[发明专利]认证方法及系统

说明书

本发明提供了认证方法、系统和计算机可读存储介质。在实施例中，认证方法包括从认证模板获得第一模板部分和第二模板部分，该第一模板部分包括特征的编码，该第二模板部分包括第一模板部分中不可用的位置的识别。该方法进一步包括通过将该位置处的值设置为选定值来修改第一模板部分以形成经修订的第一模板部分。此外，该方法包括根据修订的第一模板部分和从公共恢复数据创建认证码字。该方法进一步包括执行纠错处理以根据认证码字和根据第二模板部分生成校正的认证码字，以及对校正的认证码字进行解码。

引言

通常，安全系统采用基于身份的认证方案来在准许对访问受控的资源进行访问之前验证用户的身份。这样的安全系统的一个目标是精确地确定身份，使得未授权方不能获得访问。安全系统可以单独地或组合地使用几个因素中的一个或多个来认证用户。例如，识别系统可以基于用户知道的某物、用户成为的某物或用户具有的某物。

在某些应用中，安全系统可以通过摄像头或其它图像捕获设备以图像形式从用户获得信息。该信息可以是生物测定数据的形式。生物测定信息是基于人类特征或特性的度量相关数据，诸如指纹、面部、虹膜、视网膜、手和声音的特征或特性。这样的生物测定信息可用于认证个体的身份。认证可以用于多种原因，例如，准许访问门、电话、计算系统、银行帐户等。生物测定信息是由于许多原因(包括由于隐私问题)个体通常不想其他人获得的个人信息。

在某些条件下，图像可以包括不可用(即，不能被正确编码)的部分。例如，图像可以包括期望特征的模糊、阻挡或遮挡部分。

因此，期望提供生物测定认证方法及系统，其可靠且精确地处理特征的图像而不管图像的部分不可用。此外，结合附图和介绍，通过随后的详细描述和所附权利要求，其它期望的特征和特性将变得显而易见。

发明内容

提供了认证方法、系统和计算机可读存储介质，以及用于隐私增强的生物测定访问的方法、系统和计算机可读存储介质。在实施例中，认证方法包括从认证模板获得第一模板部分和第二模板部分，第一模板部分包括特征的编码，第二模板部分包括第一模板部分中不可用的位置的识别。该方法进一步包括通过将该位置处的值设置为选定值来修改第一模板部分以形成经修订的第一模板部分。此外，该方法包括根据修订的第一模板部分和从公共恢复数据创建认证码字。该方法进一步包括执行纠错处理以根据认证码字和根据第二模板部分生成校正的认证码字，以及对校正的认证码字进行解码。

在认证方法中，对校正的认证码字进行解码可以生成认证输入。进一步，在认证方法中，公共恢复数据可以根据登记输入生成，该登记输入通过散列函数转换成登记散列值。认证方法进一步可以包括将认证输入输入到散列函数以将认证输入转换为认证散列值。此外，认证方法进一步可以包括将认证散列值与登记散列值进行比较。在进一步的实施例中，认证方法可以包括在认证散列值与登记散列值相同时认证用户。此外，在某些实施例中，该方法可以包括传送和/或记录用户被认证的每个实例的记录。

在一些实施例中，根据修订的第一模板部分和根据公共恢复数据创建认证码字包括利用逐位运算符处理单元处理修订的认证编码和恢复数据。

在某些实施例中，根据修订的第一模板部分和根据公共恢复数据创建认证码字包括利用异或(XOR)处理单元处理修订的认证编码和恢复数据。

此外，在一些实施例中，通过将位置处的值设置为选定值来修改第一模板部分以形成修改的第一模板部分包括将位置处的值设置为零。

在另一实施例中，认证方法包括从用户获得特征的登记编码，其中登记编码包括在第一组位置处的第一组遮挡。该方法包括将第一组位置处的值设置为选定值以创建修订的登记编码，以及处理修订的登记编码和登记码字以创建隐蔽登记编码作为恢复数据。进一步，该方法包括从用户获得特征的认证编码，其中认证编码包括第一组位置并且包括第二组位置处的第二组遮挡。认证方法还包括将认证模板的第一组位置处的值设置为选定值以创建修订的认证编码。进一步，认证方法包括处理修订的认证编码和恢复数据以创建认证码字，以及比较认证码字和登记码字以认证用户。