CN1255960C - 移动终端鉴别方法以及移动终端 - Google Patents

移动终端鉴别方法以及移动终端 Download PDF

Info

Publication number
CN1255960C
CN1255960C CNB021247773A CN02124777A CN1255960C CN 1255960 C CN1255960 C CN 1255960C CN B021247773 A CNB021247773 A CN B021247773A CN 02124777 A CN02124777 A CN 02124777A CN 1255960 C CN1255960 C CN 1255960C
Authority
CN
China
Prior art keywords
user
biological information
portable terminal
information
registration
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB021247773A
Other languages
English (en)
Other versions
CN1394003A (zh
Inventor
前田蕗子
矢崎英俊
樋口健
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=19030238&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CN1255960(C) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Publication of CN1394003A publication Critical patent/CN1394003A/zh
Application granted granted Critical
Publication of CN1255960C publication Critical patent/CN1255960C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment
    • G06Q20/425—Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/47—Fraud detection or prevention means
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/48—Secure or trusted billing, e.g. trusted elements or encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2215/00—Metering arrangements; Time controlling arrangements; Time indicating arrangements
    • H04M2215/01—Details of billing arrangements
    • H04M2215/0148—Fraud detection or prevention means
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2215/00—Metering arrangements; Time controlling arrangements; Time indicating arrangements
    • H04M2215/01—Details of billing arrangements
    • H04M2215/0156—Secure and trusted billing, e.g. trusted elements, encryption, digital signature, codes or double check mechanisms to secure billing calculation and information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2215/00—Metering arrangements; Time controlling arrangements; Time indicating arrangements
    • H04M2215/32—Involving wireless systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Biomedical Technology (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)
  • Collating Specific Patterns (AREA)
  • Calculators And Similar Devices (AREA)

Abstract

提供了一种移动终端鉴别方法，移动终端通过无线线路同信息服务器通信从而利用信息服务器所提供服务时，根据信息服务器可用其来特定移动终端的用户信息，对移动终端进行鉴别，其中，包括鉴别步骤：移动终端利用以读取设备所读取的表示用户活体特征的活体信息和预先登记的用户活体信息进行鉴别；和发送步骤：当以读取设备所读取的活体信息和预先登记的用户活体信息一致时，移动终端将用户信息发送给信息服务器。

