ネットワークシステム、端末装置、ＩＤカード。
【課題】安価で、認証物から、安定した複数のチップ符号データを取り出すことが出来る端末装置を提供する。
【解決手段】端末装置２の暗空部５２に、異なる波長の光を発光する光源Ｌ１、Ｌ２、Ｌ３とカメラ１４を設けることによって、安定した光を得、赤外線などによる認証物（アナログチップ４）の解析を可能とする。認証物（アナログチップ４）には、予め決められた波長で発光する光源Ｌ１、Ｌ２、Ｌ３で観測して得られる解析データに多様性を生じさせるために、効果的に物理的要素を配する。
【解決手段】端末装置２の暗空部５２に、異なる波長の光を発光する光源Ｌ１、Ｌ２、Ｌ３とカメラ１４を設けることによって、安定した光を得、赤外線などによる認証物（アナログチップ４）の解析を可能とする。認証物（アナログチップ４）には、予め決められた波長で発光する光源Ｌ１、Ｌ２、Ｌ３で観測して得られる解析データに多様性を生じさせるために、効果的に物理的要素を配する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末と認証サーバとがネットワーク（情報網）を介して接続した、認証物の真贋判定システムにおいて、物理的特徴を有する認証物（アナログチップ）を備えたIDカードの真贋を、認証サーバで判定するネットワークシステムと、端末装置と、IDカードに関する。
【背景技術】
【０００２】
ネットワークシステムにおいて、プライバシー、防犯等への対応策としてセキュアな処理が求められ、独立した認証体系を備えた小規模ネットワークから、情報家電やゲーム機など、多種多様な認証機能を必要とする機器が多数存在している。
このような状況下において、高いレベルのセキュリティが必要な認証体系と、低いレベルの認証体系等の多様な認証体系が混在しつつ、それぞれ独立性を維持しながら急速に拡大している。
【０００３】
このような認証システムに対する主な攻撃は、認証物自体をコピーして偽造カードを作成する攻撃と、端末と認証サーバ間での、認証プロトコルを実行中に送受信されるデータを利用して「なりすまし」を行う攻撃（リプレイ攻撃・インターリービング攻撃等）があり、このような攻撃に対する対応策を備えた認証システムの構築が急務とされている。
【０００４】
特に、端末と認証サーバ間で送受信されるIDに対して、その真贋を照明するための認証プロトコルの情報が単独の場合には、送受信されるデータが暗号化されていても単一であるためリプレイ攻撃を受けやすくなる。
【０００５】
また、カード自体が規格品で、エンボス処理と、格納されているデータとでカードの真贋が判定される場合には、カードに格納されるデータが漏洩した場合には、大量に偽造カードが作成される可能性があり、この様な事態はシステムの存続に関わってしまう。
【０００６】
そこで、大量偽造を防止する手段として、カードに固有の物理特徴を設けることで、物理的特徴が付与されたカードが、発明者本人が出願した特許第４３９５６６０号・特許第４２８４５５１号で提案されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平９−３０５６９７号公報
【特許文献２】特許第４３９５６６０号公報
【特許文献３】特許第４２８４５５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本出願では、認証物（アナログチップ）の物理的特徴を検出して真贋を判定するシステムに関する。
特に、端末と認証サーバ間で送受信されるデータを利用するリプレイ攻撃等に対応するために、認証物の真贋を証明するためのデータを多様化し、端末と認証サーバ間で送受信されるデータを単純にコピーするリプレイ攻撃を無効化することを目的とする。
しかし、端末と認証サーバ間で送受信するデータを多様化するために、１つの端末で複数の解析データを光学的処理で得ることのできる、コストが安く機構的に安定性のある装置の開発が課題となっていた。
更に、前記装置の開発と同時に、認証物を予め決められた波長で発光する光源で観測して得られる解析データに多様性を生じさせるためには、効果的に物理的要素を認証物に配する課題があった。
【課題を解決するための手段】
【０００９】
本件第１の発明のネットワークシステムでは、固有の物理的特徴を有する３次元構造の認証物と、この認証物を特定するＩＤとを有するＩＤカードと、前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する真贋判定システムを有したネットワークシステムにおいて、
前記端末装置は、前記ＩＤを取得するＩＤ入力部と、外光を遮蔽する暗空部と、前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンを特定する観測手段データと、前記観測手段データを複数記憶する記憶部と、前記観測手段データによって前記光源を発光させる照明制御手段と、カメラと、前記観測手段データによって発光した前記光源の光を照明として前記カメラにより撮影する撮影手段と、前記撮影手段によって得られた画像データからそれぞれが異なる前記チップ符号データを生成する複数の生成手段と、前記生成手段を特定する符号化方法データを記憶する記憶部と、前記ＩＤと前記チップ符号データを送信する送信部とを有し、
前記認証サーバは、前記ＩＤと前記観測手段データとに関連付けられたチップデータを記憶するチップデータＤＢと、前記端末で認証物を撮影する際に用いられた前記観測手段データを特定する特定手段と、前記端末で前記画像データを符号化する際に用いられた前記符号化方法データを特定する特定手段と、前記チップデータから前記符号化方法データによってダミーデータを生成する生成手段を有し、前記端末装置から前記ＩＤとチップ符号データが送信されてくると、前記チップデータＤＢから前記ＩＤと前記観測手段データとに関連づけられた前記チップデータを読み出し、このチップデータから前記符号化方法データによってダミーデータを生成し、このダミーデータと前記端末から送信されてきたチップ符号データとを照合することによって、前記認証物の真贋を判定する真贋判定システムを有するとした。
【００１０】
本件第２の発明のネットワークシステムでは、前記観測手段データに対応する、前記カメラの制御データが前記端末装置の記憶部に記憶されているとした。
【００１１】
本件第３の発明のネットワークシステムでは、前記認証物に、色彩要素と、赤外線反射要素と、赤外線吸収要素と、赤外線透過要素とを備え、前記光源に、可視光線を発光するＬＥＤと、赤外線を発光するＬＥＤとを備え、前記カメラが可視光線と赤外線とを感知することが出来るとした。
【００１２】
本件第４の発明のネットワークシステムでは、前記端末装置と前記認証サーバにおいて、前記観測手段データ及び前記符号化方法データを時間同期させて変更する変更手段を備えた。
本件第５の発明のネットワークシステムでは、前記端末装置が、前記認証サーバに前記観測手段データ及び符号化方法データを問い合わせ、取得した観測手段データ及び符号化方法データによってチップ符号データを生成する。
【００１３】
本件第６の発明のネットワークシステムでは、認証プロセスを複数回行い、真と連続して判断されることによって、真贋を判定するとした。
【００１４】
本件第７の発明では、固有の物理的特徴を有する３次元構造の認証物と、この認証物を特定するＩＤとを有するＩＤカードと、前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する判定手段とを有した認証物のネットワークシステムにおいて、
前記ＩＤを取得するＩＤ入力部と、外光を遮蔽する暗空部と、前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンの内の１つの発光パターンを特定する観測手段データと、前記観測手段データを複数記憶する記憶部と、前記観測手段データによって前記光源を発光させる照明制御手段と、カメラと、前記照明制御手段によって前記光源を発光させ、この光で前記カメラが撮影する撮影手段と、前記撮影手段によって得られた画像データから前記チップ符号データを生成する前記生成手段を備えたことを特徴とする前記ネットワークシステムにおける端末装置とした。
【００１５】
本件第８の発明の端末装置では、前記観測手段データに対応する前記カメラの制御データが前記端末装置の記憶部に記憶されているとした。
【００１６】
本件第９の発明のＩＤカードでは、
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤ提供部とを備えた請求項１乃至請求項４のいずれかに記載のネットワークシステムのＩＤカードであって、
前記認証物が、
赤外線吸収要素と、赤外線反射要素と、蛍光要素と、色彩要素とを有し、
これらの要素が、紫外線から赤外線の波長の光線を透過させる基材によって固定されているとした。
【発明の効果】
【００１７】
本件第１から、第２の発明のネットワークシステムは、認証物の真贋を判定する認証物の真贋判定システムに関し、
前記端末装置において、外光を遮蔽する暗空部と、前記暗空部に配設された、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンと、この特定する観測手段データを複数記憶する記憶部を設けたので、安定した波長の光を得ることができる効果が得られる。
従来、赤外線が多く含まれている蛍光灯や日光などの外光を照明とし、赤外線を感知するするカメラで認証物を撮影すると、得られる画像データが不安定となっていた。
これに対し、本件発明では、暗空部でこの外光の影響を最小限にするために遮蔽するので画像データを安定化する効果が得られる。
また、認証物から解析データを得、この解析データから符号化方法データは得られるが、 このチップ符号データ、若しくは、解析データから認証物を再現することはできない不可逆性を備えている。
このような、認証物の偽造困難性を従の効果とする。
【００１８】
第３の発明では、認証物に様々な要素が含まれているので、異なる波長に応じて得られる画像が変化する。
従って、認証物を複製する場合には、認証物に含まれる要素（シャープカットフィルタ等）の物理的性質もコピーすることが要求される。
しかし、このような物理的特性を備えた認証物を複製することは、印刷などの方法では不可能なことから、認証物の偽造は極めて困難となる。
【００１９】
第４及び第５の発明では、前記端末装置と前記認証サーバにおいて、前記観測手段データ及び前記符号化方法データを時間同期させて変更する変更手段を備え。
また、前記端末装置が、前記認証サーバに前記観測手段データ及び符号化方法データを問い合わせ、取得した観測手段データ及び符号化方法データによってチップ符号データを生成するとした。
このような変更手段や問い合わせで、符号化方法データ等が書き換えられてしまうと、セキュリティの攻撃者は、過去に実行された認証プロトコルで送受信されたデータをそのまま利用して「なりすまし」を試みるリプレイ攻撃(replay attack）等の攻撃を行おうとしても、一定の時間の経過後は、盗聴したデータが無効になってしまうので、「なりすまし」を行うことが極めて困難となる。
【００２０】
第６の発明では、認証プロセスを複数回行うことで、例えば、最初に光源が可視光線による認証プロセスを行い、更に、光源が赤外線による認証プロセスを行うと、解析される認証物には、可視光線で観測される要素と、赤外線で観測される要素の二つが必ず必要とされるが、このような異なる要素の物理的特徴をすることはできない。
従って、認証物の偽造を更に困難にする効果がある。
【００２１】
第７の発明の端末装置は、赤外線や紫外線を多く含む外光を遮蔽する暗空部と、前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンを特定する観測手段データを複数記憶する記憶部と、前記観測手段データによって前記光源を発光させる照明制御手段と、カメラと、前記照明制御手段によって前記光源を発光させ、この光で前記カメラが撮影する撮影手段と、前記撮影手段によって得られた画像データから前記チップ符号データを生成する前記生成手段を設けたので、多様な発光パターンの光源によって、安定した多様なチップ符号データを得ることができる効果がある。
第８の発明の端末装置では、観測手段に対応したカメラの制御データを記憶しているので、多様な光源にカメラを対応させることが可能となる。
【００２２】
第９の発明のＩＤカードは、固有の物理的特徴を有する３次元構造の認証物と、この認証物を特定するＩＤ提供部とを備え、前記認証物が、紫外線から赤外線の波長の光線を透過させる基材と、赤外線吸収要素と、赤外線反射要素と、赤外線透過要素と、蛍光要素と、色彩要素を前記基材によって固定したので、基材内に各要素が立体的に配置されていても、各要素をカメラで観測することが可能となる効果がある。
また、このような認証物を複製する場合には、認証物に含まれる要素の物理的性質もコピーすることが要求される。
例えば、赤外線反射要素と赤外線吸収要素と赤外線透過要素の３つの物体がある場合に、可視光線では３つの物体が黒く見えても、赤外線で解析すると、赤外線反射要素は白っぽく見え、赤外線吸収要素は黒く見え、赤外線透過要素は透明に見える物理的特性がある。
