CN101859356A - 具有活体认证装置的终端装置以及活体认证系统 - Google Patents

Abstract

本发明涉及具有活体认证装置的终端装置以及活体认证系统。在服务器内将用户的活体信息和分配该用户的活体信息的终端名称对应起来记录。此外，该终端名可以根据用户的使用状况来变更。在该终端装置的启动时等情况下从服务器装置向终端装置分配用户的活体信息。接收到用户的活体信息的终端装置将活体信息记录在与该终端装置相连接的活体认证装置中，以备于用户的登录。此外，在该终端装置的关机时等情况下删除在活体认证时记录的用户的活体信息。

Description

具有活体认证装置的终端装置以及活体认证系统

技术领域

本发明涉及具有活体认证装置的终端装置以及使用了该终端装置的活体认证系统。

背景技术

近年来，使用用户的活体信息(指纹、手指静脉、虹膜、脸型、声纹等)来认证个人进行登录(log in)的系统越来越普及。作为这样的系统有专利文献1以及专利文献2中记载的方案。

专利文献1中记载了具有服务器和与该服务器连接的多台终端装置的系统。终端装置预先具备活体信息读取装置，将由活体信息读取装置所读取的用户活体信息发送到服务器，检索在服务器内登记的活体信息来进行活体认证。

此外，专利文献2中记载了具有服务器和与该服务器连接的多台认证装置的系统。在服务器中预先记录有用于向各终端转发已登记的活体信息的认证装置的列表，在一台认证装置登记的活体信息，根据在服务器内记录的列表被转发到其他认证装置。使用者可以在被转发了活体信息的任意认证装置中进行活体认证。

【专利文献1】JP特开2008-108035号公报

【专利文献2】JP特开2006-99607号公报

在专利文献1中记载的系统在活体认证时以记录于服务器的所有活体信息为检索对象。因此，在服务器内保存的活体信息数量越多认证速度就越慢。此外，由于在服务器内进行认证，所以在终端装置与服务器的连接为离线(offline)时无法进行活体认证。

相反，对于专利文献2中记载的系统，由于活体信息记录于认证装置中，所以不管认证装置与服务器连接与否都可以进行活体认证。但是，由于不在服务器中登记活体信息是以终端间的转发为前提，所以能否转发依赖于转发源终端(登记所使用的终端)的启动状态。此外，并没有考虑在认证装置中登记的用户的变更等，也没有记载用于转发记录于服务器内的活体信息的认证装置的列表的变更等。

发明内容

为了实现本发明的目的，设置成如下结构：将系统的用户的活体信息与分配该活体信息的终端对应起来记录在服务器中。即，在服务器中将用户固有的用户ID与该用户的活体信息以及分配该用户的活体信息的终端名对应起来记录。该终端名可以由用户在登记活体信息时指定，也可以根据用户的使用状况在以后变更。

在终端装置的启动时(或者在该终端装置内存储的活体认证处理程序的开始时)，从服务器装置向该终端装置分配用户的活体信息。接收到用户的活体信息的终端装置，将活体信息记录在与该终端装置连接的活体认证装置中，以备于用户的登录。

还设置为以下结构：在该终端装置的关机时(或者在该终端装置内存储的活体认证处理程序的结束时)，删除在活体认证时所记录的用户的活体信息。

通过以上结构，在用户的登录时，由于使用在活体认证装置中记录的特定的用户的活体信息来进行活体认证，所以与对照在服务器中存储的所有用户的活体信息的情况相比，可以在更短的时间内进行处理，认证时即使与服务器的连接为离线也可以进行活体认证。

此外，作为原版的活体信息被登记在服务器中，所以即使登记所使用的终端没有启动也可以进行分配，并且，由于可以变更用于分配在服务器内记录的用户的活体信息的终端名，因此可以运用与用户的使用状况相符的系统。

