CN100587728C - 用于实现对对象或者业务的访问的方法和系统 - Google Patents

Abstract

公开了一种用于获得对对象或业务供应商的对象或业务的访问的方法。在个人移动台(1)内记录至少一个用户的生物测定参考参数。用户通过其个人移动台(1)从远程服务器(6，7)定制对象或业务。通过对象或者业务供应商的生物测定传感器记录当前的生物测定参数，并且所记录的当前生物测定参数与参考参数进行比较。当成功比较时，允许访问对象或业务。本发明还涉及一种具有所述元件的系统。

Description

用于实现对对象或者业务的访问的方法和系统

技术领域

本发明涉及一种用于获得对对象或者业务的访问的方法和系统。

背景技术

现有技术中已知很多生物测定访问控制装置。EP-A2-1347420例如公开了当进入必须对用户取其指纹的露天大型运动场时的控制装置。扫描仪通过露天大型运动场计算机连接在国家中央计算机上，并且在少于半秒内确定用户是完全正常的参观者。旋转桩门(stake door)开启并且参观者能够前进。然而如果对应于所提取的指纹的参考指纹被记录在计算机里，那么该用户是暴徒或者无赖。代替旋转桩门，侧旋转门开启，这位不受欢迎的来访者被要求离开。同样可以设想，将参考指纹存储在用户必须携带的芯片卡上。将该卡插入到设备中，在本地执行比较。

美国公开US-A1-2003/0197593公开了一种系统，其中例如对于公司的雇员根据所记录的生物测定数据来进行访问控制和识别。参考数据存储在中央数据库中。在一个实施例中，提取用户的生物测定数据并向中央数据库询问。在肯定的识别情况中，允许访问。在这个实施例中生物测定数据的中央数据存储是不太有利的。因为黑客可以渗透中央计算机或服务器并且有可能发生误用，因此数据安全性是否有保证是可疑的。此外，就生物测定数据的永久存储来说出现了数据保护问题。

另一方面，许多移动设备已经配备生物测定传感器(biometricsensor)。US-A1-2002/0089410公开了一种带有智能卡的PDA，在智能卡上存储着用户的指纹，而且连接到指纹模块上。如果由传感器提取的印迹对应已存储的印迹，则将执行进一步的功能(对软件的访问等等)。

专利US-A-6,119,096另外公开了一种系统，其中航线旅客在预定航班时以生物测量的方式进行记录。在预定时扫描虹膜，并且被记录的数据被分配到公共中央数据库的个人捆绑(personbound)的数据组中。组中。旅客收到希望航班的预定号码、座位等等。在机场，不提供识别旅客的进一步控制。所述旅客只需要通过扫描虹膜进行生物测定识别，然后可以搭乘他的航班。生物测定数据的中央存储是否可以提供这些敏感数据的充分数据安全性再次可疑。生物测定数据的永久存储的所提及的数据保护问题在这里同样适用。

公开DE-A1-10133647涉及一种方法，其中用户与(货币或票)机器连接，并以生物测定的方式被鉴权以便访问一种业务。在一个不同的实施例中，指纹被存储在银行的数据库中，希望从机器中提款的客户在机器前面通过与所存储的数据进行比较予以鉴权。特别地，没有公开的是，用移动设备从业务供应商定制业务，并且该业务总是立即在机器上被提供。

发明内容

本发明的目的是建议一种方法和系统，利用其用户可以在不作更多努力的情况下利用他自己的移动设备进行预约，以便获得对一个对象或一种业务的访问。因而个人或组捆绑的访问在某个时段中应该是没有问题的。

依照本发明，通过具有以下方法步骤的方法来解决这个任务：

(a)至少一个用户的生物测定参考参数被存储在个人移动台中，以及

(b)用户通过通信网络利用他个人的移动台从远程服务器定制对象或者业务，

(c)对象或者业务供应商的生物测定传感器记录当前的生物测定参数，并且将所记录的当前生物测定参数与参考参数进行比较，以及

(d)在成功比较的情况下，授权对对象或者服务的访问。

依照本发明，通过具有独立设备权利要求的特征的系统解决所述的任务。

该发明方法给出了获得对对象或者业务的访问授权的可能性。作为业务，例如在特定时段预订旅馆客房、假日公寓或建筑物中的另一种资源、或要预约音乐会、展览会或者其他事件(迪斯科、节日、电影等等)的票是可能的。本方法同样有利地适用于借或者预定购其他对象(租脚踏车、购买特别的预定购产品、预订旅行票等等)。

