RU2732507C2 - Способ и устройство для регистрации личности - Google Patents
Способ и устройство для регистрации личности Download PDFInfo
- Publication number
- RU2732507C2 RU2732507C2 RU2018137487A RU2018137487A RU2732507C2 RU 2732507 C2 RU2732507 C2 RU 2732507C2 RU 2018137487 A RU2018137487 A RU 2018137487A RU 2018137487 A RU2018137487 A RU 2018137487A RU 2732507 C2 RU2732507 C2 RU 2732507C2
- Authority
- RU
- Russia
- Prior art keywords
- user
- identifier
- terminal device
- server
- information
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
- H04L9/3231—Biological data, e.g. fingerprint, voice or retina
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
- H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- General Health & Medical Sciences (AREA)
- Life Sciences & Earth Sciences (AREA)
- Biodiversity & Conservation Biology (AREA)
- Collating Specific Patterns (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Изобретение относится к области компьютерных технологий для регистрации личности. Техническим результатом является улучшение коэффициента результативности использования службы. В способе терминальное устройство принимает информацию о биометрическом признаке пользователя, которая должна быть подтверждена, сопоставляет эталонную информацию о биометрическом признаке, согласующуюся с информацией о биометрическом признаке, которая должна быть подтверждена, и когда закрытый ключ, соответствующий идентификатору, не идентифицируется на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, регистрирует личность пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена. Сервер сохраняет открытый ключ, соответствующий информации о биометрическом признаке, которая должна быть подтверждена. С помощью предшествующего способа, независимо от информации о биометрическом признаке, использованной пользователем для регистрации, предусматривается, что информация о биометрическом признаке, которая должна быть подтверждена, была сохранена в терминальном устройстве, личность пользователя может быть зарегистрирована непосредственно на основе информации о биометрическом признаке, которая должна быть подтверждена, чтобы выполнять обработку службы. 3 н. и 12 з.п. ф-лы, 4 ил.
Description
[0001] Настоящая заявка испрашивает приоритет в соответствии с заявкой на патент Китая № 201610180030.4, зарегистрированной 25 марта 2016 года и озаглавленной "IDENTITY REGISTRATION METHOD AND DEVICE", которая содержится здесь по ссылке в своей полноте.
Область техники, к которой относится изобретение
[0002] Настоящая заявка относится к области компьютерных технологий и, в частности, к способу и устройству для регистрации личности.
Уровень техники
[0003] С непрерывным развитием сетевых технологий, использование служб по сети стало неотъемлемой частью жизни людей, например люди используют службу прогнозирования погоды по сети.
[0004] В настоящее время, чтобы улучшать информационную безопасность, когда пользователь использует службу, пользователь должен регистрировать личность пользователя заранее для службы перед использованием службы. Позднее, при использовании службы по сети, личность пользователя должна быть подтверждена. Пользователь может использовать службу, только после того как подтверждение успешно выполняется. Например, если информация об отпечатке пальца используется, чтобы представлять личность пользователя, информация об отпечатке пальца пользователя должна быть зарегистрирована заранее.
[0005] Поскольку распознавание информации об отпечатке пальца в реальных приложениях является все более популярным в терминальных устройствах, например, информация об отпечатке пальца пользователя используется для разблокировки заблокированного экранного интерфейса. Для любой службы процесс, в котором сервер службы регистрирует личность пользователя с помощью информации об отпечатке пальца пользователя и позже подтверждает личность пользователя с помощью информации об отпечатке пальца пользователя, может быть выполнен с помощью терминального устройства.
[0006] Дополнительно, с непрерывным улучшением компьютерных технологий, информация о множестве отпечатков пальца пользователя может быть сохранена в терминальном устройстве в одно и то же время. Для любой службы, когда личность пользователя регистрируется с помощью информации об отпечатке пальца, выгруженной пользователем, терминальное устройство сначала должно подтверждать, является ли информация об отпечатке пальца информацией об одном из множества отпечатков пальца, сохраненной в терминальном устройстве. Если да, терминальное устройство может регистрировать личность пользователя с помощью сервера на основе информации об отпечатке пальца, а если нет, терминальное устройство непосредственно уведомляет пользователя о том, что регистрация личности является неудачной.
[0007] В существующей технологии процесс регистрации информации об отпечатке пальца пользователя показан на фиг. 1.
[0008] S101. Терминальное устройство принимает действие регистрации пользователя.
[0009] S102. Сбор информации об отпечатке пальца пользователя.
[0010] S103. Определение, была ли информация об отпечатке пальца предварительно сохранена в терминальном устройстве, и если да, выполнение этапа S104, или иначе, выполнение этапа S105.
[0011] S104. Запрос идентификатора, соответствующего предварительно сохраненной информации об отпечатке пальца в терминальном устройстве, формирование закрытого ключа и открытого ключа, соответствующих идентификатору, сохранение сопоставляющего соотношения между закрытым ключом и идентификатором, соответствующим информации об отпечатке пальца, в терминальном устройстве, и отправка сопоставляющего соотношения между открытым ключом и идентификатором, соответствующим информации об отпечатке пальца, серверу для хранения.
[0012] S105. Уведомление пользователя о том, что регистрация является неудачной.
[0013] Позже, процесс использования пользователем службы показан на фиг. 2.
[0014] S201. Терминальное устройство принимает информацию об отпечатке пальца пользователя.
[0015] S202. Сопоставление эталонной информации о биометрическом признаке, согласующейся с информацией об отпечатке пальца.
[0016] S203. Поиск закрытого ключа, соответствующего идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке.
[0017] S204. Когда закрытый ключ, соответствующий идентификатору, идентифицируется, подписание служебной информации с помощью закрытого ключа и добавление подписанной служебной информации и идентификатора, соответствующего информации об отпечатке пальца, в запрос обработки службы и отправка запроса серверу, таким образом, сервер определяет открытый ключ, соответствующий идентификатору, включенному в принятый запрос обработки службы, и выполняет обработку службы на основе открытого ключа и служебной информации. Альтернативно, когда закрытый ключ, соответствующий идентификатору, не идентифицируется, уведомление пользователя о том, что обработка службы является неудачной.
[0018] Однако, в реальных приложениях, если пользователь забывает, какой отпечаток пальца вводится, пользователь должен выполнять подтверждение отпечатка пальца множество раз. Это вызывает значительное неудобство для пользователя относительно использования службы и уменьшает коэффициент результативности использования службы. Кроме того, если палец пользователя, используемый для регистрации, травмируется в повседневной жизни, пользователь не может быть аутентифицирован для использования службы.
Сущность изобретения
[0019] Реализации настоящей заявки предоставляют способ и устройство для регистрации личности, чтобы решать проблемы существующей технологии: пользователь забывает, какой отпечаток пальца вводится, и, следовательно, это вызывает неудобство для пользователя относительно использования службы; и если палец пользователя, используемый для регистрации, травмируется в повседневной жизни, пользователь не может быть аутентифицирован, чтобы использовать службу.
[0020] Реализация настоящей заявки предоставляет способ регистрации личности, и способ включает в себя следующее: прием, посредством терминального устройства, информации о биометрическом признаке пользователя, которая должна быть подтверждена; сопоставление эталонной информации о биометрическом признаке, согласующейся с информацией о биометрическом признаке, которая должна быть подтверждена, в предварительно сохраненной информации о биометрическом признаке; поиск закрытого ключа, соответствующего идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, после того как сопоставление успешно выполняется; и регистрация личности пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, когда закрытый ключ, соответствующий идентификатору, не идентифицируется, таким образом, сервер сохраняет открытый ключ, соответствующий информации о биометрическом признаке, которая должна быть подтверждена.
