CN101192931A - 认证系统、认证装置及认证方法 - Google Patents

Abstract

一种认证系统，由终端装置(100)和服务器(200)构成，终端装置(100)具备：生物体信息生成部(160)，生成在每次测定中无偏差的生物体信息；输入部件(170)，输入密码；特定代码生成部件，生成对所述生物体信息与所述密码的每个组合唯一的特定代码；和通信部件(140)，将所述特定代码发送到服务器，服务器(200)具备：接收所述特定代码的通信部件(240)；将识别代码与帐户对应的加以存储的存储部件(230)；检索与所述特定代码符合的识别代码的检索部件；和帐户确定部件，确定对应于检索到的识别代码的帐户。

Description

认证系统、认证装置及认证方法

本申请主张2006年11月28日提交的日本申请JP2006-319939的优先权，其内容在此通过参照引入本申请中。

技术领域

本发明涉及一种使用生物体信息的认证技术，尤其是涉及使用生物体信息、从多个帐户(account)中确定一个帐户的技术。

背景技术

在根据生物体信息确定帐户的情况下，一对一地对取得的生物体信息与登记的登记信息之间的类似度进行对照。因此，若登记者增加，则存在对照次数大幅度增加的问题。与之对应，已知如下技术，即：利用即便是他人的数据、也并非数据全部不同、在部分数据中发现共同性的他者同一性，事先将登记信息分类成具有相同概要数据的集合，在对照时，首先确定具有相同概要数据的集合，接着，在该集合内执行详细数据的对照，由此使对照次数减少(专利文献1)。还已知如下技术，即：使用存储在服务器中的信息变换关键字(key)，对生物体信息执行不可逆的数据变换，隐蔽生物体信息(专利文献2)。

专利文献1：日本特开2004-272501号公报

专利文献2：日本特开2005-352976号公报

但是，在利用他者同一性的技术中，必须将登记信息分类成概要数据的集合，难以判断最好分类成哪个概要数据的集合。另外，在对照时，必须使用概要数据、详细数据，应对照的信息量变多，有可能给数据库带来负担。

发明内容

本发明的目的在于提供一种认证系统，解决上述课题至少之一，即便在数据登记数庞大的情况下，也可在短时间内进行对照。

为了解决上述课题，本发明第1方式的认证系统提供一种认证系统，包括终端装置和服务器。所述终端装置具备：生物体信息生成部件，取得生物体特征，并生成生物体信息；附加信息输入部件，用于输入附加信息；特定代码生成部件，使用所述生物体信息与所述附加信息，生成对所述生物体信息与所述附加信息的每个组合唯一的特定代码；和通信部件，将所述特定代码发送给服务器。所述服务器具备：通信部件，接收所述特定代码；存储部件，将识别代码与帐户相对应地加以存储；检索部件，检索与所述特定代码符合的识别代码；和帐户确定部件，确定与利用所述检索部件检索到的识别代码相对应的帐户。根据本发明第1方式的认证系统，生成对生物体信息与所述附加信息每个组合唯一的特定代码，检索与所述特定代码符合的识别代码。检索中判断特定代码与识别代码是否一致，而不判断类似度，所以可在短时间内检索。

在本发明的第1方式的认证系统中，所述特定代码生成部件，使用在所述生物体信息生成部件测定相同测定对象的情况下成为相同值的生物体信息，生成特定代码。根据本发明第1方式的认证系统，通过使用在生物体信息生成部件测定相同测定对象的情况下成为相同值的生物体信息，由此，特定代码生成部件若附加信息相同，则可生成相同的特定代码。因此，认证系统在检索中仅判断特定代码与识别代码是否一致即可，所以可在短时间内检索。

在本发明的第1方式的认证系统中，所述生物体信息生成部件，对同一测定对象进行多次测定，使用所述测定结果中成为相同值的测定结果的一部分，生成生物体信息。根据本发明第1方式的认证系统，使用多次测定结果中、测定值为相同值的一部分，生成生物体信息，结果，特定代码生成部件若附加信息相同，则可生成相同的特定代码。因此，认证系统在检索中仅判断特定代码与识别代码是否一致即可，所以可在短时间内检索。

在本发明的第1方式的认证系统中，所述生物体信息生成部件改变测定条件，对多次测定对象进行测定。根据本发明第1方式的认证系统，由于即便在不同测定条件下也为相同值的部分是每次测定的测定结果难以发生变动的部分，所以，通过利用该部分，可生成相同的生物体信息。

在本发明的第1方式的认证系统中，所述生物体信息是执行了不可逆的数据变换后的数据。根据本发明第1方式的认证系统，通过对测定结果执行不可逆的数据变换，可隐匿测定结果本身。

在本发明的第1方式的认证系统中，所述服务器还具备识别代码登记部件，该识别代码登记部件将所述生成的特定代码作为识别代码加以登记。根据本发明第1方式的认证系统，可容易地登记识别代码。并且，由于登记的识别代码与特定代码对应，所以容易构成使用特定代码来检索登记的识别代码的认证系统。