有利地，利用本发明，可能在由业务供应商或用户所预先确定的时段允许对对象或者业务的访问。

在本发明的第一个实施例中，生物测定参考参数(或者从其中导出的用户主要数据，所谓的模板)在定制进程期间被发送到远程服务器。在对对象的访问控制期间，由对象或者业务供应商的传感器记录当前的生物测定参数，并通过比较模块与生物测定参考参数进行比较。可以在远程服务器中或者在对象或业务供应商的生物测定传感器中实现比较模块，其中相应的生物测定参数被传送给远程服务器或者在对象或业务供应商的生物测定传感器。因此在允许访问对象之前，可以毫无问题地现场执行生物测定参数的比较。好处是被授权的个人可以在没有个人移动台的情况下访问他所定制的对象或者业务。

在本发明的框架中，一般的通信网络都是可设想的，例如GSM、GPRS、EDGE、WLAN或UMTS的移动网络以及因特网或者其他固定网络、以及依照UMA概念(UMA是无许可移动访问(UnlicensedMobile Access)的缩写，例如蓝牙或者依照标准802.11x的系统，参见www.umatechnology.org)的连接。在这个连接中，存在传输可能性范围，例如SMS、MMS、USSD、电子邮件、网页或者WAP页等等。

可以利用由业务供应商所提供并且下载到移动台的专用软件(小程序)进行预订。通过移动台的识别模块(SIM卡)或者软件执行数据的加密，或者至少将用于对称或不对称加密的密钥存储在SIM卡或者移动设备中。为了有利地简化该方法，生物测定数据被存储在移动设备的存储器或者移动设备的SIM卡中，并且在预订期间由软件访问。

有利地，在授与每个组成员单独的访问权限的情况下，该方法也适用于组(家庭、工作同事、体育俱乐部)。主用户可以在他的移动台中定义这样一种组，存储这个组的所有成员的生物测定数据并进行单个预订。好处是其他被授权的人可以在没有个人移动台的情况下访问所预定的对象或业务。

在本发明方法的不同的有利实施例中，在本发明方法中对不同对象或业务的不同访问权限可以被分配给用户的不同手指。出于安全原因，在对象的使用持续时间或者业务持续时间结束时，可以从远程服务器上删除生物测定参数和从中导出的用户主要数据，使得不发生生物测定数据的误用，并且不会出现数据保护权限的问题。

在本发明方法的不同的有利实施例中，可以顺序地记录几个手指或者其他生物测定识别特征。好处是将会剧烈降低把错误的生物测定参数认为是正确的误差率。

在本发明的第二实施例中，在定制进程期间，生物测定参考参数(或者从中导出的用户的主要数据、所谓的模板)和附加地另一个人捆绑代码被传输到远程服务器。在对对象的访问控制期间，由对象或者业务供应商的传感器记录当前的生物测定参数，通过输入设备输入个人捆绑的代码，然后通过比较模块与相应的参考标识进行比较。可以在远程服务器或者对象或业务供应商的生物测定传感器中实施比较模块，其中相应的生物测定参数被传输。因此在允许访问对象之前，可以毫无问题地现场执行生物测定参数的比较。好处是被授权的个人可以在没有个人移动台的情况下访问他定制的对象或者业务。如果对于每个用户而言个人捆绑代码是唯一的，那么生物测定参数可以用于验证。因此，可能避免未授权个人的生物测定参数被不准确的传感器接受。

该发明的方法和系统允许以高的安全级别执行一种容易的、个人捆绑的预订。有利地，不提供生物测定数据的中央、永久存储。

附图说明

本发明将根据单个图更详细地进行描述，该图显示本发明系统，利用所述系统可以执行本发明方法。只表示出对理解本发明基本的元件。

具体实施方式

该单个图显示一种适合执行本发明的本发明系统。这是一种用于获得对对象或者业务的访问授权的方法。作为一种业务，例如在特定时段预订旅馆客房、假日公寓或建筑中的另一种资源、或要预约音乐会、展览会或者其他事件(迪斯科、节日、电影等等)的票是可能的。本发明方法同样有利地适用于借或者预定制其他对象(租脚踏车、购买特别的预定制产品、预订旅行票等等)。

