ユーザ認証システム
【課題】 ユーザの身体状況など、ユーザに合わせてユーザを認証することができるユーザ認証システムを提供する。
【解決手段】 ユーザが所持するＩＣカード２には、ユーザの身体状況に適したユーザ認証手段を示す認証手段情報２０が記憶されている。端末装置１のユーザ認証制御手段１０は、装着されたＩＣカード２から認証手段情報２０を読取り、読み取った認証手段情報２０で示されるユーザ認証手段（ここでは、指紋認証手段１１ａまたはＰＩＮ照合手段１１ｂのいずれか）を選択し、選択したユーザ認証手段を動作させて、ＩＣカード２を所持するユーザを認証する。
【解決手段】 ユーザが所持するＩＣカード２には、ユーザの身体状況に適したユーザ認証手段を示す認証手段情報２０が記憶されている。端末装置１のユーザ認証制御手段１０は、装着されたＩＣカード２から認証手段情報２０を読取り、読み取った認証手段情報２０で示されるユーザ認証手段（ここでは、指紋認証手段１１ａまたはＰＩＮ照合手段１１ｂのいずれか）を選択し、選択したユーザ認証手段を動作させて、ＩＣカード２を所持するユーザを認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカードなどの情報記憶媒体を利用してユーザを認証するユーザ認証システムに関し、更に詳しくは、ユーザに合わせてユーザを認証することができるユーザ認証システムに関する。
【背景技術】
【０００２】
キャッシュカードサイズのカードにＩＣチップを実装し、ＩＣカードを所持するユーザを認証するユーザ認証手段を備えたＩＣカードは、ネットワークへのログインシステムや、銀行のＡＴＭシステムなどで、幅広く利用されるようになってきている。
【０００３】
ＩＣカードに実装されるユーザ認証手段としては、ユーザが入力するＰＩＮを照合する手段が一般的であるが、ＰＩＮ照合よりもセキュリティ高くユーザを認証するために、ユーザのバイオメトリクス情報を利用したバイオメトリクス認証手段（例えば、ユーザの指紋情報を認証する指紋認証手段）をＩＣカードに備えることが増えている。
【０００４】
しかしながら、ＩＣカードがバイオメトリクス認証手段として、例えば、指紋認証手段のみしか備えていないと、腕の不自由な方などは指紋情報を用いて認証することできないので、ＩＣカードは複数のユーザ認証手段を備え、ユーザの身体状況に合わせて、ユーザ認証手段を切替えることが、ユニバーサルデザインの思想からも必要になっている。
【０００５】
複数のユーザ認証手段を備え、ユーザに合わせてユーザ認証手段を選択するとしては、特許文献１において、複数のユーザ認証手段を備え、それぞのユーザ認証手段ごとに誤認率を記憶し、取引に応じて設定されるユーザ認証性能を達成するために、複数のユーザ認証手段の中から、ユーザ認証手段を選択するユーザ認証手段選択部を備えた認証システムが開示されている。
【０００６】
しかしながら、上述した従来の技術は、取引に応じて設定される認証性能を達成するために、ユーザ認証手段を切替えるする技術であって、ユーザの身体状況にあわせてユーザ認証手段を切替える技術ではない。また、認証システムのサーバは、複数のユーザ認証手段に加えて、それぞのユーザ認証手段ごとに誤認率を管理しなければならないので、システムの汎用性に欠ける問題もある。
【特許文献１】特開２００５−１０７５９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述した問題を鑑みて、本発明は、ユーザの身体状況にあわせて速やかにユーザ認証手段を選択でき、更には、様々なシステムへの拡張性が高いユーザ認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決する第１の発明は、ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段を示す認証手段情報を記憶すると共に、ユーザの身体状況に適した前記ユーザ認証手段で利用されるユーザ認証プログラムを備えた情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、前記端末装置は、複数の前記ユーザ認証手段を備え、装着された前記情報記憶媒体から前記認証手段情報を読み出し、前記端末装置が備えている複数の前記ユーザ認証手段の中から、読出した前記認証手段情報で示される前記ユーザ認証手段を選択し、選択した前記ユーザ認証手段を用いて、前記情報記憶媒体を所持するユーザを認証することを特徴とする。
【０００９】
第１の発明によれば、ユーザの身体状況に適したユーザ認証手段を示す前記認証手段情報を前記情報記憶媒体に記憶し、この前記認証手段情報で示される前記ユーザ認証手段を前記端末装置が実行することで、前記端末装置は、速やかにユーザの身体状況に適した前記ユーザ認証手段を動作させ、ユーザを認証することができる。
【００１０】
更に、第２の発明は、ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段で利用されるユーザ認証プログラムを記憶した情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、前記端末装置は、複数の前記ユーザ認証手段を備えると共に、備えられた前記ユーザ認証手段を実行する順番を記憶し、前記端末装置は、この順番に従い前記ユーザ認証手段を動作させ、装着された前記情報記憶媒体に記憶されたユーザ認証プログラムを利用してユーザを認証し、実行した前記ユーザ認証手段が前記ユーザ認証プログラムに対応していない場合は、この順番に従い前記ユーザ認証手段を切替えユーザを認証することで、前記情報記憶媒体を所持するユーザを認証することを特徴とする。
【００１１】
