备110和210各自都包括执行在设备110和210处存储的适当软件的微处理器(未单独示出)，例如该软件可能已经被下载并且存储在对应的存储器(未示出)中。
[0082]对于本领域技术人员来说将明显的是，执行如本文描述的生物计量方法的很多不同方式是可能的。例如，步骤的顺序可以是变化的或一些步骤可以并行执行。而且，在步骤之间，可以插入其它方法步骤。插入的步骤可表示如在本文中描述的方法的细化，或可与该方法不相关。例如，步骤330和340或步骤440和450可以被至少部分并行地执行。而且，在开始下一步骤之前，给定的步骤可能未完全完成。
[0083]可使用软件来执行根据本发明的方法，该软件包括用于使得处理器系统执行方法300或400的指令。软件可以仅包括由系统(例如系统110或210)的特定子实体采取的那些步骤。软件可被存储在适当存储介质(例如硬盘、软盘、存储器等)中。可以将软件作为沿着缆线或无线的信号进行发送，或可以使用数据网络(例如互联网)来发送软件。可以使得软件可用于下载和/或用于服务器上的远程使用。
[0084]将认识到，本发明还扩展到适于将本发明投入实践的计算机程序，特别是在载体上或中的计算机程序。程序可以是源代码、目标代码、介于源和目标代码之间的代码(比如部分编译的形式)的形式，或适合在根据本发明的方法的实施中使用的任何其他形式。涉及计算机程序产品的实施例包括对应于陈述的方法中的至少一个方法的处理步骤中的每个的计算机可执行指令。这些指令可被细分为子例程和/或被存储在可静态或动态链接的一个或多个文件中。涉及计算机程序产品的另一实施例包括对应于陈述的系统和/或产品中的至少一个中的模块中的每个的计算机可执行指令。
[0085]应当注意到，上文提到的实施例说明而非限制本发明，并且本领域技术人员将能够设计很多替代实施例。
[0086]在权利要求中，被放置在括号之间的任何附图标记不应当被解释为限制权利要求。动词“包括”及其词形变化的使用不排除除了在权利要求中陈述的那些元件或步骤之外的元件或步骤的存在。在元件之前的冠词“一”或“一个”不排除多个这样的元件的存在。可凭借包括几个不同元件的硬件，并且凭借适当编程的计算机来实施本发明。在枚举几个模块的设备权利要求中，可通过一个并且同一项硬件来具体体现这些模块中的几个。在相互不同的从属权利要求中记载某些措施的单纯事实不表明这些措施的组合不能被有利地使用。
【主权项】
1.一种身份证明系统(110)，包括 -非易失性存储器(125)，其存储特定于个体的生物计量特征的生物计量验证数据，以及 -第一身体耦合通信接口(130)，其被配置为凭借身体耦合通信沿着或穿过所述个体的身体将所述生物计量验证数据传送到第二身体耦合通信接口。
2.一种身份验证系统(210)，包括 -生物计量阅读器(220)，其被配置为测量个体的生物计量特征以获得生物计量数据， -第二身体耦合通信接口(230)，其被配置为凭借身体耦合通信沿着或穿过所述个体的身体接收生物计量验证数据，所述生物计量阅读器被布置为使得所述第二身体耦合通信接口在通过所述生物计量阅读器(220 )对所述生物计量特征进行测量期间接触或紧靠所述个体以允许所述接收，以及 -生物计量数据验证器，其被配置为对照所述生物计量验证数据验证所获得的生物计量数据。
3.一种生物计量系统(100)，包括 -根据权利要求1所述的身份证明系统(110)，以及 -根据权利要求2所述的身份验证系统(210)，其中所述生物计量阅读器(220)被配置为测量针对其的所述生物计量验证数据被存储在所述非易失性存储器(125)中的所述个体的所述生物计量特征，并且其中所述第二身体耦合通信接口(230)被配置为从所述第一身体耦合通信接口(130)接收所述生物计量验证数据。
4.如权利要求3中所述的生物计量系统，其中所获得的生物计量数据受到噪声，并且其中所述生物计量验证数据包括生物计量助手数据，所述身份验证系统(210)包括被配置为在所述生物计量助手数据的控制下减少来自所获得的生物计量数据的噪声的生物计量数据计量器。
5.如权利要求3中所述的生物计量系统，其中所述验证数据包括控制生物计量数据，已预先通过测量所述个体的所述生物计量特征获得所述控制生物计量数据，所述生物计量数据验证器被配置为对照所述控制生物计量数据来验证所获得的生物计量数据。