用户具备个人移动设备1。很多设备适合作为移动设备1或移动台：移动电话、便携式计算机、PDA或联网的游戏控制台。移动设备1配备显示器1.1和键盘1.2。同时集成生物测定传感器1.3，利用所述生物测定传感器1.3可以记录用户的生物测定参数。显然移动设备1的输入装置(键盘、鼠标等等)也可以配备这种传感器1.3或者本身充当这种传感器1.3。在本发明的框架内，可以设想的是，移动设备1通过近距离无线接口(IrDA、蓝牙、ZigBee等等)连接这种模块。在本发明的框架内，通过有线接口(例如USB接口)与移动设备1相连接的附加模块是可能的。

在单个图中所示的实施例中，移动台是移动电话，所述移动电话具有SIM卡充当识别模块1.4以及移动天线1.5，并在移动无线电网络4内连接。在本发明的框架中，一般的通信网络都是可设想的，例如GSM、GPRS、EDGE、WLAN或UMTS的移动网络以及因特网或者其他的固定网络，以及依照UMA概念(UMA是无许可移动访问的缩写，例如蓝牙或者依照标准802.11x的系统，参见www.umatechnology.org)的连接。

依据本发明的第一实施例，希望获得对上述对象或者业务的访问的用户将使其生物测定数据(参考参数)由移动设备1的生物测定传感器1.3记录并通过通信网络传输到远程服务器6、7中。远程服务器6、7由对象或者业务供应商或者其他管理员操作。在该单个图中，例如以标记和加密的方式通过移动无线电接口3和通信连接进行传输。此外，至少对用户的敏感生物测定数据的加密提高了本发明方法的数据安全性，并防止误用已传输的数据。代替向远程服务器6、7传输可能满足差的用户接受性的原始生物测定参考参数，可以计算并传输所导出的类型、所谓的模板或签名。然后必须使用相同的算法来在移动台中记录生物测定参考参数以及用于记录在对象或业务供应商的生物测定传感器8、10中。

在本发明的优选实施例中，对象或业务的供应商或其他生产者提供一种软件程序，其中用户将所述软件程序下载到他的移动设备1上并通过该软件程序来执行订制和/或通过该软件程序执行对生物测定数据或其他所传输的数据(预订细节、个人数据、个人捆绑代码等等)的加密。也可以由移动台的SIM卡执行加密。当对象或者业务被预约时，该程序可以作为小程序(applet)仅暂时地被安装在移动设备1上。生物测定参考参数也可以被存储移动设备1的在前面提到的SIM卡中或者移动设备1的另一存储器中，并且可以从中重新得到。有利地，于是所下载的软件程序可以访问所存储的数据，而不用用户必须每次都重新产生生物测定数据。

利用作为生物测定传感器1.3的指纹传感器可以进行容易的生物测定记录。在本发明的框架中，诸如脸、视网膜或虹膜识别、话音分析、脉冲记录、人体电流记录等其他生物测定数据是可设想的，并且可以通过集成在移动设备中的照相机或传感器记录。对于话音识别，上述的生物测定传感器1.3将会是麦克风。为了从其中得到用户的主要数据(例如单义代码、字母数字序列等等)，在移动设备1中安装相应的软件，该软件适合于生物测定传感器1.3，而且此外还处理所记录的数据。

在事件等期间，生物测定参考参数由远程服务器6传输到比较模块11，该比较模块与对象或业务供应商的生物测定传感器8相连接，或者由生物测定传感器8所记录的用户当前生物测定参数被传输到远程服务器6。因此在允许访问对象之前，可以毫无问题地现场(onlocation)进行生物测定参数(参考与当前)的比较。

