[发明专利]生物认证方法、用于个体认证的介质和生物认证装置

说明书

技术领域

本发明涉及用于利用作为人体一部分的生物特征对个体进行认证的生物认证方法、用于个体认证的介质和生物认证装置，具体地讲，涉及一种适于用在通过用登记的生物数据组对检测到的生物数据组进行验证的个体认证中的生物认证方法、用于个体认证的介质和生物认证装置。

背景技术

在近年来的个体认证技术中，生物认证技术已经引起了人们的注意。人体有许多可以用于区分个体的部分，例如指纹和趾纹、眼睛的视网膜、面部特征和血管；在这些方法中，对人体这些部分的生物特征进行识别，以进行个体认证。

例如，从手指、手掌和手背中的血管获得相当大量的个体特征数据。此外，血管(静脉)图案从婴儿期开始一生保持不变，并且被认为是完全唯一的，所以非常适于个体认证。

在这类生物认证中，首先，通过检测设备来检测用户自身的一部分生物特征，将检测到的生物数据登记在卡上或服务器上。接着，为了进行个体认证，通过检测设备来检测用户的一部分生物特征，用登记的生物数据来验证检测到的生物数据，基于相似度来进行个体认证。

如果将这种生物数据登记和存储在一个位置，则一旦数据泄露到外部(outside party)，就会存在全部生物数据被复制或一些数据被伪造或类似情况的可能性，从而导致非法使用。因此，已提出一种分布式存储方法，在这种方法中，对生物数据进行分割，并将分割部分存储在不同的介质上。

例如，已提出这样一种方法，在这种方法中，对登记人的生物信息进行分割，将每个分割信息部分都存储在卡上和认证装置中，在验证时对分割数据进行读取和组合，从而获得登记的生物数据(例如，见日本专利特开No.2001-067137和日本专利特开No.2002-351843)；还提出了这样一种方法，在这种方法中，将登记人的生物信息的每个分割部分都存储在认证管理中心和用户终端中，在验证时对分割数据进行读取和组合，从而获得登记的生物数据(例如，见日本专利特开No.2005-122478)。

当以这种方式分割生物数据时，将分割数据联系起来的密钥是必需的。即，使用密钥来将分割数据关联起来并进行组合，从而在验证时重构出登记数据。在如上所述的现有技术的建议中，使用登记人的加密识别号(例如，ID号、密码号等)作为这种密钥。

然而，即使对现有技术中的识别号进行加密，也可对该号进行解密。如果识别号被解密，则即使为了防止非法使用全部生物数据而对数据进行了分割，也可容易地检索到相应的分割数据并将其进行组合，从而重构出全部生物数据。

此外，生物数据是个体信息，所以当然必须防止非法访问以及这种非法获取。因此，所涉及的问题是个体所使用的生物认证装置的安全性打了折扣，阻碍了这类装置的普及；所以需要进一步的措施来有效地使用生物认证。

发明内容

因此，本发明的一个目的是提供一种生物认证方法、用于个体认证的介质和生物认证装置，即使生物信息被分割并存储在不同介质上，也可防止对分割生物信息的非法获取及合并。

本发明的另一目的是提供一种生物认证方法、用于个体认证的介质和生物认证装置，即使生物信息被分割并存储在不同介质上，也可防止对分割生物信息的伪造。

本发明的又一目的是提供一种生物认证方法、用于个体认证的介质和生物认证设备，即使生物信息被分割并存储在不同介质上，也可防止通过窃取介质而非法获取生物信息。

为了实现这些目的，本发明的一种生物认证装置具有：检测装置，用于检测人体的关注部分，并输出表示生物特征的生物数据；数据库文件，其存储有多个数据部分中的一个生物数据部分，所述多个数据部分是通过对所述检测装置检测到的用户的生物数据进行分割而得到的；个体介质，用于存储通过所述生物数据而生成的生物信息密钥和分割后的另一个生物数据部分；以及控制单元，其在认证时利用所述个体介质将所述个体介质的所述另一生物数据部分与所述数据库文件的所述一个生物数据部分进行组合，通过组合后的生物数据来创建生物信息密钥，将从所述个体介质中读取的生物信息密钥与由此创建的生物信息密钥进行比较，根据比较结果，将从所述检测装置获得的生物数据与组合后的生物数据进行核对，并进行个体认证。