(57)【要約】  生体特徴識別装置、生体特徴識別方法及び生体特徴テンプレート登録方法を提供している。生体特徴識別装置は、生体特徴情報を検知するためのセンサーと、生体特徴テンプレートを記憶し、センサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのセキュリティチップとを備える。生体特徴識別過程全体が独立なセキュリティチップで完了するため、従来の論理的な隔離よりもセキュリティ性が本質的に向上される。
2019508825.tif 000002
【特許請求の範囲】
【請求項１】
生体特徴情報を検知するためのセンサーと、
生体特徴テンプレートを記憶し、センサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのセキュリティチップとを備える生体特徴識別装置。
【請求項２】
センサーとセキュリティチップは、一緒にパッケージされている請求項１に記載の生体特徴識別装置。
【請求項３】
前記セキュリティチップは、
生体特徴テンプレートを記憶するためのメモリと、
センサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのプロセッサとを備え、
前記生体特徴テンプレートは、登録段階でプロセッサがセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うことによって生成されたものである請求項１に記載の生体特徴識別装置。
【請求項４】
前記プロセッサは、
センサーから生体特徴情報を取得するための画像採取モジュールと、
画像採取モジュールの取得した生体特徴情報を前処理して生体特徴の諧調図を取得するための画像前処理モジュールと、
画像前処理モジュールの取得した諧調図から生体特徴の特徴点を抽出して生体特徴の特徴点に関する生体特徴データを取得するための特徴抽出モジュールと、
特徴抽出モジュールの取得した生体特徴データとメモリに記憶された生体特徴テンプレートとを比較するための特徴対比モジュールとを備え、
生体特徴データと生体特徴テンプレートがマッチングすると、生体特徴の識別結果が成功であると確定し、マッチングしなければ、生体特徴の識別結果が失敗であると確定する請求項３に記載の生体特徴識別装置。
【請求項５】
前記プロセッサは、さらに、生体特徴の識別結果に対してデジタル署名を行うための署名モジュールを備える請求項４に記載の生体特徴識別装置。
【請求項６】
前記デジタル署名として、生体特徴テンプレートの登録に成功した後、公開鍵及び秘密鍵を含むキーペアを生成し、秘密鍵をセキュリティチップに記憶するとともに、公開鍵を生体特徴識別装置の外部へ送信し、生体特徴の識別結果を確定した後、秘密鍵を用いて生体特徴の識別結果に対してデジタル署名を行う請求項５に記載の生体特徴識別装置。
【請求項７】
前記セキュリティチップは、セキュリティ素子ＳＥである請求項１に記載の生体特徴識別装置。
【請求項８】
前記生体特徴識別装置は、計算機器に実装され、前記セキュリティチップは、前記計算機器のシステム環境と物理的に隔離されている請求項１に記載の生体特徴識別装置。
【請求項９】
前記生体特徴は指紋を含み、前記生体特徴情報は指紋の画像情報を含み、生体特徴データは指紋の特徴点データを含み、前記生体特徴テンプレートは指紋特徴テンプレートを含む請求項１乃至８のいずれか１項に記載の生体特徴識別装置。
【請求項１０】
生体特徴識別命令に応じて、センサーにより生体特徴情報を検知することと、
セキュリティチップによってセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行って生体特徴データを取得するとともに、生体特徴データとセキュリティチップに記憶された生体特徴テンプレートとを比較して、生体特徴の識別結果を確定することとを含む生体特徴識別方法。
【請求項１１】
さらに、セキュリティチップによって生体特徴の識別結果に対してデジタル署名を行うことを含む請求項１０に記載の生体特徴識別方法。
【請求項１２】