6.如在权利要求3中的任一项所述的生物计量系统，其中所述验证数据包括验证码，通过应用密码学单向函数到控制生物计量数据来预先获得所述验证码，已通过测量所述个体的所述生物计量特征来预先获得所述控制生物计量数据，所述生物计量数据验证器被配置为应用所述密码学单向函数到所获得的生物计量数据以获得候选验证码并且被配置为测试所述候选验证数据是否等于所述验证码。
7.如权利要求3中的任一项所述的生物计量系统，其中所述验证数据包括标识所述个体的身份数据，所述身份数据被用于应用中，所述身份验证系统包括被配置为如果所述生物计量数据验证器验证了所述生物计量验证数据则将所述身份数据转发到所述应用的身份输出单元。
8.如权利要求3中所述的生物计量系统，其中所述验证数据包括数字签名，并且所述身份验证系统包括被配置为验证所述数字签名的数字签名验证器，其中所述数字签名对所述验证数据的至少一部分进行了签名。
9.如权利要求3中所述的生物计量系统，其中个体的所述生物计量特征是所述个体的指纹并且所述生物计量阅读器是指纹阅读器。
10.如权利要求3中所述的生物计量系统，其中 -所述第二身体耦合通信接口(230)被配置为凭借身体耦合通信沿着或穿过所述个体的身体传送对生物计量验证的请求到所述第一身体耦合通信接口， -所述身份证明系统(110)被配置为响应于凭借身体耦合通信沿着或穿过所述个体的身体接收所述对生物计量验证的请求，来凭借身体耦合通信沿着或穿过所述个体的身体传送生物计量验证数据。
11.如权利要求10中所述的生物计量系统，其中所述对生物计量验证的请求包括用于会话密钥的种子，所述身份证明系统(110)包括被配置为在传送到所述身份验证系统(210)之前利用所述会话密钥将所述生物计量验证数据的至少一部分进行加密的加密单元，所述身份验证系统(210)包括被配置为对经加密的验证数据进行解密的解密单元。
12.—种生物计量方法(100)，包括 -使用第一身体耦合通信接口(130)凭借身体耦合通信沿着或穿过个体传送生物计量验证数据到第二身体耦合通信接口，所述生物计量验证数据特定于所述个体的生物计量特征，所述生物计量验证数据被配置为对照从生物计量阅读器获得的生物计量数据来进行验证，所述生物计量阅读器被配置为测量所述个体的生物计量特征。
13.一种生物计量方法(100)，包括 -布置生物计量阅读器，使得在所述生物计量阅读器(220)对生物计量特征进行测量期间第二身体耦合通信接口接触或紧靠个体，以允许同时: -使用所述生物计量阅读器(220)测量所述个体的生物计量特征以获得生物计量数据，并且 -使用所述第二身体耦合通信接口(230)凭借身体耦合通信沿着或穿过所述个体接收生物计量验证数据。
14.一种包括计算机程序代码模块的计算机程序，所述计算机程序代码模块适于当所述计算机程序在计算机上运行时执行权利要求12或13的所有步骤。
15.—种在计算机可读介质上具体体现的如在权利要求14中所述的计算机程序。
【专利摘要】一种生物计量系统（100）包括：身份证明系统（110），其包括存储用于个体的生物计量特征的生物计量验证数据的非易失性存储器（125）、以及被配置为凭借身体耦合通信沿着或穿过个体的身体将生物计量验证数据传送到第二身体耦合通信接口的第一身体耦合通信接口（130）；以及身份验证系统（210），其包括被配置为测量个体的生物计量特征以获得生物计量数据的生物计量阅读器（220）、被配置为凭借身体耦合通信沿着或穿过个体的身体接收生物计量验证数据的第二身体耦合通信接口（230）（生物计量阅读器被布置为使得所述第二身体耦合通信接口在通过生物计量阅读器（220）对生物计量特征进行测量期间接触或紧靠个体以允许所述接收）、以及被配置为对照生物计量验证数据验证所获得的生物计量数据的生物计量数据验证器。
【IPC分类】G06F21-34, G06F21-32
【公开号】CN104781823
【申请号】CN201380060056
【发明人】J-P.M.G.林纳茨
【申请人】皇家飞利浦有限公司
【公开日】2015年7月15日
【申请日】2013年11月5日
【公告号】EP2920731A1, WO2014075944A1, WO2014075944A9