[发明专利]生物认证系统和方法、以及利用者识别信息物品

权利要求书

1.一种利用者识别信息物品，用于向认证侧系统提供利用者识别信息，其特征在于，具有：

取得利用者的生物信息的生物信息取得单元；

把所取得的生物信息提供给上述认证侧系统的生物信息提供单元；和

在把生物信息提供给上述认证侧系统后，立即使所取得的生物信息消失的生物信息非保存单元。

2.根据权利要求1所述的利用者识别信息物品，其特征在于，上述生物信息提供单元，使用由上述认证侧系统提供的加密密钥，对所取得的生物信息进行加密，并提供给上述认证侧系统。

3.根据权利要求1或2所述的利用者识别信息物品，其特征在于，上述生物信息取得单元还具有检测部，该检测部检测可保证实时取得生物信息的生物状态量，上述生物信息提供单元以可保证上述检测部的检测结果为条件，来提供上述生物信息。

4.根据权利要求1～3中任意一项所述的利用者识别信息物品，其特征在于，上述生物信息提供单元，以在要提供给上述认证侧系统的生物信息中附加考虑认证所需的时间而决定的有效期限信息的方式提供生物信息。

5.一种生物认证系统，具有向认证侧系统提供利用者识别信息的利用者识别信息物品、和执行认证的上述认证侧系统，其特征在于，

上述利用者识别信息物品具有：

生物信息取得单元，其取得利用者的生物信息；

生物信息提供单元，其使用由上述认证侧系统提供的加密密钥信息，对所取得的生物信息进行加密，并提供给上述认证侧系统；和

生物信息非保存单元，其在把加密生物信息提供给上述认证侧系统后，立即使所取得的生物信息消失；

上述认证侧系统具有：

基准信息保存单元，其中，与利用者识别信息相对应地保存有至少成为基准的加密生物信息、和获得该基准加密生物信息时的固有加密密钥；

加密密钥信息发送单元，其在对提供了利用者识别信息的利用者进行认证时，至少使用保存在上述基准信息保存单元中的固有加密密钥来制作提供给上述利用者识别信息物品的上述加密密钥信息，并进行发送；和

认证单元，其至少根据从上述利用者识别信息物品接收到的上述加密生物信息、和保存在上述基准信息保存单元中的基准加密生物信息，来形成认证结果。

6.根据权利要求5所述的生物认证系统，其特征在于，保存在上述基准信息保存单元中的固有加密密钥是不存在与其对应的解密密钥的不可逆加密密钥。

7.根据权利要求5或6所述的生物认证系统，其特征在于，上述认证侧系统具有一次性密钥生成单元，该一次性密钥生成单元在对提供了利用者识别信息的利用者进行认证时至少生成一次性加密密钥，上述加密密钥信息发送单元使用所生成的一次性加密密钥、和保存在上述基准信息保存单元中的固有加密密钥，来制作提供给上述利用者识别信息物品的上述加密密钥信息，并进行发送。

8.根据权利要求7所述的生物认证系统，其特征在于，上述认证侧系统的上述加密密钥信息发送单元制作原样包含保存在上述基准信息保存单元中的固有加密密钥、和由上述一次性密钥生成单元生成的一次性加密密钥这2个加密密钥的上述加密密钥信息，并发送给上述利用者识别信息物品，

上述利用者识别信息物品的生物信息提供单元在利用上述固有加密密钥将由上述生物信息取得单元取得的生物信息加密后，进一步利用上述一次性加密密钥进行加密，并提供给上述认证侧系统，

上述认证侧系统的上述认证单元，通过将从上述利用者识别信息物品接收到的上述加密生物信息、与利用上述一次性加密密钥对保存在上述基准信息保存单元中的基准加密生物信息进行加密而得到的加密生物信息进行核对，形成认证结果。