生体特徴テンプレート登録命令に応じて、センサーにより生体特徴情報を検知することと、
セキュリティチップによってセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行って生体特徴データを取得するとともに、生体特徴データを生体特徴テンプレートとしてセキュリティチップに記憶することとを含む生体特徴テンプレート登録方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体特徴識別の技術分野に関し、具体的に、生体特徴識別装置、生体特徴識別方法及び生体特徴テンプレート登録方法に関する。
【０００２】
本願は、２０１６年６月１２日に出願した、出願番号が２０１６１０４１３００２．２であり、発明の名称が「生体特徴識別装置及び方法並びに生体特徴テンプレート登録方法」である中国特許出願の優先権を主張するものであり、この出願の全ての内容は参照されることにより、本出願に援用される。
【背景技術】
【０００３】
指紋や、虹彩、顔等の生体特徴は、唯一性、プライバシー、変更不可能等の特性を有するため、身元認証分野でますます広く適用されている。従来の生体特徴識別手段では、記憶された生体特徴テンプレートに大量の生体特徴のオリジナル情報が含まれ、さらに、幾つかのテンプレートそのものは生体の特徴画像であった。そこで、生体特徴テンプレートが紛失又は盗難されると、侵入者は、生体特徴テンプレートに含まれる情報を直接に利用して検証に成功することができ、さらに、異なるアプリケーションのデータベース同士で交差検証することもできる。例えば、指紋ドアロックシステムから盗んだ指紋テンプレート情報を用いて、その対応する指紋認証をする個人の銀行口座に侵入することができる。さらに、生体特徴テンプレートから直接に対応生体の特徴サンプルを偽造することができる。例えば、指紋マイニューシャテンプレートから対応する指紋を偽造することができる。同時に、生体特徴は変更不可能であるため、オリジナル情報が漏洩されると、その傷害は永久的で幅広くなる。そのため、生体特徴識別における生体特徴テンプレートのセキュリティ対策は、重要なものとなる。
【０００４】
現在、ｉＯＳやＡｎｄｒｏｉｄ（アンドロイド）システムを利用するスマートフォン、タブレット等の計算機器では、一般的に、システム環境を論理的にセキュリティ領域及び非セキュリティ領域に分け、セキュリティ領域で生体特徴の登録及び識別操作を行うＴｒｕｓｔ Ｚｏｎｅ セキュリティ技術（又はＳｅｃｕｒｅ Ｅｎｃｌａｖｅ）が用いられる。しかし、セキュリティ領域と非セキュリティ領域の区分けは純粋的な論理区分けであるため、生体特徴に関する情報は伝送、記憶及び計算中に盗み取られやすく、生体特徴識別全体のセキュリティ強度は十分でない。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の実施例の目的は、生体特徴識別のセキュリティ性を向上するための生体特徴識別装置、生体特徴識別方法及び生体特徴テンプレート登録方法を提供することにある。
【課題を解決するための手段】
【０００６】
本発明の一態様は、生体特徴情報を検知するためのセンサーと、生体特徴テンプレートを記憶し、センサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのセキュリティチップとを備える生体特徴識別装置を提供する。
【０００７】
幾つかの実施例において、センサーとセキュリティチップは、一緒にパッケージされている。
【０００８】
幾つかの実施例において、前記セキュリティチップは、生体特徴テンプレートを記憶するためのメモリと、センサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのプロセッサとを備え、前記生体特徴テンプレートは、登録段階でプロセッサがセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うことによって生成されたものである。
【０００９】
