专利名称：用于便携式通信设备的个人验证方法及为此的程序产品的制作方法
技术领域：
本发明涉及用于如蜂窝电话、PDA(个人数字助理)等的便携式通信设备个人验证(证明)方法以及用于实现个人验证方法的程序产品。
背景技术：
最近，用于包含使用蜂窝电话进行电子商务的各种应用的个人验证的重要性增加了。传统的利用蜂窝电话的个人验证已经使用个人识别码(密码)的输入作为个人验证(证明)方法，并且认为为蜂窝电话带来了基于作为具有高保密级的方法的生物测定学的个人验证功能。指纹验证在这些生物测定学验证方法中具有更高的验证精确度，并且已经有望成为从检测器的价格、大小等方面在蜂窝电话中可用的具有好的可能性的方法之一。
但是，上述传统技术有以下缺点。
第一个缺点在于传统的个人验证方法基于个人识别号码(PIN)输入方式，具有个人识别号码被他人偷窃的高风险，因此对于需要高保密级的电子商务这种方法在安全方面不足。
第二个缺点在于传统的个人验证方法基于个人识别号码(PIN)输入方式，因为为增强保密级个人识别号码的数字号码在增加，其更不可用并且用户忘记他/她的个人识别号码的可能性更高。
第三个缺点在于传统的个人验证方法利用相对便宜的指纹检测器，其不可能稳定地获得一个高质量的稳定指纹图像并且因此需要多次输入指纹直到得到适合用于验证的指纹以便增强验证的精确性，因此这种方法不可用。
日本公开的专利出版物2000-076412公开了一种卡的技术以便通过利用指纹验证与他/她的个人识别号码组合来增强要被验证的人的标识的精确性，日本公开的专利出版物2001-144748公开了一种在如指纹的生物信息和密码的组合数据基础上生成加密密钥和解密密钥的技术，日本公开的专利出版物Sho-59-9775公开了一种在其中记录有秘密号码以及具有按压指纹的指纹按压部分的磁卡的技术，并且日本公开的专利出版物Hei-4-352548公开了一种通过验证他/她的指纹读入办理人电话号码的便携式电话。
特别的，日本公开的专利出版物2000-076412以及日本公开的专利出版物2001-144748公开了通过利用个人识别号码和指纹验证彼此相结合的输入保持高安全性的技术。在这些出版物中没有关于指纹检测器不可用性的描述。而且，当这些技术用于单一功能如信用卡等的验证时，即使仅有一个等级提供作为保密级在可用性方面也没有问题。但是，在蜂窝电话的情况下，对于从用户需要改变简单设置的许可的情况到用户需要电子商务的验证的各种情况需要不同保密级的验证。如果通过仅利用一个保密级支持这些情况，则保密级必须设置为最高保密级，因此特别是当需要改变简单设置的许可时这些技术不可用。
传统的蜂窝电话有一些功能需要输入个人验证号码，但是，要求的保密级不高。但是，因为想要在蜂窝电话上装配需要更高保密级的功能如电子商务，要求根据每个功能的重要性级别产生多个保密级。
发明内容
根据本发明的第一个方面，提供了一种用于便携式通信设备的个人验证方法，该便携式通信设备包括用于识别指纹的识别装置、用于输入个人验证号码的输入装置以及用于控制识别装置和输入装置的操作并且基于指纹信息和/或获得的个人验证号码来验证要验证的人是否是同一个人的控制装置，个人验证方法包括判断由控制装置提供给便携式通信设备的多个功能的每个的重要性等级的步骤；以及根据重要性等级由控制装置选择指纹验证或指纹验证和个人识别号码验证两者的步骤。
而且，根据本发明的第二个方面，提供了一种体现在便携式通信设备的存储器部分中并且包括代码的程序产品，当执行程序产品时，导致便携式通信设备执行包括判断提供给便携式通信设备的多个功能的每个的重要性等级的步骤；以及根据重要性等级选择指纹验证或指纹验证和个人识别号码验证两者的步骤的个人验证方法。
图1是显示根据本发明的蜂窝电话的结构的框图；