Description

移动终端鉴别方法以及移动终端
技术领域
本发明涉及移动终端鉴别方法以及移动终端，尤其是涉及通过移动通信网以及英特网等通信网络进行电子商务、移动银行业务等商务活动之际鉴别用户的方法以及供实施该鉴别方法之用的移动终端。
背景技术
近年来，在携带电话急遽普及的背景下，包括普通消费者在内的许多非特定者利用携带电话进行电子商务越来越流行。电子商务包括：在英特网等通信网络上进行电子交易、以及以联机方式进行储蓄余额查询或存取款等所谓移动银行业务(mobile banking)。通常，在英特网等通信网络上进行电子购物等交易即电子商务中，在联机结算时要进行个人鉴别。所谓个人鉴别是指对通信对方是否是真正提出者本人进行鉴别，典型的鉴别方法譬如有口令鉴别方式。这种口令鉴别方式是将用户ID(识别信息)和口令加以组合来进行鉴别或对照的方式，其除了在通信网络上的电子商务方面采用之外，在进入系统时也被使用。此外，近年来关于利用活体信息(譬如指纹等)进行个人鉴别的技术也倍受关注。譬如，在日本专利特开平4-352547号以及特开平4-352548号公开公报中就提出了这样一种鉴别技术方案：在携带电话上进行指纹鉴别，只有在得到鉴别的情况下才允许以该被鉴别的个人所拥有电话号码呼叫。还有，在日本专利特开2000-307715号以及特开2000-59501号中，还提出了根据活体信息(譬如指纹、瞳孔)对照结果来控制携带电话呼叫可与不可的鉴别技术方案。
然而，上述被揭示的技术属于一种通过在携带电话上进行个人鉴别来使携带电话功能有效或无效的技术，而无法在各金融部门以及商店等为在通信网络上进行结算而设的服务器上实现个人鉴别，所以，移动终端用户在通过移动通信网(譬如PDC-P网)利用电子商务或移动银行业务之际，每次都要向移动终端输入用户数据(这一用户数据譬如由用户ID和口令构成)，以将该用户数据传送给结算服务器。该用户数据因交易对方(是哪个银行或是哪个商店)而异，而在服务器一侧，根据移动终端发来的用户ID和口令来进行用户鉴别。
可见，移动终端用户在利用通信网络上的电子商务以及移动银行业务之际，每一次交易都要找出对交易对方的用户ID和口令、继而通过在移动终端上亲手输人操作来发送用户ID和口令。另外，用户还必须要对因交易对方而异的各组用户ID和口令进行严格管理，这对于交易对方多的用户来说，对用户ID和口令进行管理以不被他人偷盗或看到确实是很麻烦的事。有时，费了很大劲才找到所需用户ID和口令，而偏偏在动手输入中又出错，那么就只有从头开始输入。可见，用户ID和口令的输入操作确实很麻烦。
发明内容
本发明首要目的就在于提供一种移动终端鉴别方法，据此可以在确保高度安全性的前提下容易地找出用户ID和口令继而向进行个人鉴别一方发送信号。
本发明目的之二在于提供一种可以按上述方法进行个人鉴别的移动终端。
本发明目的是这样实现的：提供了一种移动终端鉴别方法，移动终端通过无线线路同信息服务器通信从而利用信息服务器所提供服务时，根据所说信息服务器可用其来特定所说移动终端的用户信息，对所说移动终端进行鉴别，其中，包括(1)鉴别步骤——所说移动终端，利用以读取设备所读取的表示用户活体特征的活体信息、和预先登记的用户活体信息，进行鉴别；(2)发送步骤——当以读取设备所读取的活体信息和预先登记的用户活体信息一致时，移动终端将所说用户信息发送给所说信息服务器。
再者，所说用户信息可以是有关于所说活体信息之鉴别处理方面的信息。另外，所说用户信息至少可包括如是两信息其一：有关于所说活体信息之鉴别处理方面的信息、表示该处理经历的信息。
本发明目的还可以这样实现：提供了一种移动终端鉴别方法，移动终端通过无线线路同信息服务器通信从而利用信息服务器所提供服务时，根据所说信息服务器可用其来特定所说移动终端的用户活体信息，对所说移动终端进行鉴别，其中，包括(1)登记步骤——预先将所说用户活体信息在所说移动终端和所说信息服务器登记；(2)鉴别步骤——所说移动终端，利用以读取设备所读取的表示用户活体特征的活体信息、和预先登记的用户活体信息，进行鉴别；(3)发送步骤——当以读取设备所读取的活体信息和预先登记的用户活体信息一致时，移动终端将所说用户活体信息发送给所说信息服务器。本移动终端鉴别方法，还可以包括(a)判断步骤——所说移动终端，当以读取设备所读取的用户活体信息和预先登记的用户活体信息一致时，求出到此时为止业已实行的鉴别次数，并判断一下该业已实行的鉴别次数是否已超过给定次数，(b)对照步骤——所说移动终端，当判定上述业已实行的鉴别次数业已超过给定次数时，输入个人暗号、并对所输入暗号和预先登记的个人暗号进行对照。
再者，可让所说移动终端，预先把复数用户活体信息之组合以及顺序当做用户活体信息加以登记，于是，移动终端利用该预先登记的用户活体信息和以读取设备读取的复数用户活体信息进行鉴别，当判定所说以读取设备所读取的复数用户活体信息和预先登记的用户活体信息一致时，所说移动终端视所说用户为得到鉴别的用户。
本发明目的还可以这样实现：提供一种移动终端，其通过无线线路同信息服务器通信从而利用该信息服务器所提供的服务时，被所说信息服务器根据可对本终端特定的用户信息进行鉴别，其中，包括(1)个人鉴别单元——利用以读取设备所读取的表示用户活体特征的活体信息、和预先登记的用户活体信息，进行鉴别；(2)发送单元——当以读取设备所读取的活体信息和预先登记的用户活体信息一致时，将所说用户信息发送给所说信息服务器。另外，所说发送单元，可以将如是两信息中至少其一当做用户信息发送给所说信息服务器：有关于所说活体信息之鉴别处理方面的信息、表示该处理经历的信息。
本发明目的还可以这样实现：提供一种移动终端，其通过无线线路同信息服务器通信从而利用该信息服务器所提供的服务时，被所说信息服务器根据可对本终端特定的用户活体信息进行鉴别，所说用户活体信息预先在本终端和所说信息服务器登记，其中，包括(1)个人鉴别单元——利用以读取设备所读取的用户活体信息、和预先登记的用户活体信息，进行鉴别；(2)发送单元——当以读取设备所读取的用户活体信息和预先登记的用户活体信息一致时，将以读取设备所读取的用户信息发送给所说信息服务器。另外，还可以包括(A)鉴别次数判断单元——当以读取设备所读取的用户活体信息和预先登记的用户活体信息一致时，求出到此时为止业已实行的鉴别次数，并判断一下该业已实行的鉴别次数是否已超过给定次数，(B)个人暗号对照单元——当判定上述业已实行的鉴别次数已超过给定次数时，接收个人暗号、并对所接收个人暗号和预先登记的个人暗号进行对照。
再者本发明移动终端还可以包括(a)活体信息登记单元——把复数用户活体信息之组合以及顺序当做用户活体信息加以登记，(b)活体信息鉴别单元——利用预先登记的用户活体信息和以读取设备读取的复数用户活体信息进行鉴别，(c)活体信息判断单元——判断一下所说以读取设备所读取的复数用户活体信息和预先登记的用户活体信息是否一致。
本发明特点以及优点可以通过结合附图作细节描述得到说明。本发明目的与其它特点以及优点将通过特别提出的实例得以实现，该实例将得到全面、清楚、简捷、严密地描述，而且这一描述足以使得本专业技术人员能够实施本发明。
附图说明
图1是可适用本发明实施例的通信系统示意图。
图2是图1中移动终端之框图。
图3是根据本发明的一种指纹初始登记步骤流程图。
