[發明專利]加密密鑰生成和復原方法以及個人認證系統

有效

• 申請號: 200610126466.1
• 申請日: 2006-08-31
• 公開（公告）號: CN101136749A
• 公開（公告）日: 2008-03-05
• 發明（設計）人: 高橋健太;三村昌弘
• 申請（專利權）人: 株式會社日立制作所
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許靜

技術領域

本發明涉及根據生物體信息的加密密鑰生成以及根據生物體信息的個人認證系統，特別是關于登記用于根據指紋的特征點進行個人認證的加密密鑰、由此進行認證的方法，且能夠使密鑰生成的穩定生成和對于攻擊者的安全性高并存的根據生物體信息的加密密鑰生成以及根據生物體信息的個人認證系統。

背景技術

使用生物體信息的用戶認證系統，在登記時從用戶取得生物體信息，抽出稱為特征量的信息進行登記。把該登記信息稱為模板。認證時，再次從用戶取得生物體信息，抽出特征量，與模板核對確認是否是本人。在服務器通過網絡根據生物體信息認證在客戶機側的用戶的場合，典型的是服務器保存模板?？蛻魴C在認證時取得用戶的生物體信息，抽出特征量向服務器發送，服務器將特征量和模板進行核對，確認是否是本人。

但是，因為該模板是能夠確定用戶的信息，作為個人信息需要嚴密管理，需要高的管理成本。另外，即使進行嚴密的管理，從隱私的觀點出發，對于登記模板心理上感覺抵觸的用戶很多。再有，因為一個用戶具有的一種生物體信息的數目有限(例如指紋僅從十個手指采取)，所以在假定泄漏模板產生了偽造的危險的場合，不能夠像加密密鑰那樣容易地變更模板，另外，在對于不同的系統登記相同的生物體信息的場合對于其他的系統也有威脅。這樣，在通過網絡的生物體認證中，總是脫不開隱私和安全性的課題。

對于上述課題，有將生物體認證和根據PKI(Public?Key?Ingrastructure)等加密技術的認證進行組合的方法。它是在用戶擁有的IC卡等耐篡改裝置內保存模板和秘密密鑰，把認證時取得的生物體信息在耐篡改裝置內與模板核對，在一致的場合，激活秘密密鑰，通過詢問和應答等由服務器認證耐篡改裝置的方法，但是，該方法因為需要各用戶持有具有核對功能或者PKI功能的IC卡等耐篡改裝置，存在需要與用戶數成比例的高成本的問題。

因此，提出了通過不保管模板或者秘密密鑰、從生物體信息直接生成秘密密鑰、不需要成本高的耐篡改裝置、解決上述隱私和安全性的課題的方法。具體說，在登記時制作各用戶的生物體信息和依賴秘密密鑰的輔助信息進行記錄，在認證時從新取得的生物體信息和輔助信息復原秘密密鑰，通過詢問和應答等由服務器認證客戶機。通過使其不可能從輔助信息推定原來的生物體信息或者秘密密鑰，而不需要在耐篡改裝置內保管，能夠用低的成本聯絡生物體認證和加密技術。

特開2002-217889號公報

T.Charles.et.al.Secure?Smartcard-Based?Fingerprint?Authentication?Proc.ACM?SIGMM?Multimedia，Biometrics?Methods?and?Workshop，pp.45-52，2003.

Y.Dodis，L.Reyzin，and?A.Smith，Fuzzy?Extractors：How?to?GenerateStrong?Keys?from?Biometrics?and?Other?Noisy?Data?Proc.Advances?in?Cryptology，2004.

David?D.Zhang.BIOMETRIC?SOLUTIONS?For?Authentication?In?AnE-World?Kluwer?Academic?Publishers.

發明內容

作為使用上述那樣的輔助信息從生物體信息生成秘密密鑰的方法，提出了JP-A-2002-217889號公報以及T.Charles，et.al.Secure?Smartcard-BasedFingerprint?Authentication?Proc.ACM?SIGMM?Multimedia，Biometrics?Methodsand?Workshop，pp.45-52，2003記載的技術。