[0021] Реализация настоящей заявки предоставляет устройство для регистрации личности, и устройство включает в себя следующее: модуль приема, сконфигурированный, чтобы принимать информацию о биометрическом признаке пользователя, которая должна быть подтверждена; модуль сопоставления, сконфигурированный, чтобы сопоставлять эталонную информацию о биометрическом признаке, согласующуюся с информацией о биометрическом признаке, которая должна быть подтверждена, в предварительно сохраненной информации о биометрическом признаке; модуль поиска, сконфигурированный, чтобы искать закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, после того как сопоставление успешно выполняется; и модуль регистрации, сконфигурированный, чтобы регистрировать личность пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, когда закрытый ключ, соответствующий идентификатору, не идентифицируется, таким образом, сервер сохраняет открытый ключ, соответствующий информации о биометрическом признаке, которая должна быть подтверждена.
[0022] Реализации настоящей заявки раскрывают способ и устройство для регистрации личности. В способе, терминальное устройство принимает информацию о биометрическом признаке пользователя, которая должна быть подтверждена, и сопоставляет эталонную информацию о биометрическом признаке, согласующуюся с информацией о биометрическом признаке, которая должна быть подтверждена. После того как сопоставление успешно выполняется, терминальное устройство ищет закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, и регистрирует личность пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, когда закрытый ключ, соответствующий идентификатору, не идентифицируется. По существу, сервер сохраняет открытый ключ, соответствующий информации о биометрическом признаке, которая должна быть подтверждена. Согласно предыдущему способу, независимо от информации о биометрическом признаке, используемой пользователем для регистрации, предусматривается, что терминальное устройство может идентифицировать эталонную информацию о биометрическом признаке, согласующуюся с информацией о биометрическом признаке, которая должна быть подтверждена, даже если закрытый ключ, соответствующий идентификатору, не идентифицируется в терминальном устройстве на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, терминальное устройство может непосредственно регистрировать личность пользователя на основе информации о биометрическом признаке, которая должна быть подтверждена, чтобы выполнять обработку службы, обеспечивать значительное удобство для пользователя относительно использования службы, а также эффективно улучшать коэффициент результативности использования службы.
Краткое описание чертежей
[0023] Сопровождающие чертежи, описанные здесь, предназначаются, чтобы обеспечивать дополнительное понимание настоящей заявки, и составляют часть настоящей заявки. Иллюстративные реализации настоящей заявки и описания реализаций предназначаются, чтобы описывать настоящую заявку, и не составляют ограничения для настоящей заявки. На сопровождающих чертежах:
[0024] Фиг. 1 является схематичным чертежом, иллюстрирующим процесс регистрации информации об отпечатке пальца пользователя в существующей технологии, согласно реализации настоящей заявки;
[0025] Фиг. 2 является схематичным чертежом, иллюстрирующим процесс использования службы пользователем в существующей технологии, согласно реализации настоящей заявки;
[0026] Фиг. 3 является схематичным чертежом, иллюстрирующим процесс регистрации личности, согласно реализации настоящей заявки; и
[0027] Фиг. 4 является схематичным структурным чертежом, иллюстрирующим устройство для регистрации личности, согласно реализации настоящей заявки.
Описание вариантов осуществления
[0028] Чтобы делать цели, технические решения и преимущества настоящей заявки яснее, ниже описываются технические решения настоящей заявки со ссылкой на конкретные реализации настоящей заявки и соответствующие сопровождающие чертежи. Очевидно, описываемые реализации являются просто некоторыми, а не всеми реализациями настоящей заявки. Другие реализации, полученные обычным специалистом в области техники на основе реализаций настоящей заявки без творческих усилий, должны попадать в рамки защиты настоящей заявки.
[0029] Фиг. 3 показывает процесс регистрации личности, согласно реализации настоящей заявки. Процесс включает в себя следующие этапы.
[0030] S301. Терминальное устройство принимает информацию о биометрическом признаке пользователя, которая должна быть подтверждена.
[0031] В реальных приложениях, чтобы улучшать информационную безопасность, когда пользователь использует службу, в процессе использования службы, личность текущего пользователя сначала должна быть подтверждена, чтобы утверждать, что личность текущего пользователя является действительной.
[0032] Следовательно, в настоящей заявке, информация о биометрическом признаке пользователя, которая должна быть подтверждена, сначала принимается. Поскольку распознавание информации о биометрическом признаке является все более популярным в терминальных устройствах (например, мобильных телефонах) в реальных приложениях, информация о биометрическом признаке пользователя, которая должна быть подтверждена, может быть принята посредством терминального устройства. После приема информации о биометрическом признаке терминальное устройство создает соответствующий ответ. Информация о биометрическом признаке указывает физический признак пользователя, и он может быть радужной оболочкой глаза или отпечатком пальца и, главным образом, используется, чтобы уникально представлять личность пользователя.
[0033] Кроме того, в реальных приложениях, для подтверждения личности текущего пользователя, подтверждение информации об отпечатке пальца является все более популярным, а технология является относительно совершенной. Следовательно, то, что информация о биометрическом признаке является информацией об отпечатке пальца, используется в качестве примера для подробного описания ниже.
[0034] Например, предположим, что некоторый форум предоставляет службу запроса информации только для пользователя, который зарегистрировал учетную запись, и пользователь может авторизоваться с помощью информации об отпечатке пальца. Следовательно, когда пользователь должен запрашивать информацию на форуме, пользователь открывает приложение, соответствующее форуму, на мобильном телефоне (т.е., терминальном устройстве) и прикладывает палец. Потом, мобильный телефон (т.е., терминальное устройство) принимает информацию об отпечатке пальца пользователя, которая должна быть подтверждена, и выполняет этап S302.
[0035] S302. Сопоставление эталонной информации о биометрическом признаке, согласующейся с информацией о биометрическом признаке, которая должна быть подтверждена, в предварительно сохраненной информации о биометрическом признаке.
[0036] Поскольку распознавание информации об отпечатке пальца (т.е., информации о биометрическом признаке) в реальных приложениях является все более популярным в терминальных устройствах, например, информация об отпечатке пальца пользователя используется для разблокировки заблокированного экранного интерфейса. Для любой службы, процесс, в котором сервер службы регистрирует личность пользователя с помощью информации об отпечатке пальца пользователя и позже подтверждает личность пользователя с помощью информации об отпечатке пальца пользователя, может быть выполнен с помощью информации об отпечатке пальца, которая была сохранена в терминальном устройстве. Другими словами, предусматривается, что информация об отпечатке пальца сохраняется в терминальном устройстве, информация об отпечатке пальца может быть использована, чтобы выполнять полную обработку службы в настоящей заявке.
[0037] Стоит отметить, что информация об отпечатке пальца, сохраненная в терминальном устройстве, может быть введена пользователем, когда пользователь использует другую функцию терминального устройства, и не является информацией об отпечатке пальца, используемой пользователем для регистрации личности для использования службы. Например, когда пользователь использует функцию терминального устройства, чтобы разблокировать заблокированный экранный интерфейс с помощью информации об отпечатке пальца, терминальное устройство может локально сохранять информацию об отпечатке пальца.
