CN107133755B - 利用生物识别卡和csd跟踪集装箱和物流的系统 - Google Patents

Abstract

本发明涉及一种利用生物识别卡和集装箱安全装置CSD的跟踪集装箱和物流的系统。所述跟踪集装箱和物流的系统包括：集装箱安全控制部、车辆位置跟踪通信终端部以及物流跟踪服务器，其中所述集装箱安全控制部根据认证结果从存储生物认证信息的集装箱生物识别卡接收集装箱生物识别卡信息，生成包括对集装箱执行锁定操作后的锁定信息以及集装箱处于打开状态时的打开消息的集装箱状态信息；所述车辆位置跟踪通信终端部从所述集装箱安全控制部接收所述集装箱状态信息并定期生成当前位置信息，并无线传输集装箱状态信息和所述当前位置信息；所述物流跟踪服务器接收并存储所述集装箱状态信息和所述当前位置信息，接收所选择的集装箱识别信息，提取与集装箱识别信息对应的所述集装箱状态信息以及所述当前位置信息并进行显示。

Description

利用生物识别卡和CSD跟踪集装箱和物流的系统

本申请是2010年09月30日递交的申请号为201080055640.2，发明名称为“利用生物识别卡和CSD跟踪集装箱和物流的系统”的分案申请。

技术领域

本发明涉及一种利用生物识别卡和CSD(集装箱安全装置)跟踪集装箱和物流的系统，更具体地涉及一种利用生物识别卡和CSD跟踪集装箱和物流的系统，通过提供出入控制和货物集装箱/拖车管理等的集成支持来提供支持物流安全管理和物流跟踪的环境。

背景技术

通常，物流表示产品从生产者流向消费者，包括制成品运输、卸货、存储、包装的过程及流通加工或运输基础设置等物资流通的过程。从产品生产到提供给消费者需要超过一个阶段以上的流通过程，制造商应为这样的流通过程安排自己的运输工具，或委托物流公司运输产品。

运输公司或托运人应提前预防或处理汽车调度、货物损失和运输延误等问题。在过去的人工系统中，司机通过手机上报运输情况。近年来，投入使用通过连接位置跟踪模块(GPS)、手机网络、无线数据网络或卫星网络定期通知车辆和货物的运输位置的系统。然而，由于对车辆的实时位置跟踪困难，从而存在不能获得各种准确的信息并对其进行运用的问题。

发明内容

技术问题

因此，本发明的实施例通过提供出入控制和货物集装箱/拖车管理等的集成支持来提供支持物流安全管理和物流跟踪的环境。

解决方案

本发明的一方面提供一种利用使用生物识别的本人授权装置和集装箱安全装置(CSD)的跟踪集装箱和物流的系统，所述系统包括：集装箱安全控制部，用于根据认证执行结果从存储生物认证信息的集装箱生物识别卡接收集装箱生物识别卡信息，对集装箱进行锁定操作后生成包括锁定信息以及所述集装箱处于打开状态时的打开消息的集装箱状态信息；车辆位置跟踪通信终端部，用于从所述集装箱安全控制部接收所述集装箱状态信息，定期生成当前位置信息，并无限传输所述集装箱状态信息和所述当前位置信息；物流跟踪服务器，用于接收并存储所述集装箱状态信息和所述当前位置信息，接收所选择的集装箱识别信息，提取并显示与所述集装箱识别信息对应的所述集装箱状态信息和所述当前位置信息。

附图说明

图1是示意性地示出了根据本发明一个实施例的集装箱和物流跟踪系统的图。

图2是示出了根据本发明一个实施例的集装箱和物流跟踪系统中的作为可用作建筑出入控制和进出口物流系统生物识别卡、集装箱生物识别卡、司机生物识别卡、计算机用户本人认证装置、卸货工人生物识别卡及建筑出入控制和进出口物流系统生物识别卡的本人认证装置的生物识别卡的例子的图。

