[發明專利]驗證裝置以及程序

有效

• 申請號: 200880023264.1
• 申請日: 2008-07-31
• 公開（公告）號: CN101689995A
• 公開（公告）日: 2010-03-31
• 發明（設計）人: 森尻智昭;岡田光司;池田龍朗;西澤實;高見澤秀久;藤井吉弘;山田朝彥
• 申請（專利權）人: 株式會社東芝;東芝解決方案株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/20
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 李今子

技術領域

本發明涉及生物認證系統中使用的驗證裝置以及程序，例如涉及可以驗證在認證中使用的模板、認證上下文中包含的裝置評價信息的合法性的驗證裝置以及程序。?

背景技術

在實現經由網絡的通信或服務時，認證通信對方的認證技術是重要的。在認證技術中，伴隨近年來的開放式網絡環境的普及、分散的服務資源的聯合技術(federation?technologies)的發展，認證對象從用戶擴展至設備終端。?

通常，在認證技術中，需要嚴格地識別或核對認證對象。在認證對象是個人的情況下，需要用于嚴格地確認該個人是否為本人的本人確認(principal?confirmation)技術。?

作為有前途的本人確認技術，可以舉出生物測定學(biometrics)。生物測定學是對從各個人讀取的生物信息與事先登記的生物信息(模板)進行核對，并通過其類似度(similarity)來確認是否為本人的技術。生物信息是表示各個人中的固有的身體、行動上的特征或特性的信息，例如利用指紋、虹膜、視網膜、臉部、聲音、擊鍵(keystroke)以及簽字等。?

在生物測定學中，與口令等已有的認證方法不同，使用沒有遺失或忘記的擔心的生物信息，所以用戶的負擔被減輕。另外，由于難以復制生物信息，所以對用戶的冒充等防止策略是有效的。?

當前，生物測定學被用于向特定房間等的進出時的用戶認證、銀行的ATM中的存款者的認證等使用了特定裝置的本人認證中。?

不限于此，在以因特網為代表的開放式網絡上的電子商務等中也?想將生物測定學利用于通信對方的認證中這樣的期待逐漸提高。?

但是，在經由網絡利用生物測定學的情況下，存在如下缺點：驗證者無法驗證是否在真正正確的環境下執行了在認證對象一側執行的生物信息的獲取、核對等處理。在此，“環境”是指，執行生物信息的獲取或核對等處理的裝置、生物核對中使用的信息(例如生物參照信息(模板))?！罢_的環境”是指，沒有裝置或信息的篡改、或者沒有使用非法的信息。?

另外，生物測定學處理由多個過程(構成過程)構成，各構成過程被分擔配置在多個裝置中而執行的情況較多。這也造成難以進行正確的環境下的驗證。?

在此，構成過程是指，根據模板的保管、生物信息的獲取、獲取的生物信息的信號處理、信號處理后的生物信息與模板的核對處理、以及核對處理的結果(類似度等)來判定是否為本人的判定處理等各過程。?

各構成過程可以進行各種配置。作為各配置的例子，可以舉出STOC(STore?On?Card)模型、MOC(Match?on?Card)模型、SOC(System?on?Card)模型、多模式模型以及服務器核對模型。?

在STOC(STore?On?Card)模型中，在IC卡上保管模板，并且輸出與請求對應的模板，在生物測定學裝置上獲取生物信息，并且執行信號處理、核對處理以及判定處理。在MOC(Match?on?Card)模型中，在生物測定學裝置上執行生物信息的獲取及其信號處理，在IC卡上執行模板的保管、核對處理、以及判定處理。在SOC(System?onCard)模型中，在IC卡上執行所有構成過程。多模式模型是使用了多個生物性的特征(例如指紋和臉部等)的生物測定學，具有更復雜的配置。例如，在多模式模型中，通過指紋傳感器裝置和照相機裝置來執行指紋和臉部各自的生物信息獲取和信號處理，在IC卡上保管指紋和臉部的模板，在核對裝置上執行指紋和臉部各自的核對處理、以及將它們的核對結果融合的判定處理。在服務器核對模型中，在IC卡上保管模板，并且輸出與請求對應的模板，在生物測定學裝置上執行?生物信息的獲取及其信號處理并且將模板和信號處理后的生物信息發送到服務器，在服務器上執行核對處理和判定處理。?

這樣，生物測定學處理的各構成過程是在認證對象一側配置在各種裝置中而執行的。因此，難以在驗證者一側驗證是否在真正正確的環境下執行了各構成過程。?