[0038] Кроме того, в настоящей заявке, чтобы различать между сохраненной информацией об отпечатке пальца и информацией об отпечатке пальца, принятой посредством терминального устройства, когда пользователь использует службу, сохраненная информация об отпечатке пальца может быть использована в качестве эталонной информации об отпечатке пальца (т.е., эталонной информации об отличительном признаке), и, главным образом, используется, чтобы проверять, может ли пользователь быть аутентифицирован в процессе использования службы, и предоставлять обработку службы для пользователя.
[0039] Следовательно, в настоящей заявке, после приема информации об отпечатке пальца (т.е., информации о биометрическом признаке) пользователя, который должен быть подтвержден, терминальное устройство непосредственно сопоставляет локально сохраненную эталонную информацию об отпечатке пальца (т.е., эталонную информацию о биометрическом признаке), согласующуюся с информацией об отпечатке пальца, которая должна быть подтверждена.
[0040] Продолжая с ранее описанным примером, после приема информации об отпечатке пальца пользователя, которая должна быть подтверждена, мобильный телефон сопоставляет ранее сохраненную эталонную информацию об отпечатке пальца с информацией об отпечатке пальца, которая должна быть подтверждена. Предположим, что эталонная информация об отпечатке пальца, согласующаяся с информацией об отпечатке пальца, которая должна быть подтверждена, идентифицируется.
[0041] S303. Поиск закрытого ключа, соответствующего идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, после того как сопоставление успешно выполняется.
[0042] В настоящей заявке, чтобы различать каждую часть информации об отпечатке пальца (т.е., информации о биометрическом признаке), которая была сохранена в терминальном устройстве, терминальное устройство может назначать идентификатор информации об отпечатке пальца (т.е., идентификатор информации о биометрическом признаке) каждой части информации об отпечатке пальца при сохранении информации об отпечатке пальца.
[0043] Кроме того, для подтверждения личности пользователя посредством сервера, соответствующего будущей службе, более конкретно, серверу, соответствующему службе, необходимо знать пользователя, который использует службу. В настоящей заявке закрытый ключ и открытый ключ, соответствующие идентификатору, должны быть сформированы на основе идентификатора. Идентификатор соответствует информации об отпечатке пальца, использованной для регистрации. Закрытый ключ и открытый ключ представляют личность пользователя. Сформированный закрытый ключ сохраняется в терминальном устройстве. При отправке запроса обработки службы серверу терминальное устройство должно использовать закрытый ключ, чтобы подписывать запрос обработки службы, и отправляет подписанный запрос обработки службы серверу.
[0044] Следовательно, в настоящей заявке, после идентификации эталонной информации об отпечатке пальца, согласующейся с информацией об отпечатке пальца, которая должна быть подтверждена, терминальное устройство должно искать закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации об отпечатке пальца.
[0045] Продолжая с ранее описанным примером, после идентификации эталонной информации об отпечатке пальца, согласующейся с информацией об отпечатке пальца, которая должна быть подтверждена, мобильный телефон ищет закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации об отпечатке пальца.
[0046] S304. Регистрация личности пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, когда закрытый ключ, соответствующий идентификатору, не идентифицируется, таким образом, сервер сохраняет открытый ключ, соответствующий информации о биометрическом признаке, которая должна быть подтверждена.
[0047] В настоящей заявке, если терминальное устройство идентифицирует эталонную информацию об отпечатке пальца, согласующуюся с информацией об отпечатке пальца, которая должна быть подтверждена, на этапе S302, но терминальное устройство не идентифицирует закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации об отпечатке пальца, это указывает, что информация об отпечатке пальца, которая должна быть подтверждена, принадлежит пользователю, но не является информацией об отпечатке пальца, использованной во время регистрации. Чтобы продолжать предоставлять требуемую услугу для пользователя, личность пользователя может быть непосредственно зарегистрирована с помощью сервера на основе информации об отпечатке пальца (т.е., информации о биометрическом признаке), которая должна быть подтверждена.
[0048] Кроме того, настоящая заявка предоставляет особый процесс регистрации личности пользователя ниже:
[0049] Закрытый ключ и открытый ключ, соответствующие идентификатору, формируются на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, которая совпадает с информацией о биометрическом признаке, которая должна быть проверена; сопоставляющее соотношение между идентификатором и сформированным закрытым ключом сохраняется в терминальном устройстве; и сопоставляющее соотношение между идентификатором и сформированным открытым ключом отправляется серверу для хранения.
[0050] Целесообразно отметить здесь, что эталонная информация о биометрическом признаке уникально соответствует идентификатору эталонной информации о биометрическом признаке, а идентификатор эталонной информации о биометрическом признаке соответствует уникальному закрытому ключу и открытому ключу. Другими словами, эталонная информация о биометрическом признаке и идентификатор эталонной информации о биометрическом признаке находятся в сопоставляющем соотношении один к одному с закрытым ключом и открытым ключом. В настоящей заявке, если информация о биометрическом признаке, которая должна быть подтверждена, существует в терминальном устройстве, на этапе S302, только одна часть эталонной информации о биометрическом признаке может быть идентифицирована. Другими словами, отправка сопоставляющего соответствия между идентификатором и сформированным открытым ключом серверу для хранения может также быть сохранением, посредством сервера, открытого ключа, соответствующего информации о биометрическом признаке, которая должна быть подтверждена.
[0051] Хотя закрытый ключ, соответствующий информации об отпечатке пальца (т.е., информации о биометрическом признаке), не обнаруживается локально в терминальном устройстве, информация об отпечатке пальца может не быть информацией об отпечатке пальца пользователя. Чтобы дополнительно улучшать информационную безопасность, когда пользователь использует службу, в настоящей заявке, прежде чем личность пользователя регистрируется с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, пользователю может быть предложено ввести пароль для службы. Когда пароль, введенный пользователем, принимается, терминальное устройство проверяет, является ли пароль корректным. Если пароль является корректным, личность пользователя может быть зарегистрирована с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена. Если пароль является некорректным, личность пользователя не регистрируется с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, и пользователь уведомляется о том, что обработка службы является неудачной.
[0052] Кроме того, целесообразно отметить здесь, что, когда терминальное устройство не идентифицирует закрытый ключ, соответствующий идентификатору, терминальное устройство может непосредственно уведомлять пользователя о том, что обработка службы является неудачной. В таком случае, пользователь может вводить пароль для службы, чтобы продолжать использовать службу. Терминальное устройство может принимать пароль, введенный пользователем, и проверять, является ли пароль корректным, и если да, регистрирует личность пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена.
[0053] Продолжая с ранее описанным примером, предположим, что мобильный телефон не имеет идентифицированного закрытого ключа, соответствующего идентификатору. Мобильный телефон приглашает пользователя использовать пароль для службы запроса информации. Предположим, что пользователь вводит пароль хххх. После приема пароля хххх, который вводится пользователем, если терминальное устройство подтверждает, что пароль является корректным, терминальное устройство формирует закрытый ключ и открытый ключ, соответствующие идентификатору, где идентификатор соответствует эталонной информации об отпечатке пальца, которая совпадает с информацией об отпечатке пальца, которая должна быть подтверждена, на основе идентификатора, сохраняет сопоставляющее соотношение между идентификатором и сформированным закрытым ключом в мобильном телефоне и отправляет сопоставляющее соотношение между идентификатором и сформированным открытым ключом серверу для хранения.
