CN101523444B - 用于无痕生物识别的方法和系统 - Google Patents

Abstract

用设计为非唯一性的生物识别符来识别个体的设备、系统和方法，使得在特定的人群中至少一个其他个体具有完全相同的生物识别符。根据本发明的生物识别符，在这里也称为“BIdToken”，被实现为生物无痕的，使得本发明优选不保存生物测定信息的精确的图像或副本。作为代替，BIdToken涉及从生物测定信息获得的不完整识别符，该识别符是非唯一性的。优选地，本发明起作用以便消除信任第三方的责任。

Description

用于无痕生物识别的方法和系统

发明背景

用户鉴别的普遍技术，包括密码和用户ID(识别符)、或身份证和PIN(个人身份号码)的使用，受到多种限制。密码和PIN能够直接通过隐蔽观察而不正当地获取。一旦入侵者获取用户的ID和密码，入侵者就得以使用用户的资源。另外，没有办法将系统或服务的使用确实地链接到实际用户，也就是，对用户ID所有人的拒付债务(repudiation)尚无预防方法。例如，当用户ID和密码与其他个体，例如朋友、家庭成员或同事共享时，系统不能确定实际用户的身份，万一发生欺诈行为或其它犯罪行为，或当必须付款的时候，这就可能成为显著的问题。

当在环球网(Web)上办理涉及信用卡号码的交易时，会出现类似的情形。尽管使用安全加密方法在环球网上发送数据，但是目前的系统不能保证交易是由信用卡的合法所有人启动的，因为真正的所有人和假冒者都使用相同的交易启动程序，即将信用卡号码和到期日期输入到支付系统。实际上，对于这种交易，甚至连信用卡本身物理上都不需要出现，进一步增加了信用卡信息的欺诈性使用和欺诈行为的潜在范围。

幸运的是，通常，自动生物测定(biometrics)，特别是指纹技术能够提供更加精确和可靠的用户鉴别方法。生物测定是一个迅速发展的领域，与基于人的生理或行为特性识别他或她有关。自动生物测定的例子包括指纹识别、脸部识别、虹膜识别和语音识别。使用生物测定的用户鉴别方法可以大致地分类到这些范畴。

然而，如果部署生物测定系统时对其危险性注意不够，则可能造成在使用生物测定系统时会危害公民自由，这是由于生物测定数据的内在属性，即，它是形成人的一部分的缘故。用于生物测定数据的指纹、视网膜或虹膜纹、脸部或其它身体信息是个体的一部分。它们根本不能改变或只能够稍微改变。因此，如果生物测定信息被滥用和/或散布给第三方，例如执法机构，个体具有很少或没有追索权，并且也不能改变这种情形。

其它形式的识别持续得不是很久。现代世界中，即使不是多数也是很多个体拥有用户ID(例如用户名)，一个或更多个密码，以及一个或更多个个人身份号码(PIN)，这都是不同类型的信息。由于它们不构成个体的永久部分，如果这些信息被偷，能够被更改。现代世界中，多数人还有卡、徽章和钥匙，可与上面的信息结合起来用于存取需要识别和鉴别的一个或更多个资源。例如，个体典型地知道并具有ATM卡和相关联的PIN。只有这两者的组合，即拥有卡并知道PIN，才允许个体进行例如取钱、存款和/或以其他方式与ATM机交互的交易。

当与其他人，例如与朋友、家庭成员或同事共享PIN和/或PIN加上卡时，系统没有办法知道谁是真正的卡所有人。这意味着，目前系统没办法知道之前描述的被定义为“知道”和“具有”的项目是否被自愿共享、被复制出来、丢失或被偷。如之前所描述的，生物测定能被用来克服这些问题，但是有潜在的缺点。

生物测定涉及使用它们持久的身体或行为特性来进行的活的人的自动识别或身份验证。很多身体部分、个人特性和成像方法被建议并被用于生物测定系统：手指、手、脚、脸部、眼睛、耳朵、牙齿、静脉、声音、签名、打字风格、步态和气味。例如，指纹是一种生物测定，即使泄漏(也就是以未经授权的方式获得)，它也不能轻易由个体控制。不修饰或改变的脸部照片和物理签名是生物测定，使用核验者的眼睛和经验能够核对它们。在人类历史上，这些生物测定被常规地使用且行之有效。自动鉴别人的使用是新的，并且正在消费者身上测试，而没有对他们的隐私采取预防措施。

由于计算机的能力，从踪迹的观察或永久存储的生物测定属性现在能导致不期望的对个人活动的识别和追踪。即使生物测定数据采用需要复杂算法来译码的改变形式来存储，今天可用的速度和计算能力使得任何这样的保护方案都落后于时代。例如，今天具有计算机和电子电话本的任何人都能够将电话号码追溯到具体地址。早前，在计算机出现以前，只有政府实体或经授权的权威机构，例如警察局，具有合法访问或许可权限以便将电话号码追溯到人名或地址。“政府实体”或“权威机构”意味着政府(国家或国家内的州/省)、任何代理处、权力机构、或其雇员、或政府的任何行政分支，包括但不限于任何郡、自治市、或学区、或任何代理处、权力机构或其雇员。

如果唯一性生物测定属性存储在某处，例如智能卡上或计算机系统上，或者即使采用编码、加密偏码(scrambled)或加密形式存储，它仍然是唯一性生物识别符(biometric identifier)。一旦唯一性生物识别符被存储在任何时间、任何地点、任何外部介质上(包括与个体的边界相关联的介质，例如个体持有的智能卡)，就会侵犯或能够轻易地侵犯那些生物测定属性所有人的隐私。如之前所提到的，暴露或丢失生物测定属性在个体的生命中是永久的问题，因为没有办法取消个体的生理或行为特性。生物测定技术固有地具有个性化并容易与数据库技术接口，使得隐私侵犯更容易且更危险。

唯一性生物测定识别对于即将到来的任务通常是信息太多或具有“过度的杀伤力”。如果所有必须知道的是他们是否被授权做某事或待在某地，那就没有必要识别人(以及创建他们在某地或某时出现的记录)。当在酒吧时，消费者使用ID来证明他们达到饮酒的年龄，而不是要证明他们是谁，或者创建他们出现的记录。生物测定属性在任何时候必须保持它为持有人的一部分，而不将它转变到唯一性数字识别符。生物测定系统必须建立到数据安全的最高级别，并应防止拦截、存储、偷窃，以便防止因组织内的腐败或欺诈代理人而造成的入侵和泄漏。

看起来，困扰基于标记(token)的ID系统(像ID卡)的问题之一——标记本身的安全性或完整性——不适用于生物测定系统，因为“你是你的ID”。但是标记的可靠性问题实际上是关于信任的问题。在ID卡系统中，问题是系统是否能信任卡。在生物测定系统中，问题是个体是否能信任系统。如果有其他人捕获了个人的生理标志(physiological signature)，例如指纹或声波纹(voice print)，很难防止被他人滥用。通过由其他人运行的扫描仪对生物测定的任何使用，都涉及到信任某人关于扫描仪做了什么和将如何使用捕获的信息的声明。

卖主和扫描仪操作者可能会说它们以某种方法保护隐私，也许通过散列生物测定数据或设计数据库来加强隐私策略。但是，典型地，终端用户没有办法检验这样的技术保护是否有效或者是否被适当执行。终端用户应当能够检验任何这样的声明，并且，如果他们不满意则完全放弃该系统。当然，退出系统应至少包括删掉终端用户的生物测定数据和记录。

