光学式読取りコードを用いた本人確認システム
【課題】生体情報の登録環境に依存せずに本人認証を行い本人確認手段の一元化を実現する。
【解決手段】本人認証サーバと、管理端末と、生体情報読み取り装置と、本人認証を行う利用者が所有する携帯電話端末と、光学式読取りコードを読み取るコード読み取り装置と、を備え、管理端末は、事前登録時に生体情報および個人情報をサーバへ送信しかつ個人情報およびサーバ指定情報を含む光学式読取りコードを作成して携帯電話端末へ送信し、本人認証時に生体情報および光学式読取りコードに含まれる個人情報を、サーバ指定情報に基づいてサーバへ送信しかつサーバから照合結果を受信する手段と、を有し、サーバは、事前登録時に受信した生体情報および個人情報を個人情報管理データベースに記憶し、本人認証時に受信した生体情報および個人情報に基づいて照合し結果を管理端末へ送信する。
【解決手段】本人認証サーバと、管理端末と、生体情報読み取り装置と、本人認証を行う利用者が所有する携帯電話端末と、光学式読取りコードを読み取るコード読み取り装置と、を備え、管理端末は、事前登録時に生体情報および個人情報をサーバへ送信しかつ個人情報およびサーバ指定情報を含む光学式読取りコードを作成して携帯電話端末へ送信し、本人認証時に生体情報および光学式読取りコードに含まれる個人情報を、サーバ指定情報に基づいてサーバへ送信しかつサーバから照合結果を受信する手段と、を有し、サーバは、事前登録時に受信した生体情報および個人情報を個人情報管理データベースに記憶し、本人認証時に受信した生体情報および個人情報に基づいて照合し結果を管理端末へ送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関などで本人確認が必要とされる時において、個人情報が格納されたデータベースへとアクセスすることにより、本人であるか否かの確認を、生体情報認証によって行う本人確認システム及び方法に関するものである。
【背景技術】
【０００２】
従来、金融機関の窓口業務などで本人確認が必要とされる時において、利用者に対して運転免許証など、その人物が本人であることを証明することができる証明書の提示を求め、その証明書を窓口担当者が確認している。
さらに、各種機関のセキュリティの確保を目的として開発された機器として、バーコード読み取り装置、指紋センサー、顔面認証カメラ等が知られている。特許文献１に記載の本人認証システムは、個人データを含む２次元バーコードを読み取るバーコード読み取り装置と、人物の顔面を撮影して顔面データを作成するデジタルカメラと、人物の指紋を読み取り指紋データを作成する指紋読み取り装置と、を備え、前記個人データ、顔面データ及び指紋データに基づいて本人を認証することを特徴とするものである。
この本人認証システムは、バーコード読み取り装置、指紋センサー、顔面認証カメラを一体化することにより、これらのデバイスからの複合情報に基づいて本人を認証するものである。
【特許文献１】特開２００３−１６８０８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記本人認証システムは、バーコード読み取り装置、指紋センサー、顔面認証カメラを一体化したカードリーダ自体に予め認証に必要な生体情報が登録されているため、その生体情報が登録されたカードリーダが存在する環境でしか本人認証を行うことができない。
ところで、本人認証は金融機関、郵便局、公共施設等さまざまな環境で発生する。このため、一度登録した生体情報が汎用的に用いられることが望ましい。また、本人確認はセキュリティに優れた環境で安全に行わなければならない。
本発明の目的は、生体情報が登録された環境に依存することなく本人認証を行うようにするために、本人認証に必要となる生体情報をサーバに保管することによって、どの読み取り装置からでも登録された生体情報にアクセス可能とし、利用者の携帯電話端末に所定の読み取りコードを保管しておくことによって本人確認手段を一元化し、さらに、セキュリティに優れた環境で安全に本人確認を行うことを実現しようとするものである。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、本発明の本人確認システムは、本人認証サーバと、前記本人認証サーバと接続された管理端末と、利用者の生体情報を読み取る生体情報読み取り装置と、本人認証を行う利用者が所有しかつ前記管理端末により作成された光学式読取りコードを受信し記憶する携帯電話端末と、前記携帯電話端末に記憶された光学式読取りコードを読み取るコード読み取り装置と、を備え、
前記管理端末は、事前登録時に前記生体情報読み取り装置の読み取った生体情報および取得した個人情報を前記本人認証サーバへ送信するとともに該個人情報および該本人認証サーバを指定するサーバ指定情報を含む光学式読取りコードを作成して前記携帯電話端末へ送信する手段と、本人認証時に前記生体情報読み取り装置の読み取った生体情報および前記コード読み取り装置の読み取った光学式読取りコードに含まれる個人情報を、該光学式読取りコードに含まれるサーバ指定情報に基づいて該本人認証サーバへ送信するとともに該本人認証サーバから照合結果を受信する手段と、を有し、
