SMART CARD CONTAINING ONE-TIME PASSWORD HAVING IRIS IMAGE INFORMATION

The present invention relates to a smart card containing a one-time password having iris image information, wherein: an iris image template first registered by a user is stored in a memory; an algorithm for measuring the similarity between iris image templates is included in the memory of the smart card; a matching unit of the smart card determines whether an iris image template stored in the memory of the smart card is consistent with or similar to an iris image template, which is obtained from a camera attached to a terminal or a cradle and is delivered to the card; and if an actual owner of the card is confirmed in the matching unit, a one-time password having iris image information is generated and transmitted to an authentication server through the cradle or the terminal in which a card reader is installed, so that resource access authority can be obtained via an authentication procedure for obtaining the resource access authority. La présente invention concerne une carte intelligente contenant un mot de passe à usage unique ayant des informations d'image d'iris, dans laquelle : un modèle d'image d'iris tout d'abord enregistré par un utilisateur est stocké dans une mémoire ; un algorithme pour mesurer la similarité entre des modèles d'image d'iris est inclus dans la mémoire de la carte intelligente ; une unité de mise en correspondance de la carte intelligente détermine si un modèle d'image d'iris stocké dans la mémoire de la carte intelligente est cohérent avec un modèle d'image d'iris ou similaire à un modèle d'image d'iris, qui est obtenu à partir d'une caméra fixée à un terminal ou à un berceau et est distribué à la carte ; et si un propriétaire réel de la carte est confirmé dans l'unité de mise en correspondance, un mot de passe à usage unique ayant des informations d'image d'iris est généré et transmis à un serveur d'authentification par l'intermédiaire du berceau ou du terminal dans lequel un lecteur de carte est installé, de telle sorte qu'une autorité d'accès à une ressource peut être obtenue par l'intermédiaire d'une procédure d'authentification pour obtenir l'autorité d'accès à une ressource.