CN1813632A

CN1813632A - 个人认证设备和个人认证方法

Info

Publication number: CN1813632A
Application number: CNA2005100876223A
Authority: CN
Inventors: 高久一夫; 江口真一; 江川克弘; 北村芳明; 武藤郁夫
Original assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Current assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Priority date: 2005-01-31
Filing date: 2005-07-22
Publication date: 2006-08-09
Anticipated expiration: 2025-07-22
Also published as: KR100665641B1; US20060174135A1; KR20060087993A; CN100413466C; US8078883B2; JP4652833B2; JP2006209642A

Abstract

个人认证设备和个人认证方法。根据本发明，首先将第一生物特征信息“a”进行等分从而生成生物特征信息“a′”和生物特征信息“a″”，对第二生物特征信息“b”进行等分从而以同样方式生成生物特征信息“b′”和生物特征信息“b″”。然后，将作为第一生物特征信息“a”的前半部分的生物特征信息“a′”与作为第二生物特征信息“b”的前半部分的生物特征信息“b′”组合，以生成个人的一条生物特征信息1。以相同方式将作为第一生物特征信息“a”的后半部分的生物特征信息“a″”与作为第二生物特征信息“b”的后半部分的生物特征信息“b″”组合，以生成所述个人的另一条生物特征信息2。将生物特征信息1和2存储并用于后续的匹配操作。

Description

个人认证设备和个人认证方法

技术领域

本发明涉及一种个人认证设备和个人认证方法，其注册每个人特有的生物特征信息，并在执行认证时重新获取该人的生物特征信息，以及根据已注册的生物特征信息来对该信息进行校验，由此对个人进行认证。

背景技术

近年来，例如，为了增强安全性或保护隐私，需要通过执行个人认证来开关房间或建筑的入口门的设施和设备或是操作信息处理设备取得了高速增长。对于这种认证，传统上广泛使用了代码号。并且近年来，更安全的个人认证方法得到了普及，其中通过提供传感器来检测每个人独有的某种生物特征信息，由此执行个人认证(参见日本特开2003-85539、2004-112172)。

对代码号而言，其中存在一个问题，如果其被其他人知道，那么该人能够容易地假冒该代码号的持有者。与此相反，生物特征信息是因人而异的，因此依赖于生物特征信息的个人认证能够明显降低被假冒的危险。

在将生物特征信息用于个人认证的系统中，其中有必要提高安全性。

作为一种增强安全性的技术，已提出如下技术(参见日本特开2002-7349、2002-312317、2003-248660、2003-331290)：将认证用信息分为多个部分，并且对其进行独立管理或排列。

由于这种技术将认证用信息分成了多个部分并且对其进行独立管理或排列，并且只有通过收集独立管理的信息部分或者将排列顺序设为原始顺序才能恢复正确信息，因此这种技术明显提高了安全性。

即使将认证用信息分成多个部分并对其进行独立管理或排列，也可以通过集合这些部分或者将排列顺序设为原始顺序来重建认证信息。如果试图窃取信息的人发觉在系统中对信息实施了独立管理或排列，那么该系统也未必是完全安全的。

发明内容

鉴于上述情况提出本发明，因此本发明提供了一种个人认证设备和个人认证方法。

本发明提供了一种个人认证设备，其存储有在过去注册时获取的个人的生物特征信息，并且根据在注册时获取并存储的生物特征信息来检验当前认证中得到的个人生物特征信息，由此对个人进行认证，所述个人认证设备包括：信息获取部分，用于获取个人生物特征信息；信息转换部分，其使信息获取部分获取用于所述个人的多种原始生物特征信息，并且对所述多种原始生物特征信息加扰，其中所述多种原始生物特征信息的对应部分被彼此互换，以产生多种加扰的生物特征信息，从而注册个人生物特征信息，并且还通过对所述加扰信息执行解扰来将所述多种加扰生物特征信息转换成多种原始生物特征信息，由此对个人进行认证；信息存储部分，用于对由信息转换部分进行的加扰所获取的用于每个人的多种加扰生物特征信息进行存储；以及个人认证部分，其通过如下操作来对与当前获得的认证用生物特征信息相关的个人进行认证：从信息获取部分接收当前获得的认证用生物特征信息，并且对通过使信息转换部分将多种加扰生物特征信息解扰成多种原始生物特征信息而获得的多种原始生物特征信息进行接收，所述多种加扰的生物特征信息是通过对注册时获取并且存储的多种原始生物特征信息加扰而获得的，并且还根据多种原始生物特征信息中的各个信息来检验认证用生物特征信息。