前記本人認証サーバは、事前登録時に前記管理端末から受信した生体情報および個人情報を個人情報管理データベースに記憶するＤＢ更新処理部と、本人認証時に該管理端末から受信した生体情報および個人情報に基づいて該個人情報管理データベースから該生体情報および該個人情報を検索するＤＢ検索処理部と、該管理端末から受信した生体情報および個人情報と該個人情報管理データベースから検索した生体情報および個人情報との照合処理を行い、照合結果を前記管理端末へ送信する照合処理部と、を有することを特徴とする。
【発明の効果】
【０００５】
本発明の本人確認システムによれば、次のような効果がある。
（１）生体情報が登録された環境に依存することなく本人認証を行うようにするために、本人認証に必要となる生体情報をサーバに保管することによって、どの読み取り装置からでも登録された生体情報にアクセス可能とし、さらに携帯電話端末に光学式読取りコードを保管しておくことによって本人確認手段の一元化を実現できる。
（２）身分証明書を所持することなく、携帯電話端末を所持している利用者であれば、予め登録されている生体情報情報とその場で取得した生体情報情報との照合により、本人確認が可能である。
（３）光学式読取りコードをそのままコピーされた場合や、利用者が携帯電話端末を紛失した場合でも、利用者の生体情報による認証を行うので本人であると認証されることはない。
（４）生体認証する際に、光学式読取りコードに含まれるサーバ指定情報に基づいて指定されたサーバに認証依頼する。これにより、そのサーバに登録されているデータのみが検索対象となるので認証が早くなる。また、生体情報のみが盗まれた場合にも、正しい認証サーバの指定情報がなければ認証されないという効果がある。
以上のことから、セキュリティに優れた環境で安全に本人確認を行うことが可能となる。
【発明を実施するための最良の形態】
【０００６】
以下、添付資料を参照しながら、本発明を適用した本人確認システムの一実施の形態について詳細に説明する。なお、例示した形態においては、生体情報として指紋情報を用いているが、他の生体情報（顔面、掌紋、 静脈パターン、虹彩等）であってもよい。また、例示した形態においては、光学式読取りコードとしてＱＲコード（登録商標）を用いているが、他の光学式読取りコードであってもよい。
【０００７】
（１）システム全体
図１は、本発明の一実施の形態例を示すシステム構成図である。図１において、本人確認システムは、本人認証サーバ３と、本人認証サーバ３と適宜のネットワークで接続された管理端末５、７と、利用者の指紋を読み取る指紋読み取り装置１と、本人認証を行う利用者が所有しかつ管理端末５、７により作成された光学式読取りコードを受信し記憶する携帯電話端末２と、携帯電話端末２に記憶されたＱＲコード(登録商標)を読み取るＱＲコード(登録商標)読み取り装置６と、を備えている。
【０００８】
管理端末５は、適宜のコンピュータであり、本発明の機能を実現するソフトウェアを導入されている。図１の管理端末５は、主として事前登録時における管理端末の機能を示している。管理端末５と管理端末７の機能を１つのコンピュータが兼用してもよい。管理端末５は、指紋読み取り装置１の読み取った指紋および利用者から取得した個人情報を本人認証サーバ３へ送信する手段を有する。さらに、管理端末５は、入力データされた個人情報からＱＲコード(登録商標)を作成するソフトウェアを備えている。事前登録時に、窓口担当者がＱＲコード(登録商標)作成ソフトウェアを用いて利用者から提示された身分証明書９から取得した利用者の個人情報を入力してＱＲコード(登録商標)４を作成する。このＱＲコード(登録商標)４を作成する際には、さらに本人認証サーバ３を指定するサーバ指定情報を含める。管理端末５は、作成したＱＲコード(登録商標)４を、携帯端末情報記入用紙１０から取得した利用者が所持する携帯電話端末２のメールアドレスへと送信する。また、指紋読み取り装置１から利用者の指紋情報を取得し、利用者の個人情報とともに本人認証サーバ３へと送信する。
【０００９】
管理端末７は、適宜のコンピュータであり、本発明の機能を実現するソフトウェアを導入されている。図１の管理端末７は、主として本人認証時における管理端末の機能を示している。管理端末７は、本人認証時に指紋読み取り装置１の読み取った指紋と、ＱＲコード(登録商標)読み取り装置６の読み取ったＱＲコード(登録商標)に含まれるＱＲコード(登録商標)に含まれる個人情報とを、ＱＲコード(登録商標)に含まれるサーバ指定情報に基づいて本人認証サーバ３へ送信する。さらに管理端末７は、本人認証サーバ３での認証処理が完了した後に、本人認証サーバ３から照合結果を受信する手段を有する。
【００１０】
本人認証サーバ３は、個人情報管理データベース８が設けられ、これには、利用者の個人情報および指紋情報が登録されている。本人認証サーバ３は、事前登録時に、管理端末５から受信した指紋および個人情報を個人情報管理データベース８に記憶するＤＢ更新処理部１１と、本人認証時に、管理端末７から受信した指紋および個人情報に基づいて個人情報管理データベース８から指紋および個人情報を検索するＤＢ検索処理部１２とを有する。さらに、管理端末７から受信した指紋および個人情報と、個人情報管理データベース８から検索した生体情報および個人情報とが一致するか否かの照合処理を行い、照合結果を管理端末７へ送信する照合処理部８とを有する。
