【手続補正書】
【提出日】令和2年11月2日(2020.11.2)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
生体認証のための認証モジュール、該認証モジュールにより認証処理を行う際に必要なユーザの生体情報と該生体情報の登録の際に作成された秘密鍵とを格納するための耐タンパー性を備える記憶手段、ユーザの生体情報を読み取る生体情報センサ、およびディスプレイを有する情報処理装置と、
前記情報処理装置とネットワークを介して接続可能な、前記秘密鍵に対応する公開鍵を管理するためのサーバと、を含むシステムであって、
前記情報処理装置は、
前記ユーザのそれぞれ異なる複数の生体情報と、各生体情報に対応する複数の秘密鍵とを前記記憶手段に格納したうえで、前記複数の秘密鍵に対応する公開鍵を前記サーバに対して登録するための登録手段と、
前記サーバから認証要求を受信した場合に、前記ユーザから前記生体情報センサを介して入力された生体情報と前記記憶手段に登録された生体情報とを用いて、認証モジュールによる生体認証処理を実行する認証手段と、
前記生体認証処理で認証に成功した場合に、前記記憶手段に登録された前記生体認証処理で用いた生体情報に対応する秘密鍵と、前記認証要求に含まれるパラメータとを用いて、署名データを作成する作成手段と、
前記作成された署名データを、前記サーバに送信する送信手段と、を有し、
前記サーバは、
前記認証要求に基づき前記情報処理装置から送信されてきた署名データの、前記サーバで管理している公開鍵を用いた検証を行う検証手段を、有し、
前記情報処理装置は、さらに、
前記サーバでの前記検証に成功した場合には、前記ディスプレイで、該検証の対象となった署名データを作成する際に用いた秘密鍵に対応する生体情報に関連付けられている処理の実行に係る表示を行う表示手段と、を有することを特徴とするシステム。
【請求項２】
前記表示手段は、前記生体情報に関連付けられている処理の実行に係る表示として、該生体情報の登録名称と、該処理の内容を表示することを特徴とする請求項１に記載のシステム。
【請求項３】
前記表示手段は、前記生体情報に関連付けられている処理の実行に係る表示として、さらに、前記ユーザの他の生体情報の登録名称と、該他の生体情報に関連付けられている処理の内容とを表示することを特徴とする請求項２記載のシステム。
【請求項４】
前記表示手段は、前記生体情報に関連付けられている処理の実行に係る表示において、
該処理がキャンセルされる場合には、ログアウトすることなく、別の表示に係る画面に遷移することを特徴とする請求項２または３に記載のシステム。
【請求項５】
前記情報処理装置は、さらに、
前記サーバでの前記検証に成功に応じて受信する通知に従い、該検証の対象となった署名データを作成する際に用いた秘密鍵に対応する生体情報に関連付けられている処理を特定する特定手段と、
前記サーバに対して、前記特定された処理のための要求を行う要求手段と、を有し、
前記表示手段は、前記生体情報に関連付けられている処理の実行に係る表示として、前記特定された処理の実行に係る表示を行うことを特徴とする請求項１乃至４のいずれか一項に記載のシステム。
【請求項６】
前記登録手段は、前記公開鍵を前記サーバに対して登録する際に、該公開鍵に対応する処理の内容をさらに登録し、
前記サーバは、さらに、
前記署名データの検証に成功した場合に、該検証に用いた公開鍵に対応する処理の内容を特定する特定手段と、
前記特定された処理の実行に係る表示を行うために必要となるデータを前記情報処理装置に対して送信する送信手段と、を有することを特徴とする請求項１乃至５のいずれか一項に記載のシステム。
【請求項７】
前記サーバは、前記情報処理装置からの登録の要求に応じて、前記公開鍵と、前記処理の内容と、該情報処理装置の種別とを関連付けて管理する管理手段を有し、
前記管理手段は、さらに、前記登録された処理の内容に対して、前記情報処理装置の種別とは異なる種別の情報処理装置に対応する処理の内容を管理し、
前記特定手段は、前記署名データの検証に成功した場合に、該署名データを送信した前記情報処理装置の種別に応じた処理の内容を特定することを特徴とする請求項６に記載のシステム。
【請求項８】
生体認証のための認証モジュール、該認証モジュールにより認証処理を行う際に必要なユーザの生体情報と該生体情報の登録の際に作成された秘密鍵とを格納するための耐タンパー性を備える記憶手段、ユーザの生体情報を読み取る生体情報センサ、およびディスプレイを有する情報処理装置と、
前記情報処理装置とネットワークを介して接続可能な、前記秘密鍵に対応する公開鍵を管理するためのサーバと、を含むシステムにおける方法であって、
前記情報処理装置が、前記ユーザのそれぞれ異なる複数の生体情報と、各生体情報に対応する複数の秘密鍵とを前記記憶手段に格納したうえで、前記複数の秘密鍵に対応する公開鍵を前記サーバに対して登録するための登録工程と、
前記情報処理装置が、前記サーバから認証要求を受信した場合に、前記ユーザから前記生体情報センサを介して入力された生体情報と前記記憶手段に登録された生体情報とを用いて、認証モジュールによる生体認証処理を実行する認証工程と、
