TWI444903B - 提供裝置組件安全之系統及其方法 - Google Patents

Description

提供裝置組件安全之系統及其方法

一種安全系統及其方法，特別係指一種提供裝置組件安全之系統及其方法。

指紋感測器(fingerprint sensors)是漸漸被接受作為一種可以保證各種應用與環境安全性的方便方法，然而，目前指紋匹配系統受到執行於主機電腦的軟體攻擊，可能讓攻擊者繞過指紋安全系統。舉例來說，「第1圖」是指紋系統的先前技術示意圖。在先前技術的例子，通常在工業上使用，指紋感測器100傳送未處理指紋資料102給主機110。主機110執行影像重建(步驟112)，影像重建是用來處理未處理指紋資料102以產生標準化指紋影像。接著主機110執行模板擷取(步驟114)，模板擷取是用來簡化指紋影像為細節組。值得注意的是，“細節”不只是一般所接受的模板格式與其他可能的。主機110在步驟116從對於“登入模板”之資料庫的指紋來比對細節，以確認提供指紋的使用者。輸出的比較是“匹配得分”顯示登入模板與剛剛指紋模板如何匹配。在步驟118，假如匹配得分高於規定的閾值，指紋被視為“匹配”並且使用者被獲准進入(步驟120)，否則使用者被拒絕進入(步驟122)。

雖然上述驗證方法可提供對於很多入侵者相對可接收的安全性層級，但卻不足以對這些入侵者做出額外的努力，例如，駭客主機軟體。也就是，假如入侵者成功攻擊主機軟體，他可能可以繞過安全系統。

為了提高安全性，安全性的附加層級可能實施在感測器本身。然而，在感測器中需要對於全驗證程序的記憶體與處理器電源將增加感測器的成本。

因此，在此需要一種沒有上述所描述缺點的解決辦法，可以看出，本發明提供解決的方法。

有鑒於先前技術存在提高安全性將增加感測器之成本的問題，本發明遂揭露一種提供安全裝置組件之系統及其方法，其中：本發明所揭露之系統，至少包含生物特徵感測器，用以感測使用者之生物特徵，以及更用以傳達對應使用者之生物特徵的生物特徵資料；主機，用以接收生物特徵資料與執行多重認證步驟以認證生物特徵資料以及驗證生物特徵感測器。

本發明所揭露之系統，至少包含生物特徵感測器，用以感測生物特徵以及傳達對應生物特徵之生物特徵資料；主機，用以執行多重認證步驟以認證生物特徵資料；其中生物特徵感測器包括驗證單元配置用以驗證多重認證步驟至少其中之一。

本發明所揭露之系統，至少包含生物特徵感測器，用以感測使用者之生物特徵以及用以傳送對應生物特徵之生物特徵資料給主機，主機用以執行多重認證步驟以認證該生物特徵資料；儲存媒體，用以保留該生物特徵資料之一部分；驗證單元，用以驗證多重認證步驟至少其中之一。

本發明所揭露之方法，其步驟至少包括感測指紋；傳送對應指紋之指紋資料給主機，其中主機用以執行多重認證步驟以認證指紋資料；驗證多重認證步驟至少其中之一。

本發明所揭露之方法，其步驟至少包括感測指紋；保留指紋資料之一部分；傳送對應該指紋之指紋資料給主機，其中主機用以執行多重認證步驟以認證指紋資料；驗證多重認證步驟至少其中之一。

本發明所揭露之方法，其步驟至少包括接收對應所感測之指紋之指紋資料；執行多重認證步驟以認證指紋資料；傳送指紋資料給感測器，其中感測器用以執行多重認證步驟至少其中之一的驗證。

本發明所揭露之方法，其步驟至少包括接收對應所感測之指紋之指紋資料；執行多重認證步驟以認證指紋資料，其中多重認證步驟包括：重建指紋資料之指紋影像；從指紋影像擷取第一指紋模板；以應用匹配器匹配第一指紋模板與第一格式之登入模板；從指紋影像擷取第二指紋模板；傳送指紋資料給感測器，其中感測器用以執行多重認證步驟至少其中之一的驗證。

本發明所揭露之方法，其步驟至少包括以感測器感測指紋；從感測器傳送對應指紋之指紋資料給主機；以主機執行多重認證步驟以認證指紋資料；以感測器驗證多重認證步驟至少其中之一。

本發明所揭露之方法，其步驟至少包括以感測器感測指紋；從感測器傳送對應指紋之指紋資料給主機；以主機執行多重認證步驟以認證指紋資料，其中多重認證步驟包括：重建指紋資料之指紋影像；從指紋影像擷取第一指紋模板；以應用匹配器匹配第一指紋模板與第一格式之登入模板；從指紋影像擷取第二指紋模板；以感測器驗證多重認證步驟至少其中之一。

本發明所揭露之方法，其步驟至少包括感測指紋；傳送對應指紋之指紋資料給主機，主機配置用以執行多重認證步驟以認證指紋資料，其中多重認證步驟包括：重建指紋資料之指紋影像；從指紋影像擷取指紋模板；匹配指紋模板與登入模板以產生第二結果；從主機接收所擷取之指紋模板；匹配所接收之指紋模板與登入模板以產生第一結果；從主機接收第二結果；比對第二結果與第一結果以產生比對結果；基於比對結果釋出憑證。

本發明所揭露之方法，其步驟至少包括感測生物特徵；傳送對應生物特徵之生物特徵資料給主機，其中主機用以執行多重認證步驟以認證生物特徵資料；驗證多重認證步驟至少其中之一。

本發明所揭露之方法，其步驟至少包括感測生物特徵；保留生物特徵資料之一部分；傳送對應生物特徵之生物特徵資料給主機，其中主機用以執行多重認證步驟以認證生物特徵資料；驗證多重認證步驟至少其中之一。

本發明所揭露之系統與方法如上，與先前技術之間的差異在於本發明透過上述的技術手段，可以達成不增加感測器與主機之成本而提高安全性的技術功效。

本發明描述安全認證組件或具有主機系統的子系統之裝置、系統及其方法。在一實施例中，生物特徵感測器例如是指紋感測器依據本發明配置以新穎唯一方法與結構來認證其本身的主機系統。在一實施例中，指紋感測器被用來採取主機驗證影像處理的步驟，無需具有記憶體與處理器電源來進行其本身整套步驟。這提供重大改進為包含指紋感測器的安全性系統，不需要增加指紋感測器的成本。

在說明書中，提及執行方法操作的感測器、主機或其他實體用以根據本發明進行配置。這將可了解先前技術透過這種技術例如操作透過不同型態與設計的生物特徵感測器以及不同型態的主機能被執行。一個生物特徵的定義，如在此使用的，是測量生物特徵作為數字表示、數值或以數字表示或數學的表示來定義生物特徵用以使用在確認關連特徵的個人。生物感測器可能包括例如是指紋感測器，如指紋擦碰器或掃描感測器、臉部辨識掃瞄器或照相機、視網膜掃描感測器或其他型態的生物特徵感測器。參照指紋感測器特別是下述例子根據本發明某實施例配置的裝置與系統，並且根據本發明不同實施例執行的方法。感測器可能自己控制或一或多個專門處理器用以根據本發明執行功能，也可能包括微處理器或邏輯電路。下述例子包括提及指紋感測器為例，但提出說明並不是限制本發明適用範圍與精神，其定義附加權利範圍、相等物與進一步預期權利範圍以及權利範圍目前相關的應用。

舉例來說，在實施例中，根據本發明配置的方法首先感測生物特徵值例如是指紋。接著，對應指紋之指紋資料被傳送到主機，主機是配置用以執行多重認證程序以認證指紋資料。至少一多重認步驟接著被驗證。

根據本發明配置的另一種方法感測生物特徵特性如指紋並且保留指紋資料之部分。接著，對應指紋之指紋資料被傳送到主機，主機是配置用以執行多重認證程序以認證指紋資料。至少一多重認步驟接著被驗證。

本發明是描述對於保護裝置如在生物特徵感測器與主機(例如是系統處理器)之間的新穎裝置、系統與方法。尤其是，本發明針對感測生物特徵的方法，例如是生物特徵指紋感測器感測指紋，然後傳送對應指紋之指紋資料給主機，主機配置是配置用以執行多重認證程序以認證指紋資料。這樣配對有主機裝置或系統的裝置，根據本發明配置的主機裝置或系統能驗證至少一多重認證步驟。具有巨大利益這樣的裝置、系統與方法能提供時現在許多應用中，例如是指紋感測器能認證與驗證連接在指紋感測器內的裝置之系統處理器是合併-膝上型電腦或行動電話的例子。各種實施例結合特徵有效使用本發明至各種應用中。

認證步驟可包括重建指紋資料之指紋影像，從指紋影像擷取指紋模板，以及匹配指紋模板與登入模板。在此實施例中，所擷取的指紋模板包括細節組。假如登入模板在登入程序期間被加密，透過寄送請求給感測器主機可獲得解密登入模板以解密登入模板並且接收解密登入模板。匹配產生匹配參數，加上所擷取之指紋模板，傳送給感測器。感測器驗證認證透過使用匹配參數比對登入模板與指紋模板。

另外，所擷取之指紋模板可從主機接收，在此實施例中，感測器匹配所接收指紋模板與登入模板以產生第一結果。同樣地，主機匹配指紋模板與登入模板以產生第二結果。感測器從主機接收第二結果並且比對第二結果與第一結果以產生比對結果。感測器基於比對結果釋出憑證給主機。

