[发明专利]生物体认证系统及其方法

说明书

本申请要求日本平成20年(2008年)12月18日提出的日本专利申请第322057号(特愿2008-322057)的优先权，其内容作为参考包含在本申请中。

技术领域

本发明涉及使用个人生物体信息认证本人的生物体认证系统及其方法。

背景技术

基于生物体信息进行个人认证的生物体认证，与基于卡片和口令的认证相比，具有所谓的不丢失、不忘记、不被盗的优点，能够实现便利性和防冒充性高的个人认证。

一般的生物体认证系统在初始的登记时取得用户的生物体信息，从其生物体信息中提取被叫做特征量的信息进行登记。将该登记信息称作模板。认证时，重新从用户取得生物体信息然后提取特征量，与先前已登记的模板进行比对来确认是否是本人。

在客户机和服务器通过网络进行连接的系统中，在服务器对处于客户机一侧的用户进行生物体认证的情况下，典型的做法是由服务器保持模板。客户机在认证时取得用户的生物体信息，提取其特征量后向服务器发送，服务器将接收的特征量与模板进行比对来确认是否是本人。

但是，由于模板是能够确定个人的信息，因此，作为个人信息而需要严格的管理，需要高的管理成本。即使进行了严密的管理，从隐私的观点来说，很多人还是对登记模板感到心理上的抗拒。此外，由于一个人所具有的一个种类的生物体信息的数量是有限的(例如指纹仅限于10根手指)，因此，无法像口令或加密密钥那样很容易地变更模板。假设模板泄露而产生伪造的危险时，存在导致无法使用该生物体认证的问题。另外，在其他系统中登记有相同的生物体信息的情况下，进一步威胁到其他系统。

因此，提出了一种在利用特殊的加密来保护生物体信息的特征量的状态下进行登记和比对的生物体认证。具体地说，登记时使用秘密的变更参数(相当于加密密钥)来变换模板(登记用的特征量)(相当于加密)，作为变换模板登记在服务器的DB(数据库)中，并且将变换参数保存在令牌(IC卡等)中发行给用户。认证时，用户将变换参数同生物体信息一起向客户机(认证终端)输入。客户机从用户的生物体信息中提取特征量，使用从卡片中读入的变换参数来变换特征量，作为变换特征量向服务器中发送。服务器将从客户机接收到的变换特征量与DB内的变换模板进行比对，若充分接近就判定为OK(受理)，否则判定为NG(拒绝)。再有，也可以从用户记忆的秘密信息(口令)等中生成变换参数。将这样的认证方法叫做可撤销生物体认证。

根据该方法，通过用户秘密地保持变换参数，服务器在认证时也无法知道原始的特征量，从而保护了用户的隐私。此外，即使在模板泄露了的情况下，通过变更变换参数后再次制作模板并登记，从而能够保证安全性。另外，在其他系统中使用相同的生物体信息的情况下，通过各自登记用不同的参数变换后的模板，即使一个模板泄露了，也能够防止其他系统的安全性降低。

可撤销生物体认证的具体实现方法依存于生物体信息的种类或比对算法。例如，在专利文献1和专利文献2中示出了可撤销指纹认证的实现方法。此外，在非专利文献1和非专利文献2中示出了可撤销虹膜认证的实现方法。在非专利文献3中示出了一种能适用于特征量是用图像、特别是亮度值(整数)的二维阵列进行表现的数据并且基于考虑了2幅图像的位置偏差的最大相关值来判定一致/不一致的生物体认证技术的实现方法。

现有技术文献

专利文献：

专利文献1：美国专利No.6836554

专利文献2：日本特开2006-158851

非专利文献：

非专利文献1：M.Braithwaite，U.Cahn von Seelen，J.Cambier，J.Daugman，R.Glass，R.Moore，and I.Scott.Application-specific biometrictemplates.In AutoID02，pp.167-171，2002.(Iridian)

非专利文献2：太田陽基，清本晋作，田中俊昭.虹彩コ-ドを秘匿する虹彩認証方式の提案.情報処理学会論文誌Vol.45，No.8，pp.1845-1855，2004.

非专利文献3：比良田真史(等)、「画像マツチングに基づく生体認証に適用可能なキヤンセラブルバイオメトリクスの提案」、電子情報通信学会技術報告2006-07-ISEC-SITE-IPSJ-CSEC

发明内容

发明所要解决的问题