專利名稱：加密裝置和加密方法
技術(shù)領(lǐng)域：
本發(fā)明涉及加密裝置和加密方法，并更具體地，本發(fā)明應(yīng)用于對(duì)用于證明識(shí)別目標(biāo)合法性的信息(以下稱作識(shí)別信息)進(jìn)行加密的情形。
背景技術(shù)：
迄今為止，采用秘密密鑰加密方法或公共密鑰加密方法的加密裝置被設(shè)計(jì)為通過使用儲(chǔ)存在內(nèi)部非易失性存儲(chǔ)器中的加密密鑰信息，執(zhí)行規(guī)定的與識(shí)別有關(guān)的加密，從而創(chuàng)建加密的識(shí)別信息，并把它發(fā)送給解密裝置。
在此情況下，加密裝置通過防止儲(chǔ)存在非易失性存儲(chǔ)器中的加密密鑰信息被竊取而保證加密功能的可靠性。對(duì)于防止加密密鑰信息被竊取的方法，在位于加密裝置深部的單元之間安裝非易失性存儲(chǔ)器，或者，非易失性存儲(chǔ)器和只有當(dāng)信息儲(chǔ)存在非易失性存儲(chǔ)器中時(shí)才對(duì)加密密鑰信息加密的加密/解密單元被安裝成一個(gè)端部(例如見專利參考1)。
專利參考1日本專利特開平2003-256282然而，此加密裝置不足以提供加密功能的可靠性，因?yàn)椴粌H非易失性存儲(chǔ)器的安裝復(fù)雜，而且也不能防止從非易失性存儲(chǔ)器竊取加密密鑰信息。

發(fā)明內(nèi)容
本發(fā)明已經(jīng)考慮到以上方面，并且提出能提高加密功能可靠性的加密裝置和加密方法。
為了解決以上問題，本發(fā)明提供一種對(duì)與機(jī)密目標(biāo)有關(guān)的信息加密的加密裝置，包括基于從作為單元的元件組輸出的信號(hào)而創(chuàng)建元件組唯一參數(shù)的創(chuàng)建部件，其中，所述元件組內(nèi)具有多個(gè)元件；以及通過使用創(chuàng)建部件創(chuàng)建的唯一參數(shù)而對(duì)信息加密的加密部件。
進(jìn)一步地，本發(fā)明提供一種對(duì)與機(jī)密目標(biāo)有關(guān)的信息加密的加密方法，包括基于從作為單元的元件組輸出的信號(hào)而創(chuàng)建元件組唯一參數(shù)的第一步驟，其中，所述元件組內(nèi)具有多個(gè)元件；以及通過使用創(chuàng)建的唯一參數(shù)而對(duì)信息加密的第二步驟。
如上所述，根據(jù)本發(fā)明，通過使用內(nèi)部元件組的唯一參數(shù)而對(duì)信息加密。這意味著即使在制造時(shí)，不必事先在非易失性存儲(chǔ)器等中儲(chǔ)存參數(shù)，就可通過使用第三方不能檢測的唯一參數(shù)來執(zhí)行加密，從而能容易保證識(shí)別信息D1的機(jī)密性，并因而提高加密功能的可靠性。


圖1為示出識(shí)別系統(tǒng)的構(gòu)造的框圖。
圖2為示出根據(jù)此實(shí)施例的加密裝置的構(gòu)造的框圖。
圖3為示出成像單元的構(gòu)造的示意圖。
圖4為示出解密裝置的構(gòu)造的框圖。
具體實(shí)施例方式
以下結(jié)合附圖詳細(xì)描述本發(fā)明的一個(gè)實(shí)施例。
(1)識(shí)別系統(tǒng)的構(gòu)造參照?qǐng)D1，參考號(hào)1表示根據(jù)此實(shí)施例的識(shí)別系統(tǒng)，其中，作為通信源的多個(gè)加密裝置2(2A-2N)無線連接到作為通信方的解密裝置3，從而，加密裝置2與解密裝置3可互相交流各種信息。
在此情況下，加密裝置2創(chuàng)建使用此加密裝置2的用戶的規(guī)定部分的特征圖案，作為開始與解密裝置3通信時(shí)的識(shí)別信息。接著，加密裝置2通過對(duì)此識(shí)別信息加密而創(chuàng)建加密的識(shí)別信息，并把它發(fā)送給解密裝置3。
