CN1432158A - 个人认证方法 - Google Patents

Abstract

本发明提供使用了便携终端的安全而且迅速的个人认证方法，如果从便携终端(30)向认证服务器(10)请求认证，则认证服务器(10)对于该便携终端(30)发送认证用的质询符号，便携终端(30)经过读取机(21)等，经由销售管理服务器(23)，把该质询符号向认证服务器(10)发送，寻求认证，认证服务器(10)把该质询符号与先前生成的质询符号进行检验，作为其结果把销售管理服务器(23)所需要的个人数据转送到销售管理服务器(23)。

Description

个人认证方法

技术领域

本发明涉及使用了便携终端的个人认证方法。

背景技术

以往，个人的认证方法主流是以信用卡为代表的那样基于粘接了磁带等塑料卡的方法，用卡读出器读取存储在磁带中的个人信息，通过与管理该信息的企业的固有数据相检验来识别个人。但是，由于现状是大量发生了伪造卡等的犯罪行为，因此近年来正在发展难以伪造的IC卡。

另外，进行在线验证时，由于还通过把编码技术或者密码号等组合起来强化安全，因此可以说从外部破解卡号码的危险很少。

进而，作为使用了便携终端的个人认证方法，已知有使用者预先从信用卡公司经过便携终端接受个人认证书的发行，在货款结算时把记录在便携终端中的上述个人认证书与密码号相检验，进行个人认证的方法。

但是，上述IC卡化，在线认证，以及基于便携终端的个人认证书的各种方法，只要存在着所谓「信息的固定化」和「写卡机的存在」这样的问题，就没有解决根本问题。另外，还没有解决今后预想的在电子商务上的在线结算等问题。

发明的内容

本发明提出使用了便携终端的个人认证方法，这是在没有确立安全的网络之间，通过暂时使用无意义而且非固定的信号信息，安全而且迅速的个人认证方法。

本发明的个人认证方法使用了便携终端，根据便携终端的请求在该便携终端接受认证服务器生成的质询符号，把该质询符号从销售管理服务器返回到认证服务器，在该认证服务器中把上述生成的质询符号与经过销售管理服务器的质询符号进行检验，如果两者一致，则把对应于质询符号的个人信息发送给该销售管理服务器。

上述质询符号最好由与上述个人信息无关的符号组成。

上述质询符号最好是与该认证服务器过去生成过的质询符号不重复的符号。

最好把上述便携终端接受的质询符号用与上述销售管理服务器连接的读取机读取。

最好把上述便携终端接受的质询符号作为条型码或者二维码显示在便携终端上，用上述读取机读取。

上述质询符号最好包括乐音数据，在用上述便携终端的音源发出了乐音以后，用上述读取机读取。

上述认证服务器最好在生成质询符号以后，在预定的时间内删除上述生成的质询符号，使得不能够进行上述检验。

附图说明

图1是本发明的个人认证系统的总体说明图。

图2是示出本发明方法的基本原理的说明图。

图3是存储在认证服务器10中的个人认证用数据文件的结构图。

图4是示出从认证服务器10中的「质询符号」的生成到删除的顺序的流程图。

图5是示出认证服务器10的结构的框图。

图6是质询符号数据的便携终端监视器中的显示例。

图7是示出认证服务器10中的乐音信号发生单元70的结构的框图。

图8是示出读取机21中的以乐音识别单元80为中心的结构的框图。

具体实施方式

以下，参照附图说明本发明的最佳实施形式。

图1是本发明的个人认证系统的总体说明图，在用该图的虚线包围的范围20内，示出配置在提供或者销售各种商品或者各种服务的现场中的读取机21或者安装在自动售货机22内部的读取机(未图示。)与管理应用这些读取机的销售管理服务器23通过互联网等网络50连接的状态。

以往，通常的信用卡等的货款结算在该范围20内进行，其使读取机21等读入信用卡，确立个人认证。

图1中，在网络50内，连接运营管理便携终端群30，30，...的便携终端用服务器31，便携终端群30，30，...与便携终端用服务器31由无线32连接。另外，符号10是对于便携终端群30，30，...中的各个便携终端30提供个人认证的认证服务器，连接在网络50上的同时，还用专用线60与销售管理服务器23连接。

