JP2014527374A - 身分認証装置及びその方法 - Google Patents

Abstract

本発明はクライアント及びバックグラウンドを含む身分認証装置を提供する。クライアントは複数の端末装置及びそれぞれ個別の端末装置と互いに接続する指紋センサーを含む。指紋センサーは指紋情報を抽出する採集識別装置、及び指紋情報とその指紋情報と対応するユーザーのユーザー情報を保存するメモリを含む。バックグラウンドは端末装置と互いに接続する身分認証サーバー、及び身分認証サーバーと互いに接続する複数のアプリケーションサーバーを含む。端末装置はユーザーの身分を識別するため、指紋センサーが採取された指紋情報を登録又は確認する；更に登録又は確認された情報をバックグラウンドの身分認証サーバーに送信して、身分認証サーバーはその結果によりユーザーが複数のアプリケーションサーバーでの権限を決定する。

Description

発明の詳細な説明

〔技術分野〕
本発明は、身分認証装置及び身分認証方法に関わっている。

〔背景技術〕
現在社会のネットワークでユーザー名、パスワード、図面、住所、身分証ナンバー、メールなどユーザー情報を保存できるが、それらの情報はユーザーの真実な身分を反映できない。

ネットワークユーザーは多数のネットワークアカウントが作れるが、多くのユーザーはユーザー名或いはパスワードを忘れたため、繰り返し違うアカウントを作り、資源の浪費を引き起こる。

それと同時に、資源の浪費を引き起こるだけではなく、公共安全に損害を与える可能性もある。例えば、一部のネット使用者は違う身分情報を利用して多くの偽アカウントを作り、水商売又は詐欺を行う恐れがある。

〔発明の概要〕
本発明は身分認証装置及びその方法を提供して、指紋生物情報をファイルする。人間の指紋情報は唯一であるため、一人はフォームで一つの真実な身分情報を有する唯一のアカウントが作れるので、安全及び資源浪費の問題を避け又は排除する。

本発明の技術案とは、具体的に下記のように参照する。本発明の身分認証装置は、クライアント及びバックグラウンドを含む。クライアントは複数の端末装置及びそれぞれ個別の端末装置と互いに接続する指紋センサーを含む。前記指紋センサーは指紋情報を抽出する採集識別装置、及び指紋情報とその指紋情報と対応するユーザーのユーザー情報を保存するメモリを含む。前記バックグラウンドは端末装置と互いに接続する身分認証サーバー、及び身分認証サーバーと互いに接続する複数のアプリケーションサーバーを含む。ユーザーの身分を識別するため、前記端末装置は指紋センサーが採取された指紋情報を登録又は確認する；更に登録又は確認された情報をバックグラウンドの身分認証サーバーに送信して、前記身分認証サーバーはその結果によりユーザーが複数のアプリケーションサーバーでの権限を決定する。

好ましくは、前記身分認証サーバーはユーザー身分を識別するユーザー認証ユニット及び登録されたユーザー情報を保存するユーザーアーカイブ管理ユニットを含む。

好ましくは、それぞれの端末装置にはＯＴＰパスワードが設置され、前記ユーザーアーカイブ管理ユニットにはＯＴＰキーが設置される。前記端末装置は指紋情報のマッチングを確認した後、ＯＴＰパスワードを身分認証サーバーに送信する。前記ユーザー認証ユニットはユーザーアーカイブ管理ユニットに設置されたＯＴＰキーによってＯＴＰパスワードとマッチする。

好ましくは、各々の指紋センサーは唯一のセンサーＩＤを有する。前記ユーザーアーカイブ管理ユニットにはセンサーＩＤアーカイブを設置される。前記端末装置は指紋情報のマッチングを確認した後、前記端末装置は指紋センサーのセンサーＩＤを前記身分認証サーバーに送信する；前記身分認証サーバーのユーザー認証ユニットは前記ユーザーアーカイブ管理ユニットのセンサーＩＤアーカイブによって指紋センサーのセンサーＩＤとマッチする。