前記情報処理装置が、前記生体認証処理で認証に成功した場合に、前記記憶手段に登録された前記生体認証処理で用いた生体情報に対応する秘密鍵と、前記認証要求に含まれるパラメータとを用いて、署名データを作成する作成工程と、
前記情報処理装置が、前記作成された署名データを、前記サーバに送信する送信工程と、
前記サーバが、前記認証要求に基づき前記情報処理装置から送信されてきた署名データの、前記サーバで管理している公開鍵を用いた検証を行う検証工程と、
前記情報処理装置が、前記サーバでの前記検証に成功した場合には、前記ディスプレイで、該検証の対象となった署名データを作成する際に用いた秘密鍵に対応する生体情報に関連付けられている処理の実行に係る表示を行う表示工程と、を有することを特徴とする方法。
【請求項９】
生体認証のための認証モジュール、該認証モジュールにより認証処理を行う際に必要なユーザの生体情報を格納するための耐タンパー性を備える記憶手段、ユーザの生体情報を読み取る生体情報センサ、およびディスプレイを有する情報処理装置であって、
ユーザの認証に成功した後に提供されるべき第１処理の登録に関連して、前記生体情報センサを用いて読み取られる前記ユーザの第１生体情報を前記記憶手段に格納する格納手段と、
前記第１生体情報について作成され、前記記憶手段に格納されている第１秘密鍵に対応する第１公開鍵を登録するための要求をサーバに送信する送信手段と、を有し、
前記格納手段は、さらに、前記ユーザの認証に成功した後に提供されるべき第２処理の登録に関連して、前記生体情報センサを用いて読み取られる前記ユーザの第２生体情報を前記記憶手段に格納し、
前記送信手段は、さらに、前記第２生体情報について作成され、前記記憶手段に格納されている第２秘密鍵に対応する第２公開鍵を登録するための要求を前記サーバに送信し、
前記認証モジュールにより前記生体情報センサを用いて読み取られた前記第１生体情報を用いた生体認証が成功したことで前記第１秘密鍵を用いて生成された署名データが前記サーバで登録済みの前記第１公開鍵により検証できた場合に、前記ディスプレイに前記第１処理の内容に関する第１画面が表示され、
前記認証モジュールにより前記生体情報センサを用いて読み取られた前記第２生体情報を用いた生体認証が成功したことで前記第２秘密鍵を用いて生成された署名データが前記サーバで登録済みの前記第２公開鍵により検証できた場合に、前記ディスプレイに前記第２処理の内容に関する第２画面が表示されることを特徴とする情報処理装置。
【請求項１０】
第３処理の登録に関連して前記生体情報センサを用いて読み取った生体情報が該第３処理とは異なる他の処理と既に関連付けられている場合、その旨を示す通知を行う画面を前記ディスプレイに表示する第１表示手段をさらに有することを特徴とする請求項９に記載の情報処理装置。
【請求項１１】
認証時に、前記生体情報センサを用いて読み取った生体情報とは異なる、前記記憶手段に格納された生体情報の登録名称と、該異なる生体情報と関連付けられている処理とを確認するための確認画面を前記ディスプレイに表示する第２表示手段をさらに有することを特徴とする請求項９または１０に記載の情報処理装置。
【請求項１２】
生体認証のための認証モジュール、該認証モジュールにより認証処理を行う際に必要なユーザの生体情報を格納するための耐タンパー性を備える記憶手段、ユーザの生体情報を読み取る生体情報センサ、およびディスプレイを有する情報処理装置における方法であって、
ユーザの認証に成功した後に提供されるべき第１処理の登録に関連して、前記生体情報センサを用いて読み取られる前記ユーザの第１生体情報を前記記憶手段に格納する第１格納工程と、
前記第１生体情報について作成され、前記記憶手段に格納されている第１秘密鍵に対応する第１公開鍵を登録するための要求をサーバに送信する第１送信工程と、
前記ユーザの認証に成功した後に提供されるべき第２処理の登録に関連して、前記生体情報センサを用いて読み取られる前記ユーザの第２生体情報を前記記憶手段に格納する第２格納工程と、
前記第２生体情報について作成され、前記記憶手段に格納されている第２秘密鍵に対応する第２公開鍵を登録するための要求を前記サーバに送信する第２送信工程と、
前記認証モジュールにより前記生体情報センサを用いて読み取られた前記第１生体情報を用いた生体認証が成功したことで前記第１秘密鍵を用いて生成された署名データが前記サーバで登録済みの前記第１公開鍵により検証された場合に、前記ディスプレイに前記第１処理の内容に関する第１画面を表示する第１表示工程と、
前記認証モジュールにより前記生体情報センサを用いて読み取られた前記第２生体情報を用いた生体認証が成功したことで前記第２秘密鍵を用いて生成された署名データが前記サーバで登録済みの前記第２公開鍵により検証された場合に、前記ディスプレイに前記第２処理の内容に関する第２画面を表示する第２表示工程と、を有することを特徴とする方法。
【請求項１３】
請求項９乃至１１のいずれか一項に記載の各手段としてコンピュータを機能させるためのプログラム。