個人認証装置
【課題】第三者機関が発行した既存の携帯認証媒体などを利用して利用者を認証することができる構造の個人認証装置を提供する。
【解決手段】利用者の登録時には携帯認証媒体Ｃから取得された暗号データと利用者ごとに取得された個人データとが組み合わされて記憶され、利用者の認証時には携帯認証媒体Ｃから取得された暗号データで組み合されている個人データが検索される。このため、利用者が登録時と認証時に同一の携帯認証媒体Ｃを持参したかを確認することにより、携帯認証媒体Ｃの暗号データを復号することなく利用者を認証することができる。
【解決手段】利用者の登録時には携帯認証媒体Ｃから取得された暗号データと利用者ごとに取得された個人データとが組み合わされて記憶され、利用者の認証時には携帯認証媒体Ｃから取得された暗号データで組み合されている個人データが検索される。このため、利用者が登録時と認証時に同一の携帯認証媒体Ｃを持参したかを確認することにより、携帯認証媒体Ｃの暗号データを復号することなく利用者を認証することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者を認証する個人認証装置に関し、特に、個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体を利用して利用者を認証する個人認証装置に関する。
【背景技術】
【０００２】
現在、いわゆるＩＣ(Integrated Circuit)カードなどの携帯認証媒体が一般に普及している。このようなＩＣカードとしては、カード表面に電極が露出しており、カードリーダやカードライタに装填されることでデータ通信するものがある。
【０００３】
また、カード内部に無線機能が搭載されており、カードリーダやカードライタと無線通信するものもある。このように無線通信するＩＣカードでは、いわゆるＲＦＩＤチップが多用されている。
【０００４】
ＲＦＩＤシステムは、大容量の記憶データを無線通信するＲＦＩＤチップと、そのＲＦＩＤチップの記憶データを無線受信するＲＦＩＤリーダ、または、ＲＦＩＤチップと無線通信するＲＦＩＤリーダライタ、からなる。
【０００５】
現在では、沢山のメーカが、多種多様な用途のために、異なる周波数で、異なる形状のＲＦＩＤチップとそれに対応したＲＦＩＤリーダライターを開発し商品化している。一般的に使われる周波数としては、１３．５６ＭＨｚ，９５０ＭＨｚ，２．４５ＧＨｚ帯がある。
【０００６】
それぞれの周波数は、異なる特徴がある。１３．５６ＭＨｚ帯は水分に強い。９５０ＭＨｚ帯は飛距離を５メートル程度に伸ばすことができる。２．４５ＧＨｚ帯は１メートル程度の飛距離があり、また金属物へのＲＦＩＤチップの貼付が可能である。
【０００７】
通信プロトコルについては、ＩＳＯ(International Standardization Organization)のような各種標準団体が規定しているものや、独自のもの等がある。ＩＳＯでは、例えば、ＩＳＯ１５６９３、ＩＳＯ１８０００−４、ＩＳＯ１４４４３などがある。
【０００８】
今日、ＩＣカードの用途として広く使われているものの一つとして、本人認証カードへのＲＦＩＤチップ搭載がある。例えば、会社が発行する社員証、日本政府発行のパスポート、クレジット会社が発行するクレジットカード、等がある。
【０００９】
また、自動車の免許証も将来的にＲＦＩＤチップが搭載される予定である。これらの携帯認証媒体にＲＦＩＤチップを搭載する理由は、携帯認証媒体の偽造防止である。例えば、従来のパスポートの場合、偽造が比較的簡単であり、海外では日本の偽造パスポートが取引対象になっている。ＲＦＩＤチップを搭載することで、携帯認証媒体の一意性が高まり、偽造が困難になる。
【００１０】
現在、本人認証をする場合、これらの既に発行された携帯認証媒体を参照することで認証を行なうことが頻繁に行なわれている。例えば、高速道路の検問所では、免許証の提示を求められるし、海外出国時には、パスポートの提示を求められる。また、自社のオフィスビルに入館するときは、社員証の提示を求められる。
【００１１】
これらは、携帯認証媒体を発行した組織が、その組織の負担の下で、特定の人間の履歴を調べ、その本人であることを確認した後に、携帯認証媒体を発行している。従って、携帯認証媒体を発行した組織、上記の例で言えば、警察、日本政府、その社員の所属する会社、が、自社の利益の為に、その携帯認証媒体の提示を求めることで個人認証をしている。
【００１２】
現実には、このように、携帯認証媒体を発行した組織自身が、その携帯認証媒体を使って個人認証する以外に、「他者が発行した携帯認証媒体」を使って本人認証をする場合も頻繁にある。
【００１３】
例えば、レンタルビデオ店に利用の申し込みをする場合は、免許証やパスポートなど個人認証ができる携帯認証媒体の提示を求められる。これは、レンタルビデオ店が、自社のコストで利用者の個人認証をする費用をかけなくて済むように、「第三者が本人認証した結果」である「第三者が発行した携帯認証媒体」を活用することで、自社の個人認証行為を代替していることになる。
【００１４】
ただし、この「第三者が発行した携帯認証媒体」が偽造されている場合は、この代替行為自身が無意味なものになってしまう。しかし、最近は、「第三者が発行した携帯認証媒体」には、ＲＦＩＤチップが搭載されることが多くなった。そこで、このＲＦＩＤチップを読み出せば、その携帯認証媒体が、本物であるか偽造されたものであるかがわかる。
【００１５】
現在、上述のＲＦＩＤシステムなどを利用した個人認証装置として各種の提案がある（例えば、特許文献１〜５参照）。
【特許文献１】特開２００５−１６６０２４号公報
【特許文献２】特開２００１−１４３０２３号公報
【特許文献３】特開２００５−１４３０７３号公報
【特許文献４】特開平０５−１２０３５６号公報
【特許文献５】特開平０９−１３８８３９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１６】
しかし、第三者機関が発行した携帯認証媒体にＲＦＩＤチップなどが搭載されている場合でも、そこから記録データを取得して復号するためには、その第三者機関の個人認証装置が必要となる。このため、携帯認証媒体を発行した第三者機関と無関係の機関では、携帯認証媒体にＲＦＩＤチップなどが搭載されていても、その記録データを利用することができない。
【００１７】
そこで、上述のように第三者機関が発行した携帯認証媒体を利用して個人を認証する場合は、その携帯認証媒体の外面に可視記号で表記されている信用データを作業者が視認して登録するなどしている。従って、利用者を登録する作業が煩雑である。
【００１８】
さらに、上述のように第三者機関が発行した携帯認証媒体を利用して利用者が登録されると、その登録データに基づいて新規の携帯認証媒体が発行されている。例えば、前述したレンタルビデオ店などでは、初回は免許証やパスポートなどの携帯認証媒体で利用者を登録し、店舗独自のレンタルカードなどの携帯認証媒体が発行されるので、そのレンタルカードなどを利用者は次回から提示することになる。しかし、これでは利用者が店舗などに登録されるごとに、携帯認証媒体が増加することになる。
【課題を解決するための手段】
【００１９】
本発明の個人認証装置は、個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体を利用して利用者を認証する個人認証装置であって、携帯認証媒体から暗号データを取得する暗号取得部と、利用者ごとの個人データを取得する個人取得部と、利用者の登録時に暗号取得部に暗号データを取得させるとともに個人取得部に個人データを取得させる登録制御部と、利用者の登録時に取得された暗号データと個人データとを組み合わせて記憶するデータ保存部と、利用者の認証時に少なくとも暗号取得部に暗号データを取得させる認証制御部と、利用者の認証時に取得された暗号データによりデータ保存部から組み合されている個人データを検索する個人検索部と、を有する。
【００２０】
従って、本発明の個人認証装置では、利用者の登録時には登録制御部により、暗号取得部により携帯認証媒体から取得された暗号データと、個人取得部により利用者ごとに取得された個人データとが、組み合わされてデータ保存部に記憶される。利用者の認証時には認証制御部により、暗号取得部により携帯認証媒体から取得された暗号データで、個人検索部がデータ保存部から組み合されている個人データを検索する。このため、利用者が登録時と認証時に同一の携帯認証媒体を持参したかを確認するので、携帯認証媒体の暗号データを復号することなく利用者を認証することができる。
【００２１】
なお、本発明の各種の構成要素は、その機能を実現するように形成されていればよく、例えば、所定の機能を発揮する専用のハードウェア、所定の機能がコンピュータプログラムにより付与されたデータ処理装置、コンピュータプログラムによりデータ処理装置に実現された所定の機能、これらの任意の組み合わせ、等として実現することができる。
【００２２】
また、本発明の各種の構成要素は、個々に独立した存在である必要もなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でよい。
【００２３】
また、本発明で云う「データを記憶している」とは、本発明の装置が使用されるときに「データを記憶している」状態にあることを意味している。このため、本発明の装置が出荷されるときにデータを固定的に記憶していることの他、本発明の装置が出荷されるときにはデータを記憶しておらず、使用する以前にデータを記憶している状態にセットアップされることも許容する。
【発明の効果】
【００２４】
本発明の個人認証装置では、利用者の登録時には携帯認証媒体から取得された暗号データと利用者ごとに取得された個人データとが組み合わされて記憶され、利用者の認証時には携帯認証媒体から取得された暗号データで組み合されている個人データが検索される。このため、利用者が登録時と認証時に同一の携帯認証媒体を持参したかを確認することにより、携帯認証媒体の暗号データを復号することなく利用者を認証することができる。従って、第三者機関が発行した既存の携帯認証媒体などを利用して利用者を認証することができる。
【発明を実施するための最良の形態】
【００２５】