图4是根据本发明的一种用户指纹数据初始登记步骤流程图。
图5是根据本发明的一种用户数据管理表的示意图。
图6是根据本发明实施例1的一种信息服务器用户数据初始登记步骤的流程图。
图7是一种发送用户数据之际移动终端显示画面的示意图。
图8是根据本发明实施例1的一种鉴别利用处理步骤流程图。
图9是根据本发明实施例2的一种服务器指纹初始登记处理流程图。
图10是根据本发明实施例2的一种鉴别利用处理步骤流程图。
图11是一种进入指纹鉴别请求模式下的处理流程图。
图12是一种指纹鉴别多次否定(NG)情况下的处理的流程图。
图13是一种复数指纹初始登记处理流程图。
图14是一种进行复数指纹鉴别处理流程图。
具体实施方式
下面结合附图对本发明实施例作以说明。
本发明实施例的移动终端鉴别方法所适用的通信系统譬如具有图1所示结构。
根据图1，通信系统是这样构成的：各用户，以移动终端10，藉移动通信网20(譬如PDC-P网(个人数字蜂窝-分组网)以及英特网100等普通通信网同各种服务器(200、300、400、500)进行通信。其中，服务器200和300可用于商店或事业部门等进行购物结算等(以下称商店事业部门A用服务器200、商店事业部门B用服务器300)，服务器400和500用于银行或证券公司等进行交易结算等的服务器(以下称银行C用服务器400、证券D用服务器500)。在各服务器中，根据个人鉴别来进行各种结算处理。在图1中，移动终端10同PDC-P网20中的无线电节点(譬如无线电基地台服务器)无线通信，通过英特网100与各个服务器200-500进行以便于于进行各种结算。另外，移动终端10和作为交易对方的各服务器200-500之间，在进行电子商务中还实行个人鉴别，以鉴别真伪。
根据图2，移动终端10包括：无线电部(RF/IF)21、信号处理部22、控制部23、活体信息读取部24、数据记录部25、显示部26、输入部27、拾音器部28、扬声器部29以及计时器30。
无线电部21的作用有二，一是对信号处理部22所输出基带信号进行调制以转换成无线电频率信号，二是对从天线部输入的无线电频率信号进行解调以转换成基带信号。信号处理部22主要是对从拾音器部28所输入的模拟声音进行声音编码处理，以转换成数字信号。活体信息读取部24是读取从特定输入部(图中省略)输入的指纹、视网膜图、声谱图、面部轮廓等活体信息，并将之提供给控制部23。计时器30用于时间设定，以便于监视输入部27的输入放置时间。
控制部23对移动终端10的各个部实行控制，譬如，进行从活体信息读取部24发来的活体信息的提取处理，并把该提取处理所得特征数据提供给数据记录部25。数据记录部25对该特征数据加以记录。在本实施例中，是假设不是对来自活体信息读取部24的活体信息中的活数据原样记录，而是先在控制部23提取活体特征，然后对特征数据进行记录。当然，也可让数据记录部25记录初始活体数据。
控制部23，还具有这样的鉴别功能：对数据记录部25中记录的活体信息和从活体信息读取部24输入的活体信息加以对照。
控制部23还同输入部27以及显示部26连接。输入部27用于输入拨号号码以及各种指令等，显示部26对各种数据以及对在根据本发明的个人鉴别中所必须的信息进行显示。
图3给出了根据本发明的移动终端鉴别所用的活体信息(＝数据)的初始登记步骤。虽然活体信息包括指纹、视网膜图、面部轮廓、声音等，但在以本例中仅以指纹来代表活体信息。
根据图3，用户一启动移动终端10，显示部26就会显示出菜单总揽。当用户从菜单总揽中选定指纹登记菜单时，就会出现要求输入口令画面。在此，用户一进行口令输入(S1)，控制部23就对所输入口令和用户预先登记在数据记录部25中的口令进行对照(S2)。当于对照步骤S2控制部23判定″OK″(肯定)时，就转移到下一处理步骤(S2)。反之，若判定为″NG″(否定)时，则返回口令输入画面。
当对照结果为″OK″时，就于步骤S3进行指纹信息(以下称指纹数据)登记处理(S3)。该指纹数据登记处理譬如可按如下方式进行。
首先，用户一把自身指纹放到活体信息读取部24的特定部上，于是，指纹数据就会被活体信息读取部24读取。读取的指纹数据被控制部23提取，而后被提供给数据记录部25作记录。
据此，当用户的指纹数据可被数据记录部25正常地记录(S4)。在指纹数据登记成功后再判断一下是否有指纹数据追加登记(S5)。若在步骤S5判定有指纹数据追加登记时，就返回步骤S3，重复进行步骤S3和S4、进行指纹数据追加登记。反之，若在步骤S5判定没有指纹数据追加登记时，就结束数据登记处理。另一方面，当指纹数据没有被数据记录部25正常地记录(S4之″失败″)时，则再次试行指纹数据登记处理(S3)。在本实施例中，设指纹数据要登记3条，故只要登记的指纹数据没有达到3条就是没有完成指纹数据初始登记。即，上述判断步骤S5就是判断指纹登记条数是否达到3条的过程。
至于指纹数据删除，也可以是先进行上述登记处理步骤那样的向移动终端输入口令步骤后才实行。
一旦指纹数据被成功地登记到移动终端10内的数据记录部25中，就接着在移动终端10进行用户数据登记。关于用户数据的格式，譬如可以这样构成：用户ID(10位以内)+口令(10位以内)。在本实施例中，设最多可以登记10条用户数据。还有，设用户数据(用户ID和口令)是通过移动终端用户请求而由服务器200-500发行的。在本实施例中，设用户数据业已由各服务器200-500发行。
图4示出了移动终端10中进行用户数据登记的步骤。根据图4，用户通过在移动终端10进行给定输入操作可以进入到用户数据登记模式。这时，就会在显示部26显示出指纹请求(S11)，于是在步骤S12进行给定的指纹鉴别处理。在指纹鉴别步骤S12，用户可以让移动终端10读读取自己指纹并把指纹数据存放在数据记录部25的A区域。而预先登记的指纹数据则假设是存放在数据记录部25的B区域中。则控制部23读取数据记录部25的A区域中存放的指纹数据、和存放在数据记录部25的B区域中的用户指纹数据，对两者加以对照(S13)。若控制部23判定鉴别″OK″(肯定)，就进入下一步骤S14。反之，若控制部23判定鉴别″NG″(否定)时，则返回步骤S12，再次进行指纹鉴别处理。
在步骤S13判定指纹鉴别″OK″后，用户就可以从输入部27输入其用户数据(用户ID和口令)。用户ID和口令业已预先由商店事业部门A用服务器200发行。于是，用户在步骤S14和S15分别输入用户ID和口令。在步骤S16，用户通过目视显示部26所显示出的输入用户数据来确认是否存在用户数据输入错误。若确认没有用户数据输入错误，用户就最终让用户数据在移动终端10登记(譬如通过按″输人确定″键来完成造作操作)。另外，在本实施例中，设用户ID的缺省值是用户数据名。据此，对服务器200发行的用户数据确认就告完成。
接着，也以同样步骤，把商店事业部门B用服务器300、银行C用服务器400以及证券D用服务器500所发行用户数据向移动终端输入登记。等全部记完成后，用户数据就会在数据记录部25内被储存一个譬如图5所示的表(以下称用户数据管理表)。
图5所示用户数据管理表如同电话录一样，只要一指定所要找的登记号就会使得显示部26显示出用户ID和口令、以便于确认。这一用户数据表是由从左自右的①登记号、②用户ID、③口令、④备注等数据段构成。
