Nothing Special   »   [go: up one dir, main page]

JP2012044670A - バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー - Google Patents

バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー Download PDF

Info

Publication number
JP2012044670A
JP2012044670A JP2011178736A JP2011178736A JP2012044670A JP 2012044670 A JP2012044670 A JP 2012044670A JP 2011178736 A JP2011178736 A JP 2011178736A JP 2011178736 A JP2011178736 A JP 2011178736A JP 2012044670 A JP2012044670 A JP 2012044670A
Authority
JP
Japan
Prior art keywords
reference biometric
biometric template
template
user
storage medium
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2011178736A
Other languages
English (en)
Other versions
JP5470344B2 (ja
Inventor
Bartatsu Madalina
マダリナ・バルタツ
Dalessandro Rosalia
ロザリア・ダレッサンドロ
Damico Roberta
ロベルタ・ダミコ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Telecom Italia SpA
Original Assignee
Telecom Italia SpA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Telecom Italia SpA filed Critical Telecom Italia SpA
Publication of JP2012044670A publication Critical patent/JP2012044670A/ja
Application granted granted Critical
Publication of JP5470344B2 publication Critical patent/JP5470344B2/ja
Anticipated expiration legal-status Critical
Active legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00—Arrangements for image or video recognition or understanding
    • G06V10/94—Hardware or software architectures specially adapted for image or video understanding
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Mathematical Physics (AREA)
  • Collating Specific Patterns (AREA)
  • Storage Device Security (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)

Abstract

【課題】バイオメトリック識別技術の利用に基づいたユーザ認証において、安全な認証システムを提供する。
【解決手段】認証するユーザの第１のバイオメトリック画像から基準バイオメトリックテンプレートを生成するステップ、基準バイオメトリックテンプレートを身体的に分離し得る第１と第２の基準バイオメトリックテンプレート部分に分割するステップ、第１と第２の基準バイオメトリックテンプレート部分に署名し暗号化するステップを有し、署名し暗号化した第１と第２の基準バイオメトリックテンプレート部分を異なるメモリ６ａ,１１ａに記憶する。
【選択図】図１