在另一系列的實施例中，感測器可保留指紋資料之部分，指紋資料之部分被傳送給主機。主機配置用以執行多重認證程序以認證指紋資料，至少一多重認步驟接著被驗證。這些步驟可包括重建指紋資料之指紋影像。指紋資料之部分可以是隨機被選擇並且解析度低於傳送給主機之指紋資料。驗證步驟包括感測器從主機接收指紋影像、驗證保留指紋資料部分與指紋影像之對應部分之間的相似性、丟棄指紋資料之部分以及保留指紋資料之片段。在此實施例中，主機從指紋影像擷取指紋模板，包括細節組，並且傳送所擷取之指紋給感測器。感測器驗證存在所保留指紋影像之片段內的細節與指紋模板的細節片段之間的相似性、丟棄指紋影像之片段以及保留指紋模板。指紋模板接著與登入模板匹配，假如登入模板在登入程序期間被加密，在匹配程序期間被解密。匹配產生匹配參數，感測器從主機接收匹配參數與所擷取之指紋模板。感測器驗證認證透過使用匹配參數比對登入模板與指紋模板。

在上述任何的實施例中，接收表示成功驗證的憑證，憑證包括配置允許主機之資料儲存媒體解密的解密鑰匙。

在其他系列的實施例中，本發明描述提供如處理器之主機，其配置用以認證與驗證生物特徵感測器。在這樣的結構中，提供從主機觀點之方法包括接收對應感測指紋之指紋資料，然後執行多重認證步驟以認證指紋資料，以及傳送指紋資料給感測器，感測器配置用以執行多重認證步驟至少其中之一的驗證。

這些認證步驟可包括重建指紋資料之指紋影像，從指紋影像擷取指紋模板，以及匹配指紋模板與登入模板。所擷取之指紋模板包括細節組，假如登入模板在登入期間被加密，主機透過傳送請求給感測器以解密登入模板而獲得解密登入模板，並且接收解密登入模板。匹配可產生匹配參數，匹配參數與所擷取之指紋模板被傳送給感測器。感測器使用匹配參數透過比對登入模板與指紋模板驗證認證。

另外，所擷取之指紋模板可被傳送給感測器，感測器配置用以匹配所傳送指紋模板與登入模板以產生第一結果。在此實施例中，主機也匹配指紋模板與登入模板以產生第二結果。第二結果被傳送給感測器，感測器用以配置比對第二結果與第一結果以產生比對結果，主機基於比對結果從感測器接收憑證。

在其他的實施例中，感測器可保留指紋資料之部分，指紋資料之部分是用來重建指紋影像。接著主機傳送指紋影像給感測器，感測器驗證所保留指紋資料之部分與指紋影像之對應部分之間的相似性，丟棄指紋之料之部分，以及保留指紋影像之片段。然後主機從指紋影像擷取指紋模板，指紋模板包括細節組，並且傳送所擷取之指紋模板給感測器。感測器驗證存在所保留指紋影像之片段內的細節與指紋模板的細節片段之間的相似性，丟棄指紋影像之片段，及保留指紋模板。假如登入模板在登入程序期間被加密，發送請求給感測器以解密登入模板，以及接收解密登入模板，則指紋模板與登入模板匹配。匹配產生匹配參數，匹配參數隨著所擷取之指紋模板傳送給感測器。感測器驗透過使用匹配參數比對登入模板與指紋模板來驗證認證。

在上述任何的實施例中，接收表示成功驗證之憑證，憑證包括解密鑰匙，解密鑰匙配置以允許資料儲存媒體之解密。

在其他系列的實施例中，主機接收對應感測指紋之指紋資料，以及執行多重認證步驟以認證指紋資料，其中多重認證步驟包括重建指紋資料之指紋影像，從指紋影像擷取第一指紋模板，以應用匹配器匹配第一指紋模板與第一格式之登入模板，以及從指紋影像擷取第二指紋模板，第二指紋模板與第二格式之登入模板匹配以產生主機匹配結果。第一格式與第二格式是不同的，第一格式是與應用匹配器相容的，第二格式是與主機匹配器相容的。然後主機傳送指紋資料到感測器，感測器配置用以執行多重認證步驟至少其中之一的認證。

在一實施例中，所傳送之指紋資料包括所擷取之第二指紋模板，其中感測器配置用以匹配所傳送之第二指紋模板與登入模板以產生感測器匹配結果。假如感測器匹配結果表示匹配，主機接收表示成功認證的憑證。

在另一實施例中，主機匹配結果被傳送給感測器，感測器配置用以比對主機匹配結果與感測器匹配結果以產生比對結果。主機基於比對結果從感測器接收憑證。

在其他系列的實施例中，本發明是包括生物特徵指紋感測器與主機之系統及其方法，系統是配置用以在感測器與主機之間促進指紋與認證資料之交流。在這種配置中，從系統的觀點來看，方法包括感測器感測指紋以及從感測器傳送對應指紋之指紋資料給主機，系統以主機執行多重認證步驟以認證指紋資料，以及以感測器驗證多重認證步驟至少其中之一。

多重認證步驟包括重建指紋資料之指紋影像，從指紋影像擷取指紋模板，以及匹配指紋模板與登入模板。假如登入模板在登入程序期間被加密，從主機發送請求給解密登入模板給主機以解密登入模板，並且從感測器發送解密登入模板給主機。匹配產生匹配參數，隨著所擷取之指紋模板從主機傳送給感測器，匹配參數用以比對登入模板與指紋模板。

另外，所擷取之指紋模板可從主機傳送給感測器，並且以感測器匹配所傳送之指紋模板與登入模板以產生第一結果。同樣地，以主機匹配指紋模板與登入模板以產生第二結果。第二結果是從主機傳送給感測器，感測器比對第二結果與第一結果以產生比對結果，基於比對結果從感測器釋出憑證給主機。

在另外的實施例中，系統以感測器保留指紋資料之部分，其中用以重建指紋資料之指紋影像，從主機傳送主機拷貝的指紋影像給感測器，由感測器驗證所保留指紋資料之部分與指紋影像之對應部分之間的相似性，丟棄指紋資料之部分，以及保留指紋影像之片段。從指紋影像擷取包括細節組之指紋模板，並且從主機傳送至感測器。然後感測器驗證存在所保留指紋影像之片段內的細節與指紋模板的細節片段之間的相似性，丟棄指紋影像之片段，以及保留指紋模板。指紋模板與登入模板匹配，假如登入模板在登入期間被加密，從主機發送請求給感測器以解密登入模板，以及從感測器發送解密登入模板給主機。匹配產生匹配參數，匹配參數與所擷取之指紋模板從主機傳送給感測器，並且使用匹配參數比對登入模板與指紋模板。

在任何上述的實施例中，從感測器釋出憑證給主機表示成功的驗證，憑證包括解密鑰匙，解密鑰匙配置以允許資料儲存媒體之解密。

在其他系列的實施例中，以感測器感測指紋並且從感測器傳送對應指紋之指紋資料給主機，主機執行多重認證步驟以認證指紋資料，多重認證步驟包括重建指紋資料之指紋影像，從指紋影像擷取第一指紋模板，以應用匹配器匹配第一指紋模板與第一格式之登入模板，及從指紋影像擷取第二指紋模板。以感測器驗證多重認證步驟至少其中之一。

所擷取之第二指紋模板從主機傳送給感測器，感測器匹配所傳送之第二指紋模板與登入模板以產生感測器匹配結果。在一實施例中，假如感測器匹配結果表示匹配，從感測器釋出憑證給主機。

在另一實施例中，使用主機匹配器以主機匹配第二指紋模板與第二格式之登入模板以產生主機匹配結果。第一格式與第二格式是不同的，第一格式是與應用匹配器相容的，第二格式是與主機匹配器相容的。從主機傳送主機匹配結果給感測器，感測器比對主機匹配及果與感測器匹配結果以產生比對結果。基於比對結果從感測器釋出憑證給主機。

在任何上述實施例中，從感測器釋出憑證給主機表示成功的驗證。

在另一實施例中，指紋被感測，對應指紋之指紋資料被傳送給主機，主機配置用以執行多重認證步驟以認證指紋資料。多重認證步驟包括重建指紋資料之指紋影像，從指紋影像擷取指紋模板，及匹配指紋模板與登入模板以產生第二結果。從主機接收所擷取之指紋模板並且與登入模板匹配以產生第一結果，從主機接收第二結果，比對第二結果與第一結果以產生比對結果，基於比對結果釋出憑證。

在另一實施例中，生物特徵被感測，對應生物特徵之生物特徵資料被傳送給主機，主機配置用以執行多重認證步驟以認證生物特徵資料；驗證多重認證步驟至少其中之一。多重認證步驟包括重建生物特徵資料之生物特徵影像，及從生物特徵影像擷取指紋模板。

在一實施例中，指紋模板與登入模板匹配，登入模板可在登入程序期間加密登入模板，這種情況包括解密登入模板。所擷取之指紋模板包括細節組，感測器從主機接收匹配參數並且使用匹配參數比對登入模板與指紋模板。

在另一實施例中，感測器從主機接收所擷取之指紋模板，並且匹配所接收之指紋模板與登入模板以產生第一結果。同樣地，主機匹配指紋模板與登入模板以產生第二結果。第二結果是從主機接收，並且與第一結果比對以產生比對結果，基於比對結果釋出憑證。