在一个实施例中，远程服务器6连接到宾馆管理系统上。用户将由该用户输入到小程序中的诸如到达和离开日期、房间号码和选择、进餐号码等这样的其预订细节和来自其个人移动设备1的生物测定数据一起发送到远程服务器6。同时，如果例如姓名、地址、帐单详细资料等个人数据在远程服务器6中还不存在，则所述个人数据也可以被传输。在接收到消息和相应的预订后，远程服务器6向个人移动设备1发送一条确认消息，例如包括房间号码或座位号码或其他详细资料。基于上述的通信网络，可能使用许多消息用于预订和确认：SMS、MMS、USSD、电子邮件、网页或WAP页等都可以毫无问题地被使用。

对使用旅馆客房或假日公寓持续时间，来自远程服务器6的生物测定参考参数或者从中得到的用户主要数据与生物测定传感器8逻辑连接。生物测定传感器8位于旅馆客房房门或假日公寓门处。当然不同的生物测定传感器8可以用在通向相同或者不同对象的不同门上。因此用户除了访问其房间之外，同时还可以预定对健身房、桑拿浴或地下停车场的访问。因此用户可以通过记录当前的生物测定参数并与存储在远程服务器6中的数据相比较来在生物测定传感器8处被鉴权，并获得对对象或业务的访问。为此效果，生物测定传感器8与用于将所存储的生物测定参考参数和所记录的当前参数进行比较的模块11连接。同时，生物测定传感器8与装置12连接，该装置控制对房间房门(或者另一个对象)的访问。有利地，用户不再需要在接待处登记，因为用户的所有数据已经在旅馆管理的远程服务器6中可用，并且用户已经从远程服务器6以确认消息的方式接收到房间号、到达的日期、早餐自助餐的时间等等。关于这一点，重要的是要注意生物测定参考参数和当前生物测定参数由两个不同的传感器记录。

如果为整个家庭通过相同的系统预订假日公寓，则用户可以在其移动设备1中定义组2并在这个组2中存储所有家庭成员的生物测定参考参数。当预约时，组2的生物测定数据被传输到远程服务器6。在度假期间，所有家庭成员的数据都被存储在所述的远程服务器6中。因此每个家庭成员都获得假日公寓的单独访问授权，而不必分别在接待处请求钥匙或者登记。在这种情况下该用户负责整个组2、对于旅馆或假日公寓的老板来说是组2的成员的其家庭、其工作同事等的账单。

依照同样的原则，一序列指纹或其他生物测定识别特征可以作为生物测定参数被记录。如果错误地接受未授权手指的误差率是10⁵，则对于2个手指或者其他特征的序列而言，这个误差率将跌至10¹⁰。

在在该单个图中所示的第二个实例中，远程服务器7是音乐会组织者的一部分，或者是音乐会、庆祝活动、电影演出售票机构的一部分。此外，为了预约，用户通过其个人移动设备1以加密的形式向远程服务器7与其个人生物测定参考参数一起发送具有所有预订细节、音乐会、组2名称、电影院电影等的消息。远程服务器7存储数据并以所描述的方式向用户发送确认消息。在音乐会当天，用户的个人数据(生物测定参考参数)通过远程服务器7经由本地连接9或者另一通信连接与生物测定传感器10连接，并被存储在比较模块11中。也可以设想的是，所记录的当前生物测定参数通过生物测定传感器11被发送到远程服务器7。传感器10被安置在电影院或者音乐厅的入口处。在入口处在生物测定传感器10上，事件的访问者通过记录生物测定参数并与存储的数据相比较被鉴权，并因此获得对其所预订的事件的访问。在输入当前生物测定参数期间同时输入单个代码(例如座位号码)，将仅允许验证授权人的身份。这使得验证的复杂性变得容易的多。

在本发明方法的优选实施例中，对不同对象或业务的不同访问权限在本发明方法中可以被分配给用户的不同手指。出于安全原因，在对象的使用持续时间或者业务的持续时间结束时，可以从远程服务器上删除生物测定参数和从中导出的用户主要数据，使得不发生对生物测定数据的误用。