Description

一般に本発明は安全な認証システムの分野に関する。特に、本発明はバイオメトリック識別技術の利用に基づいたユーザ認証方法及びその関連のアーキテクチャーに関する。
認証とは、金融機関、銀行などのエンティティが、自分自身に対してその顧客又はユーザを識別し検証し、かつその顧客又はユーザに対して自分自身を識別し検証するプロセスである。
認証は、物理的な物（例えばカード及び／又は鍵）、共有の秘密（例えば個人識別番号（ＰＩＮ）及び／又はパスワード）及びバイオメトリック技術（例えば声紋、写真、署名及び／又は指紋）の使用を含む。バイオメトリックタスクは、例えば、識別タスクと検証タスクとからなる。検証タスクは、身元の正当性を主張している人が真に身元の正当性が請求された人か否かを判断する。
識別タスクは、指紋などのバイオメトリック信号が、だれかが既にシステムに登録したものと一致するか否かを判断する。
スマートカードと共に使用するために種々のバイオメトリックスが考えられてきており、例えば指紋、手形、声紋、網膜像、筆跡サンプルなどが挙げられる。
バイオメトリックに基づいたスマートカードの例がＵＳ-Ａ-５，２８０，５２７に示されており、マイクロチップを含んだクレジットカードサイズのトークン（バイオメトリックセキュリティ装置という）が記載されており、マイクロチップの中に許可されたユーザの声のサンプルが記憶されている。口座にアクセスするためには、ユーザはトークンをＡＴＭの指定スロットに挿入してＡＴＭと話さなければならない。ユーザの声とマイクロチップに記憶された声のサンプル登録とが一致していることが分かれば、口座へのアクセスが許可される。
ＵＳ-Ａ-５，２８０，５２７に開示されたシステムは、従来のＰＩＮに基づいたシステムと比較すると、不正アクセスの危険性は小さくなっているが、クレジットカードとその中に搭載されたマイクロチップとが不正に改変し得る限り、このシステムは今日の金融取引においてしばしば要求されるレベルの信頼性とセキュリティを与えない。
またＷＯ-Ａ-０１３９１３４にはセキュリティシステムが開示されており、人の固有のバイオメトリック特徴を表すバイオメトリックデータを検出するバイオメトリックセンサーを有する中央ユニットと、少なくとも１つの携帯式データ記憶媒体と、人のバイオメトリック基準特徴を表すバイオメトリック基準データをシステムに記憶するためのメモリ手段と、許可信号を発生してセンサーにより検出したバイオメトリックデータと基準データとの比較に依存して機能ユニットを制御することができる制御システムとを備える。
この文献で提案されているセキュリティシステムでは、ユーザの真正性を確認するためにセンサーで検出したバイオメトリックデータと比較される基準データは、従来の方法ではデータ記憶媒体にすべてが記憶されてなく、一部はデータ記憶媒体に一部は読取りデバイスに分割されている。データ記憶媒体と読取りデバイスとの組み合わせでのみ、認証に必要な完全な情報を生成する。
この発明はバイオメトリックセンサーが指紋センサーであるとき特に有利である。指紋センサーは指紋の細部の局所分解位置を測定する。この細部は指紋の乳頭線の特異点である。これらは、指紋の乳頭線における終点、分岐又は同様の点としてもよい。局所位置は、基準点からの距離又は基準方向に関係している角度への半径に基づいて求められる。
データ記憶媒体を個人化するために、データ記憶媒体の所有者の指紋が再生され、適当な基準値が半径及び角度について求められる。次にこれらの値はシステムに記憶される。実際的な目的のため、半径基準データはデータ記憶媒体にのみ記憶され、角度基準データは読取りデバイス上にのみ記憶される。別法として、角度基準データはデータ記憶媒体に記憶され、距離基準データは読取りデバイス上に記憶される。
ＵＳ-Ａ-５，２８０，５２７ ＷＯ-Ａ-０１３９１３４
出願人は、使用するバイオメトリック識別技術から独立して安全で且つユーザのプライバシーを保護する、バイオメトリック識別技術の使用に基づいたユーザ認証方法を実現する課題に取り組んだ。
出願人は、認証するユーザの第１のバイオメトリック画像から基準バイオメトリックテンプレートを生成した後、基準バイオメトリックテンプレートを分離可能な第１と第２の基準バイオメトリックテンプレート部分に分割するステップを含むバイオメトリック識別技術の使用に基づいたユーザ認証方法により上記課題を解決できることが分かった。それから第１と第２のバイオメトリック基準テンプレート部分が署名され、暗号化され、異なるメモリに記憶される。
具体的には、バイオメトリック識別技術の使用に基づいたユーザ認証方法は、登録ステップと検証ステップとを含み、前記登録ステップは、
- 認証するユーザの第１のバイオメトリック画像から基準バイオメトリックテンプレートを生成するステップ、
- 前記基準バイオメトリックテンプレートを第１と第２の基準バイオメトリックテンプレート部分に分割するステップ、
- 前記第１と第２の基準バイオメトリックテンプレート部分を暗号化するステップ、及び
- 前記基準バイオメトリックテンプレート部分の各々を異なるメモリに記憶するステップを含む。
本発明の別の側面は、バイオメトリック識別技術の使用に基づいたアーキテクチャーであり、
- 認証するユーザの第１のバイオメトリック画像から基準バイオメトリックテンプレートを生成するための少なくとも１つのデータ登録システムであって、前記基準バイオメトリックテンプレートを身体的に分離可能な第１と第２の基準バイオメトリックテンプレート部分に分割するため及び前記第１と第２の基準バイオメトリックテンプレート部分を暗号化するためにホストコンピュータを備える前記データ登録システム、
- 認証する前記ユーザに関連付けられた少なくとも１つの携帯式データ記憶媒体であって、署名され暗号化された前記第１の基準バイオメトリックテンプレート部分を記憶するためのメモリを備える前記データ記憶媒体、及び
- 署名され暗号化された前記第２の基準バイオメトリックテンプレート部分を記憶するためのメモリを備えた少なくとも１つのデータ検証システム
を備える。
本発明の別の側面は、ユーザ認証アーキテクチャーにより認証すべきユーザに関連付けられた携帯式データ記憶媒体であり、前記データ記憶媒体は、認証する前記ユーザに関連付けられた第１の基準バイオメトリックテンプレート部分を記憶するためのメモリを有するマイクロプロセッサを備え、前記第１の基準バイオメトリックテンプレート部分は署名され暗号化され、前記携帯式データ記憶媒体は、第２の基準バイオメトリックテンプレート部分と認証する前記ユーザに関連付けられたライブテンプレートとを前記ユーザ認証アーキテクチャーから入力として受信するよう適合し、前記第２の基準バイオメトリックテンプレート部分と前記ライブテンプレートは署名され暗号化され、前記マイクロプロセッサは更に、
- 前記第１と第２の基準バイオメトリックテンプレート部分を解読するため及びそれから認証する前記ユーザに関連付けられた前記基準バイオメトリックテンプレートを再構成するための処理ロジック、
- 再構成された前記基準バイオメトリックテンプレートと前記ライブテンプレートとを比較し前記比較の結果を前記ユーザ認証アーキテクチャーに送信するための比較ロジック
を備える。
本発明の別の側面は電子デバイスと認証すべきユーザに関連付けられた携帯式データ記憶媒体とを備えたデータ検証システムであり、前記データ記憶媒体は、認証するユーザに関連付けられた第１の基準バイオメトリックテンプレート部分を記憶するよう適合し、前記第１の基準バイオメトリックテンプレート部分は署名され暗号化され、
前記電子デバイスは、
- 認証するユーザに関連付けられ、前記第１の部分に相補的な、署名され暗号化された第２の基準バイオメトリックテンプレート部分を記憶するよう適合したメモリ、
- ライブテンプレートを生成するための画像取得及び処理デバイス、
を備え、
前記電子デバイスは、前記ライブテンプレートを暗号化し署名し、前記第２の基準バイオメトリックテンプレート部分と前記ライブテンプレートとを前記携帯式データ記憶媒体に送信し、前記データ記憶媒体により実行される前記ライブテンプレートと認証する前記ユーザの基準バイオメトリックテンプレートとの比較の結果に基づいて前記ユーザを認証するよう適合し、前記基準バイオメトリックテンプレートは前記第１と第２の基準バイオメトリックテンプレート部分を用いることにより再構成される。
本発明の別の側面は、少なくとも１つの電子プロセッサのメモリにロード可能なコンピュータプログラムプロダクトであって、プロセッサ上で該プロダクトが実行されるとき本発明によるプロセスを実行するソフトウエアコード部分を含んだものを扱う。この場合、この表現は、本発明によるプロセスを実行するためにコンピュータのネットワークを制御する命令を含んだコンピュータにより読取り可能な手段に等価なものと見るべきである。「少なくとも１つの電子プロセッサ」と述べたのは、明らかに、非集中的な場合に本発明による解決策を実行する可能性を指摘する目的である。