尽管有这些考虑，但是，增加生物测定的使用的政治压力在增加。联邦的许多的注意力都放在了部署生物测定用于边境安全。这是容易让人接受的宣传(easy sell)，因为在政治上来讲，移民和外国人是主要目标(easytarget)。但是，一旦系统被创建，通常会发现它的新用途，并且这些使用将可能不止于边境。

本领域已知许多不同的生物测定系统、方法和设备，但是它们都涉及对唯一生物识别符的捕获和存储。美国专利第7,043,754号描述了这样的系统，其中存储卡存储实际的生物测定信息，例如诸如指纹信息，作为唯一性识别符。因此，指纹本身能轻易变得广泛可用，或者是偶然地(例如，通过数据泄露或偷窃其中存储有生物测定信息的存储设备)，或者是有目的地(例如，通过存储在政府和/或警察机关的数据库上)。

类似地，美国专利第7,043,643号描述了用于计算机安全操作的系统，这个系统也需要在智能卡和/或其它电子设备上存储实际的生物测定信息。存储的信息致使生物测定信息作为唯一性生物识别符，并进一步允许重建指纹或其它生物识别符。美国专利第7,039,221号描述了特别适合于脸部识别的类似系统。另一通用系统在美国专利第6,011,858号中描述。

美国专利第6,987,870号描述了用于确定根据特定生物识别符索引的目的信息的系统。同样，为了让系统工作，生物识别符必须唯一，此外，必须能从存储的数据重建(和/或必须存储精确的图像本身)。

对于美国专利第6,971,031号，明确的目标是通过国家安全系统允许基于存储在身份证内的个体生物测定数据而追踪个体。同样，生物测定数据作为唯一性识别符存储在卡上，且明显意味着对于执法和国家安全人员是可获得的。

美国专利第6,963,659号提供了一个系统，在该系统中生物测定信息的两种启发式形式(heuristic form)，指纹数据和脸部识别参数，相结合以创建唯一性生物识别符。如果获得两种类型的数据，那么产生的结合是唯一的。即使只获得了一种类型的数据，系统也允许这个识别符是唯一的，使得只有搜索本身是不精确的(由于速度的缘故)。

美国专利第6,655,585号也描述了一个系统，在该系统中获得的数据关于生物识别符是精确的(以使例如获得并存储精确的指纹图像)，虽然能使得用识别符执行的比较搜索变得本质上或多或少启发式，这依赖于对于精确性的期望水平所需的精度的统计阈值水平，例如用于唯一识别个体和/或用于避免出现的生物测定数据的错误接受或错误拒绝。

美国专利第6,192,142号描述了允许不用信用卡或其它类型的支付标记或卡进行付款的系统。唯一性生物识别符，例如指纹，从个体获取，然后与这样的识别符数据库进行比较。一旦匹配，个体的付款账户能正确付费而不需要拿出信用卡。由于不使用或不需要附加的信息，例如诸如附加的PIN码，为了能够识别正确的账户持有人，系统需要存储和使用唯一性生物识别符。

类似地，美国专利第7,058,585号涉及不用卡提供健康保健津贴(healthcare benefit)的系统，通过使用例如指纹的唯一生物识别符替代卡。

美国专利第5,787,186号描述了用于使脸部图像识别与文档(document)相关联的方法，通过分析脸部的图像，将它与多个与预定义的模板关联，每个模板有一个号码，然后在文档中打印这些号码。然而，这种方法旨在将人脸唯一地识别为一系列号码，这些号码一起形成唯一性识别符。

美国专利第5,553,155号描述了用于通过允许接受者仅在某些时段获得津贴来防止福利欺诈行为的系统。将时段与接受者的具有唯一性生物识别符的生物测定特性联系起来，例如诸如指纹或脸部识别。显然，这样的结合是不便的，因为生物识别符只能在特定短时期期间使用(在特定日子1-2小时)。

美国专利第6,993,166号反映了获取多个生物测定图像的系统的特征，例如诸如多个指纹图像，以便增加识别的准确性。然而，图像是为了作为唯一性生物识别符而存储和使用的目的来获取的，从而用于唯一地识别个体。

美国专利第6,983,882号描述了为了安全地提供唯一性生物识别符，从个体获取生物测定信息的设备。这种设备将唯一性识别符存储在其上，并将执行与智能卡的比较，例如在POS(销售点)终端处，但是不将唯一性生物识别符释放到外部数据库。然而，这种系统依赖于设备自身的完整性以及设备自身的安全性或可信赖性。

美国专利第6,213,391号涉及唯一性生物标志作为生物识别符，特别关于声波纹和语音分析。为了防止外部数据库获取生物测定信息，这种唯一生物识别符优选地用合并到智能卡内的设备获取。然而，这种系统仍然依赖于设备自身的唯一完整性以及设备自身的安全性或可信赖性。

美国专利第6,992,562号描述了一种如下系统，在该系统中根据存储在系统上的唯一性生物识别符，来确定许可用户进行的访问和功能性的类型。例如，可能提供具有这种唯一生物识别符数据库的无线设备，它将包括扫描仪或生物测定读取器。无线设备将确定用户的身份，并将随后发送信息到远程系统。然后，远程系统将根据存储在系统上的许可，确定给用户提供哪种类型或哪几种类型的访问。

美国专利第6,965,685号描述了用于分析生物测定图像以确定唯一生物识别符的方法，例如指纹。类似地，美国专利第6,920,231号描述了一种为了定位和匹配唯一生物识别符，搜索多个生物测定信息集的方法。

美国专利第6,836,554号试图通过根据定义的算法使例如指纹图像等生物测定信息失真，来解决唯一生物识别符的隐私方面的问题。因此，例如指纹等实际生物测定信息不存储在系统，而仅仅是失真的版本。然而，显然，这个系统能被实施反向工程(reverse engineered)以获取原始的指纹，否则的话，指纹自身不能作为唯一性识别符输入。

美国专利第6,991,174号涉及用于获取生物测定信息的设备和可选地其它类型的安全输入设备，例如智能卡读出器、PIN输入设备等等，其中通过只具有两个端口，一个端口用于输入，一个端口用于输出，确保设备读出唯一生物识别符。数据的处理发生在设备内，并因此不能被外部访问所包含。然而，需要将数据存储在智能卡上，因此理论上能通过转移到例如外部数据库来包含在内。

美国专利第7,007,298号涉及由多个生物测定特征组成的生物识别符。为了识别个体，这些特征可然后与唯一性识别符进行比较。然而，因为意在唯一，所以理论上，生物测定信息能够与唯一的个体相关联，并能够提供给外部数据库或系统。

美国专利申请第20040181675号涉及用于安全存储和保护关于用户的唯一标志信息的系统；然而，唯一性识别符仍然与特定的个体相关，并因此最终这个方案不能提供任何有意义的隐私保护。

发明内容

背景技术没有教授或建议这样的系统、设备或方法，其可明确地鉴别目标的身份，而不需要存储任何唯一性生物测定信息，并且不需要将信息链接、写到或绑定到外部的设备或网络或各种数据。背景技术也没有教授或建议能够确实分辨生物测定目标的身份而没有至少潜在地侵犯个体隐私的系统、设备或方法。