在图5的例子中，第1条用户数据(登记号为1)中登记的是用户ID″12345……″和口令(商店事业部门A用)，第2条用户数据(登记号为2)中登记的是用户ID″123ab……″和口令(商店事业部门B用)，第3条用户数据(登记号为3)中登记的是用户ID″ABCDE……″和口令(银行C用)，第4条用户数据(登记号为4)中登记的是用户ID″ABCab……″和口令(证券D用)。
若此，根据本实施例，由于用户数据预先登记到上述用户数据管理表，所以用户只要调出该用户数据管理表来一指定登记号就可以立即很容易地知道对想要的交易对方的用户ID和口令。
如上所述，只有在指纹鉴别成功之后才会进行用户数据登记，而且，在对已登记用户数据进行修正以及删除时也要实施指纹鉴别，故可以确保更高度的安全性。
下面参照图6来描述一下商务交易例1，在此是根据指纹鉴别来进行通信网络上电子商务、以及移动银行业务等商务的。
首先说明一下在服务器(以商店事业部门A用服务器为例)一侧进行用户数据事先登记(初始登记)的步骤。这里，商店事业部门A用服务器200不过是为了便于说明而举的例子而已，本发明也可以采用其它服务器。
例1
图6示出了对服务器200进行用户数据初始登记的步骤。首先，移动终端10在显示部26上显示用户登记画面。移动终端可以从用户登记画面切换到用户ID与口令请求画面(S21)，这时，不必输入用户ID和口令，可通过按菜单键而让菜单被显示，于是从菜单画面调出指纹鉴别菜单、继而选择指纹鉴别(S22)。在步骤S23，指纹鉴别一经选择就会进行指纹鉴别。在步骤S24，若指纹鉴别结果为″OK″，就进入下一步步骤S25。在步骤S25，控制部23从数据记录部25读取用户所指定的预先登记用户数据(在此是商店事业部门A用服务器200的用户数据被读取)，使之在显示部26被显示。譬如，显示部26显示有图7所示用户名和口令。
移动终端用户在确认了显示部26所显示的用户数据(用户名和口令)正是想要的之后，就按显示部26的左下部所显示的″发送″键(参见图7)(S26)。据此，用户数据(用户ID和口令)以及移动终端10的制造编号信息就会发送给商店事业部门A用服务器200(S输入部27)。
商店事业部门A用服务器200对用户数据以及制造编号信息进行登记，借此，就可以在商店事业部门A用服务器200一侧进行移动终端10的鉴别。
在商店事业部门A用服务器200如上述那样完成了对从移动终端10接收的用户数据以及制造编号信息的初始登记后，用户利用电子商务以及移动银行业务等进行结算。
具体参照图8来说明一下电子结算步骤。在此，设移动终端用户向在通信网络上进行商品销售的商店事业部门A定购某商品、继而在通信网络上进行商品款电子结算。
首先，移动终端用户浏览商店事业部门A用服务器200上开设的商品介绍目录，当发现想要购买的商品时，就从给定画面输入希望购买商品的商品编号等，以确定购买该希望购买商品。用户以这种方式确定了想要购买的商品后，就由移动终端10向商店事业部门A用服务器200发出一个表示结算请求信号，而商店事业部门A用服务器200对移动终端10发送输入用户ID和口令的请求。
参见图8，当移动终端用户接收到有用户ID与口令输入请求时(S31)，就从菜单总揽画面调出指纹鉴别模式、选择指纹鉴别(S32)。当指纹鉴别一经用户选择就会进行指纹鉴别处理(S33)。若在步骤S34判定指纹鉴别结果为″OK″，控制部23就从数据记录部25读取用户所指定的用户数据(S35)。譬如，用户象查电话录一样来参照图5的用户数据管理表读取用户数据，在此假设读取的是对商店事业部门A的用户数据(用户ID″12345……″和口令″**********″)。
用户数据由控制部23读取后，移动终端10的显示部26就会显示图7所示鉴别画面。于是，在确认了该确认画面所显示的用户数据(用户名和口令)正是想要的之后，用户就按显示部26的左下部所显示的″发送″键(S36)。该键被用户一按，移动终端10就会将下列信息发送给商店事业部门A用服务器200(S37)。
(1)用户数据(用户ID和口令)
(2)移动终端的制造编号
(3)指纹鉴别算法
(4)上述指纹鉴别算法的版本信息
在此假设在商店事业部门A用服务器200中预先登记有可以承认鉴别的指纹鉴别算法和该指纹鉴别算法的版本信息。商店事业部门A用服务器200，根据移动终端10所发送来的上述(1)-(4)项信息进行个人鉴别，只有个人鉴别得到通过(OK)才进行结算等给定处理。
由上述可见，根据本实施例，首先在移动终端10进行指纹鉴别，只有在指纹鉴别通过(OK)，用户数据(用户名和口令)才会被读取出来发送给商店事业部门A用服务器200。由于服务器200不但接收用户数据和移动终端10的制造编号还接收指纹鉴别算法以及该指纹鉴别算法，故商店事业部门A用服务器200可以得知发送方是通过指纹鉴别的真正移动终端10。还有，由于在读取用户数据时也规定要进行指纹鉴别，所以可以在确保高度安全性的前提下简化用户数据读取以至到发送等一系列处理。因此，同以往那种亲手输入用户数据的方式相比，可以简化用户操作、减轻用户负担。还有，可以让商店事业部门A用服务器200对等级高的鉴别算法加以特定，只有被移动终端10以该特定鉴别算法鉴别的用户数据才视为鉴别通过(OK)，进一步，对于被移动终端10以低于某等级的旧版本的鉴别算法鉴别的使用数据，可以让商店事业部门A用服务器200加以回绝，这样可以逐级提高安全等级。
虽然，在上述例子中描述的是向商店事业部门A用服务器200发送信息(1)-(4)，但是，本发明并非仅限于此，譬如也可以由移动终端10直接发送活体信息。
下面就参照图9来描述一下通过由移动终端10直接发送活体信息来进行移动终端鉴别的例子。
例2
根据图9，首先，用户启动移动终端10、选择指纹鉴别模式。于是，显示部26上就会显示出要求输入口令画面。在此，用户一输入口令(S41)，控制部23就对所输入口令和预先登记在数据记录部25中的口令进行对照(鉴别)(S42)。对照结果若为″OK″(S42鉴别结果为肯定)，就进入下一步骤S43，进行指纹数据等的登记。指纹数据等的登记是指：譬如把由活体信息读取部24读取的指纹交控制部23处理，从而得到表示指纹图、指纹特征点等的数据，然后把所得到的这些数据登记到数据记录部25中(步骤43)。在本例中，把指纹图当做登记到数据记录部25中的指纹数据。
指纹图正常地登记到数据记录部25中(S43)后，移动终端10就把所登记的指纹图发送给商店事业部门A用服务器200。于是，商店事业部门A用服务器200接收移动终端10发送来的指纹图并加以登记。
另一方面，若步骤S42中移动终端10鉴别结果为″NG″时，则进入步骤S44，要判断一下否定次数(NG次数)是否超过给定次数M次。若判定NG次数没有超过M时，就再返回到输人口令步骤、给予重试机会。反之，若判定NG次数超过M时，则视初始登记失败、结束登记。故，当初始登记失败时，用户要进行给定的初始化处理、从头开始进行初始登记。
下面参照图10来说明一下在商店事业部门A用服务器200完成了指纹登记后利用电子商务或移动银行业务等进行结算的情形。在本例2中，设移动终端用户向商店事业部门A定购某商品、继而在通信网络上进行商品款电子结算。