在本发明的第二实施例中，在定制进程期间，另一个人捆绑代码与订单细节一起被传送到远程服务器6、7。这可以是存储在移动台中的电话号码或其他代码。在事件等之前，用户到达事件位置并在生物测定传感器8、10处被鉴权，其中所述生物测定传感器8、10安置在对象或者业务处并且与控制访问的装置12连接.存储在移动台中的生物测定参考参数通过移动台经由近距离无接触接口(蓝牙、IrDA、ZigBee等)向与生物测定传感器相连接的比较模块11传送。生物测定传感器提取用户的当前生物测定参数，然后在比较模块11中将当前参数与生物测定参考参数进行比较。另外，在定制进程期间所存储的个人捆绑代码通过服务器6、7被传输到与生物测定传感器相连接的比较模块11，或者通过比较模块11传输到远程服务器6、7。在允许访问对象之前，也可以毫无问题地现场执行生物测定参考参数和个人捆绑代码的比较。

类似地，还可能定制物品。如果用户和他的家人希望租脚踏车，该用户可以用本文描述的方法预先预定脚踏车并在商店的生物测定传感器处被识别，或者获得对位于特定的、封闭场所(脚踏车棚、车库等等)的对象的访问。车库同样利用生物测定传感器关闭。该发明方法同样可以预约其他对象。用户可以预约旅行票而不用在售票处排队很长时间，用户可以在自动机器处被鉴权，并且由机器打印票。这可以在火车出发之前完全不浪费时间地立即发生。同样地，有可能控制滑雪升降机，其中用所描述的方式预先以电子方式定制滑雪票，并在登上前进行鉴权。如果用户的生物测定鉴权是肯定的，那么释放十字转门或对索道的其他访问限制。

对对象或业务的临时访问可以通过电话账单、通过预付的帐户或用户的信用卡付款。用户可以通过因特网或者移动电话利用售票代理或旅馆开设帐户，并指示这个帐户的付款模式(信用卡、预付费、每月账单等)。通过进入这个帐户，该用户可以在任何时候浏览已成功或者期满的预约或所产生的成本。当用户将预约发送到组织者或业务供应商时，在这种情况下用户的帐户同时也以由其所预先确定的方式记入借方。当然同样可以通过移动电话用户的电话账单进行付款。在这种情况下，成本由电话公司来收集并转发给业务的组织者或供应商。

本发明同样涉及一种用于获得对对象或业务的访问的系统，具有在已在说明书中指出的设备特征。该发明方法和系统允许可以以高数据安全性执行的一种简单的个人捆绑预约。有利地，不提供生物测定数据的中央、永久性存储。

标记列表

1移动设备

1.1显示器

1.2键盘

1.3生物测定传感器

1.4识别模块

1.5移动天线

2组

3移动无线电接口

4移动无线电网络

5通信连接

6远程服务器

7远程服务器

8生物测定传感器

9本地连接

10生物测定传感器

11比较模块

12用于控制对对象或业务的访问的装置

Claims (28)

1.用于获得对对象或业务供应商的对象和/或业务的访问的方法，具有以下的方法步骤：

(a)将至少一个用户的生物测定参考参数存储在个人移动台(1)中，以及

(b)该用户利用其个人移动台(1)通过通信网络(4)从远程服务器(6，7)定制对象或者业务，

(c)通过对象或者业务供应商的生物测定传感器记录当前的生物测定参数，并且通过比较模块将所记录的当前生物测定参数与参考参数进行比较，以及

(d)在成功比较的情况下，授权对对象或者业务的访问。

2.依照权利要求1的方法，其特征在于，为了增加安全性，通过用户顺序地记录多个生物测定参数并与生物测定参考参数进行比较。

3.依照权利要求1的方法，其特征在于，仅在由业务供应商或由用户所预先确定的特定时段允许对对象或业务的访问。

4.依照权利要求1的方法，其特征在于，生物测定参考参数被传输到所述远程服务器(6，7)。

5.依照权利要求4的方法，其特征在于，生物测定参考参数通过远程服务器(6，7)被传输到与对象或业务供应商的生物测定传感器相连接的比较模块(11)，或者当前生物测定参数通过生物测定传感器被传输到远程服务器(6，7)。

6.依照权利要求4的方法，其特征在于，在对象的使用持续时间或业务的持续时间结束之后，从所述远程服务器(6，7)删除用户的生物测定参考参数。

7.依照权利要求4的方法，其特征在于，建立组(2)的多个用户的生物测定参数通过个人移动台(1)被传输并被存储在所述远程服务器(1)中，并且该组的单独成员可以单独地被鉴权并获得对对象或业务的访问。