在任何上述的實施例中，釋出憑證表示成功的驗證以允許進入主機，憑證包括解密鑰匙，解密鑰匙配置以允許主機之資料儲存媒體的解密。

在另一實施例中，感測器感測生物特徵及保留生物特徵資料之部分，生物特徵資料之部分是隨機被選擇，以及為解析度低於傳送給主機之生物特徵資料。感測器傳送對應生物特徵之生物特徵資料給主機，主機配置用以執行多重認證步驟以認證生物特徵資料，多重認證步驟至少其中之一被驗證。

多重認證步驟包括重建生物特徵資料之生物特徵影像，以及從生物特徵影像擷取指紋模板。所擷取之指紋模板可包括細節組。

在一實施例中，驗證包括接收生物特徵影像，驗證所保留生物特徵資料之部分與生物特徵影像之對應部分之間的相似性，丟棄生物特徵資料之部分，及保留生物特徵影像之片段。

在另一實施例中，驗證進一步包括接收指紋模板，驗證存在所保留生物特徵影像之片段內的細節與指紋模板的細節片段之間的相似性，丟棄生物特徵影像之片段，及保留指紋模板。指紋模板與登入模板匹配，假如登入模板在登入程序期間預先被加密，當匹配指紋模板時被解密。匹配參數是從主機被接收，並且使用匹配參數來比對登入模板與所保留之指紋模板。

在任何上述的實施例中，釋出表示成功驗證的憑證，憑證可包括解密鑰匙，解密鑰匙配置以允許主機之資料儲存媒體的解密。

本發明包含配置以認證及驗證從感測器接收到主機的生物特徵資料之認證的系統。系統包括生物特徵感測器，配置用以感測使用者之生物特徵以及更配置用以傳達對應使用者之生物特徵的生物特徵資料。主機配置用以接收生物特徵資料與執行多重認證步驟以認證生物特徵資料以及認證生物特徵感測器。

在一實施例中，主機配置重建單元是用以重建生物特徵資料之生物特徵影像，模板單元是用以從生物特徵影像擷取指紋模板，匹配單元用以匹配指紋模板與登入模板以產生第二結果。生物特徵感測器配置用以從主機接收所擷取之指紋模板，包括匹配單元用以匹配所接收之指紋模板與登入模板以生成第一結果。感測器可進一步配置從主機接收第二結果，包括匹配單元用以比對第二結果與第一結果以產生比對結果，在此實施例中，系統進一步配置用以基於比對結果以驗證釋出憑證給主機。

在另一實施例中，系統包括生物特徵感測器配置感測生物特徵以及傳達對應生物特徵之生物特徵資料。主機配置用以執行多重認證步驟以認證生物特徵資料。其中生物特徵感測器包括驗證單元用以驗證多重認證步驟至少其中之一。

主機配置執行多重認證步驟具有重建單元，重建單元用以重建生物特徵資料之生物特徵影像。主機也包括模板擷取單元，模板擷取單元用以從生物特徵影像擷取指紋模板，所擷取之指紋模板包括細節組，以及匹配單元用以匹配指紋模板與登入模板。假如系統包括加密單元用以在登入程序期間加密登入模板，解密單元用以解密登入模板。

在一實施例中，驗證單元配置用以從主機接收匹配參數以及更包括比對單元用以使用匹配參數比對登入模板與指紋模板。

在另一實施例中，生物特徵感測器用以從主機接收所擷取之指紋模板，生物特徵感測器更包括模板匹配器用以匹配所接收之指紋模板與登入模板以產生第一結果。主機包括模板匹配單元，主機配置用以執行多重認證步驟，由主機執行之多重認證步驟包括匹配指紋模板與登入模板以產生第二結果。生物特徵感測器更用以從主機接收第二結果，生物特徵感測器包括比對器用以比對第二結果與第一結果以產生比對結果，生物特徵感測器配置用以基於比對結果釋出憑證給主機。

在另一實施例中，生物特徵感測器用以從主機接收所擷取之指紋模板，生物特徵感測器更包括模板匹配器用以匹配所接收之指紋模板與登入模板以產生第一結果。主機包括模板匹配單元，主機配置用以執行多重認證步驟，由主機執行之多重認證步驟包括匹配指紋模板與登入模板以產生第二結果。生物特徵感測器更用以從主機接收第二結果，生物特徵感測器包括比對器用以比對第二結果與第一結果以產生比對結果，生物特徵感測器配置用以基於比對結果釋出憑證給主機。

在任何上述的實施例中，釋出憑證給主機表示成功驗證，憑證透過生物特徵感測器允許進入主機。憑證包括解密鑰匙，以允許主機之資料儲存媒體的解密。

在其他系列的實施例中，系統包含生物特徵感測器配置感測使用者之生物特徵以及配置用以傳送對應生物特徵之生物特徵資料給主機。系統包括儲存媒體配置用以保留生物特徵資料之部分，以及驗證單元用以驗證多重認證步驟至少其中之一。生物特徵資料之部分係由生物特徵感測器或主機隨機選擇並且儲存，以及生物特徵資料之部分為解析度低於傳送給主機之生物特徵資料。驗證單元配置用以接收生物特徵影像，驗證所保留生物特徵資料之部分與生物特徵影像之對應部分之間的相似性以及丟棄生物特徵資料之部分，及保留生物特徵影像之片段。

多重認證步驟主機配置用以執行可包括重建生物特徵資料之生物特徵影像，或以擷取單元從生物特徵影像擷取指紋模板，所擷取之指紋模板包括細節組。在後面的實施例中，驗證進一步包括接收模板，驗證存在所保留生物特徵影像之片段內的細節與指紋模板的細節片段之間的相似性，丟棄生物特徵影像之片段，及保留指紋模板。與登入模板匹配的所保留之模板假如在登入程序期間被加密，以及當匹配指紋模板時被解密。

另外，驗證包括從主機接收匹配參數以及使用匹配參數比對登入模板與所保留之指紋模板。

在任何上述的實施例中，釋出表示成功驗證的憑證，憑證包括解密鑰匙，解密鑰匙配置以允許主機之資料儲存媒體的解密。

請參閱「第2圖」，本發明的一個實施例揭露了感測器驗證主機所執行之所有步驟的例子。這個例子說明在主機中連接指紋感測器與系統的適用性，例如膝上型電腦中所使用的處理器。再者，提到指紋感測器只是一種說明，任何形式之生物特徵感測器都可以在本發明中被使用。繼續參閱「第2圖」，根據本發明，一個或多個驗證能夠被用來改進指紋感測器的安全性。本發明並不以此實施例為限，但為了更安全的指紋感測器或其他生物特徵裝置而提供一個新的而且有用的裝置、系統與方法。此外，本發明並沒有對裝置做任何特定形式的限制，而且更延伸到其他可以透過增加配置以及協定以提升安全性的任何裝置、系統或實體。例如，汽車的點火系統能夠提供這樣的安全性來防止偷車賊進行未經許可的替換。本發明大致上可以減少濫用需要授權存取之具有潛在危險之系統(例如，燃料貯藏庫、動力產生器)，或促進受限制之存取的安全之功效。或是廠商希望能夠簡單的限制不共存的連線、或其他未經授權的周邊裝置或替代組件。

在這個實例中，感測器200在主機220上驗證每一個步驟。再者，本發明不限於驗證驗證程序之每一個步驟的系統，並延伸到配置任何單一授權的這種系統。

在這個例子中，一開始，感測器200由使用者採集原始的(raw)指紋資料202，並傳送原始指紋資料202至主機220，主機220例如處理器、邏輯電路、或是膝上型電腦、桌上型電腦、手機或其他裝置或系統中的相關電路。依據本發明的一個實施例，感測器200也可以依據預定的規則保留原始指紋資料202的部分204。在另一個實施例中，原始指紋資料202的部分204可以被任意的選擇以增加安全性。可選擇的，樣本的解析度(resolution)還可以低於記錄在主機220之資料，藉以減少感測器200所需的記憶體量。

主機220，在作為生物特徵或指紋的感測器實施例中，能夠在步驟222時執行「影像重建(Image Reconstruction)」的步驟，主機220會將原始的指紋資料202加工，藉以創造出一個符合標準的指紋影像212。這個被重建的指紋影像212會被傳回感測器200，感測器200能驗證其所儲存之原始影像(指紋資料202)的部分204與被重建之指紋影像212的對應部分214之相似度。重建的指紋影像212可以為原始之行號的標籤或幫助感測器200識別與被儲存之原始影像的部分204相對應部分214之其他參數。如果那些部分相似，原始影像的部分204可以被丟棄(discard)，並且感測器200可以選擇被重建之指紋影像212的部分216。與上述的例子相似的，部分216可以被任意的選擇以增加安全性，並且以低於主機220中之資料的解析度被記錄，藉以減少所需的記憶體。

然後，主機220可以執行「模板擷取」(步驟224)，主機220會將指紋歸納(reduce)為一組細節(series of minutiae)或其他普遍被認可的模板格式。被擷取的指紋模板(swipe template)218包含該組細節，且可以被傳送到感測器200中，藉以驗證所有存在預先儲存之被重建的指紋影像之部分216中的細節。指紋模板218，舉例來說，行號的標籤以及像素位置的標籤(如第一細節為被重建的指紋影像線中第112條的第27個像素)可能被傳送。例如，驗證可以包含匹配細節與被重建的指紋影像之部分216中的裂痕(discontinuities)。在一個實施例中，若指紋模板218通過驗證，感測器200可以丟棄被重建的指紋影像之部分216，並且將指紋模板218的部分儲存到記憶體中。在一個實施例中，若指紋模板218為了特殊的配置而特別大，或是若記憶體空間已到極限，整個指紋模板218將不會被儲存，並且指紋模板218的一部分將會被儲存。

