A method and apparatus for collecting and securely transmitting biometric
data over a network contains a sensor, preferably a camera, for collecting
biometric data and code generating hardware and software. The camera data
is digitized and a unique code which is a function of the digitized camera
data, a secret key and a transaction token is attached to the digital
file. The code may identify the sensor which acquired the biometric
information, a time at which the biometric information was acquired, or a
time interval during which the data is considered to be valid, and a
unique transaction code. The data and code are transmitted over a network
to a server which authenticates that the data has not been altered by
recomputing the code using its own knowledge of the secret key and
transaction token needed to generate the code. If the data is authentic
the server then computes a biometric template using the data. This
biometric template is then compared to a previously defined biometric
template to identify the user and give the user access to a secured
resource. The system can be used for online banking and Internet commerce
transactions.
Een methode en een apparaat om veilig biometrische gegevens over een netwerk te verzamelen en over te brengen bevatten een sensor, bij voorkeur een camera, voor het verzamelen van biometrische gegevens en code die hardware en software produceren. Het cameragegeven wordt digitaal weergegeven en een unieke code die een functie van de digitaal weergegeven cameragegevens zijn, een geheim zeer belangrijk en transactieteken zijn in bijlage aan het digitale dossier. De code kan de sensor identificeren die de biometrische informatie, een tijd waarbij de biometrische informatie werd verworven, of een tijdinterval verwierf waarin het gegeven om geldig, en een unieke transactiecode wordt beschouwd als. De gegevens en de code worden overgebracht over een netwerk aan een server die voor authentiek verklaart dat het gegeven niet door de code recomputing gebruik makend van zijn eigen kennis van het geheime sleutel en transactieteken nodig om de code te produceren is veranderd. Als de gegevens authentiek zijn verwerkt de server dan een biometrisch malplaatje gegevens gebruikend de gegevens. Dit biometrische malplaatje wordt dan vergeleken bij een eerder bepaald biometrisch malplaatje om de gebruiker te identificeren en de gebruikerstoegang tot een beveiligd middel te geven. Het systeem kan voor online bankwezen en van Internet handelstransacties worden gebruikt.