本発明の実施の一形態を図面を参照して以下に説明する。本実施の形態の個人認証装置１００は、図１に示すように、個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体であるＲＦＩＤ媒体Ｃを利用して利用者を認証する。
【００２６】
個人認証装置１００は、図２に示すように、ＲＦＩＤ媒体Ｃから暗号データを取得する暗号取得部１１０と、利用者ごとの個人データを取得する個人取得部１２０と、利用者の登録時に暗号取得部１１０に暗号データを取得させるとともに個人取得部１２０に個人データを取得させる登録制御部１３０と、利用者の登録時に取得された暗号データと個人データとを組み合わせて記憶するデータ保存部１４０と、利用者の認証時に少なくとも暗号取得部１１０に暗号データを取得させる認証制御部１５０と、利用者の認証時に取得された暗号データによりデータ保存部１４０から組み合されている個人データを検索する個人検索部１６０と、を有する。
【００２７】
また、個人認証装置１００は、検索された個人データを出力する個人出力部１７０と、個人データの少なくとも一部として利用者ごとの個人ＩＤ(Identity)を発行するＩＤ発行部１８０とを、さらに有する。
【００２８】
より詳細には、本実施の形態の個人認証装置１００は、いわゆるコンピュータ装置を有する(図示せず)。このコンピュータ装置は、ＣＰＵ(Central Processing Unit)やＲＯＭ(Read Only Memory)やＲＡＭ(Random Access Memory)等からなるデータ処理デバイス、ＨＤＤ等からなるデータ記憶デバイス、キーボードユニット等からなるデータ入力デバイス１０１、ディスプレイユニット等からなるデータ出力デバイス１０２、等を物理的に有する。
【００２９】
さらに、本実施の形態の個人認証装置１００では、上述のコンピュータ装置に、データ入力デバイスの一部として、複数対応のＲＦＩＤリーダ１１１と、イメージスキャナ２０１と、も接続されている。
【００３０】
コンピュータ装置には適切なコンピュータプログラムが実装されており、そのコンピュータプログラムに対応してデータ処理デバイスが各部の統合制御などのデータ処理を実行する。
【００３１】
このようにコンピュータ装置を中心としてコンピュータプログラムに対応した処理動作が実行されることにより、本実施の形態の個人認証装置１００には、前述の各部１１０〜が各種機能として論理的に実現されている。
【００３２】
ＲＦＩＤ媒体Ｃは、暗号データが格納されているＲＦＩＤチップが搭載されており、暗号取得部１１０は、ＲＦＩＤチップから暗号データを無線受信するＲＦＩＤリーダ１１１を有する。
【００３３】
ただし、本実施の形態の個人認証装置１００で利用するＲＦＩＤ媒体Ｃは、個人認証装置１００の製造メーカや使用機関とは関係ない第三者機関により発行されている。このため、その第三者機関で通信方式が規定されており、暗号データの復号方式も規定されている。
【００３４】
ＲＦＩＤチップの通信方式は、一般的に複数種類が公開されている。そこで、暗号取得部１１０のＲＦＩＤリーダ１１１は、その複数種類の通信方式でＲＦＩＤ媒体Ｃと無線通信する。
【００３５】
ただし、暗号データの復号方式は一般的に公開されていないので、その復号方式に対応したデコーダ機能などは個人認証装置１００に実装されていない。従って、個人認証装置１００は、ＲＦＩＤリーダ１１１によりＲＦＩＤ媒体Ｃから暗号データを取得するが、その暗号データを本来の識別データに復号はしない。
【００３６】
また、ＲＦＩＤ媒体Ｃは、信用データが可視記号で表記されている。この信用データは、ＲＦＩＤ媒体Ｃの信用度の判断基準として利用できる内容を内包している。より具体的には、ＲＦＩＤ媒体Ｃは、例えば、社員証、パスポート、クレジットカード、等である。
【００３７】
このようなＲＦＩＤ媒体Ｃの信用データは、図１に示すように、その媒体種別、利用者の氏名、発行機関の名称、媒体番号、発行日付、等からなり、可視記号である文字によりＲＦＩＤ媒体Ｃの外面に表記されている(図示せず)。
【００３８】
そこで、個人認証装置１００は、信用記憶部２００と、信用取得部２１０と、信用検出部２２０と、信用出力部２３０とを、さらに有する。信用記憶部２００は、複数種類の信用データに信用度を組み合わせて記憶している。
【００３９】
この信用度は、ＲＦＩＤ媒体Ｃの媒体種別と発行機関との組み合わせにより、事前に登録されている。例えば、発行機関が日本政府で媒体種別がパスポートならば、信用度は最高の「１００」として登録されている。また、媒体種別が社員証の場合、信用度は発行機関が一部上場会社ならば「５０」、非上場会社ならば「３０」、などとして登録されている。
【００４０】
信用取得部２１０は、利用者の登録時にＲＦＩＤ媒体Ｃから信用データを取得する。その場合、信用取得部２１０は、上述のような信用データをＲＦＩＤ媒体Ｃからイメージスキャナ２０１により光学読取し、コンピュータ装置に実装されているＯＣＲ(Optical Character Reader)機能２０２により文字認識する。
【００４１】
このように取得される信用データには、前述のように利用者ごとの個人データである氏名も内包されている。従って、個人取得部１２０は、ＲＦＩＤ媒体Ｃから光学読取されて文字認識された信用データから、個人データの一部である利用者の氏名を取得する。
【００４２】
そこで、データ保存部１４０は、暗号データごとに信用データおよび個人データが設定されている複数のデータレコードを記憶する。その場合、データレコードには、データ管理用のレコードＩＤが個々に発行されて付与される。さらに、利用者ごとに個人データの一部となる個人ＩＤがＩＤ発行部１８０により発行されて付与される。
【００４３】
また、ＲＦＩＤ媒体Ｃからイメージスキャナ２０１により光学読取された画像データも、ＪＰＥＧ(Joint Photographic Coding Experts Group)データなどに圧縮されてデータレコードに付与される。
【００４４】
本実施の形態の個人認証装置１００では、一人の利用者が複数のＲＦＩＤ媒体Ｃを提示することにより、一人の利用者に複数のデータレコードが登録される。その場合、複数のデータレコードでは、個人ＩＤと利用者の氏名とは共通することになる。
【００４５】
個人検索部１６０は、利用者の認証時に取得された暗号データによりデータ保存部１４０から個人データとともに信用データも検索する。信用検出部２２０は、利用者の認証時に検索された信用データに対応する信用度を信用記憶部２００から検出する。
【００４６】
信用出力部２３０は、利用者の認証時に検出された信用度を出力する。ただし、前述のように一人の利用者に複数のデータレコードが登録されていた場合、個人検索部１６０は、利用者の認証時に検索された個人データで複数の信用データも検索する。
【００４７】
この場合、信用検出部２２０は、利用者の認証時に検索された複数の信用データに対応する複数の信用度を信用記憶部２００から検出する。信用出力部２３０は、利用者の認証時に検出された複数の信用度を統合して出力する。この信用度の統合は、例えば、前述した数値の合計として実行される。
【００４８】
本実施の形態の個人認証装置１００は、前述のようにコンピュータ装置が実装されているコンピュータプログラムに対応して各種の処理動作を実行することにより、上述のような各種機能として前述の各部１１０〜２３０が論理的に実現されている。
【００４９】
このようなコンピュータプログラムは、例えば、ＲＦＩＤ媒体Ｃから暗号データをＲＦＩＤリーダ１１１などにより取得する暗号取得処理と、イメージスキャナ２０１の光学読取と文字認識などによりＲＦＩＤ媒体Ｃから信用データを取得する信用取得処理と、その信用データなどから個人データを取得する個人取得処理と、利用者の登録時に暗号データと信用データおよび個人データを取得させる登録制御処理と、利用者の登録時に取得された暗号データごとに信用データなどを組み合わせてデータレコードとして記憶するデータ記憶処理と、利用者の認証時に少なくとも暗号取得処理に暗号データを取得させる認証制御処理と、利用者の認証時に取得された暗号データによりデータ記憶処理から組み合されている個人データと信用データとを検索する個人検索処理と、検索された個人データを出力する個人出力処理と、複数種類の信用データに信用度を組み合わせて記憶しておく信用記憶処理と、利用者の認証時に検索された信用データに対応する信用度を信用記憶処理から検出する信用検出処理と、利用者の認証時に検出された信用度を出力する信用出力処理と、等を個人認証装置１００に実行させるように記述されている。
【００５０】
上述のような構成において、本実施の形態の個人認証装置１００で利用者を登録してから認証する動作を以下に順番に説明する。まず、個人認証装置１００は、例えば、利用者の登録と認証とが必要な消費者金融機関の店舗などに設置されて作業者に操作される(図示せず)。
【００５１】
そして、登録を要望する利用者は、少なくとも一個のＲＦＩＤ媒体Ｃを店舗に持参し、店舗の作業者に登録を依頼する。すると、図３に示すように、作業者が個人認証装置１００に登録開始を入力操作することにより(ステップＳ１)、利用者登録処理が実行される(ステップＳ２)。
【００５２】
その場合、個人認証装置１００では、図４に示すように、利用者ごとに個人ＩＤが発行されて一時保持される(ステップＴ１)。つぎに、データレコードごとのレコードＩＤが発行されて一時保持される(ステップＴ２)。
【００５３】
なお、上述のような個人ＩＤやレコードＩＤの発行は、例えば、積算カウンタのインクリメントによるシリアルナンバなどとして実行される。このような状態で、例えば、「ＲＦＩＤ媒体をＲＦＩＤリーダに対向させてください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００５４】
そこで、利用者が持参したＲＦＩＤ媒体Ｃを作業者がＲＦＩＤリーダ１１１に対向させると、ＲＦＩＤ媒体Ｃに記録されている暗号データがＲＦＩＤリーダ１１１により取得されて一時保持される(ステップＴ３，Ｔ４)。
【００５５】
前述のように、本実施の形態の個人認証装置１００で利用するＲＦＩＤ媒体Ｃは、個人認証装置１００の製造メーカや使用機関とは関係ない第三者機関により発行されており、その暗号データは取得されるが復号されない。