好ましくは、前記端末装置と前記身分認証サーバー、前記身分認証サーバーと前記アプリケーションサーバーでネットワークによって互いに接続することである。

本発明は身分認証方法であり、下記のステップを含む：
（Ａ）登録段階：
（Ａ１）指紋センサーの採集識別装置によってユーザーの指紋を抽出し、相応する公開鍵と秘密鍵を生成する。

（Ａ２）秘密鍵を指紋センサーのメモリに保存する。

（Ａ３）公開鍵をホストコンピュータによって身分認証サーバーに送信し、公開鍵を身分認証サーバーに保存すると同時に一つの新たな登録ユーザーを生成する。

（Ｂ）認証段階：
（Ｂ１）指紋センサーの採集識別装置によってユーザーの指紋を抽出し、端末装置はメモリによって比較を行い、マッチングの場合、次のステップに進入する；マッチングしない場合、次のステップに進入することを拒否される；
（Ｂ２）端末装置はメモリから秘密鍵を取り出し、秘密鍵を身分認証サーバーに送信する；
（Ｂ３）身分認証サーバーは公開鍵によって秘密鍵とマッチングしてユーザーを認証する。

好ましくは、ステップ（Ｂ１）とステップ（Ｂ２）の間にステップ（Ｂ４）があり、端末装置にはＯＴＰパスワードが設置され、身分認証サーバーにＯＴＰキーが設置される。端末装置は指紋情報のマッチングを確認した後、ＯＴＰパスワードを身分認証サーバーに送信して、身分認証サーバーはＯＴＰパスワードをマッチングする。

好ましくは、ステップ（Ｂ１）とステップ（Ｂ２）の間にステップ（Ｂ５）があり、各々の指紋センサーは唯一のセンサーＩＤを有する。身分認証サーバーにセンサーＩＤアーカイブが設置される。端末装置は指紋情報のマッチングを確認した後、端末装置は指紋センサーのセンサーＩＤを身分認証サーバーに送信する；身分認証サーバーは指紋センサーのセンサーＩＤアーカイブに対して、センサーＩＤによってマッチングをする。

好ましくは、ステップ（Ｂ３）の後（Ｂ６）があり、ユーザー認証が成功した後、複数のアプリケーションサーバーでデータの暗号化又は解読することができる。

好ましくは、前記端末装置と前記身分認証サーバー、前記身分認証サーバーと前記アプリケーションサーバーでネットワークによって互いに接続する。

本発明は以上の構造或いは方法を利用して、下記の有益な効果を有する。

１、当該身分認証装置には、ユーザーの身分は唯一且つ真実で、必要な時、ユーザーの身分を追跡できる。サーバー上のユーザーアーカイブは複製できない。

２、指紋情報が地元の指紋設備に保存され、しかもユーザー自身が持ち、従いましてハイプライバシーを有する。

３、単にパスワード又は指紋によってユーザーの身分認証を行わず、多種の要素を利用して、例えば指紋、センサーＩＤ、ワンタイムパスワード（ＯＴＰ）全部マッチングできれば身分認証をパスできる。

４、当該フォームにはすべてのデータは鍵より保護され、データの安全を確保できる。従いまして、このようなフォームにはネット資源の浪費する問題を解決するだけではなく、ネットの安全性も非常に保証できる。

〔図面についての説明〕
図１は、本発明の身分認証装置の構造を示している。

〔具体的な実施形態〕
以下では、図面を参照して本発明の好ましい実施形態について詳しく記述して、当業者が本発明の優れた点及びと特徴をより良く理解させ、本発明の範囲をより明確に限定できる。

本発明は身分認証方法であり、下記のステップを含む：
（Ａ）登録段階：
指紋センサーの採集識別装置によってユーザーの指紋を抽出し、相応する公開鍵と秘密鍵の対を生成する；
秘密鍵を指紋センサーのメモリに保存する；
公開鍵をホストコンピュータによって身分認証サーバーに送信し、公開鍵を身分認証サーバーに保存すると同時に一つの新たな登録ユーザーを生成する；
秘密鍵によって暗号化された確認情報を送信する；
公開鍵によって送信者の情報を鑑定する。