本発明の別の好ましい側面は、従属請求項及び明細書に開示されている。
添付図面に関して非制限的な例として与えられた以下の態様の説明から、本発明の特徴と効果が分かる。
本発明によるユーザ認証アーキテクチャーの概略図である。 本発明によるユーザ認証方法の第１のステップを実行することに関係したフロー図を示す。 本発明によるユーザ認証方法の第２のステップを実行することに関係したフロー図を示す。 基準バイオメトリックテンプレートを３つの部分に分割する例を示す。 テンプレートｔは４個の部分に分割され、そのうちの３個だけが元のテンプレートｔを再構成するのに必要とされる例を示す。
図１では、本発明によるユーザ認証方法がユーザ認証アーキテクチャー１に適用され、該アーキテクチャーはデータ登録システム２、データ検証システム３及び携帯式データ記憶媒体４を含み、この後者のものは認証すべきユーザの所有物である。データ記憶媒体４は実質的に長方形の大きさの基板、例えばアクセスカード、クレジットカード、デビットカード、身分証明書、スマートカード、ＳＩＭカード又は安全なデジタルカードとし得る。いずれにせよ、データ記憶媒体４は、処理ロジック５ａ、比較ロジック５ｂ及びメモリ６を含んだマイクロプロセッサ５を備える。
常に図１に関し、好ましい態様では、データ登録システム２は、認証すべきユーザのバイオメトリックデータを記憶するのに十分なメモリ７ａを有するホストコンピュータ７、例えばパーソナルコンピュータ、業務用コンピュータなどを備える。データ登録システム２はまた、画像取得及び処理デバイス８（ホストコンピュータ７に接続）、及びデータ読取り／書込みデバイス６０（これもホストコンピュータ７に接続されデータ記憶媒体４とのインターフェースを実現する）を含み得る。データ読取り／書込みデバイス６０は、例えば、データ記憶媒体４がスマートカードの場合はスマートカードリーダー、又はデータ記憶媒体４がＳＩＭカードの場合は携帯電話とし得る。
具体的には、画像取得及び処理デバイス８は、認証すべき第１のユーザの例えば顔テンプレートを検出するバイオメトリック型のセンサー９、例えばテレビカメラと、センサー９とホストコンピュータ７の間に接続され、センサー９で検出されたユーザのバイオメトリック画像から基準バイオメトリックテンプレートを生成する画像プロセッサ１０とを含む。
好ましくは、データ登録システム２はデータ検証システム３とは分離したシステムであり、安全な環境に置かれる。
好ましい態様では、データ検証システム３は、認証すべきユーザのバイオメトリックデータを記憶するのに十分なメモリ１１ａを有する電子デバイス１１、例えばパーソナルコンピュータ、パームトップコンピュータ、携帯電話、ハンドヘルドＰＣ、スマートフォン等を備える。
データ検証システム３はまた、電子デバイスに接続された遠隔システムにより管理されたデータベース（公知の種類なので図１では図示せず）と、画像取得及び処理デバイス１２と、データ記憶媒体４とのインターフェースを実現するデータ読取り／書込みデバイス６１とを備え得る。画像取得及び処理デバイス１２とデータ読取り／書込みデバイス６１は両方とも電子デバイス１１に接続される。また、データデバイス６１は、例えば、データ記憶媒体４がスマートカードの場合にはスマートカードリーダー、又はデータ記憶媒体４がＳＩＭカードの場合には携帯電話とし得る。
具体的には、画像取得及び処理デバイス１２は、認証すべきユーザの第２のバイオメトリック画像（顔テンプレート）を検出するバイオメトリック型のセンサー１３、例えばテレビカメラを備える。画像取得及び処理デバイス１２はまた、センサー１３と電子デバイス１１の間に接続され、センサー１３で検出したユーザバイオメトリック画像からライブテンプレートを生成する画像プロセッサ１４を備える。後で詳細に説明するように、電子デバイス１１はまた、データ記憶媒体４により実行される基準バイオメトリックテンプレートとライブテンプレートとの比較操作の結果を読取り解釈することができる処理ロジック（図１では図示せず）を備えることもできる。
以下の説明では、バイオメトリックデータを暗号化及び解読するために、非対称型の暗号アルゴリズム、例えばＲＳＡアルゴリズムを使用するのが好ましいことに留意されたい。特に、これらのアルゴリズムは、データの暗号化と解読のステップにおいて２つの異なる鍵を用いること、及び例えばＲ．Ｈｏｕｓｌｅｙ、Ｉｎｔｅｒｎｅｔ Ｘ．５０９ Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ Ｃｅｒｔｉｆｉｃａｔｅ ａｎｄ ＣＲＬ Ｐｒｏｆｉｌｅ、ＲＦＣ２４５９、１９９９に記載の規格Ｘ．５０９に基づいたＰＫＩ（公開鍵インフラストラクチャー）の存在に基づいている。
以下、図２〜３に示されたフロー図に関して、本発明によるユーザ認証方法を説明する。
好ましい態様では、本発明による方法は、データ登録システム２により実行される登録ステップ２０（図２に示す）と、データ検証システム３及びデータ記憶媒体４により実行される検証ステップ４０（図３に示す）とを含む。
図２において、登録ステップ２０では最初に、データ登録システム２とデータ検証システム３とデータ記憶媒体４との初期化ステップ２１が与えられる。
具体的には、初期化ステップ２１では、
- データ登録システム２に関連付けられた１対の公開鍵ＫＥｐｕｂ及び秘密鍵ＫＥｐｒと、安全な認証機関により発行され秘密鍵で署名され公開鍵を含む関連のデジタル証明書ＣＥと、場合によっては同じ認証機関のデジタル証明書ＣＡＣとをホストコンピュータ７のメモリ７ａに記憶し、
- 認証するユーザに関連付けられた１対の公開鍵ＫＵｐｕｂ及び秘密鍵ＫＵｐｒと、安全な認証機関の秘密鍵で署名され公開鍵ＫＵｐｕｂを含む関連のデジタル証明書Ｃｕと、場合によっては同じ認証機関のデジタル証明書ＣＡＣとをデータ記憶媒体４のメモリ６に記憶する。別法として、データ記憶媒体４の初期化で、データ記憶媒体４自体の上に前記１対の公開鍵及び秘密鍵ＫＵｐｕｂ、ＫＵｐｒを生成し（オンカード）、公開鍵ＫＵｐｕｂの証明リクエストを安全な認証機関に送信することもできる。初期化プロセスはユーザデジタル証明書Ｃｕをデータ記憶媒体４にインストールし、関連の証明書をデータ登録システム２及びデータ検証システム３に送ることによって終了する。これらすべての操作はマイクロプロセッサ５内で実行できる。そして、
- データ検証システム３に関連付けられた１対の公開鍵ＫＶｐｕｂ及び秘密鍵ＫＶｐｒを含むファイルと、安全な認証機関により発行され秘密鍵で署名され公開鍵ＫＶｐｕｂを含む関連のデジタル証明書ＣＶと、場合によっては同じ認証機関のデジタル証明書ＣＡＣとを電子デバイス１１のメモリ１１ａに記憶する。
登録ステップ２０は次に進み、認証するユーザの第１のバイオメトリック画像をセンサー９により検出する（ブロック２２）。その後、第１のバイオメトリック画像を画像プロセッサ１０に転送し、基準バイオメトリックテンプレートを生成する（ブロック２３）。
それから、基準バイオメトリックテンプレートをホストコンピュータ７のメモリ７ａに記憶する（ブロック２４）。その後、ホストコンピュータ７は後に詳細に説明する分割アルゴリズムを用いて基準バイオメトリックテンプレートを第１と第２の基準バイオメトリックテンプレート部分に分解し（ブロック２５）、それから基準バイオメトリックテンプレートの元のコピーを破壊する（ブロック２６）。
このとき、ホストコンピュータ７はデータ登録システム２の秘密鍵ＫＥｐｒで第１と第２の基準バイオメトリックテンプレート部分に署名し（ブロック２７）、それから認証するユーザの公開鍵ＫＵｐｕｂでこれら２つの部分を暗号化する（ブロック２８）。
その後、ホストコンピュータ７は第１の基準バイオメトリックテンプレート部分をデータ記憶媒体４に転送する（ブロック２９）。ここで、第１の基準バイオメトリックテンプレート部分はメモリ６における保護された領域６ａ（図１中に図示）に記憶される（ブロック３０）。例えば、メモリ領域６ａはＰＩＮにより保護し得る。
本発明の別の態様では、ホストコンピュータ７は第１の基準バイオメトリックテンプレート部分を読取り／書込みデバイス６１に含まれるメモリ、例えば携帯電話メモリ又は任意の個人用処理デバイス（ＰＣ、ＰＤＡ、ハンドヘルドデバイスなど）のメモリに転送できる。
データ登録システム２とデータ記憶媒体４との間の通信は、例えば読取り／書込みデバイス６０中に実装された通信プロトコルにより行なうことができる。読取り／書込みデバイス６０はまた、データ転送をチェックするロジック（アプリケーションプログラム）を備える。
第２の基準バイオメトリックテンプレート部分は電子デバイス１１のメモリ１１ａに転送され記憶される（ブロック３１）。