依據本發明的實施例，接著主機220可以執行匹配功能(步驟226)。在一個實施例中，登入(enrollment)模板可以為與用來比較使用者後續擦碰產生之指紋相對應的模板，豋入模板可以在「登入時間(enrollment time)」或系統被初始化的階段預先被合法的使用者等所儲存。豋入模板可以在登入時間被感測器200加密，而後可以由感測器200在匹配功能發生時解密。這個實施例會允許感測器200儲存豋入模板以減少未經驗證的攻擊者能夠存取登入模板的可能性。

一旦主機220找到可以接受的匹配，指紋樣板可以被傳回感測器200(步驟228)。非必須地，匹配參數(旋轉/轉化/匹配的細節)可以與指紋樣板一起被傳送，以便允許感測器200嵌入簡化的匹配器(matcher)，同樣地，匹配器需要支援記憶體中的縮圖(reduction)。之後，感測器200的記憶體可以儲存被擷取的指紋模板218以及被加密的模板，並且匹配驗證程序(步驟242)可以匹配來自主機220的參數。一旦匹配通過驗證，感測器200在步驟244可以釋出(release)憑證(credentials)246，並允許系統繼續運行。

本發明所提之憑證，可以指任何一種形式的資料。更好地，憑證應該為一個電腦系統執行的關鍵資料。這能夠為一對使用者帳號/密碼，若感測器沒有得到使用者帳號/密碼，則系統不能繼續進行登入程序。憑證也能夠為解密的金鑰(key)，例如，解密電腦系統的硬碟所需要的金鑰。若感測器未得到這樣的金鑰，系統是不可能繼續執行的。當沒有簡單的手段(check)能夠被繞過時，這將在安全系統上消除多種形式的攻擊。

在這個實施例中，允許欺詐指紋安全系統的簡單攻擊大致上都減少了。在一個實施例中，為了完整的驗證程序，在指紋匹配程序的軟體程序中之每個主要步驟可以由指紋感測器進行驗證。

主機以及感測器可以包含任何上述之組件的組合或子集合，並可以採取對系統預期應用之最適當的安排配置或組態設定。

「第3圖」所示為另一個例子，這個例子被利用在系統或裝置中，藉以增加安全性。在這個例子中，指紋感測器300被配置為傳送原始指紋資料302至主機320。而後，主機320可以執行「影像重建」(步驟322)，藉以加工原始指紋資料302創造出符合標準的指紋影像。接著，主機320可以執行「模板擷取」(步驟324)，藉以歸納指紋影像為一小組細節(small series of minutiae)或其他普遍被認可的模板格式。

之後，主機320可以執行匹配功能(步驟326)。在一個實施例中，豋入模板可以在登入程序被感測器300加密，並且在匹配功能326發生時由感測器300解密。這個實施例會允許感測器300儲存豋入模板，藉以提供降低未經認證的攻擊者存取豋入模板的可能性。一旦主機320找到可以接受的匹配，被擷取出的指紋模板以及匹配參數(旋轉/轉換/匹配細節，非必須)可以被傳回感測器200(步驟328)。跟著，感測器300的記憶體中將儲存豋入模板以及指紋模板，並使用來自主機320的匹配參數完成匹配驗證程序(步驟342)。一旦匹配完成驗證，感測器300可以釋出憑證346(步驟344)，並允許系統繼續操作，存取的動作已被驗證。

主機以及感測器可以包含任何上述之組件的組合或子集合，可以為預期之應用程式的系統配置最適當的方法。

「第4圖」更展示本發明的另一個實施例，在這個例子中，指紋感測器400被配置為傳送原始指紋資料402至主機420。而後，主機420可以執行「影像重建」(步驟422)，藉以加工原始指紋資料402創造出符合標準的指紋影像。接著，主機420可以執行「模板擷取」(步驟424)，藉以歸納指紋影像為一小組細節或其他普遍被認可的模板格式。

之後，主機420可以傳送被擷取的指紋模板418至感測器400。跟著，感測器400可以依據被擷取的指紋模板418以及感測器400所存取之豋入模板440執行匹配功能(步驟442)。在一個實施例中，主機420可以被阻止存取豋入模板440，在其他已儲存的豋入模板之中，所有被擷取的指紋模板418可能需要被全部用來匹配。在一個實施例中，豋入模板440可以在登入程序中被感測器400加密，並在匹配功能(步驟442)發生時由感測器400解密。這個實施例會允許感測器400儲存豋入模板，藉以提供降低未經認證的攻擊者存取豋入模板的可能性。

一旦感測器400找到可以接受的匹配(步驟442)，憑證可以被釋出由感測器400至主機420(步驟444)。憑證可以包含使系統繼續運行的標記等，例如在較高層級的匹配驗證。憑證可以包含允許解密系統開機磁碟的金鑰。因此，沒有必須的憑證，一個攻擊者將無法讓入侵企圖前進。

在一個實施例中，每個實體的指紋擦碰器(swipe)只提供一個被擷取的模板給主機420。由於每個攻擊都需要擦碰器，這樣便可以在系統上消除基於軟體的攻擊。遠端攻擊也可以被消除。這樣的話，每一次都需要配置實體的擦碰器，如此當使用者嘗試破壞系統或裝置時，會無法透過網路遠距離的進行。在這個實施例中，由於模板的儲存係由感測器400自行控制，而非主機420，所以主機420的軟體可以從未存取模板。這提供額外的安全等級；甚至萬一主機被連累，模板也不可以被輕易的存取。依據本發明，這個實施例並不限於「第4圖」所示的例子，為了增加安全性，也可以為本發明所使用的其他實施例。

然而，這個實施例的缺點為需要感測器400對所有豋入模板440進行匹配。它也需要感測器包含高品質的匹配結構，如此將可能會增加製造的成本。

一個額外的缺點是在步驟418中，不良的軟體能夠提供壞的模板給感測器，如此感測器將無法偵測。幸運的，低品質的匹配器系統可以容許千分之一的錯誤接收率(False Accept Rates)，使得在系統上不可能被攻擊成功。

主機以及感測器可以包含任何上述之組件的組合或子集合，可以為預期之應用程式的系統配置最適當的方法。

「第5A圖」所示為本發明的另一個實施例。在這個例子中，指紋感測器500被配置為傳送原始指紋資料502至主機520。而後，主機420可以執行「影像重建」(步驟522)，藉以加工原始指紋資料502創造出符合標準的指紋影像。接著，主機520可以執行「模板擷取」(步驟524)，藉以歸納指紋影像為一小組細節或其他普遍被認可的模板格式。再來，主機520可以傳送被擷取出之指紋模板518到感測器500。

之後，主機520可以執行匹配功能(步驟526)。另外，感測器500也可以依據被擷取的指紋模板518以及豋入模板540執行匹配功能(步驟542)。主機520以及感測器500可以都需要對包含豋入模板540之所有豋入模板進行被擷取的指紋模板518的匹配。在一個實施例中，豋入模板540可以在登入程序中被感測器500加密，並在匹配功能(步驟526/542)發生時由感測器400解密。這個實施例會允許感測器500儲存豋入模板，藉以提供降低未經認證的攻擊者存取豋入模板的可能性。

匹配功能(步驟526)所產生的結果，也就是與被擷取的指紋模板518匹配的每個豋入模板，將被主機520的匹配結果傳送模組528傳送到感測器500的匹配結果比較模組544。主機進行匹配所產生的結果將與感測器進行匹配(步驟542)所產生的結果進行比較(步驟544)。在步驟544中，一旦匹配的比較結果被確定，憑證548可以被感測器500釋出(步驟546)，並傳送到主機520。在一個例子中，憑證548可以為非常依靠匹配的比較結果：

憑證中之感測器結果為「否」、主機結果為「是」的集合可以有效的警示企圖危及安全性的系統。「拒絕服務」可以表示某人可能為了讓匹配器總是回覆「否」而竄改主機上的匹配器。因此，這個攻擊會拒絕正當的使用者存取電腦。這個用語表示將傳達提供使用者再次嘗試的可能性，或禁止更多的嘗試。在一個實際的系統中，使用者嘗試的數量能夠被設定為有限的最小量。「不匹配」的情況是稍有不同的。在這裡，某人可以竄改主機中的匹配器，使匹配器總是回覆「是」。因此，這個攻擊會允許未經驗證的人存取電腦。

可選擇的，這個實施例允許在主機上簡化匹配器的版本。那就是感測器的匹配功能可以只被用來檢查主機上的匹配功能。例如，系統可以將感測器設定為匹配結果只決定最後的結果失準而不作拒絕。依據這樣的配置，主機520可以先為所有的模板執行匹配功能(步驟526)，並為感測器500指出已匹配的模板。之後，感測器500可以自自身之儲存媒體中存取經主機匹配的模板，並且驗證匹配。感測器的匹配結果將取得優先權，如下面的表格：

這個實施例的優點是感測器只需要檢查被主機視為匹配的單一模板。然而，並沒有檢查拒絕服務的攻擊。

上述關聯「第5A圖」之實施例的一個可能的缺點為所有的模板被提供給主機。在部分的應用程式中，這可以允許安全性的漏洞，會讓主機被連累。上述參考「第4圖」以及「第5A圖」的實施例可以讓主機相較於「第2圖」的組態配置方式來說有較少的負擔，但卻也只能提供較低層級的安全性。以下為可選擇的實施例，可以解決這個潛在的問題。

