[发明专利]用于认证的系统和装置

权利要求书

1.一种用于认证系统的实体设备(30、40、50)，该认证系统包括：

认证装置(10)，其基于秘密信息验证包括生物测定认证子处理的处理结果的多个认证上下文；

客户端装置(20)，其将所述每一个认证上下文传送至认证装置；以及，

多个实体设备(30、40、50)，其单独地产生所述每一个认证上下文以将该认证上下文传送至客户端装置，

该实体设备的特征在于包括：

秘密信息保持装置(36、46、56)，其被配置为保持秘密信息；

接收装置(31、41、51)，其被配置为从客户端装置接收与其本身的实体设备中的新的处理结果相关联的处理结果识别信息、或另一个实体设备中的处理结果和处理结果识别信息；

第一认证子处理执行装置(33)，其被配置为当接收装置接收处理结果识别信息时被提供，并执行生物测定认证子处理以产生处理结果；

第二认证子处理执行装置(43、53)，其被配置为当接收装置接收处理结果和处理结果识别信息时被提供，并基于由接收装置接收的处理结果执行生物测定认证子处理，以便产生新的处理结果；

输出信息块产生装置(35、45、55)，其被配置为产生输出信息块，该输出信息块包括由第一或第二认证子处理执行装置生成的处理结果、和与该处理结果相关联的处理结果识别信息；

输入信息块产生装置(55)，其被配置为当接收装置接收处理结果和处理结果识别信息时被提供，并从处理结果和处理结果识别信息产生输入信息块；

认证符块产生装置(37、47、57)，其被配置为基于秘密信息保持装置中的秘密信息，从由所述每一个信息块产生装置产生的所有信息块中产生认证符块；

认证上下文产生装置(38、48、58)，其被配置为产生包括所有信息块和认证符块的认证上下文；以及，

认证上下文传送装置(31、41、51)，其被配置为将认证上下文、处理结果和处理结果识别信息传送至客户端装置，该处理结果和处理结果识别信息被包括在输出信息块中。

2.一种执行与认证装置(10)和多个实体设备(30、40、50)两者的通信的客户端装置(20)，该认证装置基于秘密信息验证包括生物测定认证子处理的处理结果的多个认证上下文，该实体设备单独地执行生物测定认证子处理以单独地产生所述每一个认证上下文，

该客户端装置的特征在于包括：

认证信息存储装置(25)，其被配置为存储与所述每一个实体设备所特有的处理结果相关联的处理结果识别信息；

识别信息传送装置(21)，其被配置为将相关联的处理结果识别信息传送至所述每一个实体设备中的、用于在最初产生认证实体的实体设备(30)；

处理结果传送装置(22、23)，其被配置为当处理结果和处理结果识别信息从实体设备被接收时，将相关联的处理结果识别信息、处理结果和处理结果识别信息传送至通过执行基于处理结果的生物测定认证子处理而产生下一认证实体的各个实体设备(40、50)；以及，

认证上下文传送装置(26)，其被配置为将从所述每一个实体设备接收到的所有认证上下文传送至认证装置。