[發明專利]系統及其中執行的方法、信息處理設備及控制方法和介質

有效

• 申請號: 201811436472.6
• 申請日: 2018-11-28
• 公開（公告）號: CN110059459B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 舟根奈央
• 申請（專利權）人: 佳能株式會社
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/44
• 代理公司: 北京魏啟學律師事務所 11398
• 代理人: 魏啟學

本發明涉及一種系統及其中執行的方法、信息處理設備及控制方法和介質。語音助理在從服務提供系統接收到認證請求的情況下，請求多個終端中的第一終端執行認證處理，從這多個終端其中之一接收認證處理的結果，并且將認證的結果作為對該認證請求的響應發送至服務提供系統。多個終端各自在接收到來自語音助理的請求的情況下，使用認證程序來執行使用生物特征信息傳感器所讀取的用戶的生物特征信息的生物特征認證處理，并且利用該生物特征認證處理的結果向語音助理進行響應。語音助理在請求第一終端執行認證處理之后滿足預定條件的情況下，請求多個終端中的除第一終端以外的第二終端執行認證處理。

技術領域

本發明涉及實現安全的認證系統并且用于提高用戶的便利性的系統。

背景技術

近年來，在線快速識別(FIDO)作為包括生物特征(biometric)認證的新認證系統已引起關注。不同于傳統的ID/密碼認證所用的密碼，生物特征認證中所使用的諸如指紋或靜脈圖案等的生物特征信息在泄漏到外部的情況下不能被重寫，因此這種信息的泄漏是致命的。

與此相反，FIDO預先在用戶所持有的裝置和提供web服務的服務器之間進行登記處理。將說明使用生物特征信息作為認證信息的情況。在登記處理中，將與用戶的生物特征信息相關聯的私鑰(secret key)存儲在裝置中，并且將諸如與生物特征信息相關聯的認證識別信息和與私鑰成對的公鑰等的信息存儲在服務器中。然后，不是經由因特網在服務器上而是在用戶所持有的裝置上進行認證，并且利用私鑰簽名后的認證結果在網絡上流動。換句話說，由于作為認證信息的生物特征信息不在網絡上流動，因此信息泄露的風險可被認為低。

另一方面，近年來，通常使用了具有揚聲器功能的語音輔助裝置(語音操作裝置)。這里，語音輔助裝置將被稱為語音助理(voice assistant)。語音助理是具有使用語音識別功能分析用戶的說話并且執行來自用戶的各種指示的功能的信息裝置。語音助理具有通過使用言語(speech)啟用指示來減少在傳統的個人計算機(PC)或智能電話等上進行鍵操作或觸摸輸入的工作量的優點。

作為使用語音助理的方法的一個示例，在房屋的客廳等中安裝語音助理，并且通過用戶使用言語給出指示，可以傳輸期望的音樂，或者可以使用在因特網上可用的郵購服務來訂購產品。

日本特開2017-16397號公報公開了：在網上銀行中執行交易時，交易裝置從預先登記的認證方法中選擇認證方法。公開了如下的技術：使用與所選擇的認證方法相對應的可穿戴終端來讀取用戶的認證信息以進行指紋認證或靜脈圖案認證等，將認證信息從可穿戴終端發送至交易裝置，并且在交易裝置中執行認證。

在經由諸如語音助理或個人計算機(PC)等的裝置使用網絡上的服務的情況下，可想到預先登記與聲紋認證所用的生物特征信息相關聯的各種信息。另外，可想到使用除聲紋認證以外的指紋認證或靜脈圖案認證。在這種情況下，與日本特開2017-16397相似，可想到預先登記用戶所持有的可穿戴終端等作為指紋認證或靜脈圖案認證等所使用的認證裝置、并且使用這些認證裝置。

然而，不能認為用于使用指紋認證或靜脈圖案認證的終端將時常處于用戶的雙手可用的狀態。例如，在需要可穿戴終端執行指紋認證的情況下，可能存在沒有攜帶可穿戴終端的情況或者電源關閉的情況。在這種情況下，可想到用戶可能需要返回去取智能電話、或者可能無法進行認證處理。

另外，在日本特開2017-16397中，根本沒有考慮諸如上述的FIDO等的特殊認證方法特有的登記處理和認證處理等。

發明內容

本發明提供如下的結構：可以在采用以更安全的方式處理認證信息(生物特征信息等)的認證系統的同時，通過提高用戶便利性來更靈活地進行認證處理。