图3是示出了生物识别卡的例子的图。

图4是示出了与计算机访问控制部访问的物流计算机之间的访问关系的图。

具体实施方式

下面，将通过例示性的附图对本发明的部分实施例进行详细说明。需要留意，在对各图的组成部分添加附图标记时，对于相同的组成部分即使表示在不同的图中也尽可能使其具有相同的附图标记。在说明本发明的实施例时，判断为对相关公知结构或功能的具体说明会使本发明的要旨不清楚的情况下，省略其详细说明。

此外，在说明本发明实施例的组成部分时，可能会使用第一、第二、A、B、 (a)和(b)等术语。这些术语的目的仅是将一个组成部分与另一个组成部分进行区分，但组成部分的本质、次序或顺序等不由这些术语所限定。如果组成部分被记载成与另一个组成部分“连接”、“结合”或“接入”，则应理解为该组成部分可能直接“连接”或“接入”在其它组成部分上，但还可能在各组成部分之间“连接”、“结合”或“接入”有其它组成部分。

图1是示意性地示出了根据本发明一个实施例的集装箱和物流跟踪系统的图。

如图1所示，根据本发明一个实施例的集装箱和物流跟踪系统包括集装箱跟踪服务器110、集装箱安全控制部(CSD：Container Security Device)140以及车辆位置跟踪通信终端部150。根据本发明一个实施例的集装箱和物流跟踪系统可根据情况进一步包括建筑物接近控制部120、货车接近控制部130、计算机访问控制部160、装卸设备接近控制部170以及出入口接近控制部180。

集装箱安全控制部(CSD)140根据认证执行结果从存储生物认证信息的生物识别卡接收集装箱生物识别卡信息，并生成集装箱状态信息，所述集装箱状态信息包括对集装箱进行锁定操作后的锁定信息以及集装箱处于打开状态时的打开消息。

车辆位置跟踪通信终端部150从集装箱安全控制部140接收集装箱状态信息，定期生成当前位置信息，并将集装箱状态信息和当前位置信息无线传输至物流跟踪服务器110。为此，车辆位置跟踪通信终端部150优选与物流跟踪服务器110和全球定位系统(GPS：Global Positioning System)连接。

物流跟踪服务器110从车辆位置跟踪通信终端部150接收并存储集装箱状态信息和当前位置信息，利用规定用户接口选择出要确认跟踪状态的集装箱状态信息时，提取与所选择的集装箱识别信息对应的集装箱状态信息和当前位置信息，并在规定显示装置上显示所提取的信息。这里，集装箱识别信息是指能够识别集装箱的固有信息，例如集装箱的固有编号、货物内容、发货人、报告记录等。

图2是示出了根据本发明一个实施例的集装箱和物流跟踪系统中的作为可用作建筑出入控制和进出口物流系统生物识别卡、集装箱生物识别卡、司机生物识别卡、计算机用户本人认证装置、卸货工人生物识别卡、建筑出入控制和进出口物流系统生物识别卡的本人认证装置的生物识别卡210的例子的图。

如图2所示，生物识别卡210包括生物信息输入部211、生物信息存储部212、生物信息比较部214 、信号传输部216 以及认证处理部217 。此外，生物识别卡210可进一步包括证书存储部213 、证书存储控制部215 以及一次性密码(OTP：One Time Password)生成部218。

生物信息输入部211输入有生物识别卡210用户的生物信息。这里，生物信息输入部211可以由指纹识别传感器、虹膜识别传感器、语音识别传感器、血管识别传感器、手掌识别传感器等实现。

生物信息存储部212存储生物识别卡210的发行服务器(未示出)注册的用户的生物信息。此时，生物信息存储部212根据生物信息输入部211的传感器种类存储对应的生物信息。也就是说，当生物信息输入部211由指纹识别传感器实现时，生物信息存储部212存储注册用户的指纹信息作为生物信息，并在生物信息输入部211由虹膜识别传感器实现时存储注册用户的虹膜信息作为生物信息。这里，生物识别卡210的发行服务器是公认的认证机构的服务器，生物识别卡210用户的生物信息优选存储在生物识别卡210的生物信息存储部212中，注册并存储与此相同的生物信息，并具备编码(加密)生物识别卡210 的技术，使得不可能对生物识别卡210的生物信息存储部212中存储的生物信息进行任意的更改、删除、添加等。

