專利名稱：具有活體認(rèn)證裝置的終端裝置以及活體認(rèn)證系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及具有活體認(rèn)證裝置的終端裝置以及使用了該終端裝置的活體認(rèn)證系 統(tǒng)。
背景技術(shù)：
近年來，使用用戶的活體信息(指紋、手指靜脈、虹膜、臉型、聲紋等)來認(rèn)證個(gè)人 進(jìn)行登錄(log in)的系統(tǒng)越來越普及。作為這樣的系統(tǒng)有專利文獻(xiàn)1以及專利文獻(xiàn)2中 記載的方案。專利文獻(xiàn)1中記載了具有服務(wù)器和與該服務(wù)器連接的多臺(tái)終端裝置的系統(tǒng)。終端 裝置預(yù)先具備活體信息讀取裝置，將由活體信息讀取裝置所讀取的用戶活體信息發(fā)送到服 務(wù)器，檢索在服務(wù)器內(nèi)登記的活體信息來進(jìn)行活體認(rèn)證。此外，專利文獻(xiàn)2中記載了具有服務(wù)器和與該服務(wù)器連接的多臺(tái)認(rèn)證裝置的系 統(tǒng)。在服務(wù)器中預(yù)先記錄有用于向各終端轉(zhuǎn)發(fā)已登記的活體信息的認(rèn)證裝置的列表，在一 臺(tái)認(rèn)證裝置登記的活體信息，根據(jù)在服務(wù)器內(nèi)記錄的列表被轉(zhuǎn)發(fā)到其他認(rèn)證裝置。使用者 可以在被轉(zhuǎn)發(fā)了活體信息的任意認(rèn)證裝置中進(jìn)行活體認(rèn)證。專利文獻(xiàn)1JP特開2008-108035號(hào)公報(bào)專利文獻(xiàn)2JP特開2006-99607號(hào)公報(bào)在專利文獻(xiàn)1中記載的系統(tǒng)在活體認(rèn)證時(shí)以記錄于服務(wù)器的所有活體信息為檢 索對象。因此，在服務(wù)器內(nèi)保存的活體信息數(shù)量越多認(rèn)證速度就越慢。此外，由于在服務(wù)器 內(nèi)進(jìn)行認(rèn)證，所以在終端裝置與服務(wù)器的連接為離線(offline)時(shí)無法進(jìn)行活體認(rèn)證。相反，對于專利文獻(xiàn)2中記載的系統(tǒng)，由于活體信息記錄于認(rèn)證裝置中，所以不管 認(rèn)證裝置與服務(wù)器連接與否都可以進(jìn)行活體認(rèn)證。但是，由于不在服務(wù)器中登記活體信息 是以終端間的轉(zhuǎn)發(fā)為前提，所以能否轉(zhuǎn)發(fā)依賴于轉(zhuǎn)發(fā)源終端(登記所使用的終端)的啟動(dòng) 狀態(tài)。此外，并沒有考慮在認(rèn)證裝置中登記的用戶的變更等，也沒有記載用于轉(zhuǎn)發(fā)記錄于服 務(wù)器內(nèi)的活體信息的認(rèn)證裝置的列表的變更等。

發(fā)明內(nèi)容
為了實(shí)現(xiàn)本發(fā)明的目的，設(shè)置成如下結(jié)構(gòu)將系統(tǒng)的用戶的活體信息與分配該活 體信息的終端對應(yīng)起來記錄在服務(wù)器中。即，在服務(wù)器中將用戶固有的用戶ID與該用戶的 活體信息以及分配該用戶的活體信息的終端名對應(yīng)起來記錄。該終端名可以由用戶在登記 活體信息時(shí)指定，也可以根據(jù)用戶的使用狀況在以后變更。在終端裝置的啟動(dòng)時(shí)(或者在該終端裝置內(nèi)存儲(chǔ)的活體認(rèn)證處理程序的開始 時(shí))，從服務(wù)器裝置向該終端裝置分配用戶的活體信息。接收到用戶的活體信息的終端裝 置，將活體信息記錄在與該終端裝置連接的活體認(rèn)證裝置中，以備于用戶的登錄。還設(shè)置為以下結(jié)構(gòu)在該終端裝置的關(guān)機(jī)時(shí)(或者在該終端裝置內(nèi)存儲(chǔ)的活體認(rèn) 證處理程序的結(jié)束時(shí))，刪除在活體認(rèn)證時(shí)所記錄的用戶的活體信息。