【００５６】
このため、暗号データは、ＲＦＩＤ媒体Ｃの発行機関により記録された本来の意味は判明しないが、そのＲＦＩＤ媒体Ｃごとに固有の識別データとして個人認証装置１００に取得される。
【００５７】
上述のように暗号データが取得されると(ステップＴ３，Ｔ４)、例えば、「ＲＦＩＤ媒体をイメージスキャナにセットしてスタートさせてください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００５８】
そこで、作業者がＲＦＩＤ媒体Ｃをイメージスキャナ２０１にセットして読取開始を入力操作すると(ステップＴ５)、そのＲＦＩＤ媒体Ｃからイメージスキャナ２０１により画像データが光学読取される(ステップＴ６)。
【００５９】
つぎに、この光学読取された画像データから、ＲＦＩＤ媒体Ｃに可視記号で表記されている信用データが文字認識される(ステップＴ７)。このようにＲＦＩＤ媒体Ｃから光学読取と文字認識で取得される信用データは、前述のように、媒体種別、利用者の氏名、発行機関の名称、媒体番号、発行日付、等からなる。
【００６０】
ただし、文字認識の精度は完全ではないため、その信用データがデータ出力デバイス１０２により利用者に提示される(ステップＴ８)。そこで、信用データの修正が必要な場合には、これを利用者が作業者に通達する。
【００６１】
この場合、作業者による個人認証装置１００の入力操作により信用データが修正される(ステップＴ９，Ｔ１０)。この修正された信用データも利用者に提示されるので(ステップＴ８)、信用データの修正が必要な場合には、これを利用者が作業者に通達する。
【００６２】
そして、信用データの修正が必要ない状態となると、これが利用者から通達された作業者により、個人認証装置１００に信用データの確定が入力操作される。すると、これを検知した個人認証装置１００は(ステップＴ１１)、一時保存されている個人ＩＤとレコードＩＤと暗号データと信用データからなるデータレコードを保存する(ステップＴ１２)。
【００６３】
このとき、例えば、「連続して登録する場合は次のＲＦＩＤ媒体をＲＦＩＤリーダに対向させてください。登録を完了する場合は登録完了を入力してください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００６４】
そこで、利用者が複数のＲＦＩＤ媒体Ｃでの登録を要望する場合には、上述の処理動作(ステップＴ２〜Ｔ１２)がＲＦＩＤ媒体Ｃごとに繰り返される。その場合、データレコードはＲＦＩＤ媒体Ｃごとに個別に登録されるが、その個人ＩＤは利用者ごとに共通に付与される(ステップＴ１)。
【００６５】
上述のように利用者が登録された個人認証装置１００は、その利用者を認証できる状態となる。そこで、認証を要望する利用者は、作業者に認証を依頼する。すると、図３に示すように、作業者が個人認証装置１００に認証開始を入力操作することにより(ステップＳ３)、利用者認証処理が実行される(ステップＳ４)。
【００６６】
その場合、個人認証装置１００では、図５に示すように、例えば、「ＲＦＩＤ媒体をＲＦＩＤリーダに対向させてください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００６７】
そこで、利用者が持参したＲＦＩＤ媒体Ｃを作業者がＲＦＩＤリーダ１１１に対向させると、ＲＦＩＤ媒体Ｃに記録されている暗号データがＲＦＩＤリーダ１１１により取得される(ステップＥ１)。
【００６８】
すると、その暗号データでデータレコードが検索される(ステップＥ２)。これで該当するデータレコードが検出されないと(ステップＥ３)、「登録データが見つかりません」などのエラーガイダンスがデータ出力デバイス１０２により作業者に提示される(ステップＥ１３)。
【００６９】
一方、該当するデータレコードが検出されると(ステップＥ３)、そのデータレコードから、個人ＩＤ、氏名、媒体種別、発行機関、が抽出される(ステップＥ４〜Ｅ７)。前述のように、個人認証装置１００では、事前に各種の媒体種別と発行機関との組み合わせごとに信用度が登録されている。
【００７０】
そこで、上述のようにデータレコードから媒体種別と発行機関とが抽出されると、その組み合わせに対応した信用度が検出される(ステップＥ８)。このような状態で、データレコードから抽出された個人ＩＤで、さらに他のデータレコードが存在するか検索される(ステップＥ９)。
【００７１】
これで次のデータレコードが検出されると(ステップＥ１０)、媒体種別と発行機関とが抽出されて信用度が検出される(ステップＥ６〜Ｅ８)。このように、その個人ＩＤで検索される全部のデータレコードで信用度が検出される(ステップＥ６〜Ｅ１０)。
【００７２】
そして、全部のデータレコードで信用度が検出されると(ステップＥ１０)、その信用度が合計される(ステップＥ１１)。当然ながら、検索されたデータレコードが一つの場合には、その信用度が出力される。
【００７３】
そして、上述のようにデータレコードから抽出された氏名と信用度とが、利用者には視認されない状態でデータ出力デバイス１０２により作業者に提示される(ステップＥ１２)。
【００７４】
そこで、例えば、作業者が口頭で利用者の氏名を聞き、それが個人認証装置１００により提示された氏名と一致すれば、その利用者は認証されたことになる。さらに、その利用者の信用度も作業者に提示されるので、例えば、その信用度に対応してキャッシング金額を調整するなどの作業が実行される。
【００７５】
本実施の形態の個人認証装置１００は、上述のように利用者の登録時にはＲＦＩＤ媒体Ｃから取得された暗号データと利用者ごとに取得された個人データとが組み合わされて記憶され、利用者の認証時にはＲＦＩＤ媒体Ｃから取得された暗号データで組み合されている個人データが検索される。
【００７６】
このため、利用者が登録時と認証時に同一のＲＦＩＤ媒体Ｃを持参したかを確認することにより、ＲＦＩＤ媒体Ｃの暗号データを復号することなく利用者を認証することができる。従って、第三者機関が発行した既存のＲＦＩＤ媒体Ｃなどを利用して利用者を認証することができる。
【００７７】
つまり、利用者は従来から既存のＲＦＩＤ媒体Ｃを持参すれば認証されるので、利用者の認証のために店舗が独自の携帯認証媒体を発行するような必要がない。このため、店舗は携帯認証媒体を発行するコストを解消することができる。一方、利用者は店舗ごとに発行される携帯認証媒体を携帯して管理するリスクなどを解消することができる。
【００７８】
また、利用者の認証に利用する携帯認証媒体として、一般に普及しているＲＦＩＤ媒体Ｃを利用するので、簡単に利用者を登録して認証することができる。特に、ＲＦＩＤチップは、前述のように通信方式は一般に公開されているが、復号方式は一般的に発行機関ごとに秘匿されている。
【００７９】
このため、ＲＦＩＤチップは、不正にコピーしたり改造することが困難である。従って、本実施の形態の個人認証装置１００は、ＲＦＩＤ媒体Ｃの暗号データを復号しないにもかかわらず、良好な確度で利用者を認証することができる。
【００８０】
さらに、前述のようにＲＦＩＤチップには複数種類の通信方式がある。しかし、本実施の形態の個人認証装置１００は、通信方式が相違する複数種類のＲＦＩＤチップと一台で無線通信する複数対応のＲＦＩＤリーダ１１１を有する。
【００８１】
このため、必然的に利用者が持参するＲＦＩＤ媒体Ｃは各種の通信方式となるが、その各種のＲＦＩＤ媒体Ｃから必要最小限のデバイスで問題なく暗号データを取得することができる。
【００８２】
しかも、本実施の形態の個人認証装置１００は、ＲＦＩＤ媒体Ｃに可視記号で表記されている利用者の氏名を光学読取して文字認識し、これを暗号データとともに保存する。このため、煩雑な作業を必要とすることなく、ＲＦＩＤ媒体Ｃから利用者の氏名をデータ入力することができる。
【００８３】
さらに、ＲＦＩＤ媒体Ｃに可視記号で表記されている信用データも光学読取して文字認識し、これを暗号データとともに保存する。そして、その信用データに基づいてＲＦＩＤ媒体Ｃの信用度を検出し、これを利用者の認証時に出力する。
【００８４】
このため、ＲＦＩＤ媒体Ｃにより登録された利用者の信用度を簡単かつ的確に出力することができる。特に、その信用度はＲＦＩＤ媒体Ｃの媒体種別と発行機関により事前に規定されているので、極めて的確に利用者の信用度を出力することができる。
【００８５】
しかも、利用者が登録時に複数のＲＦＩＤ媒体Ｃを持参した場合には、その複数のＲＦＩＤ媒体Ｃごとにデータレコードが登録され、そのデータレコードの信用データごとに信用度が検出されて統合される。このため、利用者が持参するＲＦＩＤ媒体Ｃの数量も、信用度に簡単かつ的確に反映させることができる。
【００８６】
さらに、利用者が認証時に一個のＲＦＩＤ媒体Ｃを持参すれば、全部のデータレコードが検索されて信用度が合計される。このため、利用者が認証時まで複数のＲＦＩＤ媒体Ｃを持参する必要がない。
【００８７】
また、ＲＦＩＤ媒体Ｃから光学読取されて文字認識された信用データは、必要により修正されるので、文字認識が完全でなくとも問題とならない。それでいて、ＲＦＩＤ媒体Ｃから光学読取された画像データもデータレコードに付与されるので、例えば、信用データが不正に修正されても確認することができる。
【００８８】
なお、本発明は本実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で各種の変形を許容する。例えば、上記形態では利用者を認証する個人認証装置１００を作業者が操作することを例示した。しかし、無人店舗などに個人認証装置１００を設置し、作業の全部を利用者が実行してもよい。
【００８９】
また、上記形態では利用者の認証時に個人認証装置１００が登録されている氏名を出力することにより、その氏名で作業者が利用者を認証することを例示した。しかし、個人認証装置が利用者の認証時にも氏名などの個人データを取得し、その取得された個人データと検索された個人データとの一致を確認してもよい。
【００９０】
さらに、上記形態では携帯認証媒体としてＲＦＩＤ媒体Ｃを利用することを例示した。しかし、携帯認証媒体は、第三者機関により発行されており、個体ごとの識別データに所定方式で復号される暗号データが記録されていればよい。
【００９１】