別法として、第２の基準バイオメトリックテンプレート部分をデータベースに転送し記憶することもできる。
データ登録システム２から電子デバイス１１への、又はデータベースへの第２の基準バイオメトリックテンプレート部分の転送は、ＯＯＢ（“Ｏｕｔ Ｏｆ Ｂａｎｄ”）式の方法を用いることにより行なうことができる。特に、これらの方法では、データはネットワーク中を転送されるのではなく、例えば電話チャネルや従来のメールなどの代替の通信チャネルを用いて転送されることが想定される。
好ましいほどではないが、第２の基準バイオメトリックテンプレート部分の転送は、モデム又は通信ネットワーク、例えばＴＣＰ／ＩＰ又はＧＳＭネットワークを介して行なうことができる。
次に図３では、ユーザがデータ記憶媒体４をデータ読取り／書込みデバイス６１に入れることにより、ユーザアーキテクチャー１の認証を要求すると、検証ステップが開始する（ブロック４０ａ）。この条件下で、データ検証システム３は、認証すべきユーザの第２のバイオメトリック画像をセンサー１３により検出する（ブロック４１）。次に、この第２のバイオメトリック画像は、ライブテンプレートを生成する画像プロセッサ１４に転送される（ブロック４２）。その後、ライブテンプレートは電子デバイス１１に送られ、この電子デバイス１１はそれにデータ検証システム３の秘密鍵ＫＶｐｒで署名し、ユーザの公開鍵ＫＵｐｕｂで暗号化する（ブロック４３）。
その時、電子デバイス１１は、読取り／書込みデバイス６１によってライブテンプレートと第２の基準バイオメトリックテンプレート部分の両方をデータ記憶媒体４に転送するが、この後者のものは、その場所に記憶されていたものか、又はデータベースから取り出したものであり、現在のデータ検証セッションの真正性を保証するために一義的なＮｏｎｃｅ（すなわち暗号スキームにおいて１回だけ使用される偶然の値）を含む（ブロック４４）。この一義的なＮｏｎｃｅもまた暗号化され署名される。この操作は例えばいわゆるリプレイ攻撃（攻撃する人が、認可されたユーザであり、後の認証セッションにおいて当該ユーザに関して以前の肯定的な認証セッションをシステムに再提案する場合の攻撃）からの保護を保証する。
データ検証システム３とデータ記憶媒体４との間の通信は、例えば読取り／書込みデバイス６１中に実装された通信プロトコルにより行なうことができる。読取り／書込みデバイス６１はまた、データ転送をチェックするロジック（アプリケーションプログラム）を備える。
その後、データ記憶媒体４は、それ自身の秘密鍵ＫＵｐｒを用いて第２の基準バイオメトリックテンプレート部分を解読し、データ登録システム２の公開鍵ＫＥｐｕｂを用いることによってその署名をチェックする（ブロック４５）。チェックが成功すると、データ記憶媒体４は、以下で説明するメモリ６に記憶された再構成アルゴリズムに基づき、今解読された第２の基準バイオメトリックテンプレート部分と保護されたメモリ領域６ａに記憶された第１の基準バイオメトリックテンプレート部分とを用いて基準バイオメトリックテンプレートを再構成する（ブロック４６）。
その後、データ記憶媒体４は、それ自身の秘密鍵ＫＵｐｒを用いて、データ検証システム３により送信されたライブテンプレートを解読し、データ検証システム３の公開鍵ＫＶｐｕｂを用いてその署名をチェックする（ブロック４７）。
マイクロプロセッサ５の処理ロジック５ａにより実行される上記チェック操作のすべてが肯定的な結果であれば、データ記憶媒体４は基準バイオメトリックテンプレートとライブテンプレートとの比較操作を実行する（ブロック４８）。
好ましくは、この比較操作は、使用するバイオメトリック識別技術に依存した公知の比較関数を用いるアトミック操作として、マイクロプロセッサ５の比較ロジック５ｂにより実行される。例えば、顔テンプレートでは、比較関数として、プリンシパル・コンポーネント・アナリシス（Eigenfaces）又はローカル・フューチャーズ・アナリシス、又はニューラル・ネットワークス若しくは３Ｄ若しくはウエーブレット・ガボール(Gabor)などの技術において与えられるものが使用できる。
その後、データ記憶媒体４は比較操作の結果をデータ検証システム自身が前に受信した一義的なＮｏｎｃｅと共にデータ検証システム３に転送する（ブロック４９）。
比較操作の結果と一義的なＮｏｎｃｅとは、例えばユーザ秘密鍵ＫＵｐｒで署名されデータ検証システム３の公開鍵ＫＶｐｕｂで暗号化されたメッセージとして送信できる。
この時、電子デバイス１１は、データ記憶媒体４により送信されたメッセージをデータ検証システム３の秘密鍵ＫＶｐｒを用いて解読し、その署名をチェックし、比較操作の結果に基づいて要求サービスへのユーザアクセスを許可又は不許可する（ブロック５０）。
第２の基準バイオメトリックテンプレート部分を記憶するのにデータベースが用いられる場合には、電子デバイス１１と遠隔データベース管理システムとの間の通信を安全にする必要もある。このことは、転送データの完全性及びプライバシーに加えて影響される部分の認証を保証するために、例えば、上述した認証、プライバシー及び否認防止の暗号機構を用いることによって達成できる。
また、遠隔データベース管理システムは、アクセス制御リスト式の（ユーザＩＤとパスワード又はデジタル証明書によるユーザ認証による）アクセス制御方法を用いて、データベースに含まれるデータへの安全なアクセスを保証できる。
好ましくは、データ登録システム２により用いられて基準バイオメトリックテンプレートを基準バイオメトリックテンプレートの２つの部分に分割する分割アルゴリズムは、“秘密共有スキーム”式の暗号技術において用いることのできる秘密分割アルゴリズムである。この場合、秘密はＮ個の部分に分割され、秘密の１つの部分から開始し元のものを再構成できる特性を有するＮ個のエンティティに安全に転送される。このタイプのアルゴリズムは例えばＨ．Ｆｅｉｓｔｅｌの“Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｃｏｄｉｎｇ ｆｏｒ Ｄａｔａ-Ｂａｎｋｉｎｇ Ｐｒｉｖａｃｙ”，ＩＢＭ Ｒｅｓｅａｒｃｈ，ＮｅｗＹｏｒｋ，１９７０に記載されている。
より詳細には、分割アルゴリズムは登録ステップを含み、該登録ステップにおいて、テンプレートｔ（基準バイオメトリックテンプレート）を生成したデータ登録システム２が、テンプレートｔと同じ大きさ（長さ）の乱数ｔ１（第１の基準バイオメトリックテンプレート部分）を発生する。その後、データ登録システム２はＸＯＲ関数をｔとｔ１に適用して値ｔ２（第２の基準バイオメトリックテンプレート部分）を生成する。すなわち、
ｔ ＸＯＲ ｔ１＝ｔ２
それから、ｔ１は保護モード（署名と暗号化を行なう）にてデータ記憶媒体４に記憶され、ｔ２は保護モード（署名と暗号化を行なう）にてデータ検証システム３又は中央データベースに記憶される。
テンプレートｔをｔ１とｔ２から再構成するためにデータ記憶媒体４により用いられる、テンプレートｔについての再構成アルゴリズムは、数学的には上述した分割アルゴリズムの逆関数である。特に、データ記憶媒体４は、ｔ２を取得した後、ｔ１とｔ２の間でＸＯＲを実行してテンプレートｔの元の値を再構成する。すなわち、
ｔ１ ＸＯＲ ｔ２＝ｔ
説明したすべての操作が正しく実行されるなら、この技術は安全である。というのは１つの部分、ｔ１又はｔ２を所有することにより、テンプレートｔを得ることはできないからである。
上述したユーザ認証方法により得ることのできる利点は次の通りである。
まず最初に、このユーザ認証方法は安全である。というのは、データ記憶媒体４又はデータ検証システム３に侵入しようと試みるハッカーは、基準バイオメトリックテンプレートに遡るのに十分な要素を得ることができないからである。この基準バイオメトリックテンプレートは、一部はデータ記憶媒体４に、一部はデータ検証システム３に記憶されているからである。このようにして、ユーザのプライバシーコンプライアンスと、基準バイオメトリックテンプレートの一部のみの場合にも同じバイオメトリック技術を使用する機会の両方が保証される。実際、基準バイオメトリックテンプレートは使用するバイオメトリック技術に依存した１個の情報である。すなわち、同じバイオメトリック技術を同じ人の画像に適用することにより、元のものに非常に類似した基準バイオメトリックテンプレートが得られる。したがって、全部の基準バイオメトリックテンプレートがハッカーの手に落ちたなら、このハッカーはサービスの許可されたユーザになりすますためにそれを使用し、使用されているバイオメトリック技術を害することができる。また、リバース・エンジニアリング・プロセスにより、ハッカーがバイオメトリック技術で用いているモードに遡って基準バイオメトリックテンプレートを生成することができるということはあり得ることである。このようにして、関連のバイオメトリック技術はもはや安全ではない。