进而，通过在终端装置的关机时等情况删除活体信息，可以降低由于装置被盗等导致的信息泄露的风险。

附图说明

图1是实施例1中的系统的外观图。

图2是服务器装置、终端装置、活体认证装置、的功能框图。

图3是数据库的数据表的示意图。

图4是存储器330的数据表的示意图。

图5是新用户登记时的流程图。

图6是向活体认证装置分配用户的活体信息时的流程图。

图7是登录时的流程图。

图8是从活体认证装置删除用户的活体信息时的流程图。

图9是变更分配活体信息的终端时的流程图。

图10是菜单画面的示意图。

图11是新用户登记画面的示意图。

图12是活体信息的登记画面的示意图。

图13是活体信息登记时的数据更新的示意图。

图14是活体信息分配时的数据更新的示意图。

图15是登录画面的示意图。

图16是活体信息的读取画面的示意图。

图17是登录成功画面的示意图。

图18是登录失败画面的示意图。

图19是活体信息删除时的数据更新的示意图。

图20是分配终端变更画面的示意图。

图21是分配终端变更时的数据更新的示意图。

符号说明

100服务器装置，110服务器控制部，111数据库控制程序，112通信控制程序，200终端装置，210终端装置控制部，211活体认证处理程序，220服务器通信部，230认证装置通信部，240显示部，250输入部，260存储器，270盘，300活体认证装置，310认证装置控制部，320终端装置通信部，330存储器，340活体信息读出部，400网络

具体实施方式

(实施例1)

对本发明的实施例1进行详细说明。本实施例的活体认证系统由经网络连接的、记录有用户的活体信息的服务器装置、多台终端装置、以及与该终端装置连接的活体认证装置构成。

首先对本发明的概要进行说明。

终端装置，在以后说明的、从接通终端装置的电源开始经过一定时间后、或者成为事先在时间表中设定的时刻时，向服务器装置请求分配用户的活体信息。该分配请求包含终端名(用于识别终端装置的号码)。

接收到分配请求的服务器装置向作为分配请求的发送源的终端装置分配该终端装置的用户的活体信息。所分配的活体信息被保存在与该终端装置相连接的活体认证装置中。由此，可以在该终端装置中进行使用活体认证的登录。此外，活体认证装置中保存的活体信息在该终端装置的关机时被删除，或者在事先在时间表中设定的时刻被删除。

接下来对本实施例进行详细说明。

图1是本实施例的系统的外观图。本系统中经网络400连接有服务器装置100、多台终端装置200(200a、200b、200c、200d)、与该终端装置200相连接的活体认证装置300(300a、300b、300c、300d)。服务器装置100是记录本系统的所有用户的活体信息的装置，并将各用户的活体信息和分配该活体信息的终端装置的识别信息对应起来记录。作为本实施例中的终端装置200，可以设想在个人计算机(PC)中认证的用户进行登录的情况，但也可以应用于其他装置(例如，自动交易装置、面向商店的职员用终端、钥匙管理装置等)。在与终端装置200相连接的活体认证装置300中保存从服务器装置100发送的用户的活体信息。

图2是服务器装置100、终端装置200、活体认证装置300的功能框图。服务器装置100具有：服务器控制部110、数据库120、终端装置通信部130。用于控制服务器装置100的服务器控制部110具有：数据库管理程序111、通信控制程序112。数据库管理程序111读取数据库120内的数据、并且向数据库120内写入数据。通信控制程序112控制终端装置通信部130。数据库120将用户的活体信息和分配该活体信息的终端的识别信息(终端名)对应起来记录。终端装置通信部130向终端装置200发送数据、并且接收来自终端装置200的数据。

图3是数据库120的数据表的示意图。在数据库120中记录的数据由用于识别用户的用户ID121、密码122、用户的活体信息123、分配活体信息123的目的地的终端名124、表示是否已分配活体信息123的分配状况125构成。分配状况125与终端名124对应起来记录，在已经向终端装置分配了活体信息时记为“已分配”、在未分配时记为“未分配”。