幾つかの実施例において、前記プロセッサは、センサーから生体特徴情報を取得するための画像採取モジュールと、画像採取モジュールの取得した生体特徴情報を前処理して生体特徴の諧調図を取得するための画像前処理モジュールと、画像前処理モジュールの取得した諧調図から生体特徴の特徴点を抽出して生体特徴の特徴点に関する生体特徴データを取得するための特徴抽出モジュールと、特徴抽出モジュールの取得した生体特徴データとメモリに記憶された生体特徴テンプレートとを比較するための特徴対比モジュールとを備え、生体特徴データと生体特徴テンプレートがマッチングすると、生体特徴の識別結果が成功であると確定し、マッチングしなければ、生体特徴の識別結果が失敗であると確定する。
【００１０】
幾つかの実施例において、前記プロセッサは、さらに、生体特徴の識別結果に対してデジタル署名を行うための署名モジュールを備える。
【００１１】
幾つかの実施例において、前記デジタル署名として、生体特徴テンプレートの登録に成功した後、公開鍵及び秘密鍵を含むキーペアを生成し、秘密鍵をセキュリティチップに記憶するとともに、公開鍵を生体特徴識別装置の外部へ送信し、生体特徴の識別結果を確定した後、秘密鍵を用いて生体特徴の識別結果に対してデジタル署名を行う。
【００１２】
幾つかの実施例において、前記セキュリティチップは、セキュリティ素子（Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ：ＳＥ）である。
【００１３】
幾つかの実施例において、前記生体特徴識別装置は、計算機器に実装され、前記セキュリティチップは、前記計算機器のシステム環境と物理的に隔離されている。
【００１４】
幾つかの実施例において、前記生体特徴は指紋を含み、前記生体特徴情報は指紋の画像情報を含み、前記生体特徴データは指紋の特徴点データを含み、前記生体特徴テンプレートは指紋特徴テンプレートを含む。
【００１５】
本発明の他の態様は、生体特徴識別命令に応じて、センサーにより生体特徴情報を検知することと、セキュリティチップによってセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行って生体特徴データを取得するとともに、生体特徴データとセキュリティチップに記憶された生体特徴テンプレートとを比較して、生体特徴の識別結果を確定することとを含む生体特徴識別方法を提供する。
【００１６】
幾つかの実施例において、前記生体特徴識別方法は、さらに、セキュリティチップによって生体特徴の識別結果に対してデジタル署名を行うことを含む。
【００１７】
本発明のまた他の態様は、生体特徴テンプレート登録命令に応じて、センサーにより生体特徴情報を検知することと、セキュリティチップによってセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行って生体特徴データを取得するとともに、生体特徴データを生体特徴テンプレートとしてセキュリティチップに記憶することとを含む生体特徴テンプレート登録方法を提供する。
【図面の簡単な説明】
【００１８】
本発明の実施例の技術案をより明瞭に説明するために、以下で、実施例の図面について簡単に紹介する。以下の記述で図面が本発明の幾つかの実施例のみに関するものであり、本発明を限定するためのもでないことは明らかであろう。
【図１】本発明の実施例による生体特徴識別装置を示すブロック図である。
【図２】本発明の実施例による生体特徴識別装置におけるセキュリティチップを示すブロック図である。
【図３】本発明の実施例による生体特徴識別方法を示す図である。
【図４】本発明の実施例による生体特徴テンプレート登録方法を示す図である。
【図５ａ−５ｂ】デジタル署名過程を例示する模式図である。
【図６】アプリケーションクライアントとアプリケーションサーバとの間の署名認証フローを示す例示図である。
【発明を実施するための形態】
【００１９】