[0054] Согласно предыдущему способу, независимо от информации о биометрическом признаке, используемой пользователем для регистрации, предусматривается, что терминальное устройство может идентифицировать эталонную информацию о биометрическом признаке, согласующуюся с информацией о биометрическом признаке, которая должна быть подтверждена, даже если закрытый ключ, соответствующий идентификатору, не идентифицируется в терминальном устройстве на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, терминальное устройство может непосредственно регистрировать личность пользователя на основе информации о биометрическом признаке, которая должна быть подтверждена, чтобы выполнять обработку службы, обеспечивать значительное удобство для пользователя относительно использования службы, а также эффективно улучшать коэффициент результативности использования службы.
[0055] Дополнительно, в реальных приложениях, запрос обработки службы может быть отправлен серверу на основе информации о биометрическом признаке, которая должна быть подтверждена, после того как личность пользователя регистрируется с помощью сервера. По существу, сервер выполняет обработку службы на основе открытого ключа, соответствующего информации о биометрическом признаке, которая должна быть подтверждена.
[0056] На этапе S304 закрытый ключ и открытый ключ, соответствующие идентификатору информации об отпечатке пальца (т.е., информации о биометрическом признаке), были повторно сформированы на основе информации об отпечатке пальца, которая должна быть подтверждена, и открытый ключ отправлен серверу для хранения. Следовательно, в процессе отправки запроса обработки службы серверу на основе информации об отпечатке пальца, которая должна быть подтверждена, настоящая заявка может включать в себя следующее: подписание служебной информации на основе сформированного закрытого ключа и отправку запроса обработки службы, который включает в себя подписанную служебную информацию и идентификатор, серверу, таким образом, сервер определяет открытый ключ, соответствующий идентификатору, включенному в запрос обработки службы, на основе идентификатора, проверяет подпись служебной информации, включенной в запрос обработки службы, на основе определенного открытого ключа, чтобы подтверждать личность пользователя, и выполняет обработку службы по служебной информации.
[0057] Продолжая с ранее описанным примером, мобильный телефон подписывает информацию для входа на основе сформированного закрытого ключа идентификатора и отправляет запрос обработки входа, который включает в себя подписанную информацию для входа и идентификатор, серверу. Сервер идентифицирует открытый ключ, соответствующий идентификатору, на основе идентификатора, включенного в запрос обработки входа, подтверждает подпись информации для входа, включенной в запрос обработки входа, с помощью открытого ключа и выполняет вход пользователя.
[0058] В реальных приложениях, оплата за приобретенные товары с помощью приложения оплаты становится все более популярной. В настоящей заявке последующее описывает настоящее изобретение подробно с помощью примера, в котором запрос обработки службы является запросом оплаты.
[0059] Например, предположим, что пользователь A зарегистрировал информацию об отпечатке пальца (т.е., идентификационную информацию) в приложении оплаты. Когда пользователь A оплачивает приобретенные товары с помощью приложения оплаты, пользователь A открывает приложение оплаты на мобильном телефоне (т.е., терминальном устройстве) и прижимает палец. После приема информации об отпечатке пальца пользователя, которая должна быть подтверждена, мобильный телефон локально сопоставляет эталонную информацию об отпечатке пальца, согласующуюся с информацией об отпечатке пальца, которая должна быть подтверждена. Предположим, что эталонная информация об отпечатке пальца, согласующаяся с информацией об отпечатке пальца, которая должна быть подтверждена, идентифицируется. Мобильный телефон ищет закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации об отпечатке пальца. Если мобильный телефон не идентифицирует закрытый ключ, соответствующий идентификатору, мобильный телефон непосредственно приглашает пользователя ввести пароль для оплаты. Мобильный телефон принимает пароль cccc для оплаты, введенный пользователем, и проверяет, является ли пароль корректным. Если да, мобильный телефон формирует закрытый ключ и открытый ключ, соответствующие идентификатору, где идентификатор соответствует эталонной информации об отпечатке пальца, которая совпадает с информацией об отпечатке пальца, которая должна быть подтверждена на основе идентификатора, сохраняет сопоставляющее соотношение между идентификатором и сформированным закрытым ключом в мобильном телефоне и отправляет сопоставляющее соотношение между идентификатором и сформированным открытым ключом серверу для хранения.
[0060] В последующем процессе обработки службы оплаты мобильный телефон подписывает информацию об оплате на основе сформированного закрытого ключа, соответствующего идентификатору, и отправляет запрос обработки оплаты, который включает в себя подписанную информацию об оплате и идентификатор, серверу. Сервер идентифицирует открытый ключ, соответствующий идентификатору, на основе идентификатора, включенного в запрос обработки оплаты, подтверждает подпись информации об оплате с помощью открытого ключа и успешно выполняет оплату.
[0061] То, что описывается выше, является способом регистрации личности, предоставленным в реализации настоящей заявки. Как показано на фиг. 4, на основе той же идеи, настоящая заявка дополнительно предоставляет соответствующее устройство регистрации личности.
[0062] Фиг. 4 является схематичным структурным чертежом, иллюстрирующим устройство для регистрации личности, согласно реализации настоящей заявки. Устройство включает в себя следующее: модуль 401 приема, сконфигурированный, чтобы принимать информацию о биометрическом признаке пользователя, которая должна быть подтверждена; модуль 402 сопоставления, сконфигурированный, чтобы сопоставлять эталонную информацию о биометрическом признаке, согласующуюся с информацией о биометрическом признаке, которая должна быть подтверждена, в предварительно сохраненной информации о биометрическом признаке; модуль 403 поиска, сконфигурированный, чтобы искать закрытый ключ, соответствующий идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, после того как сопоставление успешно выполняется; и модуль 404 регистрации, сконфигурированный, чтобы регистрировать личность пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена, когда модуль 403 поиска не идентифицирует закрытый ключ, соответствующий идентификатору, таким образом, сервер сохраняет открытый ключ, соответствующий информации о биометрическом признаке, которая должна быть подтверждена.
[0063] Устройство дополнительно включает в себя следующее: модуль 405 подтверждения пароля, сконфигурированный, чтобы принимать пароль, введенный пользователем, и подтверждать, что пароль является корректным, прежде чем модуль 404 регистрации регистрирует личность пользователя с помощью сервера на основе информации о биометрическом признаке, которая должна быть подтверждена.
[0064] Модуль 404 регистрации конфигурируется, чтобы формировать закрытый ключ и открытый ключ, соответствующие идентификатору, на основе идентификатора, соответствующего эталонной информации о биометрическом признаке, которая совпадает с информацией о биометрическом признаке, которая должна быть подтверждена; сохранять сопоставляющее соотношение между идентификатором и сформированным закрытым ключом в терминальном устройстве; и отправлять сопоставляющее соотношение между идентификатором и сформированным открытым ключом серверу для хранения.
[0065] Устройство дополнительно включает в себя следующее: модуль 406 обработки, сконфигурированный, чтобы отправлять запрос обработки службы серверу на основе информации о биометрическом признаке, которая должна быть подтверждена, после того как модуль 404 регистрации регистрирует личность пользователя с помощью сервера, таким образом, сервер выполняет обработку службы на основе открытого ключа, соответствующего информации о биометрическом признаке, которая должна быть подтверждена.
[0066] Модуль 406 обработки конфигурируется, чтобы подписывать служебную информацию на основе сформированного закрытого ключа и отправлять запрос обработки службы, который включает в себя подписанную служебную информацию и идентификатор, серверу, таким образом, сервер определяет открытый ключ, соответствующий идентификатору, включенному в принятый запрос обработки службы, и выполняет обработку службы на основе определенного открытого ключа и подписанной служебной информации.