在本发明的第1方式的认证系统中，所述服务器还具备输入指示部件，在向认证装置登记识别代码时，该输入指示部件指示所述终端装置，以便在与所述生成的特定代码相同的识别代码被存储在所述存储部件中的情况下，输入不同的附加信息。根据本发明第1方式的认证系统，由于在与要登记的特定代码相同的识别代码已登记的情况下，不登记该特定代码，所以可抑制重复登记。并且，在与要登记的特定代码相同的识别代码已登记的情况下，指示终端装置输入不同的附加信息。结果，可生成与登记的识别代码不同的特定代码。

在本发明的第1方式的认证系统中，还具备附加信息候选生成部件，该附加信息候选生成部件生成附加信息的候选，该附加信息的候选用于所述特定代码生成部件生成与所述登记的识别代码不同的特定代码。根据本发明第1方式的认证系统，在登记特定代码时，生成用于不生成与已登记的识别代码相同的特定代码的附加信息的候选。因此，通过从候选中选择附加信息，不生成与已登记的识别代码相同的特定代码。

在本发明的第1方式的认证系统中，所述附加信息候选生成部件装备在所述终端装置中。根据本发明第1方式的认证系统，由于所述附加信息候选生成部件装备在所述终端装置中，所以不必将特定代码分离成生物体信息与附加信息。

在本发明的第1方式的认证系统中，所述附加信息候选生成部件装备在所述服务器中。根据本发明第1方式的认证系统，由于所述附加信息候选生成部件装备在所述服务器中，所以可减少用于执行由生物体信息与附加信息候选生成的特定代码、和登记在服务器中的识别代码的重复检查的通信。

在本发明的第1方式的认证系统中，所述终端装置还具备第2生物体信息生成部件，该第2生物体信息生成部件生成用于将与所述生物体特征不同的生物体特征作为附加信息而使用的第2生物体信息。通常，若是他人，则到第2生物体信息为止都相同的生物体信息大概不会有，所以根据本发明第1方式的认证系统，特定代码也基本上不会重复。

在本发明的第1方式的认证系统中，还具备附加信息生成部件，在对同一帐户已登记所述识别代码的情况下，该附加信息生成部件生成附加信息，该附加信息用于在所述特定代码生成部件生成与所述登记的识别代码一致的特定代码中使用。根据本发明第1方式的认证系统，在对同一帐户已登记所述识别代码的情况下、且变更生物体信息的情况下，可提示与新的生物体信息一起生成与登记的识别代码相同的特定代码的附加信息。

在本发明的第1方式的认证系统中，所述附加信息生成部件装备在所述终端装置中。根据本发明第1方式的认证系统，通过将识别代码从所述服务器发送到所述终端装置，可容易地生成附加信息。

在本发明的第1方式的认证系统中，所述存储部件使多个识别代码与一个帐户相对应地加以存储。根据本发明第1方式的认证系统，可多个人使用1个帐户。

为了解决上述课题，本发明第2方式提供一种认证装置。所述认证装置具备：生物体信息生成部件，取得生物体特征，并生成生物体信息；附加信息输入部件，用于输入附加信息；特定代码生成部件，使用所述生物体信息与所述附加信息，生成对所述生物体信息与所述附加信息的每个组合唯一的特定代码；存储部件，将特定代码与帐户相对应地加以存储；检索部件，检索与所述特定代码符合的识别代码；和帐户确定部件，确定与利用所述检索部件检索到的识别代码相对应的帐户。根据本发明第2方式的认证系统，即便在未分成终端装置与服务器的认证装置中，也可生成对生物体信息与所述附加信息的每个组合唯一的特定代码，检索与所述特定代码符合的识别代码。检索中判断特定代码与识别代码是否一致，而不判断类似度，所以可在短时间内检索。

为了解决上述课题，本发明第3方式提供一种向认证系统进行登记的登记方法。根据本发明第3方式的向认证系统进行登记的登记方法包括：对测定对象进行多次测定，取得生物体特征；使用测定结果中成为相同值的测定结果的一部分，生成生物体信息；使用输入的附加信息与所述生物体信息，生成唯一的第1特定代码；从将识别代码与帐户相对应地存储的存储部件中，检索与所述特定代码符合的识别代码；在所述存储部件中尚未登记与所述第1特定代码符合的识别代码的情况下，登记所述第1特定代码，作为识别代码；在所述存储部件中已登记与所述特定代码符合的识别代码的情况下，生成附加信息候选，该附加信息候选用于与所述生物体信息一起生成与所述登记的识别代码不符合的特定代码；使用所述附加信息候选与所述生物体信息，生成唯一的第2特定代码；和登记所述第2特定代码，作为识别代码。根据本发明第3方式的认证系统的登记方法，可对生物体信息与所述附加信息的每个组合生成唯一的特定代码。在将生成的特定代码登记为识别代码时，当生成的特定代码与已登记的识别代码相同的情况下，不进行登记，所以可抑制识别代码的重复登记。