通過以上結(jié)構(gòu)，在用戶的登錄時(shí)，由于使用在活體認(rèn)證裝置中記錄的特定的用戶的 活體信息來進(jìn)行活體認(rèn)證，所以與對照在服務(wù)器中存儲(chǔ)的所有用戶的活體信息的情況相比， 可以在更短的時(shí)間內(nèi)進(jìn)行處理，認(rèn)證時(shí)即使與服務(wù)器的連接為離線也可以進(jìn)行活體認(rèn)證。此外，作為原版的活體信息被登記在服務(wù)器中，所以即使登記所使用的終端沒有 啟動(dòng)也可以進(jìn)行分配，并且，由于可以變更用于分配在服務(wù)器內(nèi)記錄的用戶的活體信息的 終端名，因此可以運(yùn)用與用戶的使用狀況相符的系統(tǒng)。進(jìn)而，通過在終端裝置的關(guān)機(jī)時(shí)等情況刪除活體信息，可以降低由于裝置被盜等 導(dǎo)致的信息泄露的風(fēng)險(xiǎn)。


圖1是實(shí)施例1中的系統(tǒng)的外觀圖。圖2是服務(wù)器裝置、終端裝置、活體認(rèn)證裝置、的功能框圖。圖3是數(shù)據(jù)庫的數(shù)據(jù)表的示意圖。圖4是存儲(chǔ)器330的數(shù)據(jù)表的示意圖。圖5是新用戶登記時(shí)的流程圖。圖6是向活體認(rèn)證裝置分配用戶的活體信息時(shí)的流程圖。圖7是登錄時(shí)的流程圖。圖8是從活體認(rèn)證裝置刪除用戶的活體信息時(shí)的流程圖。圖9是變更分配活體信息的終端時(shí)的流程圖。圖10是菜單畫面的示意圖。圖11是新用戶登記畫面的示意圖。圖12是活體信息的登記畫面的示意圖。圖13是活體信息登記時(shí)的數(shù)據(jù)更新的示意圖。圖14是活體信息分配時(shí)的數(shù)據(jù)更新的示意圖。圖15是登錄畫面的示意圖。圖16是活體信息的讀取畫面的示意圖。圖17是登錄成功畫面的示意圖。圖18是登錄失敗畫面的示意圖。圖19是活體信息刪除時(shí)的數(shù)據(jù)更新的示意圖。圖20是分配終端變更畫面的示意圖。圖21是分配終端變更時(shí)的數(shù)據(jù)更新的示意圖。符號(hào)說明100服務(wù)器裝置，110服務(wù)器控制部，111數(shù)據(jù)庫控制程序，112通信控制程序，200 終端裝置，210終端裝置控制部，211活體認(rèn)證處理程序，220服務(wù)器通信部，230認(rèn)證裝置通 信部，240顯示部，250輸入部，260存儲(chǔ)器，270盤，300活體認(rèn)證裝置，310認(rèn)證裝置控制部， 320終端裝置通信部，330存儲(chǔ)器，340活體信息讀出部，400網(wǎng)絡(luò)
具體實(shí)施例方式(實(shí)施例1)
對本發(fā)明的實(shí)施例1進(jìn)行詳細(xì)說明。本實(shí)施例的活體認(rèn)證系統(tǒng)由經(jīng)網(wǎng)絡(luò)連接的、 記錄有用戶的活體信息的服務(wù)器裝置、多臺(tái)終端裝置、以及與該終端裝置連接的活體認(rèn)證 裝置構(gòu)成。首先對本發(fā)明的概要進(jìn)行說明。
終端裝置，在以后說明的、從接通終端裝置的電源開始經(jīng)過一定時(shí)間后、或者成為 事先在時(shí)間表中設(shè)定的時(shí)刻時(shí)，向服務(wù)器裝置請求分配用戶的活體信息。該分配請求包含 終端名(用于識(shí)別終端裝置的號(hào)碼)。接收到分配請求的服務(wù)器裝置向作為分配請求的發(fā)送源的終端裝置分配該終端 裝置的用戶的活體信息。所分配的活體信息被保存在與該終端裝置相連接的活體認(rèn)證裝置 中。由此，可以在該終端裝置中進(jìn)行使用活體認(rèn)證的登錄。此外，活體認(rèn)證裝置中保存的活 體信息在該終端裝置的關(guān)機(jī)時(shí)被刪除，或者在事先在時(shí)間表中設(shè)定的時(shí)刻被刪除。接下來對本實(shí)施例進(jìn)行詳細(xì)說明。圖1是本實(shí)施例的系統(tǒng)的外觀圖。