根据本发明的个人认证设备针对一个人来获取多种生物特征信息，并交换多种生物特征信息的各个部分，并且存储所述信息。所产生的生物特征信息可以表现为未经行过任何操作的普通生物特征信息。因此，某些设法窃取生物特征信息的人不会想到对信息进行解扰，由此可以保持很高的安全性。

在根据本发明的个人认证设备中，优选地，除了个人生物特征信息之外，信息获取部分获取个人ID或是个人所属群组的ID，所述ID与个人是相关联的，并且信息存储部分优选地存储有通过信息获取部分获取的与该个人相关联的ID，以及在信息转换部分处通过执行加扰获取的而不直接相互关联的该个人的多种加扰生物特征信息，并且所述信息存储部分还存储有将所述ID与多种加扰生物特征信息相关联的关联信息，用于注册该个人的生物特征信息。

由于本发明在没有直接将ID与加扰生物特征信息相互关联的情况下存储ID以及加扰生物特征信息，并且如上所述，还以与该ID和该加扰生物特征相分离的方式来存储将所述ID和所述加扰生物特征信息相关联的关联信息，因此本发明通过使恶意用户不可知ID与扰乱加生物特征信息之间的对应关系来进一步提高安全性。

优选地，在根据本发明的个人认证设备中，个人认证部分优选地使信息获取部分获取与注册时获得的个人的多种原始生物特征信息相对应的认证用生物特征信息，并且根据在信息转换部分处通过解扰所获取的多种原始生物特征信息中的每一个来检验认证用生物特征信息，并且判定认证用生物特征信息是否与多种原始生物特征信息之一相匹配，由此对个人进行认证。

便利的是，所述认证是基于一种认证信息执行的，例如右手手掌或左手手掌的认证信息。

在根据本发明的个人认证设备中，可以采用具有获取ID的功能的个人认证部分，以使信息获取部分获取与某人相对应的ID以及用于认证该人的生物特征信息，并且根据多种原始生物特征信息中的各个信息来检验认证用生物特征信息，以便对个人进行认证，其中所述多种原始生物特征信息是通过根据关联信息来对关联于与所获取的ID相同的ID的多种扰乱生物特征信息进行解扰而获取的；或者，可以采用具有或不具有获取ID的功能的个人认证部分，以根据用于所注册人的多种原始生物特征信息中的每一个来检验由信息获取部分获取的认证用生物特征信息，以便对个人进行认证。

如果该设备不但适用于在鉴定时输入生物特征信息，而且还适用于输入ID，那么可以进一步提高安全性，但是却增加了输入ID的任务。

在根据本发明的个人认证设备中，信息获取部分优选地包含有检测生物特征信息的生物特征信息传感器。作为一优选示例，所述生物特征信息传感器可以是用于检测生物特征模式的传感器。

本发明还提供了一种个人认证方法，该方法存储在过去注册时获取的某人的生物特征信息，并且根据在注册时获取并存储的生物特征信息来检验当前认证时获得的该个的生物特征信息，以对该人进行认证，所述方法包括如下步骤：获取该人的多种原始生物特征信息并且对多种原始生物特征信息加扰，其中所述多种原始生物特征信息的各相应部分经过互换以产生多种加扰生物特征信息，并且存储所述多种加扰生物特征信息以注册该人的生物特征信息；以及，获取认证用生物特征信息，并且通过执行与所述加扰相反的解扰来将所述多种加扰生物特征信息转换成多种原始生物特征信息，所述加扰生物特征信息是通过对注册时获取并存储的多种原始生物特征信息进行加扰而获取的，并且根据多种原始生物特征信息中的各个信息来检验认证用生物特征信息，以对与当前获得的生物特征信息相关的人进行认证。