また、本発明によるユーザ認証方法はまた、サービスを提供するオペレータがデータ検証システム３を制御するオンラインサービスへのアクセスのために認証が強制される場合にも有利である。実際、サービスを提供するオペレータは、ユーザの検証に対する制御を維持し続けることができる。というのは、本発明によると、データ記憶媒体４とデータ検証システム３の両方は、否認し得ない安全な方法にて検証ステップを実行する際に協力するからである（セッションの否認防止は、セッション自体に参加したことをユーザが否定することの不可能を意味する）。
また、本発明によるユーザ認証方法により得られる全体的なセキュリティは、基準バイオメトリックテンプレート１１の生成ロジックが、データ記憶媒体４上には存在せず、好ましくはデータ検証システム３とは別のシステムであって安全な環境に置かれたデータ登録システム２上に存在することにより更に高められる。データ記憶媒体４上には、基準バイオメトリックテンプレートを再構成し適当な暗号操作も行なう処理ロジック５ａ、及び基準バイオメトリックテンプレートとライブテンプレートとの間の相関を計算する比較ロジック５ｂのみが存在する。
最後に、ここで説明したユーザ認証方法とその関連のアーキテクチャーに対する多くの変更及び改変を特許請求の範囲に記載の発明の概念の範囲で行なうことができることは明らかである。
例えば、指紋、手形、音声テンプレート、網膜像、筆跡サンプルなどのような顔認識とは異なるバイオメトリック技術を使用できる。
更に、データ登録システム２により用いられる分割アルゴリズムは、その部分ｔ１，ｔ２，…，ｔｎのうち任意数ｉ個（ここでｉ＜ｎ）からｔを得ることは不可能である特性により、テンプレートｔをｎ個の部分に分割することができる（ここでｎ＞＝２、（例えばｔ１，ｔ２，…，ｔｎ）である）。換言すれば、一緒に組み合わされたすべての部分ｔ１，ｔ２，…，ｔｎのみで、元のテンプレートｔを再構成することができる。単一部分の大きさは変わり得る。すなわち、選択した分割アルゴリズムに依存して、それらはテンプレートｔの大きさとは等しくない場合もある。
また、本発明によるユーザ認証方法は例えば下記のような異なるシナリオに適用できる：
- スタンドアロンのシナリオ。このシナリオでは、データ記憶媒体４を備えたユーザによって本発明によるユーザ認証方法が使用されてデータ検証システム３へのアクセス（例えばパーソナルコンピュータ、パームトップ、携帯電話-ＳＩＭへのログイン）を保護する。
- クライアント-サーバーのシナリオ。この場合、クライアントシナリオは、好ましくはＳＩＭカードとして実現されるデータ記憶媒体４とデータ検証システム３のクライアント部分とを含み、一方、サーバーシナリオはデータ検証システム３のサーバー部分を含む。特に、データ検証システム３のサーバー部分は中央サーバー（例えば要求サービスを提供するサーバー）に一致する場合もあり一致しない場合もある。この場合、データ検証システム３のクライアント部分は、認証プロセスにおいて多かれ少なかれ能動的な役割を果たすことができる。例えば、データ検証システム３のクライアント部分は、認証すべきユーザのバイオメトリック画像を検出して、ライブテンプレートの生成を代わりに任せられた中央サーバーにそれを転送する機能を実行できる。それから、中央サーバーはライブテンプレートをデータ検証システム３のクライアント部分に転送する。
別法として、データ検証システム３のクライアント部分はまたライブテンプレートを生成することもできる。
考慮している両方のシナリオにおいて、基準バイオメトリックテンプレートとライブテンプレートとの比較操作がデータ記憶媒体４上で実行され、再構成された基準バイオメトリックテンプレートはデータ記憶媒体４から決して出ない。次にこの操作の結果は安全な方法で（例えば暗号化され署名されて）中央サーバーに転送され、許可か不許可かを決定する。
クライアント-サーバー認証シナリオでは、中央サーバーが認証プロセスにおいて能動的な役割を演じるならば、基準バイオメトリックテンプレートを例えば次の３つの部分に分割できる。すなわち、図４に示されるように、データ記憶媒体４に記憶されたｔ１と、データ検証システム３のサーバー部分３ａに含まれる中央サーバー１５に記憶されたｔ２と、データ検証システム３のクライアント部分３ｂに記憶されたｔ３とである。別法として、基準バイオメトリックテンプレートの部分ｔ３もまたサーバー部分３ａに記憶できる。テンプレートの再構成及びテンプレートの検証のために、すべてのシステム間の相互作用が必要とされる。
アプリケーションの固有の要求により、上述した構成はまた任意数のシステムに拡張することもでき、その各々は分割された基準バイオメトリックテンプレートの夫々の部分を記憶する。この場合、上述した分割アルゴリズムの拡張バージョンを使用することができる（例えば書籍“Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ”，Ｓｅｃｏｎｄ Ｅｄｉｔｉｏｎ，Ｃｈａｐｔｅｒ ３，７０-７１頁、著者Ｂｒｕｃｅ Ｓｃｈｎｅｉｅｒ，Ｊｏｈｎ Ｗｉｌｅｙ ａｎｄ Ｓｏｎｓ Ｉｎｃにより刊行を参照のこと）。
具体的には、ｎ個のシステムが含まれる場合には（ｎ＞＝２）、登録ステップにて、元のテンプレートｔと同じ長さを有するｎ-１個のランダムな文字列が生成される。次に、これらのｎ-１個のランダムな文字列は、テンプレートｔとＸＯＲを取り、共有テンプレートのｎ番目のランダム文字列を得る。次にこれらのランダム文字列の各々は夫々のシステムに分配され、その後に元のテンプレートｔは破壊される。検証ステップでは、元のテンプレートｔを再構成するために、これらすべてのランダム文字列が存在しなければならない。
ｎ個のシステム（その各々は元のテンプレートｔの夫々の部分を記憶する）を含む別のシナリオでは、ｍ個のシステム（ｎ＞ｍ＞＝２）のみがテンプレートの再構成及び検証に関わるテンプレート共有スキームを必要とし得る。このタイプの共有スキームは、例えばＳｈａｍｉｒ， “Ｈｏｗ ｔｏ ｓｈａｒｅ ａ ｓｅｃｒｅｔ”，Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｏｆ ｔｈｅ ＡＣＭ，２２（１９７９），ｐｐ．６１２-６１３に記載されている。
より具体的には、（ｍ，ｎ）しきいスキームと称されるこの共有スキームでは、テンプレートｔはｎ個の部分に分割され、そのうちのｍ個だけが元のテンプレートｔを再構成するのに必要とされる。例えば、図５に示されるように、（３，４）しきいスキームにより、データ登録システム２はテンプレートｔをデータ記憶媒体４（ｔ１）と、例えば中央サーバー１５（ｔ２）及びバックアップサーバー１６（ｔ４）を含んだデータ検証システム３のサーバー部分３ａと、データ検証システム３のクライアント部分３ｂ（ｔ３）とに分割し、それにより、これらのシステムのうち３つだけが、元のテンプレートｔを再構成するのに必要とされる。このようにして、中央サーバー１５が一時的に利用できない場合に（又は攻撃により障害が生じた場合に）、バックアップサーバー１６がテンプレート再構成においてそれに取って代ることができる。
テンプレートの再構成に関与するシステム間で交換される情報の保護についての同じセキュリティの考察が、上述した構成にも有効である。すなわち、転送前に適当な秘密鍵と公開鍵を用いてすべてのテンプレート部分がデジタル的に署名され暗号化される。
更に、上述したシナリオの各々では、システム間でのすべての通信チャネルは、上記説明したものと同様の公開鍵暗号化方法によって保護される。よって、システムにより交換されるすべてのリクエスト／レスポンスメッセージは、適当な秘密鍵と公開鍵を用いて署名され暗号化される。これらのメッセージはまた、リプライ攻撃に対する保護のためにｎｏｎｃｅを含むこともできる。
プライバシーを高めるために、基準バイオメトリックテンプレートとライブテンプレートとの間の比較操作はデータ記憶媒体４上で実行されるが、具体的なアプリケーションの要求に依存して、例えばデータ検証システム３（クライアント部分又はサーバー部分）によりデータ記憶媒体４の外側で実行することもできる。
また、出願人は上述した分散方式にてバイオメトリック基準テンプレートを分割して安全に記憶することにより、テンプレートに向けられた攻撃に対する耐性が高められ、よってユーザのプライバシーが保証されることを強調する。
従来のセキュリティ機構（場合によっては非対称暗号化の使用に基づく）もまた、秘密共有スキームに関与する当事者の真正性と使用される通信チャネルの機密性とを保証するのに用いることができる。
１…ユーザ認証アーキテクチャー
２…データ登録システム
３…データ検証システム
４…データ記憶媒体

