個人認証、完全ランダムパルス発生に基く共通鍵方式暗号化ＩＤスティックセキュリティシステム

【課題】指紋などの生体認証と端末機器（スティック）認証の共用により本人を認証する。
【解決手段】ＩＤスティックシステムでは、指紋認証付＆チップＵＳＢ６により指紋を読取り、第一段階で個人認証を行う。第二段階では、ランダムパルスの乱数データをＰＣ若しくは認証サーバー送信し、端末機器（スティック）の認証を行う。このとき１／１００００の確率で誤認する可能性あるので、▲２▼ように認証サーバーからスティック端末に確認信号を送り、確認後▲３▼により端末機器の認証を行う。このことにより１００％の認証が可能となる。ランダムパルス信号は、特殊なチップにより自然発生したランダムパルスを乱数としてデータに置き換え暗号化の基数とすることで同じ鍵を生成できない機能がついている。したがって、悪意の第三者によるデータの改ざんや暗号化解読は１００％不可能となる。

【発明の詳細な説明】
【技術分野】
【０００１】
この発明にかかるは、電子認証システムにおいて個人の認証と端末機器認証が同時にできるシステムであり、更にこのとき自然発生パルスを暗号化することにより完全セキュリティのログイン認証が可能となるセキュリティシステムである。
【背景技術】
従来の技術
【０００２】
ＩＤタグとしてマグネット記憶媒体を使用したもの、銀行カード、クレジットカードなどがある。
【０００３】
ＩＤタグとして最近はタグ、カード内にＩＣを埋め込み本人の個人認証データと照合し安全性を確保するものもある。
【０００４】
使用方法は別だが外部メモリーとして紛失した場合他人に使用出来ない様に指紋照合を備えたメモリースティックは発売されている。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来の生態指紋認証システムでは、個人の認証を行うことができたが、メモリースティックなどの個人認証端末を紛失、盗難されたときは他人に悪用されるケースがあった。
【０００６】
また、さらにＰＣなどに指紋認証システムを取り付け、利用するとき、離席している間に成りすましによりデータの盗難・改ざんが起きる可能性があった。
【０００７】
この発明に係るセキュリティシステムは０００５及び０００６で上述のような事情に鑑みて考えられたもので、安価に構成できるにもかかわらず、確実なセキュリティを図ることのできるスティック端末及び暗号化システムである。
【課題を解決するための手段】
【０００８】
本ＩＤスティックは通信部、生態指紋リーダ部、ランダムパルス発生部、制御プログラム部、指紋データ部、メモリー部から構成されている。
【０００９】
ＩＤスティック本体機器の認証は、自然発生するランダムパルスチップを機器内に内蔵する。内蔵されたチップから発生される乱数をＰＣ若しくは通信を介して連結設置されたランダムパルス認証専用サーバー内の機器認証プログラムによりデータの照合確認がなされる。一致した場合はじめてＰＣなどの起動や目的物の端末にログインすることができる。
【００１０】
本ＩＤスティックシステムでは課題を解決するために、まず生態認証システムによるデータを照合プログラムで生態データを照合確認し一致したときのみスティック認証に入る。
【００１１】
通信部はＵＳＢ、赤外線通信、アイアプリ利用の接続等の機能を保有し、パソコン、携帯電話、パッド、携帯音楽機器、ＡＴＭ（金融端末器）等に接続可能となる。
【００１２】
生態指紋認証はマニューシャ方式アルゴリズムによる認証を光学センサーにより５００ｄｐｉ以上の解像度でＦＡＲ０．００１％，ＦＲＲ０．１％以下の確率をもち１秒以内で認証を可能にする。
【００１３】
個人認証データは指紋認証のエラーが生じた場合スティック内のメモリーに暗号化してストックされているデータをゲートウエーとの通信時に端末との通信処理により確認情報として対話照合される。
【００１４】
ランダムパルス発生部あらゆる外部環境に影響されず、自発的に完全ランダム信号を発生しパルス発生には電源が不要で半永久的に使用可能なＲＰＧ（ランダムパルスジェネレータ）をインサートしこのＲＰＧが発生するランダムパルスを鍵とし、ゲートウェーに搭載された共通鍵方式の暗号化とリンクし完全安全な暗号化処理を行う。
【００１５】
共通鍵方式暗号化はストリーム型方式をゲートウエー上に置き本ＩＤスティックのＲＰＧとの連動による完全盗聴不可能な通信を可能とする。
【００１７】
制御プログラム部は接続機器に対する通信、制御を行うプロトコルとなる。
【００１８】
メモリー部は個人認証指紋データ、個人認証照合データ、他アプリケーション用のメモリーを保有する。
図２に示すように、指紋などの生体認証とデータを照合したあとに端末機器に埋め込まれたランダムパルス発生の信号データによりパルス信号データと保存登録されたパルス信号データを照合し一致したらパソコンを動かすことができる。
【発明の効果】
【００１９】
本スティックセキュリティシステムは生態指紋認証と個人認証データの共用により本人をほぼ完全に認証することができる。
【００２０】
自然発生のランダムパルスによる完全ランダマイズ発生をベースにした共通鍵方式の暗号化により、盗聴不可能な暗号化通信を可能にする。
本スティックはＩＤタグとして使用するもので、個人認証処理、およびスティック自身に暗号化のためのＲＰＧを保有しスティック自身で固有暗号鍵を発生するメカニズムのあるＩＤタグは現在何処にもない。
【発明を実施するための最良の形態】
【００２１】
本スティックを対象機器に接続し、通信により所定のゲートウエーに接続し、ゲートウエー（暗号化サーバー）との照合により始めて使用機能が構成される。
【図面の簡単な説明】
【００２２】
【図１】生態認証システムの従来の方法を示す図
【図２】本ＩＤスティックセキュリティシステムにおける方法を示す図
【図３】本ＩＤスティックシステムの認証フロー
【符号の説明】
【００２３】
１．指紋デジタルデータ
２．指紋データ
３．指紋読取付ＵＳＢキー
４．ＰＣ端末
５．ランダムパス暗号化プログラム
６．指紋認証付チップ
７．外部ＡＳＰ
８．通信網
９．認証専用サーバー
１０．コンピュータ

