專利名稱：認(rèn)證系統(tǒng)、認(rèn)證裝置及認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種使用生物體信息的認(rèn)證技術(shù)，尤其是涉及使用生 物體信息、從多個(gè)帳戶(account)中確定一個(gè)帳戶的技術(shù)。
背景技術(shù)：
在根據(jù)生物體信息確定帳戶的情況下， 一對(duì)一地對(duì)取得的生物體 信息與登記的登記信息之間的類似度進(jìn)行對(duì)照。因此，若登記者增加， 則存在對(duì)照次數(shù)大幅度增加的問題。與之對(duì)應(yīng)，已知如下技術(shù)，艮P: 利用即便是他人的數(shù)據(jù)、也并非數(shù)據(jù)全部不同、在部分?jǐn)?shù)據(jù)中發(fā)現(xiàn)共 同性的他者同一性，事先將登記信息分類成具有相同概要數(shù)據(jù)的集 合，在對(duì)照時(shí)，首先確定具有相同概要數(shù)據(jù)的集合，接著，在該集合 內(nèi)執(zhí)行詳細(xì)數(shù)據(jù)的對(duì)照，由此使對(duì)照次數(shù)減少(專利文獻(xiàn)1)。還已知 如下技術(shù)，即使用存儲(chǔ)在服務(wù)器中的信息變換關(guān)鍵字(key)，對(duì)生物 體信息執(zhí)行不可逆的數(shù)據(jù)變換，隱蔽生物體信息(專利文獻(xiàn)2)。
專利文獻(xiàn)l:日本特開2004-272501號(hào)公報(bào)
專利文獻(xiàn)2:日本特開2005-352976號(hào)公報(bào)
但是，在利用他者同一性的技術(shù)中，必須將登記信息分類成概要 數(shù)據(jù)的集合，難以判斷最好分類成哪個(gè)概要數(shù)據(jù)的集合。另外，在對(duì) 照時(shí)，必須使用概要數(shù)據(jù)、詳細(xì)數(shù)據(jù)，應(yīng)對(duì)照的信息量變多，有可能 給數(shù)據(jù)庫帶來負(fù)擔(dān)。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種認(rèn)證系統(tǒng)，解決上述課題至少之一，
即便在數(shù)據(jù)登記數(shù)龐大的情況下，也可在短時(shí)間內(nèi)進(jìn)行對(duì)照。
為了解決上述課題，本發(fā)明第1方式的認(rèn)證系統(tǒng)提供一種認(rèn)證系 統(tǒng)，包括終端裝置和服務(wù)器。所述終端裝置具備生物體信息生成部 件，取得生物體特征，并生成生物體信息；附加信息輸入部件，用于 輸入附加信息；特定代碼生成部件，使用所述生物體信息與所述附加 信息，生成對(duì)所述生物體信息與所述附加信息的每個(gè)組合唯一的特定 代碼；和通信部件，將所述特定代碼發(fā)送給服務(wù)器。所述服務(wù)器具備: 通信部件，接收所述特定代碼；存儲(chǔ)部件，將識(shí)別代碼與帳戶相對(duì)應(yīng) 地加以存儲(chǔ)；檢索部件，檢索與所述特定代碼符合的識(shí)別代碼；和帳 戶確定部件，確定與利用所述檢索部件檢索到的識(shí)別代碼相對(duì)應(yīng)的帳 戶。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，生成對(duì)生物體信息與所述附加 信息每個(gè)組合唯一的特定代碼，檢索與所述特定代碼符合的識(shí)別代 碼。檢索中判斷特定代碼與識(shí)別代碼是否一致，而不判斷類似度，所 以可在短時(shí)間內(nèi)檢索。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述特定代碼生成部件，使 用在所述生物體信息生成部件測(cè)定相同測(cè)定對(duì)象的情況下成為相同 值的生物體信息，生成特定代碼。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)， 通過使用在生物體信息生成部件測(cè)定相同測(cè)定對(duì)象的情況下成為相 同值的生物體信息，由此，特定代碼生成部件若附加信息相同，則可 生成相同的特定代碼。因此，認(rèn)證系統(tǒng)在檢索中僅判斷特定代碼與識(shí) 別代碼是否一致即可，所以可在短時(shí)間內(nèi)檢索。
在本發(fā)明的第l方式的認(rèn)證系統(tǒng)中，所述生物體信息生成部件， 對(duì)同一測(cè)定對(duì)象進(jìn)行多次測(cè)定，使用所述測(cè)定結(jié)果中成為相同值的測(cè) 定結(jié)果的一部分，生成生物體信息。根據(jù)本發(fā)明第1方式認(rèn)證系統(tǒng)， 使用多次測(cè)定結(jié)果中、測(cè)定值為相同值的一部分，生成生物體信息， 結(jié)果，特定代碼生成部件若附加信息相同，則可生成相同的特定代碼。 因此，認(rèn)證系統(tǒng)在檢索中僅判斷特定代碼與識(shí)別代碼是否一致即可， 所以可在短時(shí)間內(nèi)檢索。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述生物體信息生成部件改 變測(cè)定條件，對(duì)多次測(cè)定對(duì)象進(jìn)行測(cè)定。根據(jù)本發(fā)明第1方式的認(rèn)證
系統(tǒng)，由于即便在不同測(cè)定條件下也為相同值的部分是每次測(cè)定的測(cè) 定結(jié)果難以發(fā)生變動(dòng)的部分，所以，通過利用該部分，可生成相同的 生物體信息。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述生物體信息是執(zhí)行了不 可逆的數(shù)據(jù)變換后的數(shù)據(jù)。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，通過對(duì) 測(cè)定結(jié)果執(zhí)行不可逆的數(shù)據(jù)變換，可隱匿測(cè)定結(jié)果本身。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述服務(wù)器還具備識(shí)別代碼 登記部件，該識(shí)別代碼登記部件將所述生成的特定代碼作為識(shí)別代碼 加以登記。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，可容易地登記識(shí)別代碼。 并且，由于登記的識(shí)別代碼與特定代碼對(duì)應(yīng)，所以容易構(gòu)成使用特定 代碼來檢索登記的識(shí)別代碼的認(rèn)證系統(tǒng)。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述服務(wù)器還具備輸入指示 部件，在向認(rèn)證裝置登記識(shí)別代碼時(shí)，該輸入指示部件指示所述終端 裝置，以便在與所述生成的特定代碼相同的識(shí)別代碼被存儲(chǔ)在所述存 儲(chǔ)部件中的情況下，輸入不同的附加信息。