8.依照权利要求1的方法，其特征在于，通过对象或业务供应商的生物测定传感器记录当前的生物测定和单个代码。

9.依照权利要求1的方法，其特征在于，通过移动台(1)经由近距离无接触接口将生物测定参考参数和附加地另一个人捆绑代码传输到与生物测定传感器相连接的比较模块(11)，其中个人捆绑代码在定制进程期间已经被传输到远程服务器(6，7)。

10.依照权利要求9的方法，其特征在于，个人捆绑代码被传输到与生物测定传感器相连接的比较模块(11)或者通过比较模块(11)传输到远程服务器(6，7)。

11.依照权利要求1的方法，其特征在于，用户或者用户们的生物测定参数单独地或者作为组(2)一起被存储在个人移动台(1)中。

12.依照权利要求1的方法，其特征在于，用户或者用户们的生物测定参数被存储在个人移动台(1)的识别模块(1.4)中。

13.依照权利要求1的方法，其特征在于，传输到远程服务器(6，7)的数据经由通信网络(4)至少部分地以加密方式被传输。

14.依照权利要求1的方法，其特征在于，软件被下载到移动台(1)上用于执行订制和/或确保在个人移动台(1)和远程服务器(6，7)之间安全的数据传输。

15.依照权利要求14的方法，其特征在于，所下载的软件访问在移动台(1)中所存储的生物测定参考参数或者用户或用户们的个人捆绑代码。

16.依照权利要求1的方法，其特征在于，作为生物测定参数，扫描指纹、面部、虹膜或视网膜或者记录用户或用户们的语言。

17.依照权利要求1的方法，其特征在于，利用不同的指纹，可以链接对不同对象或业务的访问权限。

18.依照权利要求1的方法，其特征在于，订单、生物测定参数和/或用户或用户们的个人捆绑代码经由例如GSM、GPRS、EDGE、WLAN或UMTS的移动无线电网络(4)、经由因特网或其他固定网络被传输到远程服务器(6，7)。

19.依照权利要求1的方法，其特征在于，所述数据经由SMS、MMS、USSD、电子邮件、网页或者WAP页被传输到远程服务器(6，7)。

20.依照权利要求1的方法，其特征在于，使用移动电话、便携式计算机、PDA或者联网的游戏控制台作为移动台(1)。

21.依照权利要求1的方法，其特征在于，在传输订单之后，用户在个人移动台(1)上从远程服务器(6，7)接收带有预订确认的消息。

22.依照权利要求1的方法，其特征在于，对对象或业务的临时访问可以通过电话账单、通过预付的帐户或通过用户的信用卡付款。

23.依照权利要求1的方法，其特征在于，在移动台(1)中集成生物测定传感器(1.3)，或者移动台(1)与这种传感器(1.3)连接。

24.依照权利要求1的方法，其特征在于，该方法被用作对旅馆房间、假日公寓、建筑物中的资源、音乐会、事件、展览会的访问控制或用于定制对象。

25.一种用于获得对对象或业务供应商的对象或业务的访问的系统，包括：

(a)个人移动台(1)，其上存储有至少一个用户的生物测定参考参数，

(b)与个人移动台(1)连接的通信网络(4)，

(c)对象或业务供应商的生物测定传感器(8，10)，其与远程服务器(6，7)相连接，用于记录用户的当前生物测定参数，

(d)用于将所记录的当前生物测定参数与参考参数进行比较的比较模块(11)，以及

(e)对象或业务供应商的生物测定传感器(8，10)与控制对对象或业务的访问的装置(12)连接.

26.依照权利要求25的系统，其特征在于，提供与远程服务器(6，7)和生物测定传感器(8，10)相连接的比较模块(11)。

27.按照权利要求25的系统，其特征在于，个人移动台(1)是移动电话、便携式计算机、PDA或联网的游戏控制台。

28.依照权利要求25的系统，其特征在于，该系统是对旅馆房间、假日公寓、建筑物中的资源、音乐会、事件、展览会的访问控制或用于定制对象。

Images