如上所述，本发明提高了防止出现认证信息失窃等情况的安全性。

附图说明

本发明的优选实施例是基于下列附图来进行详细描述的，其中：

图1示出了引入了根据本发明一个实施例的个人认证设备中的门控系统的概况；

图2示出了门控制器的操作面板；

图3示出了门控制器的侧视图；

图4是图1至图3中示出的门控制器的功能框图；

图5是表示门控制器内部结构和文件结构的图示；

图6是在图5所示的门控制器上执行的注册处理的流程图的前半部分；

图7是在图5所示的门控制器上执行的注册处理的流程图的后半部分；

图8是表示在个人数据表创建处理中所要处理的内容的流程图；

图9是表示在生物特征信息表创建处理中所要处理的内容的流程图；

图10是表示在信息管理表创建处理中所要处理的内容的流程图；

图11是表示在门控制器的内部结构中执行认证所需结构的图；以及

图12是表示匹配处理的流程图。

具体实施方式

在下文中将对本发明的实施例进行描述。

图1示出了引入了根据本发明一个实施例的个人认证设备的门控系统的概述。

在图1中示出了通过线路41、42互连的门控制器10、门控制面板20以及门30。

例如，门30被设置在建筑物、公寓或房间入口处，并且包括通过来自门控制面板20的控制而被锁住和解锁的电子锁(未显示)。

在门控制器10经由线路41的控制下，门控制面板20经由线路42来驱动门30的电子锁。

门控制器10设置在门30的附近，其执行个人认证以确定是否授权某个人通过设置在门30处的入口，如果确定允许该人通过该入口，则通过线路41向门控制面板20提供控制信号，以使其解开门30上的电子锁。

图2示出了门控制器10上的操作面板。

在门控制器10的操作面板100上提供有生物特征信息传感器11、键盘12、输入/输出显示器13以及告警机构14。

在本实施例中，生物特征信息传感器11对生物特征模式进行检测。将手掌放在生物特征信息传感器11上时，传感器11通过使用红外线来检测放置在生物特征信息传感器11上的手掌的生物特征模式。

键盘12包括以号码0至9标记的十键键盘121、菜单键122以及取消键123，可以通过按下这些按键来输入用户ID或是使用门控制器10的控制功能。

输入/输出显示器13显示用户输入的ID、门控制器10的控制功能的执行结果、针对用户的操作指示以及告警消息等等。

告警机构14包括内部具有内置蜂鸣器的音频输出部分141，以及在其中设置有发光二极管(LED)的发光部分142，并且所述告警机构通过蜂鸣或是亮灯来指示认证结果。

图3示出了门控制器10的侧视图。

门控制器10具有一种计划被安装在建筑物或房间中靠近图1所示的门30处的结构。操作面板100是向上倾斜的。在门控制器10的侧壁上设置有一个适配于实际钥匙(管理员钥匙)的钥匙孔151。在将特定管理员的钥匙插入钥匙孔151时，所插入的钥匙可以转动预定角度。在插入并转动管理员的钥匙时，门控制器10认出它被正确的钥匙操控。在本实施例中，将在钥匙孔151中插入并转动正确的钥匙的操作称为设置钥匙。

图4是图1到图3所示的门控制器10的功能框图。

门控制器10包括信息获取部分1001、信息转换部分1002、信息存储部分1003以及个人认证部分1004。

在本实施例中，信息获取部分1001与图2所示的生物特征信息传感器11和图2所示的键盘的组合相对应，并且获取个人ID和生物特征信息。所述ID可以是用于标识个人或是标识个人所属群组的ID。例如，在用于控制公寓大楼的入口处的门的系统中，可以将个人的房间号用作ID，并且住在这个房间的所有人都可以使用这个ID。

信息获取部分1001检测个人的手掌的生物特征模式，以此作为个人生物特征信息。

信息转换部分1002负责使信息获取部分110获取一个人的多种原始生物特征信息(通常是左手和右手的生物特征模式)，并且对多种原始生物特征信息进行加扰，其中多种原始生物特征信息的各对应部分被彼此互换，以产生多种加扰生物特征信息，由此对个人生物特征信息进行注册，并且通过执行与所述加扰相反的解扰来将多种加扰生物特征信息转换成多种原始生物特征信息，由此对个人进行认证。

