G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 11/30 (2006.01) G06F 12/14 (2006.01) H04K 1/00 (2006.01) H04L 9/00 (2006.01) H04L 9/32 (2006.01) H04L 29/06 (2006.01) H04N 7/167 (2006.01)
Patent
CA 2465227
A method and apparatus for collecting and securely transmitting biometric data over a network contains a sensor, preferably a camera (6), for collecting biometric data and code generating hardware and software. The camera data is digitized (8) and a unique code which is a function of the digitized camera data, a secret key and a transaction token is attached to the digital file. The code may identify the sensor which acquired the biometric information, a time at which the biometric information was acquired, or a time interval during which the data is considered to be valid, and a unique transaction code. The data and code are transmitted over a network (9) to a server which authenticates that the data has not been altered by recomputing the code using its own knowledge of the secret key and transaction token needed to generate the code. If the data is authentic the server then computes a biometric template using the data. This biometric template is then compared to a previously defined biometric template to identify the user and give the user access to a secured resource. Components to generate the biometric template may be included in the imaging device. A mutual authentication system may verify that both the server and the client are authentic.
La présente invention concerne un procédé et un appareil permettant de recueillir et d'émettre de manière sécurisée des données biométriques via un réseau. Cet appareil contient un capteur, de préférence une caméra, destiné à recueillir des données biométriques, un matériel et un logiciel de génération de code. Les données de caméra sont numérisées et un code unique qui est une fonction des données de caméra numérisées, une clé secrète et un jeton de transaction est attaché au fichier numérique. Ce code peut identifier le capteur qui acquiert les informations biométriques, un moment durant lequel ces informations biométriques ont été acquises, ou un intervalle de temps durant lequel ces données sont considérées comme étant valables et un code de transaction unique. Ces données et ce code sont émis via un réseau à un serveur qui authentifie que ces données n'ont pas été modifiées par un nouveau traitement du code utilisant sa propre connaissance de la clé secrète et du jeton de transaction nécessaires pour générer le code. Si ces données sont authentiques, le serveur traite ensuite un modèle biométrique en utilisant ces données. Ce modèle biométrique est ensuite comparé avec un modèle biométrique précédemment défini de façon à identifier l'utilisateur et donner à cet utilisateur l'accès à une ressource sécurisée. Des éléments permettant de générer ce modèle biométrique peuvent être inclus dans le dispositif d'imagerie. Un système d'authentification réciproque peut vérifier que le serveur et le client sont authentiques. Ce système peut être utilisé pour des transactions bancaires et de commerce Internet en ligne.
Cassan Maclean
Iridian Technologies Inc.
LandOfFree
Method and apparatus for securely transmitting and... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Method and apparatus for securely transmitting and..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Method and apparatus for securely transmitting and... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1976419