另一方面，解密裝置3通過對(duì)接收的加密識(shí)別信息進(jìn)行解密而恢復(fù)識(shí)別信息，并且，比較此識(shí)別信息與先前登記的相應(yīng)登記信息。
解密裝置3只有當(dāng)基于比較結(jié)果而確定使用加密裝置2的用戶是合法登記者時(shí)才繼續(xù)與加密裝置2的信息通信，其中，加密裝置2發(fā)送所述識(shí)別信息。
如上所述，在此識(shí)別系統(tǒng)1中，通過使用與用戶有關(guān)的人體信息而確定使用加密裝置2的用戶的合法性。
(2)加密裝置的構(gòu)造由于加密裝置2(2A-2N)相同，因此，現(xiàn)在描述加密裝置2A的構(gòu)造。
參照?qǐng)D2，加密裝置2A由成像單元11、識(shí)別信息創(chuàng)建單元12、加密單元13和通信單元14組成，其中，成像單元11以手指內(nèi)的血管為成像目標(biāo)進(jìn)行成像；識(shí)別信息創(chuàng)建單元12基于成像單元11的成像結(jié)果而創(chuàng)建識(shí)別信息；加密單元13對(duì)識(shí)別信息加密；通信單元14通過采用規(guī)定無線電通信方案的通信過程而交流信息。
此成像單元11設(shè)計(jì)成通過使用血管內(nèi)的還原血紅蛋白(靜脈血)或氧化血紅蛋白(動(dòng)脈血)專門吸收近紅外線帶寬的光線(近紅外光)的特征，而對(duì)血管成像。
實(shí)際上，如圖3所示，成像單元11具有一個(gè)或兩個(gè)或更多個(gè)發(fā)射近紅外光的光源21(在圖3中示出三個(gè)光源)。在從光源21發(fā)射的近紅外光的光路上，按順序設(shè)置第一濾波器22、第二濾波器23和三維成像元件24，其中，第一濾波器22允許近紅外光中特定的近紅外線帶寬的光通過，第二濾波器23在通過第一濾波器22得到的光中允許靜脈血中吸收的近紅外線帶寬的光及其相鄰的光通過。
另外，成像單元11在與近紅外線光路不同的位置(以下稱作光路外位置)P1上設(shè)置散射板25。此散射板25可在光路外位置P1和遠(yuǎn)離三維成像元件24規(guī)定距離的位置(以下稱作光路上位置)P2之間移動(dòng)。
進(jìn)而，在此成像單元11中，手指FG可插入到第一濾波器22和第二濾波器23之間，并且，設(shè)置屏蔽單元26，其中，在插入手指FG的同時(shí)，屏蔽單元26用于把空氣中的外部光線阻擋在近紅外線光路之外，從而，在對(duì)手指FG內(nèi)的血管成像時(shí)，能減小存在于屏蔽單元26之外的可見光和紫外線對(duì)近紅外光的影響。
在此情況下，當(dāng)在第一和第二濾波器22和23之間插入手指FG的同時(shí)成像單元11接收成像命令時(shí)，它從光源21發(fā)射近紅外光，并且，用通過第一濾波器22的光照射手指FG。
由于此近紅外光由手指FG內(nèi)的血管組織中的固有血紅蛋白專門吸收，因此，通過手指FG獲得的近紅外光通過第二濾波器23進(jìn)入三維成像元件24，作為表示血管組織的形成圖案的血管圖案光線。
接著，成像單元11用布置在三維成像元件24內(nèi)的多個(gè)光電轉(zhuǎn)換元件對(duì)血管圖案光線執(zhí)行光電轉(zhuǎn)換，并且，把光電轉(zhuǎn)換元件創(chuàng)建的血管圖像信號(hào)S1發(fā)送給識(shí)別信息創(chuàng)建單元12(圖2)。
以此方式，成像單元11能以人體內(nèi)的血管為成像目標(biāo)而進(jìn)行成像。
