[发明专利]使用包含生物图像信息的一次性密码的认证方法和装置

说明书

本发明涉及使用包含虹膜图像信息的一次性密码的认证方法和装置，其包括：终端机和服务器，其将用于认证的虹膜图像信息存储于各自的存储器；终端机，其为了进行认证而附接设置用于拍摄获得虹膜图像信息的相机，生成包含用相机拍摄获得的虹膜图像信息的一次性密码，将生成的包含虹膜图像信息的一次性密码传送到服务器；以及服务器，其内置有对从上述终端机传送的包含虹膜图像信息的一次性密码与存储于服务器的虹膜图像信息及一次性密码是否一致进行比较判断的算法。

技术领域

本发明涉及使用包含虹膜图像信息的一次性密码的认证方法和装置，其包括：终端机和服务器，其将用于认证的虹膜图像信息存储于各自的存储器；终端机，其为了进行认证而附接设置有用于拍摄获得虹膜图像信息的相机，生成包含用相机拍摄获得的虹膜图像信息的一次性密码，将生成的包含虹膜图像信息的一次性密码传送到服务器；以及服务器，其内置有对从上述终端机传送的包含虹膜图像信息的一次性密码与存储于服务器的虹膜图像信息和一次性密码是否一致进行比较判断的算法。

背景技术

在服务器要求用户的生物信息来对用户进行认证时，用户会将自己的生物信息用作用于访问服务器的个人密码。

一般的文本（plain text：纯文本）形式的密码若流失，则只要由服务器发行新的密码来使用即可。但是，在将生物信息用作密码的情况下，在该生物信息流失的情况下，无法发行新的密码。其原因是，生物信息是用户固有的特征，因此，既然该特征不发生变化，则不存在基于新的生物信息的密码。

在现有的一次性密码的生成方式的情况下，从种子（seed）经过适当的生成期，生成一次性密码。该种子和生成期流失等同于今后可能使用的所有的一次性密码流失。因此，只要生成了一次性密码，则该种子必须立即废弃，优选在短的周期内变更种子来生成新的密码。在使用新的种子生成一次性密码的情况下，双方（用户侧和服务器侧）必须在大致相同的定时使用该种子生成一次性密码。但是，有如下问题：每次用户侧和服务器侧必须进行另外的安全通信（secure communication）。

发明内容

发明要解决的问题

本发明要解决的问题在于，结合生物信息和一次性密码进行认证，首先使用生物信息对用户进行认证，再使用用户的一次性密码进行认证，将生物信息用作哈希函数的变量，从而提高可靠度和稳定性。

本发明要解决的另一个问题在于，将用户的采集于特定时点的生物图像作为种子生成为了进行认证而最开始时使用的一次性密码，利用在用户侧接受服务器侧认证时用相机拍摄的生物图像进行一次性密码的更新，从而提高用户的安全认证的可靠度。

本发明要解决的另一个问题在于，在为了进行认证而用相机拍摄得到的生物图像存储容量较大，并将其用于认证的情况下，处理速度会变慢，鉴于这一情况，构成为将大小比原始的生物图像的大小小的一部分数据或者加工后的数据与存储于服务器的生物图像模板进行比较，从而减少服务器的存储容量，提高认证时的处理速度。

本发明要解决的另一个问题在于，使用户携带的智能卡、用于读取智能卡来拍摄或者读取生物图像的相机和读卡器物理分离，在智能卡中存储保管将包含虹膜图像的生物图像用作变量的哈希函数，需要时插入到读卡器后，通过与服务器的通信进行认证，从而大大提高安保性。

用于解决问题的方案

本发明的解决问题的方案在于，提供如下使用包含虹膜图像信息的一次性密码的认证方法，其包括：向终端机和服务器的存储器分别存储用于认证的虹膜图像信息的步骤；为了进行认证而使用附接于终端机的相机拍摄获得虹膜图像信息的步骤；生成包含用相机拍摄获得的虹膜图像信息的一次性密码的步骤；将终端机所生成的包含虹膜图像信息的一次性密码传送到服务器的步骤；以及内置有对虹膜图像信息和一次性密码是否一致进行比较判断的算法的服务器对从上述终端机传送的包含虹膜图像信息的一次性密码与虹膜图像信息及一次性密码是否一致进行比较判断的步骤。