個人認証方法および個人認証システム
【課題】 より安全性を高めることが可能な個人認証方法を提供する。
【解決手段】 携帯電話２からユーザＵの指紋データを添付して認証サーバ３に発信し、ワンタイムパスワードの付与を要求する。予め登録されたユーザＵの指紋データと携帯電話２から受信した指紋データとが一致する場合に、ワンタイムパスワードとそのタイムスタンプとを生成し、携帯電話２とＷｅｂサーバ４とに送信する。ユーザＵがワンタイムパスワードとタイムスタンプとをＷｅｂサーバ４に入力し、Ｗｅｂサーバ４に記憶されているワンタイムパスワードとタイムスタンプとに一致すると、ロックが解除されてＷｅｂサーバ４へのアクセスが可能となる。
【解決手段】 携帯電話２からユーザＵの指紋データを添付して認証サーバ３に発信し、ワンタイムパスワードの付与を要求する。予め登録されたユーザＵの指紋データと携帯電話２から受信した指紋データとが一致する場合に、ワンタイムパスワードとそのタイムスタンプとを生成し、携帯電話２とＷｅｂサーバ４とに送信する。ユーザＵがワンタイムパスワードとタイムスタンプとをＷｅｂサーバ４に入力し、Ｗｅｂサーバ４に記憶されているワンタイムパスワードとタイムスタンプとに一致すると、ロックが解除されてＷｅｂサーバ４へのアクセスが可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、アクセスの許否を判定するために個人を認証する個人認証方法および個人認証システムに関する。
【背景技術】
【０００２】
例えば、サーバにアクセス（ログイン）したり、ＡＴＭ（現金自動入金・支払機）にアクセスしたりする際には、許可された者によるアクセスであることを示すために、氏名やパスワードなどの入力が必要である。このため、サーバにアクセスなどする者は、パスワードを記憶しておく必要があるが、パスワードを忘れてしまうおそれがある。一方、パスワードをメモ用紙などに記憶すると、メモ用紙を第三者に見られた場合に、パスワードを第三者に知られるおそれがある。また、永続的に同一のパスワードを用いた場合にも、第三者にパスワードを知られるおそれが高まり、セキュリティ上のリスクが高くなる。そこで、アクセスごとに異なるパスワードを自動的に付与するワンタイムパスワードシステムが知られている（例えば、特許文献１参照。）。
【０００３】
このシステムは、パスワードを付与するサーバに対して、アクセスをする者の携帯電話番号やユーザ番号などを識別情報としてパスワードを要求すると、識別情報に基づいてアクセスの許否を判定し、許可された者である場合には、一時的な（一回のみ使用可能な）ワンタイムパスワードを生成、付与する。そして、このワンタイムパスワードを入力することで、サーバへのアクセスなどが可能となる。また、次のアクセスの際には、異なるワンタイムパスワードを付与して、再度のアクセスを可能にする。これにより、アクセスをする者はパスワードを記憶する必要がなく、また、アクセスごとにパスワードが異なるため、第三者にパスワードを知られるおそれが低くなり安全性が高まる、というものである。
【特許文献１】特開２００１−３１２４７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、上記のようなワンタイムパスワードシステムでは、アクセスをする者の携帯電話番号やユーザ番号などを識別情報としてワンタイムパスワードを付与するため、安全性が損なわれるおそれがある。すなわち、アクセスを許可された者の携帯電話番号などを不正に知得した者であっても、携帯電話番号などを識別情報としてパスワードを要求することで、ワンタイムパスワードを取得することが可能となってしまう。
【０００５】
また、上記のようなワンタイムパスワードシステムでは、付与されたワンタイムパスワードを入力すれば、誰でもサーバなどにアクセスできてしまう。つまり、アクセスを許可された者以外の第三者が不正にパスワードを知得した場合などには、許可されていない第三者のアクセスが可能となってしまう。
【０００６】
さらに、上記のようなワンタイムパスワードシステムでは、アクセスをする対象が異なるごとに、パスワードを付与するサーバやユーザ番号など（識別情報）が必要となる。すなわち、例えば、あるサーバにアクセスする場合には、そのアクセスのためのパスワードを付与するサーバにユーザ番号などを付してパスワードを要求する必要がある。また、ＡＴＭにアクセスする場合には、ＡＴＭにアクセスするためのパスワードを付与するサーバにユーザ番号などを付してパスワードを要求する必要がある。このため、パスワードを付与するサーバや識別情報を記憶したＩＤカードなどを複数要することになる。
【０００７】
そこでこの発明は、より安全性を高めることが可能で、さらには簡易な構成で複数のアクセス対象にアクセス可能な個人認証方法および個人認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために請求項１に記載の発明は、ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求ステップと、予め登録されたユーザの生体情報と前記要求ステップで入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法である。
【０００９】
請求項２に記載の発明は、ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求ステップと、予め登録されたユーザの識別情報と前記要求ステップで入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与ステップと、ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与ステップで付与されたワンタイムパスワードおよびその識別情報とを照合する照合ステップと、を備えることを特徴とする個人認証方法である。
【００１０】
請求項３に記載の発明は、ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求ステップと、予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求ステップで入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法である。
【００１１】
請求項４に記載の発明は、請求項２または３のいずれか１項に記載の個人認証方法において、ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする。
【００１２】
請求項５に記載の発明は、ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求手段と、予め登録されたユーザの生体情報と前記要求手段から入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システムである。
（作用）
ユーザの生体情報を入力して要求手段からワンタイムパスワードの付与を要求すると、予め登録されたユーザの生体情報と一致する場合に付与手段によってワンタイムパスワードが付与される。そして、ユーザがワンタイムパスワードを入力すると、照合手段によってワンタイムパスワードが照合される。
【００１３】
請求項６に記載の発明は、ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求手段と、予め登録されたユーザの識別情報と前記要求手段から入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与手段と、ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与手段から付与されたワンタイムパスワードおよびその識別情報とを照合する照合手段と、を備えることを特徴とする個人認証システムである。
（作用）
ユーザの識別情報を入力して要求手段からワンタイムパスワードの付与を要求すると、予め登録されたユーザの識別情報と一致する場合に付与手段によってワンタイムパスワードとその識別情報とが付与される。そして、ユーザがワンタイムパスワードとその識別情報とを入力すると、照合手段によってワンタイムパスワードとその識別情報とが照合される。
【００１４】