在本发明方法中，便携终端30的所有者在进行商品或者服务的货款支付时，或者进行个人的身份证明时，作为信用卡、转帐卡，现金卡或者各种证明书的替代，使用便携终端30，根据图2说明其基本原理。

首先，从便携终端30对于认证服务器10请求认证(路径201)，认证服务器10对于该便携终端30发出认证用的质询符号(路径202)。便携终端30经过上述读取机21等把该质询符号传送到销售管理服务器23(路径203)。该读取机21是非接触型的读取机。销售管理服务器23把该质询符号发送到认证服务器10，寻求认证(路径204)。认证服务器10把该质询符号与先前生成的质询符号相检验，作为其结果，把销售管理服务器23所需要的个人信息返送给销售管理服务器23(路径205)。

上述认证用的质询符号是在便携终端30请求时新生成的暂时而且无意义的符号，是当然对于其它的便携终端30不能够使用，而且即使在由该便携终端30进行的下一次请求时也不能够再次使用的符号。

认证服务器10与销售管理服务器23有时成为物理上相同的服务器。

返回到图1，再次说明上述质询符号的流程。作为商品或者服务货款的结算手段，使用者利用与网络50连接的读取机21或者自动售货机22进行结算时，最初需要个人认证。

进行结算的使用者从所具有的便携终端30对于认证服务器请求质询符号的发送。该请求信号经过所加入的便携终端运营商的电波32经由作为用于连接在网络50上的信号变换服务器的便携终端用服务器31，到达认证服务器10。

认证服务器10生成对于进行了请求的使用者的质询符号，沿着与所接收的信号路径相反的路径发送。接受了该质询符号的便携终端30通过使上述读取机21等非接触地读取该质询符号，质询符号经过网络50，发送到销售管理服务器23。

销售管理服务器23为了把该质询符号进行检验，对于认证服务器10发送质询符号。这时的发送路径虽然可以通过网络50，但最好相互的服务器之间的安全是万无一失的，最好是专用线60等不允许从外部存取的那样的路径。

认证服务器10把该质询符号中的质询符号与先前生成的质询符号进行检验，把其结果和请求事项对于销售管理服务器23返送。通过该返送来确立个人认证，随后的手续转移到信用卡公司等固有的而且通常的手续。

下面，使用图3示出存储单元认证服务器10中的个人认证用数据文件的结构，说明「质询符号」。图3中，在认证服务器10所具备的数据存储媒体300中，记录着由个人认证用数据记录群构成的个人认证用数据文件310。各个个人认证用数据记录320，例如由作为各个识别号码的会员NID311及其它项目312构成，作为其中的项目之一，存在有「质询符号]321。

即，「质询符号」321是在作为存储在认证服务器10的数据存储媒体300中的个人认证用数据记录群的个人认证用数据文件310中，作为个人认证用数据记录320中的1字段存在的1个数据。

但是，该数据在从便携终端30接收请求信号时最初生成，是仅在预定的时间内存在，并且在一定时间内没有来自销售管理服务器23的质询符号的情况下被删除的暂时的数据。另外，该数据不是固定的，而是按照每一字段生成的不同的数据。该数据最好与个人认证用数据记录等有意义的固有数据不同，而且不是把固有数据变换或者加密的数据。该数据的位数以及构成文字如从上述传送装置的说明所了解的那样，由于不经过人工的输入，因而成为由英文数字半角字符和一部分半角符号构成的多位，例如50位，根据情况有可能是1000位，成为天文性的数字组合数。

下面，根据图4说明认证服务器10中的从「质询符号」的生成到删除的顺序。

首先，认证服务器10如果从登录会员所具有的便携终端30接收到质询符号的请求(401)，则进行是否是登录会员的确认。

在上述的本人确认后，认证服务器10生成「质询符号」(402)，立即把该质询符号与质询符号生成履历数据进行检验(403)，接受是否在过去生成过的检查(404)，在判断为重复的情况下，再次生成质询符号(405)。这是为了在万一过去所生成的质询符号被他人知道的情况下，避免通过使用与其相同的质询符号而可能产生的危险性。