信息存储部分1003存储有每个人的多种扰乱生物特征信息，这些信息是通过在信息转换部分1002处执行的加扰而得到的。在本实施例中，信息存储部分1003还存储有由信息获取部分1001获取并与个人相关联的ID，以便注册个人的生物特征信息。而信息存储部分1003被适配成在不直接将所述ID和多种加扰生物特征信息相互关联的情况下对它们进行存储，并且该部分还被适配成以与该ID和多种加扰生物特征信息相分离的情况下存储用于将该ID与多种加扰生物特征信息相关联的关联信息。

个人认证部分1004按照下列方式来对与当前获取的认证用生物特征信息相关的个人进行认证。首先，个人认证部分1004从信息获取部分1001接收当前获取的认证用生物特征信息，以对个人进行认证；并且还接收通过使信息转换部分1002将多种加扰生物特征信息解扰成多种原始生物特征信息而获取的多种原始生物特征信息。所述多种加扰生物特征信息是通过将注册时获取的多种原始生物特征信息转换成多种加扰生物特征信息并存储所述信息而获取的。然后，个人认证部分1004根据多种原始生物特征信息中的各个信息来检验认证用生物特征信息。个人认证部分1004使用了如下一种方法：使信息获取部分1001获取与在注册时得到的个人的多种原始生物特征信息中的一种(在本示例中是右手或左手的生物特征模式)相对应的认证用多种原始生物特征信息，并且根据通过在信息转换部分1002处进行的解扰而获得的多种原始生物特征信息中的各个信息来检验认证用生物特征信息，并且判断认证用生物特征信息是否与多种原始生物特征信息中的一个相匹配，以对该个人进行认证。在本实施例中，所述个人认证部分使用了如下一种方法：使信息获取部分1002获取与某人相关联的ID以及该人的认证用生物特征信息，并且根据多种原始生物特征信息中的各个信息来检验认证用生物特征信息，以便对个人进行认证，其中所述原始生物特征信息是通过对对应于与通过上述关联信息获取的ID相同ID的多种扰乱生物特征信息进行解扰而获取的。个人认证部分1004可以采用如下一种方法：使信息获取部分1001只获取用于个人认证的生物特征信息，而不需要获取ID，并且根据多个人的多种已注册的原始生物特征信息中的各个信息来检验认证用生物特征信息，由此对该个人进行认证。

在下文中将分别就注册和认证对图4的结构进行更详细的描述。

图5是显示门控制器的内部结构和文件结构的图。

在门控制器10中设置有主板/检验母板200，其上安装有存储器210、引导用CF(Compact Flash(注册商标))220、注册用CF 230、SRAM 240以及USB连接器250。主板/检验母板200上的SRAM 240通过由电源或电池260提供电力来存储生物特征信息文件(稍后对其进行描述)。在停止供电时，SRAM 240的存储内容被擦除。在主板/检验母板200上还安装有：执行存储器210上扩展的程序的CPU、与钥匙传感器15交换信号的接口电路以及示于主板/检验母板200右侧的键盘12等等，(在这里未示出也不进行描述)。

除了安装在主板/检验母板200上的各种部件以及电源或电池260之外，在门控制器10上还设置有钥匙传感器15、键盘12、输入/输出显示器13、生物特征信息传感器11、包括音频输出部分141和发光部分142的告警机构14(在图5中，这些装置示于主板/检验母板200的右边)。此外，图1所示的门控制面板20经由通信线路41与主板/检验母板200相连，电子锁30则经由通信线路42与门控制面板20相连。

钥匙传感器15对插入图3所示钥匙孔并且转动的特定管理员钥匙进行识认(设置钥匙)。

由于在图1和2中示出了并且已经描述了键盘12、输入/输出显示器13、生物特征信息传感器11以及告警机构14，因此在这里将不再对其进行描述。

安装在主板/检验母板200上的引导用CF 220存储有OS(操作系统)、应用、认证库以及不同种类的驱动器等等(它们在存储器210上被扩展并通过CPU(未显示)来执行)。如在存储器210中简要示出的那样，应用是一种主要负责注册控制和生物特征信息管理的程序。认证库是负责个人认证的程序。各种驱动器是负责向/从例如键盘12或输入/输出显示器13发送/接收信号的程序。

安装在主板/检验母板200上的注册用CF 230存储有ID与生物特征信息的注册和认证的日志(历史纪录)。

将已注册的生物特征信息等存储于设置在存储器210上的生物特征信息文件中，此外还存储于设置在SRAM 240上的备份用生物特征信息文件中。如果图1到图3中示出的门控制器10的程序包受到破坏而被打开，则立即删除生物特征信息文件的内容。