根據(jù)本發(fā)明第1方式的認(rèn) 證系統(tǒng)，由于在與要登記的特定代碼相同的識(shí)別代碼已登記的情況 下，不登記該特定代碼，所以可抑制重復(fù)登記。并且，在與要登記的 特定代碼相同的識(shí)別代碼已登記的情況下，指示終端裝置輸入不同的 附加信息。結(jié)果，可生成與登記的識(shí)別代碼不同的特定代碼。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，還具備附加信息候選生成部 件，該附加信息候選生成部件生成附加信息的候選，該附加信息的候 選用于所述特定代碼生成部件生成與所述登記的識(shí)別代碼不同的特 定代碼。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，在登記特定代碼時(shí)，生成 用于不生成與已登記的識(shí)別代碼相同的特定代碼的附加信息的候選。 因此，通過從候選中選擇附加信息，不生成與已登記的識(shí)別代碼相同 的特定代碼。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述附加信息候選生成部件 裝備在所述終端裝置中。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，由于所述 附加信息候選生成部件裝備在所述終端裝置中，所以不必將特定代碼 分離成生物體信息與附加信息。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述附加信息候選生成部件 裝備在所述服務(wù)器中。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，由于所述附 加信息候選生成部件裝備在^f述服務(wù)器中，所以可減少用于執(zhí)行由生 物體信息與附加信息候選生成的特定代碼、和登記在服務(wù)器中的識(shí)別 代碼的重復(fù)檢査的通信。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述終端裝置還具備第2生 物體信息生成部件，該第2生物體信息生成部件生成用于將與所述生 物體特征不同的生物體特征作為附加信息而使用的第2生物體信息。 通常，若是他人，則到第2生物體信息為止都相同的生物體信息大概 不會(huì)有，所以根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，特定代碼也基本上不 會(huì)重復(fù)。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，還具備附加信息生成部件， 在對(duì)同一帳戶已登記所述識(shí)別代碼的情況下，該附加信息生成部件生 成附加信息，該附加信息用于在所述特定代碼生成部件生成與所述登 記的識(shí)別代碼一致的特定代碼中使用。根據(jù)本發(fā)明第1方式的認(rèn)證系 統(tǒng)，在對(duì)同一帳戶已登記所述識(shí)別代碼的情況下、且變更生物體信息 的情況下，可提示與新的生物體信息一起生成與登記的識(shí)別代碼相同 的特定代碼的附加信息。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述附加信息生成部件裝備 在所述終端裝置中。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)，通過將識(shí)別代 碼從所述服務(wù)器發(fā)送到所述終端裝置，可容易地生成附加信息。
在本發(fā)明的第1方式的認(rèn)證系統(tǒng)中，所述存儲(chǔ)部件使多個(gè)識(shí)別代 碼與一個(gè)帳戶相對(duì)應(yīng)地加以存儲(chǔ)。根據(jù)本發(fā)明第1方式的認(rèn)證系統(tǒng)， 可多個(gè)人使用l個(gè)帳戶。
為了解決上述課題，本發(fā)明第2方式提供一種認(rèn)證裝置。所述認(rèn) 證裝置具備生物體信息生成部件，取得生物體特征，并生成生物體 信息；附加信息輸入部件，用于輸入附加信息；特定代碼生成部件， 使用所述生物體信息與所述附加信息，生成對(duì)所述生物體信息與所述 附加信息的每個(gè)組合唯一的特定代碼；存儲(chǔ)部件，將特定代碼與帳戶 相對(duì)應(yīng)地加以存儲(chǔ)；檢索部件，檢索與所述特定代碼符合的識(shí)別代碼；
和帳戶確定部件，確定與利用所述檢索部件檢索到的識(shí)別代碼相對(duì)應(yīng)
的帳戶。根據(jù)本發(fā)明第2方式的認(rèn)證系統(tǒng)，即便在未分成終端裝置與 服務(wù)器的認(rèn)證裝置中，也可生成對(duì)生物體信息與所述附加信息的每個(gè) 組合唯一的特定代碼，檢索與所述特定代碼符合的識(shí)別代碼。檢索中 判斷特定代碼與識(shí)別代碼是否一致，而不判斷類似度，所以可在短時(shí) 間內(nèi)檢索。
為了解決上述課題，本發(fā)明第3方式提供一種向認(rèn)證系統(tǒng)進(jìn)行登 記的登記方法。根據(jù)本發(fā)明第3方式的向認(rèn)證系統(tǒng)進(jìn)行登記的登記方 法包括對(duì)測(cè)定對(duì)象進(jìn)行多次測(cè)定，取得生物體特征；使用測(cè)定結(jié)果 中成為相同值的測(cè)定結(jié)果的一部分，生成生物體信息；使用輸入的附 加信息與所述生物體信息，生成唯一的第1特定代碼；從將識(shí)別代碼 與帳戶相對(duì)應(yīng)地存儲(chǔ)的存儲(chǔ)部件中，檢索與所述特定代碼符合的識(shí)別 代碼；在所述存儲(chǔ)部件中尚未登記與所述第1特定代碼符合的識(shí)別代 碼的情況下，登記所述第l特定代碼，作為識(shí)別代碼；在所述存儲(chǔ)部 件中己登記與所述特定代碼符合的識(shí)別代碼的情況下，生成附加信息 候選，該附加信息候選用于與所述生物體信息一起生成與所述登記的 識(shí)別代碼不符合的特定代碼；使用所述附加信息候選與所述生物體信 息，生成唯一的第2特定代碼；和登記所述第2特定代碼，作為識(shí)別 代碼。根據(jù)本發(fā)明第3方式的認(rèn)證系統(tǒng)的登記方法，可對(duì)生物體信息 與所述附加信息的每個(gè)組合生成唯一的特定代碼。在將生成的特定代 碼登記為識(shí)別代碼時(shí)，當(dāng)生成的特定代碼與已登記的識(shí)別代碼相同的 情況下，不進(jìn)行登記，所以可抑制識(shí)別代碼的重復(fù)登記。