第２の発明によれば、ユーザの身体状況に適したユーザ認証手段を示す前記認証手段情報を前記情報記憶媒体に記憶しなくても、ユーザの身体状況に適した前記ユーザ認証手段で利用される前記ユーザ認証プログラムさえ前記情報記憶媒体に記憶していれば、前記端末装置はユーザの身体状況に適したユーザ認証手段を動作させ、前記情報記憶媒体を利用してユーザを認証することができる。
【００１２】
更に、第３の発明は、第１の発明または第２の発明に記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザが入力したＰＩＮを照合する手段であることを特徴とする。
【００１３】
更に、第４の発明は、第１の発明から第３の発明のいずれかに記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザのバイオメトリクス情報を照合する手段であることを特徴とする。
【００１４】
更に、第５の発明は、第１の発明から第４の発明のいずれかに記載のユーザ認証システムにおいて、ユーザが所持する前記情報記憶媒体はＩＣカードとすることを特徴とする。第５の発明よれば、広く普及しているＩＣカードシステムに本発明を展開することができる。
【発明の効果】
【００１５】
上述した本発明によれば、本発明は、ユーザの身体状況にあわせて速やかにユーザ認証手段を選択でき、更には、様々なシステムへの拡張性が高いユーザ認証システムを提供できる。
【発明を実施するための最良の形態】
【００１６】
＜第１の実施の形態＞
ここから本発明に係るユーザ認証システムについて図を参照しながら詳細に説明する。図１は、第１の実施の形態に係るユーザ認証システムの一例を示した図である。本発明に係るユーザ認証システムは、ユーザ認証システムを利用するユーザ３が所持する情報記憶媒体であるＩＣカード２と、このＩＣカード２を利用してユーザ３を認証する端末装置１とから構成される。
【００１７】
図１において、ユーザ３を認証する端末装置１は、銀行に設置されるＡＴＭ、店舗などに設置されるクーポン発行機、更には、ネットワークにログインするためのパーソナルコンピュータなどの装置であり、端末装置１は、予め定められたユーザ３にサービスを提供するために、ユーザ３を認証するユーザ認証手段を備える。
【００１８】
ユーザ３が利用するＩＣカード２には、ユーザ３の身体情報に適合したユーザ認証手段を示した認証識別情報と、ユーザ３の身体情報に適合したユーザ認証手段で使用されるユーザ認証プログラムが、少なくとも記憶されている。
【００１９】
ここでＩＣカード２は、金融用途で普及している接触型ＩＣカード、交通用途で普及している非接触型ＩＣカード、接触通信インターフェースと非接触通信インターフェースの２つを兼ね備えたデュアルインターフェースＩＣカードなどのいずれのＩＣカードも利用できる。
【００２０】
端末装置１は、端末装置１にＩＣカード２が装着されると、ＩＣカード２から前述の認証識別情報を読取り、この認証識別情報で示されるユーザ認証手段を動作させ、ＩＣカード２を挿入したユーザ３を認証し、ユーザ３にサービスを提供する。
【００２１】
図２は、図１で示したユーザ認証システムのブロック図である。図２で示したように、端末装置１は、端末装置１のユーザ３を認証するユーザ認証手段として、装着されたＩＣカード２を利用し、テンキー１２ｂを用いてユーザ３が入力するＰＩＮ（Personal Identification Number）を照合するＰＩＮ照合手段１１ｂと、指紋センサ１２ａを用いて読み取ったユーザ３の指紋情報を照合する指紋認証手段１１ａの２つのユーザ認証手段を備える。
【００２２】
加えて、端末装置１には、挿入されたＩＣカード２と電気的に結合し、ＩＣカード２とデータ通信するＩＣカードインターフェース１３（例えば、カードリーダ）と、装着されたＩＣカード２から認証手段情報２０を読取り、読み取った認証手段情報２０に対応するユーザ認証手段を動作させて、ユーザ３を認証するユーザ認証制御手段１０を備える。
【００２３】
なお、本実施の形態において、端末装置１が備えるユーザ認証手段は、ＰＩＮ照合手段１１ｂと指紋認証手段１１ａとしているが、実際は、端末装置１に備えられるユーザ認証手段は、端末装置１がユーザ３に提供するサービスのセキュリティポリシーによって決定されるべきである。例えば、目の不自由な方であっても、指紋認証手段１１ａと同じレベルのセキュリティを実現したい場合は、ＰＩＮ照合手段１１ｂの代わりに声紋を認証する手段を備えればよい。
【００２４】
ユーザ３が所持するＩＣカード２には、少なくとも、ユーザ３の身体情報に適合したユーザ認証手段を示した認証手段情報２０と、端末装置１に備えられ、ユーザ３の身体情報に適合したユーザ認証手段で使用されるユーザ認証プログラムとして、端末装置１から送信されるＰＩＮを照合するＰＩＮ照合コマンド２１ｂと、端末装置１から送信されるユーザ３の指紋情報を認証する指紋認証コマンド２１ａとが記憶されている。
【００２５】
予め、ユーザ３が所持するＩＣカード２には、ＩＣカード２の発行時などで、認証手段情報２０で示されたユーザ認証プログラムで使用される情報が記憶される。例えば、認証手段情報２０で示されたユーザ認証プログラムがＰＩＮ照合コマンド２１ｂであるならば、ＩＣカード２にはＰＩＮが記憶される。また、認証手段情報２０で示されたユーザ認証プログラムが指紋認証コマンド２１ａであるならば、ＩＣカード２にはユーザ３の指紋情報が記憶される。
【００２６】
更に、ＩＣカード２に記憶されたユーザ認証プログラムの中で、認証手段情報２０で示されていないユーザ認証プログラムは利用できなようにしておくことが望ましい。例えば、認証手段情報２０で示されたユーザ認証プログラムがＰＩＮ照合コマンド２１ｂであるならば、ＩＣカード２に記憶されている指紋認証コマンド２１ａは動作しないことが望ましい。
【００２７】