（Ｂ）認証段階：
指紋センサーの採集識別装置によってユーザーの指紋を抽出し、端末装置はメモリによって比較を行い、マッチングである場合、次のステップに進入する；マッチングではない場合、次のステップに進入することを拒否される；
端末装置にはＯＴＰパスワードが設置され、身分認証サーバーにＯＴＰキーが設置される。端末装置は指紋情報のマッチングを確認した後、ＯＴＰパスワードを身分認証サーバーに送信して、身分認証サーバーはＯＴＰパスワードをマッチングする。

各々の指紋センサーは唯一のセンサーＩＤを有する。身分認証サーバーにセンサーＩＤアーカイブが設置される。端末装置は指紋情報のマッチングを確認した後、端末装置は指紋センサーのセンサーＩＤを身分認証サーバーに送信する；身分認証サーバーは指紋センサーのセンサーＩＤアーカイブに対して、センサーＩＤによってマッチングをする。

端末装置はメモリから秘密鍵を取り出し、秘密鍵を身分認証サーバーに送信する；
身分認証サーバーは公開鍵によって秘密鍵とマッチングしてユーザーを認証する。

ユーザー認証が成功した後、複数のアプリケーションサーバーでデータの暗号化又は解読することができる。

図１に示すように、身分認証装置を開示され、クライアント及びバックグラウンドを含む。

クライアントは複数の端末装置及びそれぞれ個別の端末装置と互いに接続する指紋センサーを含む。指紋センサーは指紋情報を抽出する採集識別装置、及び指紋情報とその指紋情報と対応するユーザーのユーザー情報を保存するメモリを含む。

バックグラウンドは端末装置と互いに接続する身分認証サーバー、及び身分認証サーバーと互いに接続する複数のアプリケーションサーバーを含む。

端末装置はユーザーの身分を識別するため、指紋センサーが採取された指紋情報を登録又は確認する；更に登録又は確認された情報をバックグラウンドの身分認証サーバーに送信して、身分認証サーバーはその結果によりユーザーが複数のアプリケーションサーバーでの権限を決定する。

身分認証サーバーはユーザー身分を識別するユーザー認証ユニット及び登録されたユーザー情報を保存するユーザーアーカイブ管理ユニットを含む。

それぞれの端末装置にはＯＴＰパスワードが設置され、前記ユーザーアーカイブ管理ユニットにはＯＴＰキーが設置される。前記端末装置は指紋情報のマッチングを確認した後、ＯＴＰパスワードを身分認証サーバーに送信する。前記ユーザー認証ユニットはユーザーアーカイブ管理ユニットに設置されたＯＴＰキーによってＯＴＰパスワードとマッチする。

各々の指紋センサーは唯一のセンサーＩＤを有する。前記ユーザーアーカイブ管理ユニットにセンサーＩＤアーカイブが設置される。端末装置は指紋情報のマッチングを確認した後、前記端末装置は指紋センサーのセンサーＩＤを前記身分認証サーバーに送信する；前記身分認証サーバーのユーザー認証ユニットはユーザーアーカイブ管理ユニットのセンサーのセンサーＩＤアーカイブによって、指紋センサーのセンサーＩＤ とマッチングをする。

端末装置と前記身分認証サーバー、前記身分認証サーバーと前記アプリケーションサーバーはネットワークによって互いに接続する。

指紋センサーはメモリと採集識別装置の二つの部分を含む。ユーザーが登録及び認証する際、当該設備はユーザーの生物指紋データを採集し、秘密鍵及びユーザーのほかの情報とメモリに保存する。秘密鍵及び対応する公開鍵は、ユーザーが登録された指紋情報より生成する暗号化及び解読するアルゴリズムである。秘密鍵が指紋センサーのメモリに保存され、公開鍵が身分認証サーバーに送信される。一旦ユーザー身分はサーバーの認証をパスすれば、鍵はマッチングが成功したら、使わないアプリケーションでデータの暗号化及び解読を行う。

