[发明专利]认证器及认证方法

说明书

技术领域

本发明涉及认证器及认证方法。更具体地，本发明涉及可以以可靠方法验证设备用户以防止冒用该设备的认证器及认证方法。

背景技术

蜂窝电话、个人数字助理装置(PDA)、或可以为便携式设备或小型电子设备的其他设备存在着丢失或被盗的意外事件。持有该设备的陌生人可能会取代该设备的注册的给定用户而冒用该设备。为了防止冒用，已经提出了多种安全技术。公开号为2007/288,748(对应于JP-A 2007-249585)的美国专利公开了一种其中提取蜂窝电话的位置信息的认证器。在参考了用于进行评价的数据库后，如果在蜂窝电话存在的可能性很低的位置处实施利用面部认证的保护，则给定用户的面部认证的阈值被设置为比通常情况下更高的水平，以更严格地执行面部认证。

在公开号为2007/288,748(对应于JP-A 2007-249585)的美国专利的认证器中，存在着设定阈值的缺陷。每天都使该给定用户乘坐铁路等的车辆交通工具有规律地移动。如果他或她在指定位置(诸如铁路车站)处使用蜂窝电话，则即使该给定用户仅临时通过该指定位置，也在该指定位置处或该指定位置附近将阈值设置为较低水平。如果该蜂窝电话被别人偷走，并在该指定位置附近使用时，则由于面部认证阈值的较低水平而使该盗窃者被错误地认证为该给定用户。这导致蜂窝电话使用安全中的失误。

发明内容

鉴于前述问题，本发明的一个目的是提供可以以可靠方法验证设备用户以防止冒用该设备的认证器及认证方法。

为了实现本发明的上述以及其它目的和优点，提供了一种用于具有可变位置的设备的认证器，该认证器用于根据注册到设备的给定用户来对该设备处的人进行认证。提供了一种生物统计认证装置，用于将从该人提取的第一生物统计信息与存储在存储器中的给定用户的第二生物统计信息进行比较，以在第一和第二生物统计信息之间的匹配度等于或大于预定阈值的情况下，将该人认证为给定用户。位置信息提取器在提取第一生物统计信息时提取设备的第一位置的第一位置信息，以及在对第一位置进行提取之前或之后的预定时间提取该设备的第二位置的第二位置信息。移动检测器根据第一和第二位置信息检测该设备在提取第一生物统计信息时是否移动。日志数据库单元响应于对该人的认证存储移动信息和第一位置信息。阈值确定单元通过来自日志数据库单元的读取结果来确定阈值。

阈值确定单元从日志数据库单元读取距离第一位置基准距离内的位置处所进行的认证的事件日志的数量，并根据该事件日志的数量和所发生的移动次数来确定阈值。

阈值确定单元根据所发生的移动的较少次数将阈值设置为较低。

阈值确定单元根据在基准距离内所进行的认证的事件日志的较大数量将阈值设置为较低。

此外，照相机单元拍摄人的面部的照片。第一生物统计信息是由照相机单元产生的面部图像的信息。

在一个优选实施例中，第一生物统计信息是人的指纹信息、和人眼的虹膜图案的信息中的任意一种。

位置信息提取器具有GPS接收器，用于利用GPS来无线地提取第一和第二位置信息。

所述设备是移动通信终端或车辆。

此外，还提供了一种用于根据注册到设备的给定用户对该设备处的人进行认证的方法。在该认证方法中，将从该人提取的第一生物统计信息与存储在存储器中的给定用户的第二生物统计信息进行比较，以在第一和第二生物统计信息之间的匹配度等于或大于预定阈值的情况下，将该人认证为给定用户。在提取第一生物统计信息时提取设备的第一位置的信息，以及在对第一位置进行提取之前或之后的预定时间提取设备的第二位置的信息。根据第一和第二位置信息检测该设备在提取第一生物统计信息时是否移动。存储来自移动检测步骤的移动信息。根据与认证的一个或多个较早事件日志有关的移动信息来确定阈值。

在存储步骤中，存储数据表，并且该数据表由比较步骤中的认证的事件日志、和与该事件日志相关联的设备的位置构成。在阈值确定步骤中，进一步根据距离第一位置基准距离内的位置处的一个或多个较早事件日志中的认证事件日志的数量来确定该阈值。

在阈值确定步骤中，根据所发生的移动的较少次数将阈值设置为较低。

在阈值确定步骤中，根据在基准距离内所进行的认证的事件日志的较大数量将阈值设置为较低。