本系統(tǒng)中經(jīng)網(wǎng)絡(luò)400連接有服務(wù)器裝置100、 多臺(tái)終端裝置200 (200a、200b、200c、200d)、與該終端裝置200相連接的活體認(rèn)證裝置 300(300a、300b、300c、300d)。服務(wù)器裝置100是記錄本系統(tǒng)的所有用戶的活體信息的裝 置，并將各用戶的活體信息和分配該活體信息的終端裝置的識(shí)別信息對應(yīng)起來記錄。作為 本實(shí)施例中的終端裝置200，可以設(shè)想在個(gè)人計(jì)算機(jī)(PC)中認(rèn)證的用戶進(jìn)行登錄的情況， 但也可以應(yīng)用于其他裝置(例如，自動(dòng)交易裝置、面向商店的職員用終端、鑰匙管理裝置 等)。在與終端裝置200相連接的活體認(rèn)證裝置300中保存從服務(wù)器裝置100發(fā)送的用戶 的活體信息。圖2是服務(wù)器裝置100、終端裝置200、活體認(rèn)證裝置300的功能框圖。服務(wù)器裝置 100具有服務(wù)器控制部110、數(shù)據(jù)庫120、終端裝置通信部130。用于控制服務(wù)器裝置100 的服務(wù)器控制部110具有數(shù)據(jù)庫管理程序111、通信控制程序112。數(shù)據(jù)庫管理程序111 讀取數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)、并且向數(shù)據(jù)庫120內(nèi)寫入數(shù)據(jù)。通信控制程序112控制終端裝 置通信部130。數(shù)據(jù)庫120將用戶的活體信息和分配該活體信息的終端的識(shí)別信息(終端 名)對應(yīng)起來記錄。終端裝置通信部130向終端裝置200發(fā)送數(shù)據(jù)、并且接收來自終端裝 置200的數(shù)據(jù)。圖3是數(shù)據(jù)庫120的數(shù)據(jù)表的示意圖。在數(shù)據(jù)庫120中記錄的數(shù)據(jù)由用于識(shí)別用 戶的用戶ID121、密碼122、用戶的活體信息123、分配活體信息123的目的地的終端名124、 表示是否已分配活體信息123的分配狀況125構(gòu)成。分配狀況125與終端名124對應(yīng)起來 記錄，在已經(jīng)向終端裝置分配了活體信息時(shí)記為“已分配”、在未分配時(shí)記為“未分配”。返回到圖2，終端裝置200具有終端裝置控制部210、服務(wù)器通信部220、認(rèn)證裝 置通信部230、顯示部240、輸入部250、存儲(chǔ)器260、盤(disk) 270。用于控制終端裝置200 的終端裝置控制部210具有在使用活體認(rèn)證裝置300進(jìn)行活體認(rèn)證時(shí)使用的活體認(rèn)證處理 程序211。服務(wù)器通信部220向服務(wù)器裝置100發(fā)送數(shù)據(jù)、并且接收來自服務(wù)器裝置100的 數(shù)據(jù)。認(rèn)證裝置通信部230向活體認(rèn)證裝置300發(fā)送數(shù)據(jù)、并且接收來自活體認(rèn)證裝置300 的數(shù)據(jù)。顯示部240顯示用戶的操作引導(dǎo)并顯示活體認(rèn)證的認(rèn)證結(jié)果。輸入部250(鍵盤 等)用于用戶的操作。存儲(chǔ)器260臨時(shí)記錄從輸入部250輸入的數(shù)據(jù)。盤270包含終端裝 置200的終端名(IP地址等)。
活體認(rèn)證裝置300具有認(rèn)證裝置控制部310、終端裝置通信部320、存儲(chǔ)器330、 活體信息讀出部340。認(rèn)證裝置控制部310控制活體認(rèn)證裝置300。終端裝置通信部320 向終端裝置200發(fā)送數(shù)據(jù)、并且從終端裝置200接收數(shù)據(jù)。存儲(chǔ)器330保存從服務(wù)器裝置 100分配的活體信息。活體信息讀出部340讀取用戶的活體信息，例如是照相機(jī)等。圖4是存儲(chǔ)器330的數(shù)據(jù)表的示意圖。