个人认证方法,个人认证设备技术

个人认证方法，个人认证设备，及其程序。一种用于将记录介质的个人数据与输入的个人数据进行验证来执行个人认证的个人认证设备，可顺利地向生物测量认证转换。该设备判断是否安装了生物测量单元，并且通过判断是否安装了生物测量单元，在通过生物测量单元的个人认证和通过将存储介质的个人数据与输入的个人数据进行验证的个人认证之间做出选择。其上没有加载生物测量认证功能的个人认证设备可顺利地转换为其上加载了生物测量认证功能的个人认证设备。

【技术实现步骤摘要】
,及其程序的制作方法
本专利技术涉及一种将从用户获得的输入数据与用户持有的存储介质上的个人数据进行验证，以进行个人认证的、及其程序，并且特别涉及一种使用生物测量认证单元读取用户的生物测量信息，并且将该信息与登记的生物测量信息进行验证的、及其程序。
技术介绍
由用户操作的自动业务机(Automated transaction machines)应用得非常广泛。这种自动业务机包括用于金融业务的自动提款机(Automatedcash dispensers)、自动存取机(Automated deposit/withdrawal machines)、和自动结算转帐机(Automated balance transfer)；还包括自动售票机(automated ticket dispensers)和证明单据自动发布机(automatedcertification document dispensers)。由用户操作这种自动业务机来执行存取款、现金转帐、单据发布、以及其它业务。因此，从预防违法操作的角度出发，这种自动业务机对用户执行个人认证是非常必要的。在现有技术中使用的个人认证方法中，发行其上记录有个人信息的卡，并且当执行自动业务时，读取卡密码或者其它个人数据，并且将其与用户输入的密码进行比较。近年来，随着计算机技术的进步，这种针对用户的基于密码的个人认证方法因其需要使用很容易破解的简单数字串，所以从预防违法操作的角度来看，它逐渐变得不尽人意。因此，已经提出了用于个人认证的、使用生物测量特征的各种基于生物测量的认证技术。人体具有可进行个人识别的多个部分，例如指纹、眼睛的视网膜、面部特征、和血管。近年来，随着生物测量技术的发展，提出了用于识别这种作为人体的一部分的生物测量特征，从而进行个人认证的各种设备(参见日本专利特开2003-256912号公报)。例如，手掌中的血管图案和指纹或者手掌纹组成了大量的个人特征数据，并且可确保个人认证的可靠性。具体而言，血管(静脉)图案从人出生开始终其一生都不会改变，并且认为其是完全唯一的，因此适用于个人认证。图10到图13解释了常规手掌认证技术，如图10中所示，在登记或者认证时， 用户将手110的手掌接近图像捕获设备100放置。该图像捕获设备100发射照射在手110的手掌上的近红外线。该图像捕获设备100使用传感器捕获从手100的手掌反射的近红外线。如图11中所示，在静脉112中流动的红血球中的血红蛋白已经失去了氧。该血红蛋白(还原血红蛋白)吸收波长在760纳米附近的近红外线。因此，当近红外线照射到手的手掌上时，只有存在静脉的区域中的反射减少，并且反射的近红外线的强度可用于识别静脉的位置。如图10中所示，用户首先使用图10的图像捕获设备100将其自己的手的手掌的静脉图像数据登记到服务器或者卡上。随后，为执行个人认证，用户应用图10的图像捕获设备100读取其自己的手的静脉图像数据。通过将由此读取的静脉验证图像中的静脉图案与使用用户ID检索的记录在卡上的已登记的静脉图像中的静脉图案相比较来对个人进行认证。例如，如图12所示，通过对已登记的图像和验证图像中的静脉图案进行比较，认证该个人为所考虑的个人。另一方面，如图13所示，通过对已登记图像和验证图像中的血管图案进行比较，该个人未通过认证(参见例如日本专利特开2004-062826号公报)。在这种自动业务机中，如果设置生物测量设备，则可将基于生物测量的认证与基于密码的认证结合起来进一步提高预防违法操作的效力(参见例如日本特开2003-256912号公报)。当制造商将配备生物测量设备的新自动业务机提供给用户时，必须对数量非常大(例如成千)的自动业务机进行安装，并且必须在同一时期内开始操作，这样可能导致制造商的生产和对用户的设备操作培训之间的冲突。