[发明专利]服务控制系统、服务控制方法以及服务控制程序

说明书

技术领域

本发明涉及服务控制系统及其服务控制装置和服务控制程序，该服务控制系统包含认证终端和服务提供终端，该认证终端进行服务使用者的使用者终端的认证，该服务提供终端向所述使用者终端提供服务。

背景技术

近年，为了解决存储在信息处理装置内的信息(机密信息和使用者的隐私相关的信息等)的泄漏等的问题，进行了将生物测量认证功能搭载在信息处理装置上的尝试，该生物测量认证功能利用指纹、虹膜、容貌、静脉之类的使用者本人的生物体信息来保护存储在信息处理装置内的信息。

在利用生物测量认证功能时使用的生物体信息是用于确认本人的最终信息，有必要根据其唯一性使生物体信息的保管方法和利用方法安全。确保针对生物体信息的安全性的一般方法有以下等的方法：在认证时不使用生物体信息本身，而使用从生物体信息中提取特征点来进行了抽象化后的数据、以及通过加密处理等而受保护的生物体信息的数据。

另外，在专利文献1中，提出了能灵活且严肃地执行用于执行对使用者的认证处理的程序和数据的更新的信息管理装置。

专利文献1：国际公开第2005/106620号小册子

然而，在上述现有技术中，在由于某种原因而使生物体信息泄漏的情况下，具有这样的问题：由恶意的第三者恶意使用该生物体信息，不正当地进行经由互联网的商业交易。

即，在由恶意的第三者恶意使用生物体信息的情况(冒充正规的使用者的情况等)下，具有进行与正规的使用者的隐私相关的信息的盗用、个人信息的篡改、或者冒充正规的使用者的商业交易等的危险性，因而该问题变得更加严重。

发明内容

本发明是为了解决上述现有技术的问题而作成的，本发明的目的是提供一种即使在生物体信息泄漏的情况下，也能防止泄漏的生物体信息引发的不正当行为的服务控制系统、服务控制方法以及服务控制程序。

为了解决上述课题，达到目的，本发明提供了一种服务控制系统，该服务控制系统包含认证终端和服务提供终端，该认证终端进行服务使用者的使用者终端的认证，该服务提供终端向所述使用者终端提供服务，该服务控制系统的特征在于，所述使用者终端具有独立执行预定处理的芯片，所述芯片具有：固有密钥存储单元，其存储所述使用者的生物体信息和成为所述芯片固有的密钥的固有密钥；环境信息取得单元，其在进行了对所述生物体信息的处理的情况下，取得进行了对所述生物体信息的处理的时刻的本使用者终端的位置信息作为环境信息；以及加密处理单元，其将加密信息输出到所述认证装置，该加密信息是使用所述固有密钥对由所述使用者请求的服务的信息和所述环境信息进行了加密后的信息，所述认证终端具有：解密单元，其生成解密信息，该解密信息是使用与所述固有密钥对应的公开密钥对所述加密信息进行了解密后的信息；以及认证处理单元，其根据所述解密信息进行所述使用者终端的认证，并将认证结果输出到所述服务提供终端，所述服务提供终端具有服务提供单元，该服务提供单元根据从所述认证终端输出的认证结果执行对所述使用者终端的服务提供。

并且，本发明在上述发明中，其特征在于，所述认证终端还具有区域信息存储单元，该区域信息存储单元存储容许区域信息，该容许区域信息是将由所述服务提供终端提供给所述使用者终端的服务和容许提供该服务的所述使用者终端的区域对应起来的信息，所述认证处理单元根据所述解密信息内包含的服务信息、环境信息以及所述容许区域信息进行所述使用者终端的认证。

并且，本发明在上述发明中，其特征在于，所述环境信息取得单元进一步取得与所述使用者终端连接的外围设备或者所安装的软件的信息作为环境信息，所述区域信息存储单元进一步将提供给所述使用者终端的服务和容许提供该服务的外围设备和软件的信息对应起来作为所述容许区域信息而进行存储。