在存儲(chǔ)器330中記錄的數(shù)據(jù)由與該活體認(rèn) 證裝置相連接的終端裝置200的用戶的用戶ID331、以及該用戶的活體信息332構(gòu)成。接下來，對本系統(tǒng)的處理流程進(jìn)行說明。為了便于說明，分為(A)新用戶登記(圖 5)、(B)活體信息分配時(shí)(圖6)、(C)活體認(rèn)證時(shí)(圖7)、(D)活體信息刪除時(shí)(圖8)、(E) 分配活體信息的終端的變更時(shí)(圖9)，這五個(gè)流程來進(jìn)行說明。(A)新用戶登記時(shí)的流程圖5是新用戶登記時(shí)的流程圖。終端裝置控制部210使顯示部240顯示圖10的菜單畫面(SlOl)。在用戶使用輸入 部250選擇了“新用戶登記”按鍵501之后，終端裝置控制部210使顯示部240顯示圖11的 新用戶登記畫面(S102)。新用戶登記畫面包括用戶ID的輸入欄601、密碼的輸入欄602、 分配活體信息的終端名的輸入欄603。分配活體信息的終端名可以指定多個(gè)。以圖11為 例展示了以下情況用戶ID為“0001”的用戶在分配活體信息的終端名輸入“PC1”、“PC2”、 “PC3”。用戶經(jīng)輸入部250輸入的用戶ID和密碼以及終端名記錄于存儲(chǔ)器260中(S103)。然后，終端裝置控制部210使顯示部240顯示圖12的活體信息的登記畫面 (S104)，向活體認(rèn)證裝置300發(fā)送活體信息的讀取指示(S105)。接收到活體信息的讀取指 示的認(rèn)證裝置控制部310指示活體信息讀出部讀取活體信息。接收到該指示的活體信息讀 出部340從用戶靠近的活體(例如手指)讀取用戶的活體信息(S106)。認(rèn)證裝置控制部 310向終端裝置200發(fā)送讀取出的活體信息(S107)。接收到活體信息的終端裝置控制部210 向服務(wù)器裝置100發(fā)送該活體信息、在存儲(chǔ)器260內(nèi)記錄的用戶ID、密碼、終端名(S108)。接收到從終端裝置200發(fā)送的數(shù)據(jù)的服務(wù)器控制部110在數(shù)據(jù)庫120內(nèi)記錄該數(shù) 據(jù)(S109)。圖13是在活體信息登記時(shí)在數(shù)據(jù)庫120內(nèi)記錄的數(shù)據(jù)更新的一個(gè)例子的示意 圖。根據(jù)在圖11記載的新用戶登記畫面中輸入的、用戶ID “0001”、密碼“abcde”、發(fā)送活 體信息的終端名“PC1”、“PC2”、“PC3”、在活體認(rèn)證裝置300中讀取的活體信息“aaaaa”，追 加701a 701c的數(shù)據(jù)。此時(shí)，各活體信息的分配狀況125為“未分配”。(B)活體信息分配時(shí)的流程圖6是向活體認(rèn)證裝置300分配用戶的活體信息時(shí)的流程圖。終端裝置控制部210向服務(wù)器裝置100發(fā)送用戶的活體信息的分配請求(S201)。 分配請求包含在盤270中記錄的終端名，例如在從啟動(dòng)終端裝置200 (或者開始活體認(rèn)證處 理程序211)開始經(jīng)過一定時(shí)間后(例如10秒后)進(jìn)行發(fā)送，或者在事先設(shè)定為時(shí)間表的 時(shí)刻進(jìn)行發(fā)送。
接收到分配請求的服務(wù)器控制部110從在數(shù)據(jù)庫120內(nèi)記錄的數(shù)據(jù)中檢索終端名 124與分配請求中包含的終端名相同的數(shù)據(jù)(S202)。當(dāng)沒有終端名124與分配請求中包含 的終端名相同的數(shù)據(jù)時(shí)(S203中否的情況)，不向終端裝置200分配數(shù)據(jù)。相反，在有該數(shù) 據(jù)時(shí)(S203中是的情況)，向終端裝置200發(fā)送該數(shù)據(jù)內(nèi)分配狀況125為“未分配”的數(shù)據(jù) 的用戶ID和活體信息(S204)。
