安全生物统计识别方法及设备技术

公开了一种用于确信的识别个体身份的方法、设备／终端，它特别适合用于在例如电视、互联网和ＥＦＴＰＯＳ系统的可视媒体上安全购物或服务。该终端是销售处的终端（６），包括键盘（７）、屏幕（８）、指纹读取机（９）、智能卡读取组合（１０）以及装在卡读取组合（１０）内的打印头组件。终端（６）的操作软件包括对从自智能卡（４）读取的加密信息进行解密的编码。希望进行安全财务交易的个体首先需要获得包括该个体的加密生物统计数据和财务数据的智能卡（４）。在要进行购物的地点，将卡（４）放在终端（６）的读取机组合（１０）中。通过终端（６）读取帐户详细资料和加密的生物统计数据。然后在终端（６）的指纹读取机（９）处提取该个体的适当指纹，由其确定加密密钥。然后利用刚才确定的加密密钥对从卡（４）读取的加密指纹数据进行解密，将来自卡（４）的这种解码的指纹数据与在终端（６）获得的指纹数据进行比较。如果这样读取的指纹数据与从卡（４）中解码的指纹数据一致，则认为身份是正确的，并进行财务交易。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术涉及一种安全方法，用于对个体进行确信的身份识别，尤其是(但不仅仅)作为在电信媒体上购物或服务或者提取现金的确认手段。本专利技术特别(但不仅仅)用作在可视媒体上购物或服务的安全手段，这种可视媒体例如电视或其他可视显示媒体或互联网或者是EFTPOS(销售时的电子资金转移)系统的一部分。但是本专利技术不应当视为仅限于这种用途。
技术介绍
现在通过例如电视和互联网等媒体对商品和服务做广告是非常普遍的现象。有了电视广告，人们通常可以通过电话利用信用卡购买大作广告的商品或服务。现在互联网是人们熟知的一种电子媒体和强大的通讯工具，是一种链接在不同计算机上的信息的无缝系统(环球网)，公众可以因为各种目的而容易的访问互联网，包括在线订购各种消费商品和/或服务。然后通常通过信用卡来支付这些商品和/或服务。而且，现在在商场销售时利用信用卡或借记卡(EFTPOS)支付商品也是很普遍的。电信购物的一个明显缺点在于不能对个体进行确信的身份识别，而这对防止企图通过欺诈购物或服务的人未经授权访问银行帐户或信用卡详细资料是重要的。可以在通过电信媒体核准销售之前进行确信的身份识别的最普通方法是采用对具体帐户的特定编码。这些编码通常是数字式的，但是可以是字母或字母数字式的，例如PIN号码(个人身份证号码)，用于和具体的帐户号码相结合。但是由于PIN和帐户号码没有经过任何交叉校验来确保它们是由该PIN号码和相关信用卡或银行帐户的真正所有人在电信媒体上使用的，因此要绕开这种类型的安全交易不会太难。具体地说，在现有的采用磁条信用卡或借记卡的系统中，使用者的帐户身份和PIN号码存在卡上。尽管对该数据进行了编码，但是也容易复制该卡，然后可以按照至少以下两种方式进行欺诈1.如果假冒的用户持有该卡，就可以完成交易而不需要签名或PIN号码，可以通过包括在电话和互联网上使用卡号、卡姓名和有效期限等几种方法。2.如果假冒用户知道PIN号码，那么就可以在ATM、EFTPOS终端等上使用代用卡。这些欺诈性交易会给发卡当局(可能是银行或其他金融机构)和卡持有人带来债务，然后就会在双方之间产生争执。确信的识别个体身份对于防止未经许可进入或经过一些特定的地点或设施来说也是非常重要的，这些地点或设施包括例如国际性的目的地(International destination)、银行金库和包括安全建筑、监狱、机场终端等在内的其他限制性区域。但是当官员试图通过例如人工询问、与护照上的照片进行视觉特征的比较、或者将名字与禁止进入或离开特定国家的受限人士的名单进行比较而确认个体身份时，这种个体的正确身份识别可能延误跨越国境的旅行。对于这些具体问题，现有技术中提出的一种解决办法是采用依赖于个体的身体特征的方法。这种方法通常称之为生物统计技术，包括指纹分析、热象图和DNA分析。一般认为这些方法较不容易产生错误的身份识别。一种这样的方法包括将个体提供的卡上的生物统计数据与预先生成的许可个体的生物统计数据数据库进行比较。但是从正确的所有人处获得了生物统计卡的人仍然会击败这种系统。或者，这种卡的假冒使用者可以部分的复制该卡，保留任何信用卡信息，但是用他/她自己的生物统计数据替换卡的正确所有人的生物统计数据。另外，通常要将从个体获得的数据与这种信息的庞大远程数据库进行比较，而这种数据库很难和/或很慢定位和访问。目前能够克服上述缺陷的方法可以总结为拥有护照、知道口令、拥有有限的制品例如通过钥匙、以及将卡上的个人数据与这种信息的远程数据库进行比较的生物统计技术。