JP2018532301A5 - - Google Patents

Description

上の説明は本願の好ましい実施の形態にすぎず、本願の限定を意図してはいない。本願の主旨及び原理に含まれる改変、均等物との置き換え、改良等は全て本願の保護範囲に包含される。
［第１の局面］
端末デバイスによってサービス要求を受信し、前記サービス要求に従ってユーザの第１の生体認証情報を収集するステップと；
前記第１の生体認証情報を、予め設定された生体認証情報と比較し、前記比較が前記第１の生体認証情報と前記予め設定された生体認証情報との一致を示す場合に、予め記憶されているデジタル署名証明プライベートキーを読み出すステップと；
前記デジタル署名証明プライベートキーに従って前記サービス要求にデジタル署名し、生体情報検証メッセージを生成するステップと；
前記生体情報検証メッセージをサーバへ送信することにより、前記サーバが、前記デジタル署名証明プライベートキーに対応する予め記憶されているデジタル署名証明パブリックキーを読み出し、前記デジタル署名証明パブリックキーに従って前記生体情報検証メッセージの検証及び署名を行った後に、認証結果情報を前記端末デバイスへ戻す、ステップとを備える；
本人認証方法。
［第２の局面］
前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成及び記憶するステップを更に備え；
前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成及び記憶する前記ステップは：
端末デバイスにより登録要求を受信し、前記登録要求に従って、前記ユーザの第２の生体認証情報を収集するステップと；
前記比較が前記第２の生体認証情報と前記予め設定された生体認証情報との一致を示す場合に、前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成し、前記デジタル署名証明プライベートキーを記憶するステップと；
第１の予め設定されたプライベートキーに従って前記登録要求にデジタル署名した後に、前記デジタル署名証明パブリックキーを担持する登録要求メッセージを生成するステップと；
前記登録要求メッセージを前記サーバへ送信することにより、前記サーバが、前記第１の予め設定されたプライベートキーに対応する第１の予め設定されたパブリックキーに従って前記登録要求メッセージの検証及び署名が成功した後に、前記デジタル署名証明パブリックキーを記憶するステップとを備える；
第１の局面に記載の方法。
［第３の局面］
前記生体認証情報は、指紋情報、顔画像情報、及び音声情報のうち１つ以上を備える；
第１の局面又は第２の局面に記載の方法。
［第４の局面］
前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成する前記ステップは：
前記ユーザのＩＤと、前記端末デバイスのＩＤと、一致を示す比較の結果情報とに従って、前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成するステップを備える；
第２の局面に記載の方法。
［第５の局面］
前記端末デバイスよって登録要求を受信し、前記登録要求に従って前記ユーザの前記第２の生体認証情報を収集する前記ステップは：
前記端末デバイスにより、前記登録要求を前記サーバへ送信するステップと；
前記登録要求に従って前記サーバから戻された応答メッセージを受信するステップと；
前記応答メッセージの検証及び署名を行い、前記検証及び署名の成功後に、前記ユーザの前記第２の生体認証情報を収集するステップとを備える；
第２の局面に記載の方法。
［第６の局面］
前記登録要求メッセージを前記サーバへ送信する前記ステップは：
前記端末デバイスにより、前記ユーザが有効なユーザであるかどうかを検証するステップと；
前記ユーザが有効なユーザである場合には、オリジナルの決済パスワードをチェックし、前記チェックが成功した場合には、前記登録要求メッセージを前記サーバへ送信するステップとを備える；
第２の局面に記載の方法。
［第７の局面］
前記方法は決済中における本人認証に適用され、前記サービス要求は決済要求である；
第１、第２、及び第４乃至第６の局面のいずれか１に記載の方法。
［第８の局面］
収集ユニット、読み出しユニット、生成ユニット、及び送信ユニットを備え；
前記収集ユニットは、サービス要求を受信し、前記サービス要求に従って、ユーザの第１の生体認証情報を収集するように構成され；
前記読み出しユニットは、前記収集ユニットが収集した前記第１の生態認証情報を予め設定された生体認証情報と比較し、前記比較が前記第１の生体認証情報と前記予め設定された生体認証情報との一致を示す場合に、予め記憶されているデジタル署名証明プライベートキーを読み出すように構成され；