「第5B圖」所示為本發明的一個實施例，感測器將代替主機執行「影像重建」(步驟522)以及「模板擷取」(步驟524)。這個實施例的優點為允許主從(client-server)架構，感測器被設置在客戶端，而主機被設置在遠端伺服器中，並且透過IP網路連線到客戶端。在這樣的架構下，可以將由主機傳送原始影像(raw image)資料到感測器的安全性保存問題減到最少甚至消除。關於「第5B圖」所示的這個實施例中的其他所有部分，都與「第5A圖」完全相同。

主機以及感測器可以包含任何上述之組件的組合或子集合，可以為預期之應用程式的系統配置最適當的方法。

本發明的另一個實施例可以包含額外配置的系統層級。這個額外的配置可以在高於主機620的層級中附加匹配器，並且可以合併於先前所述之本發明的各種實施例。例如，「第6A圖」所示之這個額外的系統層級與「第5A圖」所示之實施例連結。根據本發明，「第6A圖」的配置在兩位置中都執行匹配時，提供系統增加安全性。就像在「第6A圖」中，指紋感測器600被配置為傳送被重建的指紋影像622到主機620。主機620將以透過「第5A圖」所示之順序釋出的憑證648驗證指紋影像622。而後，主機620將傳送被重建的指紋影像622以及憑證648至更高層級的系統651，接著，系統651能夠透過存取控制654判斷是否應該允許存取。

這個實施例通常被使用在大型的系統中，例如銀行業務(banking)、信用卡處理(credit card processing)、企業層級的交易、以及其他系統等。利用主機620遮擋不正確的匹配有減低較高層級之處理負載的優點。可以藉由允許將與驗證匹配626相關的應用匹配652更換為不同的，或許更複雜的，而且不需要資料相容的方式，使這個實施例增加了安全性以及適應性。

可選擇的，「第6B圖」所示為一個使用較高層級之系統的實施例。在這個實施例中，主要的不同在於主機620傳送模板資料624至較高層級的系統。基本上這能夠減少資料傳送的需求。在一個例子中，可以藉由係數的控制減少多達100甚至更多。為了達到資料傳送減少的需要，可能必須要耗費成本來要求應用匹配652與驗證匹配626相容。

主機以及感測器可以包含任何上述之組件的組合或子集合，可以為預期之應用程式的系統配置最適當的方法。

另一個配置額外系統層級的例子，例如被配置到「第4圖」的實施例中，如「第7A圖」所示。在這個例子中，在「影像重建」原始影像702(步驟722)後，發生第一模板擷取750並進入應用匹配752。

若應用匹配752有找到匹配，驗證程序將進入第二模板擷取724，第二模板擷取724的發生與第一模板擷取750是無關的。在「第4圖」的實施例中，主機720可以傳送被擷取的指紋模板718到感測器700。而後，感測器700可以依據被擷取的指紋模板718以及登入模組740驗證匹配(步驟742)。若感測器700成功驗證匹配，憑證746可以被感測器700釋出(步驟744)，並傳送給主機720。憑證例如使系統繼續運行的標記等，例如在較高層級的匹配驗證。

上述之配置額外的系統層級並不以「第6A圖」、「第6B圖」、「第7A圖」以及「第7B圖」描述的這些實施例為限。這個額外的匹配器可以結合本發明的各種實施例。它在每個位置也可能有獨立的模板擷取及/或匹配器，以致於主機以及感測器為了匹配而有不同的以及獨立的程序及/或硬體。因此，在這兩個位置中的匹配器是不需要相同的，事實上，這部分並沒有標準化的需求。

另外，因為本地端系統會存取主機系統，所以所有的模板可以不需要在本地端維護(maintain)。這對於在本地裝置上的兩個記憶體中有著非常顯著且實際的優點，並且確保本地裝置可以擁有所有其可能需要的最新模板。因此，本發明提供更多的彈性給裝置以及系統的配置。這個方法也減少在系統層其中可能匹配的數量。在系統層級中，只有本地裝置已知的模板需要被檢查。事實上，在大型企業中，檢查次數能夠明顯的減少。而且，除了獨立的系統匹配之外，像「第2圖」至「第5圖」(包含「第5A圖」以及「第5B圖」)中所描述之主機的支援仍然能夠發生。

此外，根據本發明所配置之裝置或系統，在裝置上之基本的具體概念為一次指紋的擦碰將產生一次進行所有匹配驗證的嘗試。基本上感測器保證指紋來自被儲存的有效模板。即使替換的影像被提供給這個系統，感測器匹配將會失敗，除非手指與被儲存的模板匹配。而且，當系統概念被產生關聯，憑證將被系統釋出，而不是本地端電腦。

「第8A圖」為本發明之描述所配置的一個感測器802/主機804之系統800的概略圖(diagrammatic view)。這個裝置包含一維陣列(linear array)，此一維陣列可以為了指紋感測器或上述實施例所提之任何形式之生物特徵感測器的接收而被配置；這個裝置也包含上述之感測器元素806。這個裝置更包含負責控制感測器元素806之基本運作的感測器控制邏輯812。感測器元素806的精準運作是受到感測器控制邏輯812的控制，其精準運作主要是根據採用的特殊感測器組態配置方式，例如控制電力供應、控制像素或資料接觸點之重設、控制輸出訊號、控制部分光學感測器的冷卻、以及對感測器元素806進行其他的基礎控制等。感測器控制為已知的習知技術，另一方面，感測器控制依賴特定的操作。裝置更包含當以指紋必須在感測器表面810上被並列為條件時，由感測器元素806讀取類比輸出訊號的讀出電路814。讀出電路814包含放大類比訊號的放大器816，以致於後續的操作能夠更準確的讀取類比訊號。低頻濾波器(Low pass filter)818用來濾除類比訊號的任何雜訊，使得類比訊號能夠更有效的被處理。讀出電路814更包含將來自感測器元素806的輸出訊號轉換為數位訊號的類比數位轉換器820，數位訊號係表示依據感測器表面810的像素或資料接觸點所定義的指紋特徵所使用之一連串的邏輯「0」以及「1」。這樣的訊號可以獨立的被動作感測器(motion sensor)以及上述實施例中所討論的指紋感測表面(fingerprint sensing surface)接收，並且可以獨立的被讀取以及被處理。讀出電路814可以將輸出訊號儲存到儲存媒體838，其中，在處理器832能夠處理輸出訊號前，或處理器稍後才會使用指紋資料時，儲存媒體838會暫時的儲存以及保存指紋資料(或在系統所使用之其他生物特徵感測器中的其他生物特徵資料)840。處理器832包含處理感測器所使用之演算法以及主機相關運作操作的運算單元834，如上面所討論之指紋或其他生物特徵資料的重建。處理邏輯836用來處理資訊，其包含被處理器使用的類比數位轉換器、放大器、訊號過濾器、邏輯閘(圖中未示)、及其他邏輯等。非揮發性的記憶體(Persistent memory)842被用來儲存為了上述各種功能而被處理器使用的演算法844、驗證單元或軟體或邏輯模組846、以及應用程式848，以下將有更詳細的討論。系統匯流排(bus)830係為資料匯流排，被配置用來致能系統800中之各種組件的資料傳遞。

主機以及感測器可以包含任何上述之組件的組合或子集合，可以為預期之應用程式的系統配置最適當的方法。

「第8B圖」為本發明之描述所配置的感測器/主機之系統的另一個概略圖，「第8B圖」表現生物特徵感測器860與主機處理器870之間的資料傳遞。在這個實施例中，生物特徵感測器860包含感測電路852以及控制邏輯864，其中，控制邏輯864可以為控制感測器運作之專用的微處理器或邏輯電路。依據本發明，驗證控制866執行上述各個實施例所討論的多個驗證步驟。資料透過I/O裝置868由主機處理器被傳送以及被接收。主機處理器包含驗證應用程式872以及I/O裝置882。驗證應用程式872包含影像重建單元874、模板單元876、匹配單元878、以及驗證單元880。這些單元分別執行上述之實施例中所提到的影像重建、模板擷取、匹配、以及驗證功能。主機處理器更包含接收以及傳送資料到生物特徵感測器的I/O單元882，其中，I/O單元882與生物特徵感測器中之I/O單元868相似。

「第8C圖」還是本發明之描述所配置的感測器/主機之系統的另一個概略圖，「第8C圖」表現生物特徵感測器860A與主機處理器870之間不同特徵的資料傳遞。依據所述之系統所使用的一系列實施例，需要被驗證之不同的操作都在主機中被執行。生物特徵感測器包含影像重建單元874A、模板單元876A、解密單元877A、匹配單元878A、比較單元879A、以及驗證單元880A。包含在主機處理器中的相似組件：影像重建單元874、模板單元876、解密單元877、匹配單元878、以及驗證單元880，連同驗證單元879以及驗證匹配單元881一起組成驗證應用軟體872。在感測器中以及在主機處理器中的相似的單元分別執行影像重建、模板擷取、模板解密、匹配、以及驗證等在上述實施例中所討論的步驟。比較單元879A會使用接收自主機的匹配參數比較豋入模板以及指紋模板。比較單元879A也會將比較豋入模板以及指紋模板後所產生的第一與第二結果進行比較。驗證模組879負責所執行的功能是包含在前述實施例中所述由一個或多個驗證步驟所構成的驗證。在實施例中，使用較高層級的匹配器(「第6A圖」)，也就是驗證匹配單元881執行主機層級的匹配程序。感測器以及主機之間，會透過感測器上之I/O單元868A以及主機處理器上之與I/O單元868A相似的組件(I/O單元882)傳送資料。