[0067] Запрос обработки службы включает в себя запрос оплаты.
[0068] В типичной конфигурации вычислительное устройство включает в себя один или более процессоров (CPU), интерфейс ввода/вывода, сетевой интерфейс и память.
[0069] Память может включать в себя непостоянную память, оперативное запоминающее устройство (RAM), и/или энергонезависимую память и т.д. на компьютерно-читаемом носителе, такую как постоянное запоминающее устройство (ROM) или флеш-память (flash RAM). Память является примером компьютерно-читаемого носителя.
[0070] Компьютерно-читаемый носитель включает в себя постоянные, непостоянные, съемные и несъемные носители, которые могут хранить информацию с помощью любого способа или технологии. Информация может быть компьютерно-читаемой инструкцией, структурой данных, программным модулем или другими данными. Примеры компьютерно-читаемого носителя включают в себя, но не только, оперативное запоминающее устройство с фазовым переходом (PRAM), статическое RAM (SRAM), динамическое RAM (DRAM), RAM другого типа, постоянное запоминающее устройство (ROM), электрически стираемое программируемое постоянное запоминающее устройство (EEPROM), флеш-память или другую технологию памяти, постоянное запоминающее устройство на компакт-дисках (CD-ROM), цифровой универсальный диск (DVD) или другой оптический накопитель, магнитную ленту, накопитель на магнитном диске или любой другой энергонезависимый носитель. Компьютерный носитель хранения может быть использован для хранения информации, к которой может быть осуществлен доступ посредством вычислительного устройства. Как описано в настоящей спецификации, компьютерно-читаемый носитель не включает в себя энергозависимую среду передачи, например, модулированный информационный сигнал и несущую частоту.
[0071] Целесообразно дополнительно отметить, что термин "включает в себя", "содержит" или любой другой вариант предназначен охватывать неисключительное включение, так что процесс, способ, изделие или устройство, которое включает в себя последовательность элементов, не только включает в себя эти элементы, но также включает в себя другие элементы, которые явно не перечислены, или дополнительно включает в себя элементы, присущие такому процессу, способу, изделию или устройству. Элемент, которому предшествует "включает в себя …", не исключает, без большего числа ограничений, существование дополнительных идентичных элементов в процессе, способе, изделии или устройстве, которое включает в себя элемент.
[0072] Специалист в области техники должен понимать, что реализации настоящей заявки могут быть предоставлены как способ, система или компьютерный программный продукт. Следовательно, настоящая заявка может использовать форму только аппаратных реализаций, только программных реализаций или реализаций с сочетанием программного обеспечения и аппаратных средств. Кроме того, настоящая заявка может использовать форму компьютерного программного продукта, реализованного на одном или более компьютерно-используемых носителях хранения (включающих в себя, но не только, память на магнитных дисках, CD-ROM и оптическую память), которые включают в себя компьютерно-используемый программный код.
[0073] Предыдущие описания являются просто реализациями настоящей заявки и не предназначены, чтобы ограничивать настоящую заявку. Специалист в области техники может выполнять различные модификации и изменения относительно настоящей заявки. Любые модификации, эквивалентные замены, улучшения и т.д., выполненные в духе и принципе настоящей заявки, должны попадать в рамки защиты формулы изобретения настоящей заявки.
Claims (51)
1. Реализуемый компьютером способ, содержащий этапы, на которых:
принимают, посредством терминального устройства, информацию о биометрическом признаке пользователя, которая подлежит подтверждению в связи с запросом обработки службы;
сопоставляют, посредством терминального устройства, принятую информацию о биометрическом признаке, которая подлежит подтверждению, с определенным предварительно сохраненным биометрическим признаком пользователя, при этом определенный предварительно сохраненный биометрический признак пользователя хранится в терминальном устройстве и при этом определенный предварительно сохраненный биометрический признак пользователя связан с соответствующим идентификатором;
в ответ на сопоставление принятой информации о биометрическом признаке, которая подлежит подтверждению, с определенным предварительно сохраненным биометрическим признаком пользователя, отыскивают закрытое хранилище ключей для закрытого ключа, связанного с идентификатором определенного предварительно сохраненного биометрического признака пользователя;
в ответ на определение того, что нет закрытого ключа, в закрытом хранилище, связанного с идентификатором определенного предварительно сохраненного биометрического признака пользователя, регистрируют личность пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, при этом регистрация личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, содержит:
формирование закрытого ключа и открытого ключа, соответствующих идентификатору определенного предварительно сохраненного биометрического признака пользователя;
сохранение сопоставляющего соотношения между идентификатором и сформированным закрытым ключом в терминальном устройстве; и
передачу сопоставляющего соотношения между идентификатором и сформированным открытым ключом серверу для хранения; и
отправляют, после регистрации, запрос обработки службы и идентификатор определенного предварительно сохраненного биометрического признака пользователя на сервер, при этом терминальное устройство подписывает запрос обработки службы цифровой подписью, используя сформированный закрытый ключ, связанный с идентификатором определенного предварительно сохраненного биометрического признака пользователя и при этом сервер выполняет обработку службы, связанной с запросом обработки службы, после подтверждения цифровой подписи терминального устройства, используя сформированный открытый ключ, соответствующий идентификатору определенного предварительно сохраненного биометрического признака пользователя.
2. Реализуемый компьютером способ по п. 1, в котором перед регистрацией личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, способ также содержит этапы, на которых:
запрашивают у пользователя, на пользовательском устройстве, пароль, который должен быть введен пользователем, причем пароль связан с запросом службы;
в ответ на принятый пароль подтверждают, что пароль является корректным; и
разрешают регистрацию личности пользователя на сервере, в который должен быть отправлен запрос обработки службы.
3. Реализуемый компьютером способ по п. 1, содержащий также этап, на котором в ответ на определение того, что закрытый ключ в закрытом хранилище связан с идентификатором определенного предварительно сохраненного биометрического признака пользователя, определяют, что личность пользователя уже зарегистрирована на сервере, при этом определенный закрытый ключ соответствует открытому ключу, сохраненному на сервере, и связанному с идентификатором определенного предварительно сохраненного биометрического признака пользователя.
4. Реализуемый компьютером способ по п. 1, содержащий также этап, на котором:
отправляют запрос обработки службы и идентификатор определенного предварительно сохраненного биометрического признака пользователя на сервер, при этом терминальное устройство подписывает запрос обработки службы цифровой подписью, используя закрытый ключ, связанный с идентификатором определенного предварительно сохраненного биометрического признака пользователя, и при этом сервер выполняет обработку службы, связанную с запросом обработки службы, после подтверждения цифровой подписи терминального устройства, используя открытый ключ, соответствующий идентификатору определенного предварительно сохраненного биометрического признака пользователя.
5. Реализуемый компьютером способ по п. 1, в котором запрос обработки службы содержит запрос оплаты.
6. Реализуемый компьютером способ по п. 1, в котором принятая информация о биометрическом признаке пользователя содержит отпечаток пальца.
7. Реализуемый компьютером способ по п. 1, в котором предварительно сохраненный биометрический признак пользователя является одним из множества предварительно сохраненных биометрических признаков пользователя, сохраненных в терминальном устройстве, при этом множество предварительно сохраненных биометрических признаков пользователя включает в себя информацию о множестве биометрических признаком пользователя, включающую в себя по меньшей мере один из сохраненных отпечатка пальца, рисунка радужной оболочки глаза или визуализации, геометрии руки, сканирования сетчатки глаза или образца голоса.