为了解决上述课题，本发明的第4方式提供一种认证系统的认证方法。本发明的认证方法包括：对测定对象进行多次测定，取得生物体特征；使用测定结果中成为相同值的测定结果的一部分，生成生物体信息；使用输入的附加信息与所述生物体信息，生成唯一的特定代码；从将识别代码与帐户相对应地存储的存储部件中，检索与所述特定代码符合的识别代码；和在检索到与所述特定代码符合的识别代码的情况下，确定与所述识别代码相对应的帐户。根据本发明第4方式的认证系统的认证方法，由于仅判断唯一的特定代码与登记的识别代码是否一致，所以可在短时间内检索。

附图说明

现在，结合附图来说明本发明的最佳实施方式，其中，

图1是表示本实施例的认证系统的概要的说明图。

图2是表示数据库文件的构成的说明图。

图3是表示登记时的终端装置的动作的流程图(之1)。

图4是表示登记时的终端装置的动作的流程图(之2)。

图5是表示登记时的终端装置的动作的流程图(之3)。

图6是显示器中显示的密码选择画面。

图7是表示登记时的服务器的动作的流程图。

图8是表示认证时的终端装置的动作的流程图。

具体实施方式

下面，用图1来说明本实施例的认证系统10的构成。图1是表示本实施例的认证系统10的概要的说明图。认证系统10由终端装置100与服务器200构成。终端装置100与服务器200连接于网络300上。

终端装置100取得认证对象的生物体的特征，生成生物体信息，根据生物体信息与另外输入的密码，生成特定代码。终端装置100具备控制部105、生物体信息生成部160、作为输入装置的键盘172和鼠标174、和作为显示装置的显示器182。

生物体信息生成部160是用于对测定对象进行测定的装置。生物体信息生成部160例如具备CCD摄像机162与图像处理部164。CCD摄像机162例如取得指纹、指静脉、视网膜的血管图案等生物体的特征，作为图像。图像处理部164执行将由CCD摄像机162取得的图像变换为例如数字数据的处理。

键盘172是例如使密码等数据输入、或使向终端装置100的指示输入用的输入装置。鼠标174是例如使密码被选择、或使向终端装置100的指示被输入的输入装置。显示器182是用于显示来自终端装置100的信息的显示装置。在本实施例中，使用键盘172、鼠标174作为输入装置，使用显示器182作为输出装置，但例如也可使用触摸显示器等兼作输入装置与输出装置的装置。

控制部105具备CPU110、ROM122、RAM124、硬盘130、网络接口140、生物体信息生成部用接口150、输入接口170、输出接口180、与总线190。

CPU110是终端装置100的中枢，控制终端装置100整体的动作。另外，CPU110使用由生物体信息生成部160取得的生物体的特征的数字数据，生成生物体信息。并且，CPU110使用生物体信息与从键盘172输入的密码，生成特定代码。

ROM122是读出专用的存储器，例如，存储控制硬盘130或键盘172等外围设备的BIOS(Basic Input Output System：基本输入输出系统)。RAM124是可改写的易失性存储器，将终端装置100的操作系统(下面称为‘OS’。)或应用程序从硬盘130拷贝到RAM124上，在RAM124上执行。RAM124还暂时存储CPU110运算的结果或运算中的数据、或从服务器200接收到的数据。

硬盘130是例如存储OS132与应用程序的存储装置。OS132指管理应用程序的执行等的基本程序。应用程序指例如生物体信息分析程序134或特定数据生成程序136等应用程序。生物体信息分析程序134分析由生物体信息生成部160取得的多个数字数据，若测定数字数据中相同的测定对象，则确定每次测定中为相同值的部分，例如从第1比特至第m比特。CPU100若测定了数字数据中同一生物体，则使用每次测定中为相同值的部分生成生物体信息的特定数据生成程序136根据生物体信息与从键盘172输入的密码，生成特定代码。

网络接口140是用于将终端装置100连接于网络300的接口。生物体信息生成部用接口150是用于将生物体信息生成部160连接于控制部105上的接口。输入接口170例如是将键盘172、鼠标174连接于控制部105上的接口。输出接口180是用于将显示器182连接于控制部105上的接口。

总线190是CPU110、ROM122、RAM124、硬盘130、网络接口140、生物体信息生成部用接口150、输入接口170与输出接口180之间执行数据交换的传递路径。

服务器200使用特定代码，检索事先登记的识别代码，进行认证。服务器200具备CPU210、ROM222、RAM224、硬盘230与网络接口240。

CPU210是服务器200的中枢，控制服务器200整体的动作。CPU210将从终端装置100接收到的特定代码作为关键字，检索存储在硬盘230中的数据库文件236。

ROM222是读出专用的存储器，例如存储BIOS。RAM224是可改写的易失性存储器，将服务器200的操作系统(下面称为‘OS’。)或应用程序从硬盘230拷贝到RAM224上，在RAM224上执行。RAM224还暂时存储CPU210运算的结果或运算中的数据、或从终端装置100接收到的数据。