USB连接器240符合USB标准。当在设置了管理员钥匙的情况下将作为便携式存储器的USB存储器(未显示)插入USB连接器240，并且执行预定操作时，将诸如生物特征信息的个人认证用数据下载到USB存储器中，或者将诸如生物特征信息的个人认证用信息从USB存储器上传到存储器210中。

当在建筑物的第一层、第二层和第三层的各个入口设置门控制器10时，执行这种处理是为了将诸如生物特征信息的个人认证用数据拷贝给每一层的门控制器10，并且只允许同一个人进入。存储有个人认证用数据的USB存储器由其管理员管理。即使该USB存储器被窃，也不可能滥用存储器上的数据，这是因为数据已采用稍后将描述的方式进行了转换。

以下参照流程图所提供的对注册处理的描述中包含有在图5的上半部分示出的数据转换处理以及生物特征信息文件的内容。

图6和7是在图5所示的门控制器上执行的注册处理流程图的前半部分和后半部分。

当钥匙传感器15检测到设置了管理员钥匙并且按下了菜单按钮122(参见图2)时，在输入/输出显示器上与号码相关联地显示包含有各种管理用操作的菜单(图6的步骤S101)。在这里假设按下的是与菜单上的“注册”相对应的号码。虽然包括删除个人注册的处理在内的各种处理是作为不同于管理用菜单中的注册处理的项目来制定的，但是这些处理并不是本实施例的主题，因此在这里只对菜单中的注册处理进行描述。

该应用启动键盘的输入传感器(图5中的标注框“操作”)，并且对经由键盘输入的由四位数字形成的ID进行检测(步骤S102)。然后对所检测的ID是否为正确的ID进行判断(步骤S103)。例如，错误ID是由入口具有门控制器10的公寓大楼中并不存在的房间号所构成的ID或是属于某个人的已注册ID。

当在步骤S103中确定该ID正确时，该处理进行到步骤S104，其中在输入/输出显示器13上显示要求该人将其手掌放在生物特征信息传感器11上的指示。当在步骤S103中确定ID错误时，在输入/输出显示器13上显示重新开始重复操作的指示(步骤S115)，并且该应用等待通过键盘12来输入ID(步骤S102)。

当在步骤S103中确定ID正确并且在步骤S104中显示要求该人将其手掌放在生物特征信息传感器11上的指示的时候，执行用于手掌的拍摄控制(步骤S105；图5中的标注框“拍摄”)。在这里，由于数据是通过对放在生物特征信息传感器11上的手掌进行拍摄的红外传感器采集的，因此将对手掌的生物特征信息的采集操作称为“拍摄”。

在步骤S105，生物特征信息传感器11启动并拍摄手掌。

在对手掌进行拍摄时，该应用请求认证库检验当前采集到的生物特征信息是否适合作为认证基础(图5中的标注框“认证”)，并且接收检验结果(步骤S106)。

当检验结果是NG(错)时，也就是说，当数据不适合作为认证基础时(步骤S107)，处理返回到步骤S104，其中提示该人再次放置其手掌。如果给出了预定次数的NG，那么处理就进行到步骤S115，其中显示应当重新开始重复执行操作，并且处理返回到步骤S102。

在这里分别为右手和左手的同一手掌获取三次生物特征信息(数据)，并且根据三次获取的生物特征信息来为该手生成认证用基本生物特征信息。因此，即使在检验结果为OK(对)时，也就是说在步骤S107中的检验结果表明当前得到的生物特征信息正确时，也仍执行是否获取了三次数据的判断，在获取数据的次数不到三次时，该处理也返回到步骤S104。

在三次获取了检验结果为OK的生物特征信息时，基于这三次的生物特征信息来创建注册用生物特征信息，并且将该信息存储在存储器的工作区域(步骤S108)。然后，向所述个人显示将同一手掌放在输入/输出显示器13上的指示(步骤S109)，并且执行对该手掌的拍摄控制(步骤S110)，通过请求认证库根据为注册而创建的生物特征信息对通过当前拍摄所获取的生物特征信息进行检验并且接收检验结果，由此执行“试验性匹配”(步骤S111)。