此外，生物信息存储部212可存储注册用户的多条生物信息。例如，存储注册用户的指纹信息作为生物信息时，可存储每根手指的指纹信息，存储注册用户的虹膜信息作为生物信息时，可存储双眼的虹膜信息。

生物信息比较部214 比较通过生物信息输入部211输入的生物信息是否与生物信息存储部212中存储的生物信息一致。换句话说，比较由生物识别卡210 识别的用户的生物信息是否与证书发行服务器注册的用户的生物信息一致。

判断为通过生物信息输入部211输入的生物信息与生物信息存储部212中存储的生物信息一致时，信号传输部216 传输信道起始信号以安装目标对象终端通信隧道。在此，目标对象终端可以是通过有线或无线直接与生物识别卡210 连接的集装箱，或可以是通过有线或无线网络传输并接收集装箱的状态信息的车辆位置跟踪通信终端部150，或可以是将集装箱状态信息和当前位置信息传输至车辆位置跟踪通信终端部150或从车辆位置跟踪通信终端部150接收集装箱状态信息和当前位置信息的物流跟踪服务器110。如果目标对象终端是通过有线网络或无线网络连接的车辆位置跟踪通信终端部150，或物流跟踪服务器110，目标对象终端在网络上的位置可以设置为URL(Uniform Resource Locator，统一资源定位符)，通信隧道可以通过由设置的URL建立VPN(Virtual Private Network，虚拟专用网络)进行设置。

当通信隧道通过信号传输部216 向目标对象终端建立时，认证处理部217 将生物识别卡210用户通过生物信息认证为授权用户的认证处理信息传输至相关目标对象终端。此时，传输至目标对象终端的授权处理信息可包括认证处理的视觉信息，为生物识别卡210提供的固有识别信息、用户信息等。

同时，生物识别卡210的发行服务器可以发行注册用户生物信息以及与该生物信息匹配的证书(digital certificate)。也就是说，当用户向相关生物识别卡发行机构订阅获取生物识别卡210并注册个人生物特征信息时，生物识别卡210 的发行服务器对注册的生物信息进行编码后将其插入证书中，并向用户发行相关证书。这里，证书是一种电子保函，商业伙伴在因特网上做生意时可以凭该电子保函受到信赖，证书由特定认证机构发行，内容包括证书的用户名，有效期，确认用户电子签名的公钥以及证明其真伪的认证机构的电子签名值等。此外，生物信息，如所述，优选包括注册用户的指纹信息、血管信息、语音信息、虹膜信息或掌纹信息中的至少一条。

在该情况下，证书存储部213 存储生物识别卡210的发行服务器发行的证书。此时，最好是实现证书存储部213 ，使得只有发行生物识别卡210的机构可以将证书存储在证书存储部213 。但是，根据情况，用户可通过网络访问生物识别卡210的发行服务器来下载相关证书，并将该证书存储在证书存储部 213 ，或从个人计算机中取得相关证书复印件并将该证书存储在证书存储部 213 。

证书存储控制部215 将证书存储在证书存储部213 时，限于通过生物信息输入部211输入的用户生物信息与生物信息存储部212中存储的生物信息一致时，可以判断与用户生物信息匹配的信息是否包括在相关证书中。此外，只有在判断相关证书包括与用户生物信息匹配的信息时，证书存储控制部215 才实现来将该证书存储在证书存储部213 。由此，证书存储控制部215 可以首先只允许生物识别卡210的授权用户将证书存储在证书存储部213 ，其次证书存储部213 中存储的证书可以实现为只限于包括与授权用户的生物信息匹配的信息的证书。然而，这样的证书存储过程用于强化利用生物识别卡210的存储过程。根据情况，即便不包括与用户生物信息匹配的信息，也可实现来存储相关证书。

在上述情况下，认证处理部217 不但根据用户生物信息进行授权处理，还根据证书存储部213 中存储的证书确认的用户匹配的证书传输认证信息，也可以对生物识别卡210的用户执行二级认证过程来加强认证过程。

