УДАЛЕННАЯ БИОМЕТРИЧЕСКАЯ ИДЕНТИФИКАЦИЯ

1. Способ управления устройством для выполнения биометрической аутентификации, содержащим блок биометрической аутентификации и защищенный элемент, включающий в себя:
- установление первого безопасного соединения между блоком биометрической аутентификации устройства и защищенным элементом;
- инициирование получения блоком биометрической аутентификации биометрических данных от пользователя устройства и аутентификацию этих биометрических данных;
- передачу сообщения, содержащего результат аутентификации, от блока биометрической аутентификации к защищенному элементу по первому безопасному соединению;
- передачу результата аутентификации от защищенного элемента удаленному объекту по второму безопасному соединению.
2. Способ по п. 1, в котором до выполнения аутентификации блок биометрической аутентификации снабжается сертификатом удаленным объектом или от имени удаленного объекта.
3. Способ по п. 1 или 2, в котором защищенный элемент представляет собой универсальную карту с интегральной схемой (UICC), предпочтительно модуль идентификации абонента (SIM) или универсальный модуль идентификации абонента (USIM).
4. Способ по любому из предшествующих пунктов, в котором защищенный элемент проверяет подлинность сертификата блока биометрической аутентификации перед передачей результата аутентификации удаленному объекту.
5. Способ по любому из предшествующих пунктов, в котором первое безопасное соединение обеспечивается с использованием симметричного шифрования.
6. Способ по любому из пп. 1-4, в котором первое безопасное соединение обеспечивается с использованием асимметричного шифрования.
7. Способ по любому из предшествующих пунктов, в котором биометрическая аутентификация выполняется в ответ на запрос, полученный защищенным элементом от внешнего источника.
8. Способ по любому из предшествующих пунктов, в котором блок биометрической аутентификации включает в себя контроллер и датчик.