用于启用智能卡的指纹认证的方法技术

本公开内容涉及一种用于逐步登记智能卡的用户以之后启用智能卡的指纹认证的方法。本公开内容也涉及相应的智能卡和计算机程序产品。品。品。

Method for enabling fingerprint authentication of smart card

【技术实现步骤摘要】
【国外来华专利技术】用于启用智能卡的指纹认证的方法


[0001]本公开内容涉及一种用于逐步登记智能卡的用户以之后启用智能卡的指纹认证的方法。本公开内容还涉及相应的智能卡和计算机程序产品。

技术介绍

[0002]使用生物识别技术来识别和/或认证用户的身份日益增加。为此用途而推广的生物识别技术包括语音、指纹、虹膜、静脉图案和其他扫描。目前，使用指纹传感器以捕获指纹已经例如由于其易于与不同类型的电子设备集成而呈现出特别有前景，上述电子设备例如是智能手机、手表、平板电脑或个性化用户交互有利的任何其他类型的电子设备。
[0003]在具有集成指纹传感器的电子设备的上述典型现有技术示例中，电子设备通常设置有某种形式的图形用户接口(GUI)以指示用户如何开始使用借助指纹传感器提供的功能。例如，GUI可以特别适于指示用户如何登记手指以允许用户的未来认证。然而，也存在缺少用于在登记过程期间向用户提供合适指令的GUI的电子设备，诸如例如用作使用PIN码的替代方案的具有集成指纹传感器的智能卡。在这种情况下，登记过程通常必须涉及至少用于提供在针对用户的指纹登记期间要使用的指令的某种形式的其他电子设备。
[0004]在US20050139685中公开了这样的智能卡登记过程的示例，其中例如银行充当发行智能卡的机构。具体地，在US20050139685中，智能卡被插入智能卡读取器中，该智能卡读取器被布置成与具有用于登记用户的指纹的专用安全机制的计算机通信。
[0005]如果大众从仅PIN智能卡转变至具有集成指纹传感器的智能卡以及当大众从仅PIN智能卡转变至具有集成指纹传感器的智能卡时，使用US20050139685中提出的专用“登记设备”可能要付出高成本来提供和支持。另外，希望允许登记过程在某种程度上自动化，这意味着减少了在登记过程期间用于认证用户的手动文书交互的量。因此，在用包括集成指纹传感器的智能卡安全地登记用户的指纹方面，具体是从成本和用户交互的角度来看，似乎存在进一步改进的空间。

