[发明专利]使用包含生物图像信息的一次性密码的认证方法和装置

权利要求书

1.一种使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，包括：

终端机和服务器向各自的存储器分别登录存储用于认证的虹膜图像信息的步骤；

上述终端机生成包含用相机拍摄获得的虹膜图像信息的1个或者2个以上的一次性密码的步骤；

终端机和服务器将上述生成的包含虹膜图像信息的1个或者2个以上的一次性密码分别存储于各自的存储器的步骤；

上述终端机为了进行认证而用附接于上述终端机的相机拍摄获得虹膜图像信息的步骤；

上述终端机将存储于上述终端机的包含虹膜图像信息的一次性密码传送到服务器的步骤；以及

内置有对一次性密码是否一致进行比较判断的算法的服务器对从上述终端机传送来的包含虹膜图像信息的一次性密码与存储于服务器的一次性密码是否一致进行比较判断而进行认证的步骤，

上述一次性密码包括由包含虹膜图像信息的哈希函数生成的哈希数据，

为了在遇到入侵时提高安保性，上述服务器将作为上述哈希函数的哈希数据链中第n个哈希数据的H_n存储于存储器，上述终端机将剩余的n-1个哈希数据存储于存储器，

上述服务器为了判别从终端机传送来的哈希函数的哈希数据H_i是否是用户的一次性密码，而将存储于服务器的哈希函数应用到H_i至少1次以上，当得到与存储于服务器的H_n相同的哈希函数的哈希数据时，判断为H_i与用户的一次性密码一致，

上述终端机为了提高安保的安全性和可靠性，在生成将虹膜图像信息作为哈希函数的变量的哈希数据链后，将拍摄获得的虹膜图像信息完全删除。

2.根据权利要求1所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，构成为：

上述终端机在生成上述包含虹膜图像信息的一次性密码时，使用哈希函数来生成，将虹膜图像信息用作哈希函数的变量。

3.根据权利要求1或2所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，

上述终端机和服务器为了在认证时提高处理速度、在存储时减少存储容量，而使用由傅里叶变换或者小波变换加工虹膜图像信息而成的虹膜图像模板。

4.根据权利要求1或2所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，

上述终端机将仅切取属于特定区域的像素单位的图像数据而得的数据用作用于生成一次性密码的种子，上述特定区域包含用户虹膜图像信息的各个特征，上述用户虹膜图像信息包含虹膜图像信息。

5.根据权利要求1所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，

在上述为了进行认证而用附接于上述终端机的相机拍摄获得虹膜图像信息的步骤的下一个步骤中，还附加上述终端机对用附接于上述终端机的相机拍摄的虹膜图像信息与存储于上述终端机的虹膜图像信息进行比较来确认用户是终端机的所有者的步骤。

6.根据权利要求1所述的使用包含虹膜图像信息的一次性密码的认证方法，进一步包含：

上述终端机为了提高安保性而将上述包含虹膜图像信息的一次性密码加密的步骤；以及

在上述服务器中，将上述加密后的包含虹膜图像信息的一次性密码解密的步骤。

7.根据权利要求1所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，

在上述使用包含虹膜图像信息的一次性密码的认证方法中，当一次性密码相互一致而核准时，终端机和服务器两者能够更新现有的哈希数据，

每次核准时执行更新，或考虑到终端机和服务器的负担而对更新频率按设定值输入存储来进行限制。

8.根据权利要求7所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，

基于为了进行认证而拍摄的虹膜图像来执行上述哈希数据的更新。

9.根据权利要求1或2所述的使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，

为了在认证时提高安保性，在为了接受认证而从终端机向服务器传送的数据中还包含虹膜图像信息和终端机ID。