同时，将注册用户有关的多条生物信息存储在生物信息存储部212时，信号传输部216 可以配置为根据与生物信息输入部211输入的生物信息一致的生物信息将信道起始信号传输至不同目标对象终端。例如，生物信息存储部212 中作为生物信息存储有注册用户的多根手指有关的指纹信息时，设置由任一个指纹信息向警察厅服务器等安全管理服务器开设通信隧道并传输紧急状况信号，当用户受到他人威胁需要强制执行利用生物识别卡210的认证过程时可通过指纹信息实现报案。

OTP生成部218以生物识别卡210的发行机构设置的方式生成一次性密码。此时，显示OTP生成部218生成的一次性密码，使生物识别卡210的用户可以看见，利用用户输入的一次性密码对生物识别卡210的用户执行另一个认证过程后，认证处理部217 可以实现来将认证信息传输至目标对象终端。或者，智能卡210用户不能查看OTP生成部218生成的一次性密码，认证处理部217 可以将OTP生成部218生成的一次性密码与认证信息结合起来，并将其传输至目标对象终端，使得相关目标对象终端侧可以根据OTP确认用户认证，且可以实现为再次认证相关生物识别卡210由授权发行机构发行。

这样的生物识别卡210可实现为智能卡等形式，可包括如图3所示的识别指纹的生物识别装置220和IC芯片230。指纹在生物识别卡210内的存储位置可以是生物识别装置220或IC芯片230，本发明不限于此。

这里，存储包括根据本发明实施例的生物信息的认证信息的生物识别卡 210被说明为利用指纹信息作为生物信息，但根据实施例血管信息、语音信息、虹膜信息等可以用作生物特征信息。

生物识别卡210存储指纹信息作为生物认证信息，在所存储的认证信息和生物识别装置220识别的生物信息一致时生成表示认证执行成功的生物识别卡信息。

根据本发明一个实施例的集装箱和物流跟踪系统可进一步包括建筑物接近控制部120。

建筑物接近控制部120接收利用生物识别的本人认证装置实现建筑出入控制及进出口物流系统生物识别卡的认证时生成的建筑出入控制及进出口物流系统生物识别卡信息，并将包括建筑入口控制及进出口物流系统生物识别卡信息的设施接近控制信息无线传输至集装箱跟踪服务器110。此时，物流跟踪服务器110利用规定用户接口选择需要确认跟踪状况的集装箱识别信息，接收所选择的集装箱识别信息，然后提取并显示与所选择的集装箱识别信息对应的集装箱状态信息、当前位置信息及设施接近控制信息。

根据本发明一个实施例的集装箱和物理跟踪系统可进一步包括货车接近控制部130。

货车接近控制部130接收完成存储生物认证信息的司机生物识别卡的认证执行时生成的司机生物识别卡信息，将包括司机生物识别卡信息的货车接近信息传输至车辆位置跟踪通信终端部150，然后车辆位置跟踪通信终端部150将所接收的货车接近信息无线传输至物流跟踪服务器110。此时，物流跟踪服务器110利用规定用户接口选择需要确认跟踪状况的集装箱识别信息，接收所选择的集装箱识别信息，然后提取并显示与所选择的集装箱识别信息对应的集装箱状态信息、当前位置信息及货车接近信息。

同时，集装箱安全控制部140生成包括集装箱是否打开或关闭、温度和湿度的集装箱状态信息。

车辆位置跟踪通信终端部150可以从集装箱安全控制部140接收包括装有货物的集装箱打开/关闭、内部温度及湿度等的集装箱状态信息，并利用CDMA (Code DivisionMultiple Access，码分多址)等无线通信网络将集装箱状态信息实时传输至物流跟踪服务器110。

车辆位置跟踪通信终端部150安装在货车中，利用CDMA(Code Division MultipleAccess，码分多址)、GSM(Global System for Mobile Communication，全球移动通信系统)无线通信网络，将多条信息以单一信息为单位或同时利用可兼容的终端向物流跟踪服务器110传输基于GPS(Global Positioning System，全球定位系统)信息的车辆位置信息、运行记录信息、车辆停放信息等运输车辆信息。

