[发明专利]认证系统、认证装置、认证方法以及程序

权利要求书

1.一种认证系统，其特征在于，具备：

认证装置，其在后台进行用户是否为本人的认证；以及

信息处理装置，其具备生成第一公钥和第一私钥的第一密钥对的第一密钥对生成单元，并提供服务，

所述认证装置具备：

生物密钥生成单元，其在所述后台进行的认证成功的情况下，根据所述用户的生物信息，通过预先确定的单向函数生成生物密钥；

第二密钥对生成单元，其基于由所述生物密钥生成单元生成的生物密钥和作为随机生成的信息的随机信息，生成第二公钥和第二私钥的第二密钥对；

第一公共密钥生成单元，其获取由所述第一密钥对生成单元生成的第一公钥，基于该获取的第一公钥、以及由所述第二密钥对生成单元生成的第二私钥，生成公共密钥；以及

指定信息生成单元，其基于所述随机信息和由所述第一公共密钥生成单元生成的公共密钥，生成指定所述用户的指定信息，

所述信息处理装置还具备服务提供单元，该服务提供单元获取由所述指定信息生成单元生成的指定信息，提供与由该获取的指定信息指定的用户对应的服务。

2.根据权利要求1所述的认证系统，其特征在于，

所述信息处理装置还具备：

第二公共密钥生成单元，其获取由所述第二密钥对生成单元生成的第二公钥，基于该获取的第二公钥、以及由所述第一密钥对生成单元生成的第一私钥，生成所述公共密钥；

验证单元，其获取由所述指定信息生成单元生成的指定信息，验证该获取的指定信息的合法性；以及

注册单元，其根据所述验证单元的验证结果，将所述指定信息与所述用户以及要提供的服务对应地注册，

由所述第一公共密钥生成单元生成的公共密钥和由所述第二公共密钥生成单元生成的公共密钥是相同的，

所述服务提供单元获取由所述指定信息生成单元生成的指定信息，通过该获取的指定信息，基于由所述注册单元注册的内容，指定所述用户以及与所述用户对应的服务，并将该指定的服务提供给该指定的用户。

3.根据权利要求1所述的认证系统，其特征在于，

所述指定信息生成单元生成基于所述随机信息和由所述第一公共密钥生成单元生成的公共密钥的第一指定信息、以及基于所述随机信息和由所述第一公共密钥生成单元生成的公共密钥及时间戳的第二指定信息，

所述服务提供单元获取所述第一指定信息以及所述第二指定信息，基于该获取的第二指定信息的验证结果，提供与由该获取的第一指定信息指定的用户对应的服务。

4.一种认证装置，其特征在于，具备：

获取单元，其从生成第一公钥和第一私钥的第一密钥对且提供服务的信息处理装置获取所述第一公钥；

认证单元，其在后台进行用户是否为本人的认证；

生物密钥生成单元，其在所述认证单元认证成功的情况下，根据所述用户的生物信息，通过预先确定的单向函数生成生物密钥；

第二密钥对生成单元，其基于由所述生物密钥生成单元生成的生物密钥、以及作为随机生成的信息的随机信息，生成第二公钥和第二私钥的第二密钥对；

第一公共密钥生成单元，其基于由所述获取单元获取的第一公钥、以及由所述第二密钥对生成单元生成的第二私钥，生成公共密钥；

指定信息生成单元，其基于所述随机信息、以及由所述第一公共密钥生成单元生成的公共密钥，生成指定所述用户的指定信息；以及

服务提供指示单元，其将由所述指定信息生成单元生成的指定信息发送到所述信息处理装置，指示提供与通过所述指定信息指定的用户对应的服务。