本发明通过提供用设计为非唯一性的生物识别符来识别个体的设备、系统和方法来克服背景技术的缺点，使得在特定的人群(population)中至少一个其他个体具有完全相同的生物识别符。根据本发明的生物识别符，在这里也称为“BIdToken”(生物识别符标记，Biometric Identifier Token)或非唯一性标记，被实现为生物无痕的，使得本发明优选不保存生物测定信息的精确的图像或副本。作为代替，BIdToken涉及到从生物测定信息获得的不完整识别符，该识别符是非唯一性的。“不完整”意味着生物测定信息本身不能从BIdToken重建，因为在生物测定信息的处理期间，优选丢弃必要的信息的至少一部分和/或一方面。例如，虽然任选地可使用具有任何数量位数的数字，但是BIdToken可任选地且优选地包括至少两位数，优选三位数且更优选四位数。为了避免从生物识别符意外地创建新的唯一识别符，优选根据人群规模选择位数数量，使得人群中至少一个其他个体可能具有完全相同的识别符。具有任何特定BIdToken的个体的数量的统计可能性，可根据人群规模和位数数量确定，以使如果期望特定的重叠程度，可以可选地相应选择BIdToken的位数数量。

根据本发明的优选实施方式，BIdToken不存储在任何系统或数据库上，例如银行系统或其它系统。作为代替，优选地，用户提供BIdToken，例如为了保持对BIdToken的控制，BIdToken能由用户安全保留。例如，对于目前具有关联的PIN的ATM(银行取款机)卡，关联的PIN能任选地被BIdToken替代。只有三项的结合，即拥有卡片并知道代替四位PIN的确切拥有的生物识别符(BIdToken)，才允许个体进行例如取钱、存钱和/或以其他方式与ATM机交互的交易。在这个新的情形下，当与其他人，例如与朋友、家庭成员或同事共享PIN和/或PIN加上卡时，或PIN和/或PIN加上卡被小偷偷走时，使用该卡的个体的身份将被知道，使得只有真正的所有人能使用卡。确定BIdToken的方法优选如以下更详细描述的那样保持安全，以使优选不可能被未授权的一方根据指纹或其它唯一性生物识别符来确定非唯一性BIdToken构成(例如通过反向工程)。而且，这个实施方式能任选地被用于任何需要PIN的情形，以使BIdToken能取代PIN。这个实施方式消除第三方信任的责任要求。

可替换地，可任选保留BIdToken，优选涉及特定用户的身份(例如涉及名字和/或账号)，使得保留的BIdToken任选地与根据用户呈现的生物测定信息所确定的BIdToken信息比较。

根据本发明，用于构造BIdToken的生物识别符可任选地包括任何生理学特征或其组合，包括但不限于：手指的图案(指纹)、脸识别、人手的手掌的图案(掌印)、EEG(脑波)追踪信号(trace signature)、声音模式、眼睛视网膜扫描等等。指纹、声波纹或脸识别是根据本发明的优选形式的生物识别符，但是本发明不限于这些识别符(单独地或组合地)。例如，可任选地使用细节(minutiae)、模式或光谱传感器、虹膜、手掌几何形状、手掌静脉、签名/符号(优选关于创建它的速度和/或它的制造的图像)、击键，可替换地，声音传感器、2D或3D脸部识别系统的照相机或任何其它类型的生物测定传感器或扫描仪。

这些生物测定形式的每种形式捕获描述个体的基于图像(但是不一定恒定)的特性或可变特性的数据，这能包含时间戳(time-stamp)数据。这两种不同技术先前已经被术语“生理的”和“行为的”区分，该术语是所捕获数据的更精确的反映。生理特性数据的捕获有时被错误地认为与特性本身等价。例如，尽管一些人的指纹能长时间保持不变，但是指纹数据的捕获从一次测量到下一次测量并非都是一致的，因为人类的行为是改变因素之一。因此，所谓生理的生物测定系统也是行为的，并应考虑到人类行为对分析的影响。

生物测定传感器能任选地包括适合于将手指放在其上的扫描机构或照相机或其它快照设备。生物测定传感器能进一步包括光学图像传感器，光学图像传感器可包括互补的光学传感器、电荷耦合器件(CCD)光学传感器或具有足够的分辨率以提供指示生物测定图像的确认的任何其它光学传感器。在有光学传感器的实施方式中，捕获设备将包括光学扫描仪，以及生物测定传感器也可包括将来自扫描仪的光会聚到光学传感器上的透镜。生物测定传感器能可替换地包括直接接触的传感器器件，例如电容传感器芯片或热传感器芯片或CCD芯片，一个或更多个CPU芯片，以及一个或更多个算术逻辑单元(ALU)，来提供生物测定标记识别符(Biometric-Token-Identifier)分配或确认处理。处理单元能包括处理器电路和易失性存储器，以避免存储任何原始的生物测定痕迹和/或信息，使得验证确认可任地且优选地包括用ALU确定非唯一性BIdToken。在一种实施方式中，为了任选地避免在外部系统中存储BIdToken自身，BIdToken设备包括ALU电路和键区，键区用于接受指示被检查人的BIdToken输入。

在另一实施方式中，BIdToken包括编程到处理器里的派生算法。派生算法优选使用不同的私人密钥算法来创建指示被调查人的BIdToken，使得仅根据特定系统中的算法来产生该标记。在这个实施方式中，分配单元能进一步包括不同的电路或不同的ALU或算法。为了防止从原始生物测定特性编码或译码任何唯一性识别符/多个识别符，并保持解决方案完全无痕，在任何情形下的存储器优选是易失性的，且任何种类的唯一生物测定特性不应存储在这个系统中或从这个系统传输到任何地方，从而消除被第三方信任的责任要求。

处理器单元能任选地进一步适合于首先使分配电路显示或打印BIdToken确认，指示唯一的扫描特性由扫描系统获取到鉴别系统。

鉴别电路能任选地适合于接收由键区系统响应BIdToken编码输入而传输的键区响应确认。处理器单元使用BIdToken算法结果来创建验证确认，并且只有在输入键区BIdToken确认充分相应于原始扫描的生物测定特性时，才使显示器或输出电路接受确认信号到读出单元系统。

在另一实施方式中，包含时间戳数据的可变生物测定的使用，提供将在个人的控制之下的基本的秘密信息(secret)引入生物测定处理中的被调查过程的能力。例如，签名(signature)和/或符号(sign)生物测定的用户能够登记它们自己选择的“符号”，这可能是或可能不是他们的签名。根据已知的背景技术，签名实际上是暴露的，并可能由再编码系统以同样秘密的方式复制。解决这个问题的新的方式是不记录秘密信息的复制品，而是作为代替任选地非唯一性的生物测定标记，当它符合存储的BIdToken时，非唯一性的生物测定标记能秘密地表示秘密信息的符号方式是相同的并属于它的所有者。在这种形式，一个人的签名被认为是符号的非秘密的特殊的情形。如果生物测定调查程序禁止对符号的显示和运动的和时间戳的记录，并且在将生物测定特证提取到BIdToken之后删除原始采样数据，则存在与采样相关联的高度的隐秘性。因此，生物测定处理任选地且优选地将秘密信息(符号)和关联的生物测定标记组合成一个操作，从而使生物测定处理具有两个要素鉴别状态。

此外，因为一个个体能使用可变生物测定产生无限多的不同秘密采样，因此，无论出于什么原因，BIdToken的撤销仅仅需要一次再调查过程。在任何时间，能够以与更改密码的相同的方法，进行不同的秘密采样的再调查。