上述通信终端部150可包括手机等的移动通信终端及车辆内通信设备等中的至少一种，可以通过将生物识别卡210和通信终端部150结合在一起被实现为一个用户认证装置，但并不仅限于此，同样可以被实现为手机和生物识别卡的结合形式。

同时，车辆位置跟踪通信终端部150和集装箱安全控制部140的数据交换可以以无线方式执行。

根据本发明一个实施例的集装箱和物流跟踪系统可进一步包括进出口接近控制部180。

进出口接近控制部180接收完成存储生物认证信息的司机生物识别卡的认证时生成的司机生物识别卡信息，检测包括司机生物识别卡信息的进出口进出信息以及来自集装箱的集装箱信息，并将进出口进出信息和集装箱信息传输至物流跟踪服务器110。这里，通过将RFID标签附在集装箱上并读取所附的RFID 标签，进出口接近控制部180可检测集装箱信息。此时，物流跟踪服务器110 利用规定用户接口选择需要确认跟踪状况的集装箱识别信息，接收所选择的集装箱识别信息，然后提取并显示与所选择的集装箱识别信息对应的集装箱状态信息、当前位置信息及进出口进出信息。

根据本发明一个实施例的集装箱和物流跟踪系统可进一步包括装卸设备接近控制部170。

装卸设备接近控制部170接收完成存储生物认证信息的卸货工人生物识别卡的认证执行时生成的卸货工人生物识别卡信息，并将包括卸货工人生物识别卡信息的卸货设备接近信息传输至物流跟踪服务器110。此时，物流跟踪服务器110利用规定用户接口选择需要确认跟踪状况的集装箱识别信息，接收所选择的集装箱识别信息，然后提取并显示与集装箱识别信息对应的集装箱状态信息、当前位置信息及卸货设备接近信息。这里，用于装卸或卸荷的起重机信息以及集装箱装箱用户或集装箱提取用户信息可包括在卸货设备接近信息中。

根据本发明一个实施例的集装箱和物流跟踪系统可进一步包括计算机访问控制部160。

计算机访问控制部160接收完成存储生物信息的计算机用户本人认证装置的认证执行时生成的计算机用户本人认证装置信息，并将包括计算机用户本人认证装置信息的计算机访问控制信息传输至物流跟踪服务器110。此时，物流跟踪服务器110利用规定用户接口选择需要确认跟踪状态的集装箱识别信息，接收所选择的集装箱识别信息，然后提取并显示与所选择的集装箱识别信息对应的集装箱状态信息、当前位置信息及计算机访问控制信息。

这里，计算机用户本人认证装置可以被实现为生物识别卡、USB安全令牌或加密狗(dongle)等，但不限于此，还可通过将智能卡与终端结合起来被实现为一个用户认证装置。

如图2所示，除生物信息输入部211和生物信息存储部212之外，生物识别卡210可进一步包括证书存储控制部215 和OTP生成部218。

在这种情况下，可以通过将生物信息输入部211输入的用户生物信息有关的授权结果、证书存储部213 管理的构建为公钥和/或密钥基础结构的公/私钥证书以及OTP生成部218管理的一次性密码(OTP：One Time Password，以下简称“OTP”)中的一个以上结合在一起在认证处理部217 中执行服务认证。

也就是说，生物识别卡210，通过将生物信息与公钥证书结合在一起，或将生物信息与OTP结合在一起，或将生物信息与公钥证书和OTP组合在一起，可以执行包括用户本人认证等的服务认证。在这种情况下，例如，利用生物信息进行本人认证后可通过公钥证书和通过OTP进行认证。

在这种情况下，利用生物识别卡210中配备的OTP生成部218，用户通过按压预定按钮(未示出)可生成OTP并显示。

如上所述，本实施例中的计算机用户本人认证装置可以被实现为包括IC芯片的生物识别卡或被实现为具有USB(Universal Serial Bus)接口的USB安全令牌等。生物识别卡中包括的生物识别装置，在本实施例中举出了识别指纹信息的例子，但是可以根据实施例识别特定用户的指纹信息、血管信息、语音信息及虹膜信息中的至少一条作为生物信息。