返回到图2，终端装置200具有：终端装置控制部210、服务器通信部220、认证装置通信部230、显示部240、输入部250、存储器260、盘(disk)270。用于控制终端装置200的终端装置控制部210具有在使用活体认证装置300进行活体认证时使用的活体认证处理程序211。服务器通信部220向服务器装置100发送数据、并且接收来自服务器装置100的数据。认证装置通信部230向活体认证装置300发送数据、并且接收来自活体认证装置300的数据。显示部240显示用户的操作引导并显示活体认证的认证结果。输入部250(键盘等)用于用户的操作。存储器260临时记录从输入部250输入的数据。盘270包含终端装置200的终端名(IP地址等)。

活体认证装置300具有：认证装置控制部310、终端装置通信部320、存储器330、活体信息读出部340。认证装置控制部310控制活体认证装置300。终端装置通信部320向终端装置200发送数据、并且从终端装置200接收数据。存储器330保存从服务器装置100分配的活体信息。活体信息读出部340读取用户的活体信息，例如是照相机等。

图4是存储器330的数据表的示意图。在存储器330中记录的数据由与该活体认证装置相连接的终端装置200的用户的用户ID331、以及该用户的活体信息332构成。

接下来，对本系统的处理流程进行说明。为了便于说明，分为(A)新用户登记(图5)、(B)活体信息分配时(图6)、(C)活体认证时(图7)、(D)活体信息删除时(图8)、(E)分配活体信息的终端的变更时(图9)，这五个流程来进行说明。

(A)新用户登记时的流程

图5是新用户登记时的流程图。

终端装置控制部210使显示部240显示图10的菜单画面(S101)。在用户使用输入部250选择了“新用户登记”按键501之后，终端装置控制部210使显示部240显示图11的新用户登记画面(S102)。新用户登记画面包括：用户ID的输入栏601、密码的输入栏602、分配活体信息的终端名的输入栏603。分配活体信息的终端名可以指定多个。以图11为例展示了以下情况：用户ID为“0001”的用户在分配活体信息的终端名输入“PC1”、“PC2”、“PC3”。用户经输入部250输入的用户ID和密码以及终端名记录于存储器260中(S103)。

然后，终端装置控制部210使显示部240显示图12的活体信息的登记画面(S104)，向活体认证装置300发送活体信息的读取指示(S105)。接收到活体信息的读取指示的认证装置控制部310指示活体信息读出部读取活体信息。接收到该指示的活体信息读出部340从用户靠近的活体(例如手指)读取用户的活体信息(S106)。认证装置控制部310向终端装置200发送读取出的活体信息(S107)。接收到活体信息的终端装置控制部210向服务器装置100发送该活体信息、在存储器260内记录的用户ID、密码、终端名(S108)。

接收到从终端装置200发送的数据的服务器控制部110在数据库120内记录该数据(S109)。图13是在活体信息登记时在数据库120内记录的数据更新的一个例子的示意图。根据在图11记载的新用户登记画面中输入的、用户ID“0001”、密码“abcde”、发送活体信息的终端名“PC1”、“PC2”、“PC3”、在活体认证装置300中读取的活体信息“aaaaa”，追加701a～701c的数据。此时，各活体信息的分配状况125为“未分配”。

(B)活体信息分配时的流程

图6是向活体认证装置300分配用户的活体信息时的流程图。

终端装置控制部210向服务器装置100发送用户的活体信息的分配请求(S201)。分配请求包含在盘270中记录的终端名，例如在从启动终端装置200(或者开始活体认证处理程序211)开始经过一定时间后(例如10秒后)进行发送，或者在事先设定为时间表的时刻进行发送。