当移动终端10对商店事业部门A用服务器200发出了一个表示请求结算的信号时，商店事业部门A用服务器200就对移动终端10发送指纹鉴别请求(S51)。移动终端10接收指纹鉴别请求后，控制部23就对数据记录部25中预先登记的指纹图和指纹鉴别请求后用户输入的指纹图进行对照(鉴别)(S52)。在步骤S53，对照结果若为″OK″，用户从移动终端10输入的指纹图就会被发送给商店事业部门A用服务器200。反之，若对照结果为″NG″，则要再次进行指纹鉴别。
商店事业部门A用服务器200，对由移动终端10发送来的指纹图和事先登记的指纹图加以对照、鉴别，若鉴别通过(OK)就进行给定结算步骤。
由上述可见，根据本例，由于在移动终端10中登记同发送给商店事业部门A用服务器200的指纹数据一样的指纹数据，故移动终端10利用同商店事业部门A用服务器200中登记的一样的指纹数据进行指纹鉴别，于是，只有移动终端10指纹鉴别成功时才向商店事业部门A用服务器200发送指纹数据。故，商店事业部门A用服务器200一侧出错概率降低。
当进行指纹鉴别的环境为非理想环境(譬如移动终端用户手上带汗、或者是尘埃多的环境)时，在指纹鉴别中商店事业部门A用服务器200一侧作出错误鉴别的可能性较大，这时用户就要多次地象服务器发送指纹数据，那么就会导致通信费增加。然而，根据本例，可以避免多次地发送指纹数据，故可以排除通信费增加的问题，而且还可以维持较高的个人鉴别的安全性。
因为在用户数据登记以及变更等场合必须要维持高度安全性，所以规定在进入用户等级以及变更菜单(模式)之际也要进行指纹鉴别，以使得除本人之外都不得进行用户数据登记以及变更等的操作。
根据图11，当移动终端10用户进入菜单画面、选择指纹鉴别请求时，显示部26就会显示指纹鉴别请求画面(S61)，于是可进行指纹鉴别(S62)。于步骤S63，若指纹鉴别结果为″OK″，则进入可以进行用户数据登录以及变更等的选择菜单或称选择模式(S64)，同时，对选择菜单下操作时间进行监视的计时器30启动(S65)。以计时器30设定选择模式下用户无操作放置时间(用户没有对移动终端10进行任何输入操作而一直放置的时间)。以下设无操作放置时间的限度为″N时间″。
指纹鉴别成功后，当用户进入选择菜单时，计时器启动、对无操作放置时间进行监视(S65)。于步骤S66，判断一下无操作放置时间是否超过N时间。若判定无操作放置时间业已超过N时间，就返回到初始状态(即返回到指纹鉴别请求画面)。反之，若判定无操作放置时间没有超过N时间，则进入选择菜单下的画面，反复进行判断步骤S66。
根据本例2，若选择模式下无操作放置时间已超过给定时间，就要再次进行指纹鉴别。故，只要对监视无操作放置时间的时限进行适当设定，就可以防范带有恶意的第三者的操作做到防患于未然。
即便作鉴别的指纹是真实正确的，在上述例1以及例2中提到的指纹鉴别未必总是成功的。所以应该允许用户多次尝试直到正确地识别出用户真伪，但是却不降低个人鉴别的安全等级。
根据图12，移动终端10用户进入指纹鉴别请求画面(S71)、指纹鉴别实行(S72)，在步骤S73的当鉴别结果为OK时，进入步骤S74，判断一下重试了几次鉴别结果才变成OK的。假设鉴别否定(NG)连续出现且达到或超过规定次数N次后才达到鉴别″OK″时，则进入步骤S76，除了指纹鉴别外还要以口令实行鉴别(S76-S78)。反之，当否定(NG)的鉴别结果连续出现但并没有达到或超过N次时，则鉴别成功结束。
另外，当在S73的指纹鉴别中鉴别结果为否定(NG)时，还要在步骤S75判断一下否定(NG)是否连续出现且超过规定次数(M次)。在此，譬如当否定(NG)连续出现M次以上时，则进入步骤S76，利用事先登记的口令实行鉴别(S76-S78)。而当在S75中鉴别否定(NG)连续出现但并没有超过M次时，则返回到指纹鉴别请求画面、再次进行指纹鉴别(S71-S73)。
当通过口令输入(S76)进行鉴别(S77)、而鉴别结果为否定(NG)时(S78之NG)，则下一步有两种选择：一是返回步骤S76、再次进行口令输入(A)，二是返回步骤S71即回到指纹鉴别请求画面(B)。至于是采用(A)还是(B)可以由实行鉴别的商店事业部门A用服务器200来选定。
由上述可见，根据本例，即使万一带有恶意的第三者以用户指纹的仿造物通过指纹鉴别(OK)的场合，由于还要实施口令输入，所以仍然可以维持个人鉴别的安全性。再者，在本例中，还在因用户手上发汗、外部干扰等致使多次鉴别都被否定(NG)的情况下，当鉴别否定(NG)连续M次以上时，就切换到口令鉴别。
在上述各例中，指纹鉴别都是通过对业已登记指纹和用户所输入指纹进行一一对照而实行的。然而，本发明并不局限于这种一一对照方式，譬如还可以采用这样的方式：对复数输入指纹和复数登记指纹加以对照，即实行复数指纹对照，只有当复数指纹之组合、顺序一致时才视为鉴别通过(OK)。至于组合、顺序，只要事先按类似前述例子提示的方法进行登记即可。譬如可以按如图13所示进行复数指纹登记。
根据图13，移动终端10用户输入口令(S81)，在步骤S82，当鉴别出所输入口令为真(鉴别OK)时，就进入S83，对该用户的复数指纹进行登记。而当判定所输入口令为伪(鉴别NG)时，则返回步骤S81，再次让用户输入口令。
当在指纹登记步骤S83中用户指纹数据登记成功时(S84)，接着再于步骤S85判断一下所登记指纹数据是否达到N。若判定所登记指纹数据业已够N条时，则进入下一步骤S86。在步骤S86，把所登记的这N条用户指纹数据的顺序当做指纹鉴别处理时的对照顺序、以给定基准排列登记。在此，对照顺序可以由用户确定。
另一方面，若判定所登记指纹数据还不够N条时，则返回步骤S83，反复进行指纹数据登记处理(S83，S84)直到登记数达到N为止。
当于指纹登记步骤S83没能够正确地对用户指纹数据进行登记时则再次进行指纹数据登记处理。
下面参照图14来描述一下复数指纹数据鉴别处理。
根据图14，当移动终端10用户一进入指纹鉴别请求画面(S91)，系统就提示用户输入对应于预先业已登记的N条指纹数据的N个指纹。假设已经预先对如下复数指纹数据作了登记。
(1)N条(N＝2)指纹数据
(2)组合：拇指与小手指指纹
(3)顺序：小手指、拇指
指纹鉴别请求画面提示输入2条指纹数据时，用户输入2条指纹，于是实行鉴别(S92)。只有当所输入2条指纹的组合以及顺序都同上述记录(2)以及(3)一致(S93)时，才视指纹鉴别成功结束。
反之，若所输入2条指纹的组合或顺序不符合上述条件时，譬如所输入2条指纹的组合不符(譬如是拇指和中指指纹)或者虽然组合对头但是顺序却错了(按拇指、小手指的顺序输入)的场合，就要返回指纹鉴别请求画面(S91)、用户要重新输入两指纹。
可见，由于还要查验复数指纹组合及其顺序，故同1次指纹鉴别相比可更加提高安全性。
在上述实施例中，移动终端10的控制部23对应于个人鉴别单元、活体信息鉴别单元、个人暗号对照单元、鉴别次数判断单元、活体信息判断单元，无线电部21的信号发送功能对应于用户信息发送单元、活体信息发送单元，数据记录部25的信息记录功能对应于活体信息登记单元。
根据上述本发明实施例，只要在活体信息通过鉴别后才读取用户ID和口令，所以可以确保高度安全性还可以容易地获取用户ID和口令。进一步，根据上述本发明实施例，还可以提供可以上述方法鉴别的移动终端。
本发明并非仅限于上述实施例，在本发明要点范围之内可以有种种变形和修改。
本申请是基于2001年6月25日于日本提出的申请号为2001-191645号的在先申请，在此参照了其全部内容。