識(shí)別信息創(chuàng)建單元12通過對(duì)接收的血管圖像信號(hào)S1執(zhí)行A/D(模擬/數(shù)字)轉(zhuǎn)換而創(chuàng)建血管圖像數(shù)據(jù)，并且基于血管圖像數(shù)據(jù)而從血管圖像提取先前指定區(qū)域的血管。接著，識(shí)別信息創(chuàng)建單元12創(chuàng)建所提取血管的形成圖案，作為識(shí)別信息D1，并且，把它發(fā)送給加密單元13。
加密單元13具有存儲(chǔ)器(以下稱作加密密鑰信息存儲(chǔ)器)13a，其中，存儲(chǔ)器13a用于儲(chǔ)存以規(guī)定算法順序創(chuàng)建的多個(gè)加密密鑰信息，并且，例如，加密單元13根據(jù)通過通信單元14從解密裝置3(圖1)發(fā)送的請(qǐng)求，而從儲(chǔ)存在加密密鑰信息存儲(chǔ)器13a中的多個(gè)加密密鑰信息D2(D21-D2n)選擇和讀取加密密鑰信息D21。
接著，加密單元13通過例如以AES(高級(jí)加密標(biāo)準(zhǔn))，用讀取的加密密鑰信息D21對(duì)接收的識(shí)別信息D1進(jìn)行加密，從而創(chuàng)建加密的識(shí)別信息D3，并且，通過通信單元14把識(shí)別信息D3發(fā)送給解密裝置3(圖1)。
由于加密裝置2A以此方式創(chuàng)建表示對(duì)人體內(nèi)部唯一的血管形成圖案的識(shí)別信息D1，因此，與創(chuàng)建存在于體表上的指紋作為識(shí)別信息的情形相比，可防止從人體直接竊取，因而能事先防止使用加密裝置2A的用戶假裝他/她是登記者。
(3)加密密鑰信息創(chuàng)建過程除了以上配置之外，此加密裝置2A還設(shè)計(jì)成基于成像單元11對(duì)均勻成像目標(biāo)的成像結(jié)果而創(chuàng)建對(duì)于此加密裝置2A唯一的多個(gè)加密密鑰信息D2(D21-D2n)。
在此情況下，加密裝置2A設(shè)計(jì)成每當(dāng)通過通信單元14從解密裝置3(圖1)接收創(chuàng)建加密密鑰信息的請(qǐng)求時(shí)執(zhí)行規(guī)定的加密密鑰信息創(chuàng)建過程，并且，在加密單元13的加密密鑰信息存儲(chǔ)器13a中儲(chǔ)存或更新創(chuàng)建的加密密鑰信息D2?，F(xiàn)在描述用于執(zhí)行此加密密鑰信息創(chuàng)建過程的加密密鑰信息創(chuàng)建單元15。
當(dāng)解密裝置3發(fā)出創(chuàng)建請(qǐng)求時(shí)，加密密鑰信息創(chuàng)建單元15使成像單元11對(duì)均勻成像目標(biāo)進(jìn)行成像，并且，基于作為成像結(jié)果得到的信號(hào)而創(chuàng)建加密密鑰信息。
實(shí)際上，加密密鑰信息創(chuàng)建單元15控制成像單元11(圖3)的散射板25，以便從光路外位置P1移動(dòng)到光路上位置P2，并且，向成像單元11發(fā)送成像命令。
在此情況下，在成像單元11中(圖3)，用從光源21發(fā)射的順序通過第一和第二濾波器22和23的近紅外光照射散射板25，并且，使光線散射向三維成像元件24，作為均勻的散射光(以下稱作均勻散射光)，從而，光線進(jìn)入三維成像元件24。
此三維成像元件24設(shè)置有開孔和集光透鏡，其中，所述透鏡與布置在三維成像元件24的矩陣內(nèi)的多個(gè)光電轉(zhuǎn)換元件相對(duì)應(yīng)。這些開孔和集光透鏡由于制造時(shí)的各種原因而具有不同的尺寸，并且，此差異對(duì)于三維成像元件24是唯一的。
從而，因在三維成像元件24上對(duì)均勻散射光執(zhí)行光電轉(zhuǎn)換而輸入到加密密鑰信息創(chuàng)建單元15(圖2)的信號(hào)(以下稱作均勻圖像信號(hào))S2包括對(duì)三維成像元件24唯一的差異，作為噪聲圖案(以下稱作差異圖案)，其中，所述差異在制造時(shí)是不知道的。