しかし、このような物理的特性を備えた要素を複製することは、通常知られている印刷などの方法では極めて困難で、ひいては、認証物の偽造も極めて困難となる。
【図面の簡単な説明】
【００２３】
【図１】図１は、アナログチップの一例を便宜的に説明するための斜視図である。
【図２】図２は、照明の周波数を変更した際に得られる、チップ解析データの例を説明するための模式図である。
【図３】図３は、チップ解析データを符号化した際に得られる、チップ符号データの例を説明するための模式図である。
【図４】図４は、本発明の実施例におけるＩＤカードの構成の一例を説明する模式図である。
【図５】図５は、端末装置と認証サーバが情報網を介してデータの送受信を行うことを示す図である。
【図６】図６は、本発明の実施例における端末装置の構成の一例を示す図である。
【図７】図７は、本発明の実施例における認証サーバの構成の一例を示す図である。
【図８】図８は、端末装置から認証サーバに送信されるデータの一例を説明するための図である。
【図９】図９は、端末装置でＩＤカードから情報を得る一連のステップの一例を説明するためのフローチャートの前半の図である。
【図１０】図１０は、図９のフローチャートの一例の後半を説明するための図である。
【図１１】図１１は、認証サーバで、認証を行う際の一連のステップの一例を説明するためのフローチャートである。
【図１２】図１２は、図９に示すフローチャートの、サブルーチンの一例を説明するための図である。
【図１３】図１３は、図１１に示すフローチャートの、サブルーチンの一例を説明するための図である。
【図１４】図１４は、端末装置２の一例の断面図である。
【図１５】図１５は、本件発明で扱うデータの関係を説明するための図である。
【発明を実施するための形態】
【００２４】
端末に格納された光源を切り替えることで、認証物から複数の解析データを得、この解析データ（画像データ）を更に複数の符号化方法で符号化することで、多様なチップ符号データを、１つの認証物から得る。
この多様なチップ符号データを利用して、セキュアな認証システムを構築する。
【実施例１】
【００２５】
用語の説明。
「ＩＤ」とは、認証物を識別するために用いられる符号である。
「チップ解析データ１９」とは、予め決められた観測手段データに基づいて制御された光源によってカメラ１４で撮影された画像データである。
「チップ符号データ２５」とは、予め決められた符号化方法データに基づいてチップ解析データを、符号化したデータである。
「チップデータ２６」とは、観測手段データに基づいて得られたデータであって、このチップデータは、ＩＤと前記観測手段データに関連付けされて、認証サーバのチップデータＤＢに記憶されている。
「ダミーデータ２７」とは、チップデータから、符号化方法データによって、生成されたデータである。
「符号化手順データ２０」とは、符号化方法データ２２と観測手段データ２１等を包括して表すデータである。
「発光パターン」とは、異なる波長の光源を、単独若しくは複数同時に発光させる形式である。
【００２６】
「可視光線」とは、本実施例では、おおよそ短波長側が４５０μｍ、長波長側が８３０μｍの波長を発光する光源「ＬＥＤ（Light Emitting Diode）」から照射される光線のことである。
「紫外線」とは、本実施例では、おおよそピーク波長が４００μｍの光源（ＬＥＤ）から照射される光線のことである。
「赤外線」とは、本実施例では、おおよそピーク波長が９５０μｍの光源（ＬＥＤ）から照射される光線のことである。
【００２７】
「要素」とは、物理的な特徴な特徴を有するアナログチップを構成する「物」である。
「認証物」とは、ランダムに複数の要素が配設されることで固有の物理的特徴を有する対象物を言い本実施例ではアナログチップである。
「全光線透過要素」とは、紫外線・赤外線を含むおおよそ100nmから1mmの波長域の光線を透過させる要素である。
「色彩要素」とは、主として可視光線で観測される色彩を有する要素である。
「蛍光要素」とは、電子の励起よって、可視光線を発光する要素である。
「赤外線吸収要素」とは、赤外線を吸収する割合の高い物体で、可視光線では色彩を持ち、赤外線を照射して撮影をすると、赤外線を吸収して黒っぽく写る要素であり、本実施例では、赤外線の反射率がおおよそ５％より下の要素を言う。
なお、本実施例では、説明を容易にするため、赤外線及び可視光線において黒く見えるカーボン等を使用した。
【００２８】
「赤外線反射要素」とは、赤外線を反射する割合の高い物体で、赤外線を照射して撮影すると赤外線を反射することによって白っぽく写る物体であって、可視光線では色彩を持ち、赤外線を照射して撮影すると、赤外線を反射して白っぽく写る物体であり、本実施例では赤外線の反射率がおおよそ５％以上のものを言う。
なお、本実施例では、説明を容易にするため、可視光線では黒く見えるが赤外線では白っぽく写る素材（セルロースを染料で染めた物）を使用した。
「赤外線透過要素」とは、可視光線以下の光をできるだけ吸収遮断し、可視光線よりも長波長の光である赤外線をなるべく透過させる物体であって、代表的なものには、富士フイルム株式会社のシャープカットフィルタ「SC７４」等がある。
このような特性を持っているので、可視光線で解析すると、可視光線は吸収遮断するので黒っぽく見えるが、他方、赤外線で解析すると、赤外線は透過させるので透明になり、下に赤外線反射要素や、赤外線吸収要素があるとそれを撮影することが可能になる。
【００２９】
「基材」とは、要素を固定するための材料である。
「ワンタイム機能」とは、認証サーバ３と端末装置２が、時刻同期して同じ観測手段データ２１・符号化方法データ２２、若しくは、これらデータを包括する符号化手順データ２０を出力する機能である。
【００３０】
また、本実施例において、ＩＤカード１に、アナログチップ４とＩＤ提供部５を設けたが、このＩＤカード１の形状は、ＪＩＳ等の規格に囚われることなく、様々な形状が採用可能なことは言うまでもない。
【００３１】
まず、本件発明の認証システムにおける、各データの関係と、認証システムの基本的構成を図１５に基づいて説明する。
端末装置２では、アナログチップ４のＩＤ２４に関連付けして得られるデータは、チップ解析データ１９と、チップ符号データ２５である。
これに対し、認証サーバ３では、アナログチップ４のＩＤ２４に関連付けされてチップデータ２６が記憶され、このチップデータ２６から符号化方法データによって、ダミーデータ２７が得られる。
上記チップ解析データ１９と、チップデータ２６とは、同じ観測手段データ２１でアナログチップ４から得られるので、ほとんど同じとなる。
また、上記チップ解析データ１９と、チップデータ２６から、同じ符号化方法データ２２で符号化すると、ほとんど同じチップ符号データ２５とダミーデータ２７が得られる。
この、チップ符号データ２５と認証サーバ３で生成されたダミーデータ２７とを比較して差分を抽出し、その差分がノイズ等による誤差の範囲内であれば同一であると判定する。
また、観測手段データ２１と符号化方法データ２２をセットとして、このセットを特定する情報を符号化手順データ２０としている。
なお、この符号化手順データは、ネットワークシステムにおいて規格化され、オープン化されることで、誰でもセキュリティを向上させるための研究ができる環境が整備されることが好ましい。
【００３２】
本システムにおいては、チップ解析データと、認証サーバ３に記憶されているチップデータ２６とを解析（撮影）したさいの、アナログチップとカメラの相対的な位置関係、カメラのホワイトバランス・絞り、ＬＥＤ照明の位置関係及び照度、波長等の設定は、必要に応じて同条件となる様に予め取り決められている。
【００３３】
また、図１４に示すように、端末装置２では、外光を遮断する隔壁５３によって、暗空部５２が構成されている。これは、外光には紫外線、可視光線、赤外線などが含まれているので、ＬＥＤが発光する波長の光線に、不必要な波長の光線が混入することを防止して、安定した解析データが得られるようにすることを目的としている。
また、アナログチップ４の下には、全光線の反射率が規格で定められた反射板５４が設けられていることが好ましい。
【００３４】
図１は、アナログチップ４の一例を便宜的に説明するための斜視図である。
本実施例では、アナログチップ４に含まれる物理的特徴の要素の特徴を理解しやすいように、最下層の第１層４０から、第２層４１、最上層の第３層４２に分けて各要素が三次元に配置されている。
第１層４０には、蛍光要素６１・６２と色彩要素６０が配されている。
第２層４１には、赤外線吸収要素６３・６５と、赤外線反射要素６７が配されている。
第３層４２には、赤外線吸収要素６４と、赤外線反射要素６６と、赤外線透過要素７０が配されているとした。
前記各要素は、基材６８（全光線透過要素）で固定されている。
なお、このような層に分かれた配置は、アナログチップの作用を説明するためであり、アナログチップの構成は、このような上下関係や、層に限定されるものではない。
【００３５】
図２は、図１のアナログチップ４から得られるチップ解析データ１９であって、以下の発光パターンによって得られる、可視光線４３、赤外線４４、紫外線４５、可視光線＋赤外線４６、紫外線＋赤外線４７を示す。
次に、これらチップ解析データ１９について説明する。
【００３６】
可視光線４３は、可視光線の発光するＬＥＤを光源とする発光パターンで、アナログチップ４をカメラで撮影して得られたチップ解析データである。
この解析データでは、色彩要素と、蛍光要素が、色彩を伴って観測でき、更に、赤外線透過要素７０と、赤外線反射要素６７と、赤外線吸収要素６３とが、黒く表示されている。
【００３７】
赤外線４４は、赤外線を発光するLEDを光源とする発光パターンで、アナログチップ４をカメラで撮影して得られたチップ解析データである。
この解析データでは、赤外線透過要素７０の下部に位置する星形の赤外線吸収要素６５と、赤外線反射要素６７の上部に位置する赤外線吸収要素６４と、赤外線反射要素６６が三角形に白く抜けた赤外線吸収要素６３とが黒く撮影されている。
【００３８】
紫外線４５は、紫外線を発光するＬＥＤを光源とする発光パターンで、アナログチップ４をカメラで撮影して得られたチップ解析データであって、蛍光要素６１・６２が発光して、カメラに撮影されている。
【００３９】
可視光線＋赤外線４６は、可視光線を発光するＬＥＤと、赤外線を発光するＬＥＤを作動させる発光パターンで撮影されたチップ解析データである。
紫外線＋赤外線４７は、紫外線を発光するＬＥＤと、紫外線を発光するＬＥＤを作動させて撮影されたチップ解析データである。
上記のように、アナログチップ４から、異なるパターンのチップ解析データ１９を、ＬＥＤの発光パターン（観測方法）を変更することで得ることが出来る。
なお、本実施例におけるカメラは、おおよそ短波長側が４５０μｍ、長波長側が９５０μｍを撮影できる感度を備えている。
しかし、認証物に含まれる要素及び光源の波長によっては、更に広い波長の感度を備えたカメラを採用しても良いことは言うまでもない。
【００４０】
図３は、チップ解析データ１９を符号化して得られるチップ符号データ２５の概要を便宜的に説明するための模式図である。
更に言えば、色彩要素である元色４８（チップ解析データ）を、CMYK分割 (シアン、マゼンタ、イエロー、ブラック)に分割した際に得られる、シアン４９（チップ符号データ）と、イエロー５０（チップ符号データ）を比較する模式図であって、元色４８を分割して、異なったパターンのチップ符号データ２５が得られることが解る。
【００４１】
なお、本実施例ではＣＭＹＫ分割して、チップ符号データ２５を得たが、このほかにＲＧＢ分割、エッジ処理、２値化、線形処理を行うなど様々な方法で、様々なチップ符号データ２５を得ることが出来ることは言うまでもない。
【００４２】
図４は、本発明のＩＤカード１の一例を説明する模式図であって。
ＩＤカード１は、アナログチップ４と、ＩＤ提供部５とを有している。
上記アナログチップ４は、固有の物理的特徴を備えた認証物であって、本実施例では、アナログチップ４をカードの一部に作成しているが、カード全体に固有の物理的特徴を備えさせて、その一部若しくは全体をアナログチップとしてもよい。
更には、カードの形状に囚われることなく、様々な態様を採用することが出来る。
【００４３】
なお、本実施例のＩＤ提供部５は、本実施例ではアナログチップを特定するＩＤを、２次元バーコードによって提供している。
また、ＩＤカードの発行会社と、アナログチップ４の真贋を判定する認証サーバが独立している際には、アナログチップを特定するＩＤ提供部とは別に、ＩＤカードそのものを特定するカード番号の提供部を別途設けて、ＩＤカード発行会社が独自にＩＤカードの管理システムを構築することが出来るようにしても良い。
【００４４】
また、ＩＤ提供部の実施形態として、バーコード等を用いたり、更に、アナログチップ４に小型のRFID（Radio Frequency IＤentification）を埋め込む、または、磁気ストライプやＩＣによってＩＤを提供しても良いことは言うまでもなく、様々な実施形態を必要に応じて採用することが出来る。