このため、例えば、暗号データがバーコードで記録されているバーコードカード、二次元コードで記録されているデータカード、磁気ストライプで記録されている磁気カード、ホログラフィで記録されているホログラムカード、暗号データを有線通信するＩＣカード、等も利用することができる。
【００９２】
ただし、バーコードや二次元コードは容易にコピーすることができる。また、磁気ストライプも機器があればコピーは困難ではない。ホログラフィはコピーは困難であるが、一般に普及していない。つまり、個人認証装置１００に利用できる携帯認証媒体としては、現状ではＲＦＩＤ媒体Ｃが最適である。
【００９３】
さらに、上記形態では個人認証装置１００が、通信方式が相違する複数種類のＲＦＩＤチップと一台で無線通信する複数対応のＲＦＩＤリーダ１１１を有することを例示した。しかし、個人認証装置が、通信方式が相違する複数種類のＲＦＩＤチップと個々に無線通信する複数種類のＲＦＩＤリーダを有してもよい(図示せず)。
【００９４】
また、上記形態では利用者を認証するときにはＲＦＩＤ媒体Ｃを一個のみ持参すればよいことを例示した。しかし、登録時と同数のＲＦＩＤ媒体Ｃの全部がないと認証しないこともできる。この場合、利用者は全部のＲＦＩＤ媒体Ｃを持参する必要があり、認証に必要な操作も煩雑となるが、認証のセキュリティ性は極めて良好となる。
【００９５】
さらに、利用者の認証時に複数のＲＦＩＤ媒体Ｃが提示された場合、その複数の暗号データにより検索されたデータレコードの個人ＩＤや氏名が共通していることを確認することにより、セキュリティ性を向上させてもよい。
【００９６】
また、上記形態では新規の利用者を登録する場合のみ説明した。しかし、このように登録した利用者のデータレコードを編集してもよい。例えば、登録済の利用者の要望により、個人データが共通する複数のデータレコードから一部を作業者が入力操作により削除してもよい。また、登録済の利用者の要望により、記憶されているデータレコードと個人データが同一のデータレコードを作業者が入力操作により追加してもよい。
【００９７】
このような編集処理を実行することにより、登録済の利用者のデータレコードを必要により整理することができるので、例えば、利用者が転職するなどして持参するＲＦＩＤ媒体Ｃが変化したような場合でも対処することができる。その場合でも、一人の利用者に複数の個人ＩＤが発行されることを防止できる。
【００９８】
さらに、上記形態では個人認証装置１００が利用者を認証するときに、その信用度を出力することを例示した。しかし、店舗の作業者が個人認証装置１００に利用者の個人ＩＤを入力して信用度を出力させることにより、作業者が独自に利用者の信用度を確認などしてもよい。
【００９９】
また、上記形態では個人認証装置１００に利用者が複数のＲＦＩＤ媒体Ｃでデータレコードを登録している場合、認証時に複数の信用度の合計が出力されることを例示した。しかし、複数の信用度を個別に出力してもよく、合計以外の演算処理の結果を出力してもよい。
【０１００】
また、上記形態では個人認証装置１００に利用者が複数のＲＦＩＤ媒体Ｃでデータレコードを登録している場合、認証時にはＲＦＩＤ媒体Ｃを一個のみ持参すれば合計の信用度が出力されることを例示した。
【０１０１】
しかし、認証時に持参したＲＦＩＤ媒体Ｃに対応する信用度のみ出力してもよい。この場合、認証時に信用度が低いＲＦＩＤ媒体Ｃのみ持参されているのに、不当に高い信用度が出力されることを防止できる。
【０１０２】
さらに、本実施の形態ではデータ処理装置の各部がコンピュータプログラムにより各種機能として論理的に実現されることを例示した。しかし、このような各部の各々を固有のハードウェアとして形成することもでき、ソフトウェアとハードウェアとの組み合わせとして実現することもできる。
【０１０３】
また、当然ながら、上述した実施の形態および複数の変形例は、その内容が相反しない範囲で組み合わせることができる。
【図面の簡単な説明】
【０１０４】
【図１】本発明の実施の形態の個人認証装置のデータ構造および物理構造を示す模式的なブロック図である。
【図２】個人認証装置の論理構造を示す模式的なブロック図である。
【図３】個人認証装置の処理動作のメインルーチンを示すフローチャートである。
【図４】利用者登録処理のサブルーチンを示すフローチャートである。
【図５】利用者認証処理のサブルーチンを示すフローチャートである。
【符号の説明】
【０１０５】
１００ 個人認証装置
１０１ データ入力デバイス
１０２ データ出力デバイス
１１０ 暗号取得部
１１１ ＲＦＩＤリーダ
１２０ 個人取得部
１３０ 登録制御部
１４０ データ保存部
１５０ 認証制御部
１６０ 個人検索部
１７０ 個人出力部
１８０ ＩＤ発行部
２００ 信用記憶部
２０１ イメージスキャナ
２０２ ＯＣＲ機能
２１０ 信用取得部
２２０ 信用検出部
２３０ 信用出力部
Ｃ 携帯認証媒体
【技術分野】
【０００１】
本発明は、利用者を認証する個人認証装置に関し、特に、個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体を利用して利用者を認証する個人認証装置に関する。
【背景技術】
【０００２】
現在、いわゆるＩＣ(Integrated Circuit)カードなどの携帯認証媒体が一般に普及している。このようなＩＣカードとしては、カード表面に電極が露出しており、カードリーダやカードライタに装填されることでデータ通信するものがある。
【０００３】
また、カード内部に無線機能が搭載されており、カードリーダやカードライタと無線通信するものもある。このように無線通信するＩＣカードでは、いわゆるＲＦＩＤチップが多用されている。
【０００４】
ＲＦＩＤシステムは、大容量の記憶データを無線通信するＲＦＩＤチップと、そのＲＦＩＤチップの記憶データを無線受信するＲＦＩＤリーダ、または、ＲＦＩＤチップと無線通信するＲＦＩＤリーダライタ、からなる。
【０００５】
現在では、沢山のメーカが、多種多様な用途のために、異なる周波数で、異なる形状のＲＦＩＤチップとそれに対応したＲＦＩＤリーダライターを開発し商品化している。一般的に使われる周波数としては、１３．５６ＭＨｚ，９５０ＭＨｚ，２．４５ＧＨｚ帯がある。
【０００６】
それぞれの周波数は、異なる特徴がある。１３．５６ＭＨｚ帯は水分に強い。９５０ＭＨｚ帯は飛距離を５メートル程度に伸ばすことができる。２．４５ＧＨｚ帯は１メートル程度の飛距離があり、また金属物へのＲＦＩＤチップの貼付が可能である。
【０００７】
通信プロトコルについては、ＩＳＯ(International Standardization Organization)のような各種標準団体が規定しているものや、独自のもの等がある。ＩＳＯでは、例えば、ＩＳＯ１５６９３、ＩＳＯ１８０００−４、ＩＳＯ１４４４３などがある。
【０００８】
今日、ＩＣカードの用途として広く使われているものの一つとして、本人認証カードへのＲＦＩＤチップ搭載がある。例えば、会社が発行する社員証、日本政府発行のパスポート、クレジット会社が発行するクレジットカード、等がある。
【０００９】
また、自動車の免許証も将来的にＲＦＩＤチップが搭載される予定である。これらの携帯認証媒体にＲＦＩＤチップを搭載する理由は、携帯認証媒体の偽造防止である。例えば、従来のパスポートの場合、偽造が比較的簡単であり、海外では日本の偽造パスポートが取引対象になっている。ＲＦＩＤチップを搭載することで、携帯認証媒体の一意性が高まり、偽造が困難になる。
【００１０】
現在、本人認証をする場合、これらの既に発行された携帯認証媒体を参照することで認証を行なうことが頻繁に行なわれている。例えば、高速道路の検問所では、免許証の提示を求められるし、海外出国時には、パスポートの提示を求められる。また、自社のオフィスビルに入館するときは、社員証の提示を求められる。
【００１１】
これらは、携帯認証媒体を発行した組織が、その組織の負担の下で、特定の人間の履歴を調べ、その本人であることを確認した後に、携帯認証媒体を発行している。従って、携帯認証媒体を発行した組織、上記の例で言えば、警察、日本政府、その社員の所属する会社、が、自社の利益の為に、その携帯認証媒体の提示を求めることで個人認証をしている。
【００１２】
現実には、このように、携帯認証媒体を発行した組織自身が、その携帯認証媒体を使って個人認証する以外に、「他者が発行した携帯認証媒体」を使って本人認証をする場合も頻繁にある。
【００１３】
例えば、レンタルビデオ店に利用の申し込みをする場合は、免許証やパスポートなど個人認証ができる携帯認証媒体の提示を求められる。これは、レンタルビデオ店が、自社のコストで利用者の個人認証をする費用をかけなくて済むように、「第三者が本人認証した結果」である「第三者が発行した携帯認証媒体」を活用することで、自社の個人認証行為を代替していることになる。
【００１４】
ただし、この「第三者が発行した携帯認証媒体」が偽造されている場合は、この代替行為自身が無意味なものになってしまう。しかし、最近は、「第三者が発行した携帯認証媒体」には、ＲＦＩＤチップが搭載されることが多くなった。そこで、このＲＦＩＤチップを読み出せば、その携帯認証媒体が、本物であるか偽造されたものであるかがわかる。
【００１５】
現在、上述のＲＦＩＤシステムなどを利用した個人認証装置として各種の提案がある（例えば、特許文献１〜５参照）。
【特許文献１】特開２００５−１６６０２４号公報
【特許文献２】特開２００１−１４３０２３号公報
【特許文献３】特開２００５−１４３０７３号公報
【特許文献４】特開平０５−１２０３５６号公報
【特許文献５】特開平０９−１３８８３９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１６】
しかし、第三者機関が発行した携帯認証媒体にＲＦＩＤチップなどが搭載されている場合でも、そこから記録データを取得して復号するためには、その第三者機関の個人認証装置が必要となる。このため、携帯認証媒体を発行した第三者機関と無関係の機関では、携帯認証媒体にＲＦＩＤチップなどが搭載されていても、その記録データを利用することができない。
【００１７】
そこで、上述のように第三者機関が発行した携帯認証媒体を利用して個人を認証する場合は、その携帯認証媒体の外面に可視記号で表記されている信用データを作業者が視認して登録するなどしている。従って、利用者を登録する作業が煩雑である。