加密密鑰信息創(chuàng)建單元15通過對(duì)如上所述獲得的均勻圖像信號(hào)S2執(zhí)行A/D轉(zhuǎn)換而創(chuàng)建均勻圖像數(shù)據(jù)，并且，基于唯一圖像數(shù)據(jù)而創(chuàng)建屬于三維成像元件24的唯一差異圖案所有的參數(shù)(以下稱作元件特定參數(shù))。
在此實(shí)施例中，對(duì)于創(chuàng)建元件特定參數(shù)的方法，加密密鑰信息創(chuàng)建單元15計(jì)算均勻圖像數(shù)據(jù)與規(guī)定評(píng)估圖案數(shù)據(jù)的漢明(hamming)距離，并且，從計(jì)算結(jié)果創(chuàng)建元件特定參數(shù)。
具體地，加密密鑰信息創(chuàng)建單元15具有信息存儲(chǔ)器15a，其中，信息存儲(chǔ)器15a例如儲(chǔ)存漢明距離不同的三個(gè)數(shù)據(jù)串，作為評(píng)估圖案AEV、BEV和CEV。通過使用這些評(píng)估圖案AEV、BEV和CEV，把均勻圖像數(shù)據(jù)中數(shù)據(jù)長度與評(píng)估圖案相同的更高階均勻圖像數(shù)據(jù)(以下稱作更高階均勻圖像數(shù)據(jù))記為“X”，并把“異或(XOR)”記作“^”，并且，利用以下等式dH(x，AEV)＝∑xi^Ai＝XadH(x，BEV)＝∑xi^Bi＝Xb ......(1)dH(x，CEV)＝∑xi^Ci＝Xc這里，i＝1-n。
加密密鑰信息創(chuàng)建單元15計(jì)算更高階均勻圖像數(shù)據(jù)Z與每個(gè)評(píng)估圖案AEV、BEV和CEV的漢明距離Xa、Xb、Xc，并且，組合漢明距離Xa、Xb、Xc，由此創(chuàng)建元件特定參數(shù)。
在此情況下，即使在均勻圖像數(shù)據(jù)隨著成像時(shí)的成像情況而變化的情況下，加密密鑰信息創(chuàng)建單元15也可保持由于差異圖案而獲得的元件特定參數(shù)的可重復(fù)性。這是因?yàn)閺母唠A均勻圖像數(shù)據(jù)X與評(píng)估圖案AEV、BEV和CEV之間的關(guān)聯(lián)結(jié)果而創(chuàng)建元件特定參數(shù)。
另外，在此情況下，加密密鑰信息創(chuàng)建單元15在制造之后基于從三維成像元件24輸出的均勻圖像信號(hào)S2而創(chuàng)建元件特定參數(shù)。從而，此參數(shù)可被創(chuàng)建為三維成像元件24的制造商不知道的信息。進(jìn)而，不是從關(guān)聯(lián)結(jié)果與三維成像元件24本身的差異圖案的組合，而是從關(guān)聯(lián)結(jié)果與評(píng)估圖案AEV、BEV和CEV的組合創(chuàng)建元件特定參數(shù)。從而，此參數(shù)可被創(chuàng)建為此三維成像元件24的制造商和竊取三維成像元件24的人不知道的信息。
接著，加密密鑰信息創(chuàng)建單元15根據(jù)規(guī)定算法，用因此創(chuàng)建的元件特定參數(shù)作為種籽而創(chuàng)建多個(gè)加密密鑰信息D2(D21-D2n)，并且，在加密單元13的加密密鑰信息存儲(chǔ)器13a中儲(chǔ)存或更新加密密鑰信息D2。
結(jié)果，例如使用對(duì)此加密裝置(三維成像元件24)唯一的加密密鑰信息D21，通過加密過程而把賦予加密單元13的識(shí)別信息D1轉(zhuǎn)換為加密識(shí)別信息D3，并且，此信息通過通信單元14發(fā)送給解密裝置3。
應(yīng)指出，當(dāng)加密密鑰信息創(chuàng)建單元15創(chuàng)建多個(gè)新的加密密鑰信息D2時(shí)，它可按照規(guī)定的過程，或通過對(duì)加密密鑰信息D2執(zhí)行規(guī)定的加密過程并且把結(jié)果發(fā)送給解密裝置3，而在解密裝置3的數(shù)據(jù)庫中登記多個(gè)新的加密密鑰信息D2。