8. Постоянный машиночитаемый носитель, хранящий одну или несколько инструкций, выполняемых компьютерной системой, для выполнения действий, содержащих:
прием, посредством терминального устройства, информации о биометрическом признаке пользователя, которая подлежит подтверждению в связи с запросом обработки службы;
сопоставление, посредством терминального устройства, принятой информации о биометрическом признаке, которая подлежит подтверждению, с определенным предварительно сохраненным биометрическим признаком пользователя, при этом определенный предварительно сохраненный биометрический признак пользователя хранится в терминальном устройстве, и при этом определенный предварительно сохраненный биометрический признак пользователя связан с соответствующим идентификатором;
в ответ на сопоставление принятой информации о биометрическом признаке, которая подлежит подтверждению, с определенным предварительно сохраненным биометрическим признаком пользователя, отыскивание закрытого хранилища ключей для закрытого ключа, связанного с идентификатором определенного предварительно сохраненного биометрического признака пользователя; и
в ответ на определение того, что нет закрытого ключа, в закрытом хранилище, связанного с идентификатором определенного предварительно сохраненного биометрического признака пользователя, регистрацию личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, при этом регистрация личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, содержит:
формирование закрытого ключа и открытого ключа, соответствующих идентификатору определенного предварительно сохраненного биометрического признака пользователя;
сохранение сопоставляющего соотношения между идентификатором и сформированным закрытым ключом в терминальном устройстве; и
передачу сопоставляющего соотношения между идентификатором и сформированным открытым ключом серверу для хранения; и
отправление, после регистрации, запроса обработки службы и идентификатора определенного предварительно сохраненного биометрического признака пользователя на сервер, при этом терминальное устройство подписывает запрос обработки службы цифровой подписью, используя сформированный закрытый ключ, связанный с идентификатором определенного предварительно сохраненного биометрического признака пользователя, и при этом сервер выполняет обработку службы, связанной с запросом обработки службы, после подтверждения цифровой подписи терминального устройства, используя сформированный открытый ключ, соответствующий идентификатору определенного предварительно сохраненного биометрического признака пользователя.
9. Постоянный машиночитаемый носитель по п. 8, в котором перед регистрацией личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, действия также содержат:
запрос у пользователя, на пользовательском устройстве, пароля, который должен быть введен пользователем, причем пароль связан с запросом службы;
в ответ на принятый пароль подтверждение, что пароль является корректным; и
разрешение регистрации личности пользователя на сервере, в который должен быть отправлен запрос обработки службы.
10. Постоянный машиночитаемый носитель по п. 8, в котором действия также содержат:
в ответ на определение того, что закрытый ключ в закрытом хранилище связан с идентификатором определенного предварительно сохраненного биометрического признака пользователя, определение того, что личность пользователя уже зарегистрирована на сервере, при этом определенный закрытый ключ соответствует открытому ключу, сохраненному на сервере, и связанному с идентификатором определенного предварительно сохраненного биометрического признака пользователя.
11. Постоянный машиночитаемый носитель по п. 8, в котором действия также содержат:
отправку запроса обработки службы и идентификатора определенного предварительно сохраненного биометрического признака пользователя на сервер, при этом терминальное устройство подписывает запрос обработки службы цифровой подписью, используя закрытый ключ, связанный с идентификатором определенного предварительно сохраненного биометрического признака пользователя, и при этом сервер выполняет обработку службы, связанную с запросом обработки службы, после подтверждения цифровой подписи терминального устройства, используя открытый ключ, соответствующий идентификатору определенного предварительно сохраненного биометрического признака пользователя.
12. Постоянный машиночитаемый носитель по п. 8, в котором запрос обработки службы содержит запрос оплаты.
13. Постоянный машиночитаемый носитель по п. 8, в котором принятая информация о биометрическом признаке пользователя содержит отпечаток пальца.
14. Постоянный машиночитаемый носитель по п. 8, в котором предварительно сохраненный биометрический признак пользователя является одним из множества предварительно сохраненных биометрических признаков пользователя, сохраненных в терминальном устройстве, при этом множество предварительно сохраненных биометрических признаков пользователя включает в себя информацию о множестве биометрических признаком пользователя, включающую в себя по меньшей мере один из сохраненных отпечатка пальца, рисунка радужной оболочки глаза или визуализации, геометрии руки, сканирования сетчатки глаза или образца голоса.
15. Реализуемая компьютером система, содержащая:
один или более компьютеров; и
одно или несколько компьютерных запоминающих устройств, взаимодействующих с одним или несколькими компьютерами и имеющих материальный, постоянный машиночитаемый носитель информации, хранящий одну или несколько инструкций, которые, при исполнении одним или несколькими компьютерами, выполняют действия, содержащие:
прием, посредством терминального устройства, информации о биометрическом признаке пользователя, которая подлежит подтверждению в связи с запросом обработки службы;
сопоставление, посредством терминального устройства, принятой информации о биометрическом признаке, которая подлежит подтверждению, с определенным предварительно сохраненным биометрическим признаком пользователя, при этом определенный предварительно сохраненный биометрический признак пользователя хранится в терминальном устройстве, и при этом определенный предварительно сохраненный биометрический признак пользователя связан с соответствующим идентификатором;
в ответ на сопоставление принятой информации о биометрическом признаке, которая подлежит подтверждению, с определенным предварительно сохраненным биометрическим признаком пользователя, отыскивание закрытого хранилища ключей для закрытого ключа, связанного с идентификатором определенного предварительно сохраненного биометрического признака пользователя; и
в ответ на определение того, что нет закрытого ключа, в закрытом хранилище, связанного с идентификатором определенного предварительно сохраненного биометрического признака пользователя, регистрацию личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, при этом регистрация личности пользователя с помощью сервера, в который должен быть отправлен запрос обработки службы, содержит:
формирование закрытого ключа и открытого ключа,
соответствующих идентификатору определенного предварительно сохраненного биометрического признака пользователя;
сохранение сопоставляющего соотношения между идентификатором и сформированным закрытым ключом в терминальном устройстве; и
передачу сопоставляющего соотношения между идентификатором и сформированным открытым ключом серверу для хранения; и
отправление, после регистрации, запроса обработки службы и идентификатора определенного предварительно сохраненного биометрического признака пользователя на сервер, при этом терминальное устройство подписывает запрос обработки службы цифровой подписью, используя сформированный закрытый ключ, связанный с идентификатором определенного предварительно сохраненного биометрического признака пользователя, и при этом сервер выполняет обработку службы, связанной с запросом обработки службы, после подтверждения цифровой подписи терминального устройства, используя сформированный открытый ключ, соответствующий идентификатору определенного предварительно сохраненного биометрического признака пользователя.