前記生成ユニットは、前記読み出しユニットが読み出した前記デジタル署名証明プライベートキーに従って、前記サービス要求にデジタル署名し、生体情報検証メッセージを生成するように構成され；
前記送信ユニットは、前記生成ユニットが生成した前記生体情報検証メッセージをサーバへ送信し、これにより、前記サーバが、前記デジタル署名証明プライベートキーに対応する予め記憶されているデジタル署名証明パブリックキー読み出し、そして前記デジタル署名証明パブリックキーに従って前記生体情報検証メッセージの検証及び署名を行った後に、認証結果情報を端末デバイスへ戻すように構成される；
本人認証装置。
［第９の局面］
前記収集ユニットは登録要求を受信し、前記登録要求に従って前記ユーザの第２の生体認証情報を収集するように更に構成され；
前記生成ユニットは、前記比較が、前記収集ユニットが収集した前記第２の生体認証情報と前記予め設定された生体認証情報とが一致することを示す場合に、前記第２の生体認証情報に対応するデジタル署名証明プライベートキー及びデジタル署名証明パブリックキーを生成し、前記デジタル署名証明プライベートキーを記憶するように更に構成され；
前記生成ユニットは、第１の予め設定されたプライベートキーに従って前記登録要求がデジタル署名された後に、前記デジタル署名証明パブリックキーを含む登録要求メッセージを生成するように更に構成され；
前記送信ユニットは、前記生成ユニットが生成した前記登録要求メッセージを前記サーバへ送信し、これにより、前記サーバが、第１の予め設定されたパブリックキーに従った前記登録要求メッセージの検証及び署名の成功後に、前記デジタル署名証明パブリックキーを記憶できるように更に構成され、前記第１の予め設定されたプライベートキーは前記第１の予め設定されたパブリックキーに対応する；
第８の局面に記載の装置。
［第１０の局面］
前記生体認証情報は、指紋情報、顔画像情報、及び音声情報のうち１つ以上を備える；
第８又は第９の局面に記載の装置。
［第１１の局面］
前記生成ユニットは、具体的に：
前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを、前記ユーザのＩＤと、前記端末デバイスのＩＤと、一致を示す比較の結果情報とに従って生成するように構成される；
第９の局面に記載の装置。
［第１２の局面］
前記収集ユニットは、具体的に：
前記登録要求を前記サーバへ送信し；
前記登録要求に従って前記サーバから戻された応答メッセージを受信し；
前記応答メッセージの検証及び署名を行い、前記検証及び署名の成功後に、前記ユーザの前記第２の生体認証情報を収集するように構成される；
第９の局面に記載の装置。
［第１３の局面］
前記送信ユニットは、具体的に：
前記ユーザが有効なユーザであるかどうかを検証し；
前記ユーザが有効なユーザである場合に、オリジナルの決済パスワードをチェックし、前記チェックが成功した場合に、前記登録要求メッセージを前記サーバへ送信するように構成される；
第９の局面に記載の装置。
［第１４の局面］
前記装置は決済中の本人認証に適用され、前記サービス要求は決済要求である；
第８、第９、及び第１１乃至第１３の局面のいずれか１に記載の装置。

Claims (12)

1. 端末デバイスによってサービス要求を受信し、前記サービス要求に従ってユーザの第１の生体認証情報を収集するステップと；
   前記第１の生体認証情報を、予め設定された生体認証情報と比較し、前記比較が前記第１の生体認証情報と前記予め設定された生体認証情報との一致を示す場合に、予め記憶されているデジタル署名証明プライベートキーを読み出すステップと；
   前記デジタル署名証明プライベートキーに従って前記サービス要求にデジタル署名し、生体情報検証メッセージを生成するステップと；
   前記生体情報検証メッセージをサーバへ送信することにより、前記サーバが、前記デジタル署名証明プライベートキーに対応する予め記憶されているデジタル署名証明パブリックキーを読み出し、前記デジタル署名証明パブリックキーに従って前記生体情報検証メッセージの検証及び署名を行った後に、認証結果情報を前記端末デバイスへ戻す、ステップとを備える；
   本人認証方法。
2. 前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成及び記憶するステップを更に備え；
   前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成及び記憶する前記ステップは：
   端末デバイスにより登録要求を受信し、前記登録要求に従って、前記ユーザの第２の生体認証情報を収集するステップと；
   前記比較が前記第２の生体認証情報と前記予め設定された生体認証情報との一致を示す場合に、前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成し、前記デジタル署名証明プライベートキーを記憶するステップと；