終端裝置控制部210在存儲(chǔ)器260中存儲(chǔ)接收到的用戶ID(S205)。此外，終端裝置210向活體認(rèn)證裝置300發(fā)送接收到的用戶ID和活體信息(S206)。認(rèn)證裝置控制部310 在存儲(chǔ)器330中記錄接收到的用戶ID和活體信息(S207)。將接收到的用戶ID記錄于數(shù)據(jù) ID331中，將接收到的活體信息記錄于活體信息332中。然后，向終端裝置200發(fā)送活體信 息的登記結(jié)束通知(S208)。接收到活體信息分配的結(jié)束通知的終端裝置控制部210向服務(wù)器裝置100發(fā)送 該活體信息的登記結(jié)束通知、在存儲(chǔ)器260中記錄的用戶ID、在盤270中記錄的終端名 (S209)。服務(wù)器控制部110從記錄于數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)中將所分配的數(shù)據(jù)的分配狀況 125從“未分配”變更為“已分配”(S210)。圖14是活體信息分配時(shí)在數(shù)據(jù)庫120內(nèi)記錄 的數(shù)據(jù)變更的一個(gè)例子的示意圖。從終端名中具有“PC3”的終端裝置200接收到活體信息 的分配請求的服務(wù)器裝置100，向終端裝置分配數(shù)據(jù)庫120內(nèi)記錄的數(shù)據(jù)中終端名124是 “PC3”、并且分配狀況是“未分配”的數(shù)據(jù)801a、801b的用戶ID “0001” “0003”、和活體信息 “aaaaa”“CCCCC”。從該終端裝置接收到活體信息的登記結(jié)束通知之后，將所分配的數(shù)據(jù)的 分配狀況801c、801d從“未分配”變更為“已分配”。(C)登錄時(shí)的流程圖7是登錄時(shí)的流程圖。終端裝置控制部210使顯示部240顯示圖10記載的菜單畫面(S301)。在用戶使 用輸入部250選擇了“登錄”按鍵502之后，終端裝置控制部210使顯示部240顯示圖15記 載的登錄畫面(S302)。登錄畫面具有用戶ID的輸入欄901和密碼的輸入欄902。用戶使 用輸入部250輸入的用戶ID記錄在存儲(chǔ)器260中(S303)。然后，終端裝置控制部210向服 務(wù)器裝置100發(fā)送所輸入的用戶ID和密碼(S304)。接收到用戶ID和密碼的服務(wù)器控制部110參照在數(shù)據(jù)庫120內(nèi)記錄的數(shù)據(jù)，判斷 是否輸入了正確的密碼(S305)。當(dāng)密碼正確時(shí)(S305中“是”的時(shí)候)向終端裝置200發(fā) 送活體認(rèn)證指示(S306)。相反，當(dāng)密碼錯(cuò)誤時(shí)(S305中“否”的時(shí)候)，向終端裝置200發(fā) 送表示登錄失敗的旨意(S307)。從服務(wù)器裝置100接收到活體認(rèn)證指示的終端裝置控制部210使顯示部240顯 示圖16記載的活體信息的讀取畫面(S308)，向活體認(rèn)證裝置300發(fā)送活體信息的讀取指 示(S309)。接收到活體信息的讀取指示的認(rèn)證裝置控制部310指示活體信息讀出部讀取 活體信息。接收到該指示的活體信息讀出部340讀取用戶靠近的活體信息(S310)。認(rèn)證 裝置控制部310檢索記錄于存儲(chǔ)器330內(nèi)的活體信息332中是否存在所讀取到的活體信 息(S311)。當(dāng)存在所讀取到的活體信息時(shí)(S311中“是”的時(shí)候)，參照存儲(chǔ)器330內(nèi)的用 戶ID331，向終端裝置200發(fā)送與該活體信息對應(yīng)記錄的用戶ID(S312)。相反，當(dāng)不存在 所讀取到的活體信息時(shí)(S311中“否”的時(shí)候)，向終端裝置200發(fā)送表示認(rèn)證失敗的旨意 (S313)。當(dāng)認(rèn)證成功、終端裝置控制部210接收到用戶ID時(shí)，將接收到的用戶ID與記錄 于存儲(chǔ)器260的用戶ID進(jìn)行比較。當(dāng)上述兩個(gè)用戶ID —致時(shí)(S314中“是”的時(shí)候)，在 顯示部240中顯示圖17記載的登錄成功畫面(S315)。