加えて、図２では図示していないが、ＩＣカード２には、端末装置１がユーザ３に提供するサービスに必要なプログラムを記憶されていてもよい。例えば、端末装置１が銀行に設置されるＡＴＭであるならば、ＩＣカード２には、ＩＣカード２をキャッシュカードとして使用できるための金融決済プログラムが記憶される。そして、このプログラムは、ユーザ認証プログラムでユーザ３の認証に成功すると利用が可能になる。
【００２８】
図３を用いて、これまで説明したユーザ認証システムの動作について説明する。図３は、ユーザ認証システムの動作手順を示したフロー図である。
【００２９】
ユーザ認証システムの動作手順の最初のステップＳ１０は、ユーザ３が端末装置１にＩＣカード２を装着するステップである。このステップでは、端末装置１はＩＣカード２が装着されると、ＩＣカードインターフェース１３とＩＣカード２は電気的に結合し、端末装置１は、ＩＣカードインターフェース１３を利用してＩＣカード２を活性化し、ＩＣカード２を利用できる状態にする。
【００３０】
次のステップＳ１１は、端末装置１がＩＣカード２から認証手段情報２０を読み取るステップである。このステップでは、端末装置１のユーザ認証制御手段は、ＩＣカードインターフェース１３を介して、ＩＣカード２にＲＥＡＤコマンドを送信するなどして、ＩＣカード２に記憶された認証手段情報２０を読み取る。
【００３１】
なお、よりセキュリティを高めたい場合は、ＩＣカード２に記憶する認証手段情報２０にデジタル署名を付加するなどして、端末装置１はＩＣカード２から読み出した認証手段情報２０自体を認証できるようにすればよい。
【００３２】
次のステップＳ１２は、ＩＣカード２から読み出した認証手段情報２０に対応するユーザ認証手段を動作させるステップである。このステップでは、例えば、ＩＣカード２から読み出した認証手段情報２０がＰＩＮ照合を示す情報であれば、端末装置１のユーザ認証制御手段はＰＩＮ照合手段１１ｂを動作させ、ユーザ３にＰＩＮの入力を要求する。また、ＩＣカード２から読み出した認証手段情報２０が指紋認証を示す情報であれば、端末装置１は指紋認証手段１１ａを動作させ、ユーザ３に指紋情報の読取りを要求する。
【００３３】
次のステップＳ１３は、ステップＳ１２で動作したユーザ認証手段を用いて、ユーザ３を認証するステップである。このステップでは、例えば、端末装置１がＰＩＮ照合手段１１ｂを動作させた場合は、ユーザ３がテンキー１２ｂで入力したＰＩＮを、ＩＣカード２のＰＩＮ照合コマンド２１ｂのＡＰＤＵ（Applicatuin Protocol Data Unit）に含ませて、ＩＣカードインターフェース１３を介してＩＣカード２に送信し、ユーザ３が入力したＰＩＮを照合する。
【００３４】
また、端末装置１が指紋認証手段１１ａを動作させた場合は、同様に、ユーザ３から指紋センサ１２ａで読み取った指紋情報を、ＩＣカード２の指紋認証コマンド２１ａのＡＰＤＵに含ませて、ＩＣカードインターフェース１３を介してＩＣカード２に送信し、ユーザ３から読み取った指紋情報を認証する。
【００３５】
次のステップＳ１４は、ステップＳ１３のユーザの認証の結果に応じてユーザ３にサービスを提供するステップである。このステップでは、ステップＳ１３でユーザ３の認証に成功した場合は、端末装置１はユーザ３に所定のサービス（ＡＴＭならば支払い等）を提供する。
【００３６】
＜第２の実施の形態＞
これまでは、ユーザが所持する情報記憶媒体であるＩＣカードに、図２で示した認証手段情報２０が記憶されている実施の形態について述べた。ここからは、ＩＣカードに、図２の認証手段情報２０を記憶していない実施の形態について説明する。
【００３７】
第２の実施の形態に係るユーザ認証システムの構成は、図１で示した第１の実施の形態に係るユーザ認証システムと同じ構成で、図４に、第２の実施の形態に係るユーザ認証システムのブロック図を示している。
【００３８】
この実施の形態においては、図４で示したＩＣカード１０２には、図２で示した認証手段情報２０は記憶されず、ユーザ認証手段で利用されるプログラムとして、ＰＩＮ認証コマンド１２１ｂと指紋認証コマンド１２１ａとが備えられている。
【００３９】
そして、図４で示した端末装置１０１は、ＩＣカード１０２とデータ通信するＩＣカードインターフェース１１３と、ユーザ認証手段として、テンキー１１２ｂを有するＰＩＮ照合手段１１１ｂと指紋センサ１１２ａを有する指紋認証手段１１１ａと、ユーザ認証手段を制御するユーザ認証制御手段１１０とを備え、端末装置１０１のユーザ認証制御手段１１０は、ＰＩＮ照合手段１１１ｂと指紋認証手段１１１ａを実行する順番を記憶している。
【００４０】
ここでは、この順番は、端末装置１のデフォルトのユーザ認証手段は指紋認証手段１１１ａであり、指紋認証手段１１１ａでユーザ端末装置１０１を認証できないときはＰＩＮ照合手段１１１ｂを実行する。
【００４１】
図５は、第２の実施の形態のユーザ認証システムの動作手順を示したフロー図である。この動作手順の最初のステップＳ２０は、ＩＣカード１０２が端末装置１０１に装着されるステップである。このステップでは、端末装置１０１はＩＣカード１０２が装着されると、ＩＣカードインターフェース１１３とＩＣカード１０２は電気的に結合し、端末装置１０１は、ＩＣカードインターフェース１１３を利用してＩＣカード１０２を活性化し、ＩＣカード１０２を利用できる状態にする。
【００４２】
次のステップＳ２１は、端末装置１０１のユーザ認証制御手段１１０がユーザを認証するために、指紋認証手段１１１ａを動作させるステップである。このステップでは、端末装置１０１のユーザ認証制御手段１１０は定められた順番に従い、デフォルトのユーザ認証手段である指紋認証手段１１１ａを動作させ、ステップＳ２０で装着されたＩＣカード１０２を利用して、ユーザの指紋情報を認証する動作を実行する。
【００４３】