接收到分配请求的服务器控制部110从在数据库120内记录的数据中检索终端名124与分配请求中包含的终端名相同的数据(S202)。当没有终端名124与分配请求中包含的终端名相同的数据时(S203中否的情况)，不向终端装置200分配数据。相反，在有该数据时(S203中是的情况)，向终端装置200发送该数据内分配状况125为“未分配”的数据的用户ID和活体信息(S204)。

终端装置控制部210在存储器260中存储接收到的用户ID(S205)。此外，终端装置210向活体认证装置300发送接收到的用户ID和活体信息(S206)。认证装置控制部310在存储器330中记录接收到的用户ID和活体信息(S207)。将接收到的用户ID记录于数据ID331中，将接收到的活体信息记录于活体信息332中。然后，向终端装置200发送活体信息的登记结束通知(S208)。

接收到活体信息分配的结束通知的终端装置控制部210向服务器装置100发送该活体信息的登记结束通知、在存储器260中记录的用户ID、在盘270中记录的终端名(S209)。

服务器控制部110从记录于数据库120内的数据中将所分配的数据的分配状况125从“未分配”变更为“已分配”(S210)。图14是活体信息分配时在数据库120内记录的数据变更的一个例子的示意图。从终端名中具有“PC3”的终端装置200接收到活体信息的分配请求的服务器装置100，向终端装置分配：数据库120内记录的数据中终端名124是“PC3”、并且分配状况是“未分配”的数据801a、801b的用户ID“0001”“0003”、和活体信息“aaaaa”“ccccc”。从该终端装置接收到活体信息的登记结束通知之后，将所分配的数据的分配状况801c、801d从“未分配”变更为“已分配”。

(C)登录时的流程

图7是登录时的流程图。

终端装置控制部210使显示部240显示图10记载的菜单画面(S301)。在用户使用输入部250选择了“登录”按键502之后，终端装置控制部210使显示部240显示图15记载的登录画面(S302)。登录画面具有用户ID的输入栏901和密码的输入栏902。用户使用输入部250输入的用户ID记录在存储器260中(S303)。然后，终端装置控制部210向服务器装置100发送所输入的用户ID和密码(S304)。

接收到用户ID和密码的服务器控制部110参照在数据库120内记录的数据，判断是否输入了正确的密码(S305)。当密码正确时(S305中“是”的时候)向终端装置200发送活体认证指示(S306)。相反，当密码错误时(S305中“否”的时候)，向终端装置200发送表示登录失败的旨意(S307)。

从服务器装置100接收到活体认证指示的终端装置控制部210使显示部240显示图16记载的活体信息的读取画面(S308)，向活体认证装置300发送活体信息的读取指示(S309)。接收到活体信息的读取指示的认证装置控制部310指示活体信息读出部读取活体信息。接收到该指示的活体信息读出部340读取用户靠近的活体信息(S310)。认证装置控制部310检索记录于存储器330内的活体信息332中是否存在所读取到的活体信息(S311)。当存在所读取到的活体信息时(S311中“是”的时候)，参照存储器330内的用户ID331，向终端装置200发送与该活体信息对应记录的用户ID(S312)。相反，当不存在所读取到的活体信息时(S311中“否”的时候)，向终端装置200发送表示认证失败的旨意(S313)。

当认证成功、终端装置控制部210接收到用户ID时，将接收到的用户ID与记录于存储器260的用户ID进行比较。当上述两个用户ID一致时(S314中“是”的时候)，在显示部240中显示图17记载的登录成功画面(S315)。相反，当上述两个用户ID不一致时(S314中“否”的时候)，在显示部240中显示图18记载登录失败画面(S316)。当终端装置控制部210接收到在S307发送的表示登录失败的旨意时、或者接收到在S313中发送的表示认证失败的旨意时，在显示部240中显示图18记载的登录失败画面(S316)。

