[发明专利]认证装置及认证方法

说明书

认证装置保持使用生物特征加密从私钥和生物体信息生成的隐匿模板与用该私钥加密了本人确认信息而得的加密本人确认信息的组合、以及使用者的生物体信息，使用该使用者的生物体信息，从隐匿模板中提取该私钥，使用提取出的私钥，对加密本人确认信息进行解密来取得本人确认信息，基于所取得的本人确认信息，确认该使用者的本人性。

参照的引入：本申请主张在2021年2月12日提出申请的日本专利申请第2021-020701号的优先权，通过参照其内容而引入到本申请。

技术领域

本发明涉及认证装置以及认证方法。

背景技术

个人认证是确认使用者是预先登记的本人的处理，是在各种IT(InformationTechnology信息技术)系统中进行的基本处理。例如，在无现金结算中，通过提示以信用卡为代表的卡以及暗码、或者在智能设备上显示的二维码等，进行个人认证而进行结算。虽然这些机制已经普遍普及，但也经常发生非法结算等事件，推荐将多个认证手段组合来提高安全性的2要素认证的导入。

作为个人认证手段，有利用密码、暗码等的知识认证、利用卡、智能设备等的持有认证以及利用指纹、面部等的生物体认证等。在这样的个人认证手段中，通过对照在登记时预先取得的数据和在认证时从本人取得的数据，来判定是否是本人。

将组合这些个人认证手段的2种以上而难以发生不正当的方式称为2要素认证。一般而言，2要素认证是指不同的2要素的组合，例如，有在卡认证和面部认证双方成功时设为成功的方式等。但是，指纹与面部等相同种类的个人认证手段的组合也有效地防止不正当行为。

在个人认证中，源自登记数据的信息泄露成为课题。例如，在密码、暗码中，典型的是登记密码、暗码的散列值，但取得散列值的攻击者通过和与典型的明文或从其他系统泄漏的明文对应的散列值对照，能够确定原来的密码、暗码，能够进行冒充攻击。另外，在使用指纹、面部等生物体信息的情况下，登记从指纹、面部提取出的特征量(模板)，但这些是微妙的个人信息，需要牢固地保护。

另一方面，在利用卡、智能设备的持有认证中，通过在卡、智能设备中存储私钥，并登记与该私钥成对的公钥，能够防止源自登记数据的信息泄露。当使用该持有认证对其他认证手段的登记数据进行加密时，能够防止源自2要素认证中的登记数据的信息泄露。

作为本发明的背景技术，有日本特开2020-005064号公报(专利文献1)。在该公报中，记载了如下内容：“在通过用户公钥对各使用者的个人信息或者生物体认证信息进行了加密的状态下，作为用户固有信息22d而保持在车辆侧的服务终端20中。在输入了服务利用请求Ru2时，服务终端20取得用户私钥Kus来对用户固有信息22d进行解密，将解密结果用于使用者的认证。即使在无法与服务器设备30通信的环境下，也能够使用用户固有信息22d由服务终端20对使用者进行认证。使用者权限信息22a在服务器设备30生成并赋予了服务器的电子签名22b的状态下进行加密并发送给服务终端20”(参照摘要)。

现有技术文献

专利文献

专利文献1：日本特开2020-005064号公报

发明内容

发明所要解决的课题

专利文献1所记载的技术以在卡中存储私钥、并在认证时使用该私钥为前提，因此使用者需要携带存储有私钥的卡、智能设备等。因此，在使用者未携带卡、智能设备时，无法接受认证。

另外，在使用者丢失了卡、智能设备的情况下，无法接受认证，而且在卡、智能设备被盗的情况下，第三者有可能使用私钥对模板进行解密。上述的问题点起因于登记数据的保护依赖于卡等所有物。如果实现在认证时不要求所有物而空着手地进行2要素认证，则在随时接受认证的基础上，也没有伴随着所有物的丢失或被盗的风险。

因此，本发明的一个方式通过在认证时不要求所有物的空手认证来实现防止源自登记数据的信息泄露的2要素认证。