用于生物识别协议标准的系统和方法

摘要

提供一次性证书，所述一次性证书实现了用户计算装置与可信服务器之间的初始双向安全通信会话。在接收到所述一次性证书之后，通过所述可信服务器建立与所述用户计算装置的初始安全通信会话。所述可信服务器接收与所述用户计算装置的用户相关联的识别信息，其中所述识别信息包含所述用户的身份的表示并且还包含所述用户计算装置的表示，所述用户身份已经根据生物识别而确认。此外，所述可信服务器生成对所述用户与所述用户计算装置的组合来说是唯一的替代证书，并且将所述替代证书传输至所述用户计算装置。此后，每当所述可信服务器接收到所述替代证书时，通过所述可信服务器建立与所述用户计算装置的双向安全通信会话。