指紋照合システム
【課題】 指紋情報を用いてユーザを認証する場合において、不正なユーザによる指紋情報の登録を防止することによって、安全性を向上させる指紋照合システムを提供する。
【解決手段】 本発明に係る指紋照合システムは、ユーザを特定可能なユーザ特定情報を登録するとともに、指紋読取装置１００を識別する装置識別情報（識別キーＫ２，Ｋ２’）を暗号化して指紋読取装置１００及び制御端末２００に格納する初期設定部２０１と、登録されたユーザ特定情報である識別キーＫ１と、制御端末３００に入力されるユーザ特定情報とを照合するととともに、装置識別情報を復号化して照合する照合部１０５と、識別キーＫ１と入力されたユーザ特定情報とが一致し、かつ装置識別情報が一致した場合、ユーザによる指紋読取装置１００への指紋の登録を許可する制御部３０１とを備える。
【解決手段】 本発明に係る指紋照合システムは、ユーザを特定可能なユーザ特定情報を登録するとともに、指紋読取装置１００を識別する装置識別情報（識別キーＫ２，Ｋ２’）を暗号化して指紋読取装置１００及び制御端末２００に格納する初期設定部２０１と、登録されたユーザ特定情報である識別キーＫ１と、制御端末３００に入力されるユーザ特定情報とを照合するととともに、装置識別情報を復号化して照合する照合部１０５と、識別キーＫ１と入力されたユーザ特定情報とが一致し、かつ装置識別情報が一致した場合、ユーザによる指紋読取装置１００への指紋の登録を許可する制御部３０１とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの指紋を読み取り、前記指紋の情報である指紋情報を取得する指紋読取装置と、制御端末とによって構成される指紋照合システムに関する。
【背景技術】
【０００２】
従来、特定のユーザに対してのみ情報システムなどへのアクセスを許可するため、携帯可能な小型の指紋読取装置を用いて当該ユーザの指紋を読み取り、読み取った指紋情報と、指紋読取装置内に格納されている指紋情報とを照合することによって、当該ユーザを認証する指紋照合システムが知られている（例えば、特許文献１）。
【０００３】
また、当該ユーザが指紋情報を登録する際に、不正な指紋情報の登録を防止するため、当該情報システムなどの管理者によって管理されている状態において、当該指紋情報を指紋読取装置に登録させる方法が提案されている（例えば、特許文献２）。
【０００４】
具体的には、指紋情報の登録を希望するユーザは、管理者に対して指紋情報の登録を依頼するとともに、管理者の使用する端末を特定し、当該端末に対して登録に必要な指紋情報などを送信する。このような方法では、ユーザは、指紋情報の登録に際して、管理者の端末及び管理者自身を探し出し、指紋情報を当該端末に送信する手間が掛かる。
【０００５】
そこで、このような手間を省くため、次のような方法が開発されている。すなわち、情報システムなどの管理者は、まず、ユーザが使用する指紋読取装置の初期設定を実行する。次いで、ユーザは、当該初期設定が実行された指紋読取装置に対して自身の指紋情報を登録する。
【０００６】
具体的には、図５に示すフローに沿って指紋情報が登録される。当該フローの詳細な説明は省略するが、指紋情報は、概ね次のような手順によって登録される。
【０００７】
まず、管理者は、ユーザＩＤ及びユーザ認証用のパスワードとを初期設定の内容として指紋読取装置に登録する。ここで、指紋読取装置に登録されたユーザＩＤ及びパスワードを、“識別キー”という。また、ユーザが入力するユーザＩＤ及びパスワードをユーザ特定情報（ｘ）という。
【０００８】
さらに、いわゆるワンタイムパスワードが使用される場合、ワンタイムパスワードの生成情報が指紋読取装置に登録される。
【０００９】
次いで、ユーザは、ユーザ特定情報（ｘ）を初期設定が完了した指紋読取装置に入力する。指紋読取装置は、ユーザが入力したユーザ特定情報（ｘ）と、“識別キー”とが一致するか否かを照合する。
【００１０】
ユーザ特定情報（ｘ）と“識別キー”とが一致した場合、指紋読取装置は、ユーザによる指紋情報の登録を許可する。ユーザは、指紋情報を登録するとともに、当該指紋情報と対応付けられ、特定の情報システムなどへのログインに用いられる“ログイン情報”（当該情報システムにおけるユーザＩＤやパスワード）を登録する。
【特許文献１】特開２００２−２７８６４０号公報（第７−８頁、第１図）
【特許文献２】特開２０００−５７３４１号公報（第６−７頁、第６図）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、上述した従来の指紋情報の登録方法には、次のような問題があった。すなわち、管理者が指紋読取装置の初期設定を実行してから、“正規”のユーザが指紋読取装置に自身の指紋情報を登録するまでの間に、初期設定が実行された指紋読取装置及びユーザ特定情報が“不正”なユーザによって取得された場合、指紋読取装置に当該不正なユーザの指紋情報が登録されてしまうといった問題があった。
【００１２】
特に、指紋読取装置においてワンタイムパスワードが使用される場合、ユーザは、特定の情報システムなどへのログインに用いられる“ログイン情報”を指紋読取装置に登録する必要がない。
