分布式生物计量比较框架制造技术

本发明专利技术公开了一种方法。认证节点可以接收多个加密的匹配值，其中所述多个加密的匹配值由多个工作者节点形成，所述多个工作者节点将从第二生物计量模板导出的多个加密的第二生物计量模板部分与从第一生物计量模板导出的多个加密的第一生物计量模板部分进行比较。所述认证节点可以对所述多个加密的匹配值进行解密，从而得到多个解密的匹配值。所述认证节点可以随后使用所述多个解密的匹配值确定第一生物计量模板是否匹配所述第二生物计量模板。登记节点可能够登记生物计量模板且在工作者节点处存储加密的数个生物计量模板部分。

【技术实现步骤摘要】
【国外来华专利技术】分布式生物计量比较框架相关申请交叉引用无。
技术介绍
在当前方法和系统中，标准实践是从用户获得第一生物计量模板，使得用户可以稍后通过输入第二生物计量模板来认证自身。第一生物计量模板是加密的且存储于中央存储库(即，数据库)或用户的装置中。中央存储库和用户的装置可以通过当前技术发展水平的加密技术来保证安全。然而，中央存储库和用户的装置是所存储的生物计量模板的单个漏洞点。在中央存储库的情况下，单个安全破坏(例如，由恶意方)将导致数千或甚至数百万的生物计量模板受损。这是成问题的，因为用户无法改变其与受损的生物计量模板相关联的生物计量。另外，在接收到加密的第二生物计量模板后，中央存储库或用户的装置必须对加密的第二生物计量模板进行解密。这是因为中央存储库或用户的装置将第一生物计量模板与第二生物计量模板进行比较，而不是加密的生物计量模板。先前存储的加密的第一生物计量模板也被解密。随后将解密的第一生物计量模板与解密的第二生物计量模板进行比较。举例来说，例如1:N比较的标识操作将导致在比较阶段期间数千或甚至数百万的存储模板的解密。在此阶段期间，解密的生物计量模板容易受本文档来自技高网...

【技术保护点】
1.一种方法，其包括：/n由认证节点接收多个加密的匹配值，其中所述多个加密的匹配值由多个工作者节点形成，所述多个工作者节点将从第二生物计量模板导出的多个加密的第二生物计量模板部分与从第一生物计量模板导出的多个加密的第一生物计量模板部分进行比较；/n由所述认证节点对所述多个加密的匹配值进行解密，从而得到多个解密的匹配值；以及/n由所述认证节点使用所述多个解密的匹配值确定第一生物计量模板是否匹配所述第二生物计量模板。/n

【技术特征摘要】
【国外来华专利技术】1.一种方法，其包括：
由认证节点接收多个加密的匹配值，其中所述多个加密的匹配值由多个工作者节点形成，所述多个工作者节点将从第二生物计量模板导出的多个加密的第二生物计量模板部分与从第一生物计量模板导出的多个加密的第一生物计量模板部分进行比较；
由所述认证节点对所述多个加密的匹配值进行解密，从而得到多个解密的匹配值；以及
由所述认证节点使用所述多个解密的匹配值确定第一生物计量模板是否匹配所述第二生物计量模板。


2.根据权利要求1所述的方法，还包括：
由所述认证节点划分所述第二生物计量模板，从而得到数个第二生物计量模板部分；
由所述认证节点对所述数个第二生物计量模板部分进行加密，从而得到加密的数个第二生物计量模板部分；以及
由所述认证节点将所述加密的数个第二生物计量模板部分传送到所述多个工作者节点。


3.根据权利要求1所述的方法，还包括：
由所述认证节点对所述第二生物计量模板进行加密，从而得到加密的第二生物计量模板；以及
由所述认证节点将所述加密的第二生物计量模板传送到所述多个工作者节点，其中所述多个工作者节点导出所述加密的数个第二生物计量模板部分。


4.根据权利要求1所述的方法，其中由所述认证节点使用所述多个解密的匹配值确定所述第一生物计量模板是否匹配所述第二生物计量模板还包括：
由所述认证节点确定与所述多个解密的匹配值中的每一解密的匹配值相关联的权重；
由所述认证节点确定总体认证阈值；
由所述认证节点将进行响应的工作者节点的数目与需要的响应的数目进行比较；以及
由所述认证节点确定基于所述权重和所述解密的匹配值的总体决策是否大于或等于所述总体认证阈值。


5.根据权利要求1所述的方法，还包括：
如果所述第一生物计量模板匹配所述第二生物计量模板，那么由所述认证节点将授权请求消息传送到授权实体计算机；以及
由所述认证节点从所述授权实体计算机接收授权响应消息。


6.一种认证节点，其包括：
处理器；
存储器装置；以及
计算机可读介质，其耦合到所述处理器，所述计算机可读介质包括能由所述处理器执行以实施方法的代码，所述方法包括：
接收多个加密的匹配值，其中所述多个加密的匹配值由多个工作者节点形成，所述多个工作者节点将从第二生物计量模板导出的多个加密的第二生物计量模板部分与从第一生物计量模板导出的多个加密的第一生物计量模板部分进行比较；
对所述多个加密的匹配值进行解密，从而得到多个解密的匹配值；以及
使用所述多个解密的匹配值确定第一生物计量模板是否匹配所述第二生物计量模板。


7.根据权利要求6所述的认证节点，其中所述方法还包括：
划分所述第二生物计量模板，从而得到数个第二生物计量模板部分；
对所述数个第二生物计量模板部分进行加密，从而得到加密的数个第二生物计量模板部分；以及
将所述加密的数个第二生物计量模板部分传送到所述多个工作者节点。


8.根据权利要求6所述的认证节点，其中所述方法还包括：
对所述第二生物计量模板进行加密，从而得到加密的第二生物计量模板；以及
将所述加密的第二生物计量模板传送到所述多个工作者节点，其中所述多个工作者节点导出所述加密的数个第二生物计量模板部分。


9.根据权利要求6所述的认证节点，其中使用所述多个解密的匹配值确定所述第一生物计量模板是否匹配所述第二生物计量模板的步骤还包括：
确定与所述多个解密的匹配值中的每一解密的匹配值相关联的权重；
确定总体认证阈值；
将进行响应的工作者节点的数目与需要...

【专利技术属性】
技术研发人员：S·S·阿罗拉，L·贝斯特劳登，K·瓦格纳，
申请(专利权)人：维萨国际服务协会，
类型：发明
国别省市：美国;US