主機以及感測器可以包含任何上述之組件的組合或子集合，可以為預期之應用程式的系統配置最適當的方法。

另一方面，本發明在許多區域中具有應用程式，特別是在生物特徵感測器中。例如指紋感測器，以及其他生物特徵感測器因為安全性以及方便性的原因，在各種應用中越來越被人接受。依據本發明之裝置、系統以及方法，生物特徵驗證程序的安全性將被改進而不增加系統的成本。此外，本發明可以擴充裝置、系統以及方法，使得得益於組件的驗證。據上所述，本發明的主機以及感測器可以包含任何上述之組件的組合或子集合，並可以採取對系統預期應用之最適當的安排配置或組態設定。熟悉本發明之技藝者可以了解，在本發明揭露之精神與範圍下，可以對本發明在申請專利範圍中所定義之組件、均等物進行不同組合和置換，包含本發明未來相關申請案中所定義的申請專利範圍與均等物。

本發明所提之方法、系統以及裝置，如生物特徵系統，包含改進過的安全操作及新的安全組件。這樣的系統能夠由增加的安全特徵獲得極大益處，特別是金融交易。雖然實施例被揭露在裝置、系統以及生物特徵裝置(如指紋感測器)的驗證方法中，但本發明也延伸到可以使用本發明所提之功能的其他應用程式。

雖然本發明所揭露之實施方式如上，惟所述之內容並非用以直接限定本發明之專利保護範圍。任何本發明所屬技術領域中具有通常知識者，在不脫離本發明所揭露之精神和範圍的前提下，可以在實施的形式上及細節上作些許之更動。本發明之專利保護範圍，仍須以所附之申請專利範圍所界定者為準。

100．．．感測器

102．．．原始影像

110．．．主機

200．．．感測器

202．．．原始影像

204．．．原始影像的部分

212．．．重建的指紋影像

214．．．重建指紋影像的部分

216．．．重建指紋影像的部分

218．．．指紋模板

220．．．主機

240．．．被解密的模板

246．．．憑證

300．．．感測器

302．．．原始影像

320．．．主機

340．．．被解密的模板

346．．．憑證

400．．．感測器

402．．．原始影像

418．．．指紋模板

420．．．主機

440．．．被解密的模板

446．．．憑證

500．．．感測器

502．．．原始影像

518．．．指紋模板

520．．．主機

540．．．被解密的模板

548．．．憑證

600．．．感測器

602．．．原始影像

618．．．指紋模板

620．．．主機

640．．．被解密的模板

648．．．憑證

651．．．較高層級系統

700．．．感測器

702．．．原始影像

718．．．指紋模板

720．．．主機

740．．．被解密的模板

746．．．憑證

800．．．系統

802．．．感測器

804．．．主機

806．．．感測組件

810．．．感測器表面

812．．．感測器控制邏輯

814．．．讀出電路

816．．．放大器

818．．．低頻過濾器

820．．．類比數位轉換器

830．．．系統匯流排

832．．．處理器

834．．．運算單元

836．．．處理邏輯

838．．．儲存媒體

840．．．指紋資料

842．．．非揮發性記憶體

844．．．演算法

846．．．認證單元

848．．．應用程式

852．．．感測器電路

860．．．生物特徵感測器

860A．．．生物特徵感測器

864．．．控制邏輯

866．．．認證控制

868．．．I/O

868A．．．I/O

870．．．主機處理器

872．．．認證應用程式

874．．．影像重建單元

874A．．．影像重建單元

876．．．模板單元

876A．．．模板單元

877．．．解密單元

877A．．．解密單元

878．．．匹配單元

878A．．．匹配單元

879．．．驗證單元

879A．．．比較單元

880．．．驗證單元

880A．．．驗證單元

881．．．驗證匹配單元

882．．．I/O

890．．．認證單元

步驟112影像重建

步驟114模板擷取

步驟116匹配

步驟118匹配得分是否夠好

步驟120獲准存取

步驟122拒絕存取

步驟222影像重建

步驟224模板擷取

步驟226匹配

步驟228驗證

步驟242使用匹配參數比較解密模板及指紋模板

步驟244釋出憑證

步驟322影像重建

步驟324模板擷取

步驟326匹配

步驟328驗證

步驟342使用匹配參數比較解密模板及指紋模板

步驟344釋出憑證

步驟422影像重建

步驟424模板擷取

步驟442匹配

步驟444釋出憑證

步驟522影像重建

步驟524模板擷取

步驟526匹配

步驟528傳送匹配結果

步驟542匹配

步驟544比較匹配結果

步驟546釋出憑證

步驟622影像重建

步驟624模板擷取

步驟626驗證匹配

步驟628傳送匹配結果

步驟642匹配

步驟644比較匹配結果

步驟646釋出憑證

步驟650模板擷取

步驟652應用匹配

步驟654存取控制

步驟722影像重建

步驟724模板擷取

步驟742匹配

步驟744釋出憑證

步驟750模板擷取

步驟752應用匹配

第1圖為先前技術的實施例。

第2圖為本發明的實施例。

第3圖為本發明的另一個實施例。

第4圖為本發明的另一個實施例。

第5A圖為本發明的另一個實施例。

第5B圖為本發明的另一個實施例。

第6A圖為本發明的另一個實施例。

第6B圖為本發明的另一個實施例。

第7A圖為本發明的另一個實施例。

第7B圖為本發明的另一個實施例。

第8A圖為本發明的另一個實施例。

第8B圖為本發明的另一個實施例。

第8C圖為本發明的另一個實施例。

800．．．系統

802．．．感測器

804．．．主機

806．．．感測組件

810．．．感測器表面

812．．．感測器控制邏輯

814．．．讀出電路

816．．．放大器

818．．．低頻過濾器

820．．．類比數位轉換器

830．．．系統匯流排

832．．．處理器

834．．．運算單元

836．．．處理邏輯

838．．．儲存媒體

840．．．指紋資料

842．．．非揮發性記憶體

844．．．演算法

846．．．認證單元

848．．．應用程式

890．．．認證單元

Claims (104)