(D)活体信息删除时的流程

图8是从活体认证装置300内的存储器330中临时删除用户的活体信息时的流程图。例如，对应于终端的用户临时中断该终端的使用等情况。

终端装置控制部210向活体认证装置300发送用户的活体信息的删除指令(以下称为“活体信息删除指令”)(S401)。活体信息删除指令例如在终端装置200的关机时(或者活体认证处理程序211的结束时)、或事先设定为时间表的时刻进行发送。

接收到活体信息删除指令的认证装置控制部310删除记录于存储器330中的活体信息(S402)，并向终端装置发送表示活体信息删除结束的旨意(以下描述为活体信息删除结束数据)(S403)。

接收到活体信息删除结束数据的终端装置控制部210向服务器装置100发送该活体信息删除结束数据、和记录于盘270中的终端名(S404)。

接收到活体信息删除结束数据和终端名的服务器控制部110，从记录于数据库120内的数据中检索在终端名124中包含接收到的终端名的数据(S405)，并进行使该数据的分配状况125从表示分配前状态的“已分配”返回到“未分配”的变更(S406)。

图19是活体信息删除时记录于数据库120内的数据更新的一个例子的示意图。服务器控制装置110当从终端名具有“PC3”的终端装置200接收到活体信息删除结束数据时，将终端名124为“PC3”的数据的分配状况1001a、1001b从“已分配”变更为“未分配”。

此外，上述说明是以终端的用户临时中断该终端的使用时从活体认证装置300的存储器330删除活体信息为例进行了说明，但是也可以构成为在存储器330是防篡改的非易失性存储器时，不删除一度从服务器装置100分配的用户的活体信息。此时，分配如下信息：记录于数据库120内的用户的活体信息中的、新登记的、一次也没有向终端装置分配的信息。

(E)变更分配活体信息的终端时的流程

图9是变更分配活体信息的终端时的流程图。

终端装置控制部210是显示部240显示图10记载的菜单画面(S501)。在用户经输入部250选择了“变更可使用的终端”按键503之后，终端装置控制部210是显示部240显示图15记载的登录画面(S502)。向服务器装置100发送用户经输入部250输入的用户ID和密码(S503)。

接收到用户ID和密码的服务器控制部110。参照记录于数据库120内的数据，判断是否输入了正确的密码(S504)。当密码错误时(S504中“否”的时候)，向终端装置200发送表示登录失败的旨意(S505)。接收到表示登录失败的旨意的终端控制装置210在显示部240中显示图18记载的登录失败画面(S506)。

相反，当密码正确时(S504中“是”的时候)，服务器控制部110从记录于数据库120内的数据中检索用户ID121与接收到的用户ID相同的数据(S507)，并向终端装置200发送该数据的终端名(S508)。接收到终端名的终端装置控制部210在显示部240中显示图20记载的分配终端变更画面(S509)。分配终端变更画面具有分配活体信息的终端名的输入栏1101。在用户经输入部250输入了分配活体信息的终端名之后，终端装置控制部210向服务器装置100发送由用户输入的终端名(S510)。接收到由用户输入的终端名的服务器控制部110更新记录于数据库120内的数据(S511)。

图21是分配终端变更时记录于数据库120内的数据变更的一个例子的示意图。当用户ID是“0001”的用户将分配活体信息的终端名从“PC1”“PC2”“PC3”变更为“PC1”“PC2”“PC4”时，通过将记录于数据库120内的数据1201a置换为书库1201b来进行数据更新。

以变更分配活体信息的终端为例进行了说明，但是也可以构成为追加以及删除分配活体信息的终端。

以上，如A～E的流程中说明的那样，当本实施中所记载的活体认证系统时，将活体认证时作为检索对象的活体信息限定为终端装置的用户的活体信息，能够加快认证速度。此外，由于能够对分配记录于服务器内的用户的活体信息的终端名进行变更，因此可以运用与用户的使用状况相符的系统。进而，通过在终端装置的关机等时候删除活体信息，可以降低信息泄露的风险。

Claims (10)