【００１３】
このため、指紋読取装置（指紋照合システム）に当該不正なユーザの指紋情報が登録されると、“不正”なユーザが、“正規”なユーザと誤って認証され、当該情報システムなどにアクセスできることとなるため、大きな問題となる。
【００１４】
そこで、本発明は、以上の点に鑑みてなされたもので、指紋情報を用いてユーザを認証する場合において、不正なユーザによる指紋情報の登録を防止することによって、安全性を向上させる指紋照合システムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
上述した課題を解決するため、本発明は、次のような特徴を有している。まず、本発明の第１の特徴は、ユーザ（ユーザＵＳＲ）の指紋を読み取り、前記指紋の情報である指紋情報を取得する指紋読取装置（指紋読取装置１００）と、制御端末（制御端末２００，３００）とによって構成される指紋照合システムであって、前記ユーザに固有であり、前記ユーザを特定可能なユーザ特定情報を登録するユーザ特定情報登録部（初期設定部２０１）と、前記指紋読取装置を識別する装置識別情報（識別キーＫ２）を生成し、前記装置識別情報を暗号化して前記指紋読取装置及び前記制御端末に格納する装置識別情報生成部（初期設定部２０１）と、前記ユーザ特定情報登録部によって登録されたユーザ特定情報であるユーザ識別情報（識別キーＫ１）と、前記制御端末に入力される前記ユーザ特定情報とを照合するユーザ特定情報照合部（制御部３０１）と、前記指紋読取装置及び前記制御端末に格納されている前記装置識別情報を復号化して照合する装置識別情報照合部（制御部３０１）と、前記ユーザ特定情報照合部及び前記装置識別情報照合部による照合の結果、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可する指紋登録許可部（制御部３０１）とを備えることを要旨とする。
【００１６】
かかる特徴によれば、ユーザが指紋情報を指紋読取装置に登録する場合、ユーザＩＤやパスワードといった“ユーザ特定情報”を用いた照合と、指紋読取装置を識別する“装置識別情報”を用いた照合との２段階の照合が行われる。
【００１７】
すなわち、ユーザ特定情報の初期設定が実行された指紋読取装置、及び当該ユーザ特定情報が“不正”なユーザによって取得された場合でも、装置識別情報は暗号化されているため、当該“不正”なユーザは、装置識別情報を入手することができない。
【００１８】
このため、指紋読取装置に当該不正なユーザの指紋情報が登録されることが防止され、指紋照合システムの安全性を向上させることができる。
【００１９】
本発明の第２の特徴は、本発明の第１の特徴に係り、前記指紋読取装置によって取得された前記指紋情報と、既に登録されている前記指紋情報である登録指紋情報とを照合する指紋情報照合部（制御部３０１）をさらに備え、前記指紋登録許可部が、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合であって、さらに前記指紋情報と前記登録指紋情報とが一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可することを要旨とする。
【００２０】
かかる特徴によれば、“ユーザ特定情報”及び“装置識別情報”に加え、ユーザの指紋情報の照合、つまり、３段階の照合が実行される。このため、例えば、指紋読取装置に新たなユーザの指紋情報を登録する場合、または既に登録されているユーザの指紋情報を再登録する場合において、不正なユーザの指紋情報が登録されることをさらに確実に防止することができる。
【発明の効果】
【００２１】
本発明によれば、指紋情報を用いてユーザを認証する場合において、不正なユーザによる指紋情報の登録を防止することによって、安全性を向上させる指紋照合システムを提供することができる。
【発明を実施するための最良の形態】
【００２２】
（指紋照合システムの全体概略構成）
本発明の実施形態について図面を参照しながら説明する。図１は、本実施形態に係る指紋照合システムの全体概略構成図である。同図に示すように、本実施形態に係る指紋照合システムは、指紋読取装置１００と、制御端末２００と、制御端末３００とによって構成されている。
【００２３】
指紋読取装置１００は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋の情報である指紋情報を取得する携帯可能な小型の指紋読取装置である。制御端末２００及び制御端末３００は、指紋読取装置１００を接続可能な端末であり、本実施形態では、ノート型のパーソナル・コンピュータによって構成されている。
【００２４】
また、本実施形態では、制御端末２００は、ユーザＵＳＲに固有であり、ユーザＵＳＲを特定可能なユーザ特定情報（ユーザＩＤ及びパスワード）などを管理する管理者ＭＧＲによって主に使用される。一方、制御端末３００は、ユーザＵＳＲによって主に使用される。
【００２５】
（指紋照合システムの論理ブロック構成）