如上所述，此加密裝置2通過使用從在制造時(shí)不知道的元件特定參數(shù)提取的加密密鑰信息D2而對(duì)識(shí)別信息D1加密，因而，使得有可能通過嚴(yán)格避免假裝登記者的用戶使用加密裝置2而顯著提高加密功能的可靠性。
(4)解密裝置的構(gòu)造解密裝置3由通信單元30、請(qǐng)求單元31、解密單元32、比較單元33和登記數(shù)據(jù)庫DB組成，其中，通信單元30在規(guī)定的無線電通信方案下通過通信過程而交流信息，請(qǐng)求單元31向加密裝置2(2A-2N)發(fā)出各種請(qǐng)求，解密單元32對(duì)通過通信單元30接收的加密識(shí)別信息D3進(jìn)行解密，比較單元33通過使用解密單元32的解密結(jié)果而執(zhí)行規(guī)定的識(shí)別過程。
此登記數(shù)據(jù)庫DB把加密裝置2(2A-2N)的成像單元11要成像的與血管相同部分的血管形成圖案以及從加密裝置2(2A-2N)的三維成像元件24的相同元件特定參數(shù)獲得的多個(gè)加密密鑰信息D2儲(chǔ)存為登記信息D10(D101-D10n)。
在此情況下，請(qǐng)求單元31在規(guī)定的定時(shí)向通過通信單元30連接的加密裝置2(2A-2N)請(qǐng)求用于識(shí)別過程的各種條件。所述條件包括在多個(gè)加密密鑰信息中將要使用的加密密鑰信息D21，D22，...，D2n的數(shù)量、以及其它內(nèi)容。在此情況下，向解密單元32通知指定加密密鑰信息的數(shù)量。
另外，如果需要，請(qǐng)求單元31請(qǐng)求創(chuàng)建加密密鑰信息D2。在此情況下，登記在登記數(shù)據(jù)庫DB中的相應(yīng)登記信息D101，D102，...，或D10n的加密密鑰信息D2更新為由加密裝置2最新創(chuàng)建的并且通過規(guī)定的登記過程或通過通信單元30獲得的加密密鑰信息。
解密單元32基于在通過通信單元30提供的加密識(shí)別信息D3的頭部中寫的發(fā)送源地址，從登記數(shù)據(jù)庫DB讀取例如與加密裝置2A相應(yīng)的登記信息D101，并且，從登記信息D101的多個(gè)加密密鑰信息D21-D2n中選擇從請(qǐng)求單元31通知的加密密鑰信息D21。
解密單元32使用選擇的加密密鑰信息D21，通過對(duì)加密識(shí)別信息D3執(zhí)行與加密裝置2A相同的加密過程而恢復(fù)識(shí)別信息D1，并且，把識(shí)別信息D1和相應(yīng)的登記信息D101發(fā)送給比較單元33。
比較單元33用規(guī)定的技術(shù)比較提供的識(shí)別信息D1的血管形成圖案和相應(yīng)登記信息D101的血管形成圖案。如果比較結(jié)果不能滿足規(guī)定的匹配水平，使用加密裝置2A并發(fā)送識(shí)別信息D1的用戶就被確定為第三方，并且，控制通信單元30，以便停止與加密裝置2A的信息通信。
當(dāng)獲得規(guī)定的匹配水平時(shí)，比較單元34確定使用加密裝置2A并發(fā)送識(shí)別信息D1的用戶是合法用戶。在此情況下，比較單元33控制通信單元30，以便在加密裝置2A與內(nèi)部信息處理單元(未示出)之間交流信息。
如上所述，解密裝置3能通過用對(duì)人體唯一的識(shí)別信息D1(血管形成圖案)和從對(duì)三維成像元件24唯一的元件特定參數(shù)獲得的加密密鑰信息D2而執(zhí)行識(shí)別過程。
