生物特征钥匙

摘要

生物特征钥匙(10)具有与起到外部电源作用的接收器本体(11)的接口或电连接、生物特征传感器、CPU、包含授权的生物特征签名或生物码的数据库的非易失性存储单元，以及相关联的固件，所述固件需要用于在从生物特征传感器接收到的数据之间进行比较，并且在电连接到接收器本体(11)后，提供所述数据的接受或拒绝，由此向钥匙(10)可访问的机构(12、13、15、16、17)发送信号来通知所述接受或拒绝。

主权项

一种用于提供对机构的访问的方法，包括以下步骤：（i）在生物特征钥匙和接收器本体之间进行电连接，由此进行与服务器的通信；其中，所述生物特征钥匙具有与所述接收器本体的接口或电连接、生物特征传感器、中央处理单元、包含授权的生物特征签名的数据库的非易失性存储单元、以及相关联的固件；其中所述生物特征钥匙具有公钥和私钥并且所述服务器也具有公钥和私钥，其中所述服务器将在进行所述电连接后识别所述生物特征钥匙，由此所述接收器本体对所述生物特征钥匙提供电力，同时激活位于所述生物特征钥匙中的生物特征传感器；（ii）建立所述生物特征钥匙和所述服务器之间的用于通信的安全码，其中（a）所述服务器和所述生物特征钥匙之间的全部消息都将通过所述生物特征钥匙的公钥来加密，并被发送到所述生物特征钥匙以通过所述生物特征钥匙的私钥来进行解密，以及（b）所述生物特征钥匙和所述服务器之间的全部消息都将通过所述服务器的公钥来加密，并被发送到所述服务器以通过所述服务器的私钥来进行解密，其特征在于（a）和（b）基于随机基础上对称密钥的生成，并且每个消息是唯一的；以及（iii）通过使用步骤（ii）中的所述安全码和过程确立：通过在所述生物特征钥匙的用户的生物码与位于所述生物特征钥匙中的数据库之间进行比较来授权所述生物特征钥匙使用所述接收器本体，并且如果获得了匹配，则生成授权的生物特征签名，由此使用步骤（ii）中的所述安全码和过程的、来自所述生物特征钥匙的通信内容将被发送到所述服务器，其中将提供对可通过所述服务器或接收器本体访问的机构的访问，由此在步骤（i）、（ii）和（iii）期间，所述授权的生物特征签名不被传送到任何外部计算机或处理器，其中在步骤（i）期间，通过使用步骤（ii）的所述安全码和过程将所述生物特征钥匙的唯一标识符转发到所述服务器来获得所述生物特征钥匙的标识，由此通过所述服务器的公钥进行所述唯一标识符的加密，并通过所述生物特征钥匙的私钥进行所述唯一标识符的解密，其中使用与所述服务器相关联的数据库来检查所述唯一标识符；其中，所述固件用于在从所述生物特征传感器接收的数据之间进行比较，并且在电连接到所述接收器本体后提供所述数据的接受或拒绝，由此向所述钥匙可访问的机构发送信号来通知所述接受或拒绝；所述非易失性存储单元和固件的功能由所述中央处理单元来控制。