【００１１】
指紋読み取り装置１は、事前登録時に、利用者の指から指紋を読み取り、その情報を管理端末５へと送信する。また、本人認証時にも、同様に利用者の指から指紋を読み取り、その情報を管理端末７へと送信する。
ＱＲコード(登録商標)読み取り装置６は、本人認証時に、利用者の携帯電話端末２に表示されたＱＲコード(登録商標)４を読み取り、ＱＲコード(登録商標)４に記憶されている情報を管理端末７へと送信する。
携帯電話端末２は、本人認証を行う利用者が所有している。事前登録時には、管理端末５からＱＲコード(登録商標)４を受信して記憶し、本人認証時には、記憶しているＱＲコード(登録商標)を画面に表示してＱＲコード(登録商標)読み取り装置６に読み取らせる。
【００１２】
次に、図面を参照しながら、本実施形態に係る本人確認システムの動作について説明する。説明においては、図１の符号を用いる場合がある。
（２）事前登録処理
図２は、本実施形態の本人確認システムにおける事前登録時の処理動作を示すシーケンス図である。
図２において、指紋情報取得処理２０１では、指紋読み取り装置１が、翳された利用者の指を指紋情報として読み取り、その指紋情報を管理端末５へと送信する。その後、利用者から提示された身分証明書９を窓口担当者が受け取り、管理端末５に備えられたＱＲコード(登録商標)作成ソフトを用いてＱＲコード(登録商標)４を作成する。
【００１３】
図３は、ＱＲコード(登録商標)作成処理２０２で作成されたＱＲコード(登録商標)４に記憶されているデータの構成図である。利用者ＩＤ３１と、身分証明書９より取得した生年月日３３と、さらにデータ偽造による不正利用を本人認証サーバ３にアクセスする前に防止するため、利用者ＩＤ３１から算出されたチェックディジット３２と、生年月日３３から算出されたチェックディジット３４、利用者ＩＤ３１と生年月日３３を組み合わせたデータから算出されたチェックディジット３５をＱＲコード(登録商標)４に登録する。また、後述する本人確認処理の際に用いる本人認証サーバ３のＵＲＬについても、ＱＲコード(登録商標)４に登録する。これが、本人認証サーバ３を指定するサーバ指定情報となる。図３に示す例では、利用者ＩＤが"000001"、生年月日が"1981年10月1日"である利用者の個人情報と、それぞれのチェックディジットと、本人認証サーバ３のＵＲＬ３５である"http://hitachi-sk/honnin-ninshou/"を利用登録情報としてＱＲコード(登録商標)４に記憶している。
【００１４】
再び図２を参照すると、ＱＲコード(登録商標)４を作成した後、窓口担当者は、利用者から携帯端末情報記入用紙１０を受け取る。携帯端末情報記入用紙１０には、利用者が所持する携帯電話端末２の電話番号とメールアドレスが記入されている。携帯電話端末２のメールアドレスに対して、管理端末５からＱＲコード(登録商標)４を送信する。利用者は、受信したＱＲコード(登録商標)４を携帯電話端末２に記憶しておく。
【００１５】
図４は、本人認証サーバ３のＤＢ更新処理部１１に記憶されるデータ構造を例示する概略図である。図４において、ＤＢ更新処理部１１は、利用登録情報を記憶している。利用登録情報は、身分証明書から取得した住所４１、氏名４２、生年月日４３と、携帯端末記入用紙から取得した携帯電話番号４４と、登録／更新日時４６と、指紋読み取り装置１から取得した指紋情報４５を含んでいる。図２の利用登録情報記憶処理２０３で、これを管理端末５から本人認証サーバ３へと送信し、ＤＢ更新処理部１１により個人情報管理データベース８へと登録する。
【００１６】
（３）本人確認処理
図５は、本実施形態の本人確認システムにおける本人認証時の処理動作を示すシーケンス図である。
図５において、まず、ＱＲコード(登録商標)取得処理５０１で、ＱＲコード(登録商標)読み取り装置６が利用者の携帯電話端末に表示されたＱＲコード(登録商標)４を読み取り、ＱＲコード(登録商標)４に記憶されている情報を管理端末７へと送信する。なお、ＱＲコード(登録商標)４に登録するデータにチェックディジットを付与させることにより、データ偽造による不正利用を、本人認証サーバ３にアクセスする前に防止することができる。
【００１７】
さらに、指紋情報取得処理５０２で、指紋読み取り装置１により、翳された利用者の指を指紋情報として読み取り、その指紋情報を管理端末７へと送信する。
【００１８】
図６は、本人認証のための照合依頼要求フレームの構成図である。照合要求送信処理５０３では、ＱＲコード(登録商標)４に記憶されている個人情報を含む情報、および、利用者の指紋情報を、それぞれＱＲコード(登録商標)読み取り装置６、および、指紋読み取り装置１から取得した管理端末７が、図６に示すように、要求通番６１、利用者ＩＤ６２、生年月日６３、指紋情報６４、照合要求処理日時６５とから成るフレームを作成し、ＱＲコード(登録商標)４に記憶されていたＵＲＬに基づいて、当該ＵＲＬ先の本人認証サーバ３へと、照合依頼要求として送信する。
【００１９】
本人認証処理５０４では、管理端末７からの照合依頼要求を受信した本人認証サーバ３が、その人物が本人であるかどうかの照合処理を行う。