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610180030.4 | 2016-03-25 | ||
CN201610180030.4A CN107231234B (zh) | 2016-03-25 | 2016-03-25 | 一种身份注册方法及装置 |
PCT/CN2017/077247 WO2017162112A1 (zh) | 2016-03-25 | 2017-03-20 | 一种身份注册方法及装置 |
Publications (3)
Publication Number | Publication Date |
---|---|
RU2018137487A RU2018137487A (ru) | 2020-04-27 |
RU2018137487A3 RU2018137487A3 (ru) | 2020-08-10 |
RU2732507C2 true RU2732507C2 (ru) | 2020-09-18 |
Family
ID=59899281
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2018137487A RU2732507C2 (ru) | 2016-03-25 | 2017-03-20 | Способ и устройство для регистрации личности |
Country Status (17)
Country | Link |
---|---|
US (2) | US10833862B2 (ru) |
EP (1) | EP3435590B1 (ru) |
JP (1) | JP6929496B2 (ru) |
KR (1) | KR102242766B1 (ru) |
CN (1) | CN107231234B (ru) |
AU (1) | AU2017239211B2 (ru) |
BR (1) | BR112018069442B8 (ru) |
CA (1) | CA3018409C (ru) |
ES (1) | ES2874192T3 (ru) |
MX (1) | MX2018011482A (ru) |
MY (1) | MY194973A (ru) |
PH (1) | PH12018502002A1 (ru) |
PL (1) | PL3435590T3 (ru) |
RU (1) | RU2732507C2 (ru) |
SG (1) | SG11201808007XA (ru) |
TW (1) | TWI668589B (ru) |
WO (1) | WO2017162112A1 (ru) |
Families Citing this family (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107231234B (zh) | 2016-03-25 | 2020-06-09 | 创新先进技术有限公司 | 一种身份注册方法及装置 |
CN107026836B (zh) * | 2016-10-28 | 2020-03-06 | 阿里巴巴集团控股有限公司 | 一种业务实现方法和装置 |
JP7091057B2 (ja) * | 2017-11-22 | 2022-06-27 | キヤノン株式会社 | 情報処理装置、情報処理装置における方法、およびプログラム |
KR102483830B1 (ko) * | 2018-02-20 | 2023-01-03 | 삼성전자주식회사 | 전자 장치 및 그의 동작 방법 |
US10491404B1 (en) * | 2018-09-12 | 2019-11-26 | Hotpyp, Inc. | Systems and methods for cryptographic key generation and authentication |
CN109583165A (zh) * | 2018-10-12 | 2019-04-05 | 阿里巴巴集团控股有限公司 | 一种生物特征信息处理方法、装置、设备及系统 |
CN109246156B (zh) * | 2018-10-30 | 2021-03-02 | 佛山中科芯蔚科技有限公司 | 登录认证方法及装置、登录方法及装置以及登录认证系统 |
CN109992680A (zh) * | 2018-12-13 | 2019-07-09 | 阿里巴巴集团控股有限公司 | 信息处理方法、装置、电子设备及计算机可读存储介质 |
CN110266480B (zh) * | 2019-06-13 | 2022-05-20 | 腾讯科技(深圳)有限公司 | 数据传输方法、装置及存储介质 |
CN110601827B (zh) * | 2019-09-12 | 2022-09-02 | 腾讯科技(深圳)有限公司 | 基于区块链的身份识别方法、装置及系统、存储介质 |
CN111931146B (zh) * | 2020-07-24 | 2024-01-19 | 捷德(中国)科技有限公司 | 身份验证方法、装置、设备及存储介质 |
FR3114891B3 (fr) * | 2020-10-05 | 2022-09-30 | Amadeus | Système d’identification biométrique |
US11727127B2 (en) * | 2020-10-16 | 2023-08-15 | Micron Technology, Inc. | Secure storage device verification with multiple computing devices |
RU2756336C1 (ru) * | 2020-12-25 | 2021-09-29 | Ринат Муратович Мухамадиев | Игрушка "меч в камне" |
CN112784238B (zh) * | 2021-01-21 | 2024-04-05 | 百度在线网络技术(北京)有限公司 | 一种数据处理方法、装置、电子设备和介质 |
US11831754B2 (en) * | 2021-04-21 | 2023-11-28 | Aetna Inc. | Systems and methods for device binding across multiple domains using an authentication domain |
US11451402B1 (en) | 2021-07-29 | 2022-09-20 | IPAssets Technology Holdings Inc. | Cold storage cryptographic authentication apparatus and system |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20020186838A1 (en) * | 2001-03-09 | 2002-12-12 | Pascal Brandys | System and method of user and data verification |
US20040059924A1 (en) * | 2002-07-03 | 2004-03-25 | Aurora Wireless Technologies, Ltd. | Biometric private key infrastructure |
EP1175749B1 (en) * | 1999-04-22 | 2005-07-06 | Veridicom, Inc. | High security biometric authentication using a public key/private key encryption pairs |
CN101340285A (zh) * | 2007-07-05 | 2009-01-07 | 杭州中正生物认证技术有限公司 | 利用指纹USBkey进行身份验证的方法及系统 |
CN102523213A (zh) * | 2011-12-13 | 2012-06-27 | 华为终端有限公司 | 服务器、终端鉴权方法以及服务器、终端 |
US20140139318A1 (en) * | 2012-11-21 | 2014-05-22 | Ca, Inc. | Mapping Biometrics To A Unique Key |
US20140201536A1 (en) * | 2012-03-05 | 2014-07-17 | Biogy, Inc. | One-Time Passcodes with Asymmetric Keys |
RU2013150168A (ru) * | 2011-04-15 | 2015-05-20 | Ханскан Ип Б.В. | Система для осуществления биометрических операций удаленным образом |
US20150312041A1 (en) * | 2009-11-17 | 2015-10-29 | Unho Choi | Authentication in ubiquitous environment |
US20170208464A1 (en) * | 2014-07-07 | 2017-07-20 | Finpin Technologies Gmbh | Method and system for authenticating a user |
Family Cites Families (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8438385B2 (en) * | 2008-03-13 | 2013-05-07 | Fujitsu Limited | Method and apparatus for identity verification |
US20090320125A1 (en) * | 2008-05-08 | 2009-12-24 | Eastman Chemical Company | Systems, methods, and computer readable media for computer security |
US20110142234A1 (en) * | 2009-12-15 | 2011-06-16 | Michael Leonard Rogers | Multi-Factor Authentication Using a Mobile Phone |
WO2012054903A2 (en) * | 2010-10-21 | 2012-04-26 | Rimage Corporation | Content distribution and aggregation |
CN104253818B (zh) * | 2011-12-13 | 2017-10-17 | 华为终端有限公司 | 服务器、终端鉴权方法以及服务器、终端 |
US8694771B2 (en) * | 2012-02-10 | 2014-04-08 | Connect In Private Panama Corp. | Method and system for a certificate-less authenticated encryption scheme using identity-based encryption |
KR20140138271A (ko) * | 2012-03-15 | 2014-12-03 | 미코 코포레이션 | 생체 측정 인증 시스템 |
KR20140050322A (ko) * | 2012-10-19 | 2014-04-29 | 삼성전자주식회사 | 사용자 디바이스의 고유 식별자 제공 방법 및 장치 |
US9461992B2 (en) * | 2013-01-09 | 2016-10-04 | Chris Outwater | Smartphone based identification, access control, testing, and evaluation |
WO2014141263A1 (en) * | 2013-03-13 | 2014-09-18 | Biothent Security Ltd. | Asymmetric otp authentication system |
US9330513B2 (en) * | 2013-05-31 | 2016-05-03 | Microsoft Technology Licensing, Llc | Resource management based on biometric data |
GB2517775B (en) | 2013-08-30 | 2016-04-06 | Cylon Global Technology Inc | Apparatus and methods for identity verification |