因此期望有一种方法，其中可将生物测量设备依次安装在现有的先前已安装的自动业务机或者新的自动业务机上，并且依次开始操作。然而，即使安装了生物测量设备硬件，但是如果还没有在自动业务机上安装具有生物测量认证功能(程序)和用于链接到业务处理的功能的程序，则不可能使用生物测量认证进行自动业务操作。与生物测量设备相关的程序同时安装在自动业务机中是理想的；但如果两者同时安装，就需要测试操作和另外的转换作业的时间。因此，对于制造商来说，从支持工程师的进度和开始实际操作之前的上述转换作业时间来看，每天能转换为操作状态的自动业务机的数量很有限。对于用户来说，因为通常需要停止现有自动业务机的操作来执行所需的安装和操作测试，所以如果可能的话，期望在自动业务机的工作时间之外的时间执行转换作业。然而，如上所述，由于转换作业需要时间，所以可在工作时间之外进行有效转换的设备的数目有限，并且很难为众多自动业务机提供生物测量功能。因此，如果不在工作时间内停止现有自动业务机的操作，则很难对大量设备进行有效的转换，并且存在给自动业务机的用户带来不便的可能性。
技术实现思路
因此本专利技术的一个目的是提供一种可顺利地将没有安装生物测量认证功能的个人认证设备转换为安装了生物测量认证功能的个人认证设备的、及其程序。本专利技术的另一目的是提供一种及其程序，当在不具有生物测量认证功能的个人认证设备中安装了生物测量设备时，可在短时间内开始个人认证设备的生物测量功能的操作。本专利技术的再一个目的是提供一种、及其程序，用于实现从没有安装生物测量认证功能的个人认证设备向安装了生物测量认证功能的个人认证设备的顺利转换，并且在未安装生物测量设备的情况下，使用个人认证设备的个人认证功能进行操作。为了实现这些目的，本专利技术的个人认证设备从存储介质中读取用户的个人数据，将该数据与输入的个人数据进行验证，从而执行个人认证。另外，个人认证设备具有读取用户的存储介质的介质读取单元，和控制单元，用于判断是否安装了生物测量单元，该生物测量单元可将基于存储介质的个人数据登记的生物测量特征数据与从活体检测到的生物测量特征数据相验证，来执行个人认证。当所述控制单元判断安装了生物测量单元时，使用所述生物测量单元执行个人认证；当判断没有安装所述生物测量单元时，执行将存储介质的个人数据与所输入的个人数据进行验证的个人认证。本专利技术的个人认证方法具有如下步骤判断是否安装了生物测量单元，该生物测量单元将利用用户的存储介质上的个人数据登记的生物测量特征数据与从用户的身体检测到的生物测量特征数据相验证，以执行个人认证；当判断安装了生物测量单元时利用所述生物测量单元执行个人认证；而当判断没有安装生物测量单元时，执行将存储介质的个人数据与所输入的个人数据相验证的个人认证。本专利技术的程序使计算机执行下列步骤判断是否安装了生物测量单元，该生物测量单元将利用用户的存储介质上的个人数据登记的生物测量特征数据与从用户的身体检测的生物测量特征数据进行验证，从而执行个人认证；当判断安装了生物测量单元时，利用所述生物测量单元执行个人认证；当判断没有安装生物测量单元时，执行将存储介质的个人数据与所输入的个人数据相验证的个人认证。在本专利技术中，优选地，所述控制单元询问生物测量单元而判断是否安装了该生物测量单元。在本专利技术中，优选地，所述控制单元基于所述个人认证设备的配置信息判断是否安装了生物测量单元。在本专利技术中，优选地，所述控制单本文档来自技高网...

【技术保护点】
一种个人认证设备，可从存储介质读取用户的个人数据，用所述数据对输入的个人数据进行验证，以执行个人认证，该个人认证设备包括：介质读取单元，用于读取所述用户的存储介质；和控制单元，用于判断是否安装了生物测量单元，该生物测量单元用 于将依据所述存储介质的个人数据登记的人体生物测量特征数据与从所述人体检测的所述生物测量特征数据相验证，来执行个人认证，其中，所述控制单元在判断安装了所述生物测量单元时执行利用所述生物测量单元的个人认证，并且在判断没有安装所述生物测量 单元时，执行通过将所述存储介质的个人数据与输入的个人数据相验证的个人认证。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：千喜良健一，伊泽修一，成田裕一，
申请(专利权)人：富士通株式会社，富士通先端科技株式会社，
类型：发明
国别省市：JP[日本]