[发明专利]生物体认证装置、静脉信息取得方法和装置

说明书

本申请为2005年10月28日递交的、发明名称为“生物体认证装置、终 端装置及自动交易装置”的第200510116955.4号发明专利申请的分案申请。

技术领域

本发明涉及使用生物体信息如指纹或静脉图形等的用于本人确认的生物 体认证装置和生物体认证方法。特别是涉及为了防止用认证装置取得的生物 体信息流出到装置之外后被第三者恶意使用而在认证装置内部进行生物体信 息的取得处理和认证处理的装置、方法。

背景技术

在对金融机构的存款的提取或使用互联网的电子商务交易中，为了防止 他人的冒充，用来确认本人的生物体认证是极为重要的。作为一般的认证方 法，广泛进行的认证，是基于具有磁条的卡和密码输入的认证，或者基于对 照卡的背面的签名和商品购入时的签名的认证。

但是，在这样的现有的个人认证方法中，人们指出了有关安全性方面存 在的问题。在具有磁条的现金提取卡和密码输入的组合的情况下，一旦磁条 信息和密码被第三者盗窃，就可能存款很容易地被取走。或者，在签名的情 况下，第三者通过模仿签名也可能被盗用。

作为这些情况的对策，提出了一种引入IC卡来取代具有磁条的卡的方 案。IC卡与磁条卡相比，卡的复制困难，同时，还能够确保内部信息不容易 被盗窃的安全性。此外，作为着眼于可以极大地增大可存储在卡内部的信息 量，将指纹或静脉图形等生物体信息保持在IC卡内，基于其对照的生物体认 证技术，有特开昭61-199162号公报或特开平10-312459号公报。

按照上述的有关技术，例如，一旦生物体信息从认证装置中流到外面， 就有可能被持有恶意的第三者盗窃并被恶意使用。基于生物体信息的个人认 证，与基于密码或签名的认证相比安全性高，另一方面，也存在不利的一面， 即一旦流失掉不容易变更。因此，生物体信息以对第三者可容易利用的形式 不流失到外部的装置就特别重要。

此外，确保对成为生物体信息的生物体特征量的提取、对照的生物体认 证程序的安全性也是必不可少的。如果不防止第三者解析、改变程序内部， 就有可能丧失掉作为生物体认证装置的功效。这就是说，如果在连接于生物 体认证装置的控制装置、如个人计算机上生物体认证程序以可解析的状态存 在，被第三者解析、盗窃处理程序的可能性高。即便假定生物体认证程序不 是存在于个人计算机上而是存在于生物体认证装置内，只要是以从外部可容 易解析的状态存在，仍有可能被持有恶意的第三者盗窃该信息。

另外，还必须防止从生物体认证装置输出的生物体认证结果被泄露给第 三者。如果第三者伪造生物体认证装置接受了认证的信号，即使在装置认证 拒绝的情况下，认证认可的信号被传送到连接认证装置的控制装置，就有可 能进行非法交易。

发明内容

本发明，就是为解决上述问题的至少一部分而形成的。本发明的第一目 的是防止个人的生物体信息以第三者可容易利用的形式从生物体认证装置流 失到外部；本发明的第二目的是防止第三者盗窃、改变提取或对照生物体特 征量的生物认证程序；本发明的第三目的是防止生物体认证装置输出的生物 体认证结果泄露到外部。

为实现上述目的，用个人的生物体信息进行本人确认的生物体认证装置， 取入生物体信息，从所取入的传感器信息中提取出用来进行认证的生物体特 征量，再将所提取出来的生物体特征量进行加密，以被加过密过的生物体特 征量作为用来本人确认的认证用基准数据，并输出到生物体认证装置外部。

另外，在其他优选例中，用个人的生物体信息用来进行本人确认的生物 体认证装置，由传感器取入生物体信息，生物体认证装置从所取入的传感器 信息中提取出用来进行认证的生物体特征量，再将所提取出来的生物体特征 量进行加密，不经由连接在生物体认证装置上的控制计算机直接把作为用来 进行本人确认的认证用基准数据而被加过密的生物体特征量输出到IC卡上。

另外，在其他优选例中，用个人的生物体信息用来进行本人确认的生物 体认证装置，由传感器取入生物体信息，从所取入的传感器信息中提取出用 来进行认证的生物体特征量，以加过密的形式从生物体认证装置外部输入成 为认证用基准数据的生物体特征量，对所述成为认证用基准数据的加过密的 生物体特征量进行解密，将所述解了密的成为认证用基准数据的生物体特征 量与所述被输入的生物体特征量进行对照，把所述对照结果的输出加密，将 所述加过密的生物体特征量对照结果的输出输出到装置外部。