Claims (23)

  1. 登録ステップ（２０）と検証ステップ（４０）とを含むバイオメトリック識別技術の使用に基づいたユーザ認証方法であって、前記登録ステップ（２０）は、
    - 認証するユーザの第１のバイオメトリック画像から基準バイオメトリックテンプレートを生成するステップ（２２、２３）、
    - 前記基準バイオメトリックテンプレートを第１と第２の基準バイオメトリックテンプレート部分に分割するステップ（２５）、
    - 前記第１と第２の基準バイオメトリックテンプレート部分を暗号化するステップ（２７、２８）、及び
    - 前記基準バイオメトリックテンプレート部分の各々を異なるメモリに記憶するステップ（２９、３０、３１）、
    を含むユーザ認証方法。
  2. 前記基準バイオメトリックテンプレート部分の各々を異なるメモリに記憶する前記ステップが、
    - 前記第１の基準バイオメトリックテンプレート部分を前記登録ステップ（２０）において動作する第１のシステム（２）からデバイス（４）に転送するステップ（２９）、
    - 前記第１の基準バイオメトリックテンプレート部分を前記検証ステップ（４０）において動作する前記デバイス（４）のメモリ（６）に記憶するステップ（３０）、
    - 前記第２の基準バイオメトリックテンプレート部分を前記第１のシステム（２）から前記検証ステップ（４０）において動作する第２のシステム（３）に転送するステップ（３１）、及び
    - 前記第２の基準バイオメトリックテンプレート部分を前記第２のシステム（３）のメモリ（１１ａ）に記憶するステップ（３１）、
    を含むことを特徴とする請求項１に記載の方法。
  3. 前記検証ステップ（４０）が、
    - 認証する前記ユーザの第２のバイオメトリック画像からライブテンプレートを生成するステップ（４１、４２）、
    - 前記ライブテンプレートを暗号化するステップ（４３）、及び
    - 前記ライブテンプレートと前記第２の基準バイオメトリックテンプレート部分とを前記デバイス（４）に転送するステップ（４４）、
    を含むことを特徴とする請求項１又は２に記載の方法。
  4. 前記検証ステップ（４０）が、
    - 前記ライブテンプレートと前記第２の基準バイオメトリックテンプレート部分とを解読するステップ（４５、４７）、
    - 前記第１と第２の基準バイオメトリックテンプレート部分から前記基準バイオメトリックテンプレートを再構成するステップ（４６）、及び
    - 再構成された前記基準バイオメトリックテンプレートを前記ライブテンプレートと比較するステップ（４８）、
    を含むことを特徴とする請求項３に記載の方法。
  5. 前記検証ステップ（４０）が、
    - 前記比較の結果を前記第２のシステム（３）に送信するステップ（４９）、及び
    - 前記結果に基づいて前記ユーザを認証するか又は認証しないステップ（５０）、
    を含むことを特徴とする請求項４に記載の方法。
  6. 前記基準バイオメトリックテンプレートを第１と第２の基準バイオメトリックテンプレート部分に分割する前記ステップが、
    - 前記第１のシステム（２）により前記バイオメトリックテンプレートを破壊するステップ、
    を含むことを特徴とする請求項２〜５のいずれか一項に記載の方法。
  7. 前記第１と第２の基準バイオメトリックテンプレート部分を暗号化する前記ステップ（２７、２８）が、
    - 前記第１のシステム（２）にそれぞれ関連付けられた公開鍵（ＫＥｐｕｂ）と秘密鍵（ＫＥｐｒ）である第１と第２の鍵（ＫＥｐｕｂ、ＫＥｐｒ）及び関連のデジタル証明書（ＣＥ）を前記第１のシステム（２）のメモリ（７ａ）に記憶するステップ（２１）、
    - 認識する前記ユーザにそれぞれ関連付けられた公開鍵（ＫＵｐｕｂ）と秘密鍵（ＫＵｐｒ）である第１と第２の鍵（ＫＵｐｕｂ、ＫＵｐｒ）及び関連のデジタル証明書（Ｃｕ）を前記デバイス（４）の前記メモリ（６）に記憶するステップ（２１）、
    - 前記第１のシステム（２）の前記秘密鍵（ＫＥｐｒ）で前記第１と第２の基準バイオメトリックテンプレート部分に署名するステップ（２７）、及び
    - 認証する前記ユーザの前記公開鍵（ＫＵｐｕｂ）で前記第１と第２の基準バイオメトリックテンプレート部分を暗号化するステップ（２８）、
    を含むことを特徴とする請求項２〜６のいずれか一項に記載の方法。
  8. 前記ライブテンプレートと前記第２の基準バイオメトリックテンプレート部分とを前記デバイス（４）に転送する前記ステップが、
    - 現在のデータ検証ステップ（４０）に関連付けられ、前記現在のデータ検証ステップ（４０）の真正性を保証する偶然の値を生成するステップ、
    - 前記偶然の値に署名し暗号化するステップ、及び
    - 前記偶然の値を前記デバイス（４）に送信するステップ、
    を含むことを特徴とする請求項３〜７のいずれか一項に記載の方法。
  9. 前記比較バイオメトリックテンプレートを暗号化する前記ステップが、
    - 前記第２のシステム（３）にそれぞれ関連付けられた公開鍵（ＫＶｐｕｂ）と秘密鍵（ＫＶｐｒ）である第１と第２の鍵（ＫＶｐｕｂ、ＫＶｐｒ）及び関連のデジタル証明書（ＣＶ）を前記第２のシステム（３）の前記メモリ（１１ａ）に記憶するステップ、
    - 前記第２のシステム（３）の前記秘密鍵（ＫＶｐｒ）で前記ライブテンプレートに署名するステップ（４３）、及び
    - 認証する前記ユーザの前記公開鍵（ＫＵｐｕｂ）で前記ライブテンプレートを暗号化するステップ（４３）、
    を含むことを特徴とする請求項７又は８に記載の方法。
  10. 前記ライブテンプレートと前記第２の基準バイオメトリックテンプレート部分とを解読する前記ステップが、
    - 署名と前記偶然の値の有効性とを解読するステップ、
    - 認証する前記ユーザの前記秘密鍵（ＫＵｐｒ）で前記第２の基準バイオメトリックテンプレート部分を解読するステップ（４５）、
    - その署名を検証するステップ（４５）
    - 認証する前記ユーザの前記秘密鍵（ＫＵｐｒ）で前記ライブテンプレートを解読するステップ（４７）、及び
    - その署名を検証するステップ（４７）、
    を含むことを特徴とする請求項８又は９に記載の方法。
  11. 前記比較の結果を前記第２のデバイス（１１）に送信する前記ステップが、
    - 前記結果を含んだメッセージを生成するステップ、
    - 前記メッセージを暗号化するステップ、
    を含むことを特徴とする請求項５〜１０のいずれか一項に記載の方法。
  12. 前記バイオメトリック識別技術が、顔認識、指紋、手形、音声テンプレート、網膜像、筆跡サンプルから選択された種類の少なくとも１つのバイオメトリック識別技術を含むことを特徴とする請求項１〜１１のいずれか一項に記載の方法。
  13. 前記第１と第２のシステム（２）、（３）がそれぞれデータ登録システムとデータ検証システムであり、前記デバイス（４）がデータ記憶媒体であることを特徴とする請求項２〜１２のいずれか一項に記載の方法。
  14. 前記基準バイオメトリックテンプレートを分割する前記ステップが、
    - 前記基準バイオメトリックテンプレートを複数の基準バイオメトリックテンプレート部分に分割するステップであって、前記基準バイオメトリックテンプレート部分の少なくともいくつかは前記基準バイオメトリックテンプレートを再構成するのに用いられる前記ステップ、
    を含むことを特徴とする請求項１に記載の方法。
  15. バイオメトリック識別技術の使用に基づいたユーザ認証アーキテクチャーであって、
    - 認証するユーザの第１のバイオメトリック画像から基準バイオメトリックテンプレートを生成するための少なくとも１つのデータ登録システム（２）であって、前記基準バイオメトリックテンプレートを第１と第２の基準バイオメトリックテンプレート部分に分割するため及び前記第１と第２の基準バイオメトリックテンプレート部分を暗号化するためにホストコンピュータ（７）を備える前記データ登録システム（２）、
    - 認証する前記ユーザに関連付けられた少なくとも１つの携帯式データ記憶媒体（４）であって、署名され暗号化された前記第１の基準バイオメトリックテンプレート部分を記憶するためのメモリ（６ａ）を備える前記データ記憶媒体（４）、及び
    - 署名され暗号化された前記第２の基準バイオメトリックテンプレート部分を記憶するためのメモリ（１１ａ）を備えた少なくとも１つのデータ検証システム（３）、
    を備える前記ユーザ認証アーキテクチャー。
  16. 前記データ記憶媒体（４）が、前記第１と第２の基準バイオメトリックテンプレート部分を暗号化し、署名を検証し、解読された前記第１と第２の基準バイオメトリックテンプレート部分から前記基準バイオメトリックテンプレートを再構成するための処理ロジック（５ａ）を含んだマイクロプロセッサ（５）を備えることを特徴とする請求項１５に記載のアーキテクチャー。
  17. 前記マイクロプロセッサ（５）が、再構成された前記基準バイオメトリックテンプレートを、識別するユーザの第２のバイオメトリック画像により生成されたライブテンプレートと比較する比較ロジック（５ｂ）を備え、識別するユーザの前記第２のバイオメトリック画像がデータ検証システム（３）により生成されることを特徴とする請求項１６に記載のアーキテクチャー。
  18. ユーザ認証アーキテクチャー（１）により認証すべきユーザに関連付けられた携帯式データ記憶媒体（４）であって、前記データ記憶媒体（４）は、認証する前記ユーザに関連付けられた第１の基準バイオメトリックテンプレート部分を記憶するためのメモリ（６）を有するマイクロプロセッサ（５）を備え、前記第１の基準バイオメトリックテンプレート部分は署名され暗号化され、前記携帯式データ記憶媒体は第２の基準バイオメトリックテンプレート部分と認証する前記ユーザに関連付けられたライブテンプレートとを前記ユーザ認証アーキテクチャーから入力として受信するよう適合しており、前記第２の基準バイオメトリックテンプレート部分と前記ライブテンプレートは署名され暗号化され、前記マイクロプロセッサ（５）は更に、
    - 前記第１と第２の基準バイオメトリックテンプレート部分を解読するため及びそれから認証する前記ユーザに関連付けられた前記基準バイオメトリックテンプレートを再構成するための処理ロジック（５ａ）、
    - 再構成された前記基準バイオメトリックテンプレートを前記ライブテンプレートと比較して前記比較の結果を前記ユーザ認証アーキテクチャー（１）に送信するための比較ロジック（５ｂ）、
    を備える前記携帯式データ記憶媒体（４）。
  19. 大きさが実質的に長方形の基板を含むことを特徴とする請求項１８に記載のデータ記憶媒体。
  20. 前記データ記憶媒体（４）がアクセスカード又はクレジットカード又はデビットカード又は識別カード又はスマートカード又はＳＩＭカードであることを特徴とする請求項１８又は１９に記載のデータ記憶媒体。
  21. 電子デバイス（１１）と認証すべきユーザに関連付けられた携帯式データ記憶媒体（４）とを備えたデータ検証システム（３）であって、前記データ記憶媒体は認証するユーザに関連付けられた第１の基準バイオメトリックテンプレート部分を記憶するよう適合しており、前記第１の基準バイオメトリックテンプレート部分は署名され暗号化され、
    前記電子デバイスは、
    - 認証するユーザに関連付けられ、前記第１の基準バイオメトリックテンプレート部分に相補的で署名され暗号化された第２の基準バイオメトリックテンプレート部分を記憶するよう適合したメモリ（１１ａ）、
    - ライブテンプレートを生成するための画像取得及び処理デバイス（１２）、
    を備え、前記電子デバイス（１１）は、前記ライブテンプレートを暗号化し署名し、前記第２の基準バイオメトリックテンプレート部分と前記ライブテンプレートとを前記携帯式データ記憶媒体（４）に送信し、前記データ記憶媒体（４）により実行される前記ライブテンプレートと認証する前記ユーザの基準バイオメトリックテンプレートとの比較の結果に基づいて前記ユーザを認証するよう適合しており、前記基準バイオメトリックテンプレートは前記第１と第２の基準バイオメトリックテンプレート部分を用いることにより再構成される、前記データ検証システム（３）。
  22. 電子デバイス（１１）と認証すべきユーザに関連付けられた携帯式データ記憶媒体（４）とを備えたデータ検証システム（３）であって、前記データ記憶媒体は、認証するユーザに関連付けられた第１の基準バイオメトリックテンプレート部分を記憶するよう適合しており、前記第１の基準バイオメトリックテンプレート部分は署名され暗号化され、
    前記電子デバイスは、
    - 認証するユーザに関連付けられ、署名され暗号化された第２の基準バイオメトリックテンプレート部分を記憶するよう適合した第１のメモリ（１１ａ、１５）、
    - 認証するユーザに関連付けられた、署名され暗号化された少なくとも第３の基準バイオメトリックテンプレート部分を記憶するよう適合した少なくとも第２のメモリ（１１ａ、１５、３ｂ）であって、前記第１、第２及び少なくとも第３の基準バイオメトリックテンプレート部分は、前記基準バイオメトリックテンプレート部分のうち少なくとも２つからなるサブセットから基準バイオメトリックテンプレートを再構成できるようなものである、前記少なくとも第２のメモリ（１１ａ、１５、３ｂ）、
    - ライブテンプレートを生成するための画像取得及び処理デバイス（１２）、
    を備え、
    前記電子デバイス（１１）は、前記ライブテンプレートを暗号化し署名し、前記第２の基準バイオメトリックテンプレート部分と前記ライブテンプレートとを前記携帯式データ記憶媒体（４）に送信し、前記データ記憶媒体（４）により実行される前記ライブテンプレートと認証する前記ユーザの基準バイオメトリックテンプレートとの比較の結果に基づいて前記ユーザを認証するよう適合しており、前記基準バイオメトリックテンプレートは前記第１と第２の基準バイオメトリックテンプレート部分を用いることにより再構成される、前記データ検証システム（３）。
  23. 少なくとも１つの電子プロセッサのメモリにロードできる電子プロセッサ用プログラムであって、前記プログラムが前記電子プロセッサにより実行されるとき、請求項１〜１４のいずれか一項に記載の方法を実行するためのプログラムコードを含む前記電子プロセッサ用プログラム。
JP2011178736A 2003-12-24 2011-08-18 バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー Active JP5470344B2 (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
IB0306186 2003-12-24
IBPCT/IB03/06186 2003-12-24
EP2004004923 2004-05-07
EPPCT/EP04/004923 2004-05-07

