[发明专利]服务器辅助式隐私保护生物统计比较

说明书

本文中描述一种用于实现生物统计认证，而不会将授权实体暴露于敏感信息的系统和技术。在一些实施例中，所述系统从用户装置接收使用与所述系统相关联的公钥加密的生物统计模板。接着将加密的生物统计模板连同生物统计标识符一起提供到第二实体。在接收包括所述生物统计标识符和第二生物统计模板的完成交易请求时，所述第二实体可以使用与所述系统相关联的同一公钥来加密所述第二生物统计模板，并在两个加密的生物统计模板之间执行比较。所得匹配结果数据文件已被加密，且可以被提供到所述系统以确定所述两个生物统计模板的匹配程度。

相关申请的交叉引用

本申请要求2017年12月8日提交的，标题为“服务器辅助式隐私保护生物统计比较”的第62/596,250号美国临时专利申请的权益和优先权，所述申请以引用的方式完全并入本文中。

背景技术

可以保护对用户电子装置或电子数据的访问的一种方式是通过使用生物统计认证。在生物统计认证中，可以将与用户有关的所获得生物统计样本与与所述用户有关的所存储生物统计信息进行比较。可以在本地或经由服务器远程地进行生物统计比较。本地匹配(例如，由在用户移动装置上进行比较得出的匹配)可能适用于多种不同的情况。例如，即使用户的移动装置与其它装置没有数据连接，仍可以在本地进行生物统计比较。应在本地进行生物统计比较的另一情况可以是当针对用户获得的生物统计信息优选的从未离开用户的移动装置时。

另一方面，如果优先考虑其它因素(例如比较软件的大小或其运行时间，或希望用户轻松使用多个装置、改变装置等)，则基于服务器的比较(其中与远程存储在服务器上的注册模板进行匹配)可能是合适的。基于服务器的比较还解决了以下情况：希望用户的移动装置上的若干不同应用程序共享一个注册模板，而不限于操作系统级别提供的生物统计解决方案(例如Touch ID或Face ID)。

本发明的实施例解决了基于服务器的方法和所述方法的一些当前缺点，即当私用生物统计数据驻存在服务器上时危及所述数据的风险。例如，在基于服务器的方法中，生物统计数据或模板可以存储在服务器中。在发生数据泄露的情况下，这可能是有问题的。如果发生数据泄露，则这可能会带来尤其有害的后果，因为生物统计数据或模板可能无法像密码和口令那样被取代或改变。另外，在基于服务器的方法中，即使一个实体能够安全地存储数据，由所有服务提供商提供的所有数据也不太可能安全地存储生物统计数据。因而，现有的基于服务器的生物统计比较系统是不可扩展的。

本发明的实施例单独地以及共同地解决这些问题和其它问题。

发明内容

本文中描述一种用于实现生物统计认证，而不会将授权实体暴露于敏感信息的系统和技术。在本发明的实施例中，系统能够对另一实体执行生物统计匹配分析，而不维持生物统计数据的记录。在一些实施例中，系统在注册阶段期间接收使用与系统相关联的公钥加密的生物统计模板。加密的生物统计模板接着被提供到第二实体，其可以使用加密的生物统计模板来认证交易的用户，而无需访问加密的生物统计模板中的内容。第二实体(例如，匹配服务器)可以接收包括第二生物统计模板的完成交易请求。第二实体可以使用与系统相关联的同一公钥加密第二生物统计模板，并在两个加密的生物统计模板之间执行比较而不需要解密所述模板。所得匹配结果数据文件本质上是加密的，且可以被提供到系统以确定两个生物统计模板的匹配程度。

本发明的一个实施例涉及一种方法，其包括：由第一服务器计算机从用户装置接收用户的认证数据，确定要与认证数据相关联的生物统计标识符，向第二服务器计算机传输生物统计标识符连同与用户相关联的第一加密的生物统计模板。第二服务器计算机随后从用户装置接收第二加密的生物统计模板和生物统计标识符，并通过将第一加密的生物统计模板与第二加密的生物统计模板进行比较来生成加密的匹配值数据文件。所述方法还包括接收加密的匹配值数据文件，解密加密的匹配值数据文件以确定解密的匹配值数据文件，以及从解密的匹配值数据文件确定匹配可能性值。