[发明专利]用于认证的系统和装置

摘要

本发明涉及用于认证的系统和装置。认证装置(10)接收每一个包括输出信息块、输入信息块和认证符块的认证上下文。输出信息块包括处理结果和处理结果识别信息。输入信息块包括处理结果和处理结果识别信息。认证装置验证每一个认证符块。认证装置基于每一个认证上下文中所包括的输入信息块中的处理结果识别信息，从其它认证上下文中搜索这样一种输出信息块，所述输出信息块具有与输入信息块的处理结果识别信息的值相同的处理结果识别信息的值。认证装置验证输入信息块中的处理结果与搜索出的输出信息块中的处理结果是否相等，并当所有验证结果有效时，认证所有认证上下文具有有效性。

主权项

1.一种用于认证系统的实体设备(30、40、50)，该认证系统包括：认证装置(10)，其基于秘密信息验证包括生物测定认证子处理的处理结果的多个认证上下文；客户端装置(20)，其将所述每一个认证上下文传送至认证装置；以及，多个实体设备(30、40、50)，其单独地产生所述每一个认证上下文以将该认证上下文传送至客户端装置，该实体设备的特征在于包括：秘密信息保持装置(36、46、56)，其被配置为保持秘密信息；接收装置(31、41、51)，其被配置为从客户端装置接收与其本身的实体设备中的新的处理结果相关联的处理结果识别信息、或另一个实体设备中的处理结果和处理结果识别信息；第一认证子处理执行装置(33)，其被配置为当接收装置接收处理结果识别信息时被提供，并执行生物测定认证子处理以产生处理结果；第二认证子处理执行装置(43、53)，其被配置为当接收装置接收处理结果和处理结果识别信息时被提供，并基于由接收装置接收的处理结果执行生物测定认证子处理，以便产生新的处理结果；输出信息块产生装置(35、45、55)，其被配置为产生输出信息块，该输出信息块包括由第一或第二认证子处理执行装置生成的处理结果、和与该处理结果相关联的处理结果识别信息；输入信息块产生装置(55)，其被配置为当接收装置接收处理结果和处理结果识别信息时被提供，并从处理结果和处理结果识别信息产生输入信息块；认证符块产生装置(37、47、57)，其被配置为基于秘密信息保持装置中的秘密信息，从由所述每一个信息块产生装置产生的所有信息块中产生认证符块；认证上下文产生装置(38、48、58)，其被配置为产生包括所有信息块和认证符块的认证上下文；以及，认证上下文传送装置(31、41、51)，其被配置为将认证上下文、处理结果和处理结果识别信息传送至客户端装置，该处理结果和处理结果识别信息被包括在输出信息块中。