硬盘230是存储例如OS232与应用程序和数据的存储装置。在硬盘230中，作为应用程序，例如存储检索程序234等应用程序。检索程序234将从终端装置100接收到的特定代码作为关键字，检索存储在硬盘230中的数据库文件236，检索与特定代码相同的识别代码。所谓数据是指例如为了由CPU202执行处理而记号化、数字化的资料。在硬盘230中，作为数据，存储例如将识别代码与帐户相关联的数据库文件236。

网络接口240是将服务器200连接于网络300上用的接口。总线290是CPU210、存储器220、硬盘230与网络接口240之间执行数据交换用的传递路径。

用图2来说明数据库文件236的构成。图2是表示数据库文件236的构成的说明图。数据库文件236如图2所示，构成为1个帐户对应于1个识别代码。因此，若识别代码被确定，则对应的帐户确定。

用图3～6来说明登记时认证系统10的终端装置100的动作。图3是表示登记时的终端装置100的动作的流程图(之1)。图4是表示登记时的终端装置100的动作的流程图(之2)。图5是表示登记时的终端装置100的动作的流程图(之3)。图6是显示器182中显示的密码选择画面400。

下面的登记或登记内容的修正，在有执行登记或登记内容的修正的权限的管理者的操作下进行。

在对认证系统100执行帐户的登记或登记内容的修正的情况下，CPU110在显示器182中显示登记画面(未图示)(步骤S100)。在登记画面中，显示在登记新的帐户的情况下选择的新登记图标(icon)、和就已登记的帐户而言在修正登记内容的情况下选择的登记修正图标。CPU110待机等待选择新登记图标或登记修正图标之一的图标。

CPU110若检测到选择了新登记图标(步骤S105，是)，则对服务器200执行帐户生成请求(步骤S110)，待机等待从服务器200发送生成帐户的通知。CPU110若从服务器200接收生成帐户的通知，则在显示器182中显示帐户确认画面(未图示)(步骤S115)。在帐户确认画面中，显示用于使CPU110知道确认了帐户的帐户确认图标。CPU110待机等待选择帐户确认图标。

CPU110若检测到选择了帐户确认图标，则为了指示测定生物体信息，在显示器182中显示生物体信息取得指示画面(步骤S120)。CPU110待机等待从生物体信息生成部160发送认证对象的测定结果。

生物体信息生成部160使用CCD摄像机162，对认证对象的规定部位的图像进行摄影。摄影的图像被图像处理部164处理，例如变换为由n个比特构成的数字数据。一般在生物体信息生成部160测定认证对象的规定部位的情况下，例如若以手指的指纹认证为例，则将手指放置在测定部(未图示)上的角度、将手指按压到测定部时的力的大小等在每次测定中不同。结果，对于得到的n比特的数字数据中的一部分比特，每个测定产生偏差，再现性低。但是，若适当设定阈值，则对于其它一部分比特，可得到再现性好的数据。这里，所谓阈值是例如图像处理部164在从图像数据变换为数字数据时、判断将各比特的值设为1或设为0的界限值。作为阈值，例如使用图像处理部164从图像数据读取端点、分支点等特征点的坐标时的精度等。CPU110生成使用规定阈值得到的n比特的数字数据中的一部分、例如从第1比特至第m比特，作为生物体信息(步骤S125)。例如以如下方式执行确定。

图像处理部164在测定同一测定对象时，即便产生例如将手指放置在测定部上的角度、将手指按压到测定部时的力的大小等在测定结果中产生偏差的原因，也可使用为了从第1比特至第m比特得到相同值而事先登记的阈值，根据图像数据，生成数字数据。阈值的具体值通过事先统计分析过去的测定结果来求出，并登记在图像处理部164中。CPU110使用得到的n比特的数字数据中从第1比特至第m比特的值，生成生物体信息。结果，CPU100可由同一测定对象反复生成相同的生物体信息。

另外，CPU110也可如下生成生物体信息。生物体信息生成部160改变测定条件、例如阈值后，执行多次测定。一般在严格设定阈值的情况下，测定结果相同的可能性低，另一方面，在宽松设定阈值的情况下，测定结果相同的可能性高。测定得到的n比特的数字数据中、即便在严格设定阈值的情况下也可得到相同值的部分(例如从第1比特至第m比特)，即便执行几次测定，得到相同值的可能性也高。另一方面，即便在宽松设定阈值的情况下也不能得到相同值的部分(例如从第m+a比特至第n比特)，在每次测定中为不同值的可能性高。因此，例如生物体信息生成部160改变阈值，生成数字数据。接着，CPU110分析根据测定结果得到的数字数据。结果，CPU110确定n比特数字数据中得到相同值的部分，设为生物体信息。结果，CPU110可对同一测定对象反复生成相同的生物体信息。改变阈值多次测定，与事先找到适当的阈值来测定相比，可使生物体信息的比特数变多，所以精度提高。结果，由不同认证对象生成相同的生物体信息的概率变低。