【００４５】
図５は、情報網５５を介して接続される、端末装置と認証サーバによる認証システムの関係を説明するための図である。
認証サーバ３ａには、情報網５５を介して複数の端末装置２ａ〜２ｃが複数接続され、１つの認証システムを構成している。
また、認証サーバ３ｂには、端末装置２ｅ〜２ｇが接続され、別の認証システムが構成されているが、この様な複数の認証システムにおいてＩＤカード１の共有が可能である。
また、認証サーバ３と端末装置２は相互認証していることが好ましい。
【００４６】
そして、このような複数の認証システムにおいて、符号化手順データ２０の規定を独自に設定することが可能である。
また更に、認証システムが独自に特定の波長のＬＥＤを採用して、その認証システム専用のチップ解析データ１９と、チップデータ２６を得て、高い独自性を有する認証システムを構築することも出来る。
【００４７】
図６は、本発明の端末装置２の構成の一例を説明するための図である。
端末装置２は、端末データ処理部６と、観測部７と、記憶部８と、符号化手順データ指示部９と、ＩＤ入力部１０と、入力部１１と、送信部１２と、受信部１３と、時計２８とを有している。
【００４８】
入力部１１は、ＩＤカード１の所有者を識別するための指紋、虹彩、静脈などのデータが入力される装置を含み、個人識別番号（personal identification number, PIN） 等を入力するためのキーボードなどの入力装置である。
送信部１２は、情報網５５に情報を送信するための装置であり、受信部１３は、情報網５５から情報を受信するための装置である。
ＩＤ入力部１０は、ＩＤカード１のＩＤ提供部５から提供されるＩＤカード１に固有の番号を読み取ることを目的とし、本実施例では、カメラ１４を利用してバーコードや、ＱＲコード（登録商標）を読み取るようにしている。
【００４９】
符号化手順データ指示部９は、チップ符号データを得るためにＬＥＤを制御してチップ解析データ１９を得るための観測手段データ２１と、前記チップ解析データ１９を符号化する符号化方法データ２２と、カメラを制御するカメラ制御データ２３とを関連付けする符号化手順データ２０を出力する。
しかし、ネットワークシステムの構成によっては、符号化手順データに変えて、観測手段データと、符号化方法データを個別に出力するようにしても良い。
要するに、観測手段データと、符号化方法データとが、特定されれば良いのである。
なお、このカメラ制御データ２３は、撮影に必要な条件が予め整っていれば、省略することが可能である。
【００５０】
また、端末装置２の符号化手順データ指示部９と認証サーバ３の符号化手順データ出力部３８とが時刻データに基づいて、同じ符号化方法手順データ２０を出力することによって「ワンタイム機能」を構築することも可能である。
更に、端末装置２が、認証サーバ３に問い合わせて、認証サーバ３の符号化手順データ出力部３８が生成する符号化手順データ２０を入手することによって、符号化手順データ２０を時間の経過に伴って変化させてもよい。
【００５１】
このように、符号化手順データ２０を時間の経過に伴って変化させると、チップ符号データ２５も時間の経過と共に変化することで、以前のチップ符号データは無効になる。 従って、認証サーバ３と端末装置２間でのデータの送受信の際に盗聴が行われ、チップ符号データ２５等が盗聴されても、一定の時間が経過すると攻撃者に盗聴されたデータを無力化することが出来、更に、攻撃者から有効性を失ったチップ符号データ２０が送信されてきたときには、リアルタイムに不正アクセスを把握することが可能となるので、不正アクセスに対する追跡が可能となる。
【００５２】
前記端末データ処理部６は、一時的にデータを記憶するバッファを備えた、各装置の制御やデータの計算・加工を行なうＭＰＵ(Micro-Processing Unit)である。
【００５３】
観測部７は、複数の光源「ＬＥＤ（Ｌ１〜Ｌ３）」を制御する照明制御部１５と、カメラ１４とを有し、前記カメラ１４は、撮像素子で撮影した画像をデジタルデータとして記録するものであって、本実施例では、ＣＣＤからの信号をＡＤ変換し、ＭＰＵで処理可能な画像データとして出力する。
本実施例の複数のＬＥＤは、Ｌ１が紫外線を発光し、Ｌ２が可視光線を発光し、Ｌ３が赤外線を発光するとしたが、これに限られれるものではない。
【００５４】
なお、本実施例では、３種類のＬＥＤを用いたが、これらの波長や個数に限られるものではなく、例えば、可視光線の一部の波長を発光する等、様々な波長の光源を採用することが可能であることは言うまでもない。
【００５５】
記憶部８には、符号化手順ＤＢ１６（データベース）と、端末番号１７が記憶されている。
符号化手順ＤＢ１６には、符号化手順データ指示部９から出力される符号化手順データ２０に関連付けされて、照明制御部１５によって、ＬＥＤＬ１〜Ｌ３を制御及び特定するための観測手段データ２１と、チップ解析データ２１を符号化する符号化方法データ２２と、カメラ制御データ２３とが記憶されている。
上記カメラ制御データ２３では、「明るさ」「コントラスト」「ガンマ」「色合い」「鮮やかさ」「露出」「ホワイトバランス」等の、均質なチップ解析データ１９が得られるようにカメラを制御するためのデータが記憶されている。
【００５６】
端末番号１７は、端末に固有の番号を記憶するものである。
なお、本実施例では、端末番号１７は、記憶部に記憶されているとしたが、端末番号１７は、端末を特定することを目的としているので、これに囚われることなく、ＭＰＵのプロセッサ・シリアル・ナンバ
（PSN〜Processor Serial Number）等を利用してもよいことは言うまでもない。
【００５７】
図７は、本発明の実施例における認証サーバ３の構成の一例を示す図であって、サーバ受信部３０と、サーバデータ処理部３１と、サーバ記憶部３２と、符号化手順データ出力部３８と、出力部３９とを有している。
サーバ受信部３０は、情報網５５からの情報を受信するための装置である。
サーバデータ処理部３１は、一時的にデータを記憶するバッファを備えた、各装置の制御やデータの計算・加工を行なうＭＰＵ(Micro-Processing Unit)である。
【００５８】
サーバ記憶部３２には、チップデータＤＢ３５（データベース）と、符号化手順ＤＢ３６とが記憶されている。
チップデータＤＢ３５は、ＩＤ２４に関連付けされて、観測手段データ２１と、この観測手段２１に対応するチップデータ２６が予め記憶されることを便宜的に説明するものである
更に説明すると、例えば、観測手段データ２１の「Ａ１］が、赤外線を発光するＬＥＤによるものとすると、「Ａ１」に対応するチップデータ２６の「Ｔａ１」は、図２に示す赤外線４４の画像データになる。
【００５９】
次に、観測手段２１の「Ａ２」が、紫外線ＬＥＤの発光であれば、「Ａ２」に対応するチップデータ２６の「Ｔｂ１」は、図２に示す紫外線４５の画像データとなる。
このように観測手段２１に対応するチップデータ２６が記憶されるものである。
また、ＩＤ２４に関連付けされるチップデータ２６は、ＩＤ２４が付与されたＩＤカードのアナログチップ４が固有の物理的特徴を有するので、ＩＤ２４に応じてそれぞれチップデータ２６は異なることとなる。
なお、観測手段データ２１の数は必要に応じて増減出来ることは言うまでもない。
【００６０】
符号化手順ＤＢ３６は、認証を行う端末装置１５の記憶部８に記憶された符号化手順ＤＢ１６と同様に、符号化手順データ２０に関連付けされて、観測手段データ２１と、符号化方法データ２２が記憶されている。
【００６１】
サーバ送信部３７は、サーバデータ処理部３１で処理されたデータを情報網５５に送信するための装置である。
【００６２】
符号化手順データ出力部３８は、後述する認証プロセスにおいて、必要に応じて、端末装置２と時刻同期して符号化手順データ２０を出力し、また、端末装置２から問い合わせがあると、その認証プロセスにおいて使用される符号化手順データ２０を出力する出力部である。
【００６３】
出力部３９は、認証プロセスの結果を表示装置に出力したり、印刷するためのデータを出力したりするための装置である。
【００６４】
図８は、端末装置２から認証サーバ３に送信されるデータ群３４に含まれるデータを説明するための図であって、時刻データ２９と、端末番号１７と、符号化手順データ２０と、符号化方法データ２２と、観測手段データ２１と、ＩＤ２４と、チップ符号データ２５とを必要に応じて有している。
端末番号１７は、端末を特定するための固有の番号若しくは記号である。
なお、符号化手順データ２０は、符号化方法データ２２と観測手段データ２１等を包括して表すデータであって、その目的は、観測手段データ２１と符号化方法データ２２を特定するものであるので、これらと同時に送信される必要はない。
【００６５】
ＩＤ２４は、アナログチップ４を特定するための番号若しくは記号である。
時刻データ２９は、端末装置２で符号化方法手順データ２０が取得された時刻である。
また、端末装置２と、認証サーバ３とが、時刻同期して一時的に有効な符号化手順データ２０を出力するワンタイム機能を設けた際には、端末装置２が端末番号１７と時刻データ２９とを認証サーバ３に送信し、認証サーバ３側では、端末番号１７と時刻データ２９から符号化方法データ２２と観測手段データ２１とを、図１３のＳ１５０で特定する際に利用される。
【００６６】
なお、このデータ群３４のデータは常に全てが送信されるのではなく、認証サーバ３と端末装置２で時間同期する「ワンタイム機能」を採用した場合には、符号化方法データ２２及び観測手段データ２１を送信せず。代わりに、時刻データ２９と端末番号１７を送信してもよく、その他システムの構成やセキュリティに応じて、データ群の内容を変化させることが好ましい。
【００６７】
図９は、端末装置２でＩＤカードから情報を得る一連のステップの一例を説明するためのフローチャートの前半を説明するための図である。
まず、カード検出Ｓ１０１は、端末装置２の位置決め部１８にＩＤカード１が装着されると、位置決め部１８に設けたカード検出スイッチ等の手段によってカードの装着が検出され、その情報が端末データ処理部６に送られ、カード検出データ取得Ｓ１０２のステップになる。
カード検出データ取得Ｓ１０２で、ＩＤカード１の装着が検出されると、次に、ＩＤ入力部１０からＩＤ２４を取得するＩＤ取得ステップＳ１０３になる。
【００６８】
次のステップＳ１０４では、この認証プロセスにおいて認証サーバ３に符号化手順データ２０を問い合わせる場合には、図１２のステップＳ１６０に移行させ、また、問い合わせを行わない場合には、符号化手順データ取得ステップＳ１０５に移行させる。
【００６９】
符号化手順データ取得ステップＳ１０５では、端末データ処理部６が、端末装置２の符号化手順データ指示部９から符号化手順データ２０を取得する。
なお、符号化手順データ指示部９から出力される符号化手順データ２０は、必要に応じて、予め認証サーバ３と時間同期を取って出力するように構成してもよいし、ランダムに出力されるように構成してもよい。
時刻データ取得ステップＳ１０６では、時計２８から時刻データ２９を取得する。
【００７０】
次に、図１０の観測手段データ取得ステップＳ１０７、カメラ制御データ取得ステップＳ１０８、符号化方法データ取得ステップＳ１０９に移行する。
まず、観測手段取得ステップＳ１０７では、S１０５で得た符号化手順データ２０を利用して、記憶部８に記憶された符号化手順ＤＢ１６から、前記符号化手順データ２０に関連付けされた観測手段データ２１を取得し、ＭＰＵの一時的な記憶用のバッファに記憶される。
同様に、カメラ制御データ取得ステップＳ１０８では、符号化手順ＤＢ１６から、上記符号化手順データ２０に関連付けされたカメラ制御データ２３を取得し、ＭＰＵのバッファに記憶し、更に、符号化方法データ取得ステップＳ１０９では、符号化手順ＤＢ１６から、上記符号化手順データ２０に関連付けされた符号化方法データ２２を取得し、ＭＰＵのバッファに記憶する。
【００７１】
次の、ステップＳ１１０では、端末データ処理部６から、観測手段データ２１が観測部７に出力されて、観測部７の照明制御部１５が前記観測手段データ２１に基づいて、ＬＥＤの、Ｌ１（紫外線）・Ｌ２（可視光線）・Ｌ３（赤外線）を制御して、「紫外線Ｌ１」「可視光線Ｌ２」「赤外線Ｌ３」「可視光線Ｌ２＋赤外線Ｌ３」「紫外線Ｌ１＋可視光線Ｌ２」等のいずれかを点灯させる。
次の、ステップＳ１１１では、端末データ処理部６から観測部７にカメラ制御データ２３が出力されて、カメラ１４を観測方法に応じた状態に制御する。
ステップＳ１１２では、カメラ１４からチップ解析データが出力され、端末データ処理部６にチップ解析データ１９が取得される。
【００７２】
ステップＳ１１３では、チップ解析データ１９をステップＳ１０９で得た符号化方法データ２２でチップ解析データ１９からチップ符号データ２５を生成する。
ステップＳ１１４では、端末を特定する端末番号１７が端末データ処理部６のバッファに記憶される。
【００７３】
ステップ１１５では、端末データ処理部６のバッファに記憶されたデータである図８に示すデータ群３４を、予め定められたプロトコルに応じて処理される。