(5)此實(shí)施例的操作和效果根據(jù)以上配置，此加密裝置2(2A-2N)基于從三維成像元件24輸出的均勻圖像信號(hào)S2而創(chuàng)建對(duì)三維成像元件24唯一的元件特定參數(shù)，其中，所述均勻圖像信號(hào)S2是成像單元11對(duì)均勻成像目標(biāo)進(jìn)行成像的結(jié)果。
接著，加密裝置2(2A-2N)通過使用從元件特定參數(shù)獲得的規(guī)定加密密鑰信息D2而對(duì)識(shí)別信息D1進(jìn)行加密。
從而，與常規(guī)系統(tǒng)不同，加密裝置2(2A-2N)不需在非易失性存儲(chǔ)器中事先儲(chǔ)存加密密鑰，就能創(chuàng)建從元件特定參數(shù)獲得的加密密鑰信息D2，因而能容易地保證識(shí)別信息D1的機(jī)密性，其中，元件特定參數(shù)在制造時(shí)可以由第三方知道。
根據(jù)以上配置，基于從三維成像元件24輸出的均勻圖像信號(hào)S2而創(chuàng)建對(duì)三維成像元件24唯一的元件特定參數(shù)，其中，所述均勻圖像信號(hào)S2是對(duì)均勻圖像目標(biāo)進(jìn)行成像的結(jié)果，并且，用從元件特定參數(shù)獲得的規(guī)定加密密鑰信息D2對(duì)識(shí)別信息D1加密，因而能容易地保證識(shí)別信息D1的機(jī)密性，并且提高加密功能的可靠性。
(6)其它實(shí)施例應(yīng)指出，以上實(shí)施例描述以下情形創(chuàng)建部件基于從布置在三維成像元件24內(nèi)的多個(gè)光電轉(zhuǎn)換元件輸出的均勻圖像信號(hào)S2而創(chuàng)建對(duì)三維成像元件24唯一的元件特定參數(shù)，其中，所述創(chuàng)建部件基于從作為單元的元件組輸出的信號(hào)而創(chuàng)建元件組的唯一參數(shù)，在所述元件組內(nèi)具有多個(gè)元件。然而，本發(fā)明不局限于此，并且，可基于例如從觸摸屏的壓電元件組輸出的信號(hào)而創(chuàng)建唯一參數(shù)?？商鎿Q地，可以創(chuàng)建具有有源元件組或無源元件組的元件組的唯一參數(shù)，其中，所述元件組作為單元。
在此情況下，即使元件組由一種或多種元件組成，也可獲得與以上實(shí)施例相同的效果。
進(jìn)一步地，以上實(shí)施例描述以下情形創(chuàng)建部件通過直接計(jì)算從元件組輸出的均勻圖像信號(hào)S2的數(shù)據(jù)與儲(chǔ)存在信息存儲(chǔ)器中的三個(gè)不同評(píng)估圖案AEV、BEV和CEV之間的漢明距離(關(guān)聯(lián)值)，并且按規(guī)定順序組合計(jì)算結(jié)果，而創(chuàng)建唯一參數(shù)，其中，所述信息存儲(chǔ)器用作存儲(chǔ)裝置。然而，本發(fā)明不局限于此，并且，可對(duì)均勻圖像信號(hào)S2的數(shù)據(jù)執(zhí)行FFT(快速傅里葉變換)，并且，可組合此結(jié)果與評(píng)估圖案AEV、BEV和CEV的漢明距離的計(jì)算結(jié)果?？商鎿Q地，可以只對(duì)FFT結(jié)果中的低頻分量數(shù)據(jù)執(zhí)行反向FFT，并且，組合FFT結(jié)果與評(píng)估圖案AEV、BEV和CEV的漢明距離的結(jié)果?；蛘?，組合這些處理結(jié)果。通過這樣做，可創(chuàng)建具有高度機(jī)密性和可重復(fù)性的唯一參數(shù)，因而使得有可能顯著提高加密功能的可靠性。
在此情況下，加密密鑰信息創(chuàng)建單元15使成像單元11對(duì)散射板25成像，并且，基于作為成像結(jié)果得到的信號(hào)而創(chuàng)建唯一參數(shù)，作為加密密鑰信息。然而，本發(fā)明不局限于此，并且，成像單元11可對(duì)除散射板25之外的另一均勻成像目標(biāo)成像，或者，不必創(chuàng)建加密密鑰信息，而只需創(chuàng)建唯一參數(shù)。簡而言之，可以使用另一種用于創(chuàng)建唯一參數(shù)的創(chuàng)建單元。