【特許請求の範囲】
【請求項１】
電子認証システムにおいて紛失、盗難、模造、に関して完全安全な個人及び端末を同時に認証するＩＤスティックである。生体認証において、生体認証機能の端末機器で非検出物（指紋など）の個人データを検出し、この検出されたデータを照合プログラムにより読み取り照合一致した段階で端末機器の認証に入る。ＩＤスティック内において内蔵された自然発生できるランダムパルス機能を利用して機器の端末データをＰＣ側・通信回線により接続された先の専用サーバー内の端末機器照合プログラムにより認証データが一致されたときに始めてＰＣが起動することができたり、目的のサーバーにログインできるセキュリティシステム。
【請求項２】
更に生態指紋認証などはマニューシャ方式アルゴリズムによる認証を光学センサーにより５００ｄｐｉ以上の解像度でＦＡＲ０．００１％，ＦＲＲ０．１％以下の確率をもち１秒以内で認証を可能にするが、これだけでは１／１０００００の確率で他人の生態認証を読む可能性がある。本システムでは、請求項１に示す照合プログラムの動作において認証機器側にデータ登録の確認の有無を行う機能を設け、ランダムパルスとの認証が一致したとき始めて起動することができるシステムである。したがって、請求項１により通信上における盗聴に関して完全に安全なＩＤを持ってログインすることがきるシステムである。
【請求項３】
請求項１及び請求項２におけるシステムにより個人認証と端末認証を行った後更にパルス信号データを暗号化することにより三位一体となったセキュリティ認証システムとなり。通信上においての情報を完全安全な暗号により情報を保証できるセキュリティシステム。
【請求項４】
ウインドウズの環境、および携帯電話制御プログラムの環境、金融端末制御プログラム上において個人認証及び端末認証の機能をもたらすセキュリティシステム。
【請求項５】
請求項１請求項２請求項３により、電子端末機器、通信による電子決済などにおける認証セキュリティシステム。

【図１】