為了解決上述課題，本發(fā)明的第4方式提供一種認(rèn)證系統(tǒng)的認(rèn)證 方法。本發(fā)明的認(rèn)證方法包括對(duì)測(cè)定對(duì)象進(jìn)行多次測(cè)定，取得生物 體特征；使用測(cè)定結(jié)果中成為相同值的測(cè)定結(jié)果的一部分，生成生物 體信息；使用輸入的附加信息與所述生物體信息，生成唯一的特定代 碼；從將識(shí)別代碼與帳戶相對(duì)應(yīng)地存儲(chǔ)的存儲(chǔ)部件中，檢索與所述特 定代碼符合的識(shí)別代碼；和在檢索到與所述特定代碼符合的識(shí)別代碼 的情況下，確定與所述識(shí)別代碼相對(duì)應(yīng)的帳戶。根據(jù)本發(fā)明第4方式 的認(rèn)證系統(tǒng)的認(rèn)證方法，由于僅判斷唯一的特定代碼與登記的識(shí)別代碼是否一致，所以可在短時(shí)間內(nèi)檢索。


現(xiàn)在，結(jié)合附圖來說明本發(fā)明的最佳實(shí)施方式，其中， 圖1是表示本實(shí)施例的認(rèn)證系統(tǒng)的概要的說明圖。
圖2是表示數(shù)據(jù)庫文件的構(gòu)成的說明圖。
圖3是表示登記時(shí)的終端裝置的動(dòng)作的流程圖(之1)。
圖4是表示登記時(shí)的終端裝置的動(dòng)作的流程圖(之2)。
圖5是表示登記時(shí)的終端裝置的動(dòng)作的流程圖(之3)。
圖6是顯示器中顯示的密碼選擇畫面。
圖7是表示登記時(shí)的服務(wù)器的動(dòng)作的流程圖。
圖8是表示認(rèn)證時(shí)的終端裝置的動(dòng)作的流程圖。
具體實(shí)施例方式
下面，用圖1來說明本實(shí)施例的認(rèn)證系統(tǒng)10的構(gòu)成。圖1是表 示本實(shí)施例的認(rèn)證系統(tǒng)10的概要的說明圖。認(rèn)證系統(tǒng)10由終端裝置 100與服務(wù)器200構(gòu)成。終端裝置100與服務(wù)器200連接于網(wǎng)絡(luò)300 上。
終端裝置100取得認(rèn)證對(duì)象的生物體的特征，生成生物體信息， 根據(jù)生物體信息與另外輸入的密碼，生成特定代碼。終端裝置100具 備控制部105、生物體信息生成部160、作為輸入裝置的鍵盤172和 鼠標(biāo)174、和作為顯示裝置的顯示器182。
生物體信息生成部160是用于對(duì)測(cè)定對(duì)象進(jìn)行測(cè)定的裝置。生物 體信息生成部160例如具備CCD攝像機(jī)162與圖像處理部164。CCD 攝像機(jī)162例如取得指紋、指靜脈、視網(wǎng)膜的血管圖案等生物體的特 征，作為圖像。圖像處理部164執(zhí)行將由CCD攝像機(jī)162取得的圖 像變換為例如數(shù)字?jǐn)?shù)據(jù)的處理。
鍵盤172是例如使密碼等數(shù)據(jù)輸入、或使向終端裝置100的指示 輸入用的輸入裝置。鼠標(biāo)174是例如使密碼被選擇、或使向終端裝置 100的指示被輸入的輸入裝置。顯示器182是用于顯示來自終端裝置
100的信息的顯示裝置。在本實(shí)施例中，使用鍵盤172、鼠標(biāo)174作 為輸入裝置，使用顯示器182作為輸出裝置，但例如也可使用觸摸顯 示器等兼作輸入裝置與輸出裝置的裝置。
控制部105具備CPU110、 ROM122、 RAM124、硬盤130、網(wǎng)絡(luò) 接口 140、生物體信息生成部用接口 150、輸入接口 170、輸出接口 180、與總線190。
CPU110是終端裝置100的中樞,控制終端裝置100整體的動(dòng)作。 另外，CPU110使用由生物體信息生成部160取得的生物體的特征的 數(shù)字?jǐn)?shù)據(jù)，生成生物體信息。并且，CPU110使用生物體信息與從鍵 盤172輸入的密碼，生成特定代碼。
ROM122是讀出專用的存儲(chǔ)器，例如，存儲(chǔ)控制硬盤130或鍵盤 172等外圍設(shè)備的BIOS(Basic Input Output System:基本輸入輸出系 統(tǒng))。RAM124是可改寫的易失性存儲(chǔ)器，將終端裝置100的操作系 統(tǒng)(下面稱為<OS'。)或應(yīng)用程序從硬盤130拷貝到RAM124上， 在RAM124上執(zhí)行。RAM124還暫時(shí)存儲(chǔ)CPUllO運(yùn)算的結(jié)果或運(yùn) 算中的數(shù)據(jù)、或從服務(wù)器200接收到的數(shù)據(jù)。
硬盤130是例如存儲(chǔ)OS132與應(yīng)用程序的存儲(chǔ)裝置。OS132指 管理應(yīng)用程序的執(zhí)行等的基本程序。應(yīng)用程序指例如生物體信息分析 程序134或特定數(shù)據(jù)生成程序136等應(yīng)用程序。生物體信息分析程序 134分析由生物體信息生成部160取得的多個(gè)數(shù)字?jǐn)?shù)據(jù)，若測(cè)定數(shù)字 數(shù)據(jù)中相同的測(cè)定對(duì)象，則確定每次測(cè)定中為相同值的部分，例如從 第1比特至第m比特。CPU100若測(cè)定了數(shù)字?jǐn)?shù)據(jù)中同一生物體，則 使用每次測(cè)定中為相同值的部分生成生物體信息的特定數(shù)據(jù)生成程 序136根據(jù)生物體信息與從鍵盤172輸入的密碼，生成特定代碼。
網(wǎng)絡(luò)接口 140是用于將終端裝置100連接于網(wǎng)絡(luò)300的接口 。生 物體信息生成部用接口 150是用于將生物體信息生成部160連接于控 制部105上的接口。輸入接口 170例如是將鍵盤172、鼠標(biāo)174連接 于控制部105上的接口 。輸出接口 180是用于將顯示器182連接于控 制部105上的接口。
總線190是CPU110、 ROM122、 RAM124、硬盤130、網(wǎng)絡(luò)接口
140、生物體信息生成部用接口 150、輸入接口 170與輸出接口 180 之間執(zhí)行數(shù)據(jù)交換的傳遞路徑。
服務(wù)器200使用特定代碼，檢索事先登記的識(shí)別代碼，進(jìn)行認(rèn)證。 服務(wù)器200具備CPU210、 ROM222、 RAM224、硬盤230與網(wǎng)絡(luò)接 □ 240。
CPU210是服務(wù)器200的中樞，控制服務(wù)器200整體的動(dòng)作。 CPU210將從終端裝置IOO接收到的特定代碼作為關(guān)鍵字，檢索存儲(chǔ) 在硬盤230中的數(shù)據(jù)庫文件236。
ROM222是讀出專用的存儲(chǔ)器，例如存儲(chǔ)BIOS。 RAM224是可 改寫的易失性存儲(chǔ)器，將服務(wù)器200的操作系統(tǒng)(下面稱為'OS'。) 或應(yīng)用程序從硬盤230拷貝到RAM224上，在RAM224上執(zhí)行。 RAM224還暫時(shí)存儲(chǔ)CPU210運(yùn)算的結(jié)果或運(yùn)算中的數(shù)據(jù)、或從終端 裝置100接收到的數(shù)據(jù)。