【００２０】
図７は、本人認証処理の概要を示すフローチャートである。図７によると、まず、本人認証サーバ３は管理端末７から照合依頼要求を取得する（ステップ７０１）。次に、本人認証サーバ３のＤＢ検索処理部１２では、個人情報管理データベース８に対して検索処理を行い、予め登録してある利用者登録情報を取得する（ステップ７０２）。検索処理時の参照キーとしては、管理端末７から取得した利用者ＩＤ６２および生年月日６３を用いることによって、利用者を特定することができる。そして、本人認証サーバ３の照合処理部１３によって、管理端末７から取得した指紋情報と、個人情報管理データベース８から取得した利用者登録情報に含まれている指紋情報を照合し（ステップ７０３）、認証が成功しているか否かを判定する（ステップ７０４）。なお、個人情報管理データベース８を検索する際、参照キーを複数用いることによって、データのユニーク性を保証している。
【００２１】
照合応答送信処理５０５では、本人認証サーバ３が照合結果を応答情報として管理端末７へと送信する処理を行う。
【００２２】
図８は、照合依頼要求に対する応答情報フレームの構成図である。図８に示すように、要求通番８１、利用者ＩＤ８２、氏名８３、生年月日８４、携帯電話番号８５、照合結果コード８６、照合応答処理日時８７とから成るフレームを、指紋情報が一致した場合は、本人であることが認証できたことを示す照合結果コード８６を含めて作成し、管理端末７へと送信する（ステップ７０５）。また、指紋情報が一致しなかった場合は、本人であることが認証できなかったことを示す照合結果コード８６を含めて応答情報フレーム作成し、管理端末７へと送信する（ステップ７０６）。
【００２３】
その後、本人認証サーバ３から照合結果である応答情報フレームを管理端末７が取得し、本人であることが認証されたことを示す照合結果コード８６が含まれている場合のみ、窓口担当者によって本人確認後の窓口業務が行われる。
【図面の簡単な説明】
【００２４】
【図１】本発明の一実施の形態例を示すシステム構成図である。
【図２】本人確認システムの事前登録時における動作を示すシーケンス図である。
【図３】ＱＲコード(登録商標)に記憶されているデータの構成図である。
【図４】個人情報管理データベースに格納されているデータの構成図である。
【図５】本人確認システムの本人認証時における動作を示すシーケンス図である。
【図６】指紋情報の照合依頼要求フレームの構成図である。
【図７】本人認証サーバの照合処理部の概要を示すフローチャートである。
【図８】照合依頼要求に対する応答情報フレームの構成図である。
【符号の説明】
【００２５】
１…指紋読み取り装置
２…携帯電話端末
３…本人認証サーバ
４…ＱＲコード(登録商標)
５…管理端末
６…ＱＲコード(登録商標)読み取り装置
７…管理端末
８…個人情報管理データベース
９…身分証明書
１０…携帯端末情報記入用紙
１１…ＤＢ更新処理部
１２…ＤＢ検索処理部
１３…照合処理部
２０１…指紋情報取得処理
２０２…ＱＲコード(登録商標)作成処理
２０３…利用登録情報記憶処理
３１…利用者ＩＤ
３２…チェックディジット（利用者ＩＤから算出）
３３…生年月日
３４…チェックディジット（生年月日から算出）
３５…チェックディジット（利用者ＩＤ、生年月日を組み合わせたデータから算出）
３６…本人認証サーバのＵＲＬ
４１…住所
４２…氏名
４３…生年月日
４４…携帯電話番号
４５…指紋情報
４６…登録／更新日時
５０１…ＱＲコード(登録商標)取得処理
５０２…指紋情報取得処理
５０３…照合要求送信処理
５０４…本人認証処理
５０５…照合応答送信処理
６１…要求通番
６２…利用者ＩＤ
６３…生年月日
６４…指紋情報
６５…照合要求処理日時
７０１…照合要求取得処理
７０２…データベース検索処理
７０３…本人認証処理
７０４…認証判定処理
７０５…照合応答送信処理（認証成功時）
７０６…照合応答送信処理（認証失敗時）
８１…要求通番
８２…利用者ＩＤ
８３…氏名
８４…生年月日
８５…携帯電話番号
８６…照合結果コード
８７…照合応答処理日時
【技術分野】
【０００１】
本発明は、金融機関などで本人確認が必要とされる時において、個人情報が格納されたデータベースへとアクセスすることにより、本人であるか否かの確認を、生体情報認証によって行う本人確認システム及び方法に関するものである。
【背景技術】
【０００２】
従来、金融機関の窓口業務などで本人確認が必要とされる時において、利用者に対して運転免許証など、その人物が本人であることを証明することができる証明書の提示を求め、その証明書を窓口担当者が確認している。
さらに、各種機関のセキュリティの確保を目的として開発された機器として、バーコード読み取り装置、指紋センサー、顔面認証カメラ等が知られている。特許文献１に記載の本人認証システムは、個人データを含む２次元バーコードを読み取るバーコード読み取り装置と、人物の顔面を撮影して顔面データを作成するデジタルカメラと、人物の指紋を読み取り指紋データを作成する指紋読み取り装置と、を備え、前記個人データ、顔面データ及び指紋データに基づいて本人を認証することを特徴とするものである。