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2006545982A Division JP4869944B2 (ja) 2003-12-24 2004-12-10 バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー

Publications (2)

Publication Number Publication Date
JP2012044670A true JP2012044670A (ja) 2012-03-01
JP5470344B2 JP5470344B2 (ja) 2014-04-16

Family

ID=34740690

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2006545982A Active JP4869944B2 (ja) 2003-12-24 2004-12-10 バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー
JP2011178736A Active JP5470344B2 (ja) 2003-12-24 2011-08-18 バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2006545982A Active JP4869944B2 (ja) 2003-12-24 2004-12-10 バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー

Country Status (5)

Country Link
US (1) US8135180B2 (ja)
EP (1) EP1697907A1 (ja)
JP (2) JP4869944B2 (ja)
KR (1) KR101226651B1 (ja)
WO (1) WO2005064547A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018532326A (ja) * 2015-09-21 2018-11-01 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ 情報を登録および認証する方法およびデバイス
JP2019185781A (ja) * 2018-04-04 2019-10-24 エスアールアイ インターナショナル 分散した安全計算及び秘密共有を用いるバイオメトリックテンプレートの安全な再登録
US11023569B2 (en) 2018-05-29 2021-06-01 Sri International Secure re-enrollment of biometric templates using functional encryption
US11223478B2 (en) 2018-04-04 2022-01-11 Sri International Biometric authentication with template privacy and non-interactive re-enrollment

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6941274B1 (en) * 1997-11-28 2005-09-06 Diebold, Incorporated Automated transaction machine
AUPS169002A0 (en) * 2002-04-11 2002-05-16 Tune, Andrew Dominic An information storage system
US7571472B2 (en) 2002-12-30 2009-08-04 American Express Travel Related Services Company, Inc. Methods and apparatus for credential validation
CN1859096B (zh) * 2005-10-22 2011-04-13 华为技术有限公司 一种安全认证系统及方法
JP2007241371A (ja) * 2006-03-06 2007-09-20 Konica Minolta Business Technologies Inc 認証システム
JP2007304792A (ja) 2006-05-10 2007-11-22 Hitachi Omron Terminal Solutions Corp 認証システムを構成する処理装置及び認証システム及びその動作方法
JP2008065388A (ja) * 2006-09-04 2008-03-21 Toppan Printing Co Ltd 生体情報認証装置、生体情報認証システム、及び生体情報認証方法
KR100826873B1 (ko) * 2006-09-07 2008-05-06 한국전자통신연구원 생체 인식 방법 및 이를 위한 장치
JP4919744B2 (ja) 2006-09-12 2012-04-18 富士通株式会社 生体認証装置及び生体認証方法
KR101148304B1 (ko) * 2006-09-20 2012-05-21 후지쯔 가부시끼가이샤 정보 처리 장치, 기동 방법, 및 정보 처리 장치의 기동 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체
JP4996904B2 (ja) * 2006-10-04 2012-08-08 株式会社日立製作所 生体認証システム、登録端末、認証端末、及び認証サーバ
US8401244B2 (en) * 2007-12-21 2013-03-19 General Instrument Corporation Method and system for securely authenticating user identity information
US20090300737A1 (en) * 2008-05-27 2009-12-03 Crandell Jeffrey L Split template biometric verification system
KR100996466B1 (ko) 2008-10-09 2010-11-25 조선대학교산학협력단 비밀분산 기법을 이용한 지문정보 저장 장치, 비밀분산 기법을 이용한 지문 인증 시스템 및 비밀분산 기법을 이용한 지문 인증 방법
WO2010150146A2 (en) 2009-06-24 2010-12-29 Koninklijke Philips Electronics N.V. Robust biometric feature extraction with and without reference point
EP2548153A1 (de) 2010-03-16 2013-01-23 Carlo Trugenberger Authentifizierungssystem, verfahren zur authentifizierung eines objekts, vorrichtung zur erzeugung einer identifikationseinrichtung, verfahren zur erzeugung einer identifikationseinrichtung
CN103838994B (zh) * 2012-02-29 2017-11-14 汪风珍 电脑内存锁
US9137246B2 (en) * 2012-04-09 2015-09-15 Brivas Llc Systems, methods and apparatus for multivariate authentication
US9152869B2 (en) * 2013-02-26 2015-10-06 Qtech Systems Inc. Biometric authentication systems and methods
US9590966B2 (en) 2013-03-15 2017-03-07 Intel Corporation Reducing authentication confidence over time based on user history
US9160730B2 (en) 2013-03-15 2015-10-13 Intel Corporation Continuous authentication confidence module
EP3537324B1 (en) 2013-03-15 2022-03-16 Intel Corporation Technologies for secure storage and use of biometric authentication information
GB2517777B (en) * 2013-08-30 2015-08-05 Cylon Global Technology Inc Data encryption and smartcard storing encrypted data
US9686274B2 (en) * 2013-10-11 2017-06-20 Microsoft Technology Licensing, Llc Informed implicit enrollment and identification
CN103971094A (zh) * 2014-04-27 2014-08-06 汪风珍 生物密码锁
JP2016085381A (ja) * 2014-10-27 2016-05-19 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 暗号化方法、暗号化装置、及び暗号化システム
CN104361494A (zh) * 2014-11-24 2015-02-18 成都卫士通信息产业股份有限公司 一种基于指纹识别的银行柜面授权认证方法与系统
KR101645862B1 (ko) * 2015-03-16 2016-08-05 주식회사 시큐센 생체정보를 기반으로 전자서명한 전자문서를 관리하는 방법, 전자문서 관리 장치 및 컴퓨터 판독 가능한 기록 매체
US9853971B2 (en) * 2015-03-30 2017-12-26 Vmware, Inc. Proximity based authentication using bluetooth
US9730001B2 (en) 2015-03-30 2017-08-08 Vmware, Inc. Proximity based authentication using bluetooth
CN106203240A (zh) * 2015-05-07 2016-12-07 神盾股份有限公司 指纹辨识方法和电子装置
JP6573193B2 (ja) * 2015-07-03 2019-09-11 パナソニックＩｐマネジメント株式会社 判定装置、判定方法、および判定プログラム
KR102460069B1 (ko) * 2015-09-30 2022-10-28 삼성전자주식회사 보안 인증 장치 및 보안 인증 방법
US9935947B1 (en) * 2015-12-18 2018-04-03 EMC IP Holding Company LLC Secure and reliable protection and matching of biometric templates across multiple devices using secret sharing
SE1650416A1 (en) 2016-03-31 2017-10-01 Fingerprint Cards Ab Secure storage of fingerprint related elements
US20190311100A1 (en) * 2016-06-15 2019-10-10 Unbound Tech Ltd. System and methods for securing security processes with biometric data
CN109644183B (zh) 2016-08-23 2022-03-08 维萨国际服务协会 本地存储的生物统计认证数据的远程使用
US10327139B2 (en) 2016-10-06 2019-06-18 Bank Of America Corporation Multi-level authentication using phone application level data
MY195303A (en) * 2016-11-10 2023-01-12 Eyeverify Inc Verified and Private Portable Indentity
EP3321846A1 (en) * 2016-11-15 2018-05-16 Mastercard International Incorporated Systems and methods for secure biometric sample raw data storage
US11036969B1 (en) * 2017-02-08 2021-06-15 Robert Kocher Group identification device
EP3447988A1 (en) 2017-08-24 2019-02-27 DURA Operating, LLC Method for authorizing a driver to activate at least one system of a vehicle, based on a biometric authentication process
KR102317598B1 (ko) 2017-10-11 2021-10-26 삼성전자주식회사 서버, 서버의 제어 방법 및 단말 장치
US10521662B2 (en) 2018-01-12 2019-12-31 Microsoft Technology Licensing, Llc Unguided passive biometric enrollment
US20210037009A1 (en) * 2018-01-27 2021-02-04 Redrock Biometrics Inc Biometric data sub-sampling during decentralized biometric authentication
WO2019144948A1 (en) 2018-01-27 2019-08-01 Redrock Biometrics Inc Decentralized biometric authentication platform
US20200412541A1 (en) * 2018-01-27 2020-12-31 Redrock Biometrics Inc Authentication ledger interactions for decentralized biometric authentication
EP3811254A4 (en) 2018-06-19 2021-08-11 Fingerprint Cards AB METHOD AND ELECTRONIC DEVICE FOR AUTHENTICATING A USER
US11042620B2 (en) 2019-03-05 2021-06-22 King Abdulaziz University Securing electronic documents with fingerprint/biometric data
US11303452B2 (en) * 2019-04-03 2022-04-12 Keychainx Ag Biometric digital signature generation for identity verification
EP4116849A1 (de) * 2021-07-07 2023-01-11 iCognize GmbH Computerimplementiertes verfahren zum verwalten eines eine sicherheitsrelevante information umfassenden datensatzes