在作为试验性匹配结果给出NG时，也就是说当给出的检验结果表明所述多个数据不匹配时(步骤S112)，该处理返回到步骤S109，其中再次执行试验性匹配。如果试验性匹配重复执行了若干次并且仍给出NG，那么处理就进行到步骤S116，其中发光部分142上的表示NG的LED的发光以及来自音频输出部分141的表示NG的蜂鸣声将通告认证失败，与此同时，在步骤S117，在输入/输出显示器13上显示重新开始重复注册操作的指示，并且处理进行到步骤S102。

在作为试验性匹配结果给出“OK”时，也就是说在所述多个数据相匹配时，该处理进行到步骤S113，其中在发光部分142上表示OK的LED的发光以及来自音频输出部分141的表示OK的蜂鸣声将通告认证成功。

在步骤S114判定是否为双手完成了上述处理。如果只对一支手(即左手或右手)完成了处理，那么该处理就进行到步骤S104，其中提取另一支手的注册数据，并且执行试验性匹配。

在由步骤S112的数据判定处理给出OK之前的任何阶段中都可以通过按下图2所示键盘12上的取消按钮123来停止后续处理的手掌(即左手或右手)的注册过程。

在为双手都执行了注册数据提取处理和试验性匹配时，在图5所示的应用上执行图7所示的生物特征信息分割/组合处理(步骤S118)以及将ID与生物特征信息相分离的分离处理(步骤S119)，并将该结果存储在存储器210和SRAM 240上的生物特征信息文件中(图5中的标注框“注册”)。

将参照图5来描述图7中的生物特征信息的分离/组合处理(步骤S118)。

假设在这里执行个人C的注册处理，并且获取了该个人C的ID、用于注册个人C的生物特征信息“a”(双手中的一支手的数据)，用于注册个人C的生物特征信息“b”(双手中的另一支手的数据)。

在图7所示的步骤S118中执行的生物特征信息分割/引入处理是根据本发明的加扰操作的一个示例。首先，对第一生物特征信息“a”进行等分，从而生成生物特征信息“a′”以及生物特征信息“a″”(步骤S1181)，也对第二生物特征信息“b”进行等分，并且以同样方式生成生物特征信息“b′”以及生物特征信息“b″”(步骤S1182)，将生物特征信息“a′”(作为第一生物特征信息“a”的前半部分)与生物特征信息“b′”(作为第二生物特征信息“b”的前半部分)组合，从而生成用于个人C的一条生物特征信息1(步骤S1183)，并且以相同方式将生物特征信息“a″”(作为第一生物特征信息“a”的后半部分)与生物特征信息“b″”(作为第二生物特征信息“b”的后半部分)组合，从而生成用于个人C的另一条生物特征信息2(步骤S1184)。生物特征信息1和2是根据本发明的加扰生物特征信息的示例。在此，除了生物特征信息的分离/组合处理之外，还可以执行包括加密处理的其他处理，但是加密处理本身与现有技术相同，因此省略对其的描述。

将以此方式生成的生物特征信息1和2存储在图5所示的存储器210和SRAM 240的生物特征信息文件中。

虽然在本示例中是将生物特征信息“a”与“b”的前半部分相组合，而将生物特征信息“a”与“b”的后半部分相组合，但是也可以将生物特征信息“a”的前半部分与生物特征信息“b”的后半部分组合以形成一条生物特征信息，而将生物特征信息“b”的前半部分与生物特征信息“a”的后半部分组合以形成另一条生物特征信息。在这种情况下，不必将每一个生物特征信息“a”和“b”等分，例如也可以按照1/3和2/3的比例进行分割。

在图5所示的应用中，在图7所示的上述生物特征信息分割/组合处理之后是将ID与生物特征信息相分离的分离处理(步骤S119)。

将ID与生物特征信息相分离的处理(步骤S119)包括个人数据表创建处理(S1191)、生物特征信息表创建处理(步骤S1192)以及信息管理表创建处理(步骤S1193)。

图8、9、10是分别表示个人数据表创建处理(步骤S119)，生物特征信息表创建处理(步骤S1192)以及信息管理表创建处理(步骤S1193)的流程图。

在图8所示的个人数据表创建处理(图7中的步骤S1191)中生成个人信息管理号(编号)(步骤S1191)，并且为所生成的个人信息管理号设定ID，并且利用这些号码来创建个人数据表(参见图5)。