この本人認証システムは、バーコード読み取り装置、指紋センサー、顔面認証カメラを一体化することにより、これらのデバイスからの複合情報に基づいて本人を認証するものである。
【特許文献１】特開２００３−１６８０８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記本人認証システムは、バーコード読み取り装置、指紋センサー、顔面認証カメラを一体化したカードリーダ自体に予め認証に必要な生体情報が登録されているため、その生体情報が登録されたカードリーダが存在する環境でしか本人認証を行うことができない。
ところで、本人認証は金融機関、郵便局、公共施設等さまざまな環境で発生する。このため、一度登録した生体情報が汎用的に用いられることが望ましい。また、本人確認はセキュリティに優れた環境で安全に行わなければならない。
本発明の目的は、生体情報が登録された環境に依存することなく本人認証を行うようにするために、本人認証に必要となる生体情報をサーバに保管することによって、どの読み取り装置からでも登録された生体情報にアクセス可能とし、利用者の携帯電話端末に所定の読み取りコードを保管しておくことによって本人確認手段を一元化し、さらに、セキュリティに優れた環境で安全に本人確認を行うことを実現しようとするものである。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、本発明の本人確認システムは、本人認証サーバと、前記本人認証サーバと接続された管理端末と、利用者の生体情報を読み取る生体情報読み取り装置と、本人認証を行う利用者が所有しかつ前記管理端末により作成された光学式読取りコードを受信し記憶する携帯電話端末と、前記携帯電話端末に記憶された光学式読取りコードを読み取るコード読み取り装置と、を備え、
前記管理端末は、事前登録時に前記生体情報読み取り装置の読み取った生体情報および取得した個人情報を前記本人認証サーバへ送信するとともに該個人情報および該本人認証サーバを指定するサーバ指定情報を含む光学式読取りコードを作成して前記携帯電話端末へ送信する手段と、本人認証時に前記生体情報読み取り装置の読み取った生体情報および前記コード読み取り装置の読み取った光学式読取りコードに含まれる個人情報を、該光学式読取りコードに含まれるサーバ指定情報に基づいて該本人認証サーバへ送信するとともに該本人認証サーバから照合結果を受信する手段と、を有し、
前記本人認証サーバは、事前登録時に前記管理端末から受信した生体情報および個人情報を個人情報管理データベースに記憶するＤＢ更新処理部と、本人認証時に該管理端末から受信した生体情報および個人情報に基づいて該個人情報管理データベースから該生体情報および該個人情報を検索するＤＢ検索処理部と、該管理端末から受信した生体情報および個人情報と該個人情報管理データベースから検索した生体情報および個人情報との照合処理を行い、照合結果を前記管理端末へ送信する照合処理部と、を有することを特徴とする。
【発明の効果】
【０００５】
本発明の本人確認システムによれば、次のような効果がある。
（１）生体情報が登録された環境に依存することなく本人認証を行うようにするために、本人認証に必要となる生体情報をサーバに保管することによって、どの読み取り装置からでも登録された生体情報にアクセス可能とし、さらに携帯電話端末に光学式読取りコードを保管しておくことによって本人確認手段の一元化を実現できる。
（２）身分証明書を所持することなく、携帯電話端末を所持している利用者であれば、予め登録されている生体情報情報とその場で取得した生体情報情報との照合により、本人確認が可能である。
（３）光学式読取りコードをそのままコピーされた場合や、利用者が携帯電話端末を紛失した場合でも、利用者の生体情報による認証を行うので本人であると認証されることはない。
（４）生体認証する際に、光学式読取りコードに含まれるサーバ指定情報に基づいて指定されたサーバに認証依頼する。これにより、そのサーバに登録されているデータのみが検索対象となるので認証が早くなる。また、生体情報のみが盗まれた場合にも、正しい認証サーバの指定情報がなければ認証されないという効果がある。
以上のことから、セキュリティに優れた環境で安全に本人確認を行うことが可能となる。
【発明を実施するための最良の形態】
【０００６】
以下、添付資料を参照しながら、本発明を適用した本人確認システムの一実施の形態について詳細に説明する。なお、例示した形態においては、生体情報として指紋情報を用いているが、他の生体情報（顔面、掌紋、 静脈パターン、虹彩等）であってもよい。また、例示した形態においては、光学式読取りコードとしてＱＲコード（登録商標）を用いているが、他の光学式読取りコードであってもよい。
【０００７】
（１）システム全体
図１は、本発明の一実施の形態例を示すシステム構成図である。図１において、本人確認システムは、本人認証サーバ３と、本人認証サーバ３と適宜のネットワークで接続された管理端末５、７と、利用者の指紋を読み取る指紋読み取り装置１と、本人認証を行う利用者が所有しかつ管理端末５、７により作成された光学式読取りコードを受信し記憶する携帯電話端末２と、携帯電話端末２に記憶されたＱＲコード(登録商標)を読み取るＱＲコード(登録商標)読み取り装置６と、を備えている。