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10271104A (ja) * 1997-03-24 1998-10-09 Hitachi Inf Syst Ltd 暗号化方法及び復号化方法
JP2001067137A (ja) * 1999-08-25 2001-03-16 Oki Electric Ind Co Ltd 個人認証システム
JP2002278640A (ja) * 2001-01-12 2002-09-27 Nippon Telegr & Teleph Corp <Ntt> 認証トークンおよび認証システム
JP2002334324A (ja) * 2001-03-07 2002-11-22 Sony Corp 指紋照合システム、指紋照合装置、指紋照合方法、およびバイオメトリクス照合装置
JP2002351844A (ja) * 2001-05-30 2002-12-06 Nippon Telegr & Teleph Corp <Ntt> ユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び記録担体
US20030088782A1 (en) * 2001-11-08 2003-05-08 Ncr Corporation Biometrics template
WO2003053123A2 (en) * 2001-10-30 2003-07-03 Iridian Technologies, Inc. Method and apparatus for securely transmitting and authenticating biometric data over a network
JP2003248660A (ja) * 2002-02-22 2003-09-05 Oki Electric Ind Co Ltd 認証システム、認証情報登録装置、認証情報記憶装置、認証方法及び認証情報登録方法
JP2003308302A (ja) * 2002-04-15 2003-10-31 Dainippon Printing Co Ltd 生体認証システム

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5280527A (en) 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
US6185316B1 (en) * 1997-11-12 2001-02-06 Unisys Corporation Self-authentication apparatus and method
JP3112076B2 (ja) * 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6546122B1 (en) * 1999-07-29 2003-04-08 Veridicom, Inc. Method for combining fingerprint templates representing various sensed areas of a fingerprint to derive one fingerprint template representing the fingerprint
WO2001039134A2 (de) * 1999-11-25 2001-05-31 Infineon Technologies Ag Sicherheitssystem mit biometrischem sensor
KR100620628B1 (ko) * 2000-12-30 2006-09-13 주식회사 비즈모델라인 무선 통신 장치를 이용한 홍채인식시스템 및홍채인증시스템
US20020196963A1 (en) 2001-02-23 2002-12-26 Biometric Security Card, Inc. Biometric identification system using a magnetic stripe and associated methods
JP2002351843A (ja) * 2001-05-28 2002-12-06 Hitachi Ltd テンプレート再登録方法と本人認証方法及びその実施システム並びにその処理プログラム
WO2003003295A1 (en) * 2001-06-28 2003-01-09 Trek 2000 International Ltd. A portable device having biometrics-based authentication capabilities
WO2003003286A1 (en) * 2001-06-29 2003-01-09 Precise Biometrics Ab Method and apparatus for checking a person's identity, where a system of coordinates, constant to the fingerprint, is the reference
DE10207056A1 (de) * 2002-02-20 2003-09-04 Giesecke & Devrient Gmbh Verfahren zum Nachweis der Berechtigung einer Person zur Nutzung eines tragbaren Datenträgers
AU2003265238A1 (en) 2002-05-21 2004-01-06 Bio-Key International, Inc. Systems and methods for secure biometric authentication
US7543156B2 (en) * 2002-06-25 2009-06-02 Resilent, Llc Transaction authentication card
AU2003262746A1 (en) * 2002-08-20 2004-03-11 Fusionarc, Inc. Method of multiple algorithm processing of biometric data
US7406601B2 (en) * 2003-05-23 2008-07-29 Activecard Ireland, Ltd. Secure messaging for security token
US7474769B1 (en) * 2004-09-14 2009-01-06 Unisys Corporation Bioindex mechanism for increasing the relative speed of biometric identification against large population samples

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10271104A (ja) * 1997-03-24 1998-10-09 Hitachi Inf Syst Ltd 暗号化方法及び復号化方法
JP2001067137A (ja) * 1999-08-25 2001-03-16 Oki Electric Ind Co Ltd 個人認証システム
JP2002278640A (ja) * 2001-01-12 2002-09-27 Nippon Telegr & Teleph Corp <Ntt> 認証トークンおよび認証システム
JP2002334324A (ja) * 2001-03-07 2002-11-22 Sony Corp 指紋照合システム、指紋照合装置、指紋照合方法、およびバイオメトリクス照合装置
JP2002351844A (ja) * 2001-05-30 2002-12-06 Nippon Telegr & Teleph Corp <Ntt> ユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び記録担体
WO2003053123A2 (en) * 2001-10-30 2003-07-03 Iridian Technologies, Inc. Method and apparatus for securely transmitting and authenticating biometric data over a network
US20030088782A1 (en) * 2001-11-08 2003-05-08 Ncr Corporation Biometrics template
JP2003248660A (ja) * 2002-02-22 2003-09-05 Oki Electric Ind Co Ltd 認証システム、認証情報登録装置、認証情報記憶装置、認証方法及び認証情報登録方法
JP2003308302A (ja) * 2002-04-15 2003-10-31 Dainippon Printing Co Ltd 生体認証システム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018532326A (ja) * 2015-09-21 2018-11-01 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ 情報を登録および認証する方法およびデバイス
US11218464B2 (en) 2015-09-21 2022-01-04 Advanced New Technologies Co., Ltd. Information registration and authentication method and device
JP2019185781A (ja) * 2018-04-04 2019-10-24 エスアールアイ インターナショナル 分散した安全計算及び秘密共有を用いるバイオメトリックテンプレートの安全な再登録
US10719594B2 (en) 2018-04-04 2020-07-21 Sri International Secure re-enrollment of biometric templates using distributed secure computation and secret sharing
US11223478B2 (en) 2018-04-04 2022-01-11 Sri International Biometric authentication with template privacy and non-interactive re-enrollment
US11023569B2 (en) 2018-05-29 2021-06-01 Sri International Secure re-enrollment of biometric templates using functional encryption

Also Published As

Publication number Publication date
JP5470344B2 (ja) 2014-04-16
KR101226651B1 (ko) 2013-01-25
WO2005064547A1 (en) 2005-07-14
KR20060127080A (ko) 2006-12-11
JP4869944B2 (ja) 2012-02-08
US8135180B2 (en) 2012-03-13
JP2007522540A (ja) 2007-08-09
US20080019573A1 (en) 2008-01-24
EP1697907A1 (en) 2006-09-06

Similar Documents

Publication Publication Date Title
JP5470344B2 (ja) バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー
US10797879B2 (en) Methods and systems to facilitate authentication of a user
KR100876003B1 (ko) 생체정보를 이용하는 사용자 인증방법
US6073237A (en) Tamper resistant method and apparatus
US7024562B1 (en) Method for carrying out secure digital signature and a system therefor
US9384338B2 (en) Architectures for privacy protection of biometric templates
US8046589B2 (en) Renewable and private biometrics
CN107925581A (zh) 1：n生物体认证、加密、署名系统
JP5710439B2 (ja) テンプレート配信型キャンセラブル生体認証システムおよびその方法
JPWO2007094165A1 (ja) 本人確認システムおよびプログラム、並びに、本人確認方法
US20110314288A1 (en) Circuit, system, device and method of authenticating a communication session and encrypting data thereof
CN111541713A (zh) 基于区块链和用户签名的身份认证方法及装置
US7076062B1 (en) Methods and arrangements for using a signature generating device for encryption-based authentication
JP2008167107A (ja) 公開鍵基盤を利用したチャレンジ・レスポンス認証方法
TWI476629B (zh) Data security and security systems and methods
JP2002297551A (ja) 認証システム
JP6151627B2 (ja) 生体認証システム、生体認証方法およびコンピュータプログラム
US11671475B2 (en) Verification of data recipient
CN110113152B (zh) 基于非对称密钥池对和数字签名的量子通信服务站密钥协商方法和系统
JP2007258789A (ja) エージェント認証システム、エージェント認証方法、及びエージェント認証プログラム
Wang et al. A new fingerprint authentication scheme based on secret-splitting for cloud computing security
JPH1188322A (ja) ディジタル署名生成方法
Salaiwarakul et al. Analysis of a biometric authentication protocol for signature creation application
Ranganath Cloud Data Security through Hybrid Verification Technique Based on Cryptographic Hash Function

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130218

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130515

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130612

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130809

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130814

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131210

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140106

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140203

R150 Certificate of patent or registration of utility model

Ref document number: 5470344

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250