相反，當(dāng)上述兩個(gè)用戶ID不一致時(shí) (S314中“否”的時(shí)候)，在顯示部240中顯示圖18記載登錄失敗畫面(S316)。當(dāng)終端裝置控制部210接收到在S307發(fā)送的表示登錄失敗的旨意時(shí)、或者接收到在S313中發(fā)送的表 示認(rèn)證失敗的旨意時(shí)，在顯示部240中顯示圖18記載的登錄失敗畫面(S316)。(D)活體信息刪除時(shí)的流程圖8是從活體認(rèn)證裝置300內(nèi)的存儲(chǔ)器330中臨時(shí)刪除用戶的活體信息時(shí)的流程 圖。例如，對應(yīng)于終端的用戶臨時(shí)中斷該終端的使用等情況。
終端裝置控制部210向活體認(rèn)證裝置300發(fā)送用戶的活體信息的刪除指令(以下 稱為“活體信息刪除指令”)(S401)?；铙w信息刪除指令例如在終端裝置200的關(guān)機(jī)時(shí)(或 者活體認(rèn)證處理程序211的結(jié)束時(shí))、或事先設(shè)定為時(shí)間表的時(shí)刻進(jìn)行發(fā)送。接收到活體信息刪除指令的認(rèn)證裝置控制部310刪除記錄于存儲(chǔ)器330中的活體 信息(S402)，并向終端裝置發(fā)送表示活體信息刪除結(jié)束的旨意(以下描述為活體信息刪除 結(jié)束數(shù)據(jù))(S403)。接收到活體信息刪除結(jié)束數(shù)據(jù)的終端裝置控制部210向服務(wù)器裝置100發(fā)送該活 體信息刪除結(jié)束數(shù)據(jù)、和記錄于盤270中的終端名(S404)。接收到活體信息刪除結(jié)束數(shù)據(jù)和終端名的服務(wù)器控制部110，從記錄于數(shù)據(jù)庫 120內(nèi)的數(shù)據(jù)中檢索在終端名124中包含接收到的終端名的數(shù)據(jù)(S405)，并進(jìn)行使該數(shù)據(jù) 的分配狀況125從表示分配前狀態(tài)的“已分配”返回到“未分配”的變更(S406)。圖19是活體信息刪除時(shí)記錄于數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)更新的一個(gè)例子的示意圖。 服務(wù)器控制裝置110當(dāng)從終端名具有“PC3”的終端裝置200接收到活體信息刪除結(jié)束數(shù)據(jù) 時(shí)，將終端名124為“PC3”的數(shù)據(jù)的分配狀況1001a、1001b從“已分配”變更為“未分配”。此外，上述說明是以終端的用戶臨時(shí)中斷該終端的使用時(shí)從活體認(rèn)證裝置300的 存儲(chǔ)器330刪除活體信息為例進(jìn)行了說明，但是也可以構(gòu)成為在存儲(chǔ)器330是防篡改的非 易失性存儲(chǔ)器時(shí)，不刪除一度從服務(wù)器裝置100分配的用戶的活體信息。此時(shí)，分配如下信 息記錄于數(shù)據(jù)庫120內(nèi)的用戶的活體信息中的、新登記的、一次也沒有向終端裝置分配的 fn息ο(E)變更分配活體信息的終端時(shí)的流程圖9是變更分配活體信息的終端時(shí)的流程圖。終端裝置控制部210是顯示部240顯示圖10記載的菜單畫面(S501)。在用戶經(jīng) 輸入部250選擇了 “變更可使用的終端”按鍵503之后，終端裝置控制部210是顯示部240 顯示圖15記載的登錄畫面(S502)。向服務(wù)器裝置100發(fā)送用戶經(jīng)輸入部250輸入的用戶 ID和密碼(S503)。接收到用戶ID和密碼的服務(wù)器控制部110。參照記錄于數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)，判 斷是否輸入了正確的密碼(S504)。當(dāng)密碼錯(cuò)誤時(shí)(S504中“否”的時(shí)候)，向終端裝置200 發(fā)送表示登錄失敗的旨意(S505)。接收到表示登錄失敗的旨意的終端控制裝置210在顯示 部240中顯示圖18記載的登錄失敗畫面(S506)。