[发明专利]认证系统、认证装置、终端装置以及验证装置

摘要

一种认证系统，包括：服务利用装置(1)，出示对想要证明的信息即证明信息进行模糊处理而得到的模糊信息；服务提供装置(3a～3c)，对服务利用装置(1)所出示的模糊信息的正当性进行验证；认证装置(2)，支援服务利用装置(1)发行正当的模糊信息；认证装置(2)对包含证明信息和模糊信息的信息实施数字签名，并生成包含得到的数字签名和证明信息以及模糊信息的认证信息(S2)；服务利用装置(1)根据在认证装置(2)生成的认证信息，生成包含按照用户的指示而被选择的模糊信息和示出所述指示的指示信息以及数字签名的模糊认证信息(S4)；服务提供装置(3a～3c)对在服务利用装置(1)生成的模糊认证信息，并根据该模糊认证信息中所包含的数字签名，来验证该模糊认证信息中所包含的指示信息示出的模糊信息的正当性(S6)。

主权项

1.一种认证系统，包括终端装置、验证装置以及认证装置，所述终端装置对想要证明的信息即证明信息进行模糊处理，并出示经过模糊处理而得到的模糊信息，所述验证装置对所述终端装置所出示的模糊信息的正当性进行验证，所述认证装置支援所述终端装置发行正当的模糊信息，所述认证系统其特征在于，所述认证装置包括：信息保存单元，至少保存一个证明信息和所述证明信息所对应的、至少一个模糊信息；认证信息生成单元，对包含所述信息保存单元中所保存的证明信息和模糊信息的信息进行数字签名，从而生成数字签名，并将包含生成的数字签名和所述证明信息以及所述模糊信息的信息作为认证信息来生成；以及第一发送单元，将生成的认证信息发送到所述终端装置；所述终端装置包括：第一接收单元，接收从所述认证装置发送来的认证信息；模糊指示接受单元，根据用户的指示接受来自用户的指示，该指示的内容是：在以所述接收单元接收的认证信息中所包含的一个以上的模糊信息中，要选择哪个模糊信息；模糊认证信息生成单元，将包含模糊信息和所述数字签名的信息作为模糊认证信息来生成，所述模糊信息是按照所述模糊指示接受单元所接受的指示而被选择的；以及第二发送单元，将生成的模糊认证信息发送到所述验证装置；所述验证装置包括：第二接收单元，接收从所述终端装置发送来的模糊认证信息；以及签名验证单元，根据所述接收单元所接收的模糊认证信息中所包含的数字签名，验证所述模糊认证信息中所包含的模糊信息的正当性。