本発明の実施例の目的、技術案並びに長所をより明瞭にするために、以下に、本発明の実施例の図面を参照しながら、本発明の実施例の技術案について明瞭で完全的な説明を行う。勿論、説明した実施例は本発明の一部の実施例であり、全ての実施例ではない。説明した本発明の実施例に基づき、当業者の創造的な活動をしない前提で得られる全ての他の実施例は、いずれも本発明の保護範囲に属する。
【００２０】
図１は、本発明の実施例による生体特徴識別装置１００のブロック図を示す。本発明の実施例は、１種又は複数種の生体特徴の識別に適用することができ、生体特徴の例示として、模様（指紋、手筋、静脈、及び、例えば毛穴等のような関連付属特徴を含む）、生体膜（例えば虹彩、網膜等）、顔、外耳道、音声、体形、個人的な習慣（例えばキーボードでの入力の強さと頻度、署名、足取り）等を含むが、これらに限定されない。本実施例において、生体特徴は、例えば指紋であってもよい。
【００２１】
幾つかの実施例において、生体特徴識別装置１００は、スマートフォン又はタブレット等のような計算機器に実装され、セキュリティチップ１２０は前記計算機器のシステム環境と物理的に隔離されてもよい。
【００２２】
図１に示すように、生体特徴識別装置１００は、センサー１１０と、セキュリティチップ１３０とを備えている。
【００２３】
センサー１１０は、生体特徴情報を検知するためのものである。生体特徴情報は、例えば、模様（指紋、手筋、静脈、及び、例えば毛穴等のような関連付属特徴を含む）、生体膜（例えば虹彩、網膜等）、顔、外耳道、音声、体形、個人的な習慣（例えばキーボードでの入力の強さと頻度、署名、足取り）等の１種又は複数種の生体特徴と関する情報を含んでもよい。例えば、指紋識別に対して、前記生体特徴情報として指紋の画像情報を含んでもよい。本発明の実施例において、センサー２１０は、光学センサー、半導体センサー、超音波センサー、無線周波数識別センサー、又は生体特徴情報を検知可能な任意のセンサーであってもよい。
【００２４】
セキュリティチップ１２０は、生体特徴テンプレートを記憶し、センサー１１０から生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのものである。幾つかの実施例において、セキュリティチップ１３０はＳＥであってもよい。
【００２５】
幾つかの実施例において、センサー１１０とセキュリティチップ１２０は、一緒にパッケージされてもよい。例えば、マルチダイパッケージのプロセスによりセンサー１１０とセキュリティチップ１２０とを一緒にパッケージしてもよい。マルチダイパッケージプロセスの例示は、システム・イン・パッケージ（Ｓｙｓｔｅｍ ｉｎ Ｐａｃｋａｇｅ：ＳｉＰ）プロセスやマルチチップモジュール（Ｍｕｌｔｉ-ＣｈｉｐＭｏｄｕｌｅ：ＭＣＭ）プロセスを含むが、これらに限定されるものではない。
【００２６】
図２は、本発明の実施例による生体特徴識別装置におけるセキュリティチップのブロック図を示す。図２に示すように、セキュリティチップ１２０は、メモリ１２０１とプロセッサ１２０２とを含んでもよい。
【００２７】
メモリ１２０１は、生体特徴テンプレートを記憶するためのものである。生体特徴テンプレートは、登録段階でプロセッサ１２０２がセンサー１１０から生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うことによって生成されたものであってもよい。本発明の実施例において、記憶モジュール２３０１は、例えば、フラッシュメモリＦｌａｓｈ、電気的消去可能プログラマブル読出し専用メモリＥＥＰＲＯＭ、消去可能プログラマブル読出し専用メモリＥＰＲＯＭ、プログラマブル読出し専用メモリＰＲＯＭ、又はその他の電源を切ってもデータを保持可能な磁気・電気記憶媒体、のような不揮発性メモリであってもよい。
【００２８】
プロセッサ１２０２は、センサー１１０から生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行うとともに記憶された生体特徴テンプレートと特徴対比を行って、生体特徴の識別結果を確定するためのものである。
【００２９】