【００１８】
さらに、上述のように第三者機関が発行した携帯認証媒体を利用して利用者が登録されると、その登録データに基づいて新規の携帯認証媒体が発行されている。例えば、前述したレンタルビデオ店などでは、初回は免許証やパスポートなどの携帯認証媒体で利用者を登録し、店舗独自のレンタルカードなどの携帯認証媒体が発行されるので、そのレンタルカードなどを利用者は次回から提示することになる。しかし、これでは利用者が店舗などに登録されるごとに、携帯認証媒体が増加することになる。
【課題を解決するための手段】
【００１９】
本発明の個人認証装置は、個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体を利用して利用者を認証する個人認証装置であって、携帯認証媒体から暗号データを取得する暗号取得部と、利用者ごとの個人データを取得する個人取得部と、利用者の登録時に暗号取得部に暗号データを取得させるとともに個人取得部に個人データを取得させる登録制御部と、利用者の登録時に取得された暗号データと個人データとを組み合わせて記憶するデータ保存部と、利用者の認証時に少なくとも暗号取得部に暗号データを取得させる認証制御部と、利用者の認証時に取得された暗号データによりデータ保存部から組み合されている個人データを検索する個人検索部と、を有する。
【００２０】
従って、本発明の個人認証装置では、利用者の登録時には登録制御部により、暗号取得部により携帯認証媒体から取得された暗号データと、個人取得部により利用者ごとに取得された個人データとが、組み合わされてデータ保存部に記憶される。利用者の認証時には認証制御部により、暗号取得部により携帯認証媒体から取得された暗号データで、個人検索部がデータ保存部から組み合されている個人データを検索する。このため、利用者が登録時と認証時に同一の携帯認証媒体を持参したかを確認するので、携帯認証媒体の暗号データを復号することなく利用者を認証することができる。
【００２１】
なお、本発明の各種の構成要素は、その機能を実現するように形成されていればよく、例えば、所定の機能を発揮する専用のハードウェア、所定の機能がコンピュータプログラムにより付与されたデータ処理装置、コンピュータプログラムによりデータ処理装置に実現された所定の機能、これらの任意の組み合わせ、等として実現することができる。
【００２２】
また、本発明の各種の構成要素は、個々に独立した存在である必要もなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でよい。
【００２３】
また、本発明で云う「データを記憶している」とは、本発明の装置が使用されるときに「データを記憶している」状態にあることを意味している。このため、本発明の装置が出荷されるときにデータを固定的に記憶していることの他、本発明の装置が出荷されるときにはデータを記憶しておらず、使用する以前にデータを記憶している状態にセットアップされることも許容する。
【発明の効果】
【００２４】
本発明の個人認証装置では、利用者の登録時には携帯認証媒体から取得された暗号データと利用者ごとに取得された個人データとが組み合わされて記憶され、利用者の認証時には携帯認証媒体から取得された暗号データで組み合されている個人データが検索される。このため、利用者が登録時と認証時に同一の携帯認証媒体を持参したかを確認することにより、携帯認証媒体の暗号データを復号することなく利用者を認証することができる。従って、第三者機関が発行した既存の携帯認証媒体などを利用して利用者を認証することができる。
【発明を実施するための最良の形態】
【００２５】
本発明の実施の一形態を図面を参照して以下に説明する。本実施の形態の個人認証装置１００は、図１に示すように、個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体であるＲＦＩＤ媒体Ｃを利用して利用者を認証する。
【００２６】
個人認証装置１００は、図２に示すように、ＲＦＩＤ媒体Ｃから暗号データを取得する暗号取得部１１０と、利用者ごとの個人データを取得する個人取得部１２０と、利用者の登録時に暗号取得部１１０に暗号データを取得させるとともに個人取得部１２０に個人データを取得させる登録制御部１３０と、利用者の登録時に取得された暗号データと個人データとを組み合わせて記憶するデータ保存部１４０と、利用者の認証時に少なくとも暗号取得部１１０に暗号データを取得させる認証制御部１５０と、利用者の認証時に取得された暗号データによりデータ保存部１４０から組み合されている個人データを検索する個人検索部１６０と、を有する。
【００２７】
また、個人認証装置１００は、検索された個人データを出力する個人出力部１７０と、個人データの少なくとも一部として利用者ごとの個人ＩＤ(Identity)を発行するＩＤ発行部１８０とを、さらに有する。
【００２８】
より詳細には、本実施の形態の個人認証装置１００は、いわゆるコンピュータ装置を有する(図示せず)。このコンピュータ装置は、ＣＰＵ(Central Processing Unit)やＲＯＭ(Read Only Memory)やＲＡＭ(Random Access Memory)等からなるデータ処理デバイス、ＨＤＤ等からなるデータ記憶デバイス、キーボードユニット等からなるデータ入力デバイス１０１、ディスプレイユニット等からなるデータ出力デバイス１０２、等を物理的に有する。
【００２９】
さらに、本実施の形態の個人認証装置１００では、上述のコンピュータ装置に、データ入力デバイスの一部として、複数対応のＲＦＩＤリーダ１１１と、イメージスキャナ２０１と、も接続されている。
【００３０】
コンピュータ装置には適切なコンピュータプログラムが実装されており、そのコンピュータプログラムに対応してデータ処理デバイスが各部の統合制御などのデータ処理を実行する。
【００３１】
このようにコンピュータ装置を中心としてコンピュータプログラムに対応した処理動作が実行されることにより、本実施の形態の個人認証装置１００には、前述の各部１１０〜が各種機能として論理的に実現されている。
【００３２】
ＲＦＩＤ媒体Ｃは、暗号データが格納されているＲＦＩＤチップが搭載されており、暗号取得部１１０は、ＲＦＩＤチップから暗号データを無線受信するＲＦＩＤリーダ１１１を有する。
【００３３】
ただし、本実施の形態の個人認証装置１００で利用するＲＦＩＤ媒体Ｃは、個人認証装置１００の製造メーカや使用機関とは関係ない第三者機関により発行されている。このため、その第三者機関で通信方式が規定されており、暗号データの復号方式も規定されている。
【００３４】
ＲＦＩＤチップの通信方式は、一般的に複数種類が公開されている。そこで、暗号取得部１１０のＲＦＩＤリーダ１１１は、その複数種類の通信方式でＲＦＩＤ媒体Ｃと無線通信する。
【００３５】
ただし、暗号データの復号方式は一般的に公開されていないので、その復号方式に対応したデコーダ機能などは個人認証装置１００に実装されていない。従って、個人認証装置１００は、ＲＦＩＤリーダ１１１によりＲＦＩＤ媒体Ｃから暗号データを取得するが、その暗号データを本来の識別データに復号はしない。
【００３６】
また、ＲＦＩＤ媒体Ｃは、信用データが可視記号で表記されている。この信用データは、ＲＦＩＤ媒体Ｃの信用度の判断基準として利用できる内容を内包している。より具体的には、ＲＦＩＤ媒体Ｃは、例えば、社員証、パスポート、クレジットカード、等である。
【００３７】
このようなＲＦＩＤ媒体Ｃの信用データは、図１に示すように、その媒体種別、利用者の氏名、発行機関の名称、媒体番号、発行日付、等からなり、可視記号である文字によりＲＦＩＤ媒体Ｃの外面に表記されている(図示せず)。
【００３８】
そこで、個人認証装置１００は、信用記憶部２００と、信用取得部２１０と、信用検出部２２０と、信用出力部２３０とを、さらに有する。信用記憶部２００は、複数種類の信用データに信用度を組み合わせて記憶している。
【００３９】
この信用度は、ＲＦＩＤ媒体Ｃの媒体種別と発行機関との組み合わせにより、事前に登録されている。例えば、発行機関が日本政府で媒体種別がパスポートならば、信用度は最高の「１００」として登録されている。また、媒体種別が社員証の場合、信用度は発行機関が一部上場会社ならば「５０」、非上場会社ならば「３０」、などとして登録されている。
【００４０】
信用取得部２１０は、利用者の登録時にＲＦＩＤ媒体Ｃから信用データを取得する。その場合、信用取得部２１０は、上述のような信用データをＲＦＩＤ媒体Ｃからイメージスキャナ２０１により光学読取し、コンピュータ装置に実装されているＯＣＲ(Optical Character Reader)機能２０２により文字認識する。
【００４１】
このように取得される信用データには、前述のように利用者ごとの個人データである氏名も内包されている。従って、個人取得部１２０は、ＲＦＩＤ媒体Ｃから光学読取されて文字認識された信用データから、個人データの一部である利用者の氏名を取得する。
【００４２】
そこで、データ保存部１４０は、暗号データごとに信用データおよび個人データが設定されている複数のデータレコードを記憶する。その場合、データレコードには、データ管理用のレコードＩＤが個々に発行されて付与される。さらに、利用者ごとに個人データの一部となる個人ＩＤがＩＤ発行部１８０により発行されて付与される。
【００４３】
また、ＲＦＩＤ媒体Ｃからイメージスキャナ２０１により光学読取された画像データも、ＪＰＥＧ(Joint Photographic Coding Experts Group)データなどに圧縮されてデータレコードに付与される。
【００４４】
本実施の形態の個人認証装置１００では、一人の利用者が複数のＲＦＩＤ媒体Ｃを提示することにより、一人の利用者に複数のデータレコードが登録される。その場合、複数のデータレコードでは、個人ＩＤと利用者の氏名とは共通することになる。
【００４５】
個人検索部１６０は、利用者の認証時に取得された暗号データによりデータ保存部１４０から個人データとともに信用データも検索する。信用検出部２２０は、利用者の認証時に検索された信用データに対応する信用度を信用記憶部２００から検出する。
【００４６】