硬盤230是存儲(chǔ)例如OS232與應(yīng)用程序和數(shù)據(jù)的存儲(chǔ)裝置。在 硬盤230中，作為應(yīng)用程序，例如存儲(chǔ)檢索程序234等應(yīng)用程序。檢 索程序234將從終端裝置100接收到的特定代碼作為關(guān)鍵字，檢索存 儲(chǔ)在硬盤230中的數(shù)據(jù)庫文件236，檢索與特定代碼相同的識(shí)別代碼。 所謂數(shù)據(jù)是指例如為了由CPU202執(zhí)行處理而記號(hào)化、數(shù)字化的資 料。在硬盤230中，作為數(shù)據(jù)，存儲(chǔ)例如將識(shí)別代碼與帳戶相關(guān)聯(lián)的 數(shù)據(jù)庫文件236。
網(wǎng)絡(luò)接口 240是將服務(wù)器200連接于網(wǎng)絡(luò)300上用的接口 ?？偩€ 290是CPU210、存儲(chǔ)器220、硬盤230與網(wǎng)絡(luò)接口 240之間執(zhí)行數(shù) 據(jù)交換用的傳遞路徑。
用圖2來說明數(shù)據(jù)庫文件236的構(gòu)成。圖2是表示數(shù)據(jù)庫文件 236的構(gòu)成的說明圖。數(shù)據(jù)庫文件236如圖2所示，構(gòu)成為1個(gè)帳戶 對(duì)應(yīng)于1個(gè)識(shí)別代碼。因此，若識(shí)別代碼被確定，則對(duì)應(yīng)的帳戶確定。
用圖3 6來說明登記時(shí)認(rèn)證系統(tǒng)10的終端裝置100的動(dòng)作。圖 3是表示登記時(shí)的終端裝置100的動(dòng)作的流程圖(之1)。圖4是表示登 記時(shí)的終端裝置100的動(dòng)作的流程圖(之2)。圖5是表示登記時(shí)的終 端裝置100的動(dòng)作的流程圖(之3)。圖6是顯示器182中顯示的密碼
選擇畫面400。
下面的登記或登記內(nèi)容的修正，在有執(zhí)行登記或登記內(nèi)容的修正 的權(quán)限的管理者的操作下進(jìn)行。
在對(duì)認(rèn)證系統(tǒng)100執(zhí)行帳戶的登記或登記內(nèi)容的修正的情況下， CPUllO在顯示器182中顯示登記畫面(未圖示)(步驟SIOO)。在登記 畫面中，顯示在登記新的帳戶的情況下選擇的新登記圖標(biāo)(icon)、和 就已登記的帳戶而言在修正登記內(nèi)容的情況下選擇的登記修正圖標(biāo)。 CPUllO待機(jī)等待選擇新登記圖標(biāo)或登記修正圖標(biāo)之一的圖標(biāo)。
CPUllO若檢測(cè)到選擇了新登記圖標(biāo)涉驟S105，是)，則對(duì)服務(wù) 器200執(zhí)行帳戶生成請(qǐng)求(步驟SI 10),待機(jī)等待從服務(wù)器200發(fā)送生 成帳戶的通知。CPUllO若從服務(wù)器200接收生成帳戶的通知，則在 顯示器182中顯示帳戶確認(rèn)畫面(未圖示)(步驟SI 15)。在帳戶確認(rèn)畫 面中，顯示用于使CPUllO知道確認(rèn)了帳戶的帳戶確認(rèn)圖標(biāo)。CPUllO 待機(jī)等待選擇帳戶確認(rèn)圖標(biāo)。
CPUllO若檢測(cè)到選擇了帳戶確認(rèn)圖標(biāo)，則為了指示測(cè)定生物體 信息，在顯示器182中顯示生物體信息取得指示畫面(步驟S120)。 CPUllO待機(jī)等待從生物體信息生成部160發(fā)送認(rèn)證對(duì)象的測(cè)定結(jié) 果。
生物體信息生成部160使用CCD攝像機(jī)162，對(duì)認(rèn)證對(duì)象的規(guī) 定部位的圖像進(jìn)行攝影。攝影的圖像被圖像處理部164處理，例如變 換為由n個(gè)比特構(gòu)成的數(shù)字?jǐn)?shù)據(jù)。 一般在生物體信息生成部160測(cè)定 認(rèn)證對(duì)象的規(guī)定部位的情況下，例如若以手指的指紋認(rèn)證為例，則將 手指放置在測(cè)定部(未圖示)上的角度、將手指按壓到測(cè)定部時(shí)的力的 大小等在每次測(cè)定中不同。結(jié)果，對(duì)于得到的n比特的數(shù)字?jǐn)?shù)據(jù)中的 一部分比特，每個(gè)測(cè)定產(chǎn)生偏差，再現(xiàn)性低。但是，若適當(dāng)設(shè)定閾值， 則對(duì)于其它一部分比特，可得到再現(xiàn)性好的數(shù)據(jù)。這里，所謂閾值是 例如圖像處理部164在從圖像數(shù)據(jù)變換為數(shù)字?jǐn)?shù)據(jù)時(shí)、判斷將各比特 的值設(shè)為1或設(shè)為0的界限值。作為閾值，例如使用圖像處理部164 從圖像數(shù)據(jù)讀取端點(diǎn)、分支點(diǎn)等特征點(diǎn)的坐標(biāo)時(shí)的精度等。CPUllO 生成使用規(guī)定閾值得到的n比特的數(shù)字?jǐn)?shù)據(jù)中的一部分、例如從第1
比特至第m比特，作為生物體信息(步驟S125)。例如以如下方式執(zhí) 行確定。
圖像處理部164在測(cè)定同一測(cè)定對(duì)象時(shí)，即便產(chǎn)生例如將手指放 置在測(cè)定部上的角度、將手指按壓到測(cè)定部時(shí)的力的大小等在測(cè)定結(jié) 果中產(chǎn)生偏差的原因，也可使用為了從第1比特至第m比特得到相 同值而事先登記的閾值，根據(jù)圖像數(shù)據(jù)，生成數(shù)字?jǐn)?shù)據(jù)。閾值的具體 值通過事先統(tǒng)計(jì)分析過去的測(cè)定結(jié)果來求出，并登記在圖像處理部 164中。CPUllO使用得到的n比特的數(shù)字?jǐn)?shù)據(jù)中從第1比特至第m 比特的值，生成生物體信息。結(jié)果，CPU100可由同一測(cè)定對(duì)象反復(fù) 生成相同的生物體信息。
另外，CPUllO也可如下生成生物體信息。生物體信息生成部160 改變測(cè)定條件、例如閾值后，執(zhí)行多次測(cè)定。 一般在嚴(yán)格設(shè)定閾值的 情況下，測(cè)定結(jié)果相同的可能性低，另一方面，在寬松設(shè)定閾值的情 況下，測(cè)定結(jié)果相同的可能性高。測(cè)定得到的n比特的數(shù)字?jǐn)?shù)據(jù)中、 即便在嚴(yán)格設(shè)定閾值的情況下也可得到相同值的部分(例如從第1比 特至第m比特)，即便執(zhí)行幾次測(cè)定，得到相同值的可能性也高。另 一方面，即便在寬松設(shè)定閾值的情況下也不能得到相同值的部分(例 如從第m+a比特至第n比特)，在每次測(cè)定中為不同值的可能性高。 因此，例如生物體信息生成部160改變閾值，生成數(shù)字?jǐn)?shù)據(jù)。接著， CPU110分析根據(jù)測(cè)定結(jié)果得到的數(shù)字?jǐn)?shù)據(jù)。結(jié)果，CPU110確定n 比特?cái)?shù)字?jǐn)?shù)據(jù)中得到相同值的部分，設(shè)為生物體信息。結(jié)果，CPU110 可對(duì)同一測(cè)定對(duì)象反復(fù)生成相同的生物體信息。改變閾值多次測(cè)定， 與事先找到適當(dāng)?shù)拈撝祦頊y(cè)定相比，可使生物體信息的比特?cái)?shù)變多， 所以精度提高。結(jié)果，由不同認(rèn)證對(duì)象生成相同的生物體信息的概率 變低。