技术实现思路

[0006]鉴于以上提出的安全问题，本公开内容的目的是提供一种用于利用包括集成指纹传感器的智能卡登记用户的指纹的简化方法。
[0007]根据本公开内容的第一方面，因此提供了一种用于激活针对智能卡的用户的指纹认证的方法，该智能卡包括指纹感测系统以及处理电路系统，该指纹感测系统包括被配置成用于捕获用户的手指的指纹图案的指纹表示的指纹传感器，该处理电路系统被连接至指纹感测系统并被配置成控制指纹感测系统的操作，该方法包括以下步骤：在处理电路系统处接收有关智能卡与电子事务终端通信的指示，从而启动单个事务；使用指纹传感器来获取用户指纹的一部分的当前指纹表示；使用处理电路系统来从当前指纹表示中提取当前指纹特征，从而形成当前指纹特征集；使用处理电路系统来修改存储在智能卡处的指纹模板以包括当前指纹特征集；使用处理电路系统来通过相互比较指纹模板所包括的各指纹特征
集而确定多个第一相似度水平；使用处理电路系统来删除具有低于第一预定阈值的第一相似度水平的一个或多个指纹特征集；以及仅在满足认证标准的情况下，才使用处理电路系统来认证单个事务，认证标准的满足包括确定指纹模板保有至少预定数目的指纹特征集。
[0008]借助于本公开内容，可以允许具有例如“新”智能卡的用户的登记被逐步地执行，通常同时用户使用另一种类型的认证例如使用身份证认证各单个事务或者使用与智能卡相关的PIN码来使用他的智能卡。具体地，本公开内容提出了一种指纹激活过程，其中用户的指纹的部分随时间被捕获(结合多个连续的事务/会话)并且基本上在后台，同时用户例如结合例如POS终端执行正常的支付过程并使用他的PIN码以认证单个事务。也就是说，每次用户要执行单个事务诸如例如在商店支付产品，他将同时将他的手指放在指纹传感器上，由此获取用户的指纹的一部分的部分指纹表示。
[0009]然而应当理解，表述“电子事务终端”应当以最广泛的意义来解释，意味着电子事务终端可以是对与智能卡对接有用的任何电子设备。用于智能卡与电子事务终端之间的对接的通信方案本身可以是非接触式的或使用某种形式的物理连接(例如，包括中间的“线缆”)。此外，表述“事务”应理解为包括在电子事务终端与智能卡之间传递的任何形式的信息。因此，事务可以是执行货币事务(例如使用智能卡支付产品或服务)的过程中的一个步骤。然而，事务也可以被定义为仅仅在智能卡与电子事务终端之间交换信息，例如关于签署数字合同、关于进入系统等。
[0010]所提出的针对智能卡的多阶段(多事务)激活和指纹登记的优点在于，将不需要用于允许用户利用(新的)智能卡登记多个手指之一的特定用途的电子设备。相反，根据本公开内容，即使智能卡尚未准备使用指纹感测系统来认证单个事务，也可以依赖于允许用户使用智能卡的事实。此外，由于登记/指纹激活过程在后台执行，因此用户将不必花费繁琐的“额外时间”来进行指纹登记。
[0011]此外，与用于智能卡的后台登记的现有技术解决方案相比，用于登记用户并激活智能卡以进行指纹认证的本方案允许在登记新智能卡时增加安全性。具体地，根据本公开内容，仅当已经确定满足认证标准时才对单个事务进行认证，其中认证标准的满足包括确定指纹模板保有至少预定数目的指纹特征集。也就是说，本方案还实现了确保只有正确的指纹特征集与指纹模板一起被存储的特征。因此，一旦在指纹模板中包括足够数目的“正确”指纹特征，智能卡才能用于指纹认证。
[0012]然而，根据本公开内容，指纹模板具有至少预定数目的指纹特征集以允许指纹认证被激活可能并不总是足够的。相反，根据本公开内容，这些指纹特征集还需要彼此充分匹配。因此，根据本公开内容，在智能卡处执行“清除过程”，以移除/删除与指纹模板所包括的其他指纹特征集不充分匹配的指纹特征集。通过执行指纹模板所包括的指纹特征集之间的相互比较(例如，在一些实施方式中，通过确定每个集合与所有其他指纹特征集匹配程度)来执行该清除过程。在一些实施方式中，指纹特征集可以布置在“簇”中。因此，被处理电路系统认为与任何簇无关的指纹特征集将被认为是不需要的指纹特征集，并因此从指纹模板中删除。因此，如上定义的第一预定阈值可以与特定簇相关，并且因此必须不是指纹特征集中的每一个必须匹配的“全局阈值”。
[0013]此外，清除过程确保从指纹模板中“清除”不需要的指纹，例如形成不正确的人的指纹而不是智能卡所有者的指纹。因此，即使在不正确的人错误地或故意在指纹模板中间
“
注入”他的指纹特征的情况下，这些指纹特征也将会在针对智能卡激活指纹认证之前被移除。