次のステップＳ２２は、端末装置１０１のユーザ認証制御手段１１０が、指紋認証手段１１１ａでユーザを認証できるか確認するステップである。このステップでは、ユーザ認証制御手段１１０は、ある一定時間内にユーザの指紋情報を読み取れなかった場合や、ＩＣカード１０２にユーザの指紋情報が記憶されてなかった場合に、指紋認証手段１１１ａによってユーザは認証できないと判断する。そして、指紋認証手段１１１ａでユーザを認証できる場合はステップＳ２３に進み、認証できない場合はステップＳ２６に進む。
【００４４】
ステップＳ２２で、指紋認証手段１１１ａによってユーザを認証できる場合に実行されるステップＳ２６は、端末装置１０１の指紋センサ１１２ａで読み取ったユーザの指紋情報を、ＩＣカード１０２の指紋認証コマンド１２１ａのＡＰＤＵに含ませて、ＩＣカードインターフェース１１３を介してＩＣカード１０２に送信し、ユーザから読み取った指紋情報を認証する。そして、ユーザの指紋情報の認証に成功した場合は、ステップＳ２８でユーザにサービスを提供する。
【００４５】
ステップＳ２２で、指紋認証手段１１１ａによってユーザを認証できない場合に実行されるステップＳ２３は、端末装置１０１のユーザ認証制御手段１１０はユーザ認証手段を切替え、ＰＩＮ照合手段１１１ｂを実行させるステップである。このステップでは、端末装置１０１のユーザ認証制御手段１１０は、動作している指紋認証手段１１１ａを終了させ、ＰＩＮ照合手段１１１ｂを動作させる。
【００４６】
次のステップＳ２４では、端末装置１０１のユーザ認証制御手段１１０がＰＩＮ照合手段１１１ｂでユーザを認証できるか確認するステップである。このステップでは、ユーザ認証制御手段１１０は、ある一定時間内にユーザのＰＩＮが入力されなかった場合や、ＩＣカード１０２にユーザのＰＩＮが記憶されていなかった場合などは、ＰＩＮ照合手段１１１ｂでユーザの認証はできないと判断する。そして、ユーザを認証できる場合はステップＳ２７に進み、認証できない場合はステップＳ２５に進む。
【００４７】
ステップＳ２４で、ＰＩＮ照合手段１１１ｂによってユーザを認証できる場合に実行されるステップＳ２７は、ＰＩＮ照合手段１１１ｂのテンキー１１２ｂに入力されたユーザのＰＩＮを、ＩＣカード１０２のＰＩＮ照合コマンド１２１ｂのＡＰＤＵに含ませて、ＩＣカードインターフェース１１３を介してＩＣカード１０２に送信し、ユーザがテンキー１１２ｂを用いて入力したＰＩＮを照合する。そして、ユーザが入力したＰＩＮの照合に成功した場合は、ステップＳ２８でユーザにサービスを提供する。
【００４８】
ステップＳ２４で、ＰＩＮ照合手段１１１ｂによってユーザを認証できない場合に実行されるステップＳ２５は、端末装置１０１のユーザ認証制御手段１１０が、端末装置１０１に備えられた２つのユーザ認証手段では、ＩＣカード１０２を所持するユーザを認証できないと判断するステップである。このステップでは、端末装置１０１のユーザ認証制御手段１１０は、端末装置１０１からＩＣカード１０２を排出すると共に、ユーザに対して所定のメッセージを表示し、端末装置１０１を利用できないことをユーザに伝達する。
【図面の簡単な説明】
【００４９】
【図１】第１の実施の形態に係るユーザ認証システムの一例を示した図。
【図２】第１の実施の形態に係るユーザ認証システムのブロック図。
【図３】第１の実施の形態に係るユーザ認証システムの動作手順を示したフロー図。
【図４】第２の実施の形態に係るユーザ認証システムのブロック図。
【図５】第２の実施の形態に係るユーザ認証システムの動作手順を示したフロー図。
【符号の説明】
【００５０】
１、１０１ 端末装置
１１ａ、１１１ａ 指紋認証手段
１１ｂ、１１１ｂ ＰＩＮ照合手段
１０、１１０ ユーザ認証制御手段
２、１０２ ＩＣカード
２０ 認証手段情報
２１ａ、１２１ａ 指紋認証コマンド
２１ｂ、１２１ｂ ＰＩＮ照合コマンド
３ ユーザ
【技術分野】
【０００１】
本発明は、ＩＣカードなどの情報記憶媒体を利用してユーザを認証するユーザ認証システムに関し、更に詳しくは、ユーザに合わせてユーザを認証することができるユーザ認証システムに関する。
【背景技術】
【０００２】
キャッシュカードサイズのカードにＩＣチップを実装し、ＩＣカードを所持するユーザを認証するユーザ認証手段を備えたＩＣカードは、ネットワークへのログインシステムや、銀行のＡＴＭシステムなどで、幅広く利用されるようになってきている。
【０００３】
ＩＣカードに実装されるユーザ認証手段としては、ユーザが入力するＰＩＮを照合する手段が一般的であるが、ＰＩＮ照合よりもセキュリティ高くユーザを認証するために、ユーザのバイオメトリクス情報を利用したバイオメトリクス認証手段（例えば、ユーザの指紋情報を認証する指紋認証手段）をＩＣカードに備えることが増えている。
【０００４】
しかしながら、ＩＣカードがバイオメトリクス認証手段として、例えば、指紋認証手段のみしか備えていないと、腕の不自由な方などは指紋情報を用いて認証することできないので、ＩＣカードは複数のユーザ認証手段を備え、ユーザの身体状況に合わせて、ユーザ認証手段を切替えることが、ユニバーサルデザインの思想からも必要になっている。
【０００５】
複数のユーザ認証手段を備え、ユーザに合わせてユーザ認証手段を選択するとしては、特許文献１において、複数のユーザ認証手段を備え、それぞのユーザ認証手段ごとに誤認率を記憶し、取引に応じて設定されるユーザ認証性能を達成するために、複数のユーザ認証手段の中から、ユーザ認証手段を選択するユーザ認証手段選択部を備えた認証システムが開示されている。
【０００６】
しかしながら、上述した従来の技術は、取引に応じて設定される認証性能を達成するために、ユーザ認証手段を切替えるする技術であって、ユーザの身体状況にあわせてユーザ認証手段を切替える技術ではない。また、認証システムのサーバは、複数のユーザ認証手段に加えて、それぞのユーザ認証手段ごとに誤認率を管理しなければならないので、システムの汎用性に欠ける問題もある。