なお、このデータ群３４のデータは常に全てが送信されるのではなく、認証サーバ３と端末装置２で時間同期する際には、符号化方法データ２２及び観測手段データが、データ群３４から除外されることが望ましく、その他システムの構成やセキュリティに応じて、データ群の内容を変化させることが好ましい。
ステップ１１６では、データ群３４が、情報網５５を介して認証サーバ３に送信される。
【００７４】
図１１は、認証サーバで、認証を行う際の一連のステップの一例を説明するためのフローチャートである。
ステップＳ１３０では、端末装置２からのデータ群３４をサーバ受信部３０で受信する。
ステップＳ１３１では、通信プロトコルによって、送信されてきたデータの解析が開始さる。
ステップＳ１３２では、データ群３４から、ＩＤ２４が取得される。
ステップＳ１３３では、データ群３４から、チップ符号データ２５が取得される。
ステップＳ１３４では、データ群３４に、観測手段データ２１・符号化方法データ、若しくは、これらのデータを特定する符号化手順データ２０が存在しない場合には、図１３の符号化手順データ所得ステップＳ１５０に移行させ、これらのデータが存在する場合には、次のステップＳ１３５に移行させる。
【００７５】
ステップＳ１３５は、サーバデータ処理部３１が、サーバ記憶部３２のチップデータＤＢ３５からチップデータ２６を取得するステップで、前記データ群３４のＩＤ２４と観測手段データ２１に関連付けされた、チップデータ２６をチップデータＤＢ３５から読み出す。
ステップＳ１３６では、Ｓ１３５で読み出されたチップデータ２６から、一連のステップで得た上記符号化方法データ２２によって、ダミーデータ２７を生成する。
【００７６】
ステップS１３７では、チップ符号データ２５と、ダミーデータ２７との差分を比較抽出して、誤差の範囲内であったら同一と判断する。
ステップＳ１３８では、アナログチップ４の真贋判定の可否を端末装置２に送信して一連の認証ステップが終了する。
【００７７】
図１２は、図９のＳ１０４で、端末装置２が認証サーバ３に符号化手順データ２０を問い合わせる場合のサブルーチンである。
【００７８】
ステップＳ１６０は、端末装置２が送信部１２を介して認証サーバ３に、端末番号１７と符号化手順データ２０とを問い合わせるデータを送信する。
ステップＳ１６１では、認証サーバ３のサーバデータ処理部３１が、端末装置２からの受信データの処理を行い、符号化手順データ出力部３８に、符号化手順データ２０を要求する。
【００７９】
ステップＳ１６２は、符号化手順データ出力部３８から、符号化手順データ２０がランダムに出力される。
ステップＳ１６３は、出力された符号化手順データ２０等を処理し、端末装置２の端末データ処理部６に符号化手順データ２０を出力し、更に、この認証プロセスのＳ１６２で出力された符号化手順データ２０を、サーバ記憶部３２に出力する。
ステップＳ１６４は、認証サーバ３から送信されてきた、符号化手順データ２０を受信し、次のステップである図１０のステップＳ１０７に移行させる。
また、ステップＳ１６５は、サーバ記憶部３２に本実施例の認証プロセスで出力された符号化手順データ２０をサーバ記憶部３２に記憶するステップである。
【００８０】
図１３は、図１１に示すフローチャートの、サブルーチンの一例を説明するための図であって、図１１のステップＳ１３４で、端末装置２からのデータ群３４に、観測手段データ２１・符号化方法データ２２、若しくは、符号化手順データ２０が無く、この認証プロセスにおいて「ワンタイム機能」が採用されている際に行われるサブルーチンである。
【００８１】
このサブルーチンのステップＳ１５０は、サーバデータ処理部３１が、符号化手順データ２０を符号化手順データ出力部３８に問い合わせるステップである。
認証プロセスにおいてワンタイム機能が採用されている場合には、図９に示すステップＳ１０６で得られた時刻データ２９と端末番号１７とが、端末装置２から送信されてくるデータ群３４に含まれ、この時刻データ２９と端末番号１７とによって、端末装置２と認証サーバ３とが時間同期した符号化手順データ２０が、符号化手順データ出力部３８から導き出される。
また、この時間同期においては、前記のデータ群３４に時刻データを含ませず、認証サーバのサーバ受信部３０がデータ群３４を受信した際の時刻を採用し、この時刻を端末装置２で取得された時刻データの代用としても良い、ただし、この際には、端末装置３で時刻データ２９を取得した時刻と、認証サーバ３がデータ群３４を受信した際の時刻ではタイムラグが発生するので、そのタイムラグを補正したり、認証エラーが生じた際には、その前後の時刻に対応する符号化手順データ２０によって、再認証を行うことが好ましい。
【００８２】
次のステップＳ１５１では、サーバデータ処理部３１が、符号化手順データ２０に関連付けされた、観測手段データ２１をサーバ記憶部３２から引き出して、観測手段データ２１を取得する。
ステップＳ１５２では、サーバデータ処理部３１が符号化手順データ２０に関連付けされた、符号化方法データ２２をサーバ記憶部３２から引き出して、符号化方法データ２２を取得する。
そして、図１１に示すステップＳ１３５に移行させる。
なお、本実施例のステップは、説明のためであり、本件発明の要旨の範囲内であれば、各ステップの順序が前後したり、ステップが省略されても良いことは言うまでない。
【００８３】
アナログチップ４の偽造防止効果を更に高めるための方法として、インキ自体への工夫として、発光インキ、サーモクロミック・インキ、フォトクロミック・インキ等があり、更に、条件等色インキ（メタメリック・インキ）、磁気インキ、パールインキ、合成された特殊な結晶顔料を含むインキ等があり、このようなインキによって構成された、要素を採用する等の方法がある。
【００８４】
本実施例では、発光パターンに「可視光線」「赤外線」「可視光線＋赤外線」「紫外線＋赤外線」を採用したが、この発光パターンに囚われず、可視光線の中の特定の波長を発光するＬＥＤや、レーザー光を採用してこれらとは異なる発光パターンを採用することが可能であることは言うまでもない。
【００８５】
本実施例では、認証物をＩＤカードに備えるとしたが、ＩＤカードの形状に囚われずに様々な形状に認証物を成形することができる。
特に、カードの長辺若しくは短編に、ＩＤ提供部５とアナログチップ４の機能を集中して配設し、他の部分を省略することで形状を小さくしても良い。
【００８６】
本実施例では、認証プロセスにおいて、生体認証及び暗証番号の入力等、カード使用者の本人認証を記載しなかったが、認証物の真贋判定にこのような本人認証を加えることを否定するものではない。
【００８７】
また、認証物を解析方法及び符号化方法を複数採用することが出来るので、解析方法及び符号化方法を、端末毎に有効時間を設定し更新する「ワンタイム機能」、及び、端末で符号化方法を更新した回数で同期をとる「カウンタ同期方式」などの方式により、認証サーバと端末間で同期を取る認証プロトコルを必要に応じて構築することを可能とする。
【産業上の利用可能性】
【００８８】
本件発明は、ネットワークにおける認証物の真贋判定システムに関わり、認証物から多様な解析データを安定して得ることができる端末装置と、この端末装置を採用したネットワークシステムを提供することによって、セキュリティをより高めることを可能とし、更には、１つの認証物を複数の認証体系で利用可能なマルチ認証システムの構築を可能とする。
【符号の説明】
【００８９】
１ ＩＤカード
２ 端末装置
３ 認証サーバ
４ アナログチップ（認証物）
５２ 暗空部
【技術分野】
【０００１】
本発明は、端末と認証サーバとがネットワーク（情報網）を介して接続した、認証物の真贋判定システムにおいて、物理的特徴を有する認証物（アナログチップ）を備えたIDカードの真贋を、認証サーバで判定するネットワークシステムと、端末装置と、IDカードに関する。
【背景技術】
【０００２】
ネットワークシステムにおいて、プライバシー、防犯等への対応策としてセキュアな処理が求められ、独立した認証体系を備えた小規模ネットワークから、情報家電やゲーム機など、多種多様な認証機能を必要とする機器が多数存在している。
このような状況下において、高いレベルのセキュリティが必要な認証体系と、低いレベルの認証体系等の多様な認証体系が混在しつつ、それぞれ独立性を維持しながら急速に拡大している。
【０００３】
このような認証システムに対する主な攻撃は、認証物自体をコピーして偽造カードを作成する攻撃と、端末と認証サーバ間での、認証プロトコルを実行中に送受信されるデータを利用して「なりすまし」を行う攻撃（リプレイ攻撃・インターリービング攻撃等）があり、このような攻撃に対する対応策を備えた認証システムの構築が急務とされている。
【０００４】
特に、端末と認証サーバ間で送受信されるIDに対して、その真贋を照明するための認証プロトコルの情報が単独の場合には、送受信されるデータが暗号化されていても単一であるためリプレイ攻撃を受けやすくなる。
【０００５】
また、カード自体が規格品で、エンボス処理と、格納されているデータとでカードの真贋が判定される場合には、カードに格納されるデータが漏洩した場合には、大量に偽造カードが作成される可能性があり、この様な事態はシステムの存続に関わってしまう。
【０００６】
そこで、大量偽造を防止する手段として、カードに固有の物理特徴を設けることで、物理的特徴が付与されたカードが、発明者本人が出願した特許第４３９５６６０号・特許第４２８４５５１号で提案されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平９−３０５６９７号公報
【特許文献２】特許第４３９５６６０号公報
【特許文献３】特許第４２８４５５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本出願では、認証物（アナログチップ）の物理的特徴を検出して真贋を判定するシステムに関する。
特に、端末と認証サーバ間で送受信されるデータを利用するリプレイ攻撃等に対応するために、認証物の真贋を証明するためのデータを多様化し、端末と認証サーバ間で送受信されるデータを単純にコピーするリプレイ攻撃を無効化することを目的とする。
しかし、端末と認証サーバ間で送受信するデータを多様化するために、１つの端末で複数の解析データを光学的処理で得ることのできる、コストが安く機構的に安定性のある装置の開発が課題となっていた。
更に、前記装置の開発と同時に、認証物を予め決められた波長で発光する光源で観測して得られる解析データに多様性を生じさせるためには、効果的に物理的要素を認証物に配する課題があった。
【課題を解決するための手段】
【０００９】
本件第１の発明のネットワークシステムでは、固有の物理的特徴を有する３次元構造の認証物と、この認証物を特定するＩＤとを有するＩＤカードと、前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する真贋判定システムを有したネットワークシステムにおいて、
前記端末装置は、前記ＩＤを取得するＩＤ入力部と、外光を遮蔽する暗空部と、前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンを特定する観測手段データと、前記観測手段データを複数記憶する記憶部と、前記観測手段データによって前記光源を発光させる照明制御手段と、カメラと、前記観測手段データによって発光した前記光源の光を照明として前記カメラにより撮影する撮影手段と、前記撮影手段によって得られた画像データからそれぞれが異なる前記チップ符号データを生成する複数の生成手段と、前記生成手段を特定する符号化方法データを記憶する記憶部と、前記ＩＤと前記チップ符号データを送信する送信部とを有し、
前記認証サーバは、前記ＩＤと前記観測手段データとに関連付けられたチップデータを記憶するチップデータＤＢと、前記端末で認証物を撮影する際に用いられた前記観測手段データを特定する特定手段と、前記端末で前記画像データを符号化する際に用いられた前記符号化方法データを特定する特定手段と、前記チップデータから前記符号化方法データによってダミーデータを生成する生成手段を有し、前記端末装置から前記ＩＤとチップ符号データが送信されてくると、前記チップデータＤＢから前記ＩＤと前記観測手段データとに関連づけられた前記チップデータを読み出し、このチップデータから前記符号化方法データによってダミーデータを生成し、このダミーデータと前記端末から送信されてきたチップ符号データとを照合することによって、前記認証物の真贋を判定する真贋判定システムを有するとした。
【００１０】
本件第２の発明のネットワークシステムでは、前記観測手段データに対応する、前記カメラの制御データが前記端末装置の記憶部に記憶されているとした。
【００１１】
本件第３の発明のネットワークシステムでは、前記認証物に、色彩要素と、赤外線反射要素と、赤外線吸収要素と、赤外線透過要素とを備え、前記光源に、可視光線を発光するＬＥＤと、赤外線を発光するＬＥＤとを備え、前記カメラが可視光線と赤外線とを感知することが出来るとした。
