JP2019510444A5

JP2019510444A5 -

Info

Publication number: JP2019510444A5
Application number: JP2018551819A
Authority: JP
Filing date: 2017-03-22
Publication date: 2020-09-10
Anticipated expiration: 2037-03-22

Description

ユーザ側装置の登録要求パケットをサービスサーバから受信し、ここで、登録要求パケットは、ユーザ側装置のデバイスアイデンティティ、仮想アカウントアイデンティティ、バイオメトリック認証タイプ、バイオメトリック特徴トークン、及びサービス公開鍵を含み、登録要求パケットは、ユーザ側装置のデバイス暗号化キーを用いて署名されており、登録要求パケットをバイオメトリック認証センターサーバへ送信し、デバイスアイデンティティに対応するデバイス公開鍵を用いて登録要求パケットに対して署名検証を実行した後、バイオメトリック認証センターサーバによって返信される署名検証結果を受信するステップ。

ユーザ側装置の登録要求パケットをサービスサーバから受信し、ここで、登録要求パケットは、ユーザ側装置のデバイスアイデンティティ、仮想アカウントアイデンティティ、バイオメトリック認証タイプ、バイオメトリック特徴トークン、及びサービス公開鍵を含み、登録要求パケットは、ユーザ側装置のデバイス暗号化キーを用いて署名されており、登録要求パケットをバイオメトリック認証センターサーバへ送信し、デバイスアイデンティティに対応するデバイス公開鍵を用いて登録要求パケットに対して署名検証を実行した後、バイオメトリック認証センターサーバによって返信される署名検証結果を受信するように構成された登録要求受信ユニット。

認証サーバ上では、ステップ３２０において、ユーザ側装置の登録要求パケットをサービスサーバから受信し、ここで、登録要求パケットは、ユーザ側装置のデバイスアイデンティティ、仮想アカウントアイデンティティ、バイオメトリック認証タイプ、バイオメトリック特徴トークン、及びサービス公開鍵を含み、登録要求パケットは、ユーザ側装置のデバイス暗号化キーを用いて署名されており、登録要求パケットをバイオメトリック認証センターサーバへ送信して、デバイスアイデンティティに対応するデバイス公開鍵を用いて登録要求パケットに対して署名検証を実行した後、バイオメトリック認証センターサーバによって返信される署名検証結果を受信する。

登録要求受信ユニットは：ユーザ側装置の登録要求パケットをサービスサーバから受信しここで、登録要求パケットは、ユーザ側装置のデバイスアイデンティティ、仮想アカウントアイデンティティ、バイオメトリック認証タイプ、バイオメトリック特徴トークン、及びサービス公開鍵を含み、登録要求パケットは、ユーザ側装置のデバイス暗号化キーを用いて署名されており、登録要求パケットをバイオメトリック認証センターサーバへ送信して、デバイスアイデンティティに対応するデバイス公開鍵を用いて登録要求パケットに対して署名検証を実行した後、バイオメトリック認証センターサーバによって返信される署名検証結果を受信するように構成される。