次に、図１に示した指紋照合システムの論理ブロック構成について、図２を参照しながら説明する。図２に示すように、指紋読取装置１００は、指紋情報取得部１０１と、データ格納部１０３と、照合部１０５とを備えている。
【００２６】
主に管理者ＭＧＲによって使用される制御端末２００は、初期設定部２０１と、データ格納部２０３と、記録媒体制御部２０５とを備えている。
【００２７】
また、主にユーザＵＳＲによって使用される制御端末３００は、制御部３０１と、データ格納部３０３と、記録媒体制御部３０５とを備えている。
【００２８】
まず、主に管理者ＭＧＲによって使用される制御端末２００の各部の機能について説明する。
【００２９】
初期設定部２０１は、ユーザＵＳＲが使用する指紋読取装置１００の初期設定を実行するものである。具体的には、初期設定部２０１は、ユーザＵＳＲに固有であり、ユーザＵＳＲを特定可能なユーザ特定情報を登録するものであり、本実施形態では、ユーザ特定情報登録部を構成する。なお、本実施形態では、ユーザ特定情報として、ユーザＵＳＲと一意に対応付けられるユーザＩＤ、及び当該ユーザＩＤに対応付けられるパスワードが用いられる。
【００３０】
また、初期設定部２０１は、指紋読取装置１００を識別する装置識別情報を生成し、当該装置識別情報を暗号化して指紋読取装置１００（具体的にはデータ格納部１０３）、及び制御端末２００（具体的にはデータ格納部２０３）に格納するものであり、本実施形態では、装置識別情報生成部を構成する。
【００３１】
データ格納部２０３は、ユーザＵＳＲや指紋読取装置１００に関するデータを格納するものである。具体的には、データ格納部２０３は、ユーザＵＳＲのユーザＩＤやパスワード、及び指紋読取装置１００を識別する装置識別情報を格納する。なお、装置識別情報は、初期設定部２０１によって所定の一方向ハッシュ関数などを用いて暗号化され、暗号化された装置識別情報がデータ格納部２０３に格納される。
【００３２】
なお、本実施形態では、データ格納部２０３に格納されている装置識別情報を識別キーＫ２と適宜標記する。
【００３３】
記録媒体制御部２０５は、ＣＤ−Ｒなどの記録媒体へのデータの書込みや当該記録媒体からのデータの読取りを制御するものである。特に、本実施形態では、記録媒体制御部２０５は、データ格納部２０３に格納されている識別キーＫ２（装置識別情報）を記録媒体に書き込むために用いられる。
【００３４】
次に、ユーザＵＳＲによって使用される指紋読取装置１００の各部の機能について説明する。
【００３５】
指紋情報取得部１０１は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋の情報である指紋情報を取得するものである。具体的には、指紋情報取得部１０１は、小型の半導体指紋センサを用いてユーザＵＳＲの指紋を撮像し、ディジタルデータに変換されたユーザＵＳＲの指紋情報を取得する。
【００３６】
データ格納部１０３は、ユーザＵＳＲ及び指紋読取装置１００に関する情報を格納するものである。具体的には、データ格納部１０３は、ユーザＵＳＲのユーザＩＤ及びパスワード（ユーザ特定情報）を格納する。
【００３７】
また、データ格納部１０３は、指紋読取装置１００を識別する装置識別情報を格納する。具体的には、初期設定部２０１によって暗号化された装置識別情報を格納する。
【００３８】
さらに、データ格納部１０３は、指紋情報取得部１０１によって取得された指紋情報を格納する。
【００３９】
なお、本実施形態では、データ格納部１０３に格納されている、つまり、制御端末２００によって登録されたユーザ特定情報を識別キーＫ１と適宜標記する。また、データ格納部１０３に格納されている装置識別情報を識別キーＫ２’と適宜標記する。
【００４０】
また、データ格納部１０３は、ユーザＵＳＲがアクセスする情報システム（不図示）などへのログイン情報（例えば、当該情報システム用のユーザＩＤやパスワード）やワンタイムパスワードの生成情報を格納することもできる。
【００４１】
照合部１０５は、初期設定部２０１によって、指紋読取装置１００に登録されたユーザ特定情報である識別キーＫ１（ユーザ識別情報）と、制御端末３００に入力されたユーザ特定情報とを照合するものであり、本実施形態では、ユーザ特定情報照合部を構成する。
【００４２】
具体的には、照合部１０５は、指紋読取装置１００が制御端末３００に接続された状態において、データ格納部１０３に格納されているユーザＩＤ及びパスワードと、ユーザＵＳＲによって制御端末３００に入力されるユーザＩＤ及びパスワードとを照合する。
【００４３】
また、照合部１０５は、指紋読取装置１００に格納されている識別キーＫ２’（装置識別情報）、及び制御端末３００に格納されている識別キーＫ２（装置識別情報）を復号化して照合するものであり、本実施形態では、装置識別情報照合部を構成する。
【００４４】
なお、識別キーＫ２は、上述したように、制御端末２００によって生成される。記録媒体制御部２０５によって記録媒体に記録された識別キーＫ２は、記録媒体制御部３０５を介してデータ格納部３０３に格納される。さらに、識別キーＫ２は、制御端末３００から指紋読取装置１００に送信される。