在图9所示的生物特征信息表创建处理中(图7中的步骤S1192)生成生物特征信息管理号(步骤S11921)，并且为所生成的生物特征信息管理号设定表示生物特征信息位置的地址数据，此外还利用这些号码来创建生物特征信息表(参见图5)(S11922)。

在图10所示的信息管理表创建处理中(图7中的步骤S1193)，设定了个人信息管理号和生物特征信息管理号，并且利用这些号码来创建信息管理表。

将以上述方式创建的个人数据表、生物特征信息表以及信息管理表与在生物特征信息分割/组合处理中产生的生物特征信息1和2一起存储在图5所示的存储器210以及SRAM 240上的生物特征信息文件中。

在这里，具有ID集合的个人数据表、生物特征信息表或信息数据本身并不直接相链接。它们仅通过信息管理表进行链接。如果生物特征信息文件中的数据失窃，那么由于使用了这种链接方法、生物特征信息的上述分割/组合处理以及加密处理，生物特征信息文件中的数据就不会被滥用，从而可以保持很高的安全性。

图11是示出门控制器内部结构中的为认证处理所需的结构的图，而图12则是示出检验处理的流程图。

通常，在门控制器中执行匹配处理程序。首先，启动键盘12的输入传感器(图11中的标注框“操作”)，检测来自键盘12的ID输入(步骤S201)，并且在这里对所输入的ID是否正确执行判定(步骤S202)。ID是否正确的判定是以所述ID是否为已注册ID为基础的。

当在步骤S202判定ID正确时，在输入/输出显示器13上显示要求该个人将手掌放在生物特征信息传感器11上的指示(步骤S203)，并且执行对于该手掌的拍摄控制(启动生物特征信息传感器并且拍摄手掌；图11中的标注框“拍摄”)(步骤S204)。此外，通过信息管理表在图11所示存储器210上的生物特征信息文件中检索存储器留存的与该ID相对应的已注册生物特征信息(即，与当前输入的ID相关联的生物特征信息)，并且执行与图7所示的步骤S118的生物特征信息的分割/组合处理相反的处理(例如从生物特征信息表中检索用于个人C的生物特征信息1和2并且恢复出原始生物特征信息“a”和“b”)(步骤S205)，并且需要执行手掌认证控制(匹配检验)(即在认证库通过当前拍摄获得的生物特征信息与在步骤S205中获得的生物特征信息之间执行匹配检验)，然后传递所述检验结果(步骤S206；图11中的标注框“认证”)。而SRAM 240上的生物特征信息文件是备份，在认证时并未使用该文件。

当上述匹配检验结果是OK时(即当在步骤S205中获取的生物特征信息中存在与通过当前拍摄(步骤S204)获得的生物特征信息相匹配的生物特征信息时)，在发光部分142上的表示OK的LED发光，并且在音频输出部分141发出表示OK的蜂鸣声(步骤S208)，并且请求门控制面板20来解锁电子锁(步骤S209；图11中的标注框“解锁”关键字)。

当在步骤S207的数据判定结果是匹配检验NG时(即当在步骤S205中获取的生物特征信息中不存在与通过当前拍摄获得的生物特征信息相匹配的生物特征信息时)，该处理返回到步骤S203，其中再次执行匹配处理。如果给出了预定次数的匹配检验NG，则处理进行到步骤S210，其中在发光部分142上表示NG的LED灯发光，并且在音频输出部分141发出表示NG的蜂鸣声，在输入/输出显示器13上显示要求个人重新开始的指示(重新开始输入个人ID)，而该处理进行至步骤S201并且等待输入ID。

在门控制器10中还执行了不同于这里所述的其他处理，例如注册用户或管理员的取消处理或是改变ID的处理，但是这些处理并不是本文所要描述的主题，因此省略对其的描述。

本文中使用了手掌作为获取生物特征信息的来源，但是生物特征信息并不局限于此，可以使用其他用于辨别个人的生物特征信息，例如瞳孔、手指或脸。

虽然在这里描述的是为了控制门的开闭而使用个人认证结果的示例，但是本发明的目的并不是个人认证结果的该应用。因此，本发明可以适用于各种用途。

Claims

1.一种个人认证设备，其存储有在过去注册时获取的个人的生物特征信息，并且根据在注册时获取并存储的所述生物特征信息来检验在当前认证时得到的所述个人的生物特征信息，以对所述个人进行认证，其中包括：