【０００８】
管理端末５は、適宜のコンピュータであり、本発明の機能を実現するソフトウェアを導入されている。図１の管理端末５は、主として事前登録時における管理端末の機能を示している。管理端末５と管理端末７の機能を１つのコンピュータが兼用してもよい。管理端末５は、指紋読み取り装置１の読み取った指紋および利用者から取得した個人情報を本人認証サーバ３へ送信する手段を有する。さらに、管理端末５は、入力データされた個人情報からＱＲコード(登録商標)を作成するソフトウェアを備えている。事前登録時に、窓口担当者がＱＲコード(登録商標)作成ソフトウェアを用いて利用者から提示された身分証明書９から取得した利用者の個人情報を入力してＱＲコード(登録商標)４を作成する。このＱＲコード(登録商標)４を作成する際には、さらに本人認証サーバ３を指定するサーバ指定情報を含める。管理端末５は、作成したＱＲコード(登録商標)４を、携帯端末情報記入用紙１０から取得した利用者が所持する携帯電話端末２のメールアドレスへと送信する。また、指紋読み取り装置１から利用者の指紋情報を取得し、利用者の個人情報とともに本人認証サーバ３へと送信する。
【０００９】
管理端末７は、適宜のコンピュータであり、本発明の機能を実現するソフトウェアを導入されている。図１の管理端末７は、主として本人認証時における管理端末の機能を示している。管理端末７は、本人認証時に指紋読み取り装置１の読み取った指紋と、ＱＲコード(登録商標)読み取り装置６の読み取ったＱＲコード(登録商標)に含まれるＱＲコード(登録商標)に含まれる個人情報とを、ＱＲコード(登録商標)に含まれるサーバ指定情報に基づいて本人認証サーバ３へ送信する。さらに管理端末７は、本人認証サーバ３での認証処理が完了した後に、本人認証サーバ３から照合結果を受信する手段を有する。
【００１０】
本人認証サーバ３は、個人情報管理データベース８が設けられ、これには、利用者の個人情報および指紋情報が登録されている。本人認証サーバ３は、事前登録時に、管理端末５から受信した指紋および個人情報を個人情報管理データベース８に記憶するＤＢ更新処理部１１と、本人認証時に、管理端末７から受信した指紋および個人情報に基づいて個人情報管理データベース８から指紋および個人情報を検索するＤＢ検索処理部１２とを有する。さらに、管理端末７から受信した指紋および個人情報と、個人情報管理データベース８から検索した生体情報および個人情報とが一致するか否かの照合処理を行い、照合結果を管理端末７へ送信する照合処理部８とを有する。
【００１１】
指紋読み取り装置１は、事前登録時に、利用者の指から指紋を読み取り、その情報を管理端末５へと送信する。また、本人認証時にも、同様に利用者の指から指紋を読み取り、その情報を管理端末７へと送信する。
ＱＲコード(登録商標)読み取り装置６は、本人認証時に、利用者の携帯電話端末２に表示されたＱＲコード(登録商標)４を読み取り、ＱＲコード(登録商標)４に記憶されている情報を管理端末７へと送信する。
携帯電話端末２は、本人認証を行う利用者が所有している。事前登録時には、管理端末５からＱＲコード(登録商標)４を受信して記憶し、本人認証時には、記憶しているＱＲコード(登録商標)を画面に表示してＱＲコード(登録商標)読み取り装置６に読み取らせる。
【００１２】
次に、図面を参照しながら、本実施形態に係る本人確認システムの動作について説明する。説明においては、図１の符号を用いる場合がある。
（２）事前登録処理
図２は、本実施形態の本人確認システムにおける事前登録時の処理動作を示すシーケンス図である。
図２において、指紋情報取得処理２０１では、指紋読み取り装置１が、翳された利用者の指を指紋情報として読み取り、その指紋情報を管理端末５へと送信する。その後、利用者から提示された身分証明書９を窓口担当者が受け取り、管理端末５に備えられたＱＲコード(登録商標)作成ソフトを用いてＱＲコード(登録商標)４を作成する。
【００１３】
図３は、ＱＲコード(登録商標)作成処理２０２で作成されたＱＲコード(登録商標)４に記憶されているデータの構成図である。利用者ＩＤ３１と、身分証明書９より取得した生年月日３３と、さらにデータ偽造による不正利用を本人認証サーバ３にアクセスする前に防止するため、利用者ＩＤ３１から算出されたチェックディジット３２と、生年月日３３から算出されたチェックディジット３４、利用者ＩＤ３１と生年月日３３を組み合わせたデータから算出されたチェックディジット３５をＱＲコード(登録商標)４に登録する。また、後述する本人確認処理の際に用いる本人認証サーバ３のＵＲＬについても、ＱＲコード(登録商標)４に登録する。これが、本人認証サーバ３を指定するサーバ指定情報となる。図３に示す例では、利用者ＩＤが"000001"、生年月日が"1981年10月1日"である利用者の個人情報と、それぞれのチェックディジットと、本人認証サーバ３のＵＲＬ３５である"http://hitachi-sk/honnin-ninshou/"を利用登録情報としてＱＲコード(登録商標)４に記憶している。
【００１４】
