[發明專利]具有活體認證裝置的終端裝置以及活體認證系統

有效

• 申請號: 201010158409.8
• 申請日: 2010-03-30
• 公開（公告）號: CN101859356A
• 公開（公告）日: 2010-10-13
• 發明（設計）人: 山村和壽
• 申請（專利權）人: 日立歐姆龍金融系統有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜

技術領域

本發明涉及具有活體認證裝置的終端裝置以及使用了該終端裝置的活體認證系統。

背景技術

近年來，使用用戶的活體信息(指紋、手指靜脈、虹膜、臉型、聲紋等)來認證個人進行登錄(log?in)的系統越來越普及。作為這樣的系統有專利文獻1以及專利文獻2中記載的方案。

專利文獻1中記載了具有服務器和與該服務器連接的多臺終端裝置的系統。終端裝置預先具備活體信息讀取裝置，將由活體信息讀取裝置所讀取的用戶活體信息發送到服務器，檢索在服務器內登記的活體信息來進行活體認證。

此外，專利文獻2中記載了具有服務器和與該服務器連接的多臺認證裝置的系統。在服務器中預先記錄有用于向各終端轉發已登記的活體信息的認證裝置的列表，在一臺認證裝置登記的活體信息，根據在服務器內記錄的列表被轉發到其他認證裝置。使用者可以在被轉發了活體信息的任意認證裝置中進行活體認證。

【專利文獻1】JP特開2008-108035號公報

【專利文獻2】JP特開2006-99607號公報

在專利文獻1中記載的系統在活體認證時以記錄于服務器的所有活體信息為檢索對象。因此，在服務器內保存的活體信息數量越多認證速度就越慢。此外，由于在服務器內進行認證，所以在終端裝置與服務器的連接為離線(offline)時無法進行活體認證。

相反，對于專利文獻2中記載的系統，由于活體信息記錄于認證裝置中，所以不管認證裝置與服務器連接與否都可以進行活體認證。但是，由于不在服務器中登記活體信息是以終端間的轉發為前提，所以能否轉發依賴于轉發源終端(登記所使用的終端)的啟動狀態。此外，并沒有考慮在認證裝置中登記的用戶的變更等，也沒有記載用于轉發記錄于服務器內的活體信息的認證裝置的列表的變更等。

發明內容

為了實現本發明的目的，設置成如下結構：將系統的用戶的活體信息與分配該活體信息的終端對應起來記錄在服務器中。即，在服務器中將用戶固有的用戶ID與該用戶的活體信息以及分配該用戶的活體信息的終端名對應起來記錄。該終端名可以由用戶在登記活體信息時指定，也可以根據用戶的使用狀況在以后變更。

在終端裝置的啟動時(或者在該終端裝置內存儲的活體認證處理程序的開始時)，從服務器裝置向該終端裝置分配用戶的活體信息。接收到用戶的活體信息的終端裝置，將活體信息記錄在與該終端裝置連接的活體認證裝置中，以備于用戶的登錄。

還設置為以下結構：在該終端裝置的關機時(或者在該終端裝置內存儲的活體認證處理程序的結束時)，刪除在活體認證時所記錄的用戶的活體信息。

通過以上結構，在用戶的登錄時，由于使用在活體認證裝置中記錄的特定的用戶的活體信息來進行活體認證，所以與對照在服務器中存儲的所有用戶的活體信息的情況相比，可以在更短的時間內進行處理，認證時即使與服務器的連接為離線也可以進行活體認證。

此外，作為原版的活體信息被登記在服務器中，所以即使登記所使用的終端沒有啟動也可以進行分配，并且，由于可以變更用于分配在服務器內記錄的用戶的活體信息的終端名，因此可以運用與用戶的使用狀況相符的系統。

進而，通過在終端裝置的關機時等情況刪除活體信息，可以降低由于裝置被盜等導致的信息泄露的風險。

附圖說明

圖1是實施例1中的系統的外觀圖。

圖2是服務器裝置、終端裝置、活體認證裝置、的功能框圖。

圖3是數據庫的數據表的示意圖。

圖4是存儲器330的數據表的示意圖。

圖5是新用戶登記時的流程圖。

圖6是向活體認證裝置分配用戶的活體信息時的流程圖。

圖7是登錄時的流程圖。

圖8是從活體認證裝置刪除用戶的活體信息時的流程圖。

圖9是變更分配活體信息的終端時的流程圖。

圖10是菜單畫面的示意圖。

圖11是新用戶登記畫面的示意圖。

圖12是活體信息的登記畫面的示意圖。

圖13是活體信息登記時的數據更新的示意圖。

圖14是活體信息分配時的數據更新的示意圖。

圖15是登錄畫面的示意圖。

圖16是活體信息的讀取畫面的示意圖。

圖17是登錄成功畫面的示意圖。

圖18是登錄失敗畫面的示意圖。

圖19是活體信息刪除時的數據更新的示意圖。

圖20是分配終端變更畫面的示意圖。

圖21是分配終端變更時的數據更新的示意圖。

符號說明