DK2272021T3 - Sikker datacache - Google Patents

Claims (15)

1. SIKKER DATACACHE

   1. Fremgangsmåde til sikker caching af data, der er lagret i et elektronisk identitetsdokument (32), hvilken fremgangsmåde omfatter: læsning af biometriske data (34) fra det elektroniske dokument, anvendelse af samtlige eller en del af de biometriske data til at beregne en unik kryptografisk nøgle for dataene; kryptering af samtlige eller en del af de biometriske data med den unikke krypto grafiske nøgle; sletning af den unikke kryptografiske nøgle efter kryptering og caching af de krypterede biometriske data i en datacache, med afkryptering af krypterede data, der kræver tilstedeværelse af det elektroniske identitetsdokument, for at genberegne den unikke kryptografiske nøgle fra det elektroniske identitetsdokument.
2. 2. Fremgangsmåde ifølge krav 1, hvor det elektroniske identitetsdokument omfatter summariske data, og fremgangsmåden omfatter anvendelse af samtlige eller en del af de summariske data til at beregne en unik kryptografisk nøgle for de biometriske data.
3. 3. Fremgangsmåde ifølge krav 2, hvor de biometriske data omfatter ansigtsinformationer og/eller fingeraftryksdata, og fremgangsmåden omfatter anvendelse af samtlige eller en del af de summariske data til at beregne en unik kryptografisk nøgle for ansigtsinformationeme og/eller fingeraftryksdataene.
4. 4. Fremgangsmåde ifølge krav 2 eller krav 3, hvor det elektroniske identitetsdokument omfatter digitalt underskrevne data og biometriske data i form af et billede, og fremgangsmåden omfatter beregning af en unik kryptografisk nøgle for billedet ved anvendelse af en del af billedet og de digitalt underskrevne data.
5. 5. Fremgangsmåde ifølge et hvilket som helst af de foregående krav, hvilken fremgangsmåde omfatter lagring af de krypterede data i cachen under en anonym identifikator, hvorved dataene ikke er personligt identificerbare i cachen.
6. 6. Fremgangsmåde til genfinding af biometriske data, der er lagret som krypterede data i en sikker datacache, hvor de krypterede data er oprettet ved udførelse af fremgangsmåden ifølge et hvilket som helst af de foregående krav 1 til 5, hvilken fremgangsmåde til genfinding af data omfatter: læsning af nogle biometriske data fra et elektronisk identitetsdokument; anvendelse af samtlige eller en del af de læste biometriske data til at genberegne en unik kryptografisk nøgle for de krypterede data og genfinding af biometriske data, der er lagret som krypterede data i en sikker cache, der er oprettet ved anvendelse af fremgangsmåden ifølge et hvilket som helst af de foregående krav 1 til 5, ved at søge efter de krypterede data i den sikre datacache og afkryptering af de søgte krypterede data ved anvendelse af den genberegnede unikke kryptografiske nøgle.
7. 7. Fremgangsmåde til kontrol af et elektronisk identitetsdokument, hvilken fremgangsmåde omfatter: oprettelse af en sikker datacache ved udførelse af fremgangsmåden ifølge et hvilket som helst af kravene 1 til 5; udførelse af fremgangsmåden ifølge krav 6 for at genfinde biometriske data, hvorved trinnet ifølge krav 6 med genfinding af biometriske data, der er lagret som krypterede data i en sikker datacache, anvendes til den oprettede sikre datacache; og kontrol af det elektroniske identitetsdokument ved anvendelse af de genfundne biometriske data.
8. 8. Bærer, der bærer en processorkontrolkode til, når den kører, at implementere fremgangsmåden ifølge et hvilket som helst af kravene 1 til 7.
9. 9. Caching-system til tilvejebringelse af en sikker datacache (18, 101, 102, 103) til biometriske data, der er lagret i et elektronisk identitetsdokument, hvilket caching-system omfatter: et input, der er konfigureret til at modtage biometriske data, der skal caches fra et elektronisk identitetsdokument; en processor (28), der er konfigureret til at anvende samtlige eller en del af de modtagne biometriske data til at beregne en unik kryptografisk nøgle for de biometriske data; kryptere samtlige eller en del af de biometriske data med den unikke kryptografiske nøgle og slette den unikke kryptografiske nøgle efter kryptering og et output, der er konfigureret til at sende de krypterede biometriske data til en datacache, med afkryptering af krypterede data, der kræver tilstedeværelse af det elektroniske dokument for at genberegne den unikke kryptografiske nøgle fra det elektroniske identitetsdokument, hvorved datacachen er sikker.
10. 10. Caching-system ifølge krav 9, hvor de biometriske data omfatter ansigtsinformationer og systemet tilvejebringer en sikker datacache for ansigtsinformationerne.
11. 11. Caching-system ifølge krav 9 eller krav 10, hvor de biometriske data omfatter fingeraftryksdata og systemet tilvejebringer en sikker datacache til fingeraftryksdataene.
12. 12. Datagenfindingssystem til genfinding af biometriske data, der er lagret som krypterede biometriske data i en sikker datacache, der er oprettet ved hjælp af caching-systemet ifølge et hvilket som helst af kravene 9 til 11, hvilket datagenfindingssystem omfatter: et inspektionssystem (10) til læsning af nogle biometriske data fra et elektronisk identitetsdokument; og en processor, der er konfigureret til at: anvende samtlige eller en del af de læste biometriske data til at genberegne en unik kryptografisk nøgle for dataene; søge efter krypterede biometriske data fra den sikre datacache; og dekryptere de søgte krypterede biometriske data ved anvendelse af den genberegnede unikke kryptografiske nøgle til at opnå biometriske data.
13. 13. Kontrolsystem til kontrol af et elektronisk identitetsdokument, hvilket kontrolsystem omfatter: en sikker datacache (18, 101, 102, 103), der er oprettet ved hjælp af caching-systemet ifølge et hvilket som helst af kravene 9 til 11; et datagenfindings system ifølge krav 12 til genfinding af biometriske data; og et kontrolmiddel, der er konfigureret til at kontrollere det elektroniske identitetsdokument ved anvendelse af biometriske data, der er genfundet af datagenfindingssystemet.
14. 14. Kontrolsystem system ifølge krav 13 i form af en håndholdt enhed.
15. 15. Kontrolsystem ifølge krav 13 eller krav 14, hvor den sikre datacache (102, 103) er væk fra processoren og kontrolsystemet omfatter en trådløs forbindelse mellem processoren og den sikre datacache.