此外，根据服务认证部314的服务认证的执行结果生物识别卡210中包括的生物识别装置220可进一步包括控制计算机一个以上程序模块的驱动的程序模块驱动控制部(未示出)。

图4是示出了计算机访问控制部160和将与计算机访问控制部160连接的物流计算机450之间的访问关系的图。

如图4所示，计算机访问控制部160确认认证信息来执行用户认证过程，根据用户认证过程的执行结果与VPN(Virtual Private Network，虚拟专用网络) 连接，并通过将作为公钥基础结构生成的公钥证书和一次性密码中一个以上结合在一起来执行服务认证。此时，固有信息可包括在传输至目标对象终端的授权信息中，以便后续证实用户的操作。这样的固有信息优选通过电子方式被实现为条码(bar code)、用户电子签名等形式，使用户授权和用户操作时间可能。此外，用户的条码和电子签名优选被实现为可以以印刷物输出。此外，认证信息的传输时间信息可以包括在传输至目标对象终端的认证信息中。由此，利用生物识别卡210进行的认证操作可以通过印刷用户签名形式的收据和报表等增加对双方合同的可信度。

计算机访问控制部160根据利用生物识别卡210的用户认证过程的执行结果驱动虚拟专用客户模块161。

通过驱动虚拟专用网络客户模块161并将作为公钥基础结构生成的公钥证书和一次性密码中的一个以上结合在一起执行服务认证后，形成虚拟专用网络隧道，与物流计算机450连接。

如图4所示，存储已注册指纹信息的生物识别卡210通过外部/嵌入式读卡器安装在计算机访问控制部160(例如个人计算机、KIOSK、CD/ATM(自动提款机/自动柜员机)和手机等终端)中，且识别将要通过生物识别卡210的生物识别装置220使用计算机访问控制部160的用户的指纹后，生物识别卡210将已注册和存储的指纹信息与生物识别装置220识别的指纹进行比较，根据比较结果认证通过生物识别装置220识别的指纹信息来第一次执行用户认证过程，可以利用证书第二次执行本人认证。此外，生物识别卡210，当计算机访问控制部160访问控制时作为计算机用户本人认证装置，除指纹信息之外，还可以将公钥证书存储在规定位置。

例如，比较2条指纹信息(也就是说，几条存储的指纹信息中的一条以及一条当前识别的指纹信息)的结果，2条指纹信息一致时可使用认为相关用户是批准用户的批准用户授权的方式，2条指纹信息不一致时可使用认为相关用户不是批准用户的不批准用户授权的方式。

根据这样的生物识别卡210的用户认证过程的执行结果，在计算机访问控制部160中驱动虚拟专用网络客户模块161。在这种情况下，可以在示出的生物识别卡210内存储生物识别卡210拥有者的个人信息和驱动模块(程序)。这里，驱动模块是指一种可通过向计算机访问控制部160发送信号驱动虚拟专用网络客户模块161的模块。

同样地，当生物识别卡210另外存储发行的公钥证书时，生物识别卡210 不但可以利用指纹信息执行用户认证过程，还可以利用存储的公钥证书执行用户认证过程。也就是说，生物识别卡210在将指纹信息与公钥证书结合后可以执行进行认证的用户认证过程。

例如，通过指纹识别进行用户本人认证执行后，当执行认证驱动模块且认证驱动模块弹出公钥证书密码的输入窗口时，打算使用计算机访问控制部160 的用户可以执行该过程，通过输入公钥证书的密码对公钥证书进行认证。

除公钥证书之外，认证驱动模块还可以利用OTP执行认证。也就是说，用户输入当按压生物识别卡210的规定按钮时生成的密码，将输入密码传输至认证中心并收到认证结果后执行用户授权。