相反，當(dāng)密碼正確時(shí)(S504中“是”的時(shí)候)，服務(wù)器控制部110從記錄于數(shù)據(jù)庫 120內(nèi)的數(shù)據(jù)中檢索用戶ID121與接收到的用戶ID相同的數(shù)據(jù)(S507)，并向終端裝置200 發(fā)送該數(shù)據(jù)的終端名(S508)。接收到終端名的終端裝置控制部210在顯示部240中顯示圖 20記載的分配終端變更畫面(S509)。分配終端變更畫面具有分配活體信息的終端名的輸 入欄1101。在用戶經(jīng)輸入部250輸入了分配活體信息的終端名之后，終端裝置控制部210向服務(wù)器裝置100發(fā)送由用戶輸入的終端名(S510)。接收到由用戶輸入的終端名的服務(wù)器 控制部110更新記錄于數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)(S511)。圖21是分配終端變更時(shí)記錄于數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)變更的一個(gè)例子的示意 圖。當(dāng)用戶ID是“0001”的用戶將分配活體信息的終端名從“PCI” “PC2” “PC3”變更為 “PC1”“PC2”“PC4”時(shí)，通過將記錄于數(shù)據(jù)庫120內(nèi)的數(shù)據(jù)1201a置換為書庫1201b來進(jìn)行
數(shù)據(jù)更新。以變更分配活體信息的終端為例進(jìn)行了說明，但是也可以構(gòu)成為追加以及刪除分配活體信息的終端。以上，如A E的流程中說明的那樣，當(dāng)本實(shí)施中所記載的活體認(rèn)證系統(tǒng)時(shí)，將活 體認(rèn)證時(shí)作為檢索對象的活體信息限定為終端裝置的用戶的活體信息，能夠加快認(rèn)證速 度。此外，由于能夠?qū)Ψ峙溆涗浻诜?wù)器內(nèi)的用戶的活體信息的終端名進(jìn)行變更，因此可以 運(yùn)用與用戶的使用狀況相符的系統(tǒng)。進(jìn)而，通過在終端裝置的關(guān)機(jī)等時(shí)候刪除活體信息，可 以降低信息泄露的風(fēng)險(xiǎn)。
權(quán)利要求
一種活體認(rèn)證系統(tǒng)，由服務(wù)器裝置、多個(gè)終端裝置、以及與各終端裝置相連接的活體認(rèn)證裝置構(gòu)成，其特征在于，所述服務(wù)器裝置具有數(shù)據(jù)庫部和用于控制各部分的服務(wù)器控制部，該數(shù)據(jù)庫部包含用戶的活體信息和用戶可使用的終端裝置的名稱，所述終端裝置具有用于判斷能否收發(fā)數(shù)據(jù)的能否通信判斷單元、以及用于控制各部分的終端裝置控制部，所述活體認(rèn)證裝置具有用于讀取活體信息的活體信息讀出部、用于存儲(chǔ)活體信息的存儲(chǔ)單元、以及用于控制各部分的認(rèn)證裝置控制部，在由所述能否通信判斷單元判斷為可以收發(fā)數(shù)據(jù)之后，所述終端裝置控制部向所述服務(wù)器裝置發(fā)送所述終端裝置的裝置名，所述服務(wù)器控制部向所述終端裝置發(fā)送所述數(shù)據(jù)庫部保存的數(shù)據(jù)中的、預(yù)定分配給具有所述裝置名的終端裝置的活體信息，所述終端裝置控制部向所述活體認(rèn)證裝置發(fā)送從所述服務(wù)器裝置接收到的所述活體信息，所述認(rèn)證裝置控制部在所述存儲(chǔ)單元中記錄所述活體信息，在進(jìn)行活體認(rèn)證時(shí)，將由所述活體信息讀出部讀取到的活體信息、與記錄于所述存儲(chǔ)單元中的活體信息進(jìn)行比較。
2.根據(jù)權(quán)利要求1所述的活體認(rèn)證系統(tǒng)，其特征在于，所述能否通信判斷單元判斷所述終端裝置的電源是否已接通、所述終端裝置中所述 活體認(rèn)證處理程序是否已啟動(dòng)、或者是否到了預(yù)先設(shè)定的時(shí)刻。