CPU110在生成了生物体信息的情况下，使生物体信息存储在RAM124中，在显示器182中显示生物体信息生成确认画面(未图示)(步骤S130)。在生物体信息生成确认画面中，显示生物体信息生成确认图标。CPU110待机等待选择生物体信息生成确认图标。CPU110若检测到选择了生物体信息生成确认图标，则在显示器182中显示密码输入画面(步骤S135)。在密码输入画面中，在输入密码的密码输入栏和密码输入栏中输入密码之后，确定输入内容，显示为了使CPU110开始密码输入处理而选择的密码输入图标。该密码相当于附加信息。CPU110向密码输入栏中输入密码，待机等待选择密码输入图标。

CPU110向密码输入栏中输入密码，若检测到选择了密码输入图标，则取得输入到密码输入栏中的密码，存储在RAM124中(步骤S140)。

CPU110从RAM124中读出生物体信息与密码，启动特定数据生成程序136，使用读出的生物体信息与密码，生成唯一的特定代码(步骤S145)。在将生物体信息设为x、将密码设为y、将特定代码设为z的情况下，CPU110例如利用

z＝a*x+y

这样的运算式生成唯一的特定代码。这里，a是常数。上述运算式不过是一例，不用说，CPU110也可在生成特定代码时使用其它运算式来生成特定代码。

CPU110若生成特定代码，则将特定代码发送到服务器200(步骤S150)，待机等待返回是否登记与从服务器200发送的特定代码相同的识别代码的通知。CPU110未从服务器200接收特定数据的重复通知(步骤S155，否)，接收到登记完成通知的情况下(步骤S160，是)，在显示器182中显示登记确认画面(未图示)。在登记确认画面中显示登记完成确认图标。CPU110在检测到选择了登记完成确认图标的情况下，完成登记手续。

CPU110在从服务器200接收到特定数据的重复通知的情况下(步骤S155，是)，在显示器182中显示重复确认画面(未图示)。重复确认画面具备在选择手输入模式的情况下选择的手输入模式选择图标、和在选择选择模式的情况下选择的选择模式选择图标。这里，所谓手输入模式是当利用者确定密码时、可输入任意密码的模式，所谓选择模式是当利用者确定密码时、从认证系统提示的密码候选中选择一个密码的模式。CPU110待机等待选择手输入模式选择图标或选择模式选择图标之一的图标。

CPU110在检测到选择了手输入模式选择图标的情况下(步骤S205，否)，返回步骤S135，在显示器182中显示密码输入画面(步骤S135)。以下的动作与步骤S135之后的动作一样，所以省略说明。

CPU110在检测到选择了选择模式选择图标464的情况下(步骤S205，是)，例如使用随机数来生成密码(步骤S210)。CPU110将生成的密码暂时存储在RAM124中(步骤S215)。

CPU110从RAM124中读出生物体信息与密码，执行特定数据生成程序136，使用读出的生物体信息与密码，生成特定代码(步骤S220)。CPU110将生成的特定代码存储在RAM124中，并且，发送到服务器200，待机等待是登记了与生成的特定代码相同的识别代码，还是没有登记，并返回重复检查的结果(步骤S225)。

CPU110在从服务器200通知登记了与发送的特定代码相同的识别代码的情况下(步骤S230，是)，从RAM124中删除生成的密码及对应的特定代码(步骤S235)。这是因为不使用该密码与特定代码。CPU110返回步骤S210，生成新的密码。

CPU110在从服务器200通知未登记与发送到服务器200的特定代码相同的识别代码的情况下，例如在执行后述的特定代码非重复通知的情况下(步骤S230，否)，判断RAM124中是否存储规定数量的密码。所谓规定数量例如是在密码选择画面400中显示的密码候选的数量。在本实施例中，设规定数量为4，但只要是不超过密码选择画面400中可显示的密码候选的数量的范围、并且为1以上的数即可。CPU110在RAM124中未存储规定数量的密码的情况下(步骤S240，否)，返回步骤S210，执行以后的步骤，生成新的密码。

CPU110在RAM124中存储规定数量的密码的情况下(步骤S240，是)，在显示器182中显示例如图6所示的显示密码候选的密码选择画面400(步骤S245)。

在密码选择画面400中，显示用于从画面中显示的密码候选中选择1个密码的单选按钮402、用于使认证系统开始确定选择的1个密码的处理的密码确定图标404、和用于显示与所显示的密码不同的密码候选的其它密码候选显示图标406。单选按钮402由4个单选按钮402a～402d构成。CPU110待机等待选择密码或其它密码候选显示图标。

CPU110在检测到选择了其它密码候选显示图标406的情况下(步骤S250，是)，删除RAM124中存储的密码，返回步骤S210，生成新的密码。CPU110选择单选按钮472之一，在检测到选择了密码确定图标474的情况下(步骤S250，否)，选择对应于选择到的单选按钮472的密码(步骤S255)，从RAM124中删除其它密码。若选择密码，则可防止例如通过指的动作来推测密码。