請求項７に記載の発明は、ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求手段と、予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求手段から入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システムである。
（作用）
ユーザの識別情報とアクセス対象の識別情報とを入力して要求手段からワンタイムパスワードの付与を要求すると、予め登録されたユーザの識別情報および許可されているアクセス対象の識別情報が一致する場合に付与手段によってワンタイムパスワードが付与される。そして、ユーザがワンタイムパスワードを入力すると、照合手段によってワンタイムパスワードが照合される。
【００１５】
請求項８に記載の発明は、請求項６または７のいずれか１項に記載の個人認証システムにおいて、ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする。
【発明の効果】
【００１６】
請求項１および５に記載の発明によれば、ユーザの生体情報に基づいてワンタイムパスワードを付与するため、ワンタイムパスワードを不正に取得しようとする者を適正に排除することができる。この結果、個人認証の安全性を高めることができる。
【００１７】
請求項２および６に記載の発明によれば、ワンタイムパスワードとその識別情報に基づいて個人認証（照合）するため、個人認証の安全性を高めることができる。つまり、ワンタイムパスワードを不正に知得した第三者がワンタイムパスワードのみを入力しても、ワンタイムパスワードの識別情報が異なるとしてアクセスを拒否することが可能となる。
【００１８】
請求項３および７に記載の発明によれば、ユーザの識別情報とアクセス対象の識別情報とに基づいてワンタイムパスワードを付与するため、簡易な構成で複数のアクセス対象にアクセス可能となる。つまり、１つのサーバなど（付与手段）に対してアクセス対象の識別情報を入力してワンタイムパスワードの付与を要求することで、当該アクセス対象へのアクセスが許可されている場合には、ワンタイムパスワードが付与される。このため、アクセス対象ごとに異なるサーバなどにワンタイムパスワードの付与を要求する必要がなくなる。この結果、パスワードを付与するサーバや識別情報を記憶したＩＤカードなどを複数設ける必要がなくなる。
【００１９】
請求項４および８に記載の発明によれば、ユーザの生体情報を識別情報としてワンタイムパスワードを付与するため、ワンタイムパスワードを不正に取得しようとする者を適正に排除して、個人認証の安全性をより高めることができる。
【発明を実施するための最良の形態】
【００２０】
以下、この発明を図示の実施の形態に基づいて説明する。
【００２１】
（実施の形態１）
図１は、この実施の形態に係る個人認証システム１の概略構成図である。この個人認証システム１は、アクセスの許否を判定するために個人を認証するシステムであり、この実施の形態では、ユーザＵが通信網Ｎ上のＷｅｂサイトにアクセスする場合について説明する。この個人認証システム１は、主として、ユーザＵが所持している携帯電話（要求手段）２と、認証センタに設けられた認証サーバ（付与手段）３と、Ｗｅｂサイトを運用するＷｅｂサーバ（照合手段）４とを備えている。
【００２２】
携帯電話２は、図２に示すように、指紋センサ２１を備えている。この指紋センサ２１は、ユーザＵの指先を接触させながらスライドさせることで指紋（生体情報）を読み取り、指紋データをメモリに記憶する。そして、指紋データを添付して認証サーバ３に発信することで、認証サーバ３にワンタイムパスワードの付与を要求するものである。
【００２３】
認証サーバ３は、図３に示すように、主として、ユーザデータベース３１と、付与タスク３２と、これらを起動制御などする制御タスク３３とを備えている。
【００２４】
ユーザデータベース３１は、予め登録されたユーザＵ、つまりＷｅｂサイトへのアクセスを許可されたユーザＵの情報を記憶したデータベースであり、図４に示すように、ユーザＩＤ３１１ごとに、ユーザ名３１２、発信番号・アドレス３１３、返信番号・アドレス３１４、指紋データ３１５および、その他３１６が記憶されている。そして、ユーザ名３１２には、ユーザＵの氏名が記憶され、発信番号・アドレス３１３には、ユーザＵの携帯電話２の電話番号や電子メールアドレスが記憶されている。返信番号・アドレス３１４には、ワンタイムパスワードを送信する送信先の電話番号や電子メールアドレスが記憶され、通常は、発信番号・アドレス３１３内のデータと同一となっている。つまり、通常はユーザＵの携帯電話番号などにワンタイムパスワードが送信されるが、ユーザＵからの申出などに応じて、ユーザＵの携帯電話番号以外の電話番号などにもワンタイムパスワードを送信できるようになっている。指紋データ３１５には、予め登録されたユーザＵの指紋のデータが記憶されている。
【００２５】
付与タスク３２は、予め登録されたユーザＵの識別情報と携帯電話２から送信された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与するタスクであり、図５に示すフローチャートに基づいている。まず、携帯電話２の発信者番号（発信者アドレス）に基づいて、ユーザデータベース３１から該当する指紋データを取得する（ステップＳ１）。つまり、携帯電話２の発信者番号と同一の番号（アドレス）が記憶された発信番号・アドレス３１３のユーザＩＤ３１１を検索し、そのユーザＩＤ３１１の指紋データ３１５から指紋データを取得する。次に、取得した指紋データと携帯電話２から送信された指紋データとが一致するか否かを判定する（ステップＳ２）。このように、この実施の形態では、携帯電話２の発信者番号と指紋データとをユーザＵの識別情報としている。そして、指紋データが一致しない場合には、アクセス不可を伝えるメッセージ、例えば、「登録のご本人と認証できません。」というメッセージを携帯電話２の発信者番号に対して送信する（ステップＳ３）。なお、携帯電話２の発信者番号と同一番号のユーザＩＤ３１１を検索できなかった場合にも、同様のメッセージを送信する。
【００２６】
一方、指紋データが一致する場合には、ワンタイムパスワード生成プログラムによってワンタイムパスワードを生成する（ステップＳ４）。さらに、ワンタイムパスワードを生成した日時をこのワンタイムパスワードの識別情報としてタイムスタンプを生成、記憶する（ステップＳ５）。次に、生成したワンタイムパスワードとタイムスタンプとを、ユーザＵとＷｅｂサーバ４とに送信する（ステップＳ６）。ここで、ユーザＵに対しては、当該ユーザＩＤ３１１の返信番号・アドレス３１４の電話番号（アドレス）に送信する。
【００２７】
Ｗｅｂサーバ４は、認証サーバ３から受信したワンタイムパスワードとタイムスタンプとを一対として記憶するメモリと、照合タスク４１とを備えている。この照合タスク４１は、メモリに記憶されたワンタイムパスワードおよびそのタイムスタンプと、ユーザＵが入力したワンタイムパスワードおよびそのタイムスタンプとを照合などするタスクであり、図６に示すフローチャートに基づいている。まず、後述するようにしてユーザＵの携帯電話２または端末５から送信されたワンタイムパスワードと同一のワンタイムパスワードをメモリから検索する（ステップＳ１１）。さらに、メモリに同一のワンタイムパスワードが記憶されている場合には、そのワンタイムパスワードに対して記憶されているタイムスタンプを取得し、このタイムスタンプとユーザＵの携帯電話２などから送信されたタイムスタンプとが一致するか否かを判定する（ステップＳ１２）。そして、メモリに同一のワンタイムパスワードが記憶されていない場合（ステップＳ１１で「Ｎ」の場合）および、タイムスタンプが一致しない場合（ステップＳ１２で「Ｎ」の場合）には、アクセス不可を伝えるメッセージ、例えば、「パスワードが違います。」というメッセージを携帯電話２などに送信する（ステップＳ１３）。
【００２８】
一方、タイムスタンプが一致する場合（ステップＳ１２で「Ｙ」の場合）には、ロックを解除し、Ｗｅｂサイトをアクセス可能とする（ステップＳ１４）。さらに、メモリ内の当該ワンタイムパスワードとそのタイムスタンプとを消去する（ステップＳ１５）。なお、予め設定された時間内にユーザＵからワンタイムパスワードとそのタイムスタンプの送信がない場合にも、タイムオーバしたワンタイムパスワードとタイムスタンプとを消去するようになっている。