这样生成的质询符号被发行(406)，发送到便携终端30(407)。然后，质询符号被置于定时器等的管理下，检查是否有来自销售管理服务器23的检验委托(408)，在定时器等的设定时间内判断为没有检验委托时，删除质询符号(412)。另一方面，在上述设定时间内有从销售管理服务器23的检验委托时，在进行了质询符号之间的检验以后(410)，发送被请求的个人数据(411)，同时删除上述生成的「质询符号」(412)

图5是示出认证服务器10的结构的框图。服务器10作为通常应该具备的用于进行对于各种数据的处理、输入输出、收发的结构部分，包括控制认证服务器10的总体动作的控制单元520；进行数据处理的处理单元530；连接各种输入输出装置以及网络50等的输入输出接口510；从该输入输出接口510接受数据的输入单元550；输出数据的输出单元560；在数据处理时暂时存储数据的存储单元540；接收各种数据的接收单元570；发送各种数据的发送单元580。

认证服务器10除去上述通常应该具备的结构部分以外，还包括判断请求信号或者检验信号的ID的ID判断单元502；存储登录ID的ID存储单元503；从登录会员号码检索该会员信息的登录数据检索单元504；存储质询符号数据等会员信息的会员信息存储单元505；生成新的质询符号数据的质询符号生成单元506；进行新质询符号数据与过去生成的质询符号数据的重复性的检验的质询符号履历检验单元507；存储过去生成的质询符号数据的质询符号履历存储单元508；把质询符号数据变换为便携终端用的显示形式的显示数据生成单元509；从检验信号抽取并生成所要求的个人数据的认证数据生成单元511；把新质询符号数据作为会员信息的一部分进行一定时间管理的质询符号计时管理单元512；把认证数据生成单元511生成的个人数据变换为与销售管理服务器23之间决定的信号形式的发送信号生成单元513；进行销售管理服务器23的检验信号中的质询符号与存储在内部的质询符号的检验的质询符号检验单元514。

说明认证服务器10的作用。

在认证服务器10中，来自便携终端30的质询符号的请求信号经过输入输出接口510传送到接收单元570。处理单元530接受控制单元520的指示，在ID判断单元520中查询请求信号是否是预先登录的信号，ID判断单元502进行与ID存储单元503的数据的检验，在识别为是登录信号以后，转送到存储单元540。

被转送了的请求信号由接受控制单元520的指示的处理单元，向登录数据检索单元504询问该请求信号与哪一个会员NID311相对应，登录数据检索单元504在会员信息存储单元505中进行检验，把该数据通知给处理单元530。接受了通知的处理单元530对于质询符号生成单元506，进行指示使得在该数据的质询符号字段中生成新的质询符号数据，把所生成的新质询符号数据转送到存储单元540。接着，处理单元530在该质询符号履历检验单元507中查询该新质询符号数据是否与过去生成的质询符号发生重复，质询符号履历检验单元507在质询符号履历存储单元508中进行检验，接受了发生重复的通知时，再次对于质询符号生成单元506进行指示使得在该数据的质询符号字段中生成新质询符号数据，反复进行以上动作。

该反复结束，并进行下一个任务是在处理单元530接收到没有发生重复的通知的情况，这时，把该质询符号数据存储在会员信息存储单元505中的同时，存储单元530对显示数据生成单元509进行指示，变换为预先确定的数据形式传送到存储单元540。被变换为预先确定的数据形式的新质询符号数据由接受了控制单元520的指示的处理单元530转送到发送单元570，经过输入输出接口510，向进行了请求的便携终端30发送。然后，该新质询符号数据由质询符号计时管理单元512进行管理，在一定时间内从销售管理服务器23没有质询符号的接收时，由质询符号计时管理单元512自动地删除该新质询符号数据。

