[发明专利]用于认证的系统和装置

说明书

技术领域

本发明涉及用于认证的系统和装置。

背景技术

目前，生物测定认证是一种有前景的当事人确认技术。生物测定认证是这样一种技术，该技术通过将基准生物测定信息(生物测定模板)和在身份验证期间新输入的样品生物测定信息进行匹配而作出身份验证，其中该基准生物测定信息是通过先前采样并登记指示人的固有生理特征或行为特征的信息而获得的。生物测定信息的示例包括指纹、虹膜、视网膜、脸部、声音、击键和签名(笔迹)。与已经存在的诸如口令认证之类的认证方法不同，在生物测定认证中，由于使用生物测定信息没有物理上或脑力上的丢失，从而降低了用户的负荷。

生物测定认证刚开始应用在用于银行等的固定系统，并且也考虑对于电子商务中通过互联网的当事人确认引入生物测定认证。然而，与现存的诸如口令认证之类的具有一个“判决(与登记的口令进行比较)”处理的认证方法相比，生物测定认证包括诸如“生物测定信息采样(特征量提取)”、“匹配(相似度计算)”和“判决(与阈值进行比较)”之类的多个处理。

在用于银行等的固定系统的情况下，验证者侧(诸如银行之类)可以有益地确保在生物测定认证的每一个处理中不会出现不当之处。

另一方面，在诸如互联网之类的开放系统的情况下，因为验证者侧(诸如电子商务站点)不能确保在用户侧的生物测定认证环境的每一个处理中不会出现不当之处，所以在验证者侧产生了一个缺点。例如，除了匹配结果的验证之外，还产生对验证用户侧的生物测定认证环境的处理是否有效的必要性。

作为一种满足上述必要性的技术，公知这样一种认证系统，其中使用用于生物测定的认证上下文(authentication context)(例如，见日本专利申请公开出版物No.2006-11768)。认证上下文意味着这样的信息，其中用于执行生物测定认证的每一个构成要件处理的管理实体确保执行结果，并且验证者侧能够验证执行结果的有效性。

当在通常的生物测定认证中使用上述认证上下文时不存在特别的问题。

然而，根据发明人的研究，当在多模态生物测定认证或多算法生物测定认证中使用认证上下文时存在下面的问题1和2。多模态生物测定认证是这样一种生物测定认证，其中，并行执行诸如脸部认证和指纹认证之类的多种认证处理以作出判决融合。多算法生物测定认证是这样一种生物测定认证，其中，以多种算法并行地执行诸如脸部认证之类的同种认证处理以作出判决融合。多模态生物测定认证和多算法生物测定认证二者从增强认证准确性的角度都引起了观注。

(问题1)

如上所述，当在通常的生物测定认证中使用认证上下文时不存在特别的问题。也就是说，如图1所示，在通常的生物测定认证中，第一实体设备1执行生物测定信息捕获处理以输出第一认证上下文。第一认证上下文包括关于“捕获信息”的输出信息。第二实体设备2输出第二认证上下文。第二认证上下文包括关于先前已对其执行了存储处理的“模板(生物测定模板)”的输出信息。第三实体设备3对“捕获信息”和“模板”执行匹配处理以将第三认证上下文输出至验证者。第三认证上下文包括关于“捕获信息”和“模板”的输入信息和关于“匹配结果”的输出信息。

在这一点上，第三认证上下文中的“捕获信息”对应于关于第一实体设备1的输出信息是清楚的。这是因为第一实体设备1是具有输出“捕获信息”的功能的唯一装备。类似地，第三认证上下文中的“模板”对应于关于第二实体设备2的输出信息是清楚的。    

因而，在通常的生物测定认证中，由于各处理和各个实体设备1到3之间的对应关系是清楚的，因此验证者可以从认证上下文验证该一系列处理结果的有效性。

另一方面，在多模态生物测定认证或多算法生物测定认证中，有时多个实体设备在生物测定信息或算法中的每一个中具有相同的功能。如日本专利申请公开出版物No.2006-11768的权利要求5、6、14、15和第六实施例所述，当通过表达认证上下文之间的分级结构来执行身份验证处理的关联时不存在问题。然而，为了表达认证上下文之间的分级结构，有必要在单一实体设备中处理多个认证上下文。然而，一些实体设备不具有处理多个认证上下文的能力，并且有时实体设备不能表达认证上下文之间的分级结构。在这种情况下，认证上下文中所包括的处理结果与产生了该处理结果的实体设备之间的对应关系变得不明确。因此，在多模态生物测定认证或多算法生物测定认证中，验证者不能从认证上下文验证该一系列处理结果的有效性。