身份鉴别和受保护访问系统、组件和方法

摘要

安全令牌包含均根据该令牌的授权用户的唯一生物测定标识符来唯一加密的数据。解码器接收所述令牌和用户的生物测定标识符，把所述生物测定标识符转换为生物测定密钥，和应用所述生物测定标识符来解密所述令牌。依照这种方式，解码器在不执行生物测定标识符比较的情况下鉴别用户。在一些实施例中，数据片或集被存储在指定的数据舱中，所述数据舱根据权限密钥被各个地加密，以及所有加密的数据舱根据生物测定密钥被共同地加密以便创建所述令牌。解码器只存储对应于它们有权打开的数据舱的权限密钥。另外，在一些实施例中，令牌和生物测定标识符被加密并发送到远程鉴别服务器以用于对令牌的解密。

主权项

一种用于一个或多个用户的身份鉴别系统，所述系统包括：发给用户之一的至少一个证书，其中所述证书包括安全令牌，所述安全令牌包括由加密软件利用密码算法加密并且根据生物测定密钥加密的数据，所述生物测定密钥根据所述用户的生物测定标识符生成；和至少一个解码器，包括令牌接口设备和生物测定输入设备并且可以访问具有所述密码算法的解密软件和转换软件，其中所述生物测定输入设备从所述用户接收所述生物测定标识符，所述转换软件把所述生物测定标识符转换为所述生物测定密钥，所述令牌接口设备从所述用户证书接收令牌，以及所述解密软件向所述令牌应用所述密码算法和所述生物测定密钥以便解密并由此打开所述令牌，其中所述令牌只可在所述用户呈现用于加密所述令牌的生物测定标识符时打开，使得打开所述令牌也就鉴别了所述用户。