Claims (8)

1.移动终端鉴别方法，移动终端通过无线线路同信息服务器通信从而利用信息服务器所提供服务时，根据所说信息服务器用其来确定所说移动终端的用户信息，对所说移动终端进行鉴别，其中，包括如下步骤：
登记步骤：预先将用户活体信息在所说移动终端和所说信息服务器登记，利用用户数据登记构成用户数据管理表；
移动终端侧鉴别步骤：所说移动终端，利用以读取设备所读取的表示用户活体特征的活体信息、和预先登记的用户活体信息，进行鉴别；
发送步骤：当以读取设备所读取的活体信息和预先登记的用户活体信息一致时，通过查询所说用户数据管理表对用户进行确认，然后由移动终端将所说用户信息发送给所说信息服务器；
信息服务器侧鉴别步骤：对移动终端发来的活体信息和预先登记的用户活体信息进行鉴别，从而完成移动终端的鉴别。
2.按权利要求1所说的移动终端鉴别方法，其中，所说活体信息是指：包括指纹、视网膜图、面部轮廓、声音在内的活体信息。
3.按权利要求1所说的移动终端鉴别方法，其中，所说用户数据是指：包括登记号、用户ID和用户口令在内的用户数据。
4.按权利要求1所说的移动终端鉴别方法，其中，还包括如下步骤：判断步骤，所说移动终端，当以读取设备所读取的用户活体信息和预先登记的用户活体信息一致时，求出到此时为止业已实行的鉴别次数，并判断一下该业已实行的鉴别次数是否已超过给定次数，
对照步骤，所说移动终端，当判定上述业已实行的鉴别次数已超过给定次数时，输入个人暗号、并对所输人暗号和预先登记的个人暗号进行对照。
5.按权利要求1所说的移动终端鉴别方法，其中，所说移动终端，预先把复数用户活体信息之组合以及顺序当做用户活体信息加以登记，
移动终端利用该预先登记的用户活体信息和以读取设备读取的复数用户活体信息进行鉴别，
当判定所说以读取设备所读取的复数用户活体信息和预先登记的用户活体信息以及顺序都一致时，所说移动终端视所说用户为得到鉴别的用户。
6.移动终端，其通过无线线路同信息服务器通信从而利用该信息服务器所提供的服务时，被所说信息服务器根据可对本终端确定的用户信息进行鉴别，其中，包括如下各单元：
个人鉴别单元：利用以读取设备所读取的表示用户活体特征的活体信息、和预先登记的用户活体信息，进行鉴别；
发送单元：当以读取设备所读取的活体信息和预先登记的用户活体信息一致时，将所说用户信息发送给所说信息服务器；
所说发送单元，把包括所说活体信息、及用户数据在内的信息当做所说用户信息发送给信息服务器。
7.按权利要求6所说的移动终端，其中，所说活体信息是指：包括指纹、视网膜图、面部轮廓、声音在内的活体信息。
8.按权利要求6所说的移动终端，其中，所说用户数据是指：包括登记号、用户ID和用户口令在内的用户数据。
CNB021247773A 2001-06-25 2002-06-25 移动终端鉴别方法以及移动终端 Expired - Fee Related CN1255960C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP191645/2001 2001-06-25
JP2001191645A JP2003006168A (ja) 2001-06-25 2001-06-25 移動端末認証方法及び移動端末

Publications (2)

Publication Number Publication Date
CN1394003A CN1394003A (zh) 2003-01-29
CN1255960C true CN1255960C (zh) 2006-05-10