【００４５】
次に、主にユーザＵＳＲによって使用される制御端末３００の各部の機能について説明する。
【００４６】
制御部３０１は、ユーザ特定情報及び装置識別情報の照合の結果、ユーザＵＳＲによる指紋読取装置１００へのユーザＵＳＲの指紋の登録を許可するものであり、本実施形態では、指紋登録許可部を構成する。
【００４７】
具体的には、制御部３０１は、（１）データ格納部１０３に格納されている識別キーＫ１（ユーザ識別情報）と、制御端末３００に入力されたユーザＩＤ及びパスワード（ユーザ特定情報）とが一致するか否かを判定、（２）データ格納部１０３に格納されている識別キーＫ２’と、データ格納部３０３に格納されている識別キーＫ２（装置識別情報）とが一致するか否かを判定する。
【００４８】
制御部３０１は、上述した（１）及び（２）の判定において、判定の対象とした情報が一致した場合、ユーザＵＳＲによる指紋読取装置１００へのユーザＵＳＲの指紋の登録を許可する。
【００４９】
データ格納部３０３は、ユーザＵＳＲや指紋読取装置１００に関するデータを格納するものである。本実施形態では、データ格納部３０３は、指紋読取装置１００を識別する識別キーＫ２（装置識別情報）を格納する。
【００５０】
記録媒体制御部３０５は、記録媒体制御部２０５と同様の機能を備えており、ＣＤ−Ｒなどの記録媒体へのデータの書込みや当該記録媒体からのデータの読取りを制御するものである。
【００５１】
特に、本実施形態では、記録媒体制御部３０５は、記録媒体に格納されている識別キーＫ２（装置識別情報）を読み取って、データ格納部３０３に識別キーＫ２を格納するために用いられる。
【００５２】
（指紋照合システムの動作）
次に、上述した指紋照合システムの動作について説明する。図３は、指紋照合システムによるユーザＵＳＲの指紋情報の登録処理フローを示している。
【００５３】
同図に示すように、ステップＳ１０１において、管理者ＭＧＲは、指紋読取装置１００が制御端末２００に接続された状態において、指紋読取装置１００の初期設定を実行する。
【００５４】
具体的には、管理者ＭＧＲは、制御端末２００を用いて、ユーザＵＳＲを特定するユーザＩＤ、及び当該ユーザＩＤに対応付けられるパスワードを、識別キーＫ１として、指紋読取装置１００に登録する。
【００５５】
また、制御端末２００は、指紋読取装置１００を識別する装置識別情報を生成する。さらに、制御端末２００は、当該装置識別情報を暗号化し、識別キーＫ２として制御端末２００に格納するとともに、識別キーＫ２’として指紋読取装置１００に格納する。
【００５６】
管理者ＭＧＲによる初期設定の完了後、指紋読取装置１００は、ユーザＵＳＲに引き渡される。また、識別キーＫ２は、上述したように、制御端末２００によって生成され、記録媒体制御部２０５によって記録媒体に記録された識別キーＫ２は、記録媒体制御部３０５を通じてデータ格納部３０３に格納される。
【００５７】
ステップＳ１０２において、ユーザＵＳＲは、指紋読取装置１００が制御端末３００に接続された状態において、ユーザ特定情報（以下、ユーザ特定情報（ｘ））を制御端末３００に入力する。
【００５８】
ステップＳ１０３において、制御端末３００は、ユーザＵＳＲによって入力されたユーザ特定情報（ｘ）を指紋読取装置１００に送信する。
【００５９】
ステップＳ１０４において、指紋読取装置１００は、制御端末３００から送信されたユーザ特定情報（ｘ）と、データ格納部１０３に格納されている識別キーＫ１とを照合し、その照合結果を制御端末３００に送信する。
【００６０】
ステップＳ１０５において、制御端末３００は、ユーザ特定情報（ｘ）と識別キーＫ１とが一致するか、つまり、入力されたユーザＵＳＲのユーザＩＤ及びパスワードが、格納されているユーザＵＳＲのユーザＩＤ及びパスワードと一致するか否かを判定する。
【００６１】
ユーザ特定情報（ｘ）と識別キーＫ１とが一致しない場合（ステップＳ１０５のＮＯ）、ステップＳ１０６において、制御端末３００は、ユーザＵＳＲの指紋情報の登録処理を中止する。
【００６２】
また、ステップＳ１０７において、制御端末３００は、データ格納部３０３に格納されている識別キーＫ２（装置識別情報）を指紋読取装置１００に送信する。
【００６３】
ステップＳ１０８において、指紋読取装置１００は、制御端末３００から送信された識別キーＫ２と、データ格納部１０３に格納されている識別キーＫ２’とを照合し、その照合結果を制御端末３００に送信する。
【００６４】
ステップＳ１０９において、制御端末３００は、識別キーＫ２と識別キーＫ２’とが一致するか否かを判定する。
【００６５】
識別キーＫ２と識別キーＫ２’とが一致しない場合（ステップＳ１０９のＮＯ）、ステップＳ１１０において、制御端末３００は、ユーザＵＳＲの指紋情報の登録処理を中止する。
【００６６】
なお、ステップＳ１０７〜Ｓ１１０の処理は、ステップＳ１０３〜Ｓ１０６の処理と並行して実行される。
【００６７】
次に、ユーザ特定情報（ｘ）と識別キーＫ１とが一致した場合（ステップＳ１０５のＹＥＳ）、かつ識別キーＫ２と識別キーＫ２’とが一致した場合（ステップＳ１０９のＹＥＳ）、ステップＳ１１１において、制御端末３００は、ユーザＵＳＲの指紋情報の登録を許可する。
