板进行比较来生成加密的匹配值数据文件；

由所述第一服务器计算机接收所述加密的匹配值数据文件；

由所述第一服务器计算机解密所述加密的匹配值数据文件，以确定解密的匹配值数据文件；以及

从所述解密的匹配值数据文件确定匹配可能性值。

2.根据权利要求1所述的方法，其中所述第一服务器计算机为注册服务器计算机，且所述第二服务器计算机为匹配服务器计算机。

3.根据权利要求1所述的方法，其中所述第二加密的生物统计模板是由与所述用户要完成的交易有关的所述第二服务器接收。

4.根据权利要求1所述的方法，其中所述匹配可能性值表示所述第一加密的生物统计模板和所述第二加密的生物统计模板是从同一用户生成的可能性。

5.根据权利要求1所述的方法，其中所述匹配可能性值表示为数值。

6.根据权利要求1所述的方法，其进一步包括将所述匹配可能性值与可接受风险阈值进行比较，以确定所述用户是否经过认证。

7.根据权利要求1所述的方法，其中所述第一加密的生物统计模板和所述第二加密的生物统计模板中的每一个是使用与所述第一服务器计算机相关联的公钥加密的。

8.根据权利要求7所述的方法，其中使用与所述第一服务器计算机相关联的私钥来解密所述匹配值数据文件。

9.根据权利要求1所述的方法，其进一步包括由所述第一服务器计算机向所述用户装置传输所述生物统计标识符。

10.根据权利要求1所述的方法，其进一步包括基于所述匹配可能性值，向所述第二服务器计算机提供关于所述第一加密的生物统计模板和所述第二加密的生物统计模板是否的指示。

11.一种服务器计算机，其包括：

处理器；以及

非瞬态计算机可读存储介质，所述介质上体现有代码，所述代码被配置成使所述处理器：

从用户装置接收用户的认证数据；

确定要与所述认证数据相关联的生物统计标识符；

向第二服务器计算机传输所述生物统计标识符连同与所述用户相关联的第一加密的生物统计模板，其中所述第二服务器计算机随后从所述用户装置接收第二加密的生物统计模板和所述生物统计标识符，并通过将所述第一加密的生物统计模板与所述第二加密的生物统计模板进行比较来生成加密的匹配值数据文件；

接收所述加密的匹配值数据文件；

解密所述加密的匹配值数据文件，以确定解密的匹配值数据文件；以及

从所述解密的匹配值数据文件确定匹配可能性值。

12.根据权利要求1所述的方法，其中防止所述第二服务器计算机访问所述第一加密的生物统计模板内的明文数据。

13.根据权利要求1所述的方法，其中所述第一加密的生物统计模板和所述第二加密的生物统计模板两者都是使用与所述服务器计算机相关联的公钥且使用同一加密技术加密的。

14.根据权利要求13所述的方法，其中所述加密技术包括同态加密技术。