KR20150044614A (ko) * | 2013-10-17 | 2015-04-27 | 중소기업은행 | 생체정보를 이용한 실명확인 시스템 및 방법 |
US9473494B2 (en) * | 2014-01-09 | 2016-10-18 | Fujitsu Limited | Access credentials using biometrically generated public/private key pairs |
CN104507086A (zh) * | 2014-12-02 | 2015-04-08 | 上海斐讯数据通信技术有限公司 | 一种生物身份识别代替实体sim卡的智能终端及其实现方法 |
CN104540129B (zh) * | 2014-12-29 | 2018-08-03 | 广州品唯软件有限公司 | 第三方应用的注册和登录方法及系统 |
CN105376233A (zh) * | 2015-11-20 | 2016-03-02 | 宇龙计算机通信科技(深圳)有限公司 | 虚拟sim卡参数管理方法及装置、终端和网络端服务器 |
CN107231234B (zh) | 2016-03-25 | 2020-06-09 | 创新先进技术有限公司 | 一种身份注册方法及装置 |
-
2016
- 2016-03-25 CN CN201610180030.4A patent/CN107231234B/zh active Active
-
2017
- 2017-01-20 TW TW106102208A patent/TWI668589B/zh active
- 2017-03-20 WO PCT/CN2017/077247 patent/WO2017162112A1/zh active Application Filing
- 2017-03-20 BR BR112018069442A patent/BR112018069442B8/pt active IP Right Grant
- 2017-03-20 RU RU2018137487A patent/RU2732507C2/ru active
- 2017-03-20 AU AU2017239211A patent/AU2017239211B2/en active Active
- 2017-03-20 CA CA3018409A patent/CA3018409C/en active Active
- 2017-03-20 MY MYPI2018703340A patent/MY194973A/en unknown
- 2017-03-20 ES ES17769389T patent/ES2874192T3/es active Active
- 2017-03-20 JP JP2018550394A patent/JP6929496B2/ja active Active
- 2017-03-20 KR KR1020187029758A patent/KR102242766B1/ko active IP Right Grant
- 2017-03-20 PL PL17769389T patent/PL3435590T3/pl unknown
- 2017-03-20 SG SG11201808007XA patent/SG11201808007XA/en unknown
- 2017-03-20 EP EP17769389.2A patent/EP3435590B1/en active Active
- 2017-03-20 MX MX2018011482A patent/MX2018011482A/es unknown
-
2018
- 2018-09-18 US US16/134,750 patent/US10833862B2/en active Active
- 2018-09-18 PH PH12018502002A patent/PH12018502002A1/en unknown
-
2019
- 2019-12-20 US US16/722,284 patent/US11012238B2/en active Active
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1175749B1 (en) * | 1999-04-22 | 2005-07-06 | Veridicom, Inc. | High security biometric authentication using a public key/private key encryption pairs |
US20020186838A1 (en) * | 2001-03-09 | 2002-12-12 | Pascal Brandys | System and method of user and data verification |
US20040059924A1 (en) * | 2002-07-03 | 2004-03-25 | Aurora Wireless Technologies, Ltd. | Biometric private key infrastructure |
CN101340285A (zh) * | 2007-07-05 | 2009-01-07 | 杭州中正生物认证技术有限公司 | 利用指纹USBkey进行身份验证的方法及系统 |
US20150312041A1 (en) * | 2009-11-17 | 2015-10-29 | Unho Choi | Authentication in ubiquitous environment |
RU2013150168A (ru) * | 2011-04-15 | 2015-05-20 | Ханскан Ип Б.В. | Система для осуществления биометрических операций удаленным образом |
CN102523213A (zh) * | 2011-12-13 | 2012-06-27 | 华为终端有限公司 | 服务器、终端鉴权方法以及服务器、终端 |
US20140201536A1 (en) * | 2012-03-05 | 2014-07-17 | Biogy, Inc. | One-Time Passcodes with Asymmetric Keys |
US20140139318A1 (en) * | 2012-11-21 | 2014-05-22 | Ca, Inc. | Mapping Biometrics To A Unique Key |
US20170208464A1 (en) * | 2014-07-07 | 2017-07-20 | Finpin Technologies Gmbh | Method and system for authenticating a user |
Also Published As
Publication number | Publication date |
---|---|
BR112018069442B1 (pt) | 2021-01-05 |
JP6929496B2 (ja) | 2021-09-01 |
MY194973A (en) | 2022-12-28 |
RU2018137487A (ru) | 2020-04-27 |
KR20180128435A (ko) | 2018-12-03 |
US11012238B2 (en) | 2021-05-18 |
EP3435590A4 (en) | 2019-09-11 |
MX2018011482A (es) | 2019-05-09 |
BR112018069442A2 (pt) | 2019-02-12 |
PH12018502002B1 (en) | 2019-07-01 |
SG11201808007XA (en) | 2018-10-30 |
TWI668589B (zh) | 2019-08-11 |
JP2019512976A (ja) | 2019-05-16 |
EP3435590A1 (en) | 2019-01-30 |
US20200136828A1 (en) | 2020-04-30 |
RU2018137487A3 (ru) | 2020-08-10 |
EP3435590B1 (en) | 2021-03-03 |
AU2017239211B2 (en) | 2021-02-18 |
CN107231234B (zh) | 2020-06-09 |
ES2874192T3 (es) | 2021-11-04 |
CA3018409A1 (en) | 2017-09-28 |
PL3435590T3 (pl) | 2021-08-02 |
BR112018069442B8 (pt) | 2021-01-26 |
TW201734874A (zh) | 2017-10-01 |
KR102242766B1 (ko) | 2021-04-23 |
AU2017239211A1 (en) | 2018-10-04 |
US10833862B2 (en) | 2020-11-10 |
WO2017162112A1 (zh) | 2017-09-28 |
US20190020483A1 (en) | 2019-01-17 |
CN107231234A (zh) | 2017-10-03 |
PH12018502002A1 (en) | 2019-07-01 |
CA3018409C (en) | 2021-07-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2732507C2 (ru) | Способ и устройство для регистрации личности | |
US11068575B2 (en) | Authentication system | |
CA3061783C (en) | Resource transfer method, fund payment method, and electronic device | |
AU2017242765B2 (en) | Method and device for registering biometric identity and authenticating biometric identity | |
US20190386975A1 (en) | Authentication method and device, and blockchain-based authentication data processing method and device | |
CN110768968B (zh) | 基于可验证声明的授权方法、装置、设备及系统 | |
US8682297B2 (en) | Seamlessly authenticating device users | |
US11030287B2 (en) | User-behavior-based adaptive authentication | |
WO2015144058A1 (en) | Account binding processing method, apparatus and system | |
US20130340048A1 (en) | Mobile application management framework | |
CN104303483A (zh) | 用于社交网络的基于用户的识别系统 | |
US10339294B2 (en) | Confidence-based authentication | |
WO2019136802A1 (zh) | 密码更改方法、装置、终端设备及存储介质 | |
WO2018098950A1 (zh) | 终端中本地授权凭证的使用方法及装置 | |
US20160373422A1 (en) | User identity based on location patterns of non-associated devices | |
US10528713B2 (en) | Distributed biometric identification system for a mobile environment | |
CN114978552B (zh) | 邮箱验证码的安全管理方法、装置、设备及介质 | |
US20240080199A1 (en) | Secure multi-factor encrypted authentication system | |
KR20170124451A (ko) | 대중교통 티켓 발권 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PC41 | Official registration of the transfer of exclusive right |
Effective date: 20210311 |
|
PC41 | Official registration of the transfer of exclusive right |
Effective date: 20210420 |