[发明专利]用户认证系统、认证服务器、终端以及防篡改设备

摘要

在认证时，使用公开密钥证明书来认证的认证服务器(110)生成差分参数，根据该差分参数对样板进行变换，生成临时登录样板，将差分参数发送给防篡改设备(140)。防篡改设备(140)根据保管的变换参数和该差分参数生成临时参数。客户终端(120)使用该临时参数对特征量进行变换，生成临时变换特征量。认证服务器(110)接收临时变换特征量，将临时变换特征量与临时登录样本进行核对。

主权项

1.一种用户认证系统，其特征在于，具有：认证服务器，其根据在客户终端取得的活体信息来认证用户；以及防篡改设备，其具有对参数进行保管并根据所述参数与差分参数生成临时参数的临时参数生成部、和将所述临时参数输出给所述客户终端的输出部，所述认证服务器具有：存储部，其存储通过所述参数对所述活体信息进行变换而生成的登录样板；生成所述差分参数的差分参数生成部；变换部，其通过所述差分参数将所述登录样板变换为临时登录样板；以及核对部，其将所述临时登录样板与由所述客户终端输入的临时核对样板进行核对，所述客户终端具有：输入部，其从所述防篡改设备接收所述临时参数；变换部，其使用所述临时参数将认证时的所述活体信息变换为所述临时核对样板；以及输出部，其将所述临时核对样板输出给所述认证服务器。