[发明专利]认证系统、认证装置、终端装置以及验证装置

权利要求书

1.一种认证系统，包括终端装置、验证装置以及认证装置，所述终端装置对想要证明的信息即证明信息进行模糊处理，并出示经过模糊处理而得到的模糊信息，所述验证装置对所述终端装置所出示的模糊信息的正当性进行验证，所述认证装置支援所述终端装置发行正当的模糊信息，所述认证系统其特征在于，

所述认证装置包括：

信息保存单元，至少保存一个证明信息和所述证明信息所对应的、至少一个模糊信息；

认证信息生成单元，对包含所述信息保存单元中所保存的证明信息和模糊信息的信息进行数字签名，从而生成数字签名，并将包含生成的数字签名和所述证明信息以及所述模糊信息的信息作为认证信息来生成；以及

第一发送单元，将生成的认证信息发送到所述终端装置；

所述终端装置包括：

第一接收单元，接收从所述认证装置发送来的认证信息；

模糊指示接受单元，根据用户的指示接受来自用户的指示，该指示的内容是：在以所述接收单元接收的认证信息中所包含的一个以上的模糊信息中，要选择哪个模糊信息；

模糊认证信息生成单元，将包含模糊信息和所述数字签名的信息作为模糊认证信息来生成，所述模糊信息是按照所述模糊指示接受单元所接受的指示而被选择的；以及

第二发送单元，将生成的模糊认证信息发送到所述验证装置；

所述验证装置包括：

第二接收单元，接收从所述终端装置发送来的模糊认证信息；以及

签名验证单元，根据所述接收单元所接收的模糊认证信息中所包含的数字签名，验证所述模糊认证信息中所包含的模糊信息的正当性。

2.如权利要求1所述的认证系统，其特征在于，

所述认证信息生成单元具有：

第一中间值生成部，通过对所述证明信息实施利用第一单向函数的处理，从而生成第一中间值；以及

签名作成部，根据生成的第一中间值和所述证明信息所对应的模糊信息，作成数字签名；

所述模糊信息生成单元具有：

第二中间值生成部，通过对模糊信息所对应的证明信息实施利用第一单向函数的处理，从而生成第二中间值，所述模糊信息是按照所述模糊指示接受单元所接受的指示而被选择的；以及

数据串联部，通过使生成的第二中间值和所述模糊信息以及所述数字签名串联，从而生成所述模糊认证信息；

所述签名验证单元根据所述模糊认证信息中所包含的第二中间值和数字签名，来验证所述模糊认证信息中所包含的模糊信息的正当性。

3.如权利要求2所述的认证系统，其特征在于，

所述认证信息生成单元进一步具有生成随机数的随机数生成单元；

所述第一中间值生成部通过对包含所述随机数生成单元所生成的随机数和所述证明信息的信息实施利用所述第一单向函数的处理，从而生成所述第一中间值；

所述认证信息生成单元，将包含所述数字签名、所述证明信息、所述模糊信息以及所述随机数的信息作为所述认证信息来生成；

所述第二中间值生成部通过对包含所述认证信息中所包含的随机数和所述证明信息的信息实施利用所述第一单向函数的处理，从而生成所述第二中间值。

4.如权利要求2所述的认证系统，其特征在于，

所述签名作成部通过对包含所述第一中间值和所述模糊信息的信息实施利用第二单向函数的处理，从而根据生成的值作成所述数字签名；

所述签名验证单元对包含所述模糊认证信息中所包含的第二中间值和所述模糊认证信息中所包含的模糊信息的信息实施利用第二单向函数的处理，通过确认得到的值和所述模糊认证信息中所包含的数字签名的一致性，来验证所述模糊认证信息中所包含的模糊信息的正当性。

5.如权利要求4所述的认证系统，其特征在于，所述第一以及第二单向函数为散列函数。