[发明专利]计算机系统、秘密信息的验证方法以及计算机

权利要求书

1.一种计算机系统，包括至少一个计算机，其特征在于，

所述至少一个计算机具有运算装置以及与所述运算装置连接的存储装置，

所述运算装置进行如下处理：

基于从用户取得的第一生物体信息生成第一特征数据，

基于所述第一特征数据，生成误差特征数据以及稳定特征数据，所述误差特征数据表示在所述第一生物体信息中产生的误差，所述稳定特征数据表示在所述第一生物体信息中产生的误差以外的部分，

基于所述第一生物体信息的误差特征数据生成模板，将所述用户的识别信息以及所述模板建立对应而保存在所述存储装置中，

基于所述第一生物体信息的稳定特征数据，生成用于密码学处理的第一秘密信息，基于所述第一秘密信息生成第一验证信息，将所述用户的识别信息以及所述第一验证信息建立对应而保存在所述存储装置中，

在受理了所述密码学处理的执行请求的情况下，基于从用户取得的第二生物体信息生成第二特征数据，

基于所述模板以及所述第二特征数据生成第二秘密信息，

基于所述第二秘密信息生成第二验证信息，

通过比较所述第一验证信息与所述第二验证信息，进行所述第二秘密信息的验证，

基于所述第二秘密信息的验证结果，执行所述密码学处理。

2.根据权利要求1所述的计算机系统，其特征在于，

所述第一特征数据及所述第二特征数据是以实数为要素的特征向量，

所述误差特征数据是以所述特征向量的各要素的小数部分为要素的向量，

所述稳定特征数据是以所述特征向量的各要素的整数部分为要素的向量。

3.根据权利要求2所述的计算机系统，其特征在于，

所述运算装置进行如下处理：

执行将所述误差特征数据的各要素的值舍入的舍入处理，

生成执行所述舍入处理后的所述第一生物体信息的误差特征数据，作为所述模板。

4.根据权利要求2所述的计算机系统，其特征在于，

所述运算装置进行如下处理：

生成作为任意长度的数据序列的加盐值，

执行将所述误差特征数据的各要素的值舍入的舍入处理，

生成执行所述舍入处理后的第一生物体信息的误差特征数据以及所述加盐值的组，作为所述模板。

5.根据权利要求2所述的计算机系统，其特征在于，

所述运算装置进行如下处理：

通过向散列函数、带密钥的散列函数以及加密函数中的至少任意一个输入所述第一生物体信息的稳定特征数据，生成所述第一秘密信息，

基于所述第二特征数据、以及所述模板中包含的所述第一生物体信息的误差特征数据，生成所述第二生物体信息的稳定特征数据，

通过向所述散列函数、所述带密钥的散列函数以及所述加密函数中的至少任意一个输入所述第二生物体信息的稳定特征数据，生成所述第二秘密信息。