如上所述，由于新质询符号数据在显示数据生成单元509中变换数据形式，因此便携终端能够以各种形式接受上述新质询符号数据。例如，如图6所示，在便携终端30的液晶监视器600上显示为条型码601，显示为二维码602，显示为文字符号数据603，还可以用各种读取机21读取这些数据。条型码601或者二维码602由于只进行视认不能够探究其意义，因此是最佳的，而即使是文字符号数据603，也由于如上述那样，这些数据原本是不具有意义的符号，因此即使被窥视，也能够保证个人认证用数据的安全性。

在便携终端30具备下部连接端子或者红外线通信端口的情况下，能够把所接收的新质询符号数据经过这些外部连接端子对于配置在各种销售现场中的读取机21等进行传送。当然，如果读取机21等具备音响耦合器，则还能够把新质询符号数据作为声音数据传送。

新质询符号数据从各种读取机21等向销售管理服务器23发送。

销售管理服务器23对于认证服务器10发送检验信号，检验信号经过认证服务器10的输入输出接口510向接收单元570发送。在处理单元530中，接受控制单元520的指示，在ID判断单元502中查询作为具有合同关系的销售管理服务器23，该检验信号是否是预先登录的信号，ID判断单元502将其与ID存储单元503的数据进行检验，在确认为是登录了的信号以后，向存储单元504转送。

然后，处理单元530向质询符号检验单元514指示被转送的检验信号的检验。质询符号检验单元514从存储单元540的检验信号抽取出质询符号，对于存储了质询符号的会员信息存储单元505进行检验，在具有检验结果一致的符号时，把该会员NID311返送给处理单元530。

接受了会员NID311的处理单元530向认证数据生成单元511进行指示，从会员信息存储单元505抽取并生成对于来自上述被转送的检验信号的要求所必需的个人数据。该个人数据由接受了控制单元520的指示的处理单元530转送到存储单元540。该存储单元540内的个人数据根据接受了控制单元520的指示的处理单元530的指示，由发送信号生成单元513，变换为与销售管理服务器23之间预先决定的信号形式，例如，公开密钥编码方式或者公用密钥编码方式，转送到发送单元580，经过输入输出接口510，向进行了请求的销售管理服务器23发送。

这样在本实施形式中，前提是在互联网等无防备的网络上存在恶意的盗听时，作为其对策，仅利用暂时发送的无意义的信号，不进行有意义的信号的流通，而仅在安全性更高的系统之间利用具有意义信号。

下面，说明本发明其它的理想实施形式。

上述无意义而且非固定的「质询符号」必须每一次使用后舍弃，在本发明的实用化方面要求巨大数量的质询符号。

然而，上述「利用条型码」的情况下，由于是以13位(JAN码的情况)表现的数值的组合，因此JAN码的规则不过仅是10的13次方的组合数。另外，「二维码」的组合数在二维码的理论上仅是条型码的数百倍。进而，「关于英文数字的组合画面」根据便携终端的画面的显示能力，而考虑到一次可显示的行数最多不过是100位，因此其组合数是36的100次方。

下面详细叙述的实施形式是谋求迅速地增大该「组合数」的实施形式，是利用安装在便携电话等中的音源，把乐音信号利用为质询符号的实施形式。在本实施形式中，特征在于在认证服务器10中具备乐音信号发生单元70，而且，作为读取机21具备乐音识别单元80。

图7是乐音信号发生单元70的框图，乐音信号发生单元70构成为包括至少自动生成一个短句大小的乐音信号的乐音信号生成单元71；预先存储过去生成的乐音信号的乐音信号存储单元72；把自动生成的乐音信号中的数据利用为质询符号的部分，即，转送到认证服务器10的质询符号检验单元514的乐音信号传送单元73；把上述自动生成的乐音信号发送到便携终端30的乐音信号发送单元74。

图7中，根据便携终端30的请求接受了处理单元530的指示的乐音信号生成单元71在预先确定的短句数内，随机而且自动地生成包括乐音数据的乐音信号。该乐音信号不仅可以是有关声音的高低和长短的乐音数据，而且还可以包括关于音色，音调等的乐音数据。