CPU110在生成了生物體信息的情況下，使生物體信息存儲(chǔ)在 RAM124中，在顯示器182中顯示生物體信息生成確認(rèn)畫面(未圖 示)(步驟S130)。在生物體信息生成確認(rèn)畫面中，顯示生物體信息生 成確認(rèn)圖標(biāo)。CPU110待機(jī)等待選擇生物體信息生成確認(rèn)圖標(biāo)。 CPU110若檢測(cè)到選擇了生物體信息生成確認(rèn)圖標(biāo)，則在顯示器182中顯示密碼輸入畫面(步驟S135)。在密碼輸入畫面中，在輸入密碼的 密碼輸入欄和密碼輸入欄中輸入密碼之后，確定輸入內(nèi)容，顯示為了 使CPU110開始密碼輸入處理而選擇的密碼輸入圖標(biāo)。該密碼相當(dāng)于 附加信息。CPU110向密碼輸入欄中輸入密碼，待機(jī)等待選擇密碼輸 入圖標(biāo)。
CPU110向密碼輸入欄中輸入密碼，若檢測(cè)到選擇了密碼輸入圖 標(biāo)，則取得輸入到密碼輸入欄中的密碼，存儲(chǔ)在RAM124中(步驟 S140)。
CPU110從RAM124中讀出生物體信息與密碼，啟動(dòng)特定數(shù)據(jù)生 成程序136,使用讀出的生物體信息與密碼，生成唯一的特定代碼(步 驟S145)。在將生物體信息設(shè)為x、將密碼設(shè)為y、將特定代碼設(shè)為z 的情況下，CPU110例如利用
z=a*x+y
這樣的運(yùn)算式生成唯一的特定代碼。這里，a是常數(shù)。上述運(yùn)算 式不過是一例，不用說，CPU110也可在生成特定代碼時(shí)使用其它運(yùn) 算式來生成特定代碼。
CPU110若生成特定代碼，則將特定代碼發(fā)送到服務(wù)器200(步驟 S150),待機(jī)等待返回是否登記與從服務(wù)器200發(fā)送的特定代碼相同 的識(shí)別代碼的通知。CPU110未從服務(wù)器200接收特定數(shù)據(jù)的重復(fù)通 知(步驟S155，否)，接收到登記完成通知的情況下(步驟S160，是)， 在顯示器182中顯示登記確認(rèn)畫面(未圖示)。在登記確認(rèn)畫面中顯示 登記完成確認(rèn)圖標(biāo)。CPU110在檢測(cè)到選擇了登記完成確認(rèn)圖標(biāo)的情 況下，完成登記手續(xù)。
CPU 110在從服務(wù)器200接收到特定數(shù)據(jù)的重復(fù)通知的情況下(步 驟S155,是)，在顯示器182中顯示重復(fù)確認(rèn)畫面(未圖示)。重復(fù)確 認(rèn)畫面具備在選擇手輸入模式的情況下選擇的手輸入模式選擇圖標(biāo)、 和在選擇選擇模式的情況下選擇的選擇模式選擇圖標(biāo)。這里，所謂手 輸入模式是當(dāng)利用者確定密碼時(shí)、可輸入任意密碼的模式，所謂選擇 模式是當(dāng)利用者確定密碼時(shí)、從認(rèn)證系統(tǒng)提示的密碼候選中選擇一個(gè) 密碼的模式。CPU110待機(jī)等待選擇手輸入模式選擇圖標(biāo)或選擇模式
選擇圖標(biāo)之一的圖標(biāo)。
CPU110在檢測(cè)到選擇了手輸入模式選擇圖標(biāo)的情況下(步驟 S205,否)，返回步驟S135，在顯示器182中顯示密碼輸入畫面(步驟 S135)。以下的動(dòng)作與步驟S135之后的動(dòng)作一樣，所以省略說明。
CPU110在檢測(cè)到選擇了選擇模式選擇圖標(biāo)464的情況下(步驟 S205,是)，例如使用隨機(jī)數(shù)來生成密碼(步驟S210)。 CPU110將生成 的密碼暫時(shí)存儲(chǔ)在RAM124中(步驟S215)。
CPU110從RAM124中讀出生物體信息與密碼，執(zhí)行特定數(shù)據(jù)生 成程序136，使用讀出的生物體信息與密碼，生成特定代碼(步驟 S220)。 CPU110將生成的特定代碼存儲(chǔ)在RAM124中，并且，發(fā)送 到服務(wù)器200，待機(jī)等待是登記了與生成的特定代碼相同的識(shí)別代碼， 還是沒有登記，并返回重復(fù)檢査的結(jié)果(步驟S225)。
CPU110在從服務(wù)器200通知登記了與發(fā)送的特定代碼相同的識(shí) 別代碼的情況下(步驟S230,是)，從RAM124中刪除生成的密碼及 對(duì)應(yīng)的特定代碼(步驟S235)。這是因?yàn)椴皇褂迷撁艽a與特定代碼。 CPU110返回步驟S210，生成新的密碼。
CPU110在從服務(wù)器200通知未登記與發(fā)送到服務(wù)器200的特定 代碼相同的識(shí)別代碼的情況下，例如在執(zhí)行后述的特定代碼非重復(fù)通 知的情況下(步驟S230,否)，判斷RAM124中是否存儲(chǔ)規(guī)定數(shù)量的 密碼。所謂規(guī)定數(shù)量例如是在密碼選擇畫面400中顯示的密碼候選的 數(shù)量。在本實(shí)施例中，設(shè)規(guī)定數(shù)量為4，但只要是不超過密碼選擇畫 面400中可顯示的密碼候選的數(shù)量的范圍、并且為1以上的數(shù)即可。 CPU110在RAM124中未存儲(chǔ)規(guī)定數(shù)量的密碼的情況下(步驟S240， 否)，返回步驟S210，執(zhí)行以后的步驟，生成新的密碼。
CPU110在RAM124中存儲(chǔ)規(guī)定數(shù)量的密碼的情況下(步驟S240， 是)，在顯示器182中顯示例如圖6所示的顯示密碼候選的密碼選擇 畫面400(步驟S245)。
在密碼選擇畫面400中，顯示用于從畫面中顯示的密碼候選中選 擇1個(gè)密碼的單選按鈕402、用于使認(rèn)證系統(tǒng)開始確定選擇的1個(gè)密 碼的處理的密碼確定圖標(biāo)404、和用于顯示與所顯示的密碼不同的密
碼候選的其它密碼候選顯示圖標(biāo)406。單選按鈕402由4個(gè)單選按鈕 402a 402d構(gòu)成。CPU110待機(jī)等待選擇密碼或其它密碼候選顯示圖 標(biāo)。
CPU110在檢測(cè)到選擇了其它密碼候選顯示圖標(biāo)406的情況下(步 驟S250,是)，刪除RAM124中存儲(chǔ)的密碼，返回步驟S210,生成 新的密碼。CPU110選擇單選按鈕472之一，在檢測(cè)到選擇了密碼確 定圖標(biāo)474的情況下涉驟S250，否)，選擇對(duì)應(yīng)于選擇到的單選按鈕 472的密碼(步驟S255),從RAM124中刪除其它密碼。若選擇密碼， 則可防止例如通過指的動(dòng)作來推測(cè)密碼。