Claims

バイオメトリックアイデンティティを登録する方法であって、
ユーザ側装置の登録情報要求パケットをサービスサーバから受信するステップであって、前記登録情報要求パケットは、サービスアカウントアイデンティティを含む、前記受信するステップ（３１０）と、
前記サービスアカウントアイデンティティに対応する仮想アカウントアイデンティティを生成するステップ（３１０）と、
前記仮想アカウントアイデンティティとサーバ公開鍵とを含む登録情報応答パケットを生成するステップ（３１０）と、
前記サーバ公開鍵に対応するサーバ秘密鍵を用いて前記登録情報応答パケットに署名するステップ（３１０）と、
前記ユーザ側装置に転送するために、前記登録情報応答パケットを前記サービスサーバに送信するステップ（３１０）と、
前記ユーザ側装置の登録要求パケットを前記サービスサーバから受信するステップ（３２０）であって、前記登録要求パケットは、前記ユーザ側装置のデバイスアイデンティティ、前記仮想アカウントアイデンティティ、バイオメトリック認証タイプ、バイオメトリック特徴トークン、及びサービス公開鍵を含み、前記登録要求パケットは、前記ユーザ側装置のデバイス暗号化キーを用いて署名されている、ステップ（３２０）と、
前記登録要求パケットをバイオメトリック認証センターサーバへ送信するステップ（３２０）と、
前記デバイスアイデンティティに対応するデバイス公開鍵を用いて前記登録要求パケットに対して署名検証を実行した後、前記バイオメトリック認証センターサーバによって返される署名検証結果を受信するステップ（３２０）と、
前記登録要求パケットに対する前記署名検証が成功したかどうかを特定するステップ（３３０）と、
前記登録要求パケットに対する前記署名検証が成功したとの特定に応答して、前記アカウントに対してアイデンティティ認証を実行するため、前記デバイスアイデンティティと、前記仮想アカウントアイデンティティと、前記バイオメトリック認証タイプと、前記バイオメトリック特徴トークンと、前記サービス公開鍵との対応を格納するステップ（３３０）と
を備える、バイオメトリックアイデンティティを登録する方法。
前記仮想アカウントの登録検証コードを生成するステップを更に備える、請求項１に記載の方法。
前記登録情報応答パケットは、前記生成される登録検証コードを更に含む、請求項２に記載の方法。
前記登録要求パケットは、登録検証コードを更に含む、請求項１〜３のいずれか一項に記載の方法。
前記デバイスアイデンティティと、前記仮想アカウントアイデンティティと、前記バイオメトリック認証タイプと、前記バイオメトリック特徴トークンと、前記サービス公開鍵との対応を格納するステップが、前記登録要求パケットの中の前記登録検証コードが前記登録要求パケットの中の前記仮想アカウント用に生成された登録検証コードと同じであり、前記登録情報応答パケットの送信と前記登録要求パケットの受信との間の時間間隔が第１の所定時間幅以内である場合、前記デバイスアイデンティティと、前記仮想アカウントアイデンティティと、前記バイオメトリック認証タイプと、前記バイオメトリック特徴トークンと、前記サービス公開鍵との前記対応を格納するステップを備える、請求項４に記載の方法。
前記認証情報応答パケットの前記署名検証は、
前記サーバ公開鍵を用いることと、
署名検証に成功した後、最新の成功したローカルバイオメトリック検証において前記ユーザが使用したバイオメトリックデータに対応するバイオメトリック特徴トークンを、トークン・キーマネージャから取得することと、
前記バイオメトリック認証タイプ、前記認証情報応答パケットの中の前記仮想アカウントアイデンティティ、及び前記バイオメトリック特徴トークンに対応するサービス秘密鍵を、前記仮想アカウントアイデンティティと、前記バイオメトリック認証タイプと、前記バイオメトリック特徴トークンと、前記サービス秘密鍵との格納された対応から取得することと、
前記デバイスアイデンティティ、前記仮想アカウントアイデンティティ、前記バイオメトリック認証タイプ、および前記バイオメトリック特徴トークンを、認証要求パケットにカプセル化することと、
前記サービス秘密鍵を用いて前記認証要求パケットに署名した後、前記認証要求パケットをバイオメトリック認証クライアントへ返すことと
により特定される、請求項１〜５のいずれか一項に記載の方法。
前記認証要求パケットは、前記ユーザ側装置の前記デバイスアイデンティティを備える、請求項６に記載の方法。
前記仮想アカウントアイデンティティ、前記デバイスアイデンティティ、及び前記バイオメトリック認証タイプに対応する登録されたサービス公開鍵及び登録されたバイオメトリック特徴トークンに基づいて、前記ユーザに対してアイデンティティ認証を実行するステップを更に備える、請求項１〜７のいずれか一項に記載の方法。
前記バイオメトリック特徴トークンは、バイオメトリックデータを検証するために用いられるサンプルデータに一意に対応する前記ユーザ側装置の特徴量または指標値を備える、請求項１〜８のいずれか一項に記載の方法。
請求項１〜９のいずれか一項に記載の方法を実行するように構成された複数のモジュールを備える、バイオメトリックアイデンティティを登録するためのデバイス。