   第１の予め設定されたプライベートキーに従って前記登録要求にデジタル署名した後に、前記デジタル署名証明パブリックキーを担持する登録要求メッセージを生成するステップと；
   前記登録要求メッセージを前記サーバへ送信することにより、前記サーバが、前記第１の予め設定されたプライベートキーに対応する第１の予め設定されたパブリックキーに従って前記登録要求メッセージの検証及び署名が成功した後に、前記デジタル署名証明パブリックキーを記憶するステップとを備える；
   請求項１に記載の方法。
3. 前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成及び記憶するステップを更に備え；
   前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成及び記憶する前記ステップは：
   端末デバイスにより第１の登録要求を受信し、前記第１の登録要求に従って、前記ユーザの第２の生体認証情報を収集するステップと；
   前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成し、前記デジタル署名証明プライベートキーを記憶するステップと；
   第１の予め設定されたプライベートキーに従って前記第１の登録要求にデジタル署名した後に、前記デジタル署名証明パブリックキーを担持する登録要求メッセージを生成するステップと；
   前記登録要求メッセージを前記サーバへ送信することにより、前記サーバが、前記第１の予め設定されたプライベートキーに対応する第１の予め設定されたパブリックキーに従って前記登録要求メッセージの検証及び署名が成功した後に、前記デジタル署名証明パブリックキーを記憶するステップとを備える；
   請求項１に記載の方法。
4. 前記予め設定された生体認証情報は、端末デバイスにローカルに記憶される；
   請求項２又は請求項３に記載の方法。
5. 前記生体認証情報は、指紋情報、顔画像情報、及び音声情報のうち１つ以上を含む；
   請求項１乃至請求項３のいずれか１項に記載の方法。
6. 前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成する前記ステップは：
   前記ユーザのＩＤと、前記端末デバイスのＩＤと、一致を示す比較の結果情報とに従って、前記第２の生体認証情報に対応する前記デジタル署名証明プライベートキー及び前記デジタル署名証明パブリックキーを生成するステップを備える；
   請求項２又は請求項３に記載の方法。
7. 前記端末デバイスよって登録要求を受信し、前記登録要求に従って前記ユーザの前記第２の生体認証情報を収集する前記ステップは：
   前記端末デバイスにより、前記登録要求を前記サーバへ送信するステップと；
   前記登録要求に従って前記サーバから戻された応答メッセージを受信するステップと；
   前記応答メッセージの検証及び署名を行い、前記検証及び署名の成功後に、前記ユーザの前記第２の生体認証情報を収集するステップとを備える；
   請求項２又は請求項３に記載の方法。
8. 前記登録要求メッセージを前記サーバへ送信する前記ステップは：
   前記端末デバイスにより、前記ユーザが有効なユーザであるかどうかを検証するステップと；
   前記ユーザが有効なユーザである場合には、オリジナルの決済パスワードをチェックし、前記チェックが成功した場合には、前記登録要求メッセージを前記サーバへ送信するステップとを備える；
   請求項２又は請求項３に記載の方法。
9. 前記ユーザが有効なユーザであるかどうかを検証するステップは、前記ユーザにバインドされているモバイルフォン番号を取得するステップ、前記モバイルフォン番号に係るモバイルフォンへショートメッセージを送信するステップ、及び、承認を示すメッセージを受信するステッププを含む；
   請求項８に記載の方法。
10. 前記方法は決済中における本人認証に適用され、前記サービス要求は決済要求である；
    請求項１乃至請求項３及び請求項６乃至請求項９のいずれか１項に記載の方法。
11. 決済クライアントが送信されたサービス要求を暗号化するステップ、決済サーバがデジタル署名証明パブリックキーに従って生体情報検証メッセージの検証及び署名を行った後に、この暗号化されたサービス要求を予め設定されたアルゴリズムに従って復号化し、復号化が成功した場合に限って、認証が成功したかどうかの結果情報を決済クライアントへ戻すステップを更に含む；
    請求項１乃至請求項１０のいずれか１項に記載の方法。
12. 請求項１乃至請求項１１のいずれか１項に記載の方法を実施する複数のユニットを含む本人認証装置。