图2是显示根据本发明在蜂窝电话中进行保密级设置的例子的图；图3是显示根据本发明用于蜂窝电话的个人验证方法的流程图；图4是显示根据本发明用于蜂窝电话的个人验证方法的流程图；图5是显示根据本发明用于蜂窝电话的个人验证方法的流程图；图6是显示根据本发明在蜂窝电话中进行保密级设置的例子的图；图7是显示根据本发明在蜂窝电话中进行保密级设置的例子的图；图8是显示根据本发明用于蜂窝电话的个人验证方法的流程图；图9A到9C是显示根据本发明利用个人验证方法的蜂窝电话的显示的图。
具体实施例方式
下面将参考附图描述根据本发明的优选实施方案。
首先，将参考图1描述根据本发明的蜂窝电话的结构。
天线201和发送/接收部分202作为通用蜂窝电话是相同的。控制器203控制发送和接收操作，并且还控制后面描述的保密级的改变。
当蜂窝电话的用户执行蜂窝电话的任何功能时，他/她通过操作操作部分204调用该功能同时他/她看着显示部分207的屏幕。此时，控制器203判断调用功能是否需要验证。如果需要验证，则控制器203在显示部分207的屏幕上显示强烈要求用户验证的提示。
当验证方法是指纹验证时，从指纹检测器206输入指纹，并且当验证方法是PIN(个人识别号码)输入时，从操作部分204输入个人识别号码。验证实际上在控制器203中通过核对与个人识别号码一起输入的信息或预先在存储器部分205中注册的指纹信息，并且然后在显示部分207显示验证结果来执行。
接着，参考图2描述设置多个保密级的方法。
图2显示根据本发明在蜂窝电话中设置保密级的例子。根据蜂窝电话的功能设置重要性等级“1”到“3”，并且随着数字增加而增加需要的保密级。基于等级“1”的验证使用指纹验证，其中因为这个验证优先考虑方便性，用户只需将他/她的手指放在指纹检测部分。基于等级“2”的验证因为需要某个保密级所以使用指纹验证和PIN输入验证两者。在这个验证中，指纹验证和PIN输入验证必须都满足。基于等级“3”的验证因为在保密级上附加最大重要性，所以其使用指纹验证进行两次(也就是通过使用两个不同的手指)以及PIN输入验证，也就是，其需要三次验证。这三种保密级的任何一个分配给蜂窝电话中需要验证的所有功能。
在这个实施方案中，保密级数设置为3。但是，其也可以设置为4或更高。在这种情况下，验证通过增加指纹验证的频度或PIN输入的频度(个人验证号码存储多次)来执行。
接着，参考图3到5描述直到执行验证功能的操作流。
在图3中，当蜂窝电话用户通过蜂窝电话上的交换操作调用任何功能时(步骤S301)，图1的控制器203检查调用的功能是否需要验证(步骤S302)。如果不需要验证(步骤S302中的“否”)，则执行调用功能(步骤S303)。但是，如果需要验证(步骤S302中的“是”)，则首先检查保密级是否等于“1”(步骤S304)。如果保密级等于“1”(步骤S304中的“是”)，则执行指纹验证(步骤S306)。结果，如果指纹验证成功(步骤S307中的“是”)，则执行指示的功能(步骤S308)。另一方面，如果指纹验证失败(步骤S307中的“否“)，则不执行指示的功能并且该功能中断(步骤S309)。
在检查保密级是否等于“1”(步骤S304)中，如果保密级不等于“1”(步骤S304中的“否”)，则随后检查保密级是否等于“2”(步骤S305)。结果，如果保密级等于“2”(步骤S305中的“是”)，则执行指纹验证(步骤S401)。如果验证失败(步骤S402中的“否“)，则不执行指示的功能并且该功能中断(步骤S403)。另一方面，如果指纹验证成功(步骤S402中的“是”)，则随后验证转移到PIN输入验证(步骤S404)。如果个人识别号码输入验证通过(步骤S405中的“是”)，则执行指示的功能(步骤S406)。另一方面，如果个人识别号码没有验证通过(步骤S405中的“否”)，则不执行指示的功能并且该功能中断(步骤S403)。