另外，在此情況下，每次在通過通信單元14從解密裝置3接收創(chuàng)建加密密鑰信息的請(qǐng)求時(shí)，創(chuàng)建加密密鑰信息。然而，本發(fā)明不局限于此，并且，可以使用其它的創(chuàng)建定時(shí)，如只使用制造時(shí)間。
進(jìn)一步地，對(duì)于評(píng)估圖案，在信息存儲(chǔ)器中儲(chǔ)存規(guī)定的評(píng)估圖案。然而，本發(fā)明不局限于此，并且，在信息存儲(chǔ)器中儲(chǔ)存多個(gè)評(píng)估圖案，并且，可從這些評(píng)估圖案中選擇規(guī)定數(shù)量的評(píng)估圖案。可替換地，根據(jù)解密裝置3的請(qǐng)求而選擇不同的評(píng)估圖案。可替換地，在規(guī)定定時(shí)按照規(guī)定算法創(chuàng)建的評(píng)估圖案可儲(chǔ)存在信息存儲(chǔ)器中。通過這樣做，即使竊取識(shí)別信息D1，或者即使從加密密鑰信息解密評(píng)估圖案，也不能使用相應(yīng)的評(píng)估圖案，因而使得有可能顯著提高加密功能的可靠性。
進(jìn)而，在信息存儲(chǔ)器中儲(chǔ)存三種評(píng)估圖案，作為評(píng)估圖案的數(shù)量。然而，本發(fā)明不局限于此，并且，如果在信息存儲(chǔ)器中儲(chǔ)存至少兩種評(píng)估圖案，就可獲得與以上實(shí)施例相同的效果。
進(jìn)而，以上實(shí)施例描述采用加密單元13作為用唯一參數(shù)對(duì)信息加密的加密部件的情形，其中，加密單元13通過使用從唯一參數(shù)提取的加密密鑰信息而對(duì)包括血管形成圖案的識(shí)別信息D1加密。然而，本發(fā)明不局限于此，并且，可以采用通過用唯一參數(shù)對(duì)識(shí)別信息D1加密的加密單元。
在此情況下，人體內(nèi)的血管形成圖案被加密成識(shí)別信息D1。然而，本發(fā)明不局限于此，并且，其它種類的人體信息，如存在于體表上的特征圖案，如指紋，可被加密成識(shí)別信息。另外，既不是識(shí)別信息，也不是人體信息，而是作為機(jī)密目標(biāo)的信息被加密。
工業(yè)應(yīng)用在使外部裝置識(shí)別裝置自身的情況下，本發(fā)明可用于諸如個(gè)人計(jì)算機(jī)和移動(dòng)電話的終端裝置、以及家用電子裝置。
權(quán)利要求
1.一種對(duì)與機(jī)密目標(biāo)有關(guān)的信息加密的加密裝置，包括基于從作為單元的元件組輸出的信號(hào)而創(chuàng)建元件組唯一參數(shù)的創(chuàng)建部件，其中，所述元件組內(nèi)具有多個(gè)元件；以及通過使用創(chuàng)建部件創(chuàng)建的唯一參數(shù)而對(duì)信息加密的加密部件。
2.如權(quán)利要求1所述的加密裝置，其中創(chuàng)建部件包括用于儲(chǔ)存多個(gè)不同評(píng)估圖案的存儲(chǔ)部件，并且，創(chuàng)建信號(hào)與儲(chǔ)存在存儲(chǔ)部件內(nèi)的評(píng)估圖案之間的關(guān)聯(lián)值的組合，作為唯一參數(shù)。
3.如權(quán)利要求2所述的加密裝置，包括用于與規(guī)定的通信方通信的通信部件，其中創(chuàng)建部件從儲(chǔ)存在存儲(chǔ)部件內(nèi)的評(píng)估圖案選擇由通信方請(qǐng)求的評(píng)估圖案，并且創(chuàng)建信號(hào)與所選評(píng)估圖案之間的關(guān)聯(lián)值的組合，作為唯一參數(shù)。