CPU110從RAM124中讀出對(duì)應(yīng)于選擇的密碼的特定數(shù)據(jù)(步驟 S260)，將讀出的特定代碼發(fā)送給服務(wù)器200(步驟S265)。此時(shí)，發(fā)送 到服務(wù)器200的特定代碼己在服務(wù)器200中執(zhí)行重復(fù)檢査，確認(rèn)與登 記的識(shí)別代碼不一致。因此，立即登記在服務(wù)器200中。
若將特定代碼登記在服務(wù)器200中，則從服務(wù)器200發(fā)送登記完 成通知。CPU110若接收登記完成(步驟S270)，則在顯示器182中顯 示登記確認(rèn)畫面(未圖示)。在登記確認(rèn)畫面中顯示登記完成確認(rèn)圖標(biāo)。 CPU110在檢測(cè)到選擇了登記完成確認(rèn)圖標(biāo)的情況下，完成登記手續(xù)。
CPU110若檢測(cè)選擇了登記修正圖標(biāo)(步驟S105，否)，則為了使 帳戶信息輸入，在顯示器182中顯示帳戶輸入畫面(未圖示)。在帳戶 輸入畫面中，確定帳戶輸入欄與帳戶的輸入，并顯示選擇是原樣使用 用于使CPU110執(zhí)行下一處理的輸入圖標(biāo)與登記在服務(wù)器200中的識(shí) 別數(shù)據(jù)、還是更新為新的識(shí)別數(shù)據(jù)的復(fù)選框。
CPU110向帳戶輸入畫面的帳戶輸入欄輸入帳戶，若檢測(cè)到選擇 了輸入圖標(biāo)，則讀取輸入到帳戶輸入畫面的帳戶輸入欄的內(nèi)容，作為 帳戶信息，發(fā)送到服務(wù)器200。此時(shí)，對(duì)于是否選擇了復(fù)選框，也發(fā) 送到服務(wù)器200。復(fù)選框?yàn)榱讼蚍?wù)器指示是原樣使用存儲(chǔ)在服務(wù)器 中的識(shí)別數(shù)據(jù)、還是更新為新的識(shí)別數(shù)據(jù)而被設(shè)置。在本實(shí)施例中， 在復(fù)選框中進(jìn)行了選擇的情況下，更新為新的識(shí)別數(shù)據(jù)，從服務(wù)器 200向終端裝置100發(fā)送識(shí)別代碼刪除通知。另一方面,在復(fù)選框486 中為進(jìn)行選擇的情況下，從服務(wù)器200向終端裝置IOO發(fā)送識(shí)別代碼。CPU110接收到識(shí)別代碼刪除通知的情況下(步驟S310，是)，跳 到步驟S120，之后，執(zhí)行與帳戶的新登記時(shí)一樣的動(dòng)作，將生成的 特定代碼發(fā)送給服務(wù)器200,登記為新的識(shí)別代碼。
CPU110未接收到識(shí)別代碼刪除通知涉驟S310，否)，接收到識(shí) 別代碼的情況下(步驟S315),將接收到的識(shí)別代碼存儲(chǔ)在RAM124 中。CPU110生成生物體信息(步驟S320 步驟S330)。步驟S320 步驟S330的動(dòng)作與步驟S120 步驟S130的動(dòng)作一樣，所以省略說 明。
CPU110若生成生物體信息，則生成密碼(步驟S335)。 CPU110 從RAM124中讀出生物體信息與識(shí)別代碼，使用生物體信息與識(shí)別 代碼，生成密碼。執(zhí)行根據(jù)生物體信息與密碼生成特定代碼的運(yùn)算的 逆運(yùn)算。例如，求出特定代碼z的運(yùn)算在上述z^t+y的情況下，通 過執(zhí)行逆運(yùn)算，容易求出密碼y。這里生成的密碼是唯一的。
CPUUO若生成密碼，則為了確認(rèn)生成的密碼，在顯示器182中 顯示密碼確認(rèn)畫面(步驟S340)。在密碼確認(rèn)畫面中顯示密碼確認(rèn)圖 標(biāo)。CPU110若檢測(cè)到選擇了密碼確認(rèn)圖標(biāo)，則結(jié)束帳戶的登記內(nèi)容 的修正。當(dāng)選擇密碼確認(rèn)圖標(biāo)時(shí)，也可輸入密碼。
用圖7來說明認(rèn)證系統(tǒng)10登記時(shí)的服務(wù)器200的動(dòng)作。圖7是 表示登記時(shí)的服務(wù)器200的動(dòng)作的流程圖。
在對(duì)認(rèn)證系統(tǒng)10執(zhí)行帳戶的登記或登記內(nèi)容的修正的情況下， 服務(wù)器200的CPU210從終端裝置100接收新登記帳戶或修正已有的 帳戶之一的指示。
CPU210在檢測(cè)為接收到的指示是帳戶的新登記的情況下(步驟 S400,是)，生成并確定帳戶序號(hào)，在硬盤230中確保帳戶區(qū)域(步驟 S405)。帳戶區(qū)域是存儲(chǔ)涉及該帳戶的數(shù)據(jù)的區(qū)域。CPU使帳戶序號(hào) 存儲(chǔ)在RAM224中。
CPU210向終端裝置100請(qǐng)求特定代碼(步驟S410)。 CPU210若 從終端裝置100接收特定代碼(步驟S415),則使特定代碼存儲(chǔ)在 RAM124中(步驟S420)。 CPU210從RAM224中讀出特定代碼，執(zhí)行 數(shù)據(jù)庫文件236中是否登記了與特定代碼相同的識(shí)別代碼的檢査(步
驟S425)。 一般從生物體取得的測(cè)定結(jié)果在例如指紋認(rèn)證的情況下， 由于將手指放置在測(cè)定部上的角度、將手指按壓到測(cè)定部時(shí)的力的大 小，測(cè)定結(jié)果不完全相同。因此，在將測(cè)定結(jié)果本身與登記數(shù)據(jù)相對(duì) 照的情況下，CPU必須判斷測(cè)定結(jié)果與登記數(shù)據(jù)有多大程度的類似, 所以對(duì)照費(fèi)時(shí)。但是，在本實(shí)施例中，由于僅判斷特定代碼與識(shí)別代 碼是否一致，所以可在短時(shí)間內(nèi)檢索。
CPU210在檢測(cè)到數(shù)據(jù)庫文件236中登記了與特定代碼相同的識(shí) 別代碼的情況下(步驟S430,是)，向終端裝置100發(fā)送特定代碼重復(fù) 通知(步驟S435)。 CPU210在數(shù)據(jù)庫文件236中未登記與特定代碼相 同的識(shí)別代碼的情況下，判斷是否登記該特定代碼(步驟S440)。例如， 在該特定代碼是由圖4所示的步驟S225發(fā)送的代碼的情況下， CPU210不登記該特定代碼。CPU210在不登記該特定代碼的情況下 (步驟S440,否)，向終端裝置100發(fā)送特定代碼非重復(fù)通知(步驟 S445)。
CPU210在登記特定代碼的情況下(步驟S440，是)，在數(shù)據(jù)庫文 件236中登記帳戶序號(hào)，并且，將特定代碼登記為識(shí)別代碼(步驟 S450)。 CPU210若完成帳戶序號(hào)及識(shí)別代碼的登記，則將登記完成通 知發(fā)送給終端裝置IOO(步驟S455)。
CPU210在檢測(cè)到接收到的指示為帳戶的登記修正的情況下(步 驟S400,否)，判斷是否變更識(shí)別代碼(步驟S460)。 CPU210在接收 到的帳戶信息中發(fā)現(xiàn)了表示變更識(shí)別代碼的信息的情況下(步驟 S460，使)，從數(shù)據(jù)庫文件236中刪除識(shí)別代碼(步驟S465)。 CPU210 跳到步驟S410，之后，執(zhí)行與新登記帳戶的情況一樣的動(dòng)作。另外， 在執(zhí)行登記內(nèi)容的修正的情況下，在步驟S450中，由于帳戶序號(hào)已 登記到數(shù)據(jù)庫文件236中，所以當(dāng)?shù)怯涀R(shí)別代碼時(shí)，不登記帳戶序號(hào)。