在检查保密级是否等于“2”(步骤S305)中，如果保密级不等于“2”(步骤S305中的“否”)，则判断保密级是否等于“3”(步骤S501)，并且执行基于第一个手指的指纹验证(步骤S502)。如果验证失败(步骤S503中的“否”)，则不执行指示的功能并且该功能中断(步骤S504)。另一方面，如果验证成功(步骤S503中的“是”)，则执行基于第二个手指的指纹验证(步骤S505)。
如果验证失败(步骤S506中的“否”)，则不执行指示的功能并且该功能中断(步骤S504)。另一方面，如果验证成功(步骤S506中的“是”)，则执行PIN输入验证(步骤S507)。如果个人识别号码没有验证通过(步骤S508中的“否”)，则不执行指示的功能并且该功能中断(步骤S504)。另一方面，如果个人识别号码验证通过(步骤S508中的“是”)，则执行指示的功能(步骤S509)。
上述操作对应蜂窝电话用户端的下列操作。
通过操作蜂窝电话的操作部分204在显示部分207显示如图9A所示的菜单屏，并且蜂窝电话的用户选择菜单屏上例如，“电话”、“游戏”、“电子邮件”以及“电子商务”的任何一个。
这里，当选择“游戏”时，即使不是最初用户的人使用蜂窝电话也不会出现问题，因此控制器203判断不需要验证并且执行游戏(开始)。如图9A所示，当选择“电子商务”时，因为需要高保密所以判断保密级为“3”。因此，显示指示“<请放你的手指(食指)>”。如果验证可以接受，则显示“OK”。随后，显示指示“<请放你的手指(中指)>”，如果验证可以接受，则显示“OK”。此后，如图9C所示，显示“<请输入你的个人识别号码>”以便指示输入个人识别号码。当通过基于两个手指和个人识别号码的验证结果确认这个人是最初的人时，这个事实在显示部分207显示为“<验证通过>”，并且执行电子商务(开始)。
接着，参考图6到8描述保密级改变的另一个实施方案，其中通过设置并且转换验证软件改变保密级。
图6显示了这个实施方案中保密级设置的例子。这个实施方案在根据蜂窝电话的功能设置重要性等级“1”到“3”的方面与上述实施方案相同。在这种情况下，随着号码的增加，需要的保密级增加。基于等级“1”和“2”的验证在上述实施方案中相同。但是，这个实施方案与上述实施方案的区别在于基于等级“3”的验证使用一个指纹验证和PIN输入验证，并且指纹验证在转换到如图7所示的更高等级之后执行。在这种情况下，指纹验证仅执行一次。
图7显示这个实施方案的指纹验证保密级的例子。
在这个例子中，为指纹验证提供了两个阶段(较低保密级阶段和较高保密级阶段)。两个保密级之间的区别在于判断核对结果的分数不同。由控制器203转换验证保密级的设置。分数是一个数字通过它表示指纹的相似性。因此，随着数字增加，指纹越接近实际的。例如，假设表示指纹特征的一个特征点一致，分数等于“50”。在这种情况下，如果10个特征点一致，则分数等于“500”。较低的验证等级(1)意味着分数等于500或更多的情况，并且较高的验证等级(2)意味着分数等于750或更高的情况。作为在输入指纹和注册指纹之间核对的结果，如果分数等于或高于预定设置值，则控制器203识别该人为最初的人。另一方面，如果分数低于预定设置值，则控制器203识别该人为另一个人。因此，随着分数值增加，需要更准确地输入指纹，并且保密级也增加。在初始状态设置低等级(验证等级(1))，并且仅当确定保密级为“3”时该等级才转换到高等级(验证等级(2))。
图8是显示根据这个实施方案直到验证功能执行的操作流的流程图。
