JPWO2022130528A5 - 回復用検証システム、照合システム、回復用検証方法およびプログラム - Google Patents

Claims (10)

1. 被登録者の生体情報である登録用入力情報を、秘密鍵を用いて暗号化したテンプレート、を記憶するテンプレート記憶手段と、
   クライアントの要求に応じて、乱数を生成する乱数生成手段と、
   前記乱数を用いて前記テンプレートを秘匿化した秘匿化テンプレート、を生成し、前記秘匿化テンプレートを前記クライアントに送信する秘匿化テンプレート生成手段と、
   判定手段と
   を備え、
   前記判定手段は、
   登録用入力情報と、被認証者の生体情報である照合情報と、の間の近似度を秘匿化した指標である秘匿化指標であって、前記照合情報と前記秘匿化テンプレートとに基づいて算出された秘匿化指標、の情報を、前記クライアントから取得し、
   前記秘密鍵に対応する公開鍵と、前記乱数とを用いて、前記秘匿化指標を復号した指標を生成し、生成された前記指標が所定範囲内の値を示すか否かに基づいて、前記照合情報についての認証を行う
   回復用検証システム。
2. 前記判定手段は、生成された前記指標が所定範囲内の値を示す場合、前記照合情報についての認証を受理する
   請求項１に記載の回復用検証システム。
3. 前記照合情報ごとにチャレンジ信号を生成して前記クライアントに送信するチャレンジ生成手段をさらに有し、
   前記クライアントにおいて、前記チャレンジ信号に対応するレスポンスとして前記秘匿化指標を算出するように構成されている
   請求項１または２に記載の回復用検証システム。
4. 前記登録用入力情報および前記照合情報は、何れもベクトルによって表される、
   請求項１から３のいずれか一項に記載の回復用検証システム。
5. 前記秘匿化指標は、前記照合情報と、前記秘匿化テンプレートと、の内積に基づいて定められる
   請求項１から４のいずれか一項に記載の回復用検証システム。
6. 登録用入力情報ごとに固有の固有鍵を記憶する鍵記憶手段を備え、
   前記乱数生成手段は、
   前記クライアントの前記要求に応じて、第１乱数を発生する第１乱数生成手段と、
   前記クライアントの前記要求に応じて、第２乱数を発生する第２乱数生成手段と
   を有し、
   前記秘匿化テンプレート生成手段は、前記第１乱数と、前記第２乱数を用いて前記固有鍵を秘匿化した秘匿化固有鍵と、を用いて、前記秘匿化テンプレートを生成し、
   前記判定手段は、前記公開鍵、前記第１乱数および前記固有鍵を用いて、前記秘匿化指標を復号した指標を生成する
   請求項１から５のいずれか一項に記載の回復用検証システム。
7. クライアントと、
   被登録者の通常登録用入力情報の照合のために入力される通常照合情報、についての認証を行う通常検証システムと、
   前記被登録者の前記通常登録用入力情報に関連するアカウントを回復するための回復用検証システムと
   を備える照合システムであって、
   前記回復用検証システムは、
   前記被登録者の生体情報である回復用の登録用入力情報を、秘密鍵を用いて暗号化したテンプレート、を記憶するテンプレート記憶手段と、
   前記クライアントの要求に応じて、乱数を生成する乱数生成手段と、
   前記乱数を用いて前記テンプレートを秘匿化した秘匿化テンプレート、を生成し、前記秘匿化テンプレートを前記クライアントに送信する秘匿化テンプレート生成手段と、
   判定手段と
   を備え、
   前記判定手段は、
   回復用の登録用入力情報と、被認証者の生体情報である回復用照合情報と、の間の近似度を秘匿化した指標である秘匿化指標であって、前記回復用照合情報と前記秘匿化テンプレートとに基づいて算出された秘匿化指標、の情報を、前記クライアントから取得し、
   前記秘密鍵に対応する公開鍵と、前記乱数とを用いて、前記秘匿化指標を復号した指標を生成し、生成された前記指標が所定範囲内の値を示すか否かに基づいて、前記回復用照合情報についての認証を行う
   照合システム。
8. 前記クライアントは、
   前記秘密鍵と前記公開鍵とを生成する鍵生成手段と、
   前記秘密鍵を用いて前記テンプレートを生成するテンプレート生成手段と
   を有し、
   前記鍵生成手段は、前記公開鍵を前記回復用検証システムに送信する
   請求項７に記載の照合システム。
9. クライアントの要求に応じて、乱数を生成する乱数生成段階と、
   前記乱数を用いてテンプレートを秘匿化した秘匿化テンプレートを生成し、前記秘匿化テンプレートを前記クライアントに送信する秘匿化テンプレート生成段階であって、前記テンプレートは、被登録者の生体情報である登録用入力情報を、秘密鍵を用いて暗号化したものである、秘匿化テンプレート生成段階と、
   登録用入力情報と、被認証者の生体情報である照合情報と、の間の近似度を秘匿化した指標である秘匿化指標であって、前記照合情報と前記秘匿化テンプレートとに基づいて算出された秘匿化指標、の情報を、前記クライアントから取得する取得段階と、
   前記秘密鍵に対応する公開鍵と、前記乱数とを用いて、前記秘匿化指標を復号した指標を生成し、生成された前記指標が所定範囲内の値を示すか否かに基づいて、前記照合情報についての認証を行う認証段階と
   を備える
   回復用検証方法。
10. クライアントの要求に応じて、乱数を生成する乱数生成処理と、
    前記乱数を用いてテンプレートを秘匿化した秘匿化テンプレートを生成し、前記秘匿化テンプレートを前記クライアントに送信する秘匿化テンプレート生成処理であって、前記テンプレートは、被登録者の生体情報である登録用入力情報を、秘密鍵を用いて暗号化したものである、秘匿化テンプレート生成処理と、
    登録用入力情報と、被認証者の生体情報である照合情報と、の間の近似度を秘匿化した指標である秘匿化指標であって、前記照合情報と前記秘匿化テンプレートとに基づいて算出された秘匿化指標、の情報を、前記クライアントから取得する取得処理と、
    前記秘密鍵に対応する公開鍵と、前記乱数とを用いて、前記秘匿化指標を復号した指標を生成し、生成された前記指標が所定範囲内の値を示すか否かに基づいて、前記照合情報についての認証を行う認証処理と
    をコンピュータに実行させるためのプログラム。