【００２９】
次に、このような構成の個人認証システム１の処理動作および個人認証方法について、図７に示すフローチャートに基づいて説明する。
【００３０】
まず、ユーザＵがＷｅｂサーバ４にアクセスするに先立って、要求ステップとして、認証サーバ３にワンタイムパスワードの付与を要求する（ステップＳ２１）。つまり、携帯電話２から指紋データを添付して認証サーバ３に発信する。次に、認証サーバ３が携帯電話２からの着信を受けると、付与ステップとして付与タスク３２が起動され（ステップＳ２２）、上記のようにしてパスワードの付与の是非が判定される。そして、パスワードを付与できない場合（ステップＳ２３で「Ｎ」の場合）には、アクセス不可を伝えるメッセージが携帯電話２に送信される（ステップＳ２４）。一方、パスワードを付与できる場合（ステップＳ２３で「Ｙ」の場合）には、生成したワンタイムパスワードとタイムスタンプとが、ユーザＵの携帯電話２とＷｅｂサーバ４とに送信される（ステップＳ２５、２６）。
【００３１】
続いて、ユーザＵがワンタイムパスワードとタイムスタンプとをＷｅｂサーバ４に送信（入力）する（ステップＳ２７）。このとき、携帯電話２から直接Ｗｅｂサーバ４に送信（ＵＲＬへ転送）してもよいし、パーソナルコンピュータなどの端末５からＷｅｂサーバ４に送信してもよい。次に、Ｗｅｂサーバ４が携帯電話２などからパスワードとタイムスタンプとを受信すると、照合ステップとして照合タスク４１が起動され（ステップＳ２８）、上記のようにしてパスワードの照合などが行われる。そして、パスワードとタイムスタンプとが一致しない場合（ステップＳ２９で「Ｎ」の場合）には、アクセス不可を伝えるメッセージが携帯電話２などに送信される（ステップＳ３０）。一方、一致する場合（ステップＳ２９で「Ｙ」の場合）には、ロックが解除されてＷｅｂサイトへのアクセスが可能となる（ステップＳ３１）ものである。
【００３２】
以上のように、この個人認証システム１および個人認証方法によれば、付与ステップにおいて、ユーザＵの指紋データと携帯電話２の発信者番号とをユーザＵの識別情報としてワンタイムパスワードを付与する。このため、ワンタイムパスワードを不正に取得しようとする者を適正に排除することができる。つまり、携帯電話２の発信者番号など（識別情報）を不正に知得した第三者に対して、ワンタイムパスワードを付与することを防止できる。この結果、個人認証の安全性を高めることができる。
【００３３】
さらに、照合ステップにおいて、ワンタイムパスワードとそのタイムスタンプに基づいて個人認証（照合）するため、個人認証の安全性をより高めることができる。つまり、ワンタイムパスワードを不正に知得した第三者がワンタイムパスワードのみを入力しても、タイムスタンプが異なるとしてアクセスを拒否することが可能となる。また、安全性を確保した上で、ユーザＵが許可した者によるアクセスが可能となる。つまり、ワンタイムパスワードとそのタイムスタンプとをユーザＵが許可した者に伝えることで、上記のようにして第三者の不正アクセスが防止された上で、許可した者によるアクセスが可能となる。これにより、例えばユーザＵが直接アクセスできない場合に、安全性を確保した上で、ユーザＵの親類などがユーザＵに代わってアクセスすることが可能となる。
【００３４】
（実施の形態２）
図８は、この実施の形態に係る個人認証システム１１の概略構成図である。この個人認証システム１１では、アクセス対象が複数存在する点で実施の形態１と異なり、実施の形態１と同等の構成については、同一符号を付して説明する。
【００３５】
図中符号６は、入退出が管理されている設備内の各部屋のドア（アクセス対象）で、符号７は、各ドア６の開錠を管理する管理サーバ（照合手段）であり、各ドア６の電子錠６１と管理サーバ７とは、通信網Ｎを介して通信可能に接続されている。各ドア６の電子錠６１はキーを備え、キーからワンタイムパスワードを入力すると、ドア６の識別情報とワンタイムパスワードとが管理サーバ７に送信される。そして、後述するように、ワンタイムパスワードが正しい場合には、管理サーバ７から電子錠６１に「開錠指令」が送信され、電子錠６１が開錠されるようになっている。また、各ドア６には、当該ドア６の識別情報を記憶した二次元バーコード６２が貼り付けられている。
【００３６】
携帯電話２は、二次元バーコードを読み取るためのカメラを備えている。そして、入室を希望するドア６の二次元バーコード６２を携帯電話２で読み取り、読み取ったドア６の識別情報と指紋データとを添付して認証サーバ３に発信することで、認証サーバ３にワンタイムパスワードの付与を要求するものである。
【００３７】
認証サーバ３のユーザデータベース３１は、実施の形態１とほぼ同等のデータ構成であるが、ユーザＩＤ３１１ごとに、入室（アクセス）が許可されているドア６の識別情報が記憶されている。また、付与タスク３２は、実施の形態１と異なるが、ここでは同一符号を付して説明する。
【００３８】
付与タスク３２は、予め登録されたユーザＵの識別情報および入室が許可されているドア６の識別情報と、携帯電話２から送信されたユーザＵの識別情報およびドア６の識別情報とが一致する場合に、ワンタイムパスワードを付与するタスクであり、図９に示すフローチャートに基づいている。まず、携帯電話２の発信者番号に基づいて、ユーザデータベース３１から該当する指紋データを取得し（ステップＳ４１）、取得した指紋データと携帯電話２から送信された指紋データとが一致するか否かを判定する（ステップＳ４２）。そして、指紋データが一致する場合には、携帯電話２から送信されたドア６への当該ユーザＵの入室が許可されているか否かを判定する（ステップＳ４３）。つまり、携帯電話２から送信されたドア６の識別情報が、ユーザデータベース３１に記憶されている当該ユーザＩＤ３１１が入室可能なドア６の識別情報に含まれているか否かを判定する。そして、入室が許可されている場合には、ワンタイムパスワードを生成し（ステップＳ４５）、生成したワンタイムパスワードなどをユーザＵと管理サーバ７とに送信する（ステップＳ４６）。すなわち、ユーザＵの携帯電話２にワンタイムパスワードを送信するとともに、管理サーバ７にドア６の識別情報とワンタイムパスワードとを送信する。一方、指紋データが一致しない場合または入室が許可されていない場合には、入室不可を伝えるメッセージを携帯電話２に送信する（ステップＳ４４）ものである。
【００３９】
管理サーバ７は、認証サーバ３から受信したドア６の識別情報とワンタイムパスワードとを一対として記憶するメモリと、照合タスク７１とを備えている。この照合タスク７１は、ユーザＵが入力したワンタイムパスワードと、メモリに記憶されているワンタイムパスワードとを照合などするタスクであり、図１０に示すフローチャートに基づいている。まず、上記のようにして電子錠６１から送信されたドア６の識別情報に対して記憶されているワンタイムパスワードをメモリから取得し（ステップＳ５１）、取得したワンタイムパスワードと電子錠６１から受信したワンタイムパスワードとが一致するか否かを判定する（ステップＳ５２）。そして、一致しない場合には、「入室不可」を電子錠６１に送信する（ステップＳ５３）。一方、ワンタイムパスワードが一致する場合には、「開錠指令」を電子錠６１に送信し（ステップＳ５４）、メモリ内の当該ワンタイムパスワードを消去する（ステップＳ５５）。なお、予め設定された時間内に電子錠６１からワンタイムパスワードの送信がない場合には、タイムオーバしたワンタイムパスワードを消去するようになっている。
【００４０】
次に、このような構成の個人認証システム１１の処理動作および個人認証方法について、図１１に示すフローチャートに基づいて説明する。
【００４１】
まず、ユーザＵが入室を希望するドア６の二次元バーコード６２を携帯電話２で読み取り（ステップＳ６１）、要求ステップとして、認証サーバ３にワンタイムパスワードの付与を要求する（ステップＳ６２）。つまり、二次元バーコード６２から読み取ったドア６の識別情報と指紋データとを添付して、携帯電話２から認証サーバ３に発信する。次に、認証サーバ３において、付与ステップとして付与タスク３２が起動され（ステップＳ６３）、上記のようにしてパスワードの付与の是非が判定される。そして、パスワードを付与できない場合（ステップＳ６４で「Ｎ」の場合）には、入室不可を伝えるメッセージが携帯電話２に送信される（ステップＳ６５）。一方、パスワードを付与できる場合（ステップＳ６４で「Ｙ」の場合）には、生成されたワンタイムパスワードが携帯電話２に送信され（ステップＳ６６）、ドア６の識別情報とワンタイムパスワードとが管理サーバ７に送信される（ステップＳ６７）。