【００６８】
ステップＳ１１２において、指紋読取装置１００は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋情報を取得する。
【００６９】
ステップＳ１１３において、指紋読取装置１００は、取得した指紋情報を暗号化し、ユーザＵＳＲの指紋情報として登録する。
【００７０】
なお、登録したユーザＵＳＲの指紋情報とユーザＵＳＲが使用可能な情報システムなどのログイン情報を指紋読取装置１００に登録する場合、指紋読取装置１００が制御端末３００に接続された状態において、ユーザＵＳＲは、制御端末３００を用いて、当該情報システム用のログイン情報（ユーザＩＤやパスワードなど）を指紋読取装置１００に登録することができる。
【００７１】
ログイン情報が登録されることによって、ユーザＵＳＲの指紋情報と、当該ログイン情報とが関連付けられる。また、指紋読取装置１００において、ワンタイムパスワードが使用される場合、ワンタイムパスワードの生成情報が指紋読取装置１００に格納されるため、ログイン情報の登録は不要となる。
【００７２】
（作用・効果）
以上説明した本実施形態に係る指紋照合システムによれば、ユーザＵＳＲが指紋情報を指紋読取装置１００に登録する場合、ユーザ特定情報（ユーザ特定情報（ｘ）及び識別キーＫ１）を用いた照合と、装置識別情報（識別キーＫ２及び識別キーＫ２’）を用いた照合との２段階の照合が行われる。
【００７３】
すなわち、ユーザ特定情報の初期設定が実行された指紋読取装置１００、及び当該ユーザ特定情報が“不正”なユーザによって取得された場合でも、装置識別情報は暗号化されているため、当該“不正”なユーザは、装置識別情報を入手することができない。
【００７４】
このため、指紋読取装置１００に当該不正なユーザの指紋情報が登録されることが防止され、指紋照合システムの安全性を向上させることができる。
【００７５】
また、本実施形態に係る指紋照合システムでは、ユーザＵＳＲが指紋読取装置１００に指紋情報を登録する際に入力しなければならない情報は、従来の指紋照合システムと同様にユーザ特定情報（ｘ）のみである。
【００７６】
しかしながら、本実施形態では、ユーザＵＳＲが特別な操作をすることなく、図３に示したステップＳ１０８において、識別キーＫ２と識別キーＫ２’との照合が、指紋読取装置１００によって実行される。次いで、ステップＳ１０９において、識別キーＫ２と識別キーＫ２’とが一致するか否かが指紋読取装置１００によって判定され、識別キーＫ２と識別キーＫ２’とが一致しないと、指紋情報の登録を進めることができない。
【００７７】
このため、指紋読取装置１００においてワンタイムパスワードが使用されている場合でも、不正なユーザが指紋読取装置１００指紋情報を登録し、ユーザＵＳＲに成りすますことができなくなる。すなわち、ユーザＵＳＲが意識することなく、従来の指紋照合システムより安全性が向上する。
【００７８】
また、指紋読取装置１００内に登録された指紋情報は暗号化されているため、指紋情報が登録された指紋読取装置１００を紛失しても、紛失した指紋読取装置１００を取得した不正なユーザが指紋情報を読み取ることはできず、指紋情報を偽造することによって、ユーザＵＳＲに成りすますことはできない。
【００７９】
（その他の実施形態）
上述したように、本発明の一実施形態を通じて本発明の内容を開示したが、この開示の一部をなす論述及び図面は、本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。
【００８０】
例えば、上述した指紋照合システムは、次にように変更することができる。図４は、本発明の変更例に係る指紋照合システムによるユーザＵＳＲの指紋情報の登録処理フローを示している。
【００８１】
本変更例では、既に指紋読取装置１００に登録されているユーザＵＳＲの指紋情報に加え、新たに別の指紋情報を登録する場合、または既に指紋読取装置１００に登録されているユーザＵＳＲの指紋情報を再登録する場合、既に指紋読取装置１００に登録されている当該指紋情報についても、照合の対象とする。
【００８２】
なお、本変更例に係る指紋照合システムの論理ブロック構成は、上述した本実施形態に係る指紋照合システムの論理ブロック構成と同様である（図２参照）。
【００８３】
ただし、本変更例に係る指紋読取装置１００の照合部１０５は、上述した本実施形態に係る照合部１０５の機能に加え、取得したユーザＵＳＲの指紋情報と、既に指紋読取装置１００に登録されているユーザＵＳＲの指紋情報である識別キーＫ３（登録指紋情報）とを照合することができ、本変更例では、指紋情報照合部を構成する。
【００８４】
また、本変更例に係る制御端末３００の制御部３０１（指紋登録許可部）は、（１）データ格納部１０３に格納されている識別キーＫ１（ユーザ識別情報）と、制御端末３００に入力されたユーザＩＤ及びパスワード（ユーザ特定情報）とが一致、かつ（２）データ格納部１０３に格納されている識別キーＫ２’と、データ格納部３０３に格納されている識別キーＫ２（装置識別情報）とが一致した場合であって、さらに、照合部１０５によって照合されたユーザＵＳＲの指紋情報と識別キーＫ３（登録指紋情報）とが一致した場合、ユーザＵＳＲに指紋読取装置１００へのユーザＵＳＲの指紋の登録を許可する。