端末装置はパソコン、パネルコンピュータ又は携帯電話などである。身分登録及び認証する際、端末装置は指紋の登録及び確認を行う。それと同時に、ワンタイムパスワード（ＯＴＰ）も端末装置に保存され、指紋確認の後身分認証に使う。ワンタイムパスワード（ＯＴＰ）は違う状況で違うパスワードを生成する。このように、指紋センサー装置のＩＤ、ワンタイムパスワード及び他の秘密鍵によって暗号化された情報と一緒に身分認証サーバーに送信して確認する。一旦ユーザーは認証され、サーバーの違うアプリケーションは利用できるし、且つデータが暗号化で保護される。

身分認証サーバーはユーザー認証ユニット及びユーザーアーカイブ管理ユニットを含む。

ユーザー認証ユニットはホストコンピュータのワンタイムパスワード、センサーＩＤとマッチングして、また他の暗号化情報を解読してユーザー認証を完成する。上記され情報は、一旦マッチングしたら、ユーザーの身分の真実性を鑑定られ、ユーザーがフォームの利用を許可させる。

ユーザーアーカイブ管理ユニットは登録されたユーザーのアーカイブを管理する。全てのアーカイブはシステムより保存及び管理をする。それらのアーカイブはＯＴＰキー、センサーＩＤ、指紋データ情報（例えば登録者の指紋番号）、公開鍵、ユーザーグループ及びユーザー特権等を含む。それらのアーカイブは認証及び違うアプリケーションサーバーの間の通信に利用する。

当該身分認証装置は違う機能を有するために、多くの違うアプリケーションサーバーが必要である。それらのアプリケーションサーバーはメール、チャット、ファイル共有等である。身分認証サーバーはユーザーの真実の身分を認証し、身分認証装置にある全てのユーザーは実際に登録された人である。従いまして、登録ユーザーは他のユーザーと安全にチャットできる。メールの送信者が許可される。登録ユーザーだけ自分のメールを読取ることができる。そして、身分認証装置の登録ユーザーは身分認証サーバーアーカイブの中のグループ情報より違うユーザーと違うグループを構成できる。同じグループの人は彼らの秘密ファイル、音楽ファイル又はビデオファイルを共有できるし、認証を受けた実の登録ユーザーだけそれらのファイルをアクセスできる。従いまして、当該身分認証装置には、全ての登録ユーザーの身分が許可される。

当該当該身分認証装置には、ユーザーの身分は唯一且つ真実で、必要な時、ユーザーの身分を追跡できる。サーバー上のユーザーアーカイブは複製できない。指紋情報が地元の指紋設備に保存され、しかもユーザー自身が持ち、従いましてハイプライバシーを有する。単にパスワード又は指紋によってユーザーの身分認証を行わず、多種の要素を利用して、例えば指紋、センサーＩＤ、ワンタイムパスワード（ＯＴＰ）全部マッチングできれば身分認証をパスできる。そして、当該フォームにはすべてのデータは鍵より保護され、データの安全を確保できる。従いまして、このようなフォームにはネット資源の浪費する問題を解決するだけではなく、ネットの安全性も非常に保証できる。

以上図を参照して本発明の特定の実施形態を記述したが、本発明の範囲及び趣旨の元に、現有技術及びプロセスに対して多くの改善ができる。本発明が所属された技術分野において、通常の常識を有すれば、本発明の技術趣旨の範囲以内多様な変更を行うことができる。

本発明の身分認証装置の構造を示している。

Claims (10)