【特許文献１】特開２００５−１０７５９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述した問題を鑑みて、本発明は、ユーザの身体状況にあわせて速やかにユーザ認証手段を選択でき、更には、様々なシステムへの拡張性が高いユーザ認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決する第１の発明は、ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段を示す認証手段情報を記憶すると共に、ユーザの身体状況に適した前記ユーザ認証手段で利用されるユーザ認証プログラムを備えた情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、前記端末装置は、複数の前記ユーザ認証手段を備え、装着された前記情報記憶媒体から前記認証手段情報を読み出し、前記端末装置が備えている複数の前記ユーザ認証手段の中から、読出した前記認証手段情報で示される前記ユーザ認証手段を選択し、選択した前記ユーザ認証手段を用いて、前記情報記憶媒体を所持するユーザを認証することを特徴とする。
【０００９】
第１の発明によれば、ユーザの身体状況に適したユーザ認証手段を示す前記認証手段情報を前記情報記憶媒体に記憶し、この前記認証手段情報で示される前記ユーザ認証手段を前記端末装置が実行することで、前記端末装置は、速やかにユーザの身体状況に適した前記ユーザ認証手段を動作させ、ユーザを認証することができる。
【００１０】
更に、第２の発明は、ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段で利用されるユーザ認証プログラムを記憶した情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、前記端末装置は、複数の前記ユーザ認証手段を備えると共に、備えられた前記ユーザ認証手段を実行する順番を記憶し、前記端末装置は、この順番に従い前記ユーザ認証手段を動作させ、装着された前記情報記憶媒体に記憶されたユーザ認証プログラムを利用してユーザを認証し、実行した前記ユーザ認証手段が前記ユーザ認証プログラムに対応していない場合は、この順番に従い前記ユーザ認証手段を切替えユーザを認証することで、前記情報記憶媒体を所持するユーザを認証することを特徴とする。
【００１１】
第２の発明によれば、ユーザの身体状況に適したユーザ認証手段を示す前記認証手段情報を前記情報記憶媒体に記憶しなくても、ユーザの身体状況に適した前記ユーザ認証手段で利用される前記ユーザ認証プログラムさえ前記情報記憶媒体に記憶していれば、前記端末装置はユーザの身体状況に適したユーザ認証手段を動作させ、前記情報記憶媒体を利用してユーザを認証することができる。
【００１２】
更に、第３の発明は、第１の発明または第２の発明に記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザが入力したＰＩＮを照合する手段であることを特徴とする。
【００１３】
更に、第４の発明は、第１の発明から第３の発明のいずれかに記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザのバイオメトリクス情報を照合する手段であることを特徴とする。
【００１４】
更に、第５の発明は、第１の発明から第４の発明のいずれかに記載のユーザ認証システムにおいて、ユーザが所持する前記情報記憶媒体はＩＣカードとすることを特徴とする。第５の発明よれば、広く普及しているＩＣカードシステムに本発明を展開することができる。
【発明の効果】
【００１５】
上述した本発明によれば、本発明は、ユーザの身体状況にあわせて速やかにユーザ認証手段を選択でき、更には、様々なシステムへの拡張性が高いユーザ認証システムを提供できる。
【発明を実施するための最良の形態】
【００１６】
＜第１の実施の形態＞
ここから本発明に係るユーザ認証システムについて図を参照しながら詳細に説明する。図１は、第１の実施の形態に係るユーザ認証システムの一例を示した図である。本発明に係るユーザ認証システムは、ユーザ認証システムを利用するユーザ３が所持する情報記憶媒体であるＩＣカード２と、このＩＣカード２を利用してユーザ３を認証する端末装置１とから構成される。
【００１７】
図１において、ユーザ３を認証する端末装置１は、銀行に設置されるＡＴＭ、店舗などに設置されるクーポン発行機、更には、ネットワークにログインするためのパーソナルコンピュータなどの装置であり、端末装置１は、予め定められたユーザ３にサービスを提供するために、ユーザ３を認証するユーザ認証手段を備える。
【００１８】
ユーザ３が利用するＩＣカード２には、ユーザ３の身体情報に適合したユーザ認証手段を示した認証識別情報と、ユーザ３の身体情報に適合したユーザ認証手段で使用されるユーザ認証プログラムが、少なくとも記憶されている。
【００１９】
ここでＩＣカード２は、金融用途で普及している接触型ＩＣカード、交通用途で普及している非接触型ＩＣカード、接触通信インターフェースと非接触通信インターフェースの２つを兼ね備えたデュアルインターフェースＩＣカードなどのいずれのＩＣカードも利用できる。
【００２０】
端末装置１は、端末装置１にＩＣカード２が装着されると、ＩＣカード２から前述の認証識別情報を読取り、この認証識別情報で示されるユーザ認証手段を動作させ、ＩＣカード２を挿入したユーザ３を認証し、ユーザ３にサービスを提供する。
【００２１】
図２は、図１で示したユーザ認証システムのブロック図である。図２で示したように、端末装置１は、端末装置１のユーザ３を認証するユーザ認証手段として、装着されたＩＣカード２を利用し、テンキー１２ｂを用いてユーザ３が入力するＰＩＮ（Personal Identification Number）を照合するＰＩＮ照合手段１１ｂと、指紋センサ１２ａを用いて読み取ったユーザ３の指紋情報を照合する指紋認証手段１１ａの２つのユーザ認証手段を備える。