【００４２】
続いて、ユーザＵが電子錠６１のキーからワンタイムパスワードを入力する（ステップＳ６８）と、ドア６の識別情報とワンタイムパスワードとが、電子錠６１から管理サーバ７に送信される（ステップＳ６９）。次に、管理サーバ７において、照合ステップとして照合タスク７１が起動され（ステップＳ７０）、上記のようにしてパスワードの照合などが行われる。そして、ワンタイムパスワードが一致しない場合（ステップＳ７１で「Ｎ」の場合）には、「入室不可」が電子錠６１に送信され（ステップＳ７２）、電子錠６１の表示部に入室不可のメッセージが表示などされる。一方、一致する場合（ステップＳ７１で「Ｙ」の場合）には、「開錠指令」が電子錠６１に送信され（ステップＳ７３）、電子錠６１が開錠されて（ステップＳ７４）ユーザＵの入室が可能となるものである。
【００４３】
以上のように、この個人認証システム１１および個人認証方法によれば、ユーザＵの識別情報とドア６（アクセス対象）の識別情報とに基づいてワンタイムパスワードを付与するため、簡易な構成で複数のドア６にアクセス可能となる。つまり、１つの認証サーバ３に対してドア６の識別情報を入力してワンタイムパスワードの付与を要求することで、当該ドア６へのアクセスが許可されている場合には、ワンタイムパスワードが付与される。このため、ドア６ごとに異なるサーバなどにワンタイムパスワードの付与を要求する必要がなくなり、パスワードを付与するサーバやユーザＵの識別情報などを複数設ける必要がなくなる。
【００４４】
以上、この発明の実施の形態について説明したが、具体的な構成は、上記の実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計の変更等があっても、この発明に含まれる。例えば、実施の形態１では、付与手段（付与タスク３２）と照合手段（照合タスク４１）とを異なるサーバ３、４に設けているが、ユーザＵがアクセスしようとしているＷｅｂサーバ４に付与手段と照合手段とを設けるようにしてもよい。また、タイムスタンプをワンタイムパスワードの識別情報としているが、携帯電話２の発信者番号やその他の情報を識別情報としてもよく、タイムスタンプと発信者番号の双方を識別情報としてもよい。さらに、実施の形態１では、Ｗｅｂサイトにアクセスする場合について説明したが、ＡＴＭにアクセスする場合や、インターネット上の画面を開錠する場合、あるいは社内サーバにアクセスする場合などにも適用できる。
【００４５】
また、実施の形態２では、二次元バーコード６２を読み取ることでアクセス対象（ドア６）の識別情報を取得しているが、次のようにしてもよい。すなわち、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能を備えた携帯電話２を用いて、ユーザＵの現在位置をアクセス対象の識別情報とし、その位置周辺に配設されているアクセス対象へのアクセスが許可されているか否かに基づいてワンタイムパスワードを付与するようにしてもよい。さらに、アクセス対象の識別情報をＩＣ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグや一次元バーコードなどに記憶してもよいことは勿論である。また、実施の形態２において、実施の形態１と同様にタイムスタンプも付与し、ワンタイムパスワードとタイムスタンプとに基づいて照合を行うようにしてもよい。
【００４６】
さらに、上記の実施の形態では、生体情報として指紋を利用しているが、人相や声紋、瞳の虹彩などを利用するようにしてもよい。
【図面の簡単な説明】
【００４７】
【図１】この発明の実施の形態１に係る個人認証システムの概略構成図である。
【図２】図１のシステムにおける携帯電話の正面図である。
【図３】図１のシステムにおける認証サーバの概略構成ブロック図である。
【図４】図３の認証サーバのユーザデータベースのデータ構成図である。
【図５】図３の認証サーバの付与タスクのフローチャートである。
【図６】図１のシステムにおけるＷｅｂサーバの照合タスクのフローチャートである。
【図７】図１のシステムによる個人認証方法のフローチャートである。
【図８】この発明の実施の形態２に係る個人認証システムの概略構成図である。
【図９】図８のシステムにおける付与タスクのフローチャートである。
【図１０】図８のシステムにおける照合タスクのフローチャートである。
【図１１】図８のシステムによる個人認証方法のフローチャートである。
【符号の説明】
【００４８】
１、１１ 個人認証システム
２ 携帯電話（要求手段）
２１ 指紋センサ
３ 認証サーバ（付与手段）
４ Ｗｅｂサーバ（アクセス対象、照合手段）
５ 端末
６ ドア（アクセス対象）
６１ 電子錠
６２ 二次元バーコード
７ 管理サーバ（照合手段）
Ｕ ユーザ
Ｎ 通信網
【技術分野】
【０００１】
この発明は、アクセスの許否を判定するために個人を認証する個人認証方法および個人認証システムに関する。
【背景技術】
【０００２】
例えば、サーバにアクセス（ログイン）したり、ＡＴＭ（現金自動入金・支払機）にアクセスしたりする際には、許可された者によるアクセスであることを示すために、氏名やパスワードなどの入力が必要である。このため、サーバにアクセスなどする者は、パスワードを記憶しておく必要があるが、パスワードを忘れてしまうおそれがある。一方、パスワードをメモ用紙などに記憶すると、メモ用紙を第三者に見られた場合に、パスワードを第三者に知られるおそれがある。また、永続的に同一のパスワードを用いた場合にも、第三者にパスワードを知られるおそれが高まり、セキュリティ上のリスクが高くなる。そこで、アクセスごとに異なるパスワードを自動的に付与するワンタイムパスワードシステムが知られている（例えば、特許文献１参照。）。
【０００３】
このシステムは、パスワードを付与するサーバに対して、アクセスをする者の携帯電話番号やユーザ番号などを識別情報としてパスワードを要求すると、識別情報に基づいてアクセスの許否を判定し、許可された者である場合には、一時的な（一回のみ使用可能な）ワンタイムパスワードを生成、付与する。そして、このワンタイムパスワードを入力することで、サーバへのアクセスなどが可能となる。また、次のアクセスの際には、異なるワンタイムパスワードを付与して、再度のアクセスを可能にする。これにより、アクセスをする者はパスワードを記憶する必要がなく、また、アクセスごとにパスワードが異なるため、第三者にパスワードを知られるおそれが低くなり安全性が高まる、というものである。
【特許文献１】特開２００１−３１２４７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、上記のようなワンタイムパスワードシステムでは、アクセスをする者の携帯電話番号やユーザ番号などを識別情報としてワンタイムパスワードを付与するため、安全性が損なわれるおそれがある。すなわち、アクセスを許可された者の携帯電話番号などを不正に知得した者であっても、携帯電話番号などを識別情報としてパスワードを要求することで、ワンタイムパスワードを取得することが可能となってしまう。
【０００５】
また、上記のようなワンタイムパスワードシステムでは、付与されたワンタイムパスワードを入力すれば、誰でもサーバなどにアクセスできてしまう。つまり、アクセスを許可された者以外の第三者が不正にパスワードを知得した場合などには、許可されていない第三者のアクセスが可能となってしまう。
【０００６】
さらに、上記のようなワンタイムパスワードシステムでは、アクセスをする対象が異なるごとに、パスワードを付与するサーバやユーザ番号など（識別情報）が必要となる。すなわち、例えば、あるサーバにアクセスする場合には、そのアクセスのためのパスワードを付与するサーバにユーザ番号などを付してパスワードを要求する必要がある。また、ＡＴＭにアクセスする場合には、ＡＴＭにアクセスするためのパスワードを付与するサーバにユーザ番号などを付してパスワードを要求する必要がある。このため、パスワードを付与するサーバや識別情報を記憶したＩＤカードなどを複数要することになる。
【０００７】
