[发明专利]认证方法、用户终端及非面对面认证服务服务器

权利要求书

1.一种用户终端，包括：

令牌生成部，利用识别信息生成令牌；

初始化处理部，向非面对面认证服务服务器发送包括所述识别信息的注册初始化消息；

消息接收部，从所述非面对面认证服务服务器接收认证对象数据请求消息以及注册请求消息，所述认证对象数据请求消息请求用于非面对面认证的认证对象数据，所述注册请求消息请求将在执行基于生物信息的认证的生物信息认证服务器中注册的注册信息；

数据输入部，从用户接收所述认证对象数据；

加密部，利用所述令牌对所述认证对象数据进行加密；

注册信息生成部，执行对于所述用户的认证而生成所述注册信息；以及

注册处理部，将包含所述注册信息的注册响应消息以及所述加密的认证对象数据发送至所述非面对面认证服务服务器，并从所述非面对面认证服务服务器接收非面对面认证结果以及对于所述注册信息的注册结果。

2.如权利要求1所述的用户终端，其中，

所述注册请求消息及所述注册响应消息包括在所述生物信息认证服务器中生成的验证值。

3.如权利要求1所述的用户终端，还包括：

模板生成部，提取所述认证对象数据的特征而生成认证模板；以及

存储部，存储所述令牌及所述认证模板中的至少一个。

4.如权利要求1所述的用户终端，其中，

所述注册信息生成部利用所述用户的生物信息执行对于所述用户的认证而生成公钥及私钥对，所述注册信息包括所述公钥。

5.如权利要求1所述的用户终端，其中，

所述识别信息包括用户识别信息及用户终端识别信息。

6.如权利要求5所述的用户终端，其中，

所述令牌包括分别对于所述用户识别信息以及所述用户终端识别信息的哈希值。

7.一种非面对面认证服务服务器，包括：

初始化处理部，从用户终端接收包括识别信息的注册初始化消息并向生物信息认证服务器发送所述注册初始化消息；

令牌生成部，利用所述识别信息生成令牌；

消息处理部，从所述生物信息认证服务器接收请求注册信息的注册请求消息，并向所述用户终端发送所述注册请求消息及认证对象数据请求消息，所述认证对象数据请求消息请求用于非面对面认证的认证对象数据；

数据接收部，从所述用户终端接收包括所述注册信息的注册响应消息及所述认证对象数据；

非面对面认证处理部，利用所述令牌对所述接收的认证对象数据进行解密而将解密的认证对象数据提供给执行非面对面认证的认证负责人，并从所述认证负责人接收非面对面认证结果；

注册处理部，在所述非面对面认证成功的情况下，向所述生物信息认证服务器发送所述注册响应消息，并从所述生物信息认证服务器接收对于所述注册信息的注册结果；以及

结果提供部，向所述用户终端发送所述非面对面认证结果以及对于所述注册信息的注册结果。

8.如权利要求7所述的非面对面认证服务服务器，其中，

所述注册请求消息及所述注册响应消息包括在所述生物信息认证服务器中生成的验证值。

9.如权利要求7所述的非面对面认证服务服务器，其中，

所述识别信息包括所述用户终端的用户识别信息及用户终端识别信息。

10.如权利要求9所述的非面对面认证服务服务器，其中，

所述令牌包括分别对于所述用户识别信息以及所述用户终端识别信息的哈希值。

11.如权利要求7所述的非面对面认证服务服务器，还包括：

存储部，存储所述令牌及所述认证对象数据中的至少一个。