上述乐音信号与存储在乐音信号存储单元72中的乐音信号进行比较，当判断为是新生成的乐音信号时，向乐音信号转送单元73和乐音信号发送单元74的2个方向转送。即，与在上述认证服务器10的作用的部分中说明过的相同，乐音信号从乐音信号转送单元73转送到质询符号检验单元514中的同时，在乐音信号发送单元74中，为了在检验请求者的便携终端30中使音源信号发声，把乐音信号变换为便携终端预定的形式后发送。

图8是读取机21中的以乐音识别单元80为中心的框图，该图中示出把在便携终端30的音源中发生的乐音作为电信号输入的麦克风81；把输入到麦克风81的模拟信号进行数字变换的A/D变换单元82；把被变换了的数字信号识别为原来的乐音信号的乐音识别单元80；把被识别了的乐音信号发送到销售管理服务器23的发送控制单元83。上述乐音识别单元80包括，在把数字信号识别为原来的乐音信号时，把数字信号用于工作而暂时保管的存储单元85；预先存储应与存储在存储单元85中的乐音模式进行检验的标准模式的乐音识别字典单元86；进行上述数字信号的检验、判断的乐音识别管理单元87。

图8中，从麦克风81输入的模拟信号用A/D变换单元82变换为数字信号，传送到乐音识别单元80。该数字信号根据乐音识别管理单元87的指示暂时保管在存储单元85中的同时，由乐音识别管理单元87分析数字信号中的乐音数据(声音的高低，长短等)，被分析了的音源数据与存储在乐音识别字典单元86中的标准模式进行检验、判断。为了减少要存储的标准模式数量，最好以音符单位分别进行上述乐音数据的分析。

由乐音识别单元80识别了的乐音信号经过发送控制器单元83，与在上述认证服务器10的作用的部分中说明过的相同，向销售管理服务器23发送。

如果依据方案1记述的发明，则能够利用便携终端确立安全、迅速的个人认证。从而，能够防止容易被伪造的信用卡、转帐卡、现金卡或者各种证明书等的固定数据，或者把这些固定数据编码了的数据的盗窃·破解事故，不仅如此，作为预计今后大量应用的电子商务的结算装置也极为有效。

如果依据方案2或者方案3记述的发明，则能够进一步提高安全性。

如果依据方案4或者方案5记述的发明，则能够实现轻松的迅速的个人认证，同时，由于便携装置能够在与读取机非接触的状态下进行数据移动，因此还不存在发生损坏便携装置的故障的危险。

如果依据方案6记述的发明，则通过利用安装在便携终端的音源，利用声音的高低和长短或者有关音色、音调等的音源数据，能够使「质询符号」几乎取之不尽。

如果依据方案7记述的发明，则能够进一步提高对于个人认证的可靠性。

Claims (7)

1.一种使用了便携终端的个人认证方法，其特征在于包括以下步骤：

根据便携终端的请求在该便携终端中接受认证服务器生成的质询符号，把该质询符号从销售管理服务器返回到认证服务器，在该认证服务器中把上述生成的质询符号与经过销售服务管理器的质询符号进行检验，如果两者一致，则把对应于该质询符号的个人信息发送到该销售管理服务器。

2.根据权利要求1所述的个人认证方法，其特征在于：

上述质询符号由与上述个人信息无关的符号构成。

3.根据权利要求1或权利要求2所述的个人认证方法，其特征在于：

上述质询符号是与该认证服务器过去生成的质询符号不重复的符号。

4.根据权利要求1～权利要求3所述的个人认证方法，其特征在于：

由与上述销售管理服务器连接的读取机读取上述便携终端接受的质询符号。

5.根据权利要求1～权利要求4所述的个人认证方法，其特征在于：

把上述便携终端接受的质询符号作为条型码或者二维码显示在该便携终端上，并且用上述读取机读取。

6.根据权利要求1～权利要求4所述的个人认证方法，其特征在于：

上述质询符号包括乐音数据，在由上述便携终端的音源使其发声以后，用上述读取机读取。

7.根据权利要求1～权利要求6所述的个人认证方法，其特征在于：

上述认证服务器生成质询符号以后，在预先设定的时间内删除上述生成的质询符号，使得不能够进行上述检验。

Images