【００８５】
次に、図４を参照して、本変更例に係る指紋照合システムによるユーザＵＳＲの指紋情報の登録処理フローについて説明する。なお、以下の説明では、図３に示した動作ユーザＵＳＲの指紋情報の登録処理フローと異なる部分を主に説明する。
【００８６】
まず、ステップＳ２０１において、ユーザＵＳＲは、指紋読取装置１００が制御端末３００に接続された状態において、ユーザ特定情報（ｘ）を制御端末３００に入力する。
【００８７】
ステップＳ２０２において、指紋読取装置１００は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋情報（以下、指紋情報（ｚ））を取得する。
【００８８】
ステップＳ２０３において、指紋読取装置１００は、ステップＳ２０２において取得した指紋情報（ｚ）と、指紋読取装置１００に登録されている識別キーＫ３（登録指紋情報）とを照合する。
【００８９】
ステップＳ２０４において、指紋読取装置１００は、指紋情報（ｚ）と識別キーＫ３とが一致するか、つまり、ステップＳ２０２において取得したユーザＵＳＲの指紋情報と、指紋読取装置１００に登録されている識別キーＫ３とが一致するか否かを判定する。
【００９０】
ステップＳ２０２において取得したユーザＵＳＲの指紋情報と、指紋読取装置１００に登録されている識別キーＫ３とが一致しない場合（ステップＳ２０４のＮＯ）、ステップＳ２０５において、指紋読取装置１００は、判定回数が規定回数（例えば、３回）に到達したか否かを判定する。
【００９１】
当該判定回数が規定回数に到達した場合（ステップＳ２０５のＹＥＳ）、ステップＳ２１０において、指紋読取装置１００は、指紋情報の登録処理を中止する。一方、当該判定回数が規定回数に到達していない場合（ステップＳ２０５ののＮｏ）、ステップＳ２０２からの処理が繰り返される。
【００９２】
また、ステップＳ２０２において取得したユーザＵＳＲの指紋情報と、指紋読取装置１００に登録されている識別キーＫ３とが一致した場合（ステップＳ２０４のＹＥＳ）、ステップＳ２０７及びステップＳ２１１以降の処理が実行される。
【００９３】
なお、ステップＳ２０７〜ステップＳ２１７の処理は、図３に示したステップＳ１０３〜Ｓ１１３の処理と同様である。
【００９４】
本変更例によれば、“ユーザ特定情報”及び“装置識別情報”に加え、ユーザＵＳＲの指紋情報の照合、つまり、３段階の照合が実行される。このため、例えば、指紋読取装置１００に新たなユーザの指紋情報を登録する場合、または既に登録されているユーザＵＳＲの指紋情報を再登録する場合において、不正なユーザの指紋情報が登録されることをさらに確実に防止することができる。
【００９５】
以上、本発明の変更例について説明したが、上述した本発明の実施形態は、さらに以下のように変更してもよい。
【００９６】
例えば、上述した本発明の実施形態では、制御端末２００及び制御端末３００の２台の制御端末が用いられていたが、１台の制御端末（例えば、制御端末２００）と、指紋読取装置１００とによって、指紋照合システムを構成してもよい。なお、この場合、制御端末２００には、制御端末３００の制御部３０１と同様の機能を有する制御部２０７（図２参照）を設ければよい。
【００９７】
また、指紋読取装置１００と、制御端末２００または制御端末３００との接続には、有線方式及び無線方式の何れの方式を用いることもできる。
【００９８】
さらに、上述した本発明の実施形態では、記録媒体制御部２０５及び記録媒体制御部３０５を用いて、制御端末２００において生成された識別キーＫ２（装置識別情報）を制御端末３００に格納する形態としたが、制御端末２００と制御端末３００とを通信ネットワークに接続し、当該通信ネットワークを介して識別キーＫ２を制御端末３００に格納してもよい。
【００９９】
また、上述した本発明の実施形態では、制御端末２００と制御端末３００として、ノート型のパーソナル・コンピュータが用いられていたが、制御端末２００または制御端末３００は、携帯情報端末（ＰＤＡ）や携帯電話端末であってもよい。
【０１００】
このように、本発明は、ここでは記載していない様々な実施の形態などを含むことは勿論である。したがって、本発明の技術的範囲は、上述の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【図面の簡単な説明】
【０１０１】
【図１】本発明の実施形態に係る指紋照合システムの全体概略構成図である。
【図２】本発明の実施形態に係る指紋照合システムの論理ブロック構成を示す図である。
【図３】本発明の実施形態に係る指紋照合システムによるユーザの指紋情報の登録処理フローである。
【図４】本発明の変更例に係る指紋照合システムによるユーザの指紋情報の登録処理フローである。
【図５】従来の指紋照合システムによるユーザの指紋情報の登録処理フローである。