CPU210在接收到的指示中未發(fā)現(xiàn)表示變更識(shí)別代碼的含義的情 況下(步驟S460，否)，向終端裝置100發(fā)送識(shí)別代碼。
用圖8來說明認(rèn)證時(shí)的終端裝置100的動(dòng)作。圖8是表示認(rèn)證時(shí) 的終端裝置100的動(dòng)作的流程圖。
認(rèn)證時(shí)，為了通知是在認(rèn)證模式下動(dòng)作，CPU110在顯示器182
中顯示認(rèn)證畫面(未圖示)(步驟S500)。在認(rèn)證畫面中顯示確認(rèn)圖標(biāo)。 CPU110在確認(rèn)選擇了確認(rèn)圖標(biāo)502的情況下，為了指示測(cè)定生物體 信息，顯示生物體信息取得指示畫面(未圖示)(步驟S505)。
CPU110取得生物體信息，并將特定代碼發(fā)送到服務(wù)器(步驟 S505 步驟S535)。步驟S505 步驟S535的動(dòng)作與登記時(shí)的步驟 S120 步驟S150的動(dòng)作一樣，所以省略說明。
CPU110若從服務(wù)器200接收認(rèn)證結(jié)果(步驟S540),則在顯示器 182中顯示認(rèn)證結(jié)果顯示畫面(步驟S545)。在認(rèn)證結(jié)果顯示畫面中顯 示確認(rèn)圖標(biāo)。CPU110若確認(rèn)選擇了確認(rèn)圖標(biāo)，則例如許可利用者訪 問。在未認(rèn)證的情況下，在顯示器182中顯示認(rèn)證結(jié)果顯示畫面(未 圖示X步驟S545)。在認(rèn)證結(jié)果顯示畫面中顯示確認(rèn)圖標(biāo)。CPU110若 確認(rèn)選擇了確認(rèn)圖標(biāo)，則執(zhí)行下一認(rèn)證。另外，即便未確認(rèn)選擇了確 認(rèn)圖標(biāo)，若經(jīng)過規(guī)定的時(shí)間，也執(zhí)行下一認(rèn)證。這是因?yàn)樵谖磮?zhí)行認(rèn) 證的情況下，不限于選擇確認(rèn)圖標(biāo)。
如上所述，根據(jù)本實(shí)施例，CPU110分析生物體信息生成部測(cè)定 的測(cè)定結(jié)果，利用未產(chǎn)生偏差的部分作為生物體信息，與附加信息一 起生成唯一的特定代碼，CPU210判斷特定代碼與登記的識(shí)別代碼是 否一致，所以可在短時(shí)間內(nèi)檢索。因此，認(rèn)證系統(tǒng)可在短時(shí)間內(nèi)認(rèn)證。
根據(jù)本實(shí)施例，在生成生物體信息的情況下，改變閾值測(cè)定多次。 結(jié)果，通過分析多次的測(cè)定結(jié)果，使用每次測(cè)定時(shí)值未變動(dòng)的部分的 值，由此可再現(xiàn)相同的生物體信息。
根據(jù)本實(shí)施例，由于使用測(cè)定結(jié)果中未產(chǎn)生偏差的部分來生成生 物體信息，所以也可能有在不同的生物體之間，生物體信息偶然相同 的情況。因此，CPU110利用生物體信息與附加信息的組合，生成特 定代碼。CPU210在登記CPU110生成的特定代碼時(shí)，檢查特定代碼 與已登記的識(shí)別代碼是否一致，在一致的情況下，指示輸入不同的附 加信息。因此，不會(huì)登記與已登記的識(shí)別代碼相同的特定代碼，登記 的特定代碼唯一。
根據(jù)本實(shí)施例，在輸入不同的附加信息的情況下，顯示用于不生 成與從認(rèn)證系統(tǒng)登記的識(shí)別代碼相同的特定代碼的密碼候選，所以利
用者只要從密碼候選中選擇想利用的密碼即可。通過將密碼變?yōu)檫x擇 (變形例)，'、—、、 、— 、'、"、、
在本實(shí)施例中，構(gòu)成為從鍵盤輸入密碼，但例如也可具備第2生 物體信息生成部，生成與所生成的生物體信息不同的第2生物體信 息，使用第2生物體信息來代替密碼。這是因?yàn)榈降?生物體信息為 止都一致的生物體信息大概不會(huì)有。另外，生物體信息生成部與第2 生物體信息生成部也可使用同一裝置。例如，若生物體信息是利用手 指的指紋生成的信息，則也可使用利用不同的手指生成的生物體信息 來作為第2生物體信息。
在本實(shí)施例中，使用數(shù)字?jǐn)?shù)據(jù)來生成生物體信息，但此時(shí)也可執(zhí) 行不可逆的數(shù)據(jù)變換。可隱蔽作為測(cè)定結(jié)果的數(shù)字?jǐn)?shù)據(jù)。
在本實(shí)施例中，密碼候選由終端裝置100生成，但也可由服務(wù)器 200生成。由于不執(zhí)行從終端裝置100向服務(wù)器200執(zhí)行的特定代碼 重復(fù)檢査用的通信，所以可減少通信量。
在本實(shí)施例中，作為生物體認(rèn)證，舉例說明了手指的指紋認(rèn)證， 但也可使用其它生物體認(rèn)證，例如掌的形狀、視網(wǎng)膜的血管圖案等。
在本實(shí)施例中，1個(gè)帳戶對(duì)應(yīng)于1個(gè)識(shí)別代碼，但也可相反，多 個(gè)識(shí)別代碼對(duì)應(yīng)于一個(gè)帳戶。例如，在將認(rèn)證系統(tǒng)用于金融系統(tǒng)中的 情況下，可構(gòu)成多個(gè)經(jīng)理職員可訪問l個(gè)法人賬戶的系統(tǒng)。
在本實(shí)施例中，說明了由終端裝置與服務(wù)器構(gòu)成的認(rèn)證系統(tǒng)，但 不用說，即便是未分成終端裝置與服務(wù)器的單體認(rèn)證裝置也可實(shí)施。 另外，實(shí)施方式不限于認(rèn)證系統(tǒng)、認(rèn)證裝置，也可作為認(rèn)證方法、登 記方法的方式來實(shí)施。
以上根據(jù)幾個(gè)實(shí)施例來說明了本發(fā)明的實(shí)施方式，但上述發(fā)明的 實(shí)施方式使本發(fā)明的理解變?nèi)菀祝⒉幌薅ū景l(fā)明。當(dāng)然，本發(fā)明在 不脫離其精神和專利請(qǐng)求的范圍內(nèi)，可變更、改良，并且，在本發(fā)明 中包含其等價(jià)描述。
權(quán)利要求
1、一種認(rèn)證系統(tǒng)，包括終端裝置和服務(wù)器，其特征在于所述終端裝置具備生物體信息生成部件，取得生物體特征，并生成生物體信息；附加信息輸入部件，用于輸入附加信息；特定代碼生成部件，使用所述生物體信息與所述附加信息，生成對(duì)所述生物體信息與所述附加信息的每個(gè)組合唯一的特定代碼；和通信部件，將所述特定代碼發(fā)送給服務(wù)器，所述服務(wù)器具備通信部件，接收所述特定代碼；存儲(chǔ)部件，將識(shí)別代碼與帳戶相對(duì)應(yīng)地加以存儲(chǔ)；檢索部件，檢索與所述特定代碼符合的識(shí)別代碼；和帳戶確定部件，確定與利用所述檢索部件檢索到的識(shí)別代碼相對(duì)應(yīng)的帳戶。