CPU110从RAM124中读出对应于选择的密码的特定数据(步骤S260)，将读出的特定代码发送给服务器200(步骤S265)。此时，发送到服务器200的特定代码已在服务器200中执行重复检查，确认与登记的识别代码不一致。因此，立即登记在服务器200中。

若将特定代码登记在服务器200中，则从服务器200发送登记完成通知。CPU110若接收登记完成(步骤S270)，则在显示器182中显示登记确认画面(未图示)。在登记确认画面中显示登记完成确认图标。CPU110在检测到选择了登记完成确认图标的情况下，完成登记手续。

CPU110若检测选择了登记修正图标(步骤S105，否)，则为了使帐户信息输入，在显示器182中显示帐户输入画面(未图示)。在帐户输入画面中，确定帐户输入栏与帐户的输入，并显示选择是原样使用用于使CPU110执行下一处理的输入图标与登记在服务器200中的识别数据、还是更新为新的识别数据的复选框。

CPU110向帐户输入画面的帐户输入栏输入帐户，若检测到选择了输入图标，则读取输入到帐户输入画面的帐户输入栏的内容，作为帐户信息，发送到服务器200。此时，对于是否选择了复选框，也发送到服务器200。复选框为了向服务器指示是原样使用存储在服务器中的识别数据、还是更新为新的识别数据而被设置。在本实施例中，在复选框中进行了选择的情况下，更新为新的识别数据，从服务器200向终端装置100发送识别代码删除通知。另一方面，在复选框486中为进行选择的情况下，从服务器200向终端装置100发送识别代码。

CPU110接收到识别代码删除通知的情况下(步骤S310，是)，跳到步骤S120，之后，执行与帐户的新登记时一样的动作，将生成的特定代码发送给服务器200，登记为新的识别代码。

CPU110未接收到识别代码删除通知(步骤S310，否)，接收到识别代码的情况下(步骤S315)，将接收到的识别代码存储在RAM124中。CPU110生成生物体信息(步骤S320～步骤S330)。步骤S320～步骤S330的动作与步骤S120～步骤S130的动作一样，所以省略说明。

CPU110若生成生物体信息，则生成密码(步骤S335)。CPU110从RAM124中读出生物体信息与识别代码，使用生物体信息与识别代码，生成密码。执行根据生物体信息与密码生成特定代码的运算的逆运算。例如，求出特定代码z的运算在上述z＝a*x+y的情况下，通过执行逆运算，容易求出密码y。这里生成的密码是唯一的。

CPU110若生成密码，则为了确认生成的密码，在显示器182中显示密码确认画面(步骤S340)。在密码确认画面中显示密码确认图标。CPU110若检测到选择了密码确认图标，则结束帐户的登记内容的修正。当选择密码确认图标时，也可输入密码。

用图7来说明认证系统10登记时的服务器200的动作。图7是表示登记时的服务器200的动作的流程图。

在对认证系统10执行帐户的登记或登记内容的修正的情况下，服务器200的CPU210从终端装置100接收新登记帐户或修正已有的帐户之一的指示。

CPU210在检测为接收到的指示是帐户的新登记的情况下(步骤S400，是)，生成并确定帐户序号，在硬盘230中确保帐户区域(步骤S405)。帐户区域是存储涉及该帐户的数据的区域。CPU使帐户序号存储在RAM224中。

CPU210向终端装置100请求特定代码(步骤S410)。CPU210若从终端装置100接收特定代码(步骤S415)，则使特定代码存储在RAM124中(步骤S420)。CPU210从RAM224中读出特定代码，执行数据库文件236中是否登记了与特定代码相同的识别代码的检查(步骤S425)。一般从生物体取得的测定结果在例如指纹认证的情况下，由于将手指放置在测定部上的角度、将手指按压到测定部时的力的大小，测定结果不完全相同。因此，在将测定结果本身与登记数据相对照的情况下，CPU必须判断测定结果与登记数据有多大程度的类似，所以对照费时。但是，在本实施例中，由于仅判断特定代码与识别代码是否一致，所以可在短时间内检索。

CPU210在检测到数据库文件236中登记了与特定代码相同的识别代码的情况下(步骤S430，是)，向终端装置100发送特定代码重复通知(步骤S435)。CPU210在数据库文件236中未登记与特定代码相同的识别代码的情况下，判断是否登记该特定代码(步骤S440)。例如，在该特定代码是由图4所示的步骤S225发送的代码的情况下，CPU210不登记该特定代码。CPU210在不登记该特定代码的情况下(步骤S440，否)，向终端装置100发送特定代码非重复通知(步骤S445)。

CPU210在登记特定代码的情况下(步骤S440，是)，在数据库文件236中登记帐户序号，并且，将特定代码登记为识别代码(步骤S450)。CPU210若完成帐户序号及识别代码的登记，则将登记完成通知发送给终端装置100(步骤S455)。