在另一实施方式中，语音系统在生物测定采样中可包含秘密信息的字或短语，其与派生的标记模板比较，派生的标记模板能用来基于秘密短语或自然语音数据(独立于秘密短语)或两者来鉴别采样。同样地，笔迹能使用相关联的采样的秘密的“关键字序列”(BIdToken)。用这种方式，用户能任意选择生物测定采样和标记模板，因此，这些生物测定采样和标记模板既是“可变的”又是秘密的。这些采样“秘密的”程度依赖于该过程避免被偷听的方式(物理的或电子的)、采样数据被捕获后是否被删除，以及如果没有删除，如何保护它们。这些问题与密码和PIN相关联的相同问题没有什么不同，因此BIdToken能够是良好的替换，因为除了在特定生物识别交易场合以避免与记录的密码或生物测定签名或任何其它唯一特性关联之外，它没有真实的价值。生物识别符标记相比密码和PIN有巨大的优点，即使冒名顶替者知道符号、短语或键区的序列，冒名顶替者仍然非常困难复制它。因此，可变的生物测定优选将秘密信息与生物测定采样联合，以在一个过程中提供两个要素的鉴别。

根据在开放网络中使用BIdToken的本发明另一方面，用于向主机设施(host facility)提供安全访问的便携式手持个人识别设备包括壳体(housing)。在可变的生物测定过程包括秘密信息的情况下，可能将那个信息建立到基于监控条件设置的值的调整界限或可接受范围，并使BIdToken特性更用户友好而不牺牲整体的生物测定调查过程的安全性。与所有的生物测定系统不同，通过要求只使用BIdToken，而不将生物测定采样传输出去，能进一步增加安全性。在可变的生物测定技术的情形，鉴别过程从而将包括两个秘密信息、标记和它的生物测定扫描结果。BIdToken对生物测定数据的固有熵将具有倍增影响，生物测定数据包含秘密信息和生物测定采样。当生物测定传感器在遥远的地点或无人看守的地点时，就存在更高的欺骗(spoofing)机会。生物测定系统能在取样时对个体引入询问(challenge)，并验证对那个询问的正确响应在生物测定采样内。这些询问是秘密信息。例如，在语音情形，口语短语可包含口头标记，以及在符号的情形，这能包含手写的BIdToken自身。在每种情形下，服务器都将从生物测定代表标记中提取此信息，连同账号一起，以验证对询问的正确响应。这种技术允许系统提供现场(live)确认，其能利用采样中被请求的数据或使用屏幕或键区输入的单独的数据。

壳体中的生物测定传感器系统任选地且优选地能够感测用户的生物测定特性，并提供指示它的生物识别符。生物测定传感器系统包括生物测定扫描仪或照相机或适合接收任何生物测定扫描输入的任何其它快照设备。分开的通信单元优选包括从生物测定鉴别扫描仪接收确认的能力，传输电路只发送鉴别认可或标记而不需要任何可记录的智能卡或存储器。设备中的处理电路适合使来自个体的BIdToken型编码确认被电路键区读出。处理电路进一步适合使由接收电路从主机系统接收的响应于BIdToken编码信号的主机响应确认来根据使用个人加密密钥的派生生物测定算法进行比较，并且只有在指纹特性充分相应于指纹标记时，才使待被发送确认主机响应确认成为验证确认，以验证该用户就是注册的人。

根据本发明的优选实施方式，提供用于用户的生物识别的方法，其包括：从用户获得生物测定信息；根据生物测定信息确定非唯一性标记；以及将该非唯一性标记与之前确定的非唯一性标记进行比较以识别用户。优选地，确定非唯一性标记包括有损耗的方法。更优选地，不永久存储生物测定信息。最优选地，不存储非唯一性标记。也是最优选地，由用户输入非唯一性标记。

任选地，非唯一性标记包括数字串和/或符号串。

任选地存储或保留非唯一性标记。优选地，由用户控制非唯一性标记的存储，这可任选地为实体的物品(physical item)，例如任选地包括卡。

任选地非唯一性标记存储在不由用户控制的设备上。

根据本发明的其它优选实施方式，提供识别用户以便进行交易的方法，其包括：从用户获得生物测定信息；根据生物测定信息确定非唯一性标记；将非唯一性标记与之前确定的非唯一性标记进行比较以识别用户；提供附加形式的识别；以及如果附加形式的识别与该非唯一性标记匹配，进行交易。

任选地，进行交易包括进行金融交易。也任选地，金融交易包括在ATM上执行功能或在销售点购买物品中的至少一个。

优选地，确定非唯一性标记包括有损耗的方法。更优选地，不永久存储生物测定信息。

任选地且优选地，不存储非唯一性标记。更优选地，由用户输入非唯一性标记。最优选地，非唯一性标记包括数字。

可选择地，存储非唯一性标记。优选地，非唯一性标记存储在由用户控制的物品上。更优选地，该物品包括第二种形式的识别。最优选地，该物品包括卡。

可选择地，非唯一性标记存储在不由用户控制的设备上。任选地，非唯一性标记包括数字。

根据本发明的另外一个实施方式，提供用于提供访问受限资源的系统，其包括：生物测定设备，其用于从用户获得生物测定信息并将其转变成非唯一性生物测定标记；看门人(gatekeeper)，其用于将非唯一性标记与关于用户的存储信息进行比较，并根据比较结果确定是否授予访问权限。任选地，系统进一步包括非生物测定识别读出器，用于接收第二种类型的非生物测定识别，以及根据第二种类型的信息和比较结果授予访问权限。

任选地，受限资源包括银行账户、其它金融系统、安全主机设施(securehost facility)中的一个或更多个。也任选地，安全主机设施从由商店、军事基地、计算机系统、汽车、家庭安全系统、门或期望限制访问的任何其它设施组成的组中选择。

根据本发明的又一个优选实施方式，提供用于用户的生物测定识别的设备，其包括：a.用于获得生物测定信息的生物测定传感器；b.用于将生物测定信息转变为非唯一性生物识别符的处理器；以及c.用于提供非唯一性识别符但是不提供生物测定信息的端口。

根据本发明的还有其它的优选实施方式，提供为用户创建非唯一性识别符的方法，其包括：从用户获得唯一性生物测定信息；以及根据该生物测定信息确定非唯一性标记。

优选地，确定非唯一性标记包括丢弃至少一些信息的有损耗的方法。更优选地，不永久存储唯一性生物测定信息。最优选地，不存储非唯一性标记。也是最优选地，非唯一性标记包括从由符号串和数字串组成的组中选择的串。

任选地且可选地，存储非唯一性标记。任选地且优选地，由用户控制非唯一性标记的存储。优选地，存储包括物理对象。

任选地且优选地，生物测定信息包括指纹、脸部识别、声波纹、EEG(脑波)追踪信号、眼睛视网膜扫描、虹膜扫描、手掌几何形状、手掌静脉式样、签名创建速度、符号创建速度、签名图像、符号图像、击键模式，牙齿式样、步态特性或气味或它们的组合中的至少一个。

任选地且优选地，方法进一步包括至少部分地根据非唯一性标记确定对受限资源的访问。优选地，受限资源从由银行账户、金融系统、计算机系统和安全主机设施组成的组中选择。更优选地，安全主机设施从由银行、商店、军事基地、汽车、家庭安全系统、门或将访问限制到所选择个体的任何其它设施组成的组中选择。

任选地，由受限资源控制非唯一性标记的存储。

任选地，根据生物测定信息确定非唯一性标记包括根据至少一个生物特性处理唯一性生物测定信息，以便可再生地创建非唯一性标记。优选地，上述处理包括将唯一性生物测定信息转变为数字串或符号串中的至少一种。更优选地，上述转变是用于至少一个数字串，以及上述处理进一步包括执行至少一个数学运算用于减少数字串中的信息量。