図２に示すように、プロセッサ１２０２は、画像採取モジュール１２０２-１と、画像前処理モジュール１２０２-２と、特徴抽出モジュール１２０２-３と、特徴対比モジュール１２０２-４とを備えてもよい。好ましくは、プロセッサ１２０２は、さらに、署名モジュール１２０２-５を含んでもよい。
【００３０】
画像採取モジュール１２０２-１は、センサー１１０から生体特徴情報を取得するためのものである。例えば、指紋に対して、画像採取モジュール２２０１は、スライディング採取モード又は押圧採取モードによって、1回又は複数回に亘ってセンサー２１０から指紋の画像情報を取得することができる。
【００３１】
画像前処理モジュール１２０２-２は、画像採取モジュール１２０２-１の取得した生体特徴情報を前処理して生体特徴の諧調図を取得するためのものである。例えば、指紋画像に対して、前処理は、例えば、画像正規化、指紋有効領域分割処理、指紋方向図処理、指紋補強処理、指紋二値化処理及び指紋細線化処理等々を含んでもよい。
【００３２】
特徴抽出モジュール１２０２-３は、画像前処理モジュール１２０２-２の取得した諧調図から生体特徴の特徴点を抽出して生体特徴の特徴点に関する生体特徴データを取得するためのものである。例えば、生体特徴データは、指紋の特徴点データを含んでもよい。生体特徴テンプレートの登録段階では、生成した生体特徴データを生体特徴テンプレートとしてメモリ１２０１に記憶する。
【００３３】
特徴対比モジュール１２０２-４は、特徴抽出モジュール１２０２-３の取得した生体特徴データとメモリ１２０１に記憶された生体特徴テンプレートとを比較するためのものであり、生体特徴データと生体特徴テンプレートがマッチングすると、生体特徴の識別結果が成功であると確定し、マッチングしなければ、生体特徴の識別結果が失敗であると確定する。
【００３４】
署名モジュール１２０２-５は、生体特徴の識別結果に対してデジタル署名を行うためのものである。幾つかの実施例において、デジタル署名として、生体特徴テンプレートの登録に成功した後、公開鍵及び秘密鍵を含むキーペアを生成し、秘密鍵をセキュリティチップ１２０に記憶するとともに、公開鍵を生体特徴識別装置１００の外部へ送信し、生体特徴の識別結果を確定した後、秘密鍵を用いて生体特徴の識別結果に対してデジタル署名を行う。
【００３５】
図５は、デジタル署名過程を例示する模式図である。一例として、署名過程は、署名登記段階（図５ａに示すように）と、署名対比段階（図５ｂに示すように）とを含んでもよい。
【００３６】
図５ａに示すように、生体特徴テンプレートの登録に成功した後、署名登記段階へ入り、この段階で、セキュリティチップ１２０は、公開鍵及び秘密鍵を含むキーペアを生成し、秘密鍵をセキュリティチップ１２０に記憶する（例えば、メモリ１２０１に記憶する）とともに、公開鍵を生体特徴識別装置の外部へ送信することができる。例えば、セキュリティチップ１２０の存在するアプリケーションクライアント５１０を介してアプリケーションサーバ５２０に送信される。セキュリティチップ１２０の存在するアプリケーションクライアント５１０は、本発明の実施例の生体特徴識別装置１００を実装したスマートフォン、タブレット等のような計算機器であってもよい。
【００３７】
図５ｂに示すように、生体特徴の識別結果を確定した後、署名対比段階に入り、この段階で、セキュリティチップ１２０は、秘密鍵を利用して生体特徴の識別結果に対してデジタル署名を行うとともに、アプリケーションクライアント５１０を介して署名された生体特徴の識別結果をアプリケーションサーバ５２０に送信することができ、アプリケーションサーバ５２０は、先に受信した対応する公開鍵を用いて署名された生体特徴の識別結果が合法的であるか否かを検証することができる。
【００３８】
図６は、アプリケーションクライアント５１０とアプリケーションサーバ５２０との間の署名認証フローを示す例示図である。
【００３９】
ステップＳ６１０では、アプリケーションクライアント５１０がアプリケーションサーバ５２０へ初期化認証要求を発する。
【００４０】
ステップＳ６２０では、アプリケーションサーバ５２０がアプリケーションクライアント５１０へ認証要求メッセージを送信する。