そこでこの発明は、より安全性を高めることが可能で、さらには簡易な構成で複数のアクセス対象にアクセス可能な個人認証方法および個人認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために請求項１に記載の発明は、ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求ステップと、予め登録されたユーザの生体情報と前記要求ステップで入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法である。
【０００９】
請求項２に記載の発明は、ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求ステップと、予め登録されたユーザの識別情報と前記要求ステップで入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与ステップと、ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与ステップで付与されたワンタイムパスワードおよびその識別情報とを照合する照合ステップと、を備えることを特徴とする個人認証方法である。
【００１０】
請求項３に記載の発明は、ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求ステップと、予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求ステップで入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法である。
【００１１】
請求項４に記載の発明は、請求項２または３のいずれか１項に記載の個人認証方法において、ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする。
【００１２】
請求項５に記載の発明は、ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求手段と、予め登録されたユーザの生体情報と前記要求手段から入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システムである。
（作用）
ユーザの生体情報を入力して要求手段からワンタイムパスワードの付与を要求すると、予め登録されたユーザの生体情報と一致する場合に付与手段によってワンタイムパスワードが付与される。そして、ユーザがワンタイムパスワードを入力すると、照合手段によってワンタイムパスワードが照合される。
【００１３】
請求項６に記載の発明は、ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求手段と、予め登録されたユーザの識別情報と前記要求手段から入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与手段と、ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与手段から付与されたワンタイムパスワードおよびその識別情報とを照合する照合手段と、を備えることを特徴とする個人認証システムである。
（作用）
ユーザの識別情報を入力して要求手段からワンタイムパスワードの付与を要求すると、予め登録されたユーザの識別情報と一致する場合に付与手段によってワンタイムパスワードとその識別情報とが付与される。そして、ユーザがワンタイムパスワードとその識別情報とを入力すると、照合手段によってワンタイムパスワードとその識別情報とが照合される。
【００１４】
請求項７に記載の発明は、ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求手段と、予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求手段から入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システムである。
（作用）
ユーザの識別情報とアクセス対象の識別情報とを入力して要求手段からワンタイムパスワードの付与を要求すると、予め登録されたユーザの識別情報および許可されているアクセス対象の識別情報が一致する場合に付与手段によってワンタイムパスワードが付与される。そして、ユーザがワンタイムパスワードを入力すると、照合手段によってワンタイムパスワードが照合される。
【００１５】
請求項８に記載の発明は、請求項６または７のいずれか１項に記載の個人認証システムにおいて、ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする。
【発明の効果】
【００１６】
請求項１および５に記載の発明によれば、ユーザの生体情報に基づいてワンタイムパスワードを付与するため、ワンタイムパスワードを不正に取得しようとする者を適正に排除することができる。この結果、個人認証の安全性を高めることができる。
【００１７】
請求項２および６に記載の発明によれば、ワンタイムパスワードとその識別情報に基づいて個人認証（照合）するため、個人認証の安全性を高めることができる。つまり、ワンタイムパスワードを不正に知得した第三者がワンタイムパスワードのみを入力しても、ワンタイムパスワードの識別情報が異なるとしてアクセスを拒否することが可能となる。
【００１８】
請求項３および７に記載の発明によれば、ユーザの識別情報とアクセス対象の識別情報とに基づいてワンタイムパスワードを付与するため、簡易な構成で複数のアクセス対象にアクセス可能となる。つまり、１つのサーバなど（付与手段）に対してアクセス対象の識別情報を入力してワンタイムパスワードの付与を要求することで、当該アクセス対象へのアクセスが許可されている場合には、ワンタイムパスワードが付与される。このため、アクセス対象ごとに異なるサーバなどにワンタイムパスワードの付与を要求する必要がなくなる。この結果、パスワードを付与するサーバや識別情報を記憶したＩＤカードなどを複数設ける必要がなくなる。
【００１９】
請求項４および８に記載の発明によれば、ユーザの生体情報を識別情報としてワンタイムパスワードを付与するため、ワンタイムパスワードを不正に取得しようとする者を適正に排除して、個人認証の安全性をより高めることができる。
【発明を実施するための最良の形態】
【００２０】
以下、この発明を図示の実施の形態に基づいて説明する。
【００２１】
（実施の形態１）
図１は、この実施の形態に係る個人認証システム１の概略構成図である。この個人認証システム１は、アクセスの許否を判定するために個人を認証するシステムであり、この実施の形態では、ユーザＵが通信網Ｎ上のＷｅｂサイトにアクセスする場合について説明する。この個人認証システム１は、主として、ユーザＵが所持している携帯電話（要求手段）２と、認証センタに設けられた認証サーバ（付与手段）３と、Ｗｅｂサイトを運用するＷｅｂサーバ（照合手段）４とを備えている。
【００２２】
携帯電話２は、図２に示すように、指紋センサ２１を備えている。この指紋センサ２１は、ユーザＵの指先を接触させながらスライドさせることで指紋（生体情報）を読み取り、指紋データをメモリに記憶する。そして、指紋データを添付して認証サーバ３に発信することで、認証サーバ３にワンタイムパスワードの付与を要求するものである。
【００２３】
認証サーバ３は、図３に示すように、主として、ユーザデータベース３１と、付与タスク３２と、これらを起動制御などする制御タスク３３とを備えている。
【００２４】
ユーザデータベース３１は、予め登録されたユーザＵ、つまりＷｅｂサイトへのアクセスを許可されたユーザＵの情報を記憶したデータベースであり、図４に示すように、ユーザＩＤ３１１ごとに、ユーザ名３１２、発信番号・アドレス３１３、返信番号・アドレス３１４、指紋データ３１５および、その他３１６が記憶されている。そして、ユーザ名３１２には、ユーザＵの氏名が記憶され、発信番号・アドレス３１３には、ユーザＵの携帯電話２の電話番号や電子メールアドレスが記憶されている。返信番号・アドレス３１４には、ワンタイムパスワードを送信する送信先の電話番号や電子メールアドレスが記憶され、通常は、発信番号・アドレス３１３内のデータと同一となっている。つまり、通常はユーザＵの携帯電話番号などにワンタイムパスワードが送信されるが、ユーザＵからの申出などに応じて、ユーザＵの携帯電話番号以外の電話番号などにもワンタイムパスワードを送信できるようになっている。指紋データ３１５には、予め登録されたユーザＵの指紋のデータが記憶されている。