除非另外定义，这里使用的所有的技术和科学术语具有的含义，与本发明所属领域的普通技术人员普遍能理解的含义相同。这里提供的材料、方法和例子仅仅是示意的，并不意味着限制。

本发明的办法和系统的实现包括手动地、自动地或它们组合地执行或完成某些选择的任务或阶段。此外，根据本发明的方法和系统的优选实施方式的实际仪器和装备，通过硬件或者通过在任何固件的任何操作系统上的软件或它们的组合，来实现几个选择的阶段。例如，作为硬件，本发明的选择的阶段能被实现为芯片或电路。作为软件，本发明的选择的阶段能被实现为由计算机使用任何合适的操作系统来执行的多个软件指令。在任何情况下，本发明的方法和系统的选择的阶段能被描述为由数据处理器执行，例如用于执行多个指令的计算平台。

虽然关于在“计算机网络”的“计算机”上描述本发明，应注意，任选地，以数据处理器和/或执行一个或更多个指令的能力为特征的任何设备可被描述为计算机，包括但不限于：PC(个人计算机)、服务器、小型机、移动电话、智能电话、PDA(个人数据助理)、寻呼机、电视解码器、游戏控制台、数字音乐播放器、ATM(用于分配现金的机器)、POS信用卡终端(销售点)、电子收银机。任何两个或更多个这样的设备彼此通信，和/或任何计算机与任何其它计算机通信，都可任选地构成“计算机网络”。

“在线”，意味着通过电子通信媒介进行通信，包括但不限于：通过PSTN(公共交换电话网络)、移动电话或它们的组合进行的电话语音通信；根据HTTP(超文本传输协议)或用于与以及通过标记语言文件进行通信的任何其它协议通过环球网网页交换信息；通过e-mail(电子邮件)、消息服务例如ICQ^TM，以及任何其它类型的消息服务进行交换消息；使用如前定义的计算设备的任何类型的通信；以及包含电子媒介用于传输的任何其它类型的通信。

附图的简要说明

这里只以例子的形式，参考附图描述本发明。现在，详细参考特定的附图，强调了所显示的细节是采样示例方式，并仅为了本发明的优选实施方式的示意性讨论的目的，以及是为了提供本发明的原理和概念方面的被认为最有用且最容易理解的描述而呈现出的。在这方面，不尝试显示比基本理解本发明所必需的更详细的本发明的结构细节，利用附图进行描述，使得对于本领域的技术人员来说，实践中如何实现本发明的几种形式是清楚的。

在图中：

图1A和1B是根据本发明用于为指纹(图1A)或脸部识别(图1B)创建BIdToken的示例性示意方法的流程图；

图2是根据本发明用于将先前分配的BIdToken与当前确定的BIdToken进行比较的更详细的示例性示意方法的流程图；

图3是根据本发明用于创建BIdToken和/或根据存储的BIdToken核实所提供的BIdToken的示例性系统的示意方框图；

图4显示了根据本发明用于与图3的系统一同操作的示例性设备；

图5显示了根据本发明用于单独操作或与图3的系统一同操作的另一示例性设备；

图6显示了根据本发明将BIdToken用于ATM(现金点或自助银行)机的示例性方法的流程图；以及

图7显示了根据本发明用BIdToken购买一个或更多个物品的示例性方法的流程图。

优选实施方式的描述

本发明是根据非唯一性生物识别符来识别用户的系统和方法，该非唯一性生物识别符优选为不完整的生物识别符。不完全的意义在于：优选地，由于在非唯一性生物识别符的创建期间存在信息损失，不可能通过反向算法(reverse algorithm)来重新获取或确定原始的生物测定信息，其中非唯一性生物识别符这里称为BIdToken或非唯一性标记。任选地且优选地，将BIdToken实现为具有充分少的数位(digit)的数字或数字串，使得对于从其收集这种信息的个体人群来说，该数字或数字串本身并不是唯一的。也可任选地，实现为符号串。当然，应理解，BIdToken可对于人群唯一，因为可能没有其它这种BIdToken，使得本发明优选根据重叠的统计可能性而不是根据实际的重叠来操作。

根据优选的实施方式，根据本发明的系统优选以两个独立的分离元件为特征：“BIdToken Allocator(分配器)”和“BIdToken Identifier(识别器)”。

任选地且优选地，这样的元件中的一个或两个能自主运行，而不用被连接到任何电缆或收发器或任何外部的系统、卡、或任何其它的设备。关于BIdToken分配器，其优选能够通过分析生物测定信息以便根据这个信息确定BIdToken从而提供BIdToken。分配器这样运行：如果从相同的个体获得相同的生物测定信息，则对这个生物测定信息执行的分析导致获得相同的BIdToken。此外，优选地，分配器通过信息的损失运行，使得拥有BIdToken不足以重建生物测定信息(例如，如果使用指纹来确定BIdToken，那么不足以重建指纹)。

为了识别的目的，同样，BIdToken识别器优选不连接到外部系统。任选地且更优选地，如果要求连接到外部系统，则该连接更优选只以关于与存储的BIdToken匹配的“是”或“否”响应为特征。BIdToken识别器设备优选能够无可置疑地确定任何数量的生物测定对象的身份。BIdToken识别器能被用来检验人的身份而不用侵犯他们的隐私，以及不用存储精确的生物识别符或生物测定信息，使得根据本发明的生物识别符是无痕的。

如这里所描述的，根据BIdToken识别符运行的个体人群，BIdToken自身优选不唯一。非唯一性的统计属性，或至少非唯一性的可能性，依赖于人群中个体的数量和唯一性识别符中的位数。例如，对于四位数，每9999样本中的一个具有与至少一个其它BIdToken相同的BIdToken识别符，使得它具有非唯一性的可能性。

根据本发明的优选的实施方式，只存储BIdToken，且更优选地不存储在外部系统上，而是改为优选地存储在优选由用户保持、保留或控制的本地设备上，因此排除了信任第三方的职责。这种设备的非限制例子是存储卡，例如接触或非接触的芯片或卡，可由用户提供。可替换地，用户可手动将BIdToken(例如凭记忆)输入到外部系统。于是任选地且优选地，外部系统通过本领域熟知的生物测定读出器或某种类型的设备，根据用户的生物测定信息执行BIdToken识别。优选地，外部系统包括根据本发明的用于执行BIdToken识别方法的设备，以便将用户的生物测定信息与BIdToken自身进行比较，更优选地不允许存储任何生物测定信息，也更优选地不允许访问产生BIdToken所依据的方法，因此避免了对安全性的破坏。

根据本发明的其它优选的实施方式，因为BIdToken自身优选不唯一，优选提出第二种形式的识别，例如提供给上面描述的外部系统。作为非限制的示意的例子，ATM机(银行机器)可任选地包括这样的外部系统。用户优选出示ATM卡，同时还至少允许生物测定信息被获取，例如通过用指纹读出器扫描指纹。被扫描的指纹信息于是被用来确定BIdToken，并将之前确定的BIdToken与当前确定的BIdToken比较。优选输入之前确定的BIdToken，例如手动和/或读卡，或可替换地，之前确定的BIdToken是任选地被存储的。如果两者匹配，并且用户也提供了正确的或匹配的卡，那么用户能够用ATM机得到钱和/或执行一些其它的金融功能。

另一种形式的识别可任选地包括任何类型的实体物品，例如卡、钥、芯片等等，和/或用户输入的任何类型的信息，包含医疗、安全、保险、娱乐、医院、金融、旅游、一般业务和法律执行信息中的一个或更多个。