信用出力部２３０は、利用者の認証時に検出された信用度を出力する。ただし、前述のように一人の利用者に複数のデータレコードが登録されていた場合、個人検索部１６０は、利用者の認証時に検索された個人データで複数の信用データも検索する。
【００４７】
この場合、信用検出部２２０は、利用者の認証時に検索された複数の信用データに対応する複数の信用度を信用記憶部２００から検出する。信用出力部２３０は、利用者の認証時に検出された複数の信用度を統合して出力する。この信用度の統合は、例えば、前述した数値の合計として実行される。
【００４８】
本実施の形態の個人認証装置１００は、前述のようにコンピュータ装置が実装されているコンピュータプログラムに対応して各種の処理動作を実行することにより、上述のような各種機能として前述の各部１１０〜２３０が論理的に実現されている。
【００４９】
このようなコンピュータプログラムは、例えば、ＲＦＩＤ媒体Ｃから暗号データをＲＦＩＤリーダ１１１などにより取得する暗号取得処理と、イメージスキャナ２０１の光学読取と文字認識などによりＲＦＩＤ媒体Ｃから信用データを取得する信用取得処理と、その信用データなどから個人データを取得する個人取得処理と、利用者の登録時に暗号データと信用データおよび個人データを取得させる登録制御処理と、利用者の登録時に取得された暗号データごとに信用データなどを組み合わせてデータレコードとして記憶するデータ記憶処理と、利用者の認証時に少なくとも暗号取得処理に暗号データを取得させる認証制御処理と、利用者の認証時に取得された暗号データによりデータ記憶処理から組み合されている個人データと信用データとを検索する個人検索処理と、検索された個人データを出力する個人出力処理と、複数種類の信用データに信用度を組み合わせて記憶しておく信用記憶処理と、利用者の認証時に検索された信用データに対応する信用度を信用記憶処理から検出する信用検出処理と、利用者の認証時に検出された信用度を出力する信用出力処理と、等を個人認証装置１００に実行させるように記述されている。
【００５０】
上述のような構成において、本実施の形態の個人認証装置１００で利用者を登録してから認証する動作を以下に順番に説明する。まず、個人認証装置１００は、例えば、利用者の登録と認証とが必要な消費者金融機関の店舗などに設置されて作業者に操作される(図示せず)。
【００５１】
そして、登録を要望する利用者は、少なくとも一個のＲＦＩＤ媒体Ｃを店舗に持参し、店舗の作業者に登録を依頼する。すると、図３に示すように、作業者が個人認証装置１００に登録開始を入力操作することにより(ステップＳ１)、利用者登録処理が実行される(ステップＳ２)。
【００５２】
その場合、個人認証装置１００では、図４に示すように、利用者ごとに個人ＩＤが発行されて一時保持される(ステップＴ１)。つぎに、データレコードごとのレコードＩＤが発行されて一時保持される(ステップＴ２)。
【００５３】
なお、上述のような個人ＩＤやレコードＩＤの発行は、例えば、積算カウンタのインクリメントによるシリアルナンバなどとして実行される。このような状態で、例えば、「ＲＦＩＤ媒体をＲＦＩＤリーダに対向させてください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００５４】
そこで、利用者が持参したＲＦＩＤ媒体Ｃを作業者がＲＦＩＤリーダ１１１に対向させると、ＲＦＩＤ媒体Ｃに記録されている暗号データがＲＦＩＤリーダ１１１により取得されて一時保持される(ステップＴ３，Ｔ４)。
【００５５】
前述のように、本実施の形態の個人認証装置１００で利用するＲＦＩＤ媒体Ｃは、個人認証装置１００の製造メーカや使用機関とは関係ない第三者機関により発行されており、その暗号データは取得されるが復号されない。
【００５６】
このため、暗号データは、ＲＦＩＤ媒体Ｃの発行機関により記録された本来の意味は判明しないが、そのＲＦＩＤ媒体Ｃごとに固有の識別データとして個人認証装置１００に取得される。
【００５７】
上述のように暗号データが取得されると(ステップＴ３，Ｔ４)、例えば、「ＲＦＩＤ媒体をイメージスキャナにセットしてスタートさせてください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００５８】
そこで、作業者がＲＦＩＤ媒体Ｃをイメージスキャナ２０１にセットして読取開始を入力操作すると(ステップＴ５)、そのＲＦＩＤ媒体Ｃからイメージスキャナ２０１により画像データが光学読取される(ステップＴ６)。
【００５９】
つぎに、この光学読取された画像データから、ＲＦＩＤ媒体Ｃに可視記号で表記されている信用データが文字認識される(ステップＴ７)。このようにＲＦＩＤ媒体Ｃから光学読取と文字認識で取得される信用データは、前述のように、媒体種別、利用者の氏名、発行機関の名称、媒体番号、発行日付、等からなる。
【００６０】
ただし、文字認識の精度は完全ではないため、その信用データがデータ出力デバイス１０２により利用者に提示される(ステップＴ８)。そこで、信用データの修正が必要な場合には、これを利用者が作業者に通達する。
【００６１】
この場合、作業者による個人認証装置１００の入力操作により信用データが修正される(ステップＴ９，Ｔ１０)。この修正された信用データも利用者に提示されるので(ステップＴ８)、信用データの修正が必要な場合には、これを利用者が作業者に通達する。
【００６２】
そして、信用データの修正が必要ない状態となると、これが利用者から通達された作業者により、個人認証装置１００に信用データの確定が入力操作される。すると、これを検知した個人認証装置１００は(ステップＴ１１)、一時保存されている個人ＩＤとレコードＩＤと暗号データと信用データからなるデータレコードを保存する(ステップＴ１２)。
【００６３】
このとき、例えば、「連続して登録する場合は次のＲＦＩＤ媒体をＲＦＩＤリーダに対向させてください。登録を完了する場合は登録完了を入力してください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００６４】
そこで、利用者が複数のＲＦＩＤ媒体Ｃでの登録を要望する場合には、上述の処理動作(ステップＴ２〜Ｔ１２)がＲＦＩＤ媒体Ｃごとに繰り返される。その場合、データレコードはＲＦＩＤ媒体Ｃごとに個別に登録されるが、その個人ＩＤは利用者ごとに共通に付与される(ステップＴ１)。
【００６５】
上述のように利用者が登録された個人認証装置１００は、その利用者を認証できる状態となる。そこで、認証を要望する利用者は、作業者に認証を依頼する。すると、図３に示すように、作業者が個人認証装置１００に認証開始を入力操作することにより(ステップＳ３)、利用者認証処理が実行される(ステップＳ４)。
【００６６】
その場合、個人認証装置１００では、図５に示すように、例えば、「ＲＦＩＤ媒体をＲＦＩＤリーダに対向させてください」などのガイダンスメッセージがデータ出力デバイス１０２により作業者に提示される。
【００６７】
そこで、利用者が持参したＲＦＩＤ媒体Ｃを作業者がＲＦＩＤリーダ１１１に対向させると、ＲＦＩＤ媒体Ｃに記録されている暗号データがＲＦＩＤリーダ１１１により取得される(ステップＥ１)。
【００６８】
すると、その暗号データでデータレコードが検索される(ステップＥ２)。これで該当するデータレコードが検出されないと(ステップＥ３)、「登録データが見つかりません」などのエラーガイダンスがデータ出力デバイス１０２により作業者に提示される(ステップＥ１３)。
【００６９】
一方、該当するデータレコードが検出されると(ステップＥ３)、そのデータレコードから、個人ＩＤ、氏名、媒体種別、発行機関、が抽出される(ステップＥ４〜Ｅ７)。前述のように、個人認証装置１００では、事前に各種の媒体種別と発行機関との組み合わせごとに信用度が登録されている。
【００７０】
そこで、上述のようにデータレコードから媒体種別と発行機関とが抽出されると、その組み合わせに対応した信用度が検出される(ステップＥ８)。このような状態で、データレコードから抽出された個人ＩＤで、さらに他のデータレコードが存在するか検索される(ステップＥ９)。
【００７１】
これで次のデータレコードが検出されると(ステップＥ１０)、媒体種別と発行機関とが抽出されて信用度が検出される(ステップＥ６〜Ｅ８)。このように、その個人ＩＤで検索される全部のデータレコードで信用度が検出される(ステップＥ６〜Ｅ１０)。
【００７２】
そして、全部のデータレコードで信用度が検出されると(ステップＥ１０)、その信用度が合計される(ステップＥ１１)。当然ながら、検索されたデータレコードが一つの場合には、その信用度が出力される。
【００７３】
そして、上述のようにデータレコードから抽出された氏名と信用度とが、利用者には視認されない状態でデータ出力デバイス１０２により作業者に提示される(ステップＥ１２)。
【００７４】
そこで、例えば、作業者が口頭で利用者の氏名を聞き、それが個人認証装置１００により提示された氏名と一致すれば、その利用者は認証されたことになる。さらに、その利用者の信用度も作業者に提示されるので、例えば、その信用度に対応してキャッシング金額を調整するなどの作業が実行される。
【００７５】
本実施の形態の個人認証装置１００は、上述のように利用者の登録時にはＲＦＩＤ媒体Ｃから取得された暗号データと利用者ごとに取得された個人データとが組み合わされて記憶され、利用者の認証時にはＲＦＩＤ媒体Ｃから取得された暗号データで組み合されている個人データが検索される。
【００７６】
このため、利用者が登録時と認証時に同一のＲＦＩＤ媒体Ｃを持参したかを確認することにより、ＲＦＩＤ媒体Ｃの暗号データを復号することなく利用者を認証することができる。従って、第三者機関が発行した既存のＲＦＩＤ媒体Ｃなどを利用して利用者を認証することができる。
【００７７】
つまり、利用者は従来から既存のＲＦＩＤ媒体Ｃを持参すれば認証されるので、利用者の認証のために店舗が独自の携帯認証媒体を発行するような必要がない。このため、店舗は携帯認証媒体を発行するコストを解消することができる。一方、利用者は店舗ごとに発行される携帯認証媒体を携帯して管理するリスクなどを解消することができる。
【００７８】