正如描述过的，由于生物识别卡210安装在计算机访问控制部160中，且所安装的生物识别卡210利用指纹信息执行用户认证，该指纹信息是预存储固有生物信息，即便其他用户异常持有生物识别卡210，其他用户也不可能使用计算机访问控制部160，因此可以提前阻断计算机访问控制部160的非法和异常使用。此外，除使用指纹信息执行用户认证之外，当生物识别卡210利用公钥证书和OTP执行额外的用户认证时，还可取得更加强烈的用户认证效果。

正如描述过的，生物识别卡210可支持接触式(标准接触方式)和非接触式访问方式。

同时，物流跟踪服务器110除存储集装箱状态信息和当前位置信息之外，还可利用这种信息执行管制功能。

例如，实时跟踪集装箱或货车的当前位置信息，当前位置信息脱离预定路径时将脱离报警消息传输给司机。传输脱离报警消息的通信装置可以是手机或规定通信终端装置。

此外，物流跟踪服务器110实时跟踪集装箱或货车的当前位置信息且当前位置信息脱离预定路径时，可以将报告消息传输至公安或合约保安公司等预定报告中心。所传输的报告消息包括当前位置信息、卫星照片和地图中的至少一种。

如上所述，根据本发明的实施例，支持出入控制和货物集装箱/拖车管理等为集成管理，有提供支持物流安全管理和物流跟踪的环境的效果。

如上，即便说明包括本发明实施例的所有组成部分都结合在一起或结合在一起进行操作，本发明也不一定局限于此优选实施例。也就是说，可以选择性地结合和操作所有组成部分中的至少一个。此外，所有组成部分可以被分别实现为独立的硬件，而且还可以被实现为具有执行一个或多个硬件中结合的一部分或所有功能的程序模块的计算机程序，选择性地结合各个组成部分的一部分或全部。本发明所属技术领域的技术人员可轻易推断出构成计算机程序的代码和代码段。将这样的计算机程序存储在计算机可读介质(ComputerReadable Media)中，由计算机读取并执行，且可以实现本发明的实施例。可包括磁记录介质、光学记录介质及载波介质作为计算机程序存储介质。

此外，以上记载的“包括”、“构成”及“具有”等术语，只要没有与此明显相反的记载，则表示相应组成部分可内置，因此应解释为还包含其它组成部分，而不解释为排除其它组成部分。所有包括技术或科学术语的术语与本领域的技术人员所理解的含义一致，除非定义相反。词典中定义的术语等常用术语应解释为在相关技术的上下文中的含义一致，不应解释为理想或过度形式上的含义，除非本发明明确定义。

以上说明仅仅是示例性地说明本发明的技术思想，本发明所属技术领域的技术人员在不背离本发明基本特征的情况下可进行各种修改、添加和替换。因此，本发明中公开的实施例并不用于限定本发明的技术思想，而是用于说明目的。本发明的保护范围应由权利要求书解释，且解释为与其在同等范围内的所有技术思想包含于本发明的权利范围中。

相关申请的交叉引用

当本专利申请根据美国专利法第119(a)条(35U.S.C§119(a))要求于 2009年10月8日向韩国提交的韩国专利申请No.10-2009-0095872和2009年 11月24日向韩国提交的韩国专利申请No.10-2009-0113762的优先权时，其整体内容作为参考文献并入本专利申请中。此外，当本专利申请基于同样的理由向除美国之外的所有国家要求相同的优先权时，其整体内容作为参考文献并入本专利申请中。

Claims (14)

1.一种用于通过使用计算机访问控制单元使用户能够访问远程服务器的生物认证设备，所述计算机访问控制单元能够建立包括所述远程服务器的虚拟专用网络，所述生物认证设备包括：

生物信息存储部，用于存储注册人的生物信息；

公钥证书存储部，用于存储与所述注册人的生物信息对应的公钥证书，其中，所述公钥证书包括通过对所述注册人的生物信息进行编码而创建的第一代码；

生物信息输入部，用于接收用户的生物信息；

生物信息比较部，用于将所述用户的生物信息与所述注册人的生物信息进行比较，并确定所述用户的生物信息是否与所述注册人的生物信息相匹配；

公钥证书存储控制部，用于当所述用户的生物信息与所述注册人的生物信息相匹配时，确定与所述用户的生物信息匹配的所述第一代码是否包括在所述公钥证书中；且响应于确定所述公钥证书包括与所述用户的生物信息匹配的所述第一代码，控制所述公钥证书存储部存储所述公钥证书；以及

