[发明专利]使用包含生物图像信息的一次性密码的认证方法和装置

摘要

本发明涉及使用包含虹膜图像信息的一次性密码的认证方法和装置，其包括：终端机和服务器，其将用于认证的虹膜图像信息存储于各自的存储器；终端机，其为了进行认证而附接设置用于拍摄获得虹膜图像信息的相机，生成包含用相机拍摄获得的虹膜图像信息的一次性密码，将生成的包含虹膜图像信息的一次性密码传送到服务器；以及服务器，其内置有对从上述终端机传送的包含虹膜图像信息的一次性密码与存储于服务器的虹膜图像信息及一次性密码是否一致进行比较判断的算法。

主权项

1.一种使用包含虹膜图像信息的一次性密码的认证方法，其特征在于，包括：终端机和服务器向各自的存储器分别登录存储用于认证的虹膜图像信息的步骤；上述终端机生成包含用相机拍摄获得的虹膜图像信息的1个或者2个以上的一次性密码的步骤；终端机和服务器将上述生成的包含虹膜图像信息的1个或者2个以上的一次性密码分别存储于各自的存储器的步骤；上述终端机为了进行认证而用附接于上述终端机的相机拍摄获得虹膜图像信息的步骤；上述终端机将存储于上述终端机的包含虹膜图像信息的一次性密码传送到服务器的步骤；以及内置有对一次性密码是否一致进行比较判断的算法的服务器对从上述终端机传送来的包含虹膜图像信息的一次性密码与存储于服务器的一次性密码是否一致进行比较判断而进行认证的步骤，上述一次性密码包括由包含虹膜图像信息的哈希函数生成的哈希数据，为了在遇到入侵时提高安保性，上述服务器将作为上述哈希函数的哈希数据链中第n个哈希数据的H_n存储于存储器，上述终端机将剩余的n‑1个哈希数据存储于存储器，上述服务器为了判别从终端机传送来的哈希函数的哈希数据H_i是否是用户的一次性密码，而将存储于服务器的哈希函数应用到H_i至少1次以上，当得到与存储于服务器的H_n相同的哈希函数的哈希数据时，判断为H_i与用户的一次性密码一致，上述终端机为了提高安保的安全性和可靠性，在生成将虹膜图像信息作为哈希函数的变量的哈希数据链后，将拍摄获得的虹膜图像信息完全删除。