CPU210在检测到接收到的指示为帐户的登记修正的情况下(步骤S400，否)，判断是否变更识别代码(步骤S460)。CPU210在接收到的帐户信息中发现了表示变更识别代码的信息的情况下(步骤S460，使)，从数据库文件236中删除识别代码(步骤S465)。CPU210跳到步骤S410，之后，执行与新登记帐户的情况一样的动作。另外，在执行登记内容的修正的情况下，在步骤S450中，由于帐户序号已登记到数据库文件236中，所以当登记识别代码时，不登记帐户序号。

CPU210在接收到的指示中未发现表示变更识别代码的含义的情况下(步骤S460，否)，向终端装置100发送识别代码。

用图8来说明认证时的终端装置100的动作。图8是表示认证时的终端装置100的动作的流程图。

认证时，为了通知是在认证模式下动作，CPU110在显示器182中显示认证画面(未图示)(步骤S500)。在认证画面中显示确认图标。CPU110在确认选择了确认图标502的情况下，为了指示测定生物体信息，显示生物体信息取得指示画面(未图示)(步骤S505)。

CPU110取得生物体信息，并将特定代码发送到服务器(步骤S505～步骤S535)。步骤S505～步骤S535的动作与登记时的步骤S120～步骤S150的动作一样，所以省略说明。

CPU110若从服务器200接收认证结果(步骤S540)，则在显示器182中显示认证结果显示画面(步骤S545)。在认证结果显示画面中显示确认图标。CPU110若确认选择了确认图标，则例如许可利用者访问。在未认证的情况下，在显示器182中显示认证结果显示画面(未图示)(步骤S545)。在认证结果显示画面中显示确认图标。CPU110若确认选择了确认图标，则执行下一认证。另外，即便未确认选择了确认图标，若经过规定的时间，也执行下一认证。这是因为在未执行认证的情况下，不限于选择确认图标。

如上所述，根据本实施例，CPU110分析生物体信息生成部测定的测定结果，利用未产生偏差的部分作为生物体信息，与附加信息一起生成唯一的特定代码，CPU210判断特定代码与登记的识别代码是否一致，所以可在短时间内检索。因此，认证系统可在短时间内认证。

根据本实施例，在生成生物体信息的情况下，改变阈值测定多次。结果，通过分析多次的测定结果，使用每次测定时值未变动的部分的值，由此可再现相同的生物体信息。

根据本实施例，由于使用测定结果中未产生偏差的部分来生成生物体信息，所以也可能有在不同的生物体之间，生物体信息偶然相同的情况。因此，CPU110利用生物体信息与附加信息的组合，生成特定代码。CPU210在登记CPU110生成的特定代码时，检查特定代码与已登记的识别代码是否一致，在一致的情况下，指示输入不同的附加信息。因此，不会登记与已登记的识别代码相同的特定代码，登记的特定代码唯一。

根据本实施例，在输入不同的附加信息的情况下，显示用于不生成与从认证系统登记的识别代码相同的特定代码的密码候选，所以利用者只要从密码候选中选择想利用的密码即可。通过将密码变为选择式，例如可降低输入密码时通过手指的动作来盗取密码的危险性。

(变形例)

在本实施例中，构成为从键盘输入密码，但例如也可具备第2生物体信息生成部，生成与所生成的生物体信息不同的第2生物体信息，使用第2生物体信息来代替密码。这是因为到第2生物体信息为止都一致的生物体信息大概不会有。另外，生物体信息生成部与第2生物体信息生成部也可使用同一装置。例如，若生物体信息是利用手指的指纹生成的信息，则也可使用利用不同的手指生成的生物体信息来作为第2生物体信息。

在本实施例中，使用数字数据来生成生物体信息，但此时也可执行不可逆的数据变换。可隐蔽作为测定结果的数字数据。

在本实施例中，密码候选由终端装置100生成，但也可由服务器200生成。由于不执行从终端装置100向服务器200执行的特定代码重复检查用的通信，所以可减少通信量。

在本实施例中，作为生物体认证，举例说明了手指的指纹认证，但也可使用其它生物体认证，例如掌的形状、视网膜的血管图案等。

在本实施例中，1个帐户对应于1个识别代码，但也可相反，多个识别代码对应于一个帐户。例如，在将认证系统用于金融系统中的情况下，可构成多个经理职员可访问1个法人账户的系统。

在本实施例中，说明了由终端装置与服务器构成的认证系统，但不用说，即便是未分成终端装置与服务器的单体认证装置也可实施。另外，实施方式不限于认证系统、认证装置，也可作为认证方法、登记方法的方式来实施。

以上根据几个实施例来说明了本发明的实施方式，但上述发明的实施方式使本发明的理解变容易，并不限定本发明。当然，本发明在不脱离其精神和专利请求的范围内，可变更、改良，并且，在本发明中包含其等价描述。

Claims (17)