本发明能够阻止不同资源的欺诈、偷窃和未授权使用，因为BIdToken和第二种形式的识别的组合是有效的唯一，即使BIdToken自身优选不唯一。例如，信用卡和/或银行卡不能被偷并以未授权的方式使用，因为优选地小偷统计上极不可能具有导致产生相同的BIdToken的生物测定信息。相对的统计可能性或不可能性，优选根据如之前所描述的提供BIdToken的人群和BIdToken的位数的组合来确定。

当包含信用卡号的交易在全球网上进行时，出现相似的情形，因为使用根据本发明的生物测定标记识别符能够保证交易是由信用卡的合法所有人启动的，因为BIdToken与信用卡号或其它账户识别符的组合是满足要求的识别符，即使不唯一，因为个体不能轻易改变他们自己固有的生理或身体性质，以适应另一个BIdToken；此外，如果创建BIdToken的方法被安全保存以防止被重建或被施以反向工程，未授权的用户将不能轻易地确定怎样创建虚假的BIdToken。

其他示例性的应用包括但不限于：在边境的个体的识别，例如在机场，用于访问安全的区域，用于接受政府津贴(包括但不限于福利和健康津贴)，以及用于访问一个或更多个计算机资源。

参考附图和随附的描述可更好理解本发明的原理和操作。应注意，这里显示的所有附图是逻辑图且实质上是示意的，使得真正的物理实现能实际上非常不同。

现在参考附图，图1A和1B是根据本发明根据指纹(图1A)或脸部识别(图1B)创建BIdToken的示例性的示意方法的流程图；虽然关于图1A描述指纹信息，关于图1B描述脸部识别，但是应理解，任选地可使用任何类型的生物测定信息。

现在转到图1A，如阶段101所示，在这个非限制的例子中，至少优选获得指纹生物测定信息，例如使用如所示的生物测定传感器和/或扫描仪(虽然本发明不限于使用生物测定传感器和/或扫描仪运行)。

在阶段102，执行图像处理以获得指纹的图像。在阶段103，优选从图像获得指纹信息。任选地，获得指纹信息可根据领域中已知的任何算法执行。应注意在这个阶段，任选地，指纹信息足够详细，以重建指纹或至少能够再次唯一地辨认它。

可任选地，通过使用直接的“有损耗的”方法转变生物测定信息，使得转变的信息在任何情况不能被用来重建指纹(或再次辨认指纹)。当生物测定信息被外部系统获得且该外部系统有可能未将所获得的信息控制在“闭合的”或保护的环境中时，可优选这种实施方式，以便在执行本发明的方法时，防止唯一性生物测定信息被不注意地或故意地存储。

美国专利第5,787,186号通过引用包含在本文中，如同进行了充分阐述，该专利描述了用于将生物测定信息，例如指纹信息，转变到数字的方法。该公开的方法也将(例如)指纹信息转变到多个主要的或模式特征，根据它们获得唯一性识别符数字。为了获得这些特征，任选地使用神经网络分析指纹。因为本发明仅使用这个信息作为起点，可任选地使用任何类型的辨别方法来定位生物测定信息的多个特征，只要方法的结果可再现，而无论它们是否导致对唯一性指纹的正确识别。实际上，如之前指出的，为了在任何阶段防止获得生物测定信息的准确副本，本发明的方法优选地是有损耗的，使得本方法优选产生不完整的信息。

关于美国专利第6,484,260号描述了用于指纹处理的示例性的方法，这里通过引用包含在本文中，如同进行了充分阐述，该方法包括获得指纹的图像和/或关于至少一部分指纹的视觉数据，以提供指纹信号。这个信号可然后任选地转变为数字。

可被任选地用来处理生物测定信息的另一方法在美国专利第6,965,685号中描述，这里通过引用包含在本文中，如同进行了充分阐述。本方法的特征是比较明亮和黑暗的区域，以及如果从图像的分析中产生数字，该方法能适合这里使用。

当然，任选地，本领域技术中已知的任何方法都能被用来执行如这里描述的本发明的阶段103。

在阶段104，优选执行指纹信息的处理，以进一步以有损耗的方式提取它，例如，如所示的，通过选择多个特定的特征以及确定他们的相对几何形状和/或距离。根据显示的例子，可任选地根据框架提取来执行这个过程。

在阶段105，可任选地执行进一步处理，例如，如所示的，通过按区域将灰度梯度改变成黑/白色彩，来丢弃其它信息。这个过程实际上未修饰(unrefine)图像，优选地只提取指纹的绝对特征，并因此去除图像的细节。在阶段106，可任选地执行其它程度的提取，通过将指纹信息分离到多边形，导致信息的进一步丢弃。任选地且优选地，如所示的可由颗粒减少过程(granulation reduction process)来执行这个过程。

上述的阶段用有代表性的但是示例性的、且非限制的一套图片显示，该套图片显示了对指纹图像的处理，以获得提取的指纹信息。

在阶段107，任选地且优选地，处理上面获得的信息，以获得代表生物测定信息的一个或更多个特性。依据“有代表性的”，意味着本方法充分可靠地根据相同生物测定信息的呈现，总是产生相同的特性，例如数字，虽然诸如数字等特性未必会满足通过反转该方法来重建生物测定信息，因为如之前描述的，该方法任选地且优选地是有损耗的。

数字被用来获得如之前所描述的优选不唯一的BIdToken。应理解，大致上可使用任何方法，例如将数字与每个多边形关联以创建串，并任选地包括对串或它的一部分执行一个或更多个数学运算。可任选地选择串的一个或更多部分来形成BIdToken。在阶段108，任选地且优选地，任选地按照被显示和/或被打印和/或被存储和/或以其他方式被提供中的一个或更多个而提供所创建的BIdToken，以未来用作比较器。

图1B显示了根据本发明的、根据脸部识别创建BIdToken的示例性方法的流程图。

与图1A一样，在图1B中，该过程从优选获得至少脸部识别生物测定信息开始，例如使用在阶段101B显示的生物测定传感器和/或扫描仪(虽然本发明不限于使用生物测定传感器和/或扫描仪运行)。

在阶段102B，执行图像处理以获得脸部的图像。在阶段103B，优选从图像获得脸部识别信息。根据本领域已知的任何算法，可任选地执行脸部识别信息获取。应注意，在这个阶段，任选地，脸部识别信息的详细程度足以重建脸部或至少能够再次唯一地辨认它。

例如，美国专利第5,386,103号描述了获得人脸图像投影特性的示例性的方法，该专利通过引用包含在本文中，如同进行了充分阐述。可任选地通过使用摄像机扫描脸部，随后数字化图像(除非任选地直接以数字化的形式获得图像)，来获得这些特性。于是，任选地使用神经网络，从数字化的图像提取多个脸部识别特性，例如通过将数字化的图像转变到数字的矩阵，并使用本征向量和本征值来评估该矩阵。可任选地共同使用这些特性来描述脸部，并因此形成本发明的基础。更优选地，对于以下所描述的本方法的后续阶段，将特性转变到数字。

任选地，可适当地实现用于指纹处理的任何上述示例性方法。

在阶段104B，优选执行脸部信息的处理，以使用有损耗的方式进一步提取它，例如通过选择所示的多个特定特征，并确定他们相对的几何形状和/或距离。根据显示的例子，可以任选地根据框架提取来执行这个过程。