Family

ID=19030238

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB021247773A Expired - Fee Related CN1255960C (zh) 2001-06-25 2002-06-25 移动终端鉴别方法以及移动终端

Country Status (9)

Country Link
US (1) US20030051138A1 (zh)
EP (1) EP1271436B1 (zh)
JP (1) JP2003006168A (zh)
KR (1) KR100603960B1 (zh)
CN (1) CN1255960C (zh)
AU (1) AU778407B2 (zh)
CA (1) CA2391512C (zh)
DE (1) DE60219849T2 (zh)
SG (1) SG114557A1 (zh)

Families Citing this family (99)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2425044C (en) * 2000-08-23 2009-03-10 Wool Research Organisation Of New Zealand (Inc) A composting apparatus with internal transport system
WO2003063528A2 (en) 2002-01-16 2003-07-31 Sure On Sight Ltd Secure messaging via a mobile communications network
GB2384392A (en) * 2002-01-16 2003-07-23 Sure On Sight Ltd Secure messaging via a mobile telecommunications network
JP2004021666A (ja) * 2002-06-18 2004-01-22 Hitachi Ltd ネットワークシステム、サーバ、およびサーバ設定方法
DE10249801B3 (de) * 2002-10-24 2004-05-06 Giesecke & Devrient Gmbh Verfahren zum Ausführen einer gesicherten elektronischen Transaktion unter Verwendung eines tragbaren Datenträgers
JP4349789B2 (ja) 2002-11-06 2009-10-21 富士通株式会社 安全性判断装置及び安全性判断方法
JP2004318442A (ja) * 2003-04-15 2004-11-11 Vodafone Kk 認証支援方法及びそのシステム
EP1480107A3 (en) * 2003-05-16 2006-05-24 Berner Fachhochschule Hochschule für Technik und Architektur Biel Method for authentication of a user with an authorizing device, and a security apparatus for carrying out the method
JP2005032164A (ja) * 2003-07-11 2005-02-03 Matsushita Electric Ind Co Ltd 認証システムならびに認証装置、サーバ装置、登録装置および端末装置
RU2328082C2 (ru) * 2003-10-14 2008-06-27 Сименс Акциенгезелльшафт Способ защиты трафика данных между сетью мобильной связи и сетью ims
FR2864289B1 (fr) * 2003-12-17 2007-02-02 Bouygues Telecom Sa Controle d'acces biometrique utilisant un terminal de telephonie mobile
US7907935B2 (en) 2003-12-22 2011-03-15 Activcard Ireland, Limited Intelligent remote device
GB2412001A (en) * 2004-03-09 2005-09-14 Thomas Peter Cronin System for payment transaction authentication
GB0420409D0 (en) * 2004-09-14 2004-10-20 Waterleaf Ltd Online commercial transaction system and method of operation thereof
JP4373314B2 (ja) * 2004-09-30 2009-11-25 富士通株式会社 生体情報を用いる認証システム
DE102004049428A1 (de) * 2004-10-08 2006-04-20 Claudia Von Heesen Verfahren und Anordnung zur selbsttätigen Identifizierung und Authentifizierung der Nutzer von elektronischen Einrichtungen mit Hilfe von bei der Nutzung entstehenden oder bereits vorhandenen nutzeridentifizierenden und -authentifizierenden Informationen
JP2006126891A (ja) * 2004-10-26 2006-05-18 Sony Corp 生体情報登録方法、生体情報を利用する情報提供システム、端末及びサーバ
US9208480B2 (en) 2004-11-05 2015-12-08 Rdm Corporation Mobile deposit system for digital image and transaction management
US7577611B2 (en) 2005-11-07 2009-08-18 Rdm Corporation Method and system for thin client based image and transaction management
JP4640932B2 (ja) * 2004-12-10 2011-03-02 富士通株式会社 自動取引制御方法、自動取引装置及びそのプログラム
US20060136717A1 (en) * 2004-12-20 2006-06-22 Mark Buer System and method for authentication via a proximate device
JP2006189999A (ja) * 2005-01-04 2006-07-20 Fujitsu Ltd セキュリティ管理方法、プログラム及び情報機器
US8700729B2 (en) 2005-01-21 2014-04-15 Robin Dua Method and apparatus for managing credentials through a wireless network
DE102005003208B4 (de) * 2005-01-24 2015-11-12 Giesecke & Devrient Gmbh Authentisierung eines Benutzers
JP4643313B2 (ja) * 2005-03-09 2011-03-02 富士通株式会社 生体認証機能を有するクライアント・サーバシステムの生体認証不可能時の救済方法
JP4813109B2 (ja) * 2005-06-30 2011-11-09 富士通株式会社 生体認証方法及び生体認証システム
JP4813133B2 (ja) * 2005-09-20 2011-11-09 富士通株式会社 生体認証方法及び生体認証システム
TW200721012A (en) * 2005-11-29 2007-06-01 Lite On Semiconductor Corp Work system with automatic operating system log-in function and operating method thereof
US20070143628A1 (en) * 2005-12-20 2007-06-21 Konica Minolta Business Technologies, Inc. User authentication method, system provided with user authentication function, and, apparatus and computer software provided with user authentication function
JP4833712B2 (ja) * 2006-03-29 2011-12-07 富士通株式会社 情報端末装置、秘匿情報管理方法及び秘匿情報管理プログラム
JP2007280221A (ja) * 2006-04-10 2007-10-25 Fujitsu Ltd 認証ネットワークシステム
GB2437761A (en) * 2006-05-03 2007-11-07 Qusharat Hussain Virtual identity and authentication employing a mobile device
JP4177858B2 (ja) * 2006-05-18 2008-11-05 株式会社カシオ日立モバイルコミュニケーションズ 指紋認証機能付き携帯端末装置及びプログラム
JP2007334707A (ja) * 2006-06-16 2007-12-27 Hitachi Omron Terminal Solutions Corp 複数の生体情報で認証を行う生体認証装置及びその方法
CN101101687B (zh) * 2006-07-05 2010-09-01 山谷科技有限责任公司 用生物特征进行身份认证的方法、设备、服务器和系统
KR101297166B1 (ko) * 2006-10-23 2013-08-21 에스케이플래닛 주식회사 생체 정보를 이용한 사용자 인증 방법 및 시스템과 생체정보를 이용하여 인증 정보를 전송하는 이동통신 단말기
US8708227B1 (en) 2006-10-31 2014-04-29 United Services Automobile Association (Usaa) Systems and methods for remote deposit of checks
US7873200B1 (en) 2006-10-31 2011-01-18 United Services Automobile Association (Usaa) Systems and methods for remote deposit of checks
US8408456B2 (en) * 2006-12-04 2013-04-02 Verizon Services Organization Inc. Systems and methods for controlling access to media content by detecting one or more user fingerprints
US20080172733A1 (en) * 2007-01-12 2008-07-17 David Coriaty Identification and verification method and system for use in a secure workstation
DE102007006847A1 (de) 2007-02-12 2008-08-14 Voice Trust Ag Digitales Verfahren und Anordnung zur Authentifizierung eines Nutzers eines Telekommunikations- bzw. Datennetzes
DE102007014885B4 (de) * 2007-03-26 2010-04-01 Voice.Trust Mobile Commerce IP S.á.r.l. Verfahren und Vorrichtung zur Steuerung eines Nutzerzugriffs auf einen in einem Datennetz bereitgestellten Dienst
DE102007033812B4 (de) * 2007-07-19 2009-07-30 Voice.Trust Mobile Commerce IP S.á.r.l. Verfahren und Anordnung zur Authentifizierung eines Nutzers von Einrichtungen, eines Dienstes, einer Datenbasis oder eines Datennetzes
JP2009048508A (ja) * 2007-08-22 2009-03-05 Hitachi Ltd コンテンツ配信システムおよび受像装置
US9058512B1 (en) 2007-09-28 2015-06-16 United Services Automobile Association (Usaa) Systems and methods for digital signature detection
US9159101B1 (en) 2007-10-23 2015-10-13 United Services Automobile Association (Usaa) Image processing
JP5472775B2 (ja) * 2007-11-14 2014-04-16 日本電気株式会社 認証システム、認証サーバ、通信端末、認証方法、及び認証プログラム
US10380562B1 (en) 2008-02-07 2019-08-13 United Services Automobile Association (Usaa) Systems and methods for mobile deposit of negotiable instruments
KR101053872B1 (ko) * 2008-06-16 2011-08-03 삼성전자주식회사 이동통신단말기 및 그의 개인정보 보호방법
US10504185B1 (en) 2008-09-08 2019-12-10 United Services Automobile Association (Usaa) Systems and methods for live video financial deposit
JP2010146095A (ja) * 2008-12-16 2010-07-01 Toyota Motor Corp 生体認証システム
US8452689B1 (en) 2009-02-18 2013-05-28 United Services Automobile Association (Usaa) Systems and methods of check detection
US10956728B1 (en) 2009-03-04 2021-03-23 United Services Automobile Association (Usaa) Systems and methods of check processing with background removal
KR101549557B1 (ko) * 2009-03-10 2015-09-03 엘지전자 주식회사 휴대 단말기 및 그 제어방법
JP5210966B2 (ja) * 2009-05-22 2013-06-12 株式会社日立製作所 生体認証装置、および、生体認証方法
US9779392B1 (en) 2009-08-19 2017-10-03 United Services Automobile Association (Usaa) Apparatuses, methods and systems for a publishing and subscribing platform of depositing negotiable instruments
US8977571B1 (en) 2009-08-21 2015-03-10 United Services Automobile Association (Usaa) Systems and methods for image monitoring of check during mobile deposit
JP2011210221A (ja) * 2010-03-29 2011-10-20 Shinten Sangyo Co Ltd 携帯通信端末の認証決済システムおよびその認証決済方法
US9129340B1 (en) 2010-06-08 2015-09-08 United Services Automobile Association (Usaa) Apparatuses, methods and systems for remote deposit capture with enhanced image detection
JP2012043291A (ja) * 2010-08-20 2012-03-01 Nec Corp 電子機器、電子機器の認証コード生成方法、電子機器の認証コード認証方法及び情報通信システム
CN102568061B (zh) * 2010-12-30 2014-08-06 中国移动通信集团公司 一种实现门禁控制的方法、系统及装置
US8988192B2 (en) * 2011-02-16 2015-03-24 Cox Communication, Inc. Remote control biometric user authentication
CN102419805B (zh) * 2011-11-22 2015-05-20 中兴通讯股份有限公司 一种终端设备及其用户信息加密方法
US10380565B1 (en) 2012-01-05 2019-08-13 United Services Automobile Association (Usaa) System and method for storefront bank deposits
GB2501320A (en) * 2012-04-20 2013-10-23 Powa Technologies Ltd Utilising biometric parameters or photographs to authorise transactions
KR102049999B1 (ko) 2012-06-11 2019-11-28 삼성전자주식회사 쇼핑 서비스를 제공하는 사용자 단말 장치, 이를 포함하는 쇼핑 시스템 및 그 서비스 방법
US11284251B2 (en) * 2012-06-11 2022-03-22 Samsung Electronics Co., Ltd. Mobile device and control method thereof
US10521794B2 (en) * 2012-12-10 2019-12-31 Visa International Service Association Authenticating remote transactions using a mobile device
US9286514B1 (en) 2013-10-17 2016-03-15 United Services Automobile Association (Usaa) Character count determination for a digital image
FR3015168A1 (fr) 2013-12-12 2015-06-19 Orange Procede d'authentification par jeton
KR101589429B1 (ko) * 2014-07-28 2016-01-28 정시은 휴대단말기 및 휴대단말기의 사용제한 설정해제방법
CN104867249B (zh) * 2014-09-12 2018-03-09 深圳市证通金信科技有限公司 采用支付终端实现金融交易的方法
JP2016110547A (ja) * 2014-12-10 2016-06-20 株式会社 ワコムアイティ Ｉｄ・パスワード出力装置およびｉｄ・パスワード出力プログラム
CN104574048B (zh) * 2014-12-27 2018-04-06 小米科技有限责任公司 资源转移方法及装置
US9774453B2 (en) * 2015-04-01 2017-09-26 Northrop Grumman Systems Corporation System and method for providing an automated biometric enrollment workflow
US10453057B2 (en) * 2015-06-19 2019-10-22 Paypal, Inc. Split path data communication
KR101693271B1 (ko) * 2015-11-30 2017-01-09 주식회사 비즈모델라인 생체정보를 이용한 지정 서비스 제공 방법
EP3392790A4 (en) * 2015-12-18 2019-07-10 Toc S.A. METHOD FOR AUTHENTICATING A COMBINATION FROM BIOMETRIC PARAMETERS
US10506281B1 (en) 2015-12-22 2019-12-10 United Services Automobile Association (Usaa) System and method for capturing audio or video data
CN106960148B (zh) * 2016-01-12 2021-05-14 阿里巴巴集团控股有限公司 一种设备标识的分配方法和装置
CN107092818A (zh) * 2016-02-17 2017-08-25 阿里巴巴集团控股有限公司 活体识别的实现方法和装置
SE539630C2 (en) * 2016-02-24 2017-10-24 Fingerprint Cards Ab Method and system for controlling an electronic device
JP6690324B2 (ja) * 2016-03-14 2020-04-28 株式会社リコー 情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラム
CN107436899A (zh) * 2016-05-26 2017-12-05 阿里巴巴集团控股有限公司 活体识别页面的实现方法和装置
KR101758575B1 (ko) * 2016-11-14 2017-07-26 이선관 모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템
US12051055B2 (en) * 2016-11-14 2024-07-30 Ghost Pass Inc. Financial payment method and payment system using mobile device
KR102302561B1 (ko) * 2017-03-09 2021-09-15 삼성전자주식회사 복수의 인증 수단들을 이용하여 인증을 수행하는 전자 장치와 이의 동작 방법
US10924601B2 (en) 2017-07-14 2021-02-16 Huawei Technologies Co., Ltd. Lock screen interface processing method and terminal
CN107181595A (zh) * 2017-07-27 2017-09-19 深圳市泰衡诺科技有限公司 一种基于智能终端的账户找回方法及找回装置
KR102535177B1 (ko) * 2017-12-21 2023-05-23 엘지디스플레이 주식회사 지문 인식 장치와 이를 포함한 표시장치와 모바일 단말기
US11030752B1 (en) 2018-04-27 2021-06-08 United Services Automobile Association (Usaa) System, computing device, and method for document detection
US11475446B2 (en) 2018-12-28 2022-10-18 Mastercard International Incorporated System, methods and computer program products for identity authentication for electronic payment transactions
KR102165105B1 (ko) * 2018-12-28 2020-10-14 주식회사 비즈모델라인 생체정보를 이용한 지정 서비스 제공 방법
US11494769B2 (en) * 2019-01-10 2022-11-08 Mastercard International Incorporated System, methods and computer program products for identity authentication for electronic payment transactions
KR102243016B1 (ko) * 2020-05-07 2021-04-23 주식회사 비즈모델라인 생체정보를 이용한 서비스 자동 제공 방법
JP7508876B2 (ja) 2020-06-11 2024-07-02 富士フイルムビジネスイノベーション株式会社 情報処理装置、及び情報処理プログラム
US11900755B1 (en) 2020-11-30 2024-02-13 United Services Automobile Association (Usaa) System, computing device, and method for document detection and deposit processing
US12021861B2 (en) * 2021-01-04 2024-06-25 Bank Of America Corporation Identity verification through multisystem cooperation
FR3126530B1 (fr) * 2021-08-26 2024-06-21 Idemia France Enrôlement digital sécurisé avec une carte à puce