再び図２を参照すると、ＱＲコード(登録商標)４を作成した後、窓口担当者は、利用者から携帯端末情報記入用紙１０を受け取る。携帯端末情報記入用紙１０には、利用者が所持する携帯電話端末２の電話番号とメールアドレスが記入されている。携帯電話端末２のメールアドレスに対して、管理端末５からＱＲコード(登録商標)４を送信する。利用者は、受信したＱＲコード(登録商標)４を携帯電話端末２に記憶しておく。
【００１５】
図４は、本人認証サーバ３のＤＢ更新処理部１１に記憶されるデータ構造を例示する概略図である。図４において、ＤＢ更新処理部１１は、利用登録情報を記憶している。利用登録情報は、身分証明書から取得した住所４１、氏名４２、生年月日４３と、携帯端末記入用紙から取得した携帯電話番号４４と、登録／更新日時４６と、指紋読み取り装置１から取得した指紋情報４５を含んでいる。図２の利用登録情報記憶処理２０３で、これを管理端末５から本人認証サーバ３へと送信し、ＤＢ更新処理部１１により個人情報管理データベース８へと登録する。
【００１６】
（３）本人確認処理
図５は、本実施形態の本人確認システムにおける本人認証時の処理動作を示すシーケンス図である。
図５において、まず、ＱＲコード(登録商標)取得処理５０１で、ＱＲコード(登録商標)読み取り装置６が利用者の携帯電話端末に表示されたＱＲコード(登録商標)４を読み取り、ＱＲコード(登録商標)４に記憶されている情報を管理端末７へと送信する。なお、ＱＲコード(登録商標)４に登録するデータにチェックディジットを付与させることにより、データ偽造による不正利用を、本人認証サーバ３にアクセスする前に防止することができる。
【００１７】
さらに、指紋情報取得処理５０２で、指紋読み取り装置１により、翳された利用者の指を指紋情報として読み取り、その指紋情報を管理端末７へと送信する。
【００１８】
図６は、本人認証のための照合依頼要求フレームの構成図である。照合要求送信処理５０３では、ＱＲコード(登録商標)４に記憶されている個人情報を含む情報、および、利用者の指紋情報を、それぞれＱＲコード(登録商標)読み取り装置６、および、指紋読み取り装置１から取得した管理端末７が、図６に示すように、要求通番６１、利用者ＩＤ６２、生年月日６３、指紋情報６４、照合要求処理日時６５とから成るフレームを作成し、ＱＲコード(登録商標)４に記憶されていたＵＲＬに基づいて、当該ＵＲＬ先の本人認証サーバ３へと、照合依頼要求として送信する。
【００１９】
本人認証処理５０４では、管理端末７からの照合依頼要求を受信した本人認証サーバ３が、その人物が本人であるかどうかの照合処理を行う。
【００２０】
図７は、本人認証処理の概要を示すフローチャートである。図７によると、まず、本人認証サーバ３は管理端末７から照合依頼要求を取得する（ステップ７０１）。次に、本人認証サーバ３のＤＢ検索処理部１２では、個人情報管理データベース８に対して検索処理を行い、予め登録してある利用者登録情報を取得する（ステップ７０２）。検索処理時の参照キーとしては、管理端末７から取得した利用者ＩＤ６２および生年月日６３を用いることによって、利用者を特定することができる。そして、本人認証サーバ３の照合処理部１３によって、管理端末７から取得した指紋情報と、個人情報管理データベース８から取得した利用者登録情報に含まれている指紋情報を照合し（ステップ７０３）、認証が成功しているか否かを判定する（ステップ７０４）。なお、個人情報管理データベース８を検索する際、参照キーを複数用いることによって、データのユニーク性を保証している。
【００２１】
照合応答送信処理５０５では、本人認証サーバ３が照合結果を応答情報として管理端末７へと送信する処理を行う。
【００２２】
図８は、照合依頼要求に対する応答情報フレームの構成図である。図８に示すように、要求通番８１、利用者ＩＤ８２、氏名８３、生年月日８４、携帯電話番号８５、照合結果コード８６、照合応答処理日時８７とから成るフレームを、指紋情報が一致した場合は、本人であることが認証できたことを示す照合結果コード８６を含めて作成し、管理端末７へと送信する（ステップ７０５）。また、指紋情報が一致しなかった場合は、本人であることが認証できなかったことを示す照合結果コード８６を含めて応答情報フレーム作成し、管理端末７へと送信する（ステップ７０６）。
【００２３】
その後、本人認証サーバ３から照合結果である応答情報フレームを管理端末７が取得し、本人であることが認証されたことを示す照合結果コード８６が含まれている場合のみ、窓口担当者によって本人確認後の窓口業務が行われる。
【図面の簡単な説明】
【００２４】
【図１】本発明の一実施の形態例を示すシステム構成図である。
【図２】本人確認システムの事前登録時における動作を示すシーケンス図である。
【図３】ＱＲコード(登録商標)に記憶されているデータの構成図である。
【図４】個人情報管理データベースに格納されているデータの構成図である。
【図５】本人確認システムの本人認証時における動作を示すシーケンス図である。
【図６】指紋情報の照合依頼要求フレームの構成図である。
【図７】本人認証サーバの照合処理部の概要を示すフローチャートである。
【図８】照合依頼要求に対する応答情報フレームの構成図である。
【符号の説明】
【００２５】
１…指紋読み取り装置
２…携帯電話端末
３…本人認証サーバ
