[发明专利]验证装置以及程序

说明书

技术领域

本发明涉及生物认证系统中使用的验证装置以及程序，例如涉及可以验证在认证中使用的模板、认证上下文中包含的装置评价信息的合法性的验证装置以及程序。 

背景技术

在实现经由网络的通信或服务时，认证通信对方的认证技术是重要的。在认证技术中，伴随近年来的开放式网络环境的普及、分散的服务资源的联合技术(federation technologies)的发展，认证对象从用户扩展至设备终端。 

通常，在认证技术中，需要严格地识别或核对认证对象。在认证对象是个人的情况下，需要用于严格地确认该个人是否为本人的本人确认(principal confirmation)技术。 

作为有前途的本人确认技术，可以举出生物测定学(biometrics)。生物测定学是对从各个人读取的生物信息与事先登记的生物信息(模板)进行核对，并通过其类似度(similarity)来确认是否为本人的技术。生物信息是表示各个人中的固有的身体、行动上的特征或特性的信息，例如利用指纹、虹膜、视网膜、脸部、声音、击键(keystroke)以及签字等。 

在生物测定学中，与口令等已有的认证方法不同，使用没有遗失或忘记的担心的生物信息，所以用户的负担被减轻。另外，由于难以复制生物信息，所以对用户的冒充等防止策略是有效的。 

当前，生物测定学被用于向特定房间等的进出时的用户认证、银行的ATM中的存款者的认证等使用了特定装置的本人认证中。 

不限于此，在以因特网为代表的开放式网络上的电子商务等中也 想将生物测定学利用于通信对方的认证中这样的期待逐渐提高。 

但是，在经由网络利用生物测定学的情况下，存在如下缺点：验证者无法验证是否在真正正确的环境下执行了在认证对象一侧执行的生物信息的获取、核对等处理。在此，“环境”是指，执行生物信息的获取或核对等处理的装置、生物核对中使用的信息(例如生物参照信息(模板))。“正确的环境”是指，没有装置或信息的篡改、或者没有使用非法的信息。 

另外，生物测定学处理由多个过程(构成过程)构成，各构成过程被分担配置在多个装置中而执行的情况较多。这也造成难以进行正确的环境下的验证。 

在此，构成过程是指，根据模板的保管、生物信息的获取、获取的生物信息的信号处理、信号处理后的生物信息与模板的核对处理、以及核对处理的结果(类似度等)来判定是否为本人的判定处理等各过程。 

各构成过程可以进行各种配置。作为各配置的例子，可以举出STOC(STore On Card)模型、MOC(Match on Card)模型、SOC(System on Card)模型、多模式模型以及服务器核对模型。 

在STOC(STore On Card)模型中，在IC卡上保管模板，并且输出与请求对应的模板，在生物测定学装置上获取生物信息，并且执行信号处理、核对处理以及判定处理。在MOC(Match on Card)模型中，在生物测定学装置上执行生物信息的获取及其信号处理，在IC卡上执行模板的保管、核对处理、以及判定处理。在SOC(System onCard)模型中，在IC卡上执行所有构成过程。多模式模型是使用了多个生物性的特征(例如指纹和脸部等)的生物测定学，具有更复杂的配置。例如，在多模式模型中，通过指纹传感器装置和照相机装置来执行指纹和脸部各自的生物信息获取和信号处理，在IC卡上保管指纹和脸部的模板，在核对装置上执行指纹和脸部各自的核对处理、以及将它们的核对结果融合的判定处理。在服务器核对模型中，在IC卡上保管模板，并且输出与请求对应的模板，在生物测定学装置上执行 生物信息的获取及其信号处理并且将模板和信号处理后的生物信息发送到服务器，在服务器上执行核对处理和判定处理。 

这样，生物测定学处理的各构成过程是在认证对象一侧配置在各种装置中而执行的。因此，难以在验证者一侧验证是否在真正正确的环境下执行了各构成过程。