[发明专利]信息处理设备、控制方法和存储介质

说明书

本发明涉及一种信息处理设备及其控制方法和存储介质。便携式终端具有生物特征识别认证所用的认证器、以及用于存储在利用认证器进行认证处理时所需的用户的生物特征识别信息和针对该生物特征识别信息所生成的私钥的TPM。在OS的初始化时，便携式终端针对登记了包括与私钥配对的公钥的登记信息的服务器，使用登记取消URL来发送对登记取消的请求。在从服务器接收到对登记取消的登记请求时，使用根据使用生物特征识别信息传感器所读取的生物特征识别信息的认证器的生物特征识别认证的认证成功而提取的私钥来生成签名，并且在通过将该签名发送至服务器而成功验证了该签名的情况下，在服务器中进行登记信息的登记取消。

技术领域

本发明涉及取消登记在服务器中的诸如便携式终端、PC或打印机等的装置的登记信息的方法。

背景技术

近年来，在线快速识别(FIDO)作为包括生物特征识别(biometric)认证的新认证系统已引起关注。在生物特征识别认证中使用诸如指纹或静脉图案等的生物特征识别信息的情况下，不同于传统的ID/密码认证所用的密码，由于该信息不能被重写，因此信息泄漏到外部的情况变得致命。

另一方面，在FIDO中，预先在用户手中的终端和提供Web服务的服务器之间进行登记处理。在登记处理中，将与用户的生物特征识别认证相关联的私钥(secret key)存储在终端中，并且将诸如与生物特征识别认证相关联的认证标识信息或者与私钥成对的公钥(public key)等的信息登记在服务器中。另外，经由因特网在用户手中的装置上而不是在服务器上进行认证，并且利用私钥签名后的认证结果在网络上传递。也就是说，由于生物特征识别信息不经由网络传递，因此该信息泄漏的风险低。

系统可以通过预先将诸如PC或打印机等的设备的信息登记在管理装置(服务器)中来管理该设备。在这种系统中，与FIDO相同，经常使用在登记时创建的私钥和公钥来进行认证。另外，为了管理设备信息，管理装置可以从设备获取该信息，或者在设备中发生事件时，可以将设备信息发送至管理装置。

在具有这种结构的系统中，例如在丢弃或更换等时设备在服务器的管理外的情况下，管理用户需要取消对象设备在服务器中的登记。然而，在存在许多要丢弃的设备的情况下或者在设备分散开等的情况下等，在确认了要丢弃的对象设备与实际设备一致之后进行登记取消处理，该确认作业需要时间并且有可能发生确认遗漏。

日本特开2005-275616公开了资产管理系统，其中在该资产管理系统中，资产管理服务器在网络环境下尝试周期性地获取与资产管理服务器本身中登记的资产设备有关的信息，并且在资产管理服务器判断为不能获取到设备信息的情况下，资产管理服务器使用户进行对象设备的丢弃确认。

在通过将与用户的认证信息相关联的信息或者设备信息等登记在诸如FIDO等的服务器中来使用Web服务的系统中，在终端被丢弃等的情况下，优选取消该终端在服务器中的登记。这不仅是因为由服务提供的帐户所不需要的登记信息将继续保留，而且还因为存在对在一个帐户中能够登记的终端的数量存在上限的情况。

然而，在进行取消处理的情况下，由于存在终端的用户可能忘记了登记了哪个服务或者用户可能没有意识首先使用诸如FIDO等的认证系统的可能性，因此可能难以可靠地取消登记。

在日本特开2005-275616中，由于管理装置周期性地获取设备的信息以提示用户进行丢弃确认，因此假定诸如在设备和管理装置之间的使用WAN或LAN等的恒定连接等的网络的连接形式。然而，在诸如FIDO等的认证系统的情况下，由于个人的智能电话或PC等有许多用途、并且电源可能断开且可能经常存在离线状态，因此没有限制认证系统必定具有恒定连接。

另外，在智能电话或PC的情况下，智能电话或PC经由Web浏览器或本机应用程序与Web服务器进行通信，但由于平台的性质，因此可能存在难以始终激活应用程序并恒定地与服务器进行通信的应用程序。

发明内容