また、利用者の認証に利用する携帯認証媒体として、一般に普及しているＲＦＩＤ媒体Ｃを利用するので、簡単に利用者を登録して認証することができる。特に、ＲＦＩＤチップは、前述のように通信方式は一般に公開されているが、復号方式は一般的に発行機関ごとに秘匿されている。
【００７９】
このため、ＲＦＩＤチップは、不正にコピーしたり改造することが困難である。従って、本実施の形態の個人認証装置１００は、ＲＦＩＤ媒体Ｃの暗号データを復号しないにもかかわらず、良好な確度で利用者を認証することができる。
【００８０】
さらに、前述のようにＲＦＩＤチップには複数種類の通信方式がある。しかし、本実施の形態の個人認証装置１００は、通信方式が相違する複数種類のＲＦＩＤチップと一台で無線通信する複数対応のＲＦＩＤリーダ１１１を有する。
【００８１】
このため、必然的に利用者が持参するＲＦＩＤ媒体Ｃは各種の通信方式となるが、その各種のＲＦＩＤ媒体Ｃから必要最小限のデバイスで問題なく暗号データを取得することができる。
【００８２】
しかも、本実施の形態の個人認証装置１００は、ＲＦＩＤ媒体Ｃに可視記号で表記されている利用者の氏名を光学読取して文字認識し、これを暗号データとともに保存する。このため、煩雑な作業を必要とすることなく、ＲＦＩＤ媒体Ｃから利用者の氏名をデータ入力することができる。
【００８３】
さらに、ＲＦＩＤ媒体Ｃに可視記号で表記されている信用データも光学読取して文字認識し、これを暗号データとともに保存する。そして、その信用データに基づいてＲＦＩＤ媒体Ｃの信用度を検出し、これを利用者の認証時に出力する。
【００８４】
このため、ＲＦＩＤ媒体Ｃにより登録された利用者の信用度を簡単かつ的確に出力することができる。特に、その信用度はＲＦＩＤ媒体Ｃの媒体種別と発行機関により事前に規定されているので、極めて的確に利用者の信用度を出力することができる。
【００８５】
しかも、利用者が登録時に複数のＲＦＩＤ媒体Ｃを持参した場合には、その複数のＲＦＩＤ媒体Ｃごとにデータレコードが登録され、そのデータレコードの信用データごとに信用度が検出されて統合される。このため、利用者が持参するＲＦＩＤ媒体Ｃの数量も、信用度に簡単かつ的確に反映させることができる。
【００８６】
さらに、利用者が認証時に一個のＲＦＩＤ媒体Ｃを持参すれば、全部のデータレコードが検索されて信用度が合計される。このため、利用者が認証時まで複数のＲＦＩＤ媒体Ｃを持参する必要がない。
【００８７】
また、ＲＦＩＤ媒体Ｃから光学読取されて文字認識された信用データは、必要により修正されるので、文字認識が完全でなくとも問題とならない。それでいて、ＲＦＩＤ媒体Ｃから光学読取された画像データもデータレコードに付与されるので、例えば、信用データが不正に修正されても確認することができる。
【００８８】
なお、本発明は本実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で各種の変形を許容する。例えば、上記形態では利用者を認証する個人認証装置１００を作業者が操作することを例示した。しかし、無人店舗などに個人認証装置１００を設置し、作業の全部を利用者が実行してもよい。
【００８９】
また、上記形態では利用者の認証時に個人認証装置１００が登録されている氏名を出力することにより、その氏名で作業者が利用者を認証することを例示した。しかし、個人認証装置が利用者の認証時にも氏名などの個人データを取得し、その取得された個人データと検索された個人データとの一致を確認してもよい。
【００９０】
さらに、上記形態では携帯認証媒体としてＲＦＩＤ媒体Ｃを利用することを例示した。しかし、携帯認証媒体は、第三者機関により発行されており、個体ごとの識別データに所定方式で復号される暗号データが記録されていればよい。
【００９１】
このため、例えば、暗号データがバーコードで記録されているバーコードカード、二次元コードで記録されているデータカード、磁気ストライプで記録されている磁気カード、ホログラフィで記録されているホログラムカード、暗号データを有線通信するＩＣカード、等も利用することができる。
【００９２】
ただし、バーコードや二次元コードは容易にコピーすることができる。また、磁気ストライプも機器があればコピーは困難ではない。ホログラフィはコピーは困難であるが、一般に普及していない。つまり、個人認証装置１００に利用できる携帯認証媒体としては、現状ではＲＦＩＤ媒体Ｃが最適である。
【００９３】
さらに、上記形態では個人認証装置１００が、通信方式が相違する複数種類のＲＦＩＤチップと一台で無線通信する複数対応のＲＦＩＤリーダ１１１を有することを例示した。しかし、個人認証装置が、通信方式が相違する複数種類のＲＦＩＤチップと個々に無線通信する複数種類のＲＦＩＤリーダを有してもよい(図示せず)。
【００９４】
また、上記形態では利用者を認証するときにはＲＦＩＤ媒体Ｃを一個のみ持参すればよいことを例示した。しかし、登録時と同数のＲＦＩＤ媒体Ｃの全部がないと認証しないこともできる。この場合、利用者は全部のＲＦＩＤ媒体Ｃを持参する必要があり、認証に必要な操作も煩雑となるが、認証のセキュリティ性は極めて良好となる。
【００９５】
さらに、利用者の認証時に複数のＲＦＩＤ媒体Ｃが提示された場合、その複数の暗号データにより検索されたデータレコードの個人ＩＤや氏名が共通していることを確認することにより、セキュリティ性を向上させてもよい。
【００９６】
また、上記形態では新規の利用者を登録する場合のみ説明した。しかし、このように登録した利用者のデータレコードを編集してもよい。例えば、登録済の利用者の要望により、個人データが共通する複数のデータレコードから一部を作業者が入力操作により削除してもよい。また、登録済の利用者の要望により、記憶されているデータレコードと個人データが同一のデータレコードを作業者が入力操作により追加してもよい。
【００９７】
このような編集処理を実行することにより、登録済の利用者のデータレコードを必要により整理することができるので、例えば、利用者が転職するなどして持参するＲＦＩＤ媒体Ｃが変化したような場合でも対処することができる。その場合でも、一人の利用者に複数の個人ＩＤが発行されることを防止できる。
【００９８】
さらに、上記形態では個人認証装置１００が利用者を認証するときに、その信用度を出力することを例示した。しかし、店舗の作業者が個人認証装置１００に利用者の個人ＩＤを入力して信用度を出力させることにより、作業者が独自に利用者の信用度を確認などしてもよい。
【００９９】
また、上記形態では個人認証装置１００に利用者が複数のＲＦＩＤ媒体Ｃでデータレコードを登録している場合、認証時に複数の信用度の合計が出力されることを例示した。しかし、複数の信用度を個別に出力してもよく、合計以外の演算処理の結果を出力してもよい。
【０１００】
また、上記形態では個人認証装置１００に利用者が複数のＲＦＩＤ媒体Ｃでデータレコードを登録している場合、認証時にはＲＦＩＤ媒体Ｃを一個のみ持参すれば合計の信用度が出力されることを例示した。
【０１０１】
しかし、認証時に持参したＲＦＩＤ媒体Ｃに対応する信用度のみ出力してもよい。この場合、認証時に信用度が低いＲＦＩＤ媒体Ｃのみ持参されているのに、不当に高い信用度が出力されることを防止できる。
【０１０２】
さらに、本実施の形態ではデータ処理装置の各部がコンピュータプログラムにより各種機能として論理的に実現されることを例示した。しかし、このような各部の各々を固有のハードウェアとして形成することもでき、ソフトウェアとハードウェアとの組み合わせとして実現することもできる。
【０１０３】
また、当然ながら、上述した実施の形態および複数の変形例は、その内容が相反しない範囲で組み合わせることができる。
【図面の簡単な説明】
【０１０４】
【図１】本発明の実施の形態の個人認証装置のデータ構造および物理構造を示す模式的なブロック図である。
【図２】個人認証装置の論理構造を示す模式的なブロック図である。
【図３】個人認証装置の処理動作のメインルーチンを示すフローチャートである。
【図４】利用者登録処理のサブルーチンを示すフローチャートである。
【図５】利用者認証処理のサブルーチンを示すフローチャートである。
【符号の説明】
【０１０５】
１００ 個人認証装置
１０１ データ入力デバイス
１０２ データ出力デバイス
１１０ 暗号取得部
１１１ ＲＦＩＤリーダ
１２０ 個人取得部
１３０ 登録制御部
１４０ データ保存部
１５０ 認証制御部
１６０ 個人検索部
１７０ 個人出力部
１８０ ＩＤ発行部
２００ 信用記憶部
２０１ イメージスキャナ
２０２ ＯＣＲ機能
２１０ 信用取得部
２２０ 信用検出部
２３０ 信用出力部
Ｃ 携帯認証媒体
【特許請求の範囲】
【請求項１】
個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体を利用して利用者を認証する個人認証装置であって、
前記携帯認証媒体から前記暗号データを取得する暗号取得部と、
前記利用者ごとの個人データを取得する個人取得部と、
前記利用者の登録時に前記暗号取得部に前記暗号データを取得させるとともに前記個人取得部に前記個人データを取得させる登録制御部と、
前記利用者の登録時に取得された前記暗号データと前記個人データとを組み合わせて記憶するデータ保存部と、
前記利用者の認証時に少なくとも前記暗号取得部に前記暗号データを取得させる認証制御部と、
前記利用者の認証時に取得された前記暗号データにより前記データ保存部から組み合されている前記個人データを検索する個人検索部と、
を有する個人認証装置。
【請求項２】
検索された前記個人データを出力する個人出力部を、さらに有する請求項１に記載の個人認証装置。
【請求項３】
一致確認部を、さらに有し、
前記認証制御部は、前記利用者の認証時に前記個人取得部にも前記個人データを取得させ、
前記一致確認部は、前記利用者の認証時に取得された前記個人データと検索された前記個人データとの一致を確認する請求項１に記載の個人認証装置。
【請求項４】
前記携帯認証媒体は、前記暗号データが格納されているＲＦＩＤ(Radio Frequency Identification)チップが搭載されており、
前記暗号取得部は、前記ＲＦＩＤチップから前記暗号データを無線受信するＲＦＩＤリーダを有する請求項１ないし３の何れか一項に記載の個人認証装置。
【請求項５】
