[发明专利]持有人认证系统及其终端、认证图像分解装置及生成方法

权利要求书

1.一种持有人认证系统，其具有：

持有人认证终端，其具备记录将相互正交的多个正交基图像通过变换矩阵变换为相互不正交的多个非正交基图像而得到的基图像集合的终端记录单元，并生成用于对持有人进行认证的认证图像，该多个正交基图像是通过将认证图像与不同于该认证图像的相互独立的多个任意的图像作为线性部分空间的基向量进行正交化及标准化而求出的；

持有人认证服务器，其具备服务器记录单元和服务器通信单元，该服务器记录单元能够记录索引信息或者新的系数列的系数信息，该服务器通信单元能够将记录在该服务器记录单元中的上述索引信息或者上述系数信息经由网络发送到上述持有人认证终端，该索引信息用于从上述基图像集合中确定为了生成用于对持有人进行认证的认证图像而使用的多个非正交基图像，该新的系数列是通过将上述变换矩阵的逆矩阵与如下的系数列相乘而求出的：根据上述索引信息从通过上述变换矩阵进行变换之前的上述多个正交基图像中确定多个正交基图像并利用所确定出的多个正交基图像与上述认证图像的内积来求出的系数列；以及

记录媒体，其具备信息记录单元，并在对上述持有人进行认证时使用该记录媒体，该信息记录单元记录上述索引信息或者上述系数信息中的没有记录在上述服务器记录单元中的信息，

其中，该持有人认证系统的特征在于，

上述持有人认证终端还具备：

数据通信单元，其通过上述网络获取由上述持有人认证服务器的上述服务器通信单元发送的上述索引信息或者上述系数信息，并记录到上述终端记录单元中；

数据获取单元，其从上述记录媒体的上述信息记录单元获取上述索引信息或者上述系数信息并记录到上述终端记录单元中；

基图像确定单元，其根据记录在上述终端记录单元中的上述索引信息，从上述基图像集合中确定上述多个非正交基图像；以及

认证图像生成单元，其基于记录在上述终端记录单元中的上述系数信息的新的系数列，求出由上述基图像确定单元确定出的上述多个非正交基图像的线性组合，来生成上述认证图像。

2.根据权利要求1所述的持有人认证系统，其特征在于，

在上述记录媒体的上述信息记录单元中记录用于识别持有人的字符串信息S以及将上述系数信息的系数列的各个系数与如下倒数相乘得到的加权后的系数信息：该倒数为通过变换函数F(S)将该字符串信息S变换所得数列(u₁，u₂，…，u_r)中各数值的倒数(1/u₁，1/u₂，…，1/u_r)，其中，r为自然数，与用于生成上述认证图像的基图像的张数相对应，

在上述持有人认证服务器的上述服务器记录单元中记录上述索引信息和上述变换函数F(S)，

上述持有人认证服务器具有第二系数信息计算单元，该第二系数信息计算单元计算基于记录在上述服务器记录单元中的上述变换函数F(S)根据上述字符串信息S求出的数列来作为第二系数信息，

上述持有人认证终端的上述数据获取单元从上述记录媒体的上述信息记录单元获取上述字符串信息S和上述加权后的系数信息并记录到上述终端记录单元中，

上述持有人认证终端的上述数据通信单元将由上述数据获取单元获取到的上述字符串信息S发送到上述持有人认证服务器，

上述持有人认证服务器的上述服务器通信单元获取由上述数据通信单元发送的上述字符串信息S，

上述持有人认证服务器的上述第二系数信息计算单元根据由上述服务器通信单元获取到的上述字符串信息S和记录在上述服务器记录单元中的上述变换函数F(S)来计算第二系数信息，

上述持有人认证服务器的上述服务器通信单元将上述索引信息和由上述第二系数信息计算单元计算出的上述第二系数信息发送到上述持有人认证终端，

上述持有人认证终端的上述数据通信单元接收由上述服务器通信单元发送的上述索引信息和上述第二系数信息并记录到上述终端记录单元中，

上述基图像确定单元根据记录在上述终端记录单元中的上述索引信息，从上述基图像集合中确定上述多个非正交基图像，

上述认证图像生成单元基于根据记录在上述终端记录单元中的上述加权后的系数信息的系数列和记录在上述终端记录单元中的上述第二系数信息的数列计算出的系数列，对由上述基图像确定单元确定出的上述多个非正交基图像进行线性组合，由此生成上述认证图像。