生物认证方法及用于生物认证的客户机终端、认证服务器技术

本发明专利技术提供生物认证方法及用于生物认证中的客户机终端、认证服务器。在输入生物信息输出用户ＩＤ的生物认证系统（１：Ｎ认证系统）中，在实现对服务器隐藏地核对生物信息的可撤销生物认证时，使服务器侧的１：Ｎ核对高速化。登录时，对虚拟特征量进行特征量ｘ的类似检索，用与最近虚拟特征量Ｄ［ｉ］＊对应的变换参数Ｒ［ｉ］＊，变换特征量ｘ（变换特征量Ｔ）、向服务器发送变换特征量Ｔ和分组ＩＤ＝ｉ＊，服务器向相应的分组的ＤＢ登录变换特征量Ｔ。认证时，与登录时相同，进行特征量ｙ的类似检索得到最近虚假特征量Ｄ［ｉ＊］，用对应的变换参数Ｒ［ｉ＊］变换特征量（变换特征量Ｖ）。向服务器发送变换特征量Ｖ和分组ＩＤ＝ｉ＊。服务器在该分组的ＤＢ内的样板和变换特征量Ｖ之间进行１∶１核对。

【技术实现步骤摘要】

【技术保护点】
一种生物认证方法，该生物认证方法是：客户机终端向认证服务器发送使用变换参数对从个人的生物信息中提取出的认证用特征量进行变换后的认证用变换特征量，所述认证服务器具备对应地存储多个登录用变换特征量和用于确定个人的信息的数据库，检索所述数据库，确定与所述认证用变换特征量最类似的所述登录用变换特征量所对应的个人，该生物认证方法的特征在于，所述客户机终端预先在客户机侧数据库中存储虚拟特征量、用于识别分组的索引、以及与各个所述虚拟特征量对应的变换参数，所述虚拟特征量成为用于将生物信息的登录用特征量和所述认证用特征量分类成多个所述分组中的某个分组的基准，所述认证服务器具备登录用变换特征量数据库，该登录用变换特征量数据库用于根据所述索引，把使用所述变换参数从所述登录用特征量变换所得到的登录用变换特征量以及用于确定作为所述登录用特征量的提取源的个人的信息，分类存储到所述多个分组中的某个分组中，作为生物信息的登录时的处理，在所述客户机终端中具有下述步骤：从生物信息中提取所述登录用特征量的步骤，该生物信息从个人取得；检索所述客户机侧数据库，确定与所述登录用特征量类似的一个登录用虚拟特征量的步骤；使用与所述所确定的登录用虚拟特征量对应的所述变换参数，对所述登录用特征量进行变换来作成登录用变换特征量的步骤；以及，向所述认证服务器发送所述登录用变换特征量、用于识别所确定的所述登录用虚拟特征量的分组的登录用索引、以及用于确定作为所述登录用特征量的提取源的所述个人的信息，在所述认证服务器中具有下述步骤：在与所述登录用变换特征量数据库的所述登录用索引对应的分组中，对应地登录接收到的所述登录用变换特征量、用于确定所述个人的信息的步骤。...

【技术特征摘要】
...

【专利技术属性】
技术研发人员：比良田真史，高桥健太，
申请(专利权)人：株式会社日立制作所，
类型：发明
国别省市：JP[日本]