发明名称 带有脆弱性验证的生物识别认证系统以及方法
摘要 本发明提供带有脆弱性验证的生物识别认证系统以及方法。在生物识别认证装置中具有伪造等攻击导致的伪装威胁。支持服务提供者恰当地判断这样的威胁的级别。在系统内设有脆弱性验证服务器(150),统一管理各生物识别产品的脆弱性。服务提供商(130)向脆弱性验证服务器(150)发送用于确定客户终端(110)执行了生物识别认证的装置的信息,并取得该脆弱性信息。服务提供商(130)使用取得的脆弱性信息来判断可否向客户终端(110)提供服务。
申请公布号 CN101443775A 申请公布日期 2009.05.27
申请号 CN200780007071.2 申请日期 2007.03.23
申请人 株式会社日立制作所 发明人 矶部义明;三村昌弘
分类号 G06F21/20(2006.01)I;H04L9/32(2006.01)I 主分类号 G06F21/20(2006.01)I
代理机构 北京银龙知识产权代理有限公司 代理人 许 静
主权项 1. 一种生物识别认证系统,其在经由数据通信网执行了服务请求者的本人确认的基础上提供服务,其特征在于,具有:客户终端,其接受服务请求者的生物识别信息的输入,使用取得的所述生物识别信息,由自身的生物识别认证单元进行生物识别认证;服务提供商,其提供服务;以及脆弱性验证服务器,其保存脆弱性信息,该脆弱性信息表示可与所述生物识别认证系统连接的生物识别认证单元的脆弱性的级别,所述脆弱性验证服务器具有脆弱性验证单元,其在从服务提供商接受用于确定生物识别认证单元的信息的提供时,向提供源的服务提供商回复该生物识别认证单元的所述脆弱性信息,所述服务提供商具有:服务提供判断单元,其根据所述脆弱性信息来判断可否向具有该生物识别认证单元的所述客户终端提供服务;以及服务提供单元,其在通过所述服务提供判断单元判断为可以时,向服务请求源的客户终端提供服务。
地址 日本东京都