【００２２】
加えて、端末装置１には、挿入されたＩＣカード２と電気的に結合し、ＩＣカード２とデータ通信するＩＣカードインターフェース１３（例えば、カードリーダ）と、装着されたＩＣカード２から認証手段情報２０を読取り、読み取った認証手段情報２０に対応するユーザ認証手段を動作させて、ユーザ３を認証するユーザ認証制御手段１０を備える。
【００２３】
なお、本実施の形態において、端末装置１が備えるユーザ認証手段は、ＰＩＮ照合手段１１ｂと指紋認証手段１１ａとしているが、実際は、端末装置１に備えられるユーザ認証手段は、端末装置１がユーザ３に提供するサービスのセキュリティポリシーによって決定されるべきである。例えば、目の不自由な方であっても、指紋認証手段１１ａと同じレベルのセキュリティを実現したい場合は、ＰＩＮ照合手段１１ｂの代わりに声紋を認証する手段を備えればよい。
【００２４】
ユーザ３が所持するＩＣカード２には、少なくとも、ユーザ３の身体情報に適合したユーザ認証手段を示した認証手段情報２０と、端末装置１に備えられ、ユーザ３の身体情報に適合したユーザ認証手段で使用されるユーザ認証プログラムとして、端末装置１から送信されるＰＩＮを照合するＰＩＮ照合コマンド２１ｂと、端末装置１から送信されるユーザ３の指紋情報を認証する指紋認証コマンド２１ａとが記憶されている。
【００２５】
予め、ユーザ３が所持するＩＣカード２には、ＩＣカード２の発行時などで、認証手段情報２０で示されたユーザ認証プログラムで使用される情報が記憶される。例えば、認証手段情報２０で示されたユーザ認証プログラムがＰＩＮ照合コマンド２１ｂであるならば、ＩＣカード２にはＰＩＮが記憶される。また、認証手段情報２０で示されたユーザ認証プログラムが指紋認証コマンド２１ａであるならば、ＩＣカード２にはユーザ３の指紋情報が記憶される。
【００２６】
更に、ＩＣカード２に記憶されたユーザ認証プログラムの中で、認証手段情報２０で示されていないユーザ認証プログラムは利用できなようにしておくことが望ましい。例えば、認証手段情報２０で示されたユーザ認証プログラムがＰＩＮ照合コマンド２１ｂであるならば、ＩＣカード２に記憶されている指紋認証コマンド２１ａは動作しないことが望ましい。
【００２７】
加えて、図２では図示していないが、ＩＣカード２には、端末装置１がユーザ３に提供するサービスに必要なプログラムを記憶されていてもよい。例えば、端末装置１が銀行に設置されるＡＴＭであるならば、ＩＣカード２には、ＩＣカード２をキャッシュカードとして使用できるための金融決済プログラムが記憶される。そして、このプログラムは、ユーザ認証プログラムでユーザ３の認証に成功すると利用が可能になる。
【００２８】
図３を用いて、これまで説明したユーザ認証システムの動作について説明する。図３は、ユーザ認証システムの動作手順を示したフロー図である。
【００２９】
ユーザ認証システムの動作手順の最初のステップＳ１０は、ユーザ３が端末装置１にＩＣカード２を装着するステップである。このステップでは、端末装置１はＩＣカード２が装着されると、ＩＣカードインターフェース１３とＩＣカード２は電気的に結合し、端末装置１は、ＩＣカードインターフェース１３を利用してＩＣカード２を活性化し、ＩＣカード２を利用できる状態にする。
【００３０】
次のステップＳ１１は、端末装置１がＩＣカード２から認証手段情報２０を読み取るステップである。このステップでは、端末装置１のユーザ認証制御手段は、ＩＣカードインターフェース１３を介して、ＩＣカード２にＲＥＡＤコマンドを送信するなどして、ＩＣカード２に記憶された認証手段情報２０を読み取る。
【００３１】
なお、よりセキュリティを高めたい場合は、ＩＣカード２に記憶する認証手段情報２０にデジタル署名を付加するなどして、端末装置１はＩＣカード２から読み出した認証手段情報２０自体を認証できるようにすればよい。
【００３２】
次のステップＳ１２は、ＩＣカード２から読み出した認証手段情報２０に対応するユーザ認証手段を動作させるステップである。このステップでは、例えば、ＩＣカード２から読み出した認証手段情報２０がＰＩＮ照合を示す情報であれば、端末装置１のユーザ認証制御手段はＰＩＮ照合手段１１ｂを動作させ、ユーザ３にＰＩＮの入力を要求する。また、ＩＣカード２から読み出した認証手段情報２０が指紋認証を示す情報であれば、端末装置１は指紋認証手段１１ａを動作させ、ユーザ３に指紋情報の読取りを要求する。
【００３３】
次のステップＳ１３は、ステップＳ１２で動作したユーザ認証手段を用いて、ユーザ３を認証するステップである。このステップでは、例えば、端末装置１がＰＩＮ照合手段１１ｂを動作させた場合は、ユーザ３がテンキー１２ｂで入力したＰＩＮを、ＩＣカード２のＰＩＮ照合コマンド２１ｂのＡＰＤＵ（Applicatuin Protocol Data Unit）に含ませて、ＩＣカードインターフェース１３を介してＩＣカード２に送信し、ユーザ３が入力したＰＩＮを照合する。
【００３４】
また、端末装置１が指紋認証手段１１ａを動作させた場合は、同様に、ユーザ３から指紋センサ１２ａで読み取った指紋情報を、ＩＣカード２の指紋認証コマンド２１ａのＡＰＤＵに含ませて、ＩＣカードインターフェース１３を介してＩＣカード２に送信し、ユーザ３から読み取った指紋情報を認証する。
【００３５】
次のステップＳ１４は、ステップＳ１３のユーザの認証の結果に応じてユーザ３にサービスを提供するステップである。このステップでは、ステップＳ１３でユーザ３の認証に成功した場合は、端末装置１はユーザ３に所定のサービス（ＡＴＭならば支払い等）を提供する。
【００３６】
＜第２の実施の形態＞
これまでは、ユーザが所持する情報記憶媒体であるＩＣカードに、図２で示した認証手段情報２０が記憶されている実施の形態について述べた。ここからは、ＩＣカードに、図２の認証手段情報２０を記憶していない実施の形態について説明する。