【符号の説明】
【０１０２】
１００…指紋読取装置、１０１…指紋情報取得部、１０３…データ格納部、１０５…照合部、２００…制御端末、２０１…初期設定部、２０３…データ格納部、２０５…記録媒体制御部、２０７…制御部、３００…制御端末、３０１…制御部、３０３…データ格納部、３０５…記録媒体制御部、Ｋ１，Ｋ２，Ｋ２’，Ｋ３…識別キー、ＭＧＲ…管理者、ＵＳＲ…ユーザ
【技術分野】
【０００１】
本発明は、ユーザの指紋を読み取り、前記指紋の情報である指紋情報を取得する指紋読取装置と、制御端末とによって構成される指紋照合システムに関する。
【背景技術】
【０００２】
従来、特定のユーザに対してのみ情報システムなどへのアクセスを許可するため、携帯可能な小型の指紋読取装置を用いて当該ユーザの指紋を読み取り、読み取った指紋情報と、指紋読取装置内に格納されている指紋情報とを照合することによって、当該ユーザを認証する指紋照合システムが知られている（例えば、特許文献１）。
【０００３】
また、当該ユーザが指紋情報を登録する際に、不正な指紋情報の登録を防止するため、当該情報システムなどの管理者によって管理されている状態において、当該指紋情報を指紋読取装置に登録させる方法が提案されている（例えば、特許文献２）。
【０００４】
具体的には、指紋情報の登録を希望するユーザは、管理者に対して指紋情報の登録を依頼するとともに、管理者の使用する端末を特定し、当該端末に対して登録に必要な指紋情報などを送信する。このような方法では、ユーザは、指紋情報の登録に際して、管理者の端末及び管理者自身を探し出し、指紋情報を当該端末に送信する手間が掛かる。
【０００５】
そこで、このような手間を省くため、次のような方法が開発されている。すなわち、情報システムなどの管理者は、まず、ユーザが使用する指紋読取装置の初期設定を実行する。次いで、ユーザは、当該初期設定が実行された指紋読取装置に対して自身の指紋情報を登録する。
【０００６】
具体的には、図５に示すフローに沿って指紋情報が登録される。当該フローの詳細な説明は省略するが、指紋情報は、概ね次のような手順によって登録される。
【０００７】
まず、管理者は、ユーザＩＤ及びユーザ認証用のパスワードとを初期設定の内容として指紋読取装置に登録する。ここで、指紋読取装置に登録されたユーザＩＤ及びパスワードを、“識別キー”という。また、ユーザが入力するユーザＩＤ及びパスワードをユーザ特定情報（ｘ）という。
【０００８】
さらに、いわゆるワンタイムパスワードが使用される場合、ワンタイムパスワードの生成情報が指紋読取装置に登録される。
【０００９】
次いで、ユーザは、ユーザ特定情報（ｘ）を初期設定が完了した指紋読取装置に入力する。指紋読取装置は、ユーザが入力したユーザ特定情報（ｘ）と、“識別キー”とが一致するか否かを照合する。
【００１０】
ユーザ特定情報（ｘ）と“識別キー”とが一致した場合、指紋読取装置は、ユーザによる指紋情報の登録を許可する。ユーザは、指紋情報を登録するとともに、当該指紋情報と対応付けられ、特定の情報システムなどへのログインに用いられる“ログイン情報”（当該情報システムにおけるユーザＩＤやパスワード）を登録する。
【特許文献１】特開２００２−２７８６４０号公報（第７−８頁、第１図）
【特許文献２】特開２０００−５７３４１号公報（第６−７頁、第６図）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、上述した従来の指紋情報の登録方法には、次のような問題があった。すなわち、管理者が指紋読取装置の初期設定を実行してから、“正規”のユーザが指紋読取装置に自身の指紋情報を登録するまでの間に、初期設定が実行された指紋読取装置及びユーザ特定情報が“不正”なユーザによって取得された場合、指紋読取装置に当該不正なユーザの指紋情報が登録されてしまうといった問題があった。
【００１２】
特に、指紋読取装置においてワンタイムパスワードが使用される場合、ユーザは、特定の情報システムなどへのログインに用いられる“ログイン情報”を指紋読取装置に登録する必要がない。
【００１３】
このため、指紋読取装置（指紋照合システム）に当該不正なユーザの指紋情報が登録されると、“不正”なユーザが、“正規”なユーザと誤って認証され、当該情報システムなどにアクセスできることとなるため、大きな問題となる。
【００１４】
そこで、本発明は、以上の点に鑑みてなされたもので、指紋情報を用いてユーザを認証する場合において、不正なユーザによる指紋情報の登録を防止することによって、安全性を向上させる指紋照合システムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