2、 根據(jù)權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于 所述特定代碼生成部件，使用在所述生物體信息生成部件測(cè)定相同測(cè)定對(duì)象的情況下成為相同值的生物體信息，生成特定代碼。
3、 根據(jù)權(quán)利要求2所述的認(rèn)證系統(tǒng)，其特征在于 所述生物體信息生成部件，對(duì)同一測(cè)定對(duì)象進(jìn)行多次測(cè)定，使用所述測(cè)定結(jié)果中成為相同值的測(cè)定結(jié)果的一部分，生成生物體信息。
4、 根據(jù)權(quán)利要求3所述的認(rèn)證系統(tǒng)，其特征在于 所述生物體信息生成部件改變測(cè)定條件，對(duì)多次測(cè)定對(duì)象進(jìn)行測(cè)定。
5、 根據(jù)權(quán)利要求4所述的認(rèn)證系統(tǒng)，其特征在于 所述生物體信息是執(zhí)行了不可逆的數(shù)據(jù)變換后的數(shù)據(jù)。
6、 根據(jù)權(quán)利要求5所述的認(rèn)證系統(tǒng)，其特征在于 所述服務(wù)器還具備識(shí)別代碼登記部件，該識(shí)別代碼登記部件將所述生成的特定代碼作為識(shí)別代碼加以登記。
7、 根據(jù)權(quán)利要求6所述的認(rèn)證系統(tǒng)，其特征在于 所述服務(wù)器還具備輸入指示部件，在向認(rèn)證裝置登記識(shí)別代碼 時(shí)，該輸入指示部件指示所述終端裝置，以便在與所述生成的特定代 碼相同的識(shí)別代碼被存儲(chǔ)在所述存儲(chǔ)部件中的情況下，輸入不同的附 加信息。
8、 根據(jù)權(quán)利要求7所述的認(rèn)證系統(tǒng)，其特征在于 還具備附加信息候選生成部件，該附加信息候選生成部件生成附加信息的候選，該附加信息的候選用于所述特定代碼生成部件生成與 所述登記的識(shí)別代碼不同的特定代碼。
9、 根據(jù)權(quán)利要求8所述的認(rèn)證系統(tǒng)，其特征在于 所述附加信息候選生成部件裝備在所述終端裝置中。
10、 根據(jù)權(quán)利要求8所述的認(rèn)證系統(tǒng)，其特征在于 所述附加信息候選生成部件裝備在所述服務(wù)器中。
11、 根據(jù)權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于 所述終端裝置還具備第2生物體信息生成部件，該第2生物體信息生成部件生成用于將與所述生物體特征不同的生物體特征作為附 加信息而使用的第2生物體信息。
12、 根據(jù)權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于 還具備附加信息生成部件，在對(duì)同一帳戶已登記所述識(shí)別代碼的情況下，該附加信息生成部件生成附加信息，該附加信息用于在所述 特定代碼生成部件生成與所述登記的識(shí)別代碼一致的特定代碼中使 用。
13、 根據(jù)權(quán)利要求12所述的認(rèn)證系統(tǒng)，其特征在于 所述附加信息生成部件裝備在所述終端裝置中。
14、 根據(jù)權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于 所述存儲(chǔ)部件使多個(gè)識(shí)別代碼與一個(gè)帳戶相對(duì)應(yīng)地加以存儲(chǔ)。
15、 一種認(rèn)證裝置，其特征在于 具備生物體信息生成部件，取得生物體特征，并生成生物體信息； 附加信息輸入部件，用于輸入附加信息；特定代碼生成部件，使用所述生物體信息與所述附加信息，生成 對(duì)所述生物體信息與所述附加信息的每個(gè)組合唯一的特定代碼； 存儲(chǔ)部件，將特定代碼與帳戶相對(duì)應(yīng)地加以存儲(chǔ)； 檢索部件，檢索與所述特定代碼符合的識(shí)別代碼；和 帳戶確定部件，確定與利用所述檢索部件檢索到的識(shí)別代碼相對(duì) 應(yīng)的帳戶。
16、 一種向認(rèn)證系統(tǒng)進(jìn)行登記的登記方法，其特征在于，包括 對(duì)測(cè)定對(duì)象進(jìn)行多次測(cè)定，取得生物體特征； 使用測(cè)定結(jié)果中成為相同值的測(cè)定結(jié)果的一部分，生成生物體信息；使用輸入的附加信息與所述生物體信息，生成唯一的第1特定代碼；從將識(shí)別代碼與帳戶相對(duì)應(yīng)地存儲(chǔ)的存儲(chǔ)部件中，檢索與所述特 定代碼符合的識(shí)別代碼；在所述存儲(chǔ)部件中尚未登記與所述第1特定代碼符合的識(shí)別代 碼的情況下，登記所述第l特定代碼，作為識(shí)別代碼；在所述存儲(chǔ)部件中己登記與所述特定代碼符合的識(shí)別代碼的情 況下，生成附加信息候選，該附加信息候選用于與所述生物體信息一 起生成與所述登記的識(shí)別代碼不符合的特定代碼；使用所述附加信息候選與所述生物體信息，生成唯一的第2特定 代碼；和登記所述第2特定代碼，作為識(shí)別代碼。
17、 一種認(rèn)證系統(tǒng)的認(rèn)證方法，其特征在于，包括 對(duì)測(cè)定對(duì)象進(jìn)行多次測(cè)定，取得生物體特征； 使用測(cè)定結(jié)果中成為相同值的測(cè)定結(jié)果的一部分，生成生物體信息；使用輸入的附加信息與所述生物體信息，生成唯一的特定代碼； 從將識(shí)別代碼與帳戶相對(duì)應(yīng)地存儲(chǔ)的存儲(chǔ)部件中，檢索與所述特定代碼符合的識(shí)別代碼；和在檢索到與所述特定代碼符合的識(shí)別代碼的情況下，確定與所述識(shí)別代碼相對(duì)應(yīng)的帳戶。
全文摘要
一種認(rèn)證系統(tǒng)，由終端裝置(100)和服務(wù)器(200)構(gòu)成，終端裝置(100)具備生物體信息生成部(160)，生成在每次測(cè)定中無偏差的生物體信息；輸入部件(170)，輸入密碼；特定代碼生成部件，生成對(duì)所述生物體信息與所述密碼的每個(gè)組合唯一的特定代碼；和通信部件(140)，將所述特定代碼發(fā)送到服務(wù)器，服務(wù)器(200)具備接收所述特定代碼的通信部件(240)；將識(shí)別代碼與帳戶對(duì)應(yīng)的加以存儲(chǔ)的存儲(chǔ)部件(230)；檢索與所述特定代碼符合的識(shí)別代碼的檢索部件；和帳戶確定部件，確定對(duì)應(yīng)于檢索到的識(shí)別代碼的帳戶。
文檔編號(hào)H04L9/32GK101192931SQ20071016949
公開日2008年6月4日 申請(qǐng)日期2007年11月16日 優(yōu)先權(quán)日2006年11月28日
發(fā)明者山本泰啟, 山村和壽 申請(qǐng)人:日立歐姆龍金融系統(tǒng)有限公司