[发明专利]认证设备、生物体信息管理装置、认证系统以及认证方法

说明书

技术领域

本发明涉及包含瘦客户机等终端和连接该终端的服务器而构成的系统，特别涉及使用生物体认证来控制终端对服务器的访问的技术。

背景技术

以往，为防止终端不正当地被第三者利用，有利用指纹、虹膜、静脉、声音等用户的生物体信息进行认证、限制由本人利用终端的技术(参照特开2001—67137号公报)。另外，有时使用认证设备，该认证设备存储了用于该终端(瘦客户机等)访问服务器的信息，例如用户的密码、或者瘦客户机的启动、用于对服务器连接的用户认证信息、用于远程连接服务器的IP(InternetProtocol)地址、概要信息等。连接该认证设备的终端，访问在该认证设备中存储的访问目的地设备。这样的认证设备，多由不具有硬盘的瘦客户机使用。

但是，在使用认证设备的认证方法中，当该认证设备被盗时，终端的访问目的地的服务器的信息泄漏，有服务器被不正当访问的可能。这在进行使用生物体信息的认证的情况下也同样。

发明内容

本发明解决上述问题，提供能够防止对于终端的访问目的地服务器的不正当访问的认证设备、生物体信息管理装置、认证系统以及认证方法。

本发明的认证设备，通过用户的生物体信息加密保存瘦客户机的访问目的地服务器的地址信息。然后，在向该认证设备输入了瘦客户机的用户的生物体信息时，使用该生物体信息解密地址信息，向瘦客户机输出。通过这样做，例如即使在认证设备被盗时，也能够防止瘦客户机的访问目的地服务器的地址信息被知晓。另外，因为使用生物体信息进行认证，所以能够更可靠地认证是用户本人。

根据本发明，能够防止对于服务器的不正当访问。

附图说明

图1是举例表示本实施方式的系统的图。

图2是举例表示本实施方式的系统的图。

图3是表示本实施方式的系统的结构例的图。

图4是表示图3的系统的初始登记处理的流程图。

图5是表示图3的系统的初始登记处理的流程图。

图6是表示图3的显示处理部显示的登记画面例的图。

图7是表示图3的系统中的认证处理的流程图。

图8是表示图3的系统中的认证处理的流程图。

图9是表示图3的显示处理部显示的认证画面例的图。

符号说明

10 生物体信息管理装置

11、21、31、41 存储器

12、22、32 CPU

13、23、33 通信接口部

14 存储装置

20 服务器

23 通信接口

24 硬盘

30 瘦客户机

40 认证设备

43 输入部

44 输出部

50 生物体信息读取装置

51 生物体信息读取部

52 生物体信息输出部

60 网络

70 输入装置

80 显示装置

111、310 认证部

112、312 发送部

113、313 接收部

114、421 加密部

115、422 解密部

116 DBMS

311 信息登记部

314 显示处理部

315 生物体信息读取处理部

316 临时存储部

具体实施方式

<<概要>>

以下参照附图详细说明本发明的实施方式。图1以及图2是举例表示本实施方式的系统的图。此外，在以下的说明中，以访问服务器的终端是可连接认证设备的瘦客户机的情况为例进行说明，但是不限于此。即，也可以通过不使用认证设备的瘦客户机或者具有硬盘等存储介质的一般计算机实现。另外，本实施方式中的所谓使用生物体信息的加密，例如是把生物体信息的图像的二进制数据中表示的数字的组合作为密钥(key)，加密对象数据。

如图1所示，系统包含生物体信息管理装置(服务器)10、存储装置14、服务器20、瘦客户机(终端)30、认证设备40、和生物体信息读取装置50而构成。该瘦客户机30、生物体信息管理装置10以及服务器20通过IP(InternetProtocol)网络等网络60可通信地连接。此外，瘦客户机30、生物体信息管理装置10以及服务器20，例如通过VPN(Virtual Private Network)相连接。另外，生物体信息管理装置10、存储装置14、服务器20、瘦客户机30、认证设备40以及生物体信息读取装置50的数目不限于图1表示的数目。