【００１２】
本件第４の発明のネットワークシステムでは、前記端末装置と前記認証サーバにおいて、前記観測手段データ及び前記符号化方法データを時間同期させて変更する変更手段を備えた。
本件第５の発明のネットワークシステムでは、前記端末装置が、前記認証サーバに前記観測手段データ及び符号化方法データを問い合わせ、取得した観測手段データ及び符号化方法データによってチップ符号データを生成する。
【００１３】
本件第６の発明のネットワークシステムでは、認証プロセスを複数回行い、真と連続して判断されることによって、真贋を判定するとした。
【００１４】
本件第７の発明では、固有の物理的特徴を有する３次元構造の認証物と、この認証物を特定するＩＤとを有するＩＤカードと、前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する判定手段とを有した認証物のネットワークシステムにおいて、
前記ＩＤを取得するＩＤ入力部と、外光を遮蔽する暗空部と、前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンの内の１つの発光パターンを特定する観測手段データと、前記観測手段データを複数記憶する記憶部と、前記観測手段データによって前記光源を発光させる照明制御手段と、カメラと、前記照明制御手段によって前記光源を発光させ、この光で前記カメラが撮影する撮影手段と、前記撮影手段によって得られた画像データから前記チップ符号データを生成する前記生成手段を備えたことを特徴とする前記ネットワークシステムにおける端末装置とした。
【００１５】
本件第８の発明の端末装置では、前記観測手段データに対応する前記カメラの制御データが前記端末装置の記憶部に記憶されているとした。
【００１６】
本件第９の発明のＩＤカードでは、
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤ提供部とを備えた請求項１乃至請求項４のいずれかに記載のネットワークシステムのＩＤカードであって、
前記認証物が、
赤外線吸収要素と、赤外線反射要素と、蛍光要素と、色彩要素とを有し、
これらの要素が、紫外線から赤外線の波長の光線を透過させる基材によって固定されているとした。
【発明の効果】
【００１７】
本件第１から、第２の発明のネットワークシステムは、認証物の真贋を判定する認証物の真贋判定システムに関し、
前記端末装置において、外光を遮蔽する暗空部と、前記暗空部に配設された、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンと、この特定する観測手段データを複数記憶する記憶部を設けたので、安定した波長の光を得ることができる効果が得られる。
従来、赤外線が多く含まれている蛍光灯や日光などの外光を照明とし、赤外線を感知するするカメラで認証物を撮影すると、得られる画像データが不安定となっていた。
これに対し、本件発明では、暗空部でこの外光の影響を最小限にするために遮蔽するので画像データを安定化する効果が得られる。
また、認証物から解析データを得、この解析データから符号化方法データは得られるが、 このチップ符号データ、若しくは、解析データから認証物を再現することはできない不可逆性を備えている。
このような、認証物の偽造困難性を従の効果とする。
【００１８】
第３の発明では、認証物に様々な要素が含まれているので、異なる波長に応じて得られる画像が変化する。
従って、認証物を複製する場合には、認証物に含まれる要素（シャープカットフィルタ等）の物理的性質もコピーすることが要求される。
しかし、このような物理的特性を備えた認証物を複製することは、印刷などの方法では不可能なことから、認証物の偽造は極めて困難となる。
【００１９】
第４及び第５の発明では、前記端末装置と前記認証サーバにおいて、前記観測手段データ及び前記符号化方法データを時間同期させて変更する変更手段を備え。
また、前記端末装置が、前記認証サーバに前記観測手段データ及び符号化方法データを問い合わせ、取得した観測手段データ及び符号化方法データによってチップ符号データを生成するとした。
このような変更手段や問い合わせで、符号化方法データ等が書き換えられてしまうと、セキュリティの攻撃者は、過去に実行された認証プロトコルで送受信されたデータをそのまま利用して「なりすまし」を試みるリプレイ攻撃(replay attack）等の攻撃を行おうとしても、一定の時間の経過後は、盗聴したデータが無効になってしまうので、「なりすまし」を行うことが極めて困難となる。
【００２０】
第６の発明では、認証プロセスを複数回行うことで、例えば、最初に光源が可視光線による認証プロセスを行い、更に、光源が赤外線による認証プロセスを行うと、解析される認証物には、可視光線で観測される要素と、赤外線で観測される要素の二つが必ず必要とされるが、このような異なる要素の物理的特徴をすることはできない。
従って、認証物の偽造を更に困難にする効果がある。
【００２１】
第７の発明の端末装置は、赤外線や紫外線を多く含む外光を遮蔽する暗空部と、前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンを特定する観測手段データを複数記憶する記憶部と、前記観測手段データによって前記光源を発光させる照明制御手段と、カメラと、前記照明制御手段によって前記光源を発光させ、この光で前記カメラが撮影する撮影手段と、前記撮影手段によって得られた画像データから前記チップ符号データを生成する前記生成手段を設けたので、多様な発光パターンの光源によって、安定した多様なチップ符号データを得ることができる効果がある。
第８の発明の端末装置では、観測手段に対応したカメラの制御データを記憶しているので、多様な光源にカメラを対応させることが可能となる。
【００２２】
第９の発明のＩＤカードは、固有の物理的特徴を有する３次元構造の認証物と、この認証物を特定するＩＤ提供部とを備え、前記認証物が、紫外線から赤外線の波長の光線を透過させる基材と、赤外線吸収要素と、赤外線反射要素と、赤外線透過要素と、蛍光要素と、色彩要素を前記基材によって固定したので、基材内に各要素が立体的に配置されていても、各要素をカメラで観測することが可能となる効果がある。
また、このような認証物を複製する場合には、認証物に含まれる要素の物理的性質もコピーすることが要求される。
例えば、赤外線反射要素と赤外線吸収要素と赤外線透過要素の３つの物体がある場合に、可視光線では３つの物体が黒く見えても、赤外線で解析すると、赤外線反射要素は白っぽく見え、赤外線吸収要素は黒く見え、赤外線透過要素は透明に見える物理的特性がある。
しかし、このような物理的特性を備えた要素を複製することは、通常知られている印刷などの方法では極めて困難で、ひいては、認証物の偽造も極めて困難となる。
【図面の簡単な説明】
【００２３】
【図１】図１は、アナログチップの一例を便宜的に説明するための斜視図である。
【図２】図２は、照明の周波数を変更した際に得られる、チップ解析データの例を説明するための模式図である。
【図３】図３は、チップ解析データを符号化した際に得られる、チップ符号データの例を説明するための模式図である。
【図４】図４は、本発明の実施例におけるＩＤカードの構成の一例を説明する模式図である。
【図５】図５は、端末装置と認証サーバが情報網を介してデータの送受信を行うことを示す図である。
【図６】図６は、本発明の実施例における端末装置の構成の一例を示す図である。
【図７】図７は、本発明の実施例における認証サーバの構成の一例を示す図である。
【図８】図８は、端末装置から認証サーバに送信されるデータの一例を説明するための図である。
【図９】図９は、端末装置でＩＤカードから情報を得る一連のステップの一例を説明するためのフローチャートの前半の図である。
【図１０】図１０は、図９のフローチャートの一例の後半を説明するための図である。
【図１１】図１１は、認証サーバで、認証を行う際の一連のステップの一例を説明するためのフローチャートである。
【図１２】図１２は、図９に示すフローチャートの、サブルーチンの一例を説明するための図である。
【図１３】図１３は、図１１に示すフローチャートの、サブルーチンの一例を説明するための図である。
【図１４】図１４は、端末装置２の一例の断面図である。
【図１５】図１５は、本件発明で扱うデータの関係を説明するための図である。
【発明を実施するための形態】
【００２４】
端末に格納された光源を切り替えることで、認証物から複数の解析データを得、この解析データ（画像データ）を更に複数の符号化方法で符号化することで、多様なチップ符号データを、１つの認証物から得る。
この多様なチップ符号データを利用して、セキュアな認証システムを構築する。
【実施例１】
【００２５】
用語の説明。
「ＩＤ」とは、認証物を識別するために用いられる符号である。
「チップ解析データ１９」とは、予め決められた観測手段データに基づいて制御された光源によってカメラ１４で撮影された画像データである。
「チップ符号データ２５」とは、予め決められた符号化方法データに基づいてチップ解析データを、符号化したデータである。
「チップデータ２６」とは、観測手段データに基づいて得られたデータであって、このチップデータは、ＩＤと前記観測手段データに関連付けされて、認証サーバのチップデータＤＢに記憶されている。
「ダミーデータ２７」とは、チップデータから、符号化方法データによって、生成されたデータである。
「符号化手順データ２０」とは、符号化方法データ２２と観測手段データ２１等を包括して表すデータである。
「発光パターン」とは、異なる波長の光源を、単独若しくは複数同時に発光させる形式である。
【００２６】
「可視光線」とは、本実施例では、おおよそ短波長側が４５０μｍ、長波長側が８３０μｍの波長を発光する光源「ＬＥＤ（Light Emitting Diode）」から照射される光線のことである。
「紫外線」とは、本実施例では、おおよそピーク波長が４００μｍの光源（ＬＥＤ）から照射される光線のことである。
「赤外線」とは、本実施例では、おおよそピーク波長が９５０μｍの光源（ＬＥＤ）から照射される光線のことである。
【００２７】
「要素」とは、物理的な特徴な特徴を有するアナログチップを構成する「物」である。
「認証物」とは、ランダムに複数の要素が配設されることで固有の物理的特徴を有する対象物を言い本実施例ではアナログチップである。
「全光線透過要素」とは、紫外線・赤外線を含むおおよそ100nmから1mmの波長域の光線を透過させる要素である。
「色彩要素」とは、主として可視光線で観測される色彩を有する要素である。
「蛍光要素」とは、電子の励起よって、可視光線を発光する要素である。
「赤外線吸収要素」とは、赤外線を吸収する割合の高い物体で、可視光線では色彩を持ち、赤外線を照射して撮影をすると、赤外線を吸収して黒っぽく写る要素であり、本実施例では、赤外線の反射率がおおよそ５％より下の要素を言う。
なお、本実施例では、説明を容易にするため、赤外線及び可視光線において黒く見えるカーボン等を使用した。
【００２８】
「赤外線反射要素」とは、赤外線を反射する割合の高い物体で、赤外線を照射して撮影すると赤外線を反射することによって白っぽく写る物体であって、可視光線では色彩を持ち、赤外線を照射して撮影すると、赤外線を反射して白っぽく写る物体であり、本実施例では赤外線の反射率がおおよそ５％以上のものを言う。
なお、本実施例では、説明を容易にするため、可視光線では黒く見えるが赤外線では白っぽく写る素材（セルロースを染料で染めた物）を使用した。
「赤外線透過要素」とは、可視光線以下の光をできるだけ吸収遮断し、可視光線よりも長波長の光である赤外線をなるべく透過させる物体であって、代表的なものには、富士フイルム株式会社のシャープカットフィルタ「SC７４」等がある。
このような特性を持っているので、可視光線で解析すると、可視光線は吸収遮断するので黒っぽく見えるが、他方、赤外線で解析すると、赤外線は透過させるので透明になり、下に赤外線反射要素や、赤外線吸収要素があるとそれを撮影することが可能になる。
【００２９】
「基材」とは、要素を固定するための材料である。
「ワンタイム機能」とは、認証サーバ３と端末装置２が、時刻同期して同じ観測手段データ２１・符号化方法データ２２、若しくは、これらデータを包括する符号化手順データ２０を出力する機能である。
【００３０】
また、本実施例において、ＩＤカード１に、アナログチップ４とＩＤ提供部５を設けたが、このＩＤカード１の形状は、ＪＩＳ等の規格に囚われることなく、様々な形状が採用可能なことは言うまでもない。
【００３１】
まず、本件発明の認証システムにおける、各データの関係と、認証システムの基本的構成を図１５に基づいて説明する。
端末装置２では、アナログチップ４のＩＤ２４に関連付けして得られるデータは、チップ解析データ１９と、チップ符号データ２５である。
これに対し、認証サーバ３では、アナログチップ４のＩＤ２４に関連付けされてチップデータ２６が記憶され、このチップデータ２６から符号化方法データによって、ダミーデータ２７が得られる。