【００３７】
第２の実施の形態に係るユーザ認証システムの構成は、図１で示した第１の実施の形態に係るユーザ認証システムと同じ構成で、図４に、第２の実施の形態に係るユーザ認証システムのブロック図を示している。
【００３８】
この実施の形態においては、図４で示したＩＣカード１０２には、図２で示した認証手段情報２０は記憶されず、ユーザ認証手段で利用されるプログラムとして、ＰＩＮ認証コマンド１２１ｂと指紋認証コマンド１２１ａとが備えられている。
【００３９】
そして、図４で示した端末装置１０１は、ＩＣカード１０２とデータ通信するＩＣカードインターフェース１１３と、ユーザ認証手段として、テンキー１１２ｂを有するＰＩＮ照合手段１１１ｂと指紋センサ１１２ａを有する指紋認証手段１１１ａと、ユーザ認証手段を制御するユーザ認証制御手段１１０とを備え、端末装置１０１のユーザ認証制御手段１１０は、ＰＩＮ照合手段１１１ｂと指紋認証手段１１１ａを実行する順番を記憶している。
【００４０】
ここでは、この順番は、端末装置１のデフォルトのユーザ認証手段は指紋認証手段１１１ａであり、指紋認証手段１１１ａでユーザ端末装置１０１を認証できないときはＰＩＮ照合手段１１１ｂを実行する。
【００４１】
図５は、第２の実施の形態のユーザ認証システムの動作手順を示したフロー図である。この動作手順の最初のステップＳ２０は、ＩＣカード１０２が端末装置１０１に装着されるステップである。このステップでは、端末装置１０１はＩＣカード１０２が装着されると、ＩＣカードインターフェース１１３とＩＣカード１０２は電気的に結合し、端末装置１０１は、ＩＣカードインターフェース１１３を利用してＩＣカード１０２を活性化し、ＩＣカード１０２を利用できる状態にする。
【００４２】
次のステップＳ２１は、端末装置１０１のユーザ認証制御手段１１０がユーザを認証するために、指紋認証手段１１１ａを動作させるステップである。このステップでは、端末装置１０１のユーザ認証制御手段１１０は定められた順番に従い、デフォルトのユーザ認証手段である指紋認証手段１１１ａを動作させ、ステップＳ２０で装着されたＩＣカード１０２を利用して、ユーザの指紋情報を認証する動作を実行する。
【００４３】
次のステップＳ２２は、端末装置１０１のユーザ認証制御手段１１０が、指紋認証手段１１１ａでユーザを認証できるか確認するステップである。このステップでは、ユーザ認証制御手段１１０は、ある一定時間内にユーザの指紋情報を読み取れなかった場合や、ＩＣカード１０２にユーザの指紋情報が記憶されてなかった場合に、指紋認証手段１１１ａによってユーザは認証できないと判断する。そして、指紋認証手段１１１ａでユーザを認証できる場合はステップＳ２３に進み、認証できない場合はステップＳ２６に進む。
【００４４】
ステップＳ２２で、指紋認証手段１１１ａによってユーザを認証できる場合に実行されるステップＳ２６は、端末装置１０１の指紋センサ１１２ａで読み取ったユーザの指紋情報を、ＩＣカード１０２の指紋認証コマンド１２１ａのＡＰＤＵに含ませて、ＩＣカードインターフェース１１３を介してＩＣカード１０２に送信し、ユーザから読み取った指紋情報を認証する。そして、ユーザの指紋情報の認証に成功した場合は、ステップＳ２８でユーザにサービスを提供する。
【００４５】
ステップＳ２２で、指紋認証手段１１１ａによってユーザを認証できない場合に実行されるステップＳ２３は、端末装置１０１のユーザ認証制御手段１１０はユーザ認証手段を切替え、ＰＩＮ照合手段１１１ｂを実行させるステップである。このステップでは、端末装置１０１のユーザ認証制御手段１１０は、動作している指紋認証手段１１１ａを終了させ、ＰＩＮ照合手段１１１ｂを動作させる。
【００４６】
次のステップＳ２４では、端末装置１０１のユーザ認証制御手段１１０がＰＩＮ照合手段１１１ｂでユーザを認証できるか確認するステップである。このステップでは、ユーザ認証制御手段１１０は、ある一定時間内にユーザのＰＩＮが入力されなかった場合や、ＩＣカード１０２にユーザのＰＩＮが記憶されていなかった場合などは、ＰＩＮ照合手段１１１ｂでユーザの認証はできないと判断する。そして、ユーザを認証できる場合はステップＳ２７に進み、認証できない場合はステップＳ２５に進む。
【００４７】
ステップＳ２４で、ＰＩＮ照合手段１１１ｂによってユーザを認証できる場合に実行されるステップＳ２７は、ＰＩＮ照合手段１１１ｂのテンキー１１２ｂに入力されたユーザのＰＩＮを、ＩＣカード１０２のＰＩＮ照合コマンド１２１ｂのＡＰＤＵに含ませて、ＩＣカードインターフェース１１３を介してＩＣカード１０２に送信し、ユーザがテンキー１１２ｂを用いて入力したＰＩＮを照合する。そして、ユーザが入力したＰＩＮの照合に成功した場合は、ステップＳ２８でユーザにサービスを提供する。
【００４８】
ステップＳ２４で、ＰＩＮ照合手段１１１ｂによってユーザを認証できない場合に実行されるステップＳ２５は、端末装置１０１のユーザ認証制御手段１１０が、端末装置１０１に備えられた２つのユーザ認証手段では、ＩＣカード１０２を所持するユーザを認証できないと判断するステップである。このステップでは、端末装置１０１のユーザ認証制御手段１１０は、端末装置１０１からＩＣカード１０２を排出すると共に、ユーザに対して所定のメッセージを表示し、端末装置１０１を利用できないことをユーザに伝達する。
【図面の簡単な説明】
【００４９】
【図１】第１の実施の形態に係るユーザ認証システムの一例を示した図。
【図２】第１の実施の形態に係るユーザ認証システムのブロック図。
【図３】第１の実施の形態に係るユーザ認証システムの動作手順を示したフロー図。
【図４】第２の実施の形態に係るユーザ認証システムのブロック図。
【図５】第２の実施の形態に係るユーザ認証システムの動作手順を示したフロー図。
【符号の説明】