上述した課題を解決するため、本発明は、次のような特徴を有している。まず、本発明の第１の特徴は、ユーザ（ユーザＵＳＲ）の指紋を読み取り、前記指紋の情報である指紋情報を取得する指紋読取装置（指紋読取装置１００）と、制御端末（制御端末２００，３００）とによって構成される指紋照合システムであって、前記ユーザに固有であり、前記ユーザを特定可能なユーザ特定情報を登録するユーザ特定情報登録部（初期設定部２０１）と、前記指紋読取装置を識別する装置識別情報（識別キーＫ２）を生成し、前記装置識別情報を暗号化して前記指紋読取装置及び前記制御端末に格納する装置識別情報生成部（初期設定部２０１）と、前記ユーザ特定情報登録部によって登録されたユーザ特定情報であるユーザ識別情報（識別キーＫ１）と、前記制御端末に入力される前記ユーザ特定情報とを照合するユーザ特定情報照合部（制御部３０１）と、前記指紋読取装置及び前記制御端末に格納されている前記装置識別情報を復号化して照合する装置識別情報照合部（制御部３０１）と、前記ユーザ特定情報照合部及び前記装置識別情報照合部による照合の結果、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可する指紋登録許可部（制御部３０１）とを備えることを要旨とする。
【００１６】
かかる特徴によれば、ユーザが指紋情報を指紋読取装置に登録する場合、ユーザＩＤやパスワードといった“ユーザ特定情報”を用いた照合と、指紋読取装置を識別する“装置識別情報”を用いた照合との２段階の照合が行われる。
【００１７】
すなわち、ユーザ特定情報の初期設定が実行された指紋読取装置、及び当該ユーザ特定情報が“不正”なユーザによって取得された場合でも、装置識別情報は暗号化されているため、当該“不正”なユーザは、装置識別情報を入手することができない。
【００１８】
このため、指紋読取装置に当該不正なユーザの指紋情報が登録されることが防止され、指紋照合システムの安全性を向上させることができる。
【００１９】
本発明の第２の特徴は、本発明の第１の特徴に係り、前記指紋読取装置によって取得された前記指紋情報と、既に登録されている前記指紋情報である登録指紋情報とを照合する指紋情報照合部（制御部３０１）をさらに備え、前記指紋登録許可部が、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合であって、さらに前記指紋情報と前記登録指紋情報とが一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可することを要旨とする。
【００２０】
かかる特徴によれば、“ユーザ特定情報”及び“装置識別情報”に加え、ユーザの指紋情報の照合、つまり、３段階の照合が実行される。このため、例えば、指紋読取装置に新たなユーザの指紋情報を登録する場合、または既に登録されているユーザの指紋情報を再登録する場合において、不正なユーザの指紋情報が登録されることをさらに確実に防止することができる。
【発明の効果】
【００２１】
本発明によれば、指紋情報を用いてユーザを認証する場合において、不正なユーザによる指紋情報の登録を防止することによって、安全性を向上させる指紋照合システムを提供することができる。
【発明を実施するための最良の形態】
【００２２】
（指紋照合システムの全体概略構成）
本発明の実施形態について図面を参照しながら説明する。図１は、本実施形態に係る指紋照合システムの全体概略構成図である。同図に示すように、本実施形態に係る指紋照合システムは、指紋読取装置１００と、制御端末２００と、制御端末３００とによって構成されている。
【００２３】
指紋読取装置１００は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋の情報である指紋情報を取得する携帯可能な小型の指紋読取装置である。制御端末２００及び制御端末３００は、指紋読取装置１００を接続可能な端末であり、本実施形態では、ノート型のパーソナル・コンピュータによって構成されている。
【００２４】
また、本実施形態では、制御端末２００は、ユーザＵＳＲに固有であり、ユーザＵＳＲを特定可能なユーザ特定情報（ユーザＩＤ及びパスワード）などを管理する管理者ＭＧＲによって主に使用される。一方、制御端末３００は、ユーザＵＳＲによって主に使用される。
【００２５】
（指紋照合システムの論理ブロック構成）
次に、図１に示した指紋照合システムの論理ブロック構成について、図２を参照しながら説明する。図２に示すように、指紋読取装置１００は、指紋情報取得部１０１と、データ格納部１０３と、照合部１０５とを備えている。
【００２６】
主に管理者ＭＧＲによって使用される制御端末２００は、初期設定部２０１と、データ格納部２０３と、記録媒体制御部２０５とを備えている。
【００２７】
また、主にユーザＵＳＲによって使用される制御端末３００は、制御部３０１と、データ格納部３０３と、記録媒体制御部３０５とを備えている。
【００２８】
まず、主に管理者ＭＧＲによって使用される制御端末２００の各部の機能について説明する。
【００２９】
初期設定部２０１は、ユーザＵＳＲが使用する指紋読取装置１００の初期設定を実行するものである。具体的には、初期設定部２０１は、ユーザＵＳＲに固有であり、ユーザＵＳＲを特定可能なユーザ特定情報を登録するものであり、本実施形態では、ユーザ特定情報登録部を構成する。なお、本実施形態では、ユーザ特定情報として、ユーザＵＳＲと一意に対応付けられるユーザＩＤ、及び当該ユーザＩＤに対応付けられるパスワードが用いられる。