【００４１】
ステップＳ６３０において、アプリケーションクライアント５１０は、例えばその中に実装されたセキュリティチップを用いて生体特徴識別を実行するとともに、秘密鍵を利用して生体特徴の識別結果に対して署名する。
【００４２】
ステップＳ６４０において、アプリケーションクライアント５１０は、署名された生体特徴の識別結果を応答メッセージに含ませアプリケーションサーバ５２０へ送信する。
【００４３】
ステップＳ６５０において、アプリケーションサーバ５２０は、対応する公開鍵を利用して署名の合法性を検証する。
【００４４】
幾つかの実施例において、計算機器のシステム環境をセキュリティ領域及び非セキュリティ領域に区分けすることができる計算機器（例えば、Ｔｒｕｓｔ Ｚｏｎｅ セキュリティ技術（又は Ｓｅｃｕｒｅ Ｅｎｃｌａｖｅ）を用いたスマートフォン又はタブレット）では、生体特徴識別装置１００の提供する生体特徴の識別結果は、操作を簡略化するために前記計算機器の非セキュリティ領域で伝送されてもよく、さらにセキュリティ性を向上するためにセキュリティ領域で伝送されてもよい。勿論、本発明の実施例の生体特徴識別装置は、セキュリティ領域及び非セキュリティ領域を区分けしていない計算機器に実装されてもよい。このことから分かるように、本発明の実施例は、様々な従来のスマートフォン又はタブレット等の計算機器に適用され、比較的に高い互換性を有する。
【００４５】
図３は、本発明の実施例による生体特徴識別方法３００を示す図である。
【００４６】
ステップＳ３１０では、生体特徴識別命令に応じて、センサーにより例えば指紋の画像情報のような生体特徴情報を検知する。生体特徴識別命令は、例えばスマートフォンやタブレット等の計算機器からのものであってもよい。
【００４７】
ステップ Ｓ３２０では、例えばＳＥのようなセキュリティチップによってセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行って生体特徴データを取得するとともに、生体特徴データとセキュリティチップに記憶された生体特徴テンプレートとを比較して、生体特徴の識別結果を確定する。例えば、セキュリティチップは、センサーから生体特徴情報（例えば、指紋の画像情報）を取得し、取得した生体特徴情報を前処理して生体特徴の諧調図を取得し、取得した諧調図から生体特徴の特徴点を抽出して生体特徴の特徴点と関する生体特徴データ（例えば、指紋の特徴点データ）を取得し、マイクロプロセッサで取得した生体特徴データとセキュリティチップに記憶された生体特徴テンプレート（例えば、指紋特徴テンプレート）とを比較して、生体特徴の識別結果を確定してもよい。例えば、生体特徴データと生体特徴テンプレートがマッチングすると、生体特徴の識別結果が成功であると確定し、マッチングしなければ、生体特徴の識別結果が失敗であると確定する。
【００４８】
幾つかの実施例において、例えば指紋特徴テンプレートのような生体特徴テンプレートは、登録段階でマイクロプロセッサがセンサーに検知された生体特徴情報に対して取得、画像前処理及び特徴抽出を行うことによって生成されるものであればよく、例えば不揮発性メモリのようなセキュリティチップのメモリに記憶される。不揮発性メモリの例として、フラッシュメモリＦｌａｓｈ、電気的消去可能プログラマブル読出し専用メモリＥＥＰＲＯＭ、消去可能プログラマブル読出し専用メモリＥＰＲＯＭ、プログラマブル読出し専用メモリＰＲＯＭ、又はその他の電源を切ってもデータを保持可能な磁気・電気記憶媒体があるが、これらに限定されるものではない。
【００４９】
幾つかの実施例において、方法３００は、さらに、セキュリティチップによって生体特徴の識別結果に対して、例えば、図５及び図６に示すようなデジタル署名を行ってもよい。
【００５０】
幾つかの実施例において、方法３００は、さらに、前記計算機器へ生体特徴の識別結果を伝送してもよい。一例として、Ｔｒｕｓｔ Ｚｏｎｅ セキュリティ技術（又は Ｓｅｃｕｒｅ Ｅｎｃｌａｖｅ）を利用した例えばスマートフォンやタブレット等の計算機器については、計算機器のプロセッサにおけるセキュリティ領域又は非セキュリティ領域を介して生体特徴の識別結果（署名のない又は署名した）をこの計算機器に送信してもよい。