3.根據(jù)權(quán)利要求1或2所述的活體認(rèn)證系統(tǒng)，其特征在于，所述各終端裝置還具有能否刪除活體信息判斷單元，該能否刪除活體信息判斷單元用 于判斷是否刪除與該終端裝置相連接的認(rèn)證裝置的存儲(chǔ)單元的活體信息，所述能否刪除活體信息判斷單元在判斷為可以刪除活體信息之后，刪除在所述存儲(chǔ)單 元內(nèi)保存的活體信息。
4.根據(jù)權(quán)利要求3所述的活體認(rèn)證系統(tǒng)，其特征在于，所述能否刪除活體信息判斷單元判斷所述終端裝置是否進(jìn)行關(guān)機(jī)、所述終端裝置中 所述活體認(rèn)證處理程序是否已結(jié)束、或者是否到了預(yù)先設(shè)定的時(shí)刻。
5.根據(jù)權(quán)利要求1 4中任一項(xiàng)所述的活體認(rèn)證系統(tǒng)，其特征在于， 當(dāng)使用所述活體認(rèn)證裝置來新登記活體信息時(shí)，所述活體認(rèn)證裝置的活體信息讀出部讀取用戶活體信息，所述終端裝置控制部向所述服務(wù)器裝置發(fā)送由所述活體信息讀出部讀取到的活體信 息、以及用戶可使用的終端裝置的名稱。
6.一種與服務(wù)器裝置和認(rèn)證裝置進(jìn)行通信的終端裝置，其特征在于，該終端裝置具有活體認(rèn)證處理程序、用于判斷能否收發(fā)數(shù)據(jù)的能否通信判斷單元、以 及用于控制各部分的終端裝置控制部，在所述能否通信判斷單元判斷為可以收發(fā)數(shù)據(jù)之后，向所述服務(wù)器裝置發(fā)送該終端裝 置的裝置名，所述終端裝置控制部向所述認(rèn)證裝置發(fā)送所述服務(wù)器裝置內(nèi)保存的數(shù)據(jù)中的、裝置名為該終端裝置的活體信息。
7.根據(jù)權(quán)利要求6所述的終端裝置，其特征在于，所述能否通信判斷單元判斷所述終端裝置的電源是否已接通、或者所述終端裝置中 所述活體認(rèn)證處理程序是否已啟動(dòng)。
8.根據(jù)權(quán)利要求6或7所述的終端裝置，其特征在于，所述終端裝置還具有能否刪除活體信息判斷單元，該能否刪除活體信息判斷單元用于 判斷是否刪除與該終端裝置相連接的活體認(rèn)證裝置的存儲(chǔ)單元的活體信息，所述能否刪除活體信息判斷單元在判斷為可以刪除活體信息之后，刪除在所述存儲(chǔ)單 元內(nèi)保存的活體信息。
9.根據(jù)權(quán)利要求8所述的終端裝置，其特征在于，所述能否刪除活體信息判斷單元判斷所述終端裝置是否進(jìn)行關(guān)機(jī)、所述終端裝置中 所述活體認(rèn)證處理程序是否已結(jié)束、或者是否到了根據(jù)時(shí)間表預(yù)先設(shè)定的時(shí)刻。
10.根據(jù)權(quán)利要求6 9中任一項(xiàng)所述的終端裝置，其特征在于， 當(dāng)使用所述活體認(rèn)證裝置來新登記活體信息時(shí)，經(jīng)所述認(rèn)證裝置通信部，取得與該終端裝置相連接的認(rèn)證裝置讀取到的活體信息， 經(jīng)所述服務(wù)器通信部，將該活體信息與可使用的終端裝置的終端裝置名一起發(fā)送到所 述服務(wù)器裝置。
全文摘要
本發(fā)明涉及具有活體認(rèn)證裝置的終端裝置以及活體認(rèn)證系統(tǒng)。在服務(wù)器內(nèi)將用戶的活體信息和分配該用戶的活體信息的終端名稱對應(yīng)起來記錄。此外，該終端名可以根據(jù)用戶的使用狀況來變更。在該終端裝置的啟動(dòng)時(shí)等情況下從服務(wù)器裝置向終端裝置分配用戶的活體信息。接收到用戶的活體信息的終端裝置將活體信息記錄在與該終端裝置相連接的活體認(rèn)證裝置中，以備于用戶的登錄。此外，在該終端裝置的關(guān)機(jī)時(shí)等情況下刪除在活體認(rèn)證時(shí)記錄的用戶的活體信息。
文檔編號(hào)G06F21/00GK101859356SQ201010158409
公開日2010年10月13日 申請日期2010年3月30日 優(yōu)先權(quán)日2009年4月1日
發(fā)明者山村和壽 申請人:日立歐姆龍金融系統(tǒng)有限公司