在阶段105B，任选地执行进一步的处理，例如如所示的，通过按区域将灰度梯度改变成黑/白色彩，来丢弃其它信息。这个过程实际上未修饰图像，优选地只提取脸部的绝对特征，并因此去除图像的细节。在阶段106B，可任选地执行其它程度的提取，通过将脸部信息分离到多边形，导致信息的进一步丢弃。任选地且优选地，如所示的可由颗粒减少过程来执行这个过程。

上述的阶段用有代表性的但是示例性的且不唯一的一套图片显示，该套图片显示了脸部识别图像的处理以获得提取的脸部信息。

在阶段107B，任选地且优选地，根据这些多边形创建BIdToken，例如通过给每个多边形分配数字，并使用那些数字创建BIdToken，例如通过包括每个数字作为形成BidToken的数字串的数位，任选地包括对该串执行一次更多的数学运算和/或选择该串的一部分。如上面所描述的，任选地，可使用任何算术可再现的方法任选地创建BIdToken。

在阶段108B，任选地且优选地，所创建的BidToken可被显示和/或打印和/或存储和/或以其他方式提供以未来用作比较器。

可任选地来实现上述实施方式的一个或更多个，用于如下面详细描述的另一实施方式。

图2是根据本发明的将之前分配的BIdToken与当前确定的BidToken进行比较的更详细的示例性例证方法的流程图，例如用于指纹或脸部识别和/或任何其它生物测定信息。

如图2所示，阶段201-207任选地且优选地反映之前描述的图1A的阶段101-107和/或图1B的101B-107B阶段的过程。

在阶段208，任选地且优选地，为该过程的下一部分提供当前确定的BIdToken。

在阶段209，任选地且优选地，输入之前确定的BIdToken，例如用户手动输入(例如通过键区或如下面描述的其他输入设备)，和/或从卡或用户控制的其他存储设备输入。可替换地，BIdToken存储在不由用户控制的存储设备或位置，例如由第三方控制的存储设备或位置。

在阶段210，当前获得的BIdToken优选与之前确定的BidToken相同，对此执行识别。如果不匹配，于是优选在阶段211拒绝；如果匹配，于是优选在阶段212接受，且优选认可该交互(interaction)。

图3是根据本发明的用于创建BIdToken和/或依据之前确定的BIdToken核对所提供的BIdToken的示例性系统的示意方框图。如之前注明的，任选地且优选地，使用用于创建BIdToken的相同方法作为根据之前创建的BIdToken识别用户的方法的第一部分。

所示的系统300优选以生物测定设备302为特征，以下关于图4进行更详细的描述。生物测定设备302优选以生物测定传感器303为特征，虽然任选地可提供多个生物测定传感器303(未显示)，用于寄存不同类型的生物测定信息。生物测定传感器303可任选地检测如这里描述的任何类型的生物测定信息，包括但不限于指纹、掌纹、虹膜式样(iris pattern)、视网膜纹(retinal print)或声波纹。生物测定传感器303能包括指纹传感器、声音传感器或任何其它类型的生物测定传感器。指纹传感器能包括适合于将指头放置于其上的压盘(platen)。指纹传感器能可替换地包括直接接触的传感器设备，例如电容传感器芯片或热传感器芯片。在这些实施方式中，压盘将是传感器芯片的表面。

生物测定设备302优选与看门人模块304通信，看门人模块304确定是同意访问受限资源306。受限资源306可任选地从包括但不限于银行帐户或其它金融系统和/或安全主机设施的组中选择，安全主机设施包括但不限于银行、商店、军事基地、计算机系统、汽车、家庭安全系统、门或期望将对其的访问限制到所选的个体的任何其它设施。

生物测定设备302(或可替换地由不同的设备(未显示))评价用户(未显示)，以获得用来创建BIdToken的生物测定信息。任选地且优选地，在生物测定设备302处执行创建和/或确定BIdToken的方法，虽然可替换地，可任选地在看门人模块304处执行。BIdToken优选不唯一，使得优选要求用户为了访问受限资源306而出示至少一种其它类型的身份识别。因此，看门人模块304优选也包括非生物测定识别读出器308，用于读出第二种类型的识别。看门人模块304于是优选将之前确定的BidToken与用户提供的BIdToken比较，并也优选将非生物测定识别与任何存储的非生物测定识别信息比较。如果之前确定的BIdToken不是存储在由看门人模块304控制的位置和/或一些其它信任的位置(未显示)，则优选由用户出示之前确定的BIdToken，任选地且优选地，通过手动输入BIdToken和/或通过出示其上有之前确定的BIdToken的卡，如以下更详细描述的。

不存储BIdToken的优点之一是第三方(也就是除了出示生物测定信息的用户以外的一方)缺少存储消除了被第三方信任的责任要求。然而，这样的实施方式也优选包括以安全的方式保护用于确定BIdToken的方法，例如通过保护生物测定设备302，使得不能从观察生物测定设备302的行为来确定该方法，和/或通过包括至少一个另外的附加因素作为私人密钥，该私人密钥用户知道，但是可任选地且优选地对于不同的用户是不同的，例如对于指纹出示手指、当构成声波纹时说一个词或短语、脸部识别时的脸部表情等等。

通过将之前确定的BIdToken与用户提供的BidToken进行比较，看门人模块304确定是否允许用户访问受限资源306。

根据本发明优选的实施方式，如下面更详细描述的，生物测定设备302不以可写存储器为特征，使得生物测定设备302在制造后不能存储另外的信息。优选这个实施方式，因为如之前所描述的，本发明优选不存储任何完整的生物测定信息，仅仅为了创建和/或核实的目的而使用它来产生BIdToken。也优选密封生物测定设备302，使得生物测定设备302任选地且优选地不能输出除了BidToken之外的任何信息，并根据上述优选的实施方式可任选地甚至不能输出BIdToken自身，而是只提供关于匹配的“是”或“否”的答案。执行用于确定BIdToken的方法的指令，任选地且优选地烧制在芯片集或一些其它的安全类型的硬件和/或固件上。

根据本发明的另外的优选实施方式，通过网络实现系统300，例如因特网和/或银行或ATM网络，或任选地任何其它类型的网络，用于允许用户的远程鉴别。本领域普通技术人员能容易地使用这种网络实现本发明。

图4是根据本发明的用来与图3的系统一起操作的示例性的生物测定设备，其被更详细地示出。

如所示，在生物测定设备302里的生物测定传感器303优选包括光学单元400，光学单元400具有例如CMOS设备的光学传感器成像设备402，以及暴露的光学压盘404。成像设备402也能是CCD成像设备。也可使用透镜406将来自压盘404表面的图像会聚到成像设备402上。

生物测定设备302也优选地包括处理单元408。处理单元408任选地且优选地包括处理器电路410、存储器412以及可任选地包括模数转换电路(A/D)414。一些CMOS光学传感器提供数字输出信号，这意味着可任选地不需要A/D 414。

存储器412优选存储专用于处理单元408的信息，例如，如之前描述的根据所获得的生物测定信息来创建根据本发明的BIdToken的算法。存储器412任选地且优选地在制造后不可写；任选地，也可包括单独的易失性存储器(未显示)。

生物测定传感器303可任选地包括直接接触的设备，而不是光学传感器成像设备402。从以下公司能够获得直接接触电容芯片指纹传感器：亚利桑那州菲尼克斯(Phoenix Ariz.)的SGS汤姆生(Thomson)微电子，加州圣克拉拉(Santa Clara Calif)的Veridicom有限公司(美国)和佛罗里达州墨尔本(Melbourne Fl.)的Harris半导体(美国)。直接接触热传感器也可用于指纹感测。