前記暗号取得部は、通信方式が相違する複数種類の前記ＲＦＩＤチップと一台で無線通信する複数対応の前記ＲＦＩＤリーダを有する請求項４に記載の個人認証装置。
【請求項６】
前記暗号取得部は、通信方式が相違する複数種類の前記ＲＦＩＤチップと個々に無線通信する複数種類の前記ＲＦＩＤリーダを有する請求項４に記載の個人認証装置。
【請求項７】
信用記憶部と、信用取得部と、信用検出部と、信用出力部とを、さらに有し、
前記信用取得部は、前記利用者の登録時に前記携帯認証媒体の信用度の判断基準となる信用データを取得し、
前記データ保存部は、前記利用者の登録時に取得された前記信用データも前記暗号データと組み合わせて記憶し、
前記個人検索部は、前記利用者の認証時に取得された前記暗号データにより前記データ保存部から前記個人データとともに前記信用データも検索し、
前記信用記憶部は、複数種類の前記信用データに前記信用度を組み合わせて記憶しており、
前記信用検出部は、前記利用者の認証時に検索された前記信用データに対応する前記信用度を前記信用記憶部から検出し、
前記信用出力部は、前記利用者の認証時に検出された前記信用度を出力する請求項１ないし６の何れか一項に記載の個人認証装置。
【請求項８】
前記データ保存部は、前記利用者ごとに一つの前記個人データと複数の前記暗号データと複数の前記信用データとを組み合わせて記憶し、
前記個人検索部は、前記利用者の認証時に検索された前記個人データで複数の前記信用データも検索し、
前記信用検出部は、前記利用者の認証時に検索された複数の前記信用データに対応する複数の前記信用度を前記信用記憶部から検出し、
前記信用出力部は、前記利用者の認証時に検出された複数の前記信用度を統合して出力する請求項７に記載の個人認証装置。
【請求項９】
前記データ保存部は、前記利用者ごとに一つの前記個人データと複数の前記暗号データと複数の前記信用データとを組み合わせて記憶し、
前記暗号取得部は、前記利用者の認証時に複数の前記携帯認証媒体から前記暗号データを取得し、
前記個人検索部は、前記利用者の認証時に取得された複数の前記暗号データにより前記データ保存部から複数の前記信用データを検索し、
前記信用検出部は、前記利用者の認証時に検索された複数の前記信用データに個々に対応する複数の前記信用度を前記信用記憶部から検出し、
前記信用出力部は、前記利用者の認証時に検出された複数の前記信用度を統合して出力する請求項７に記載の個人認証装置。
【請求項１０】
前記携帯認証媒体は、前記信用データが可視記号で表記されており、
前記信用取得部は、前記携帯認証媒体から前記信用データを光学読取して文字認識する請求項７ないし９の何れか一項に記載の個人認証装置。
【請求項１１】
前記個人取得部は、前記携帯認証媒体から光学読取されて文字認識された前記信用データから前記個人データを取得する請求項１０に記載の個人認証装置。
【請求項１２】
前記個人取得部は、前記個人データの少なくとも一部として利用者の氏名を取得する請求項１ないし１１の何れか一項に記載の個人認証装置。
【請求項１３】
前記個人データの少なくとも一部として利用者ごとの個人ＩＤを発行するＩＤ発行部を、さらに有する請求項１ないし１２の何れか一項に記載の個人認証装置。
【請求項１４】
データ編集部を、さらに有し、
前記データ保存部は、前記暗号データごとに少なくとも前記個人データが設定されている複数のデータレコードを記憶し、
前記データ編集部は、前記個人データが共通する複数の前記データレコードから一部を入力操作に対応して削除する請求項１ないし１３の何れか一項に記載の個人認証装置。
【請求項１５】
データ編集部を、さらに有し、
前記データ保存部は、前記暗号データごとに少なくとも前記個人データが設定されている複数のデータレコードを記憶し、
前記データ編集部は、記憶されている前記データレコードと前記個人データが同一の前記データレコードを入力操作に対応して追加する請求項１ないし１４の何れか一項に記載の個人認証装置。
【請求項１】
個体ごとの識別データに所定方式で復号される暗号データが記録されている携帯認証媒体を利用して利用者を認証する個人認証装置であって、
前記携帯認証媒体から前記暗号データを取得する暗号取得部と、
前記利用者ごとの個人データを取得する個人取得部と、
前記利用者の登録時に前記暗号取得部に前記暗号データを取得させるとともに前記個人取得部に前記個人データを取得させる登録制御部と、
前記利用者の登録時に取得された前記暗号データと前記個人データとを組み合わせて記憶するデータ保存部と、
前記利用者の認証時に少なくとも前記暗号取得部に前記暗号データを取得させる認証制御部と、
前記利用者の認証時に取得された前記暗号データにより前記データ保存部から組み合されている前記個人データを検索する個人検索部と、
を有する個人認証装置。
【請求項２】
検索された前記個人データを出力する個人出力部を、さらに有する請求項１に記載の個人認証装置。
【請求項３】
一致確認部を、さらに有し、
前記認証制御部は、前記利用者の認証時に前記個人取得部にも前記個人データを取得させ、
前記一致確認部は、前記利用者の認証時に取得された前記個人データと検索された前記個人データとの一致を確認する請求項１に記載の個人認証装置。
【請求項４】
前記携帯認証媒体は、前記暗号データが格納されているＲＦＩＤ(Radio Frequency Identification)チップが搭載されており、
前記暗号取得部は、前記ＲＦＩＤチップから前記暗号データを無線受信するＲＦＩＤリーダを有する請求項１ないし３の何れか一項に記載の個人認証装置。
【請求項５】
前記暗号取得部は、通信方式が相違する複数種類の前記ＲＦＩＤチップと一台で無線通信する複数対応の前記ＲＦＩＤリーダを有する請求項４に記載の個人認証装置。
【請求項６】
前記暗号取得部は、通信方式が相違する複数種類の前記ＲＦＩＤチップと個々に無線通信する複数種類の前記ＲＦＩＤリーダを有する請求項４に記載の個人認証装置。
【請求項７】
信用記憶部と、信用取得部と、信用検出部と、信用出力部とを、さらに有し、
前記信用取得部は、前記利用者の登録時に前記携帯認証媒体の信用度の判断基準となる信用データを取得し、
前記データ保存部は、前記利用者の登録時に取得された前記信用データも前記暗号データと組み合わせて記憶し、
前記個人検索部は、前記利用者の認証時に取得された前記暗号データにより前記データ保存部から前記個人データとともに前記信用データも検索し、
前記信用記憶部は、複数種類の前記信用データに前記信用度を組み合わせて記憶しており、
前記信用検出部は、前記利用者の認証時に検索された前記信用データに対応する前記信用度を前記信用記憶部から検出し、
前記信用出力部は、前記利用者の認証時に検出された前記信用度を出力する請求項１ないし６の何れか一項に記載の個人認証装置。
【請求項８】
前記データ保存部は、前記利用者ごとに一つの前記個人データと複数の前記暗号データと複数の前記信用データとを組み合わせて記憶し、
前記個人検索部は、前記利用者の認証時に検索された前記個人データで複数の前記信用データも検索し、
前記信用検出部は、前記利用者の認証時に検索された複数の前記信用データに対応する複数の前記信用度を前記信用記憶部から検出し、
前記信用出力部は、前記利用者の認証時に検出された複数の前記信用度を統合して出力する請求項７に記載の個人認証装置。
【請求項９】
前記データ保存部は、前記利用者ごとに一つの前記個人データと複数の前記暗号データと複数の前記信用データとを組み合わせて記憶し、
前記暗号取得部は、前記利用者の認証時に複数の前記携帯認証媒体から前記暗号データを取得し、
前記個人検索部は、前記利用者の認証時に取得された複数の前記暗号データにより前記データ保存部から複数の前記信用データを検索し、
前記信用検出部は、前記利用者の認証時に検索された複数の前記信用データに個々に対応する複数の前記信用度を前記信用記憶部から検出し、
前記信用出力部は、前記利用者の認証時に検出された複数の前記信用度を統合して出力する請求項７に記載の個人認証装置。
【請求項１０】
前記携帯認証媒体は、前記信用データが可視記号で表記されており、
前記信用取得部は、前記携帯認証媒体から前記信用データを光学読取して文字認識する請求項７ないし９の何れか一項に記載の個人認証装置。
【請求項１１】
前記個人取得部は、前記携帯認証媒体から光学読取されて文字認識された前記信用データから前記個人データを取得する請求項１０に記載の個人認証装置。
【請求項１２】
前記個人取得部は、前記個人データの少なくとも一部として利用者の氏名を取得する請求項１ないし１１の何れか一項に記載の個人認証装置。
【請求項１３】
前記個人データの少なくとも一部として利用者ごとの個人ＩＤを発行するＩＤ発行部を、さらに有する請求項１ないし１２の何れか一項に記載の個人認証装置。
【請求項１４】
データ編集部を、さらに有し、
前記データ保存部は、前記暗号データごとに少なくとも前記個人データが設定されている複数のデータレコードを記憶し、
前記データ編集部は、前記個人データが共通する複数の前記データレコードから一部を入力操作に対応して削除する請求項１ないし１３の何れか一項に記載の個人認証装置。
【請求項１５】
データ編集部を、さらに有し、
前記データ保存部は、前記暗号データごとに少なくとも前記個人データが設定されている複数のデータレコードを記憶し、
前記データ編集部は、記憶されている前記データレコードと前記個人データが同一の前記データレコードを入力操作に対応して追加する請求項１ないし１４の何れか一項に記載の個人認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００８−１４６５５９（Ｐ２００８−１４６５５９Ａ）
【公開日】平成２０年６月２６日（２００８．６．２６）
【国際特許分類】
【出願番号】特願２００６−３３５７０１（Ｐ２００６−３３５７０１）
【出願日】平成１８年１２月１３日（２００６．１２．１３）
【出願人】（３９０００１３９５）ＮＥＣシステムテクノロジー株式会社 (438)
【Ｆターム（参考）】
【公開日】平成２０年６月２６日（２００８．６．２６）
【国際特許分類】
【出願日】平成１８年１２月１３日（２００６．１２．１３）
【出願人】（３９０００１３９５）ＮＥＣシステムテクノロジー株式会社 (438)
【Ｆターム（参考）】
[ Back to top ]