【００２５】
付与タスク３２は、予め登録されたユーザＵの識別情報と携帯電話２から送信された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与するタスクであり、図５に示すフローチャートに基づいている。まず、携帯電話２の発信者番号（発信者アドレス）に基づいて、ユーザデータベース３１から該当する指紋データを取得する（ステップＳ１）。つまり、携帯電話２の発信者番号と同一の番号（アドレス）が記憶された発信番号・アドレス３１３のユーザＩＤ３１１を検索し、そのユーザＩＤ３１１の指紋データ３１５から指紋データを取得する。次に、取得した指紋データと携帯電話２から送信された指紋データとが一致するか否かを判定する（ステップＳ２）。このように、この実施の形態では、携帯電話２の発信者番号と指紋データとをユーザＵの識別情報としている。そして、指紋データが一致しない場合には、アクセス不可を伝えるメッセージ、例えば、「登録のご本人と認証できません。」というメッセージを携帯電話２の発信者番号に対して送信する（ステップＳ３）。なお、携帯電話２の発信者番号と同一番号のユーザＩＤ３１１を検索できなかった場合にも、同様のメッセージを送信する。
【００２６】
一方、指紋データが一致する場合には、ワンタイムパスワード生成プログラムによってワンタイムパスワードを生成する（ステップＳ４）。さらに、ワンタイムパスワードを生成した日時をこのワンタイムパスワードの識別情報としてタイムスタンプを生成、記憶する（ステップＳ５）。次に、生成したワンタイムパスワードとタイムスタンプとを、ユーザＵとＷｅｂサーバ４とに送信する（ステップＳ６）。ここで、ユーザＵに対しては、当該ユーザＩＤ３１１の返信番号・アドレス３１４の電話番号（アドレス）に送信する。
【００２７】
Ｗｅｂサーバ４は、認証サーバ３から受信したワンタイムパスワードとタイムスタンプとを一対として記憶するメモリと、照合タスク４１とを備えている。この照合タスク４１は、メモリに記憶されたワンタイムパスワードおよびそのタイムスタンプと、ユーザＵが入力したワンタイムパスワードおよびそのタイムスタンプとを照合などするタスクであり、図６に示すフローチャートに基づいている。まず、後述するようにしてユーザＵの携帯電話２または端末５から送信されたワンタイムパスワードと同一のワンタイムパスワードをメモリから検索する（ステップＳ１１）。さらに、メモリに同一のワンタイムパスワードが記憶されている場合には、そのワンタイムパスワードに対して記憶されているタイムスタンプを取得し、このタイムスタンプとユーザＵの携帯電話２などから送信されたタイムスタンプとが一致するか否かを判定する（ステップＳ１２）。そして、メモリに同一のワンタイムパスワードが記憶されていない場合（ステップＳ１１で「Ｎ」の場合）および、タイムスタンプが一致しない場合（ステップＳ１２で「Ｎ」の場合）には、アクセス不可を伝えるメッセージ、例えば、「パスワードが違います。」というメッセージを携帯電話２などに送信する（ステップＳ１３）。
【００２８】
一方、タイムスタンプが一致する場合（ステップＳ１２で「Ｙ」の場合）には、ロックを解除し、Ｗｅｂサイトをアクセス可能とする（ステップＳ１４）。さらに、メモリ内の当該ワンタイムパスワードとそのタイムスタンプとを消去する（ステップＳ１５）。なお、予め設定された時間内にユーザＵからワンタイムパスワードとそのタイムスタンプの送信がない場合にも、タイムオーバしたワンタイムパスワードとタイムスタンプとを消去するようになっている。
【００２９】
次に、このような構成の個人認証システム１の処理動作および個人認証方法について、図７に示すフローチャートに基づいて説明する。
【００３０】
まず、ユーザＵがＷｅｂサーバ４にアクセスするに先立って、要求ステップとして、認証サーバ３にワンタイムパスワードの付与を要求する（ステップＳ２１）。つまり、携帯電話２から指紋データを添付して認証サーバ３に発信する。次に、認証サーバ３が携帯電話２からの着信を受けると、付与ステップとして付与タスク３２が起動され（ステップＳ２２）、上記のようにしてパスワードの付与の是非が判定される。そして、パスワードを付与できない場合（ステップＳ２３で「Ｎ」の場合）には、アクセス不可を伝えるメッセージが携帯電話２に送信される（ステップＳ２４）。一方、パスワードを付与できる場合（ステップＳ２３で「Ｙ」の場合）には、生成したワンタイムパスワードとタイムスタンプとが、ユーザＵの携帯電話２とＷｅｂサーバ４とに送信される（ステップＳ２５、２６）。
【００３１】
続いて、ユーザＵがワンタイムパスワードとタイムスタンプとをＷｅｂサーバ４に送信（入力）する（ステップＳ２７）。このとき、携帯電話２から直接Ｗｅｂサーバ４に送信（ＵＲＬへ転送）してもよいし、パーソナルコンピュータなどの端末５からＷｅｂサーバ４に送信してもよい。次に、Ｗｅｂサーバ４が携帯電話２などからパスワードとタイムスタンプとを受信すると、照合ステップとして照合タスク４１が起動され（ステップＳ２８）、上記のようにしてパスワードの照合などが行われる。そして、パスワードとタイムスタンプとが一致しない場合（ステップＳ２９で「Ｎ」の場合）には、アクセス不可を伝えるメッセージが携帯電話２などに送信される（ステップＳ３０）。一方、一致する場合（ステップＳ２９で「Ｙ」の場合）には、ロックが解除されてＷｅｂサイトへのアクセスが可能となる（ステップＳ３１）ものである。
【００３２】
以上のように、この個人認証システム１および個人認証方法によれば、付与ステップにおいて、ユーザＵの指紋データと携帯電話２の発信者番号とをユーザＵの識別情報としてワンタイムパスワードを付与する。このため、ワンタイムパスワードを不正に取得しようとする者を適正に排除することができる。つまり、携帯電話２の発信者番号など（識別情報）を不正に知得した第三者に対して、ワンタイムパスワードを付与することを防止できる。この結果、個人認証の安全性を高めることができる。
【００３３】
さらに、照合ステップにおいて、ワンタイムパスワードとそのタイムスタンプに基づいて個人認証（照合）するため、個人認証の安全性をより高めることができる。つまり、ワンタイムパスワードを不正に知得した第三者がワンタイムパスワードのみを入力しても、タイムスタンプが異なるとしてアクセスを拒否することが可能となる。また、安全性を確保した上で、ユーザＵが許可した者によるアクセスが可能となる。つまり、ワンタイムパスワードとそのタイムスタンプとをユーザＵが許可した者に伝えることで、上記のようにして第三者の不正アクセスが防止された上で、許可した者によるアクセスが可能となる。これにより、例えばユーザＵが直接アクセスできない場合に、安全性を確保した上で、ユーザＵの親類などがユーザＵに代わってアクセスすることが可能となる。
【００３４】
（実施の形態２）
図８は、この実施の形態に係る個人認証システム１１の概略構成図である。この個人認証システム１１では、アクセス対象が複数存在する点で実施の形態１と異なり、実施の形態１と同等の構成については、同一符号を付して説明する。
【００３５】
図中符号６は、入退出が管理されている設備内の各部屋のドア（アクセス対象）で、符号７は、各ドア６の開錠を管理する管理サーバ（照合手段）であり、各ドア６の電子錠６１と管理サーバ７とは、通信網Ｎを介して通信可能に接続されている。各ドア６の電子錠６１はキーを備え、キーからワンタイムパスワードを入力すると、ドア６の識別情報とワンタイムパスワードとが管理サーバ７に送信される。そして、後述するように、ワンタイムパスワードが正しい場合には、管理サーバ７から電子錠６１に「開錠指令」が送信され、電子錠６１が開錠されるようになっている。また、各ドア６には、当該ドア６の識別情報を記憶した二次元バーコード６２が貼り付けられている。
【００３６】
携帯電話２は、二次元バーコードを読み取るためのカメラを備えている。そして、入室を希望するドア６の二次元バーコード６２を携帯電話２で読み取り、読み取ったドア６の識別情報と指紋データとを添付して認証サーバ３に発信することで、認証サーバ３にワンタイムパスワードの付与を要求するものである。