上記チップ解析データ１９と、チップデータ２６とは、同じ観測手段データ２１でアナログチップ４から得られるので、ほとんど同じとなる。
また、上記チップ解析データ１９と、チップデータ２６から、同じ符号化方法データ２２で符号化すると、ほとんど同じチップ符号データ２５とダミーデータ２７が得られる。
この、チップ符号データ２５と認証サーバ３で生成されたダミーデータ２７とを比較して差分を抽出し、その差分がノイズ等による誤差の範囲内であれば同一であると判定する。
また、観測手段データ２１と符号化方法データ２２をセットとして、このセットを特定する情報を符号化手順データ２０としている。
なお、この符号化手順データは、ネットワークシステムにおいて規格化され、オープン化されることで、誰でもセキュリティを向上させるための研究ができる環境が整備されることが好ましい。
【００３２】
本システムにおいては、チップ解析データと、認証サーバ３に記憶されているチップデータ２６とを解析（撮影）したさいの、アナログチップとカメラの相対的な位置関係、カメラのホワイトバランス・絞り、ＬＥＤ照明の位置関係及び照度、波長等の設定は、必要に応じて同条件となる様に予め取り決められている。
【００３３】
また、図１４に示すように、端末装置２では、外光を遮断する隔壁５３によって、暗空部５２が構成されている。これは、外光には紫外線、可視光線、赤外線などが含まれているので、ＬＥＤが発光する波長の光線に、不必要な波長の光線が混入することを防止して、安定した解析データが得られるようにすることを目的としている。
また、アナログチップ４の下には、全光線の反射率が規格で定められた反射板５４が設けられていることが好ましい。
【００３４】
図１は、アナログチップ４の一例を便宜的に説明するための斜視図である。
本実施例では、アナログチップ４に含まれる物理的特徴の要素の特徴を理解しやすいように、最下層の第１層４０から、第２層４１、最上層の第３層４２に分けて各要素が三次元に配置されている。
第１層４０には、蛍光要素６１・６２と色彩要素６０が配されている。
第２層４１には、赤外線吸収要素６３・６５と、赤外線反射要素６７が配されている。
第３層４２には、赤外線吸収要素６４と、赤外線反射要素６６と、赤外線透過要素７０が配されているとした。
前記各要素は、基材６８（全光線透過要素）で固定されている。
なお、このような層に分かれた配置は、アナログチップの作用を説明するためであり、アナログチップの構成は、このような上下関係や、層に限定されるものではない。
【００３５】
図２は、図１のアナログチップ４から得られるチップ解析データ１９であって、以下の発光パターンによって得られる、可視光線４３、赤外線４４、紫外線４５、可視光線＋赤外線４６、紫外線＋赤外線４７を示す。
次に、これらチップ解析データ１９について説明する。
【００３６】
可視光線４３は、可視光線の発光するＬＥＤを光源とする発光パターンで、アナログチップ４をカメラで撮影して得られたチップ解析データである。
この解析データでは、色彩要素と、蛍光要素が、色彩を伴って観測でき、更に、赤外線透過要素７０と、赤外線反射要素６７と、赤外線吸収要素６３とが、黒く表示されている。
【００３７】
赤外線４４は、赤外線を発光するLEDを光源とする発光パターンで、アナログチップ４をカメラで撮影して得られたチップ解析データである。
この解析データでは、赤外線透過要素７０の下部に位置する星形の赤外線吸収要素６５と、赤外線反射要素６７の上部に位置する赤外線吸収要素６４と、赤外線反射要素６６が三角形に白く抜けた赤外線吸収要素６３とが黒く撮影されている。
【００３８】
紫外線４５は、紫外線を発光するＬＥＤを光源とする発光パターンで、アナログチップ４をカメラで撮影して得られたチップ解析データであって、蛍光要素６１・６２が発光して、カメラに撮影されている。
【００３９】
可視光線＋赤外線４６は、可視光線を発光するＬＥＤと、赤外線を発光するＬＥＤを作動させる発光パターンで撮影されたチップ解析データである。
紫外線＋赤外線４７は、紫外線を発光するＬＥＤと、紫外線を発光するＬＥＤを作動させて撮影されたチップ解析データである。
上記のように、アナログチップ４から、異なるパターンのチップ解析データ１９を、ＬＥＤの発光パターン（観測方法）を変更することで得ることが出来る。
なお、本実施例におけるカメラは、おおよそ短波長側が４５０μｍ、長波長側が９５０μｍを撮影できる感度を備えている。
しかし、認証物に含まれる要素及び光源の波長によっては、更に広い波長の感度を備えたカメラを採用しても良いことは言うまでもない。
【００４０】
図３は、チップ解析データ１９を符号化して得られるチップ符号データ２５の概要を便宜的に説明するための模式図である。
更に言えば、色彩要素である元色４８（チップ解析データ）を、CMYK分割 (シアン、マゼンタ、イエロー、ブラック)に分割した際に得られる、シアン４９（チップ符号データ）と、イエロー５０（チップ符号データ）を比較する模式図であって、元色４８を分割して、異なったパターンのチップ符号データ２５が得られることが解る。
【００４１】
なお、本実施例ではＣＭＹＫ分割して、チップ符号データ２５を得たが、このほかにＲＧＢ分割、エッジ処理、２値化、線形処理を行うなど様々な方法で、様々なチップ符号データ２５を得ることが出来ることは言うまでもない。
【００４２】
図４は、本発明のＩＤカード１の一例を説明する模式図であって。
ＩＤカード１は、アナログチップ４と、ＩＤ提供部５とを有している。
上記アナログチップ４は、固有の物理的特徴を備えた認証物であって、本実施例では、アナログチップ４をカードの一部に作成しているが、カード全体に固有の物理的特徴を備えさせて、その一部若しくは全体をアナログチップとしてもよい。
更には、カードの形状に囚われることなく、様々な態様を採用することが出来る。
【００４３】
なお、本実施例のＩＤ提供部５は、本実施例ではアナログチップを特定するＩＤを、２次元バーコードによって提供している。
また、ＩＤカードの発行会社と、アナログチップ４の真贋を判定する認証サーバが独立している際には、アナログチップを特定するＩＤ提供部とは別に、ＩＤカードそのものを特定するカード番号の提供部を別途設けて、ＩＤカード発行会社が独自にＩＤカードの管理システムを構築することが出来るようにしても良い。
【００４４】
また、ＩＤ提供部の実施形態として、バーコード等を用いたり、更に、アナログチップ４に小型のRFID（Radio Frequency IＤentification）を埋め込む、または、磁気ストライプやＩＣによってＩＤを提供しても良いことは言うまでもなく、様々な実施形態を必要に応じて採用することが出来る。
【００４５】
図５は、情報網５５を介して接続される、端末装置と認証サーバによる認証システムの関係を説明するための図である。
認証サーバ３ａには、情報網５５を介して複数の端末装置２ａ〜２ｃが複数接続され、１つの認証システムを構成している。
また、認証サーバ３ｂには、端末装置２ｅ〜２ｇが接続され、別の認証システムが構成されているが、この様な複数の認証システムにおいてＩＤカード１の共有が可能である。
また、認証サーバ３と端末装置２は相互認証していることが好ましい。
【００４６】
そして、このような複数の認証システムにおいて、符号化手順データ２０の規定を独自に設定することが可能である。
また更に、認証システムが独自に特定の波長のＬＥＤを採用して、その認証システム専用のチップ解析データ１９と、チップデータ２６を得て、高い独自性を有する認証システムを構築することも出来る。
【００４７】
図６は、本発明の端末装置２の構成の一例を説明するための図である。
端末装置２は、端末データ処理部６と、観測部７と、記憶部８と、符号化手順データ指示部９と、ＩＤ入力部１０と、入力部１１と、送信部１２と、受信部１３と、時計２８とを有している。
【００４８】
入力部１１は、ＩＤカード１の所有者を識別するための指紋、虹彩、静脈などのデータが入力される装置を含み、個人識別番号（personal identification number, PIN） 等を入力するためのキーボードなどの入力装置である。
送信部１２は、情報網５５に情報を送信するための装置であり、受信部１３は、情報網５５から情報を受信するための装置である。
ＩＤ入力部１０は、ＩＤカード１のＩＤ提供部５から提供されるＩＤカード１に固有の番号を読み取ることを目的とし、本実施例では、カメラ１４を利用してバーコードや、ＱＲコード（登録商標）を読み取るようにしている。
【００４９】
符号化手順データ指示部９は、チップ符号データを得るためにＬＥＤを制御してチップ解析データ１９を得るための観測手段データ２１と、前記チップ解析データ１９を符号化する符号化方法データ２２と、カメラを制御するカメラ制御データ２３とを関連付けする符号化手順データ２０を出力する。
しかし、ネットワークシステムの構成によっては、符号化手順データに変えて、観測手段データと、符号化方法データを個別に出力するようにしても良い。
要するに、観測手段データと、符号化方法データとが、特定されれば良いのである。
なお、このカメラ制御データ２３は、撮影に必要な条件が予め整っていれば、省略することが可能である。
【００５０】
また、端末装置２の符号化手順データ指示部９と認証サーバ３の符号化手順データ出力部３８とが時刻データに基づいて、同じ符号化方法手順データ２０を出力することによって「ワンタイム機能」を構築することも可能である。
更に、端末装置２が、認証サーバ３に問い合わせて、認証サーバ３の符号化手順データ出力部３８が生成する符号化手順データ２０を入手することによって、符号化手順データ２０を時間の経過に伴って変化させてもよい。
【００５１】
このように、符号化手順データ２０を時間の経過に伴って変化させると、チップ符号データ２５も時間の経過と共に変化することで、以前のチップ符号データは無効になる。 従って、認証サーバ３と端末装置２間でのデータの送受信の際に盗聴が行われ、チップ符号データ２５等が盗聴されても、一定の時間が経過すると攻撃者に盗聴されたデータを無力化することが出来、更に、攻撃者から有効性を失ったチップ符号データ２０が送信されてきたときには、リアルタイムに不正アクセスを把握することが可能となるので、不正アクセスに対する追跡が可能となる。
【００５２】
前記端末データ処理部６は、一時的にデータを記憶するバッファを備えた、各装置の制御やデータの計算・加工を行なうＭＰＵ(Micro-Processing Unit)である。
【００５３】
観測部７は、複数の光源「ＬＥＤ（Ｌ１〜Ｌ３）」を制御する照明制御部１５と、カメラ１４とを有し、前記カメラ１４は、撮像素子で撮影した画像をデジタルデータとして記録するものであって、本実施例では、ＣＣＤからの信号をＡＤ変換し、ＭＰＵで処理可能な画像データとして出力する。
本実施例の複数のＬＥＤは、Ｌ１が紫外線を発光し、Ｌ２が可視光線を発光し、Ｌ３が赤外線を発光するとしたが、これに限られれるものではない。
【００５４】
なお、本実施例では、３種類のＬＥＤを用いたが、これらの波長や個数に限られるものではなく、例えば、可視光線の一部の波長を発光する等、様々な波長の光源を採用することが可能であることは言うまでもない。
【００５５】
記憶部８には、符号化手順ＤＢ１６（データベース）と、端末番号１７が記憶されている。
符号化手順ＤＢ１６には、符号化手順データ指示部９から出力される符号化手順データ２０に関連付けされて、照明制御部１５によって、ＬＥＤＬ１〜Ｌ３を制御及び特定するための観測手段データ２１と、チップ解析データ２１を符号化する符号化方法データ２２と、カメラ制御データ２３とが記憶されている。
上記カメラ制御データ２３では、「明るさ」「コントラスト」「ガンマ」「色合い」「鮮やかさ」「露出」「ホワイトバランス」等の、均質なチップ解析データ１９が得られるようにカメラを制御するためのデータが記憶されている。
【００５６】
端末番号１７は、端末に固有の番号を記憶するものである。
なお、本実施例では、端末番号１７は、記憶部に記憶されているとしたが、端末番号１７は、端末を特定することを目的としているので、これに囚われることなく、ＭＰＵのプロセッサ・シリアル・ナンバ
（PSN〜Processor Serial Number）等を利用してもよいことは言うまでもない。
【００５７】
図７は、本発明の実施例における認証サーバ３の構成の一例を示す図であって、サーバ受信部３０と、サーバデータ処理部３１と、サーバ記憶部３２と、符号化手順データ出力部３８と、出力部３９とを有している。
サーバ受信部３０は、情報網５５からの情報を受信するための装置である。
サーバデータ処理部３１は、一時的にデータを記憶するバッファを備えた、各装置の制御やデータの計算・加工を行なうＭＰＵ(Micro-Processing Unit)である。
【００５８】
サーバ記憶部３２には、チップデータＤＢ３５（データベース）と、符号化手順ＤＢ３６とが記憶されている。
チップデータＤＢ３５は、ＩＤ２４に関連付けされて、観測手段データ２１と、この観測手段２１に対応するチップデータ２６が予め記憶されることを便宜的に説明するものである
