[发明专利]认证装置、认证系统、认证方法及记录介质

说明书

技术领域

本发明涉及认证装置、认证系统、认证方法及记录介质，特别是使用被验者的生物信息对被验者进行认证的认证装置、认证系统、认证方法及程序的记录介质。

背景技术

由于安全意识的提高，使用了生物信息的认证或使用了生物信息和ID或密码的组合的认证备受关注，而非现有的仅使用ID(身份证明(identification))和密码的认证。使用了生物信息的认证方式在WO2002/009034号公报及WO2009/096475号公报中有公开。

使用了由传感器测定的生物信息的认证中，通常将标准的生物信息注册于设备(PC(个人计算机(PersonalComputer))或服务器)中，该设备进行利用了该取得的生物信息与标准的生物信息的匹配的运算。其原因在于，设备一方具备高性能的运算装置(CPU(中央处理单元(Central Processing Unit))及存储器)，能够高速实施用于生物认证处理的复杂的运算(高精度运算)。

由此，传感器能够以廉价且简单的硬件结构完成，可实现传感器的小型化、低成本等。

此外，近年来，在利用大规模的本地系统或云服务时，为了提高安全性，也期望要实施生物认证。但是，将与生物认证相关的个人数据注册于云服务器存在大量用户的隐私信息泄漏的危险。

因此，(日本)特开2002-123778号公报中公开一种方法，便携电话机取得生物信息，将取得的生物信息与预先存储于便携电话机内的生物信息进行核对。此外，(日本)特表2004-518229号公报公开一种结构，便携式个人数字识别装置将该装置测定的生物信息与在该装置内预先存储的生物信息进行核对，并实施认证。

此外，为了避免上述危险，提出一种安装有UAF(通用认证架构(Universal Authentication Framework))的在线认证协议的FIDO(快速身份在线(Fast IDentity Online))。FIDO中，生物认证传感器具有生物信息，在该传感器中实施匹配的运算。

此外，提出一种由DDS株式会社制造的可穿戴指纹认证平台。该提出的方式中，装置进行基于用户的指纹的认证，在用户的认证成功时，将用于得到设备的利用许可的ID保存至装置内部。

(日本)特开2002-123778号公报中，为了得到设备的利用许可，具备认证传感器的PC等的装置进行用户的生物认证。在该情况下，每次利用该设备时，用户需要从包取出该装置，实用性差。

(日本)特表2004-518229号公报的认证装置为个人戴在身上的类型，因此，可解除上述实用性的问题。(日本)特表2004-518229号公报的认证装置为较小型的类型，因此，有时限制可搭载的运算处理部(CPU)的性能。在该情况下，当频繁地执行高精度的认证处理时，运算处理部产生的耗电量变多。当为了抑制耗电量而搭载低性能的运算处理部时，认证处理所需要的时间变长。

发明内容

本公开是鉴于这种课题而研发的，其目的之一在于，提供一种使用方便的认证装置、认证系统、认证方法及其程序的记录介质。此外，另一目的在于，提供一种认证处理所需时间较短的认证装置、认证系统、认证方法及其程序的记录介质。此外，又一目的在于，提供一种能够抑制耗电量的认证装置、认证系统、认证方法及其程序的记录介质。

本公开的某个方面提供的可携带的认证装置，其具备：生物信息取得部，其取得被验者的生物信息；通信部，其与其它认证装置进行通信；认证部，其利用由生物信息取得部取得的生物信息实施第一认证处理；以及控制部。

通信部将所取得的生物信息向其它认证装置发送，以便使其利用该生物信息而实施第二认证处理。控制部在通过其它认证装置的第二认证处理认证为被验者合法后满足预先决定的条件的期间，在通过第一认证处理认证为被验者合法时，向控制对象装置发送用于使其认证被验者的信息。

根据本公开的另一方面，可携带的认证装置具备通信部，该通信部与具备取得被验者的生物信息的生物信息取得部的其它认证装置进行通信，其它认证装置利用所取得的生物信息实施第一认证处理，所述认证装置还具备认证部和控制部，该认证部利用从其它认证装置接收的生物信息实施第二认证处理。

控制部在通过第二认证处理认证为被验者合法后满足预先决定的条件的期间，通过第一认证处理认证为被验者合法时，向控制对象装置发送用于使其认证被验者的信息。

优选第一认证处理的精度与第二认证处理的精度不同。

优选第二认证处理的精度比第一认证处理的精度高。