[发明专利]加密参数选择

说明书

在一些示例中公开了用于使用不需要密钥存储或分发的加密技术来保护生物统计数据的方法、系统、设备和机器可读介质。在一些示例中，将用户的第一生物统计模板输入到选择或确定加密函数的参数(诸如加密密钥)的功能中，所述加密函数然后被用于加密所述用户的第二生物统计模板。

背景技术

在计算机系统上对用户进行认证的当前方法通常依赖于用户名和密码，并且在一些情况下还依赖于一次性码。这些方法具有许多缺点。例如，最强的密码是具有随机字符而不是单词或短语的那些密码。然而，这些随机密码很难被记住，因此用户常常选取具有容易受到字典攻击的单词或短语的密码。在字典攻击中，攻击者尝试对来自被称为字典的常见单词和短语的列表的常见单词和短语进行各种组合。另外，要求使用被发送给第二受信任计算设备(诸如智能电话)的一次性码的所谓两因素认证防护也容易受到攻击。例如，蜂窝电话提供商被诱骗为恶意个体提供对合法个体的文本消息的访问。

生物统计(biometric)是人的可测量特性，其能够在特定水平的独有性内识别该人。由于针对若干常见生物统计的独有性水平特别高，因此生物统计特别适合用于认证用户。例如，认为指纹对于每个个体都是独有的，并且可以用作非常准确的指示符，即该人就是其所说的那个人。具有高水平的独有性的示例性生物统计包括指纹、虹膜结构、视网膜结构、DNA组成、面部数据(例如，特征距离)、声纹、耳朵结构等。

为了利用生物统计来认证用户，用户首先通过将其生物统计的样本呈现给计算设备以用于捕获或扫描来建立生物统计认证。例如，通过在指纹传感器上按下手指，通过允许虹膜的图片、视网膜扫描或面部扫描。捕获该生物统计数据并且将其采样到一个或多个数据点的集合(被称为生物统计模板)中。生物统计模板是从被扫描的生物统计数据中提取的一个或多个特征的数字表示。例如，指纹中脊和谷的位置。该模板被存储。一旦存储了该初始模板，就允许随后利用用户的生物统计来认证用户。最初保存的生物统计模板可以被称作范例生物统计模板，因为其被用作范例——识别用户的基本事实(ground truth)生物统计，并且在比较后续认证尝试期间向其提交生物统计模板。当人尝试使用生物统计来认证设备时，该人将其生物统计呈现给计算设备以用于捕获或扫描。该生物统计数据被捕获并且被采样到一个或多个数据点中，并且作为“质询模板”存储。将所述质询模板与范例模板进行比较，并且如果其匹配，则对用户进行认证并且授予对由生物统计数据保护的一个或多个计算机资源的访问。如果模板不匹配，则用户未被认证，并且可以被拒绝访问一个或多个计算机化资源。

与用户名和密码相反，生物统计不要求记住密码，并且因此其不会被忘记。此外，生物统计难以伪造。例如，恶意行为者将难以：1)获得个体的视网膜扫描，以及2)在视网膜扫描仪前再现该视网膜扫描。因此，对于对安全认证方法感兴趣的应用开发人员而言，生物统计是有吸引力的选择。

附图说明

在不一定按比例绘制的附图中，相似的数字可以在不同的视图中描述相似的组件。具有不同字母后缀的相似数字可以表示相似组件的不同实例。附图通过示例而非限制的方式大体上图示了在本文档中所讨论的各种实施例。

图1图示了根据本公开的一些示例的生物统计系统的示意性数据流。

图2图示了根据本公开的一些示例的利用第一生物统计模板来保护第二生物统计模板的方法的流程图。

图3图示了根据本公开的一些示例的认证服务的方法300的流程图。

图4图示了根据本公开的一些示例的认证服务的方法的流程图。

图5图示了根据本公开的一些示例的用户设备和基于网络的认证服务的示意图。

图6是图示了可以在其上实现一个或多个实施例的机器的示例的框图。

具体实施方式