1. 一種保護裝置組件之方法，其包含下列步驟：一生物特徵感測器感測一使用者之一生物特徵；該生物特徵感測器傳送對應該生物特徵之一生物特徵資料給與該生物特徵感測器分離之一主機，其中該主機用以執行一多重認證步驟(plurality of authentication steps)藉以依據該生物特徵資料認證該使用者的身分；及該生物特徵感測器接收至少一部份但非全部之該生物特徵資料，並使用所接收之該生物特徵資料驗證(validate)該多重認證步驟中至少一但非全部之步驟之結果。
2. 如申請專利範圍第1項所述之方法，其中該多重認證步驟中被驗證之至少一但非全部之步驟包括該生物特徵感測器使用該生物特徵資料重建(reconstructing)部分之生物特徵影像。
3. 如申請專利範圍第2項所述之方法，其中該多重認證步驟中被驗證之至少一但非全部之步驟更包括從該生物特徵影像擷取一生物特徵模板。
4. 如申請專利範圍第3項所述之方法，其中該生物特徵模板包括一細節組(series of minutiae)。
5. 如申請專利範圍第3項所述之方法，其中該多重認證步驟中被驗證之至少一但非全部之步驟更包括匹配該生物特徵模板與一登入模板(enrollment template)。
6. 如申請專利範圍第5項所述之方法，該方法更包含：在一登入程序期間加密該登入模板；及於匹配前解密該登入模板。
7. 如申請專利範圍第5項所述之方法，其中驗證該多重認證步驟之步驟包括該生物特徵感測器從該主機接收一匹配參數以及使用該匹配參數比對該登入模板與該生物特徵模板。
8. 如申請專利範圍第3項所述之方法，其中該方法更包含：該生物特徵感測器從該主機接收該生物特徵模板；及該生物特徵感測器匹配所接收之該生物特徵模板與一登入模板以產生一第一結果。
9. 如申請專利範圍第8項所述之方法，其中該多重認證步驟中被驗證之至少一但非全部之步驟更包括匹配該生物特徵模板與一登入模板以產生一第二結果。
10. 如申請專利範圍第9項所述之方法，其中該方法更包含：從該主機接收該第二結果；該生物特徵感測器比對該第二結果與該第一結果以產生一比對結果；及基於該比對結果釋出(releasing)一憑證(credentials)。
11. 如申請專利範圍第1項所述之方法，其中該方法更包含：該生物特徵感測器釋出表示驗證成功之一憑證，其中該憑證用以允許該使用者存取至少一電子裝置、執行於該電子裝置之一應用程式、一虛擬位置、及一實體位置。
12. 如申請專利範圍第11項所述之方法，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對該主機之一資料儲存媒體解密。
13. 一種保護裝置組件之方法，其包含下列步驟：一生物特徵感測器感測一使用者之一生物特徵以獲取一生物特徵資料； 該生物特徵感測器保留(retaining)部分但非全部之該生物特徵資料；傳送對應該生物特徵之該生物特徵資料給與該生物特徵感測器分離之一主機，並接收來自該主機之一認證資訊，其中該認證資訊係該主機為認證該使用者的身分而依據該生物特徵資料執行一多重認證步驟所產生之結果；及該生物特徵感測器利用被保留之該部分但非全部之生物特徵資料驗證該多重認證步驟中至少一但非全部之步驟之結果。
14. 如申請專利範圍第13項所述之方法，其中該部分生物特徵資料係隨機被選擇。
15. 如申請專利範圍第13項所述之方法，其中該部分生物特徵資料的解析度低於傳送給該主機之該生物特徵資料之解析度。
16. 如申請專利範圍第13項所述之方法，其中該多重認證步驟包括使用該生物特徵資料重建一生物特徵影像。
17. 如申請專利範圍第16項所述之方法，其中驗證該多重認證步驟之步驟更包括下列步驟：接收該生物特徵影像；確認(verify)所保留之該部分生物特徵資料與該生物特徵影像之一對應部分之間的相似性；丟棄(discarding)該部分生物特徵資料；及保留該生物特徵影像之一片段。
18. 如申請專利範圍第17項所述之方法，其中該多重認證步驟更包括從該生物特徵影像擷取一生物特徵模板。
19. 如申請專利範圍第18項所述之方法，其中該生物特徵模板包括一細節組。
20. 如申請專利範圍第19項所述之方法，其中驗證該多重認證步驟之步驟更包括下列步驟：接收該生物特徵模板；確認存在於所保留之該片段生物特徵影像內的細節組與該生物特徵模板的細節組之間的相似性；丟棄(discarding)該生物特徵影像之該片段；及保留該生物特徵模板。
21. 如申請專利範圍第20項所述之方法，其中該多重認證步驟更包括匹配該生物特徵模板與一登入模板。
22. 如申請專利範圍第21項所述之方法，其中該登入模板係在一登入程序期間被加密，以及在匹配該生物特徵模板時被解密。
23. 如申請專利範圍第21項所述之方法，其中驗證該多重認證步驟之步驟更包括該生物特徵感測器從該主機接收一匹配參數以及使用該匹配參數比對該登入模板與所保留之該生物特徵模板。
24. 如申請專利範圍第13項所述之方法，其中該方法更包含：該生物特徵感測器釋出表示驗證成功之一憑證。
25. 如申請專利範圍第24項所述之方法，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對該主機之一資料儲存媒體進行解密。
26. 一種保護裝置組件之方法，其包含下列步驟：一指紋感測器感測一使用者之一指紋以獲取一指紋資料； 從該感測器傳送對應該指紋之一指紋資料給與該指紋感測器分離之一主機；接收該主機所傳送之一認證資訊，該認證資訊係與該主機依據該生物特徵資料認證該使用者的身分所執行之一多重認證步驟中至少一但非全部之步驟之結果相關；及該指紋感測器利用該認證資訊驗證該多重認證步驟中至少一但非全部之步驟之至少一結果。
27. 如申請專利範圍第26項所述之方法，其中該多重認證步驟包括使用該指紋資料之重建一指紋影像。
28. 如申請專利範圍第27項所述之方法，其中該多重認證步驟更包括從該指紋影像擷取一指紋模板。
29. 如申請專利範圍第28項所述之方法，其中該多重認證步驟更包括匹配該指紋模板與一登入模板。
30. 如申請專利範圍第29項所述之方法，其中該登入模板係在一登入程序期間被加密，以及該方法更包含：該主機發送一請求給該指紋感測器以解密該登入模板；及該指紋感測器發送解密之一登入模板給該主機。
31. 如申請專利範圍第29項所述之方法，其中匹配該指紋模板與該登入模板之步驟更包含產生一匹配參數之步驟。
32. 如申請專利範圍第31項所述之方法，其中該方法更包含：該主機傳送該指紋模板與該匹配參數給該指紋感測器。
33. 如申請專利範圍第32項所述之方法，其中驗證該多重認證步驟的步驟包括使用該匹配參數比對該登入模板與該指紋模板。
34. 如申請專利範圍第28項所述之方法，其中該方法更包含：該主機傳送該指紋模板給該指紋感測器。
35. 如申請專利範圍第34項所述之方法，其中驗證該多重認證步驟的步驟包括該指紋感測器匹配所傳送之該指紋模板與一登入模板以產生一第一結果。
36. 如申請專利範圍第35項所述之方法，其中該多重認證步驟更包括以該主機匹配該指紋模板與該登入模板以產生一第二結果。
37. 如申請專利範圍第36項所述之方法，其中該方法更包含：從該主機傳送該第二結果給該感測器。
38. 如申請專利範圍第37項所述之方法，其中驗證該多重認證步驟的步驟包括該指紋感測器比對該第二結果與該第一結果以產生一比對結果。
39. 如申請專利範圍第38項所述之方法，其中該方法更包含：該指紋感測器基於該比對結果釋出一憑證給該主機。
40. 如申請專利範圍第26項所述之方法，其中該方法更包含：該指紋感測器釋出表示驗證成功之一憑證給該主機。
41. 如申請專利範圍第40項所述之方法，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對一資料儲存媒體進行解密。
42. 如申請專利範圍第26項所述之方法，其中該方法更包含：該指紋感測器保留該指紋資料之一部分。
43. 如申請專利範圍第42項所述之方法，其中該多重認證步驟包括該主機使用該指紋資料重建一指紋影像。
44. 如申請專利範圍第43項所述之方法，其中該方法更包含： 該主機傳送該指紋影像給該指紋感測器。
45. 如申請專利範圍第44項所述之方法，其中該指紋感測器所執行之驗證包括下列步驟：確認該指紋感測器利用所保留之該部分指紋資料所建立之另一指紋影像之一部份與該指紋感測器所接收之該指紋影像之一對應部分之間的相似性；丟棄該部分指紋資料；及保留該指紋影像之一片段。
46. 如申請專利範圍第45項所述之方法，其中該多重認證步驟更包括從該指紋影像擷取一指紋模板。
47. 如申請專利範圍第46項所述之方法，其中該指紋模板包括一細節組。
48. 如申請專利範圍第47項所述之方法，其中該方法更包含：該主機傳送該指紋模板給該指紋感測器。
49. 如申請專利範圍第48項所述之方法，其中由該感測器所執行之該驗證包括下列步驟：確認存在於所保留之該片段指紋影像內的細節組與該指紋模板的細節組之間的相似性；丟棄該片段指紋影像；及保留該指紋模板。
50. 如申請專利範圍第49項所述之方法，其中該多重認證步驟更包括匹配該指紋模板與一登入模板。
51. 如申請專利範圍第50項所述之方法，其中該登入模板係在一登入程序期間被加密，以及該方法更包含： 該主機發送一請求給該指紋感測器以解密該登入模板；及該指紋感測器發送解密之一登入模板給該主機。
52. 如申請專利範圍第50項所述之方法，其中匹配該指紋模板與該登入模板之步驟更包含產生一匹配參數之步驟。
53. 如申請專利範圍第52項所述之方法，其中該方法更包含：該主機傳送該指紋模板與該匹配參數給該指紋感測器。
54. 如申請專利範圍第53項所述之方法，其中驗證該多重認證步驟的步驟包括該指紋感測器使用該匹配參數比對該登入模板與該指紋模板。
55. 一種保護裝置組件之方法，其包含下列步驟：一指紋影像感測器感測一使用者之一指紋影像；該指紋影像感測器傳送與該指紋影像對應之一指紋影像資料給與該指紋影像感測器分離之一主機；接收該主機所傳送之一認證資訊，該認證資訊係該主機依據該指紋影像資料認證該使用者的身分所執行之一多重認證步驟中至少一但非全部之步驟之結果，其中該多重認證步驟包括：使用該指紋影像資料重建一指紋影像；從該指紋影像擷取一第一指紋模板；及該主機利用一應用程式匹配器匹配該第一生物特徵模板與該主機所儲存之一登入模板以獲取一主機匹配參數；該指紋影像感測器接收該主機所傳送之該主機匹配參數；該指紋影像感測器從該指紋影像擷取一第二指紋模板；及 該指紋影像感測器依據該主機匹配參數與一感測器匹配參數之比較結果驗證該主機所執行之該多重認證步驟，該感測器匹配參數係獲取自該指紋影像感測器中之另一應用程式匹配器匹配該第二指紋模板與儲存於該指紋影像感測器之一登入模版。