1.一种活体认证系统，由服务器装置、多个终端装置、以及与各终端装置相连接的活体认证装置构成，其特征在于，

所述服务器装置具有数据库部和用于控制各部分的服务器控制部，该数据库部包含用户的活体信息和用户可使用的终端装置的名称，

所述终端装置具有用于判断能否收发数据的能否通信判断单元、以及用于控制各部分的终端装置控制部，

所述活体认证装置具有用于读取活体信息的活体信息读出部、用于存储活体信息的存储单元、以及用于控制各部分的认证装置控制部，

在由所述能否通信判断单元判断为可以收发数据之后，所述终端装置控制部向所述服务器装置发送所述终端装置的装置名，

所述服务器控制部向所述终端装置发送：所述数据库部保存的数据中的、预定分配给具有所述装置名的终端装置的活体信息，

所述终端装置控制部向所述活体认证装置发送从所述服务器装置接收到的所述活体信息，

所述认证装置控制部在所述存储单元中记录所述活体信息，

在进行活体认证时，将由所述活体信息读出部读取到的活体信息、与记录于所述存储单元中的活体信息进行比较。

2.根据权利要求1所述的活体认证系统，其特征在于，

所述能否通信判断单元判断：所述终端装置的电源是否已接通、所述终端装置中所述活体认证处理程序是否已启动、或者是否到了预先设定的时刻。

3.根据权利要求1或2所述的活体认证系统，其特征在于，

所述各终端装置还具有能否删除活体信息判断单元，该能否删除活体信息判断单元用于判断是否删除与该终端装置相连接的认证装置的存储单元的活体信息，

所述能否删除活体信息判断单元在判断为可以删除活体信息之后，删除在所述存储单元内保存的活体信息。

4.根据权利要求3所述的活体认证系统，其特征在于，

所述能否删除活体信息判断单元判断：所述终端装置是否进行关机、所述终端装置中所述活体认证处理程序是否已结束、或者是否到了预先设定的时刻。

5.根据权利要求1～4中任一项所述的活体认证系统，其特征在于，

当使用所述活体认证装置来新登记活体信息时，

所述活体认证装置的活体信息读出部读取用户活体信息，

所述终端装置控制部向所述服务器装置发送由所述活体信息读出部读取到的活体信息、以及用户可使用的终端装置的名称。

6.一种与服务器装置和认证装置进行通信的终端装置，其特征在于，

该终端装置具有活体认证处理程序、用于判断能否收发数据的能否通信判断单元、以及用于控制各部分的终端装置控制部，

在所述能否通信判断单元判断为可以收发数据之后，向所述服务器装置发送该终端装置的装置名，

所述终端装置控制部向所述认证装置发送所述服务器装置内保存的数据中的、装置名为该终端装置的活体信息。

7.根据权利要求6所述的终端装置，其特征在于，

所述能否通信判断单元判断：所述终端装置的电源是否已接通、或者所述终端装置中所述活体认证处理程序是否已启动。

8.根据权利要求6或7所述的终端装置，其特征在于，

所述终端装置还具有能否删除活体信息判断单元，该能否删除活体信息判断单元用于判断是否删除与该终端装置相连接的活体认证装置的存储单元的活体信息，

所述能否删除活体信息判断单元在判断为可以删除活体信息之后，删除在所述存储单元内保存的活体信息。

9.根据权利要求8所述的终端装置，其特征在于，

所述能否删除活体信息判断单元判断：所述终端装置是否进行关机、所述终端装置中所述活体认证处理程序是否已结束、或者是否到了根据时间表预先设定的时刻。

10.根据权利要求6～9中任一项所述的终端装置，其特征在于，

当使用所述活体认证装置来新登记活体信息时，

经所述认证装置通信部，取得与该终端装置相连接的认证装置读取到的活体信息，

经所述服务器通信部，将该活体信息与可使用的终端装置的终端装置名一起发送到所述服务器装置。

Images