【００３７】
認証サーバ３のユーザデータベース３１は、実施の形態１とほぼ同等のデータ構成であるが、ユーザＩＤ３１１ごとに、入室（アクセス）が許可されているドア６の識別情報が記憶されている。また、付与タスク３２は、実施の形態１と異なるが、ここでは同一符号を付して説明する。
【００３８】
付与タスク３２は、予め登録されたユーザＵの識別情報および入室が許可されているドア６の識別情報と、携帯電話２から送信されたユーザＵの識別情報およびドア６の識別情報とが一致する場合に、ワンタイムパスワードを付与するタスクであり、図９に示すフローチャートに基づいている。まず、携帯電話２の発信者番号に基づいて、ユーザデータベース３１から該当する指紋データを取得し（ステップＳ４１）、取得した指紋データと携帯電話２から送信された指紋データとが一致するか否かを判定する（ステップＳ４２）。そして、指紋データが一致する場合には、携帯電話２から送信されたドア６への当該ユーザＵの入室が許可されているか否かを判定する（ステップＳ４３）。つまり、携帯電話２から送信されたドア６の識別情報が、ユーザデータベース３１に記憶されている当該ユーザＩＤ３１１が入室可能なドア６の識別情報に含まれているか否かを判定する。そして、入室が許可されている場合には、ワンタイムパスワードを生成し（ステップＳ４５）、生成したワンタイムパスワードなどをユーザＵと管理サーバ７とに送信する（ステップＳ４６）。すなわち、ユーザＵの携帯電話２にワンタイムパスワードを送信するとともに、管理サーバ７にドア６の識別情報とワンタイムパスワードとを送信する。一方、指紋データが一致しない場合または入室が許可されていない場合には、入室不可を伝えるメッセージを携帯電話２に送信する（ステップＳ４４）ものである。
【００３９】
管理サーバ７は、認証サーバ３から受信したドア６の識別情報とワンタイムパスワードとを一対として記憶するメモリと、照合タスク７１とを備えている。この照合タスク７１は、ユーザＵが入力したワンタイムパスワードと、メモリに記憶されているワンタイムパスワードとを照合などするタスクであり、図１０に示すフローチャートに基づいている。まず、上記のようにして電子錠６１から送信されたドア６の識別情報に対して記憶されているワンタイムパスワードをメモリから取得し（ステップＳ５１）、取得したワンタイムパスワードと電子錠６１から受信したワンタイムパスワードとが一致するか否かを判定する（ステップＳ５２）。そして、一致しない場合には、「入室不可」を電子錠６１に送信する（ステップＳ５３）。一方、ワンタイムパスワードが一致する場合には、「開錠指令」を電子錠６１に送信し（ステップＳ５４）、メモリ内の当該ワンタイムパスワードを消去する（ステップＳ５５）。なお、予め設定された時間内に電子錠６１からワンタイムパスワードの送信がない場合には、タイムオーバしたワンタイムパスワードを消去するようになっている。
【００４０】
次に、このような構成の個人認証システム１１の処理動作および個人認証方法について、図１１に示すフローチャートに基づいて説明する。
【００４１】
まず、ユーザＵが入室を希望するドア６の二次元バーコード６２を携帯電話２で読み取り（ステップＳ６１）、要求ステップとして、認証サーバ３にワンタイムパスワードの付与を要求する（ステップＳ６２）。つまり、二次元バーコード６２から読み取ったドア６の識別情報と指紋データとを添付して、携帯電話２から認証サーバ３に発信する。次に、認証サーバ３において、付与ステップとして付与タスク３２が起動され（ステップＳ６３）、上記のようにしてパスワードの付与の是非が判定される。そして、パスワードを付与できない場合（ステップＳ６４で「Ｎ」の場合）には、入室不可を伝えるメッセージが携帯電話２に送信される（ステップＳ６５）。一方、パスワードを付与できる場合（ステップＳ６４で「Ｙ」の場合）には、生成されたワンタイムパスワードが携帯電話２に送信され（ステップＳ６６）、ドア６の識別情報とワンタイムパスワードとが管理サーバ７に送信される（ステップＳ６７）。
【００４２】
続いて、ユーザＵが電子錠６１のキーからワンタイムパスワードを入力する（ステップＳ６８）と、ドア６の識別情報とワンタイムパスワードとが、電子錠６１から管理サーバ７に送信される（ステップＳ６９）。次に、管理サーバ７において、照合ステップとして照合タスク７１が起動され（ステップＳ７０）、上記のようにしてパスワードの照合などが行われる。そして、ワンタイムパスワードが一致しない場合（ステップＳ７１で「Ｎ」の場合）には、「入室不可」が電子錠６１に送信され（ステップＳ７２）、電子錠６１の表示部に入室不可のメッセージが表示などされる。一方、一致する場合（ステップＳ７１で「Ｙ」の場合）には、「開錠指令」が電子錠６１に送信され（ステップＳ７３）、電子錠６１が開錠されて（ステップＳ７４）ユーザＵの入室が可能となるものである。
【００４３】
以上のように、この個人認証システム１１および個人認証方法によれば、ユーザＵの識別情報とドア６（アクセス対象）の識別情報とに基づいてワンタイムパスワードを付与するため、簡易な構成で複数のドア６にアクセス可能となる。つまり、１つの認証サーバ３に対してドア６の識別情報を入力してワンタイムパスワードの付与を要求することで、当該ドア６へのアクセスが許可されている場合には、ワンタイムパスワードが付与される。このため、ドア６ごとに異なるサーバなどにワンタイムパスワードの付与を要求する必要がなくなり、パスワードを付与するサーバやユーザＵの識別情報などを複数設ける必要がなくなる。
【００４４】
以上、この発明の実施の形態について説明したが、具体的な構成は、上記の実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計の変更等があっても、この発明に含まれる。例えば、実施の形態１では、付与手段（付与タスク３２）と照合手段（照合タスク４１）とを異なるサーバ３、４に設けているが、ユーザＵがアクセスしようとしているＷｅｂサーバ４に付与手段と照合手段とを設けるようにしてもよい。また、タイムスタンプをワンタイムパスワードの識別情報としているが、携帯電話２の発信者番号やその他の情報を識別情報としてもよく、タイムスタンプと発信者番号の双方を識別情報としてもよい。さらに、実施の形態１では、Ｗｅｂサイトにアクセスする場合について説明したが、ＡＴＭにアクセスする場合や、インターネット上の画面を開錠する場合、あるいは社内サーバにアクセスする場合などにも適用できる。
【００４５】
また、実施の形態２では、二次元バーコード６２を読み取ることでアクセス対象（ドア６）の識別情報を取得しているが、次のようにしてもよい。すなわち、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能を備えた携帯電話２を用いて、ユーザＵの現在位置をアクセス対象の識別情報とし、その位置周辺に配設されているアクセス対象へのアクセスが許可されているか否かに基づいてワンタイムパスワードを付与するようにしてもよい。さらに、アクセス対象の識別情報をＩＣ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグや一次元バーコードなどに記憶してもよいことは勿論である。また、実施の形態２において、実施の形態１と同様にタイムスタンプも付与し、ワンタイムパスワードとタイムスタンプとに基づいて照合を行うようにしてもよい。
【００４６】
さらに、上記の実施の形態では、生体情報として指紋を利用しているが、人相や声紋、瞳の虹彩などを利用するようにしてもよい。
【図面の簡単な説明】
【００４７】
【図１】この発明の実施の形態１に係る個人認証システムの概略構成図である。
【図２】図１のシステムにおける携帯電話の正面図である。
【図３】図１のシステムにおける認証サーバの概略構成ブロック図である。
【図４】図３の認証サーバのユーザデータベースのデータ構成図である。
【図５】図３の認証サーバの付与タスクのフローチャートである。
【図６】図１のシステムにおけるＷｅｂサーバの照合タスクのフローチャートである。
【図７】図１のシステムによる個人認証方法のフローチャートである。
【図８】この発明の実施の形態２に係る個人認証システムの概略構成図である。
【図９】図８のシステムにおける付与タスクのフローチャートである。
【図１０】図８のシステムにおける照合タスクのフローチャートである。