４…ＱＲコード(登録商標)
５…管理端末
６…ＱＲコード(登録商標)読み取り装置
７…管理端末
８…個人情報管理データベース
９…身分証明書
１０…携帯端末情報記入用紙
１１…ＤＢ更新処理部
１２…ＤＢ検索処理部
１３…照合処理部
２０１…指紋情報取得処理
２０２…ＱＲコード(登録商標)作成処理
２０３…利用登録情報記憶処理
３１…利用者ＩＤ
３２…チェックディジット（利用者ＩＤから算出）
３３…生年月日
３４…チェックディジット（生年月日から算出）
３５…チェックディジット（利用者ＩＤ、生年月日を組み合わせたデータから算出）
３６…本人認証サーバのＵＲＬ
４１…住所
４２…氏名
４３…生年月日
４４…携帯電話番号
４５…指紋情報
４６…登録／更新日時
５０１…ＱＲコード(登録商標)取得処理
５０２…指紋情報取得処理
５０３…照合要求送信処理
５０４…本人認証処理
５０５…照合応答送信処理
６１…要求通番
６２…利用者ＩＤ
６３…生年月日
６４…指紋情報
６５…照合要求処理日時
７０１…照合要求取得処理
７０２…データベース検索処理
７０３…本人認証処理
７０４…認証判定処理
７０５…照合応答送信処理（認証成功時）
７０６…照合応答送信処理（認証失敗時）
８１…要求通番
８２…利用者ＩＤ
８３…氏名
８４…生年月日
８５…携帯電話番号
８６…照合結果コード
８７…照合応答処理日時
【特許請求の範囲】
【請求項１】
本人認証サーバと、前記本人認証サーバと接続された管理端末と、利用者の生体情報を読み取る生体情報読み取り装置と、本人認証を行う利用者が所有しかつ前記管理端末により作成された光学式読取りコードを受信し記憶する携帯電話端末と、前記携帯電話端末に記憶された光学式読取りコードを読み取るコード読み取り装置と、を備え、
前記管理端末は、事前登録時に前記生体情報読み取り装置の読み取った生体情報および取得した個人情報を前記本人認証サーバへ送信するとともに該個人情報および該本人認証サーバを指定するサーバ指定情報を含む光学式読取りコードを作成して前記携帯電話端末へ送信する手段と、本人認証時に前記生体情報読み取り装置の読み取った生体情報および前記コード読み取り装置の読み取った光学式読取りコードに含まれる個人情報を、該光学式読取りコードに含まれるサーバ指定情報に基づいて該本人認証サーバへ送信するとともに該本人認証サーバから照合結果を受信する手段と、を有し、
前記本人認証サーバは、事前登録時に前記管理端末から受信した生体情報および個人情報を個人情報管理データベースに記憶するＤＢ更新処理部と、本人認証時に該管理端末から受信した生体情報および個人情報に基づいて該個人情報管理データベースから該生体情報および該個人情報を検索するＤＢ検索処理部と、該管理端末から受信した生体情報および個人情報と該個人情報管理データベースから検索した生体情報および個人情報との照合処理を行い、照合結果を前記管理端末へ送信する照合処理部と、を有することを特徴とする本人確認システム。
【請求項１】
本人認証サーバと、前記本人認証サーバと接続された管理端末と、利用者の生体情報を読み取る生体情報読み取り装置と、本人認証を行う利用者が所有しかつ前記管理端末により作成された光学式読取りコードを受信し記憶する携帯電話端末と、前記携帯電話端末に記憶された光学式読取りコードを読み取るコード読み取り装置と、を備え、
前記管理端末は、事前登録時に前記生体情報読み取り装置の読み取った生体情報および取得した個人情報を前記本人認証サーバへ送信するとともに該個人情報および該本人認証サーバを指定するサーバ指定情報を含む光学式読取りコードを作成して前記携帯電話端末へ送信する手段と、本人認証時に前記生体情報読み取り装置の読み取った生体情報および前記コード読み取り装置の読み取った光学式読取りコードに含まれる個人情報を、該光学式読取りコードに含まれるサーバ指定情報に基づいて該本人認証サーバへ送信するとともに該本人認証サーバから照合結果を受信する手段と、を有し、
前記本人認証サーバは、事前登録時に前記管理端末から受信した生体情報および個人情報を個人情報管理データベースに記憶するＤＢ更新処理部と、本人認証時に該管理端末から受信した生体情報および個人情報に基づいて該個人情報管理データベースから該生体情報および該個人情報を検索するＤＢ検索処理部と、該管理端末から受信した生体情報および個人情報と該個人情報管理データベースから検索した生体情報および個人情報との照合処理を行い、照合結果を前記管理端末へ送信する照合処理部と、を有することを特徴とする本人確認システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−７２６８８（Ｐ２０１０−７２６８８Ａ）
【公開日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願番号】特願２００８−２３６３０３（Ｐ２００８−２３６３０３）
【出願日】平成２０年９月１６日（２００８．９．１６）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願日】平成２０年９月１６日（２００８．９．１６）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]