认证处理部，用于响应于确定所述用户的生物信息与所述注册人的生物信息相匹配，而将根据所述公钥证书生成的认证信息通过所述虚拟专用网络传输至所述远程服务器，以通过所述远程服务器对所述用户进行认证并由此使所述用户能够访问所述远程服务器。

2.根据权利要求1所述的生物认证设备，其中，所述生物认证设备为以下各项之一：智能卡、USB安全令牌以及加密狗。

3.根据权利要求1所述的生物认证设备，其中，所述计算机访问控制单元为以下各项之一：个人计算机、KIOSK、ATM以及移动电话。

4.根据权利要求1所述的生物认证设备，其中，认证信息附有一次性密码。

5.根据权利要求1所述的生物认证设备，其中，所述认证信息包括用于对所述注册人进行证明的第二代码。

6.根据权利要求5所述的生物认证设备，其中，所述第二代码为条码。

7.根据权利要求5所述的生物认证设备，其中，所述第二代码为所述注册人的手写签名的电子形式。

8.根据权利要求1所述的生物认证设备，其中，所述认证信息包括为所述设备指定的唯一识别信息。

9.根据权利要求8所述的生物认证设备，其中，所述认证信息还包括传输所述认证信息的时间。

10.根据权利要求1所述的生物认证设备，其中，所述生物信息存储部存储多个不同的生物信息，所述多个不同的生物信息被分别指定不同的统一资源定位符，所述认证信息被传输至该统一资源定位符。

11.根据权利要求1所述的生物认证设备，其中，所述生物信息存储部存储至少两个不同的生物信息，一个生物信息用于所述注册人的批准授权，另一个生物信息用于所述注册人的不批准授权。

12.根据权利要求1所述的生物认证设备，其中，所述生物信息存储部存储至少两个不同的生物信息；

其中，响应于确定所述用户的生物信息与所述注册人的第一生物信息相匹配，所述认证处理部将所述认证信息传输至所述远程服务器；以及

其中，响应于确定所输入的生物信息与所述注册人的第二生物信息相匹配，所述认证处理部将应急信号通过网络传输至应急服务供应商。

13.根据权利要求1所述的生物认证设备，其中，

所述公钥证书存储控制部，用于将所述用户的生物信息与包含在所述公钥证书中的第一代码进行比较，并根据与所述注册人的生物信息的比较结果来控制对所述公钥证书存储部的访问。

14.一种用于通过使用计算机访问控制单元使用户能够访问远程服务器的生物认证设备，所述计算机访问控制单元能够建立包括所述远程服务器的虚拟专用网络，所述生物认证设备包括：

一个或多个存储器，用于存储计算机程序指令、注册的生物信息和与所述注册的生物信息对应的公钥证书，所述公钥证书包括通过对所述注册的生物信息进行编码而创建的第一代码；以及

一个或多个处理器；

其中，所述处理器被操作为执行来自所述存储器的计算机程序指令以使所述设备：

接收用户的生物信息；

将所述用户的生物信息与所述注册的生物信息进行比较，并确定所述用户的生物信息是否与所述注册的生物信息相匹配；

当所述用户的生物信息与所述注册的生物信息相匹配时，确定与所述用户的生物信息匹配的所述第一代码是否包括在所述公钥证书中；且响应于确定所述公钥证书包括与所述用户的生物信息匹配的所述第一代码，控制存储所述公钥证书；以及

响应于确定所述用户的生物信息与所述注册的生物信息相匹配，将根据所述公钥证书生成的认证信息通过所述虚拟专用网络传输至所述远程服务器，以通过所述远程服务器对所述用户进行认证并由此使所述用户能够访问所述远程服务器。

Images