4.如權(quán)利要求1所述的加密裝置，包括用于對(duì)規(guī)定的成像目標(biāo)成像的三維成像元件，其中創(chuàng)建部件基于從三維成像元件輸出的作為對(duì)均勻成像目標(biāo)成像結(jié)果的信號(hào)而創(chuàng)建三維成像元件的唯一參數(shù)。
5.如權(quán)利要求1所述的加密裝置，包括用于對(duì)規(guī)定的成像目標(biāo)成像的三維成像元件，其中創(chuàng)建部件包括基于從三維成像元件輸出的作為對(duì)均勻成像目標(biāo)成像結(jié)果的信號(hào)而創(chuàng)建三維成像元件唯一參數(shù)的參數(shù)創(chuàng)建部件；以及基于從三維成像元件輸出的作為對(duì)體表或人體內(nèi)部成像結(jié)果的信號(hào)而創(chuàng)建對(duì)人體唯一的人體信息的人體信息創(chuàng)建部件；以及通過使用參數(shù)創(chuàng)建部件創(chuàng)建的唯一參數(shù)而對(duì)人體信息創(chuàng)建部件創(chuàng)建的人體信息加密的加密部件。
6.一種對(duì)與機(jī)密目標(biāo)有關(guān)的信息加密的加密方法，包括基于從作為單元的元件組輸出的信號(hào)而創(chuàng)建元件組唯一參數(shù)的第一步驟，其中，所述元件組內(nèi)具有多個(gè)元件；以及通過使用創(chuàng)建的唯一參數(shù)而對(duì)信息加密的第二步驟。
7.如權(quán)利要求6所述的加密方法，其中第一步驟創(chuàng)建信號(hào)與多個(gè)不同評(píng)估圖案之間的關(guān)聯(lián)值的組合，作為唯一參數(shù)。
8.如權(quán)利要求7所述的加密方法，其中第一步驟從評(píng)估圖案選擇滿足規(guī)定通信方請(qǐng)求的評(píng)估圖案，并且創(chuàng)建信號(hào)與所選評(píng)估圖案之間的關(guān)聯(lián)值的組合，作為唯一參數(shù)。
9.如權(quán)利要求6所述的加密方法，其中第一步驟基于從三維成像元件輸出的作為對(duì)均勻成像目標(biāo)成像結(jié)果的信號(hào)而創(chuàng)建三維成像元件的唯一參數(shù)。
10.如權(quán)利要求6所述的加密方法，其中第一步驟包括基于從三維成像元件輸出的作為對(duì)均勻成像目標(biāo)成像結(jié)果的信號(hào)而創(chuàng)建三維成像元件唯一參數(shù)的參數(shù)創(chuàng)建步驟；以及基于從三維成像元件輸出的作為對(duì)體表或人體內(nèi)部成像結(jié)果的信號(hào)而創(chuàng)建對(duì)人體唯一的人體信息的人體信息創(chuàng)建步驟；以及通過使用唯一參數(shù)而對(duì)人體信息加密的第二步驟。
全文摘要
本發(fā)明涉及加密裝置和加密方法，其可以提高加密功能可靠性?；趶娜S成像元件輸出的均勻圖像信號(hào)(S2)而產(chǎn)生對(duì)三維成像元件特定的參數(shù)，其中，均勻圖像信號(hào)(S2)是成像部件(11)內(nèi)均勻主體的成像結(jié)果。從前面特定參數(shù)得到的加密密鑰信息(D2)用于對(duì)識(shí)別信息(D1)加密。以此方式，可以簡單容易地保持識(shí)別信息(D1)的隱蔽性，從而，可提高加密功能的可靠性。
文檔編號(hào)H04L9/32GK1778064SQ20048001088
公開日2006年5月24日 申請(qǐng)日期2004年12月22日 優(yōu)先權(quán)日2004年2月24日
發(fā)明者佐藤英雄 申請(qǐng)人:索尼株式會(huì)社