[发明专利]生物体认证系统以及认证服务器

权利要求书

1.一种生物体认证系统，具备用户终端和经由网络与所述用户终端连接的认证服务器，所述生物体认证系统的特征在于，

所述用户终端具备：

传感器，其取得用户的生物体信息；

特征提取部，其从所取得的生物体信息提取认证用特征数据；

特征数据编码部，其对所述认证用特征数据进行编码而生成认证用编码特征数据；以及

发送部，其向外部发送包含所述认证用编码特征数据的识别请求信息，

所述认证服务器具备：

DB，其存放生物统计加密认证信息；

检索部，其基于所述识别请求信息，检索所述DB中包含的生物统计加密认证信息；

解密处理部，其将所述认证用编码特征数据作为解密密钥对检索到的生物统计加密认证信息进行解密，并基于通过该解密而得到的认证信息来唯一地识别用户；以及

认证应答处理部，其针对识别出的用户，基于通过解密而得到的认证信息取代所述用户终端来进行认证应答处理，

所述生物统计加密认证信息是将用户的认证信息以登记用编码特征数据作为加密密钥进行加密而得到的信息，所述登记用编码特征数据是对从该用户的登记时的生物体信息提取出的登记用特征数据进行编码而得到的数据，

所述解密处理部在所述认证用编码特征数据和所述登记用编码特征数据的类似度超过给定值的情况下，将正确的认证信息解密，

所述认证信息包含用于验证该认证信息的正确性的验证信息，

所述解密处理部基于所述验证信息来判定解密后的认证信息是否正确，

所述解密处理部实施：

纠错处理；以及

将通过该纠错处理而纠正的错误信息的量最少的生物统计加密认证信息判定为正确的用户的生物统计加密认证信息并与用户相关联的处理。

2.根据权利要求1所述的生物体认证系统，其特征在于，

在用户认证方式是密码认证的情况下，所述认证信息包含用户利用服务时使用的密码的信息。

3.根据权利要求1所述的生物体认证系统，其特征在于，

在用户认证方式是公开密钥加密方式的情况下，所述认证信息包含用户利用服务时使用的私有密钥的信息。

4.根据权利要求2～3中任一项所述的生物体认证系统，其特征在于，

所述认证信息包含用户利用服务时使用的用户ID。

5.根据权利要求1所述的生物体认证系统，其特征在于，

所述解密处理部实施：

纠错处理；以及

将通过该纠错处理而纠正的错误信息的量低于给定值的生物统计加密认证信息判定为正确的用户的生物统计加密认证信息并与用户相关联的处理。

6.根据权利要求1或5所述的生物体认证系统，其特征在于，

所述DB将所述生物统计加密认证信息和服务类别建立对应地存放，

所述识别请求信息包含识别服务类别的标识符，

所述检索部基于所述标识符，检索与服务类别相关联的生物统计加密认证信息。

7.一种认证服务器，经由网络与用户终端连接，所述用户终端具备：

传感器，其取得用户的生物体信息；

特征提取部，其从所取得的生物体信息提取认证用特征数据；

特征数据编码部，其对所述认证用特征数据进行编码而生成认证用编码特征数据；以及

发送部，其向外部发送包含所述认证用编码特征数据的识别请求信息，

所述认证服务器的特征在于，具备：

DB，其存放生物统计加密认证信息；

检索部，其基于所述识别请求信息，检索所述DB中包含的生物统计加密认证信息；

解密处理部，其将所述认证用编码特征数据作为解密密钥对检索到的生物统计加密认证信息进行解密，并基于通过该解密而得到的认证信息来唯一地识别用户；以及

认证应答处理部，其针对识别出的用户，基于通过解密而得到的认证信息取代所述用户终端来进行认证应答处理，

所述生物统计加密认证信息是将用户的认证信息以登记用编码特征数据作为加密密钥进行加密而得到的信息，所述登记用编码特征数据是对从该用户的登记时的生物体信息提取出的登记用特征数据进行编码而得到的数据，

所述解密处理部在所述认证用编码特征数据和所述登记用编码特征数据的类似度超过给定值的情况下，将正确的认证信息解密，

所述认证信息包含用于验证该认证信息的正确性的验证信息，

所述解密处理部基于所述验证信息来判定解密后的认证信息是否正确，

所述解密处理部实施：

纠错处理；以及

将通过该纠错处理而纠正的错误信息的量最少的生物统计加密认证信息判定为正确的用户的生物统计加密认证信息并与用户相关联的处理。