[发明专利]认证方法和装置

说明书

技术领域

本发明涉及认证技术。

背景技术

因为广泛使用的常规密码认证和ID卡认证作为个人认证存在被窃 取的高风险，所以诸如指纹认证等的生物特征(biometrics)认证作为具 有更高可靠性的个人认证而引起注意，并且近年来已经被用于各种场景 中。

利用伪造物(forgery)的认证被指出为生物特征认证的问题，并且 已经提出了许多技术。例如，下面的专利文献1公开了作为用于消除通 过伪造指纹而进行的非法使用的技术的技术。

如果在生物特征认证中检测到了利用伪造指纹的认证，则与该用户 被确定为不同个人的情况不同，这意味着明确怀有恶意的用户尝试认证。 这需要立即采取措施。例如，如果在可连接至网络的程序中执行认证， 如OS(操作系统)上的认证，则可以迅速向服务器或管理员通知利用伪 造物的认证的结果。然而，对于在不可连接至网络的程序中的认证，如 在BIOS环境中的认证，不能向服务器或管理员通知该结果。因此，非法 用户可以利用伪造物重复尝试非法认证，而不会被通知给管理员。

下面的专利文献2公开的技术提出了这样的方法，即，通过该方法 将BIOS认证中的日志记录至BIOS-ROM等中，并且在此后调用可连接 至网络的程序(如OS等)时将该日志通知给服务器。

[专利文献1]日本特开专利公报No.2005-143804

[专利文献2]日本特开专利公报No.2007-299236

发明内容

然而，专利文献1公开的常规技术不是不考虑OS或BIOS环境中的 认证的技术。因此，这种技术存在不能够适当地应付非法认证行为的问 题。

另外，专利文献2公开的常规技术存在这样的问题，即，利用伪造 物的非法用户不能被立即检测到，或者日志因在成功执行下一次认证之 前(在调用OS之后)不能被通知而有可能在成功执行下一次认证之前被 篡改。

即，常规技术存在的问题在于，因为仅在认证装置中成功地执行用 户认证之后才执行第一程序，所以利用伪造物的非法用户不能被立即检 测到，该认证装置在执行了利用生物特征认证的第一用户认证之后执行 第一程序(如BIOS)，并且在第二用户认证之后执行第二程序(如OS)， 该第一程序执行预定处理并且不具有网络连接功能，而该第二程序在执 行了第一程序之后被调用并且具有网络连接功能。

根据本发明的认证方法、装置或程序的第一方面设想了一种供在一 装置中使用的认证方法、装置或程序，其具有用于检测利用伪造物的生 物特征认证的功能、用于在执行了利用生物特征认证的第一用户认证之 后执行第一程序的功能，以及用于执行在第二用户认证之后执行的第二 程序的功能，所述第一程序执行预定处理并且不具有网络连接功能，所 述第二程序在执行了所述第一程序之后被调用并且具有网络连接功能。

根据本发明的认证方法、装置或程序的第二方面设想了一种供在一 装置中使用的认证方法、装置或程序，其具有用于检测利用伪造物的生 物特征认证的功能、用于在执行了利用生物特征认证的第一用户认证之 后执行第一程序的功能，以及用于执行在第二用户认证之后执行的第二 程序的功能，所述第一程序执行预定处理并且不具有网络连接功能，所 述第二程序在执行了所述第一程序之后被调用并且具有网络连接功能。

根据本发明的认证方法、装置或程序的第三方面设想了一种供在一 装置中使用的认证方法、装置或程序，其具有用于检测利用伪造物的生 物特征认证的功能、用于在执行了利用生物特征认证的第一用户认证之 后执行第一程序的功能，以及用于执行第二程序的功能，所述第一程序 执行预定处理并且不具有网络连接功能，所述第二程序在执行了所述第 一程序之后被调用并且具有网络连接功能。

根据本发明的认证方法、装置或程序的第四方面设想了一种供在一 装置中使用的认证方法、装置或程序，其具有用于检测利用非法卡的卡 认证的功能、用于在执行了利用卡认证的第一用户认证之后执行第一程 序的功能以及用于执行在第二用户认证之后执行的第二程序的功能，所 述第一程序执行预定处理并且不具有网络连接功能，所述第二程序在执 行了所述第一程序之后被调用并且具有网络连接功能。

通过在权利要求书中具体指出的部件和组合，将认识到并获得本实 施方式的目的和优点。

应当明白，前面的一般描述和下面的详细描述都是示范性和解释性 的，而非对要求保护的实施方式构成限制。