【００５０】
１、１０１ 端末装置
１１ａ、１１１ａ 指紋認証手段
１１ｂ、１１１ｂ ＰＩＮ照合手段
１０、１１０ ユーザ認証制御手段
２、１０２ ＩＣカード
２０ 認証手段情報
２１ａ、１２１ａ 指紋認証コマンド
２１ｂ、１２１ｂ ＰＩＮ照合コマンド
３ ユーザ
【特許請求の範囲】
【請求項１】
ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段を示す認証手段情報を記憶すると共に、ユーザの身体状況に適した前記ユーザ認証手段で利用されるユーザ認証プログラムを備えた情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、
前記前記端末装置は、複数の前記ユーザ認証手段を備え、装着された前記情報記憶媒体から前記認証手段情報を読み出し、前記端末装置が備えている複数の前記ユーザ認証手段の中から、読出した前記認証手段情報で示される前記ユーザ認証手段を選択し、選択した前記ユーザ認証手段を用いて、前記情報記憶媒体を所持するユーザを認証することを特徴とするユーザ認証システム。
【請求項２】
ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段で利用されるユーザ認証プログラムを記憶した情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、
前記端末装置は、複数の前記ユーザ認証手段を備えると共に、備えられた前記ユーザ認証手段を実行する順番を記憶し、前記端末装置は、この順番に従い前記ユーザ認証手段を動作させ、装着された前記情報記憶媒体に記憶されたユーザ認証プログラムを利用してユーザを認証し、実行した前記ユーザ認証手段が前記ユーザ認証プログラムに対応していない場合は、この順番に従い前記ユーザ認証手段を切替えユーザを認証することで、前記情報記憶媒体を所持するユーザを認証することを特徴とするユーザ認証システム。
【請求項３】
請求項１または請求項２に記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザが入力したＰＩＮを照合する手段であることを特徴とするユーザ認証システム。
【請求項４】
請求項１から請求項３のいずれかに記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザのバイオメトリクス情報を照合する手段であることを特徴とするユーザ認証システム。
【請求項５】
請求項１から請求項４のいずれかに記載のユーザ認証システムにおいて、ユーザが所持する前記情報記憶媒体はＩＣカードとすることを特徴とするユーザ認証システム。
【請求項１】
ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段を示す認証手段情報を記憶すると共に、ユーザの身体状況に適した前記ユーザ認証手段で利用されるユーザ認証プログラムを備えた情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、
前記前記端末装置は、複数の前記ユーザ認証手段を備え、装着された前記情報記憶媒体から前記認証手段情報を読み出し、前記端末装置が備えている複数の前記ユーザ認証手段の中から、読出した前記認証手段情報で示される前記ユーザ認証手段を選択し、選択した前記ユーザ認証手段を用いて、前記情報記憶媒体を所持するユーザを認証することを特徴とするユーザ認証システム。
【請求項２】
ユーザの身体状況に合わせて、ユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、前記ユーザ認証システムを利用するユーザの身体状況に適したユーザ認証手段で利用されるユーザ認証プログラムを記憶した情報記憶媒体と、前記情報記憶媒体と組合わせて使用される端末装置とから、少なくとも構成され、
前記端末装置は、複数の前記ユーザ認証手段を備えると共に、備えられた前記ユーザ認証手段を実行する順番を記憶し、前記端末装置は、この順番に従い前記ユーザ認証手段を動作させ、装着された前記情報記憶媒体に記憶されたユーザ認証プログラムを利用してユーザを認証し、実行した前記ユーザ認証手段が前記ユーザ認証プログラムに対応していない場合は、この順番に従い前記ユーザ認証手段を切替えユーザを認証することで、前記情報記憶媒体を所持するユーザを認証することを特徴とするユーザ認証システム。
【請求項３】
請求項１または請求項２に記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザが入力したＰＩＮを照合する手段であることを特徴とするユーザ認証システム。
【請求項４】
請求項１から請求項３のいずれかに記載のユーザ認証システムにおいて、前記端末装置に備えられた前記ユーザ認証手段の一つは、ユーザのバイオメトリクス情報を照合する手段であることを特徴とするユーザ認証システム。
【請求項５】
請求項１から請求項４のいずれかに記載のユーザ認証システムにおいて、ユーザが所持する前記情報記憶媒体はＩＣカードとすることを特徴とするユーザ認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−４７９３８（Ｐ２００７−４７９３８Ａ）
【公開日】平成１９年２月２２日（２００７．２．２２）
【国際特許分類】
【出願番号】特願２００５−２２９９８１（Ｐ２００５−２２９９８１）
【出願日】平成１７年８月８日（２００５．８．８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成１９年２月２２日（２００７．２．２２）
【国際特許分類】
【出願日】平成１７年８月８日（２００５．８．８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]