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6230148B1 (en) * 1994-11-28 2001-05-08 Veristar Corporation Tokenless biometric electric check transaction
US5764789A (en) * 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US5796832A (en) * 1995-11-13 1998-08-18 Transaction Technology, Inc. Wireless transaction and information system
US5933515A (en) * 1996-07-25 1999-08-03 California Institute Of Technology User identification through sequential input of fingerprints
US5872834A (en) * 1996-09-16 1999-02-16 Dew Engineering And Development Limited Telephone with biometric sensing device
US6016476A (en) * 1997-08-11 2000-01-18 International Business Machines Corporation Portable information and transaction processing system and method utilizing biometric authorization and digital certificate security
AU4769697A (en) * 1997-11-07 1999-05-31 Swisscom Ag Method, system and devices for authenticating persons
US6845453B2 (en) * 1998-02-13 2005-01-18 Tecsec, Inc. Multiple factor-based user identification and authentication
US6484260B1 (en) * 1998-04-24 2002-11-19 Identix, Inc. Personal identification system
JP2003529113A (ja) * 1998-04-24 2003-09-30 アイデンティックス・インコーポレイテッド 個人識別装置及び方法
JP2000276445A (ja) * 1999-03-23 2000-10-06 Nec Corp バイオメトリクス識別を用いた認証方法、装置、認証実行機、認証プログラムを記録した記録媒体
KR20000067773A (ko) * 1999-04-19 2000-11-25 윤태식 휴대형 원격 지문 인증 송수신 장치
PT1145200E (pt) * 1999-10-25 2003-06-30 Swisscom Mobile Ag Processo de transaccao de pagamento de transaccao de pagamento
KR20010047126A (ko) * 1999-11-18 2001-06-15 서평원 이동통신 단말기의 지문인식 장치 및 그 방법
EP1237091A4 (en) * 1999-12-10 2006-08-23 Fujitsu Ltd IDENTITY TESTING SYSTEM AND PORTABLE ELECTRONIC DEVICE, CONTAINING THE PERSONAL IDENTIFICATION FUNCTION USING PHYSICAL INFORMATION
US6944773B1 (en) * 2000-05-19 2005-09-13 Sony Corporation Method and apparatus for fingerprint authentication during on-line transactions
KR100382882B1 (ko) * 2000-05-23 2003-05-09 주식회사 쎄스 지문을 이용한 인증 시스템 및 인증 방법
US6483929B1 (en) * 2000-06-08 2002-11-19 Tarian Llc Method and apparatus for histological and physiological biometric operation and authentication
US6681304B1 (en) * 2000-06-30 2004-01-20 Intel Corporation Method and device for providing hidden storage in non-volatile memory
US6898301B2 (en) * 2000-07-10 2005-05-24 Casio Computer Co., Ltd. Authentication system based on fingerprint and electronic device employed for the system
WO2002017539A2 (en) * 2000-08-18 2002-02-28 Distributed Trust Management Inc. Distributed information system and protocol for affixing electronic signatures and authenticating documents
US6819219B1 (en) * 2000-10-13 2004-11-16 International Business Machines Corporation Method for biometric-based authentication in wireless communication for access control
US6850147B2 (en) * 2001-04-02 2005-02-01 Mikos, Ltd. Personal biometric key
KR20010107545A (ko) * 2001-04-03 2001-12-07 경두수 지문인식용 단말기 및 이를 이용한 지문인식시스템
WO2003007538A1 (en) * 2001-07-12 2003-01-23 Icontrol Transactions, Inc. Operating model for mobile wireless network based transaction authentication and non-repudiation

Also Published As

Publication number Publication date
DE60219849T2 (de) 2007-09-06
SG114557A1 (en) 2005-09-28
CN1394003A (zh) 2003-01-29
US20030051138A1 (en) 2003-03-13
CA2391512A1 (en) 2002-12-25
EP1271436A3 (en) 2003-12-10
EP1271436A2 (en) 2003-01-02
AU4892202A (en) 2003-01-23
JP2003006168A (ja) 2003-01-10
CA2391512C (en) 2007-01-23
KR20030001334A (ko) 2003-01-06
AU778407B2 (en) 2004-12-02
DE60219849D1 (de) 2007-06-14
EP1271436B1 (en) 2007-05-02
KR100603960B1 (ko) 2006-07-24

Similar Documents

Publication Publication Date Title
CN1255960C (zh) 移动终端鉴别方法以及移动终端
EP2110773B1 (en) Personal identification number code input method using dot pattern, personal identification number code input method, and internet shopping settlement system
KR100858144B1 (ko) 이동통신 단말기를 이용한 인터넷 사이트에서의 사용자인증 방법 및 장치
CN1279498C (zh) 代码识别方法及系统
US20070143825A1 (en) Apparatus and method of tiered authentication
US20110035798A1 (en) System for identifying an individual, a method for identifying an individual or a business method
CN1615465A (zh) 用于存储用户信息和用于验证用户身份的系统和方法
US7765163B2 (en) System and method for conducting secure transactions over a network
CN107003830A (zh) 安全移动联系系统(smcs)
JP7202500B1 (ja) 情報処理装置、情報処理方法、およびプログラム
JP2007304752A (ja) 認証システム、認証計算機及びプログラム
WO2015136728A1 (ja) 認証情報管理システム、認証情報管理装置、プログラム、記録媒体、及び認証情報管理方法
JP3669496B2 (ja) 個人認証情報出力装置
CN1779726A (zh) 移动通信终端的电子结算系统及其操作方法
JP3978322B2 (ja) 認証システムおよび情報処理装置
JP2005203928A (ja) 情報伝達システム及び方法
CN1547144A (zh) 互联网安全支付系统
JP2002297920A (ja) 取引確認システム
TWM584946U (zh) 匯款系統
JP2001312476A (ja) ネットワークにおける個人認証装置及び認証取引システム及び個人認証システム
WO2008004672A1 (fr) Procédé d'authentification d'utilisateur, système d'authentification d'utilisateur, dispositif d'authentification d'utilisateur et programme d'authentification d'utilisateur
JP2005275923A (ja) カード決済時の本人認証方法及びカード決済時の本人認証システム及び店舗情報処理装置及びクレジット会社情報処理装置及び携帯端末及びプログラム
JP7247416B1 (ja) 情報処理装置、情報処理方法、およびプログラム
KR102468636B1 (ko) 전자 명함 관리 장치
JP7271779B1 (ja) 情報処理装置、情報処理方法、およびプログラム

Legal Events

Date Code Title Description
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20060510

Termination date: 20140625

EXPY Termination of patent right or utility model