信息获取部分，其获取个人生物特征信息；

信息转换部分，其使所述信息获取部分获取所述个人的多种原始生物特征信息，并且对所述多种原始生物特征信息加扰，其中所述多种原始生物特征信息的各对应部分被互换，以产生多种加扰生物特征信息，以注册所述个人生物特征信息，并且通过执行与所述加扰相反的解扰来将所述多种加扰生物特征信息转换成多种原始生物特征信息，以对所述个人进行认证；

信息存储部分，其对通过在信息转换部分进行的加扰所获取的每个人的多种扰乱生物特征信息进行存储；以及

个人认证部分，其通过如下操作对与当前获得的认证用生物特征信息相关的人进行认证：从信息获取部分接收当前获得的认证用生物特征信息；并且对通过使信息转换部分将多种加扰生物特征信息解扰成多种原始生物特征信息而获得的多种原始生物特征信息进行接收，所述多种加扰生物特征信息是通过对注册时获取并存储的多种原始生物特征信息加扰而获取的；并且根据所述多种原始生物特征信息中的每一个来检验所述认证用生物特征信息。

2.根据权利要求1所述的个人认证设备，其中所述信息获取部分除了获取所述个人的生物特征信息之外，还获取所述个人的ID或者所述个人所属群组的ID，其中所述ID与个人相关联；并且

其中所述信息存储部分存储有以下两者：通过信息获取部分获取的与所述个人相关联的ID；以及通过信息转换部分执行的加扰而获得的所述个人的多种加扰生物特征信息，并且不使上述二者直接相互关联，并且所述信息存储部分还存储有将所述ID与所述多种加扰生物特征信息相关联的关联信息，以注册所述个人生物特征信息。

3.根据权利要求1所述的个人认证设备，其中所述个人认证部分使所述信息获取部分获取与注册时获取的所述个人的多种原始生物特征信息相对应的认证用生物特征信息，并且根据通过在所述信息转换部分进行的解扰而获得的多种原始生物特征信息中的每一个来检验认证用生物特征信息，并且判定认证用生物特征信息是否与多种原始生物特征信息之一相匹配，以对所述个人进行认证。

4.根据权利要求2所述的个人认证设备，其中所述个人认证部分通过如下操作来对所述个人进行认证：使所述信息获取部分获取与个人相对应的ID以及对所述个人进行认证的生物特征信息；并且根据多种原始生物特征信息中的每一个来检验所述认证用生物特征信息，所述多种原始生物特征信息是通过根据所述关联信息来对关联于与所获取的ID相同ID的多种加扰生物特征信息进行解扰而获得的。

5.根据权利要求1所述的个人认证设备，其中个人认证部分对通过所述信息获取部分获取的认证用生物特征信息与已注册个人的多种原始生物特征信息中的每一个进行检验，以对所述个人进行认证。

6.根据权利要求1所述的个人认证设备，其中所述信息获取部分包括检测生物特征信息的生物特征信息传感器。

7.根据权利要求6所述的个人认证设备，其中所述生物特征信息传感器是检测生物特征模式的传感器。

8.一种个人认证方法，该方法对在过去注册时获取的个人的生物特征信息进行存储，并且根据在注册时获取并存储的生物特征信息来检验当前认证时获取的个人生物特征信息，以对个人进行认证，所述方法包括如下步骤：

获取所述个人的多种原始生物特征信息，对所述多种原始生物特征信息加扰，其中所述多种原始生物特征信息的各对应部分被互换以产生多种加扰生物特征信息，并且存储所述多种加扰生物特征信息，以注册所述个人生物特征信息；以及

获取认证用生物特征信息，并且通过进行与所述加扰相反的解扰来将所述多种加扰生物特征信息转换成多种原始生物特征信息，所述加扰生物特征信息是通过对注册时获取并存储的多种原始生物特征信息加扰而获取的，并且根据所述多种原始生物特征信息中的每一个来检验所述认证用生物特征信息，以对与当前得到的生物特征信息相关的个人进行认证。