图8之前的操作(II)与图3和4中的相同。在图8中，如果判断保密级为“3”(步骤S801)，则控制器203将指纹验证设置转换为指纹验证(2)(步骤S802)，并且执行指纹验证(步骤S803)。如果验证失败(步骤S804中的“否”)，则指纹验证设置转换为指纹验证(1)(步骤S805)，并且该功能在没有执行指定功能的情况下中断(步骤S806)。另一方面，如果验证成功(步骤S804中的“是”)，则指纹验证设置转换到指纹验证(1)(步骤S807)，并且随后执行PIN输入(步骤S808)。如果个人识别号码没有验证通过(步骤S809中的“否”)，则不执行指示的功能并且该功能中断(步骤S806)。如果个人识别号码验证通过(步骤S809中的“是”)，则执行指示的功能(步骤S810)。
如图3、4和5，或者3、4和8所示的最初的验证方法描述为一个程序，并且该程序产品(程序)存储在如图2所示的存储器部分205或者存储在单独装配的另一个存储器部分。因此，如图3、4和5，或者3、4和8所示的最初的验证方法可在程序基础上由控制器203执行。
根据本发明，可获得下列效果。
第一个效果在于可以避免在传统蜂窝电话中是一个缺点的输入个人识别号码的繁杂工作。这是因为在具有低的保密级功能方面可以使用对用户方便的指纹验证方法来代替PIN输入验证。
第二个效果在于关于在多种蜂窝电话中验证方面，可以实现与每个功能一致的保密级。这是因为可以组合使用PIN输入验证和指纹验证的多个验证方法，因此通过组合多个验证方法可以实现多个保密级。
第三个效果在于可以使用便宜的指纹检测器。这是因为通过仅使用指纹验证不需要实现高保密性。并且因此虽然其提供了有些低的图象质量和低验证精确度，但是仍可以使用。
权利要求
1.一种用于便携式通信设备的个人验证方法，所述便携式通信设备包括用于识别指纹的识别装置、用于输入个人识别号码的输入装置以及用于控制所述识别装置和输入装置的操作以及基于指纹信息和/或获得的个人识别号码来验证要验证的人是否是相同的人的控制装置，所述个人验证方法包括由所述控制装置判断提供给便携式通信设备的多个功能中每一个的重要性等级的步骤；以及由所述控制装置根据重要性等级选择指纹验证或指纹验证和个人识别号码验证两者的步骤。
2.如权利要求1的方法，其中根据提供给所述便携式通信设备的多个功能的每个的重要性等级来设置指纹验证的多个验证等级。
3.如权利要求2的方法，其中通过改变要验证的手指数量设置多个验证等级。
4.如权利要求2的方法，其中通过改变表示要验证的手指特征的特征点与预先注册的指纹的特征点之间一致的特征点的数量来设置多个验证等级。
5.如权利要求1的方法，还包括由所述控制装置判断从提供给所述便携式通信设备的多个功能中选择的功能的验证是否必要的步骤。
6.一种体现在便携式通信设备的存储器部分中并且包括代码的程序产品，当执行所述程序产品时，导致所述便携式通信设备执行包括如下步骤的个人验证方法判断提供给便携式通信设备的多个功能中每一个的重要性等级；以及根据重要性等级选择指纹验证或指纹验证和个人识别号码验证两者。
7.如权利要求6的程序产品，所述个人验证方法还包括判断从提供给所述便携式通信设备的多个功能中选择的功能的验证是否必要的步骤。
全文摘要
在用于便携式通信设备的个人验证方法中，该便携式通信设备包括指纹检测器、用于输入个人识别号码的操作部分以及用于基于指纹信息和/或因此获得的个人识别号码验证要验证的人是否是相同的人的控制器，当重要性等级较低时通过利用指纹验证或者当重要性等级较高时通过利用指纹验证和个人识别号码验证两者来执行要验证人的验证。例如，根据提供给便携式通信设备的多个功能的每个的重要性等级来设置指纹验证的多个验证等级。
文档编号H04L9/32GK1406042SQ02142658
公开日2003年3月26日 申请日期2002年9月17日 优先权日2001年9月17日
发明者宫下幸雄 申请人:日本电气株式会社