[0014]在本公开内容的一些实施方式中，第一阈值被设置在70％至95％之间，这意味着如果指纹特征集至少匹配70％至95％，则认为它是匹配的。相比之下，较高的第一阈值将导致直到指纹认证被激活的时间较长。然而，相比之下，低的第一阈值可能导致激活过程的低安全性。
[0015]在本公开内容的上下文中，表述“指纹表示”(或指纹图像)应被广义地解释并且包括手指的指纹的常规“视觉图像”以及在使用指纹传感本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于激活针对智能卡的用户的指纹认证的方法，所述智能卡包括指纹感测系统以及处理电路系统，所述指纹感测系统包括被配置成用于捕获所述用户的手指的指纹图案的指纹表示的指纹传感器，所述处理电路系统被连接至所述指纹感测系统并被配置成控制所述指纹感测系统的操作，所述方法包括以下步骤：
‑
在所述处理电路系统处接收有关所述智能卡与电子事务终端通信的指示，从而启动单个事务，
‑
使用所述指纹传感器来获取用户指纹的一部分的当前指纹表示，
‑
使用所述处理电路系统来从所述当前指纹表示中提取当前指纹特征，从而形成当前指纹特征集，
‑
使用所述处理电路系统来修改存储在所述智能卡处的指纹模板以包括所述当前指纹特征集，
‑
使用所述处理电路系统来通过相互比较所述指纹模板所包括的各指纹特征集而确定多个第一相似度水平，
‑
使用所述处理电路系统来删除具有低于第一预定阈值的第一相似度水平的一个或多个指纹特征集，以及
‑
仅在满足认证标准的情况下，才使用所述处理电路系统来认证所述单个事务，所述认证标准的满足包括确定所述指纹模板保有至少预定数目的指纹特征集。2.根据权利要求1所述的方法，其中，所述认证标准的满足还包括：确定至少预定数目的后续形成的与各单个事务有关的指纹特征集各自具有高于所述第一阈值水平的第一相似度水平。3.根据权利要求2所述的方法，其中，所述预定数目的后续形成的指纹特征集包括至少三个后续形成的指纹特征集。4.根据前述权利要求中任一项所述的方法，其中，所述智能卡还包括用于与所述电子事务终端进行无线通信的无线收发器。5.根据前述权利要求中任一项所述的方法，其中，如果所述智能卡的位置在距所述电子事务终端的预定距离内，则维持事务会话。6.根据前述权利要求中任一项所述的方法，其中，所述通信是非接触式的并且基于近场通信(NFC)。7.根据依赖于权利要求5的权利要求6所述的方法，其中，所述预定距离基于NFC的无线通信距离。8.一种用于激活针对智能卡的用户的指纹认证的方法，所述智能卡包括指纹感测系统以及处理电路系统，所述指纹感测系统包括被配置成用于捕获所述用户的手指的指纹图案的指纹表示的指纹传感器，所述处理电路系统被连接至所述指纹感测系统并被配置成控制所述指纹感测系统的操作，所述方法包括以下步骤：
‑
使用所述指纹传感器来获取用户指纹的一部分的当前指纹表示，
‑
使用所述处理电路系统来从所述当前指纹表示中提取当前指纹特征，以形成当前指纹特征集，
‑
使用所述处理电路系统来修改存储在所述智能卡处的指纹模板以包括所述当前指纹特征集，
‑
使用所述处理电路系统来通过相互比较所述指纹模板所包括的各指纹特征集而确定多个第一相似度水平，以及
‑
使用所述处理电路系统来删除具有低于第一预定阈值的第一相似度水平的一个或多个指纹特征集。9.根据权利要求8所述的方法，其中，认证标准的满足还包括确定至少预定数目的后续形成的与各单个事务有关的指纹特征集各自具有高于所述第一阈值水平的第一相似度水平。10.根据权利要求9所述的方法，其中，所述预定数目的后续形成的指纹特征集包括至少三个后续形成的指纹特征集。11.一种智能卡，所述智能卡包括指纹感测系统以及处理电路系统，所述指纹感测系统包括被配置成用于捕获用户的手指的指纹图案的指纹表示的指纹传感器，所述处理电路系统被连接至所述指纹感测系统并被配置成控制所述指纹感测系统的操作，其中，所述智能卡适于在指纹认证非活动状态与指纹认证活动状态之间转变，其中，所述处理电路系统适于：
‑
接收有关所述智能卡与电子事务终端进行非接触式通信的指示，从而启动单个事务，
‑
使用所述指纹传感器来获取用户指纹的一部分的当前指纹表示，
‑
从所述当前指纹表示中提取当前指纹特征，从而形成当前指纹特征集，
‑
使用所述处理电路系统来修改存储在所述智能卡处的指纹模板以包括所述当前指纹特征集，
‑
使用所述处理电路系统来通过相互比较所述指纹模板所包括的各指纹特征集而确定多个第一相似度水平，
‑
使用所述处理电路系统来删除具有低于第一预定阈值的相似度水平的一个或多个指纹特征集，以及
‑
仅...

【专利技术属性】
技术研发人员：哈伦，
申请(专利权)人：指纹卡安娜卡敦知识产权有限公司，
类型：发明
国别省市：