【００５１】
図４は、本発明の実施例による生体特徴テンプレート登録方法４００を示す図である。
【００５２】
ステップＳ４１０では、生体特徴テンプレート登録命令に応じて、センサーにより例えば指紋の画像情報のような生体特徴情報を検知する。生体特徴テンプレート登録命令は、例えばスマートフォンやタブレット等のような計算機器からのものであってもよい。
【００５３】
ステップＳ４２０では、セキュリティチップによってセンサーから生体特徴情報を取得し、取得した生体特徴情報に対して画像前処理及び特徴抽出を行って生体特徴データを取得するとともに、生体特徴データを生体特徴テンプレートとしてセキュリティチップに記憶する。幾つかの実施例において、セキュリティチップは、計算機器のシステム環境と物理的に隔離されている。一例として、セキュリティチップは、センサーから生体特徴情報（例えば、指紋の画像情報）を取得し、採取した生体特徴情報を前処理した生体特徴の諧調図を取得し、取得した諧調図から生体特徴の特徴点を抽出して生体特徴の特徴点と関する生体特徴データ（例えば、指紋の特徴点データ）を取得し、生体特徴データを生体特徴テンプレートとしてセキュリティチップに記憶してもよい。例えば、生体特徴データを生体特徴テンプレートとしてセキュリティチップにおける例えば不揮発性メモリのようなメモリに記憶してもよい。不揮発性メモリの例として、フラッシュメモリＦｌａｓｈ、電気的消去可能プログラマブル読出し専用メモリＥＥＰＲＯＭ、消去可能プログラマブル読出し専用メモリＥＰＲＯＭ、プログラマブル読出し専用メモリＰＲＯＭ、又はその他の電源を切ってもデータを保持可能な磁気・電気記憶媒体があるが、これらに限定されるものではない。
【００５４】
本発明の実施例は、上記方法を実行するための命令が記憶されたコンピューターの読出し可能な記憶媒体も提供する。
【００５５】
本発明の実施例において、生体特徴識別過程全体が個別的なセキュリティチップで行われ、セキュリティチップは例えばスマートフォン又はタブレット等のような計算機器のシステム環境と物理的に隔離されているため、開放されたホスト環境での伝送や記憶、計算が回避され、従来の論理的隔離よりもセキュリティ性を大きく向上する。
【００５６】
本発明の実施例では、セキュリティチップとセンサーが一緒にパッケージされる。一方、計算機器のシステム環境との物理的な隔離をさらに確実にし、他方、セキュリティチップとセンサーとの間の情報伝送のセキュリティ性も向上できる。
【００５７】
本発明の実施例は、直接に明文で生体特徴の識別結果（例えば、セキュリティ性の高いシステム環境で）を提供してもよく、デジタル署名された生体特徴の識別結果を提供してもよい。従って、セキュリティチップの出力した生体特徴の識別結果が開放的なアプリケーション環境でのトロイの木馬やウイルスに改ざんされて、指紋検証に失敗した行為が成功するように許可することを防止できる。このことから分かるように、本発明の実施例には、柔軟な実現方法があり、必要に応じて異なるセキュリティレベルに適したシステム環境として構成することができる。
【００５８】
以上は、本発明の例示的な実施形態に過ぎず、本発明の保護範囲を限定するためのものではない。本発明の保護範囲は、添付する特許請求の範囲により特定される。
【図１】
2019508825.tif 000003
【図２】
2019508825.tif 000004
【図３】
2019508825.tif 000005
【図４】
2019508825.tif 000006
【図５ａ】
2019508825.tif 000007
【図５ｂ】
2019508825.tif 000008
【図６】
2019508825.tif 000009
【国際調査報告】
2019508825.tif 000010
2019508825.tif 000011
2019508825.tif 000012
2019508825.tif 000013