【図１１】図８のシステムによる個人認証方法のフローチャートである。
【符号の説明】
【００４８】
１、１１ 個人認証システム
２ 携帯電話（要求手段）
２１ 指紋センサ
３ 認証サーバ（付与手段）
４ Ｗｅｂサーバ（アクセス対象、照合手段）
５ 端末
６ ドア（アクセス対象）
６１ 電子錠
６２ 二次元バーコード
７ 管理サーバ（照合手段）
Ｕ ユーザ
Ｎ 通信網
【特許請求の範囲】
【請求項１】
ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求ステップと、
予め登録されたユーザの生体情報と前記要求ステップで入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、
ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法。
【請求項２】
ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求ステップと、
予め登録されたユーザの識別情報と前記要求ステップで入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与ステップと、
ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与ステップで付与されたワンタイムパスワードおよびその識別情報とを照合する照合ステップと、を備えることを特徴とする個人認証方法。
【請求項３】
ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求ステップと、
予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求ステップで入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、
ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法。
【請求項４】
ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする請求項２または３のいずれか１項に記載の個人認証方法。
【請求項５】
ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求手段と、
予め登録されたユーザの生体情報と前記要求手段から入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、
ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システム。
【請求項６】
ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求手段と、
予め登録されたユーザの識別情報と前記要求手段から入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与手段と、
ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与手段から付与されたワンタイムパスワードおよびその識別情報とを照合する照合手段と、を備えることを特徴とする個人認証システム。
【請求項７】
ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求手段と、
予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求手段から入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、
ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システム。
【請求項８】
ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする請求項６または７のいずれか１項に記載の個人認証システム。
【請求項１】
ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求ステップと、
予め登録されたユーザの生体情報と前記要求ステップで入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、
ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法。
【請求項２】
ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求ステップと、
予め登録されたユーザの識別情報と前記要求ステップで入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与ステップと、
ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与ステップで付与されたワンタイムパスワードおよびその識別情報とを照合する照合ステップと、を備えることを特徴とする個人認証方法。
【請求項３】
ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求ステップと、
予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求ステップで入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与ステップと、
ユーザが入力したワンタイムパスワードと、前記付与ステップで付与されたワンタイムパスワードとを照合する照合ステップと、を備えることを特徴とする個人認証方法。
【請求項４】
ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする請求項２または３のいずれか１項に記載の個人認証方法。
【請求項５】
ユーザの生体情報を入力してワンタイムパスワードの付与を要求する要求手段と、
予め登録されたユーザの生体情報と前記要求手段から入力された生体情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、
ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システム。
【請求項６】
ユーザの識別情報を入力してワンタイムパスワードの付与を要求する要求手段と、
予め登録されたユーザの識別情報と前記要求手段から入力された識別情報とが一致する場合に、ワンタイムパスワードとその識別情報とを付与する付与手段と、
ユーザが入力したワンタイムパスワードおよびその識別情報と、前記付与手段から付与されたワンタイムパスワードおよびその識別情報とを照合する照合手段と、を備えることを特徴とする個人認証システム。
【請求項７】
ユーザの識別情報とアクセス対象の識別情報とを入力してワンタイムパスワードの付与を要求する要求手段と、
予め登録されたユーザの識別情報およびアクセスが許可されているアクセス対象の識別情報と、前記要求手段から入力されたユーザの識別情報およびアクセス対象の識別情報とが一致する場合に、ワンタイムパスワードを付与する付与手段と、
ユーザが入力したワンタイムパスワードと、前記付与手段から付与されたワンタイムパスワードとを照合する照合手段と、を備えることを特徴とする個人認証システム。
【請求項８】
ユーザの生体情報を前記ユーザの識別情報とすることを特徴とする請求項６または７のいずれか１項に記載の個人認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００９−２０６５０（Ｐ２００９−２０６５０Ａ）
【公開日】平成２１年１月２９日（２００９．１．２９）
【国際特許分類】
【出願番号】特願２００７−１８１８９６（Ｐ２００７−１８１８９６）
【出願日】平成１９年７月１１日（２００７．７．１１）
【出願人】（０００２１１３０７）中国電力株式会社 (6,505)
【Ｆターム（参考）】
【公開日】平成２１年１月２９日（２００９．１．２９）
【国際特許分類】
【出願日】平成１９年７月１１日（２００７．７．１１）
【出願人】（０００２１１３０７）中国電力株式会社 (6,505)
【Ｆターム（参考）】
[ Back to top ]