更に説明すると、例えば、観測手段データ２１の「Ａ１］が、赤外線を発光するＬＥＤによるものとすると、「Ａ１」に対応するチップデータ２６の「Ｔａ１」は、図２に示す赤外線４４の画像データになる。
【００５９】
次に、観測手段２１の「Ａ２」が、紫外線ＬＥＤの発光であれば、「Ａ２」に対応するチップデータ２６の「Ｔｂ１」は、図２に示す紫外線４５の画像データとなる。
このように観測手段２１に対応するチップデータ２６が記憶されるものである。
また、ＩＤ２４に関連付けされるチップデータ２６は、ＩＤ２４が付与されたＩＤカードのアナログチップ４が固有の物理的特徴を有するので、ＩＤ２４に応じてそれぞれチップデータ２６は異なることとなる。
なお、観測手段データ２１の数は必要に応じて増減出来ることは言うまでもない。
【００６０】
符号化手順ＤＢ３６は、認証を行う端末装置１５の記憶部８に記憶された符号化手順ＤＢ１６と同様に、符号化手順データ２０に関連付けされて、観測手段データ２１と、符号化方法データ２２が記憶されている。
【００６１】
サーバ送信部３７は、サーバデータ処理部３１で処理されたデータを情報網５５に送信するための装置である。
【００６２】
符号化手順データ出力部３８は、後述する認証プロセスにおいて、必要に応じて、端末装置２と時刻同期して符号化手順データ２０を出力し、また、端末装置２から問い合わせがあると、その認証プロセスにおいて使用される符号化手順データ２０を出力する出力部である。
【００６３】
出力部３９は、認証プロセスの結果を表示装置に出力したり、印刷するためのデータを出力したりするための装置である。
【００６４】
図８は、端末装置２から認証サーバ３に送信されるデータ群３４に含まれるデータを説明するための図であって、時刻データ２９と、端末番号１７と、符号化手順データ２０と、符号化方法データ２２と、観測手段データ２１と、ＩＤ２４と、チップ符号データ２５とを必要に応じて有している。
端末番号１７は、端末を特定するための固有の番号若しくは記号である。
なお、符号化手順データ２０は、符号化方法データ２２と観測手段データ２１等を包括して表すデータであって、その目的は、観測手段データ２１と符号化方法データ２２を特定するものであるので、これらと同時に送信される必要はない。
【００６５】
ＩＤ２４は、アナログチップ４を特定するための番号若しくは記号である。
時刻データ２９は、端末装置２で符号化方法手順データ２０が取得された時刻である。
また、端末装置２と、認証サーバ３とが、時刻同期して一時的に有効な符号化手順データ２０を出力するワンタイム機能を設けた際には、端末装置２が端末番号１７と時刻データ２９とを認証サーバ３に送信し、認証サーバ３側では、端末番号１７と時刻データ２９から符号化方法データ２２と観測手段データ２１とを、図１３のＳ１５０で特定する際に利用される。
【００６６】
なお、このデータ群３４のデータは常に全てが送信されるのではなく、認証サーバ３と端末装置２で時間同期する「ワンタイム機能」を採用した場合には、符号化方法データ２２及び観測手段データ２１を送信せず。代わりに、時刻データ２９と端末番号１７を送信してもよく、その他システムの構成やセキュリティに応じて、データ群の内容を変化させることが好ましい。
【００６７】
図９は、端末装置２でＩＤカードから情報を得る一連のステップの一例を説明するためのフローチャートの前半を説明するための図である。
まず、カード検出Ｓ１０１は、端末装置２の位置決め部１８にＩＤカード１が装着されると、位置決め部１８に設けたカード検出スイッチ等の手段によってカードの装着が検出され、その情報が端末データ処理部６に送られ、カード検出データ取得Ｓ１０２のステップになる。
カード検出データ取得Ｓ１０２で、ＩＤカード１の装着が検出されると、次に、ＩＤ入力部１０からＩＤ２４を取得するＩＤ取得ステップＳ１０３になる。
【００６８】
次のステップＳ１０４では、この認証プロセスにおいて認証サーバ３に符号化手順データ２０を問い合わせる場合には、図１２のステップＳ１６０に移行させ、また、問い合わせを行わない場合には、符号化手順データ取得ステップＳ１０５に移行させる。
【００６９】
符号化手順データ取得ステップＳ１０５では、端末データ処理部６が、端末装置２の符号化手順データ指示部９から符号化手順データ２０を取得する。
なお、符号化手順データ指示部９から出力される符号化手順データ２０は、必要に応じて、予め認証サーバ３と時間同期を取って出力するように構成してもよいし、ランダムに出力されるように構成してもよい。
時刻データ取得ステップＳ１０６では、時計２８から時刻データ２９を取得する。
【００７０】
次に、図１０の観測手段データ取得ステップＳ１０７、カメラ制御データ取得ステップＳ１０８、符号化方法データ取得ステップＳ１０９に移行する。
まず、観測手段取得ステップＳ１０７では、S１０５で得た符号化手順データ２０を利用して、記憶部８に記憶された符号化手順ＤＢ１６から、前記符号化手順データ２０に関連付けされた観測手段データ２１を取得し、ＭＰＵの一時的な記憶用のバッファに記憶される。
同様に、カメラ制御データ取得ステップＳ１０８では、符号化手順ＤＢ１６から、上記符号化手順データ２０に関連付けされたカメラ制御データ２３を取得し、ＭＰＵのバッファに記憶し、更に、符号化方法データ取得ステップＳ１０９では、符号化手順ＤＢ１６から、上記符号化手順データ２０に関連付けされた符号化方法データ２２を取得し、ＭＰＵのバッファに記憶する。
【００７１】
次の、ステップＳ１１０では、端末データ処理部６から、観測手段データ２１が観測部７に出力されて、観測部７の照明制御部１５が前記観測手段データ２１に基づいて、ＬＥＤの、Ｌ１（紫外線）・Ｌ２（可視光線）・Ｌ３（赤外線）を制御して、「紫外線Ｌ１」「可視光線Ｌ２」「赤外線Ｌ３」「可視光線Ｌ２＋赤外線Ｌ３」「紫外線Ｌ１＋可視光線Ｌ２」等のいずれかを点灯させる。
次の、ステップＳ１１１では、端末データ処理部６から観測部７にカメラ制御データ２３が出力されて、カメラ１４を観測方法に応じた状態に制御する。
ステップＳ１１２では、カメラ１４からチップ解析データが出力され、端末データ処理部６にチップ解析データ１９が取得される。
【００７２】
ステップＳ１１３では、チップ解析データ１９をステップＳ１０９で得た符号化方法データ２２でチップ解析データ１９からチップ符号データ２５を生成する。
ステップＳ１１４では、端末を特定する端末番号１７が端末データ処理部６のバッファに記憶される。
【００７３】
ステップ１１５では、端末データ処理部６のバッファに記憶されたデータである図８に示すデータ群３４を、予め定められたプロトコルに応じて処理される。
なお、このデータ群３４のデータは常に全てが送信されるのではなく、認証サーバ３と端末装置２で時間同期する際には、符号化方法データ２２及び観測手段データが、データ群３４から除外されることが望ましく、その他システムの構成やセキュリティに応じて、データ群の内容を変化させることが好ましい。
ステップ１１６では、データ群３４が、情報網５５を介して認証サーバ３に送信される。
【００７４】
図１１は、認証サーバで、認証を行う際の一連のステップの一例を説明するためのフローチャートである。
ステップＳ１３０では、端末装置２からのデータ群３４をサーバ受信部３０で受信する。
ステップＳ１３１では、通信プロトコルによって、送信されてきたデータの解析が開始さる。
ステップＳ１３２では、データ群３４から、ＩＤ２４が取得される。
ステップＳ１３３では、データ群３４から、チップ符号データ２５が取得される。
ステップＳ１３４では、データ群３４に、観測手段データ２１・符号化方法データ、若しくは、これらのデータを特定する符号化手順データ２０が存在しない場合には、図１３の符号化手順データ所得ステップＳ１５０に移行させ、これらのデータが存在する場合には、次のステップＳ１３５に移行させる。
【００７５】
ステップＳ１３５は、サーバデータ処理部３１が、サーバ記憶部３２のチップデータＤＢ３５からチップデータ２６を取得するステップで、前記データ群３４のＩＤ２４と観測手段データ２１に関連付けされた、チップデータ２６をチップデータＤＢ３５から読み出す。
ステップＳ１３６では、Ｓ１３５で読み出されたチップデータ２６から、一連のステップで得た上記符号化方法データ２２によって、ダミーデータ２７を生成する。
【００７６】
ステップS１３７では、チップ符号データ２５と、ダミーデータ２７との差分を比較抽出して、誤差の範囲内であったら同一と判断する。
ステップＳ１３８では、アナログチップ４の真贋判定の可否を端末装置２に送信して一連の認証ステップが終了する。
【００７７】
図１２は、図９のＳ１０４で、端末装置２が認証サーバ３に符号化手順データ２０を問い合わせる場合のサブルーチンである。
【００７８】
ステップＳ１６０は、端末装置２が送信部１２を介して認証サーバ３に、端末番号１７と符号化手順データ２０とを問い合わせるデータを送信する。
ステップＳ１６１では、認証サーバ３のサーバデータ処理部３１が、端末装置２からの受信データの処理を行い、符号化手順データ出力部３８に、符号化手順データ２０を要求する。
【００７９】
ステップＳ１６２は、符号化手順データ出力部３８から、符号化手順データ２０がランダムに出力される。
ステップＳ１６３は、出力された符号化手順データ２０等を処理し、端末装置２の端末データ処理部６に符号化手順データ２０を出力し、更に、この認証プロセスのＳ１６２で出力された符号化手順データ２０を、サーバ記憶部３２に出力する。
ステップＳ１６４は、認証サーバ３から送信されてきた、符号化手順データ２０を受信し、次のステップである図１０のステップＳ１０７に移行させる。
また、ステップＳ１６５は、サーバ記憶部３２に本実施例の認証プロセスで出力された符号化手順データ２０をサーバ記憶部３２に記憶するステップである。
【００８０】
図１３は、図１１に示すフローチャートの、サブルーチンの一例を説明するための図であって、図１１のステップＳ１３４で、端末装置２からのデータ群３４に、観測手段データ２１・符号化方法データ２２、若しくは、符号化手順データ２０が無く、この認証プロセスにおいて「ワンタイム機能」が採用されている際に行われるサブルーチンである。
【００８１】
このサブルーチンのステップＳ１５０は、サーバデータ処理部３１が、符号化手順データ２０を符号化手順データ出力部３８に問い合わせるステップである。
認証プロセスにおいてワンタイム機能が採用されている場合には、図９に示すステップＳ１０６で得られた時刻データ２９と端末番号１７とが、端末装置２から送信されてくるデータ群３４に含まれ、この時刻データ２９と端末番号１７とによって、端末装置２と認証サーバ３とが時間同期した符号化手順データ２０が、符号化手順データ出力部３８から導き出される。
また、この時間同期においては、前記のデータ群３４に時刻データを含ませず、認証サーバのサーバ受信部３０がデータ群３４を受信した際の時刻を採用し、この時刻を端末装置２で取得された時刻データの代用としても良い、ただし、この際には、端末装置３で時刻データ２９を取得した時刻と、認証サーバ３がデータ群３４を受信した際の時刻ではタイムラグが発生するので、そのタイムラグを補正したり、認証エラーが生じた際には、その前後の時刻に対応する符号化手順データ２０によって、再認証を行うことが好ましい。
【００８２】
次のステップＳ１５１では、サーバデータ処理部３１が、符号化手順データ２０に関連付けされた、観測手段データ２１をサーバ記憶部３２から引き出して、観測手段データ２１を取得する。
ステップＳ１５２では、サーバデータ処理部３１が符号化手順データ２０に関連付けされた、符号化方法データ２２をサーバ記憶部３２から引き出して、符号化方法データ２２を取得する。
そして、図１１に示すステップＳ１３５に移行させる。
なお、本実施例のステップは、説明のためであり、本件発明の要旨の範囲内であれば、各ステップの順序が前後したり、ステップが省略されても良いことは言うまでない。
【００８３】
アナログチップ４の偽造防止効果を更に高めるための方法として、インキ自体への工夫として、発光インキ、サーモクロミック・インキ、フォトクロミック・インキ等があり、更に、条件等色インキ（メタメリック・インキ）、磁気インキ、パールインキ、合成された特殊な結晶顔料を含むインキ等があり、このようなインキによって構成された、要素を採用する等の方法がある。
【００８４】
本実施例では、発光パターンに「可視光線」「赤外線」「可視光線＋赤外線」「紫外線＋赤外線」を採用したが、この発光パターンに囚われず、可視光線の中の特定の波長を発光するＬＥＤや、レーザー光を採用してこれらとは異なる発光パターンを採用することが可能であることは言うまでもない。
【００８５】
本実施例では、認証物をＩＤカードに備えるとしたが、ＩＤカードの形状に囚われずに様々な形状に認証物を成形することができる。
特に、カードの長辺若しくは短編に、ＩＤ提供部５とアナログチップ４の機能を集中して配設し、他の部分を省略することで形状を小さくしても良い。
【００８６】
本実施例では、認証プロセスにおいて、生体認証及び暗証番号の入力等、カード使用者の本人認証を記載しなかったが、認証物の真贋判定にこのような本人認証を加えることを否定するものではない。