1.一种认证系统，包括终端装置和服务器，其特征在于：

所述终端装置具备：

生物体信息生成部件，取得生物体特征，并生成生物体信息；

附加信息输入部件，用于输入附加信息；

特定代码生成部件，使用所述生物体信息与所述附加信息，生成对所述生物体信息与所述附加信息的每个组合唯一的特定代码；和

通信部件，将所述特定代码发送给服务器，

所述服务器具备：

通信部件，接收所述特定代码；

存储部件，将识别代码与帐户相对应地加以存储；

检索部件，检索与所述特定代码符合的识别代码；和

帐户确定部件，确定与利用所述检索部件检索到的识别代码相对应的帐户。

2.根据权利要求1所述的认证系统，其特征在于：

所述特定代码生成部件，使用在所述生物体信息生成部件测定相同测定对象的情况下成为相同值的生物体信息，生成特定代码。

3.根据权利要求2所述的认证系统，其特征在于：

所述生物体信息生成部件，对同一测定对象进行多次测定，使用所述测定结果中成为相同值的测定结果的一部分，生成生物体信息。

4.根据权利要求3所述的认证系统，其特征在于：

所述生物体信息生成部件改变测定条件，对多次测定对象进行测定。

5.根据权利要求4所述的认证系统，其特征在于：

所述生物体信息是执行了不可逆的数据变换后的数据。

6.根据权利要求5所述的认证系统，其特征在于：

所述服务器还具备识别代码登记部件，该识别代码登记部件将所述生成的特定代码作为识别代码加以登记。

7.根据权利要求6所述的认证系统，其特征在于：

所述服务器还具备输入指示部件，在向认证装置登记识别代码时，该输入指示部件指示所述终端装置，以便在与所述生成的特定代码相同的识别代码被存储在所述存储部件中的情况下，输入不同的附加信息。

8.根据权利要求7所述的认证系统，其特征在于：

还具备附加信息候选生成部件，该附加信息候选生成部件生成附加信息的候选，该附加信息的候选用于所述特定代码生成部件生成与所述登记的识别代码不同的特定代码。

9.根据权利要求8所述的认证系统，其特征在于：

所述附加信息候选生成部件装备在所述终端装置中。

10.根据权利要求8所述的认证系统，其特征在于：

所述附加信息候选生成部件装备在所述服务器中。

11.根据权利要求1所述的认证系统，其特征在于：

所述终端装置还具备第2生物体信息生成部件，该第2生物体信息生成部件生成用于将与所述生物体特征不同的生物体特征作为附加信息而使用的第2生物体信息。

12.根据权利要求1所述的认证系统，其特征在于：

还具备附加信息生成部件，在对同一帐户已登记所述识别代码的情况下，该附加信息生成部件生成附加信息，该附加信息用于在所述特定代码生成部件生成与所述登记的识别代码一致的特定代码中使用。

13.根据权利要求12所述的认证系统，其特征在于：

所述附加信息生成部件装备在所述终端装置中。

14.根据权利要求1所述的认证系统，其特征在于：

所述存储部件使多个识别代码与一个帐户相对应地加以存储。

15.一种认证装置，其特征在于：

具备：

生物体信息生成部件，取得生物体特征，并生成生物体信息；

附加信息输入部件，用于输入附加信息；

特定代码生成部件，使用所述生物体信息与所述附加信息，生成对所述生物体信息与所述附加信息的每个组合唯一的特定代码；

存储部件，将特定代码与帐户相对应地加以存储；

检索部件，检索与所述特定代码符合的识别代码；和

帐户确定部件，确定与利用所述检索部件检索到的识别代码相对应的帐户。

16.一种向认证系统进行登记的登记方法，其特征在于，包括：

对测定对象进行多次测定，取得生物体特征；

使用测定结果中成为相同值的测定结果的一部分，生成生物体信息；

使用输入的附加信息与所述生物体信息，生成唯一的第1特定代码；

从将识别代码与帐户相对应地存储的存储部件中，检索与所述特定代码符合的识别代码；

在所述存储部件中尚未登记与所述第1特定代码符合的识别代码的情况下，登记所述第1特定代码，作为识别代码；

在所述存储部件中已登记与所述特定代码符合的识别代码的情况下，生成附加信息候选，该附加信息候选用于与所述生物体信息一起生成与所述登记的识别代码不符合的特定代码；

使用所述附加信息候选与所述生物体信息，生成唯一的第2特定代码；和

登记所述第2特定代码，作为识别代码。

17.一种认证系统的认证方法，其特征在于，包括：

对测定对象进行多次测定，取得生物体特征；

使用测定结果中成为相同值的测定结果的一部分，生成生物体信息；

使用输入的附加信息与所述生物体信息，生成唯一的特定代码；

从将识别代码与帐户相对应地存储的存储部件中，检索与所述特定代码符合的识别代码；和

在检索到与所述特定代码符合的识别代码的情况下，确定与所述识别代码相对应的帐户。

Images