生物测定设备302可任选地包括壳体416，壳体416优选地可以舒适地拿在手里，任选地且优选地包括用于输入数据和命令的键区420或任何其他合适类型的数据输入接口，以及显示器422，例如液晶显示器，用于显示用键区420输入的数据和为用户显示状态信号。任选地，可通过将显示器422实现为例如触摸屏，来执行(附加地或可替换地)数据输入。如果不需要数据输入，可任选地除去键区420(或之前描述的触摸屏)；可替换地或附加地，键区420的出现意味着任选地可除去看门人模块304的非生物测定识别读出器308(未显示)，因为能通过键区420(和/或通过触摸屏或任何其他合适的数据输入设备)例如任选地输入PIN。

压盘404优选地位于生物测定设备320的顶部，虽然任选地压盘404可被放置在任何合适的位置，且更优选地，依手指的轮廓构造。压盘404也优选地稍微凹进壳体，以提供保护防止刮划。

通过电源424可任选地提供电力，电源424包括例如电池和/或直接电DC电源。

图5是根据本发明的单独工作或与图3的系统一同工作的另一示例性的设备。

便携式个人识别设备500，例如用于提供对主机设施(未显示)的安全访问，优选包括生物测定扫描仪502，生物测定扫描仪502任选地实现为照相机或能够扫描对于用户唯一的用户生物测定特征的其他图像或生物测定处理系统。

处理电路504响应于生物测定扫描，适合于将在闭环中的个体生物测定属性与“BidToken”进行比较，也就是将生物测定扫描结果与之前得到的优选为数字的非唯一性识别符比较。例如，如果标记是4位数，则每9999个不同组合就会重复或反复。

作为结果的数字可任选地由用户存储而不是存储在设备500上，使得设备500任选地且优选地不以任何类型的永久可写存储器为特征，而是只有可读存储器506(可任选地被用来存储例如用于读出生物测定信息和获得作为结果的BIdToken所需的过程)以及暂时可写(易失性)存储器508。根据要求，用户将输入BIdToken，例如手动和/或从卡或任何其它合适的输入机构，此后使用设备500扫描用户的生物测定信息以校验输入的数字。

本发明的这种可选实现方式消除了存储或出示或创建任何唯一性或非唯一性生物测定数据的需要，这些生物测定数据代表指示被调查者身份的被调查者的生物测定特点。作为替代，在输入的数字和通过扫描真实的人而新近获得的数字之间进行比较；该比较是任选地通过使用仅暂时可写的存储器进行的，且一旦断电，该存储器就会被擦除。一旦被调查的个体接收特定的BIdToken，他或她现在就能够被校验以便鉴别。

设备500也可任选地包括端口510，通过端口510建立通信，使得优选仅允许某些类型的数据(例如非唯一性识别符)通过。任选地，例如，对用于确定非唯一性识别符的所存储的方法的访问请求将优选在端口510处被阻止。

图6显示了根据本发明将BidToken用于ATM机(自动柜员机)的示例性方法的流程图。如所示，在阶段601，生物测定传感器和/或扫描仪被用来从用户获得生物测定信息。在阶段602，执行图像处理。在阶段603，确定BIdToken(可如之前描述地实现阶段601-603的每个阶段；应注意，它们以简洁的格式显示，但是可任选地如关于例如图2所述地执行)。

在阶段604，任选地且优选地，如之前描述的提供之前确定的用户的BIdToken，任选地且优选地由用户提供。根据这个优选的实施方式，f_感知涉及任选地且优选地由用户控制的功能，例如使用户将BIdToken记作为任何其它密码和/或PIN。可替换地，BIdToken可任选地在别处保持或存取，任选地通过一实体而不是用户。在阶段605，比较当前获得的和之前确定的BIdToken；如果不匹配，随后在阶段606优选拒绝输入信息。

如果匹配，本方法优选继续进行阶段607。在阶段607，优选由用户提供第二种形式的识别，例如用银行卡插入终端的形式和/或任何其它类型的识别。这个组合使用户能够如之前描述的唯一地被识别，即使BIdToken优选不唯一。在阶段608，如果第二种形式的识别匹配请求用户的用户详细资料，例如BIdToken任选地匹配PIN，于是在阶段609，至少一个用户请求优选被ATM机执行(例如通过给用户提供钱)。如果不匹配，从而如之前的阶段606，优选拒绝。

图7显示了根据本发明使用BidToken购买一个或更多物品和/或进行交易的示例性方法的流程图。阶段701-705可任选地且优选地反映(被类似地和/或完全相同执行)如之前描述的阶段601-605。

在阶段706，任选地且优选地将BIdToken与一个或更多个存储的BIdToken比较，以确定它是否匹配单一帐户或多个帐户。在阶段707，优选对帐户号码和BIdToken的组合执行过程，以确定是否唯一地识别该帐户。在阶段708，用户优选输入例如帐户号码等的帐户识别符，用于进行帐户的唯一识别，该唯一识别作为阶段707过程的一部分。

在阶段709，显示出输入的帐户识别符例如帐户号码和BIdToken正确地匹配单一的唯一帐户。

在阶段710，如果信息匹配，从而优选批准该交易；否则，优选拒绝。

根据本发明的示例性方法的这种实施方式可任选地且优选地被用于“无卡”交易，使得用户可任选地不出示卡或作为识别的一部分的其它实体设备。作为替代，这种方法可任选地在因特网上使用，用于电子商务或任何类型的无卡交易，因为BIdToken优选不唯一，但是BIdToken和帐户识别符或其它输入信息的组合优选唯一。任选地且优选地，帐户识别符自身是唯一的。

虽然关于有限数量实施方式描述了本发明，应理解，可进行本发明的许多变化、更改和其它应用。

Claims (9)

1.一种用于为用户创建非唯一性识别符的方法，其包括：

从用户获得唯一性生物测定信息；

根据所述生物测定信息确定非唯一性标记，

其中所述确定所述非唯一性标记的步骤包括用于丢弃至少一些信息的有损耗的方法，并且其中不永久存储所述唯一性生物测定信息；其中不存储所述非唯一性标记。

2.如权利要求1所述的方法，其中所述非唯一性标记包括从由符号串和数字串组成的组中选择的串。

3.如权利要求1所述的方法，其中所述生物测定信息包括以下项中的至少一个：指纹、脸部识别、声波纹、EEG(脑波)追踪信号、视网膜眼睛扫描、虹膜扫描、手的几何形状、掌静脉纹型、签名创建速度、符号创建速度、签名图像、符号图像、击键模式、牙齿式样、步态特性或气味或它们的组合。

4.如权利要求1所述的方法，进一步包括：

至少部分地根据所述非唯一性标记确定对受限资源的访问。

5.如权利要求4所述的方法，其中所述受限资源从由银行帐户、金融系统、计算机系统和安全主机设施组成的组中选择。

6.如权利要求5所述的方法，其中所述安全主机设施从由银行、商店、军事基地、汽车、家庭安全系统、门或将访问限制到所选择的个体的任何其它设施组成的组中选择。

7.如权利要求1所述的方法，其中所述根据所述生物测定信息确定所述非唯一性标记的步骤包括处理所述唯一性生物测定信息，以便根据至少一个生物测定特性，可再现地产生所述非唯一性标记。

8.如权利要求7所述的方法，其中所述处理包括将所述唯一性生物测定信息转变成数字串或符号串中的至少一种。

9.如权利要求8所述的方法，其中所述转变是针对至少一个数字串，以及所述处理进一步包括执行至少一个数学运算，以便减少在所述数字串内的信息量。

Images