【００８７】
また、認証物を解析方法及び符号化方法を複数採用することが出来るので、解析方法及び符号化方法を、端末毎に有効時間を設定し更新する「ワンタイム機能」、及び、端末で符号化方法を更新した回数で同期をとる「カウンタ同期方式」などの方式により、認証サーバと端末間で同期を取る認証プロトコルを必要に応じて構築することを可能とする。
【産業上の利用可能性】
【００８８】
本件発明は、ネットワークにおける認証物の真贋判定システムに関わり、認証物から多様な解析データを安定して得ることができる端末装置と、この端末装置を採用したネットワークシステムを提供することによって、セキュリティをより高めることを可能とし、更には、１つの認証物を複数の認証体系で利用可能なマルチ認証システムの構築を可能とする。
【符号の説明】
【００８９】
１ ＩＤカード
２ 端末装置
３ 認証サーバ
４ アナログチップ（認証物）
５２ 暗空部
【特許請求の範囲】
【請求項１】
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤとを有するＩＤカードと、
前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、
前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、
前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する真贋判定システムを有したネットワークシステムにおいて、
前記端末装置は、
前記ＩＤを取得するＩＤ入力部と、
外光を遮蔽する暗空部と、
前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、
前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンを特定する観測手段データと、
前記観測手段データを複数記憶する記憶部と、
前記観測手段データによって前記光源を発光させる照明制御手段と、
カメラと、
前記観測手段データによって発光した前記光源の光を照明として前記カメラにより撮影する撮影手段と、
前記撮影手段によって得られた画像データからそれぞれが異なる前記チップ符号データを生成する複数の生成手段と、
前記生成手段を特定する符号化方法データを記憶する記憶部と、
前記ＩＤと前記チップ符号データを送信する送信部とを有し、
前記認証サーバは、
前記ＩＤと前記観測手段データとに関連付けられたチップデータを記憶するチップデータＤＢと、
前記端末で認証物を撮影する際に用いられた前記観測手段データを特定する特定手段と、
前記端末で前記画像データを符号化する際に用いられた前記符号化方法データを特定する特定手段と、
前記チップデータから前記符号化方法データによってダミーデータを生成する生成手段を有し、
前記端末装置から前記ＩＤとチップ符号データが送信されてくると、前記チップデータＤＢから前記ＩＤと前記観測手段データとに関連づけられた前記チップデータを読み出し、このチップデータから前記符号化方法データによってダミーデータを生成し、このダミーデータと前記端末から送信されてきたチップ符号データとを照合することによって、前記認証物の真贋を判定する真贋判定システムを有することを特徴とする前記ネットワークシステム。
【請求項２】
前記観測手段データに対応する、前記カメラの制御データが前記端末装置の記憶部に記憶されていることを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
前記認証物に、
色彩要素と、
赤外線反射要素と、
赤外線吸収要素と、
赤外線透過要素とを備え、
前記光源に、
可視光線を発光するＬＥＤと、
赤外線を発光するＬＥＤとを備え、
前記カメラが可視光線と赤外線とを感知することが出来ることを特徴とする請求項１若しくは請求項２のいずれかに記載のネットワークシステム。
【請求項４】
前記端末装置と前記認証サーバにおいて、
前記観測手段データ及び前記符号化方法データを時間同期させて変更する変更手段を備えたことを特徴とする請求項１乃至請求項３のいずれかに記載のネットワークシステム。
【請求項５】
前記端末装置が、前記認証サーバに前記観測手段データ及び符号化方法データを問い合わせ、取得した観測手段データ及び符号化方法データによってチップ符号データを生成すること特徴とする請求項１乃至請求項３のいずれかに記載のネットワークシステム。
【請求項６】
認証プロセスを複数回行い、真と連続して判断されることによって、真贋を判定することを特徴とする請求項１乃至請求項５のいずれかに記載のネットワークシステム。
【請求項７】
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤとを有するＩＤカードと、
前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、
前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、
前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する判定手段とを有した認証物のネットワークシステムにおいて、
前記ＩＤを取得するＩＤ入力部と、
外光を遮蔽する暗空部と、
前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、
前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンの内の１つの発光パターンを特定する観測手段データと、
前記観測手段データを複数記憶する記憶部と、
前記観測手段データによって前記光源を発光させる照明制御手段と、
カメラと、
前記照明制御手段によって前記光源を発光させ、この光で前記カメラが撮影する撮影手段と、
前記撮影手段によって得られた画像データから前記チップ符号データを生成する前記生成手段を備えたことを特徴とする前記ネットワークシステムにおける端末装置。
【請求項８】
前記観測手段データに対応する前記カメラの制御データが前記端末装置の記憶部に記憶されていることを特徴とする請求項７に記載の端末装置。
【請求項９】
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤ提供部とを備えた請求項１乃至請求項４のいずれかに記載のネットワークシステムのＩＤカードであって、
前記認証物が、
赤外線吸収要素と、赤外線反射要素と、蛍光要素と、色彩要素とを有し、
これらの要素が、紫外線から赤外線の波長の光線を透過させる基材によって固定されていることを特徴とするＩＤカード。
【請求項１】
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤとを有するＩＤカードと、
前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、
前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、
前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する真贋判定システムを有したネットワークシステムにおいて、
前記端末装置は、
前記ＩＤを取得するＩＤ入力部と、
外光を遮蔽する暗空部と、
前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、
前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンから１つの発光パターンを特定する観測手段データと、
前記観測手段データを複数記憶する記憶部と、
前記観測手段データによって前記光源を発光させる照明制御手段と、
カメラと、
前記観測手段データによって発光した前記光源の光を照明として前記カメラにより撮影する撮影手段と、
前記撮影手段によって得られた画像データからそれぞれが異なる前記チップ符号データを生成する複数の生成手段と、
前記生成手段を特定する符号化方法データを記憶する記憶部と、
前記ＩＤと前記チップ符号データを送信する送信部とを有し、
前記認証サーバは、
前記ＩＤと前記観測手段データとに関連付けられたチップデータを記憶するチップデータＤＢと、
前記端末で認証物を撮影する際に用いられた前記観測手段データを特定する特定手段と、
前記端末で前記画像データを符号化する際に用いられた前記符号化方法データを特定する特定手段と、
前記チップデータから前記符号化方法データによってダミーデータを生成する生成手段を有し、
前記端末装置から前記ＩＤとチップ符号データが送信されてくると、前記チップデータＤＢから前記ＩＤと前記観測手段データとに関連づけられた前記チップデータを読み出し、このチップデータから前記符号化方法データによってダミーデータを生成し、このダミーデータと前記端末から送信されてきたチップ符号データとを照合することによって、前記認証物の真贋を判定する真贋判定システムを有することを特徴とする前記ネットワークシステム。
【請求項２】
前記観測手段データに対応する、前記カメラの制御データが前記端末装置の記憶部に記憶されていることを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
前記認証物に、
色彩要素と、
赤外線反射要素と、
赤外線吸収要素と、
赤外線透過要素とを備え、
前記光源に、
可視光線を発光するＬＥＤと、
赤外線を発光するＬＥＤとを備え、
前記カメラが可視光線と赤外線とを感知することが出来ることを特徴とする請求項１若しくは請求項２のいずれかに記載のネットワークシステム。
【請求項４】
前記端末装置と前記認証サーバにおいて、
前記観測手段データ及び前記符号化方法データを時間同期させて変更する変更手段を備えたことを特徴とする請求項１乃至請求項３のいずれかに記載のネットワークシステム。
【請求項５】
前記端末装置が、前記認証サーバに前記観測手段データ及び符号化方法データを問い合わせ、取得した観測手段データ及び符号化方法データによってチップ符号データを生成すること特徴とする請求項１乃至請求項３のいずれかに記載のネットワークシステム。
【請求項６】
認証プロセスを複数回行い、真と連続して判断されることによって、真贋を判定することを特徴とする請求項１乃至請求項５のいずれかに記載のネットワークシステム。
【請求項７】
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤとを有するＩＤカードと、
前記認証物からチップ符号データを生成する生成手段を備えた端末装置と、
前記ＩＤに関連付けしてチップデータを記憶する記憶手段を有する認証サーバと、
前記認証サーバが、前記チップ符号データと前記チップデータとによって認証物の真贋を判定する判定手段とを有した認証物のネットワークシステムにおいて、
前記ＩＤを取得するＩＤ入力部と、
外光を遮蔽する暗空部と、
前記暗空部に配設され、それぞれが異なる波長の光を発光する複数の光源と、
前記光源の１つ、若しくは、前記波長の異なる複数の光源を選択して発光させる複数の発光パターンの内の１つの発光パターンを特定する観測手段データと、
前記観測手段データを複数記憶する記憶部と、
前記観測手段データによって前記光源を発光させる照明制御手段と、
カメラと、
前記照明制御手段によって前記光源を発光させ、この光で前記カメラが撮影する撮影手段と、
前記撮影手段によって得られた画像データから前記チップ符号データを生成する前記生成手段を備えたことを特徴とする前記ネットワークシステムにおける端末装置。
【請求項８】
前記観測手段データに対応する前記カメラの制御データが前記端末装置の記憶部に記憶されていることを特徴とする請求項７に記載の端末装置。
【請求項９】
固有の物理的特徴を有する３次元構造の認証物と、
この認証物を特定するＩＤ提供部とを備えた請求項１乃至請求項４のいずれかに記載のネットワークシステムのＩＤカードであって、
前記認証物が、
赤外線吸収要素と、赤外線反射要素と、蛍光要素と、色彩要素とを有し、
これらの要素が、紫外線から赤外線の波長の光線を透過させる基材によって固定されていることを特徴とするＩＤカード。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１２−１４６０３８（Ｐ２０１２−１４６０３８Ａ）
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願番号】特願２０１１−２５５０（Ｐ２０１１−２５５０）
【出願日】平成２３年１月７日（２０１１．１．７）
【出願人】（５９２０５７５９２）
【Ｆターム（参考）】
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願日】平成２３年１月７日（２０１１．１．７）
【出願人】（５９２０５７５９２）
【Ｆターム（参考）】
[ Back to top ]