1. 身分認証装置であって、
   クライアント及びバックグラウンドを含み、
   前記クライアントは複数の端末装置及びそれぞれ個別の端末装置と互いに接続する指紋センサーを含み、
   前記指紋センサーは指紋情報を抽出する採集識別装置、及び指紋情報とその指紋情報と対応するユーザーのユーザー情報を保存するメモリを含み、
   前記バックグラウンドは端末装置と互いに接続する身分認証サーバー、及び身分認証サーバーと互いに接続する複数のアプリケーションサーバーを含み、
   前記端末装置は、ユーザーの身分を識別するように、指紋センサーが採取された指紋情報を登録又は確認し、更に登録又は確認された結果をバックグラウンドの身分認証サーバーに送信し、
   前記身分認証サーバーはその結果によりユーザーが複数のアプリケーションサーバーでの権限を決定する
   ことを特徴とする身分認証装置。
2. 前記身分認証サーバーはユーザー身分を識別するユーザー認証ユニット及び登録されたユーザー情報を保存するユーザーアーカイブ管理ユニットを含むことを特徴とする請求項１に記載の身分認証装置。
3. それぞれの端末装置にはＯＴＰパスワードが設置され、前記ユーザーアーカイブ管理ユニットにはＯＴＰキーが設置され、
   前記端末装置は指紋情報のマッチングを確認した後、ＯＴＰパスワードを身分認証サーバーに送信し、
   前記ユーザー認証ユニットはユーザーアーカイブ管理ユニットに設置されたＯＴＰキーによってＯＴＰパスワードとマッチすることを特徴とする請求項２に記載の身分認証装置。
4. 各々の指紋センサーは唯一のセンサーＩＤを有し、
   前記ユーザーアーカイブ管理ユニットにはセンサーＩＤアーカイブを設置され、
   前記端末装置は指紋情報のマッチングを確認した後、前記端末装置は指紋センサーのセンサーＩＤを前記身分認証サーバーに送信し、前記身分認証サーバーのユーザー認証ユニットは前記ユーザーアーカイブ管理ユニットのセンサーＩＤアーカイブによって指紋センサーのセンサーＩＤとマッチすることを特徴とする請求項２に記載の身分認証装置。
5. 前記端末装置と前記身分認証サーバー、前記身分認証サーバーは前記アプリケーションサーバーとネットワークによって互いに接続することを特徴とする請求項１に記載の身分認証装置。
6. 身分認証方法であって、
   （Ａ）登録段階において：
   （Ａ１）指紋センサーの採集識別装置によってユーザーの指紋を抽出し、相応する公開鍵と秘密鍵の対を生成するステップと、
   （Ａ２）秘密鍵を指紋センサーのメモリに保存するステップと、
   （Ａ３）公開鍵をホストコンピュータによって身分認証サーバーに送信し、公開鍵を身分認証サーバーに保存すると同時に一つの新たな登録ユーザーを生成するステップと、
   （Ｂ）認証段階において：
   （Ｂ１）指紋センサーの採集識別装置によってユーザーの指紋を抽出し、端末装置はメモリによって比較を行い、マッチングである場合、次のステップに進入する一方、マッチングではない場合、次のステップに進入することを拒否されるステップと、
   （Ｂ２）端末装置はメモリから秘密鍵を取り出し、秘密鍵を身分認証サーバーに送信するステップと、
   （Ｂ３）身分認証サーバーは公開鍵によって秘密鍵とマッチングしてユーザーを認証するステップと、を含む
   ことを特徴とする身分認証方法。
7. ステップ（Ｂ１）とステップ（Ｂ２）の間にステップ（Ｂ４）があり、端末装置にはＯＴＰパスワードが設置され、身分認証サーバーにＯＴＰキーが設置され、端末装置は指紋情報のマッチングを確認した後、ＯＴＰパスワードを身分認証サーバーに送信して、身分認証サーバーはＯＴＰパスワードをマッチングする
   ことを特徴とする請求項６に記載の身分認証方法。
8. ステップ（Ｂ１）とステップ（Ｂ２）の間にステップ（Ｂ５）があり、各々の指紋センサーは唯一のセンサーＩＤを有し、身分認証サーバーにセンサーＩＤアーカイブが設置され、端末装置は指紋情報のマッチングを確認した後、端末装置は指紋センサーのセンサーＩＤを身分認証サーバーに送信し、身分認証サーバーは指紋センサーのセンサーＩＤアーカイブに対して、センサーＩＤによってマッチングをする
   ことを特徴とする請求項６に記載の身分認証方法。
9. ステップ（Ｂ３）の後、ステップ（Ｂ６）があり、ユーザー認証が成功した後、複数のアプリケーションサーバーでデータの暗号化又は解読することができる
   ことを特徴とする請求項６に記載の身分認証方法。
10. 前記端末装置と前記身分認証サーバー、前記身分認証サーバーと前記アプリケーションサーバーでネットワークによって互いに接続する
    ことを特徴とする請求項６に記載の身分認証方法。
    

Images