但是这些安全方法容易攻破，且不能提供令人满意的正确和方便的个人身份识别方法。专利技术概述因此本专利技术的总体目的是克服或者至少是改进上述一项或多项问题和/或缺点。根据本专利技术的第一个方面，提供一种用于正确识别个体身份的方法，该方法包括为所述个体提供独有的表征(a unique description)，该独有的表征包括所述个体的生物统计数据；利用加密密钥(an encryption key)为所述独有的表征加密，所述加密密钥是由所述生物统计数据确定的；提供用于所述个体携带的身份识别装置，该身份识别装置包括所述独有的表征；提供读取装置，以从个人提交的所述身份识别装置获取校验生物统计数据；从所述校验生物统计数据确定加密密钥；利用从所述校验生物统计数据获得的所述加密密钥解密所述独有表征中包括的所述生物统计数据；将所述校验生物统计数据与所述解密的生物统计数据进行比较；其中当来自所述个人的所述校验生物统计数据与所述独有表征中包括的所述个体的生物统计数据一致时，认为所述个人的身份是正确的。优选的是，所述加密密钥是仅从部分所述生物统计数据中确定的。优选的是，所述生物统计数据是指纹分析。优选的是，所述身份识别装置是一个卡，其类型为能够保存可机读形式的信息。任选的是，在所述读取装置已经从所述个人获取了所述校验生物统计数据、并且已经初步确信地识别该人身份之后，将所述校验生物统计数据传送至远程数据库来进一步与所述数据库中保存的生物统计数据进行比较。在本专利技术的一个实施方案中，所述个体前往例如银行等的颁发点获取所述身份识别装置，在颁发所述身份识别装置之前，银行或信用卡机构必须执行正规的身份识别程序。根据本专利技术的第二个方面，提供一种在如上所述正确识别个体身份的方法中使用的设备，该设备包括从提供所述身份识别装置的个人获取所述校验生物统计数据的设施；用于读取所述身份识别装置的读取装置；用于从所述身份识别装置获取生物统计数据的解码装置；以及用于将所述生物统计数据与所述校验生物统计数据进行比较的比较装置。优选的是，所述设施是指纹读取机。优选的是，所述读取装置是智能卡读取机组合。优选的是，所述读取装置是计算机、移动电话、EFTPOS终端、ATM或类似终端，或者作为它们的一部分被装入。在所述读取装置装在移动电话中时，所述身份识别装置装在移动电话的SIM卡中。任选的是，所述设备将容许最多进行三次连续的尝试，以获取所述校验生物统计数据，并将其与所述身份识别装置中包括的所述生物统计数据进行比较。如果在这三次尝试中不能进行确信的身份识别，则认为该身份是错误的。按照本专利技术的第三个方面，提供一种用于在电信媒体上安全转移数据的方法，该方法包括 提供一种传送装置，用于将所述数据从希望进行交易的个人传送至需要校验所述数据以在可以进行所述交易之前证实所述数据的一方；以及提供一种证实装置，以确保该人有权进行所述交易；其中在通过上述的正确身份识别方法确定了所述人的正确身份之后，允许进行所述交易。优选的是，所述数据是该人的财务数据。优选的是，所述传送装置包括远离所述方的终端，由此该人可以向所述方提供所述数据，该装置包括蜂窝式电话或无线数据传送线路。因此，根据本专利技术的第四个方面，提供一种在上述安全转移数据的方法中使用的终端，所述终端包括传送装置，将所述个人的身份详细资料传送至所述方；以及用于所述个人利用身份详细资料提供该人的校验生物统计数据的设施。优选的是，所述传送装置还包括信用卡或借记卡槽组件(slotassembly)。优选的是，所述设施包括获取装置，用于从提供所述身份识别装置的个体获取所述校验生物统计数据；读取装置，用于读取所述身份识别装置；解码装置，用于从所述身份识别装置获得生物统计数本文档来自技高网...

【技术保护点】
一种用于正确识别个体身份的方法，该方法包括：为所述个体提供独有的表征，该独有的表征包括所述个体的生物统计数据；利用加密密钥为所述独有的表征加密，所述加密密钥是由所述生物统计数据确定的；提供用于所述个体携带的身份识别装置，该身份识别装置包括所述独有的表征；提供读取装置，以从个人提交的所述身份识别装置获取校验生物统计数据；从所述校验生物统计数据确定加密密钥；利用从所述校验生物统计数据获得的所述加密密钥解密所述独有表征中包括的所述生物统计数据；将所述校验生物统计数据与上述解密的生物统计数据进行比较；其中当来自所述个人的所述校验生物统计数据与所述独有表征中包括的所述个体的生物统计数据一致时，认为所述个人的身份是正确的。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：巴利约汉泰勒，
申请(专利权)人：格罗夫纳休闲公司，
类型：发明
国别省市：SC[塞舌尔]