56. 如申請專利範圍第55項所述之方法，其中該方法更包含：當該感測器匹配參數與該主機匹配參數相同時，該指紋影像感測器釋出表示驗證成功之一憑證給該主機。
57. 如申請專利範圍第55項所述之方法，其中該方法更包含：該主機傳送該主機匹配參數給該指紋影像感測器；該指紋影像感測器比對該主機匹配參數與該感測器匹配參數以產生一比對結果；及該感測器基於該比對結果釋出一憑證給該主機。
58. 一種保護裝置組件之方法，其包含下列步驟：一感測器感測一使用者之一指紋；傳送對應該指紋之一指紋資料給與該感測器分離之一主機，使該主機執行一多重認證步驟以依據該指紋資料認證該使用者的身分，其中該主機所執行之該多重認證步驟包括：使用該指紋資料重建一指紋影像；從該指紋影像擷取一指紋模板；及匹配該指紋模板與儲存於該主機之一登入模板以產生一第二結果；該感測器接收來自該主機之該指紋模板；該感測器匹配所接收之該指紋模板與儲存於該感測器之 另一登入模板以產生一第一結果；該感測器接收來自該主機之該第二結果；該感測器比對該第二結果與該第一結果以產生一比對結果；及該感測器基於該比對結果釋出一憑證。
59. 一種保護裝置組件之方法，其包含下列步驟：一生物特徵影像感測器感測一使用者之一生物特徵(biometric)影像；傳送與該生物特徵影像對應之一生物特徵資料給與該生物特徵影像感測器分離之一主機，其中該主機執行一多重認證步驟以依據該生物特徵資料認證該使用者的身分；及該生物特徵影像感測器依據接收自該主機之一認證資訊驗證該多重認證步驟中至少一但非全部之步驟，該認證資訊係該主機執行該多重認證步驟中至少一但非全部之步驟之結果。
60. 如申請專利範圍第59項所述之方法，其中該多重認證步驟包括使用該生物特徵資料重建另一生物特徵影像。
61. 如申請專利範圍第60項所述之方法，其中該多重認證步驟更包括從該生物特徵影像擷取一生物特徵模板。
62. 如申請專利範圍第61項所述之方法，其中該生物特徵模板包括一細節組。
63. 如申請專利範圍第61項所述之方法，其中該多重認證步驟更包括匹配該生物特徵模板與一登入模板。
64. 如申請專利範圍第63項所述之方法，該方法更包含：該生物特徵影像感測器在一登入程序期間加密該登入模 板；及解密該登入模板。
65. 如申請專利範圍第63項所述之方法，其中驗證該多重認證步驟的步驟包括該生物特徵影像感測器從該主機接收一匹配參數以及使用該匹配參數比對該登入模板與該生物特徵模板。
66. 如申請專利範圍第61項所述之方法，其中該方法更包含：該生物特徵影像感測器從該主機接收該生物特徵模板；及匹配所接收之該生物特徵模板與儲存於該生物特徵影像感測器之一登入模板以產生一第一結果。
67. 如申請專利範圍第66項所述之方法，其中由該主機所執行之該多重認證步驟更包括匹配該生物特徵模板與儲存於該主機之一登入模板以產生一第二結果。
68. 如申請專利範圍第66項所述之方法，其中該方法更包含：該生物特徵影像感測器接收來自該主機之該第二結果；該生物特徵影像感測器比對該第二結果與該第一結果以產生一比對結果；及基於該比對結果釋出一憑證。
69. 如申請專利範圍第59項所述之方法，其中該方法更包含：釋出表示驗證成功之一憑證，其中該憑證允許該使用者存取至少一電子裝置、執行於該電子裝置之一應用程式、一虛擬位置、及一實體位置。
70. 如申請專利範圍第69項所述之方法，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對該主機之一資料儲存媒體進行 解密。
71. 一種保護裝置組件之方法，其包含下列步驟：一感測器感測一使用者之一生物特徵以獲取一生物特徵資料；該感測器保留部分但非全部之該生物特徵資料；傳送與該生物特徵對應之該生物特徵資料給與該感測器分離之一主機，其中該主機執行一多重認證步驟以依據該生物特徵資料認證該使用者的身分；及該感測器利用接收自該主機之一認證資訊驗證該多重認證步驟中至少一但非全部之步驟，該認證資訊與該多重認證步驟中之至少一步驟之結果相關。
72. 如申請專利範圍第71項所述之方法，其中該部分生物特徵資料係隨機被選擇。
73. 如申請專利範圍第71項所述之方法，其中該部分生物特徵資料的解析度低於傳送給該主機之該生物特徵資料之解析度。
74. 如申請專利範圍第71項所述之方法，其中該多重認證步驟包括使用該生物特徵資料重建一生物特徵影像。
75. 如申請專利範圍第71項所述之方法，其中驗證該多重認證步驟之步驟包括下列步驟：該感測器接收該生物特徵影像；該感測器確認所保留之該部分生物特徵資料與該生物特徵影像之一對應部分之間的相似性；丟棄該部分生物特徵資料；及保留該生物特徵影像之一片段。
76. 如申請專利範圍第71項所述之方法，其中該多重認證步驟更包括從該生物特徵影像擷取一生物特徵模板。
77. 如申請專利範圍第71項所述之方法，其中該生物特徵模板包括一細節組。
78. 如申請專利範圍第77項所述之方法，其中驗證該多重認證步驟之步驟更包括下列步驟：接收該生物特徵模板；確認存在於所保留之該片段生物特徵影像內的細節組與該生物特徵模板的連續片段之間的相似性；丟棄該生物特徵影像之該片段；及保留該生物特徵模板。
79. 如申請專利範圍第78項所述之方法，其中該多重認證步驟更包括匹配該生物特徵模板與儲存於該感測器之一登入模板。
80. 如申請專利範圍第79項所述之方法，其中該登入模板係在一登入程序期間被加密，以及在匹配該生物特徵模板時被解密。
81. 如申請專利範圍第79項所述之方法，其中該驗證該多重認證步驟之步驟更包括從該主機接收一匹配參數以及使用該匹配參數比對儲存於該感測器之一登入模板與所保留之該生物特徵模板。
82. 如申請專利範圍第71項所述之方法，其中該方法更包含：該感測器釋出表示驗證成功之一憑證。
83. 如申請專利範圍第82項所述之方法，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對該主機之一資料儲存媒體進行解密。
84. 一種保護裝置組件之系統，其包含：一生物特徵感測器，用以感測一使用者之一生物特徵影像以獲取一生物特徵資料，以及用以傳遞與該生物特徵影像對應的該生物特徵資料；及一主機，與該生物特徵感測器分離，用以接收該生物特徵資料，並傳送一認證資訊至該生物特徵感測器，使該生物特徵感測器利用該認證資訊驗證一多重認證步驟中至少一但非全部之步驟，其中，該認證資訊係與該主機依據該生物特徵資料認證該使用者的身分所執行之該多重認證步驟中至少一但非全部之步驟相關。
85. 如申請專利範圍第84項所述之系統，其中該多重認證步驟包含：使用該生物特徵資料重建一生物特徵影像；從該生物特徵影像擷取一生物特徵模板；及匹配該生物特徵模板與儲存於該生物特徵感測器之一登入模板以產生一第二結果。
86. 如申請專利範圍第85項所述之系統，其中該生物特徵感測器用以從該主機接收該生物特徵模板，用以匹配所接收之該生物特徵模板與儲存於該生物特徵感測器之一登入模板以生成一第一結果，用以從該主機接收該第二結果，用以比對該第二結果與該第一結果以產生一比對結果，以及用以基於該比對結果釋出一憑證給該主機。
87. 如申請專利範圍第85項所述之系統，其中該生物特徵模板包括一細節組。
88. 如申請專利範圍第84項所述之系統，其中該系統更包含：一加密單元，配置在該生物特徵感測器，用以在一登入程序期間加密該登入模板；及一解密單元，用以解密該登入模板。
89. 如申請專利範圍第85項所述之系統，其中該生物特徵感測器用以釋出表示驗證成功之一憑證給該主機，其中該憑證允許該使用者存取一電子裝置、執行於該電子裝置之一應用程式、一虛擬位置、及一實體位置。
90. 如申請專利範圍第89項所述之系統，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對該主機之一資料儲存媒體進行解密。
91. 一種保護裝置組件之系統，其包含：一生物特徵感測器，用以感測一使用者之一生物特徵並傳送對應該生物特徵之一生物特徵資料給一主機，及用以接收該主機所傳送之一認證資訊，其中，該認證資訊與該主機依據該生物特徵資料認證該使用者的身分所執行之一多重認證步驟之結果相關；一儲存媒體，設置於該生物特徵感測器，用以保留該生物特徵資料之一部分；及一驗證單元，設置於該生物特徵感測器，用以利用該生物特徵感測器所接收之該認證資訊驗證該主機所執行之該多重認證步驟中至少一但非全部之步驟。
92. 如申請專利範圍第91項所述之系統，其中該部分生物特徵資料係由該生物特徵感測器隨機選擇並且儲存。
93. 如申請專利範圍第91項所述之系統，其中該部分生物特徵資料由該主機隨機選擇並且儲存。
94. 如申請專利範圍第91項所述之系統，其中該部分生物特徵資料的解析度低於傳送給該主機之該生物特徵資料之解析度。
95. 如申請專利範圍第91項所述之系統，其中該多重認證步驟包括使用該生物特徵資料重建一生物特徵影像。
96. 如申請專利範圍第91項所述之系統，其中該驗證單元更用以接收該生物特徵影像，確認所保留之該部分生物特徵資料與該生物特徵影像之一對應部分之間的相似性，並丟棄該部分生物特徵資料，及保留該生物特徵影像之一片段。
97. 如申請專利範圍第91項所述之系統，其中該多重認證步驟更包括透過一模板擷取單元從該生物特徵影像擷取一生物特徵模板。
98. 如申請專利範圍第91項所述之系統，其中該生物特徵模板包括一細節組。
99. 如申請專利範圍第98項所述之系統，其中驗證該多重認證步驟更包括接收該生物特徵模板；確認存在於所保留之該片段生物特徵影像內的細節組與該生物特徵模板的連續片段之間的相似性；丟棄該片段生物特徵影像；及保留該生物特徵模板。
100. 如申請專利範圍第99項所述之系統，其中該多重認證步驟更包括匹配該生物特徵模板與儲存於該主機之一登入模板。
101. 如申請專利範圍第100項所述之系統，其中該登入模板係在一登入程序期間被加密，以及在匹配該生物特徵模板時被解 密。
102. 如申請專利範圍第98項所述之系統，其中驗證該多重認證步驟更包括從該主機接收一匹配參數以及使用該匹配參數比對該登入模板與所保留之該生物特徵模板。
103. 如申請專利範圍第91項所述之系統，其中該系統更包含：釋出表示驗證成功之一憑證。
104. 如申請專利範圍第103項所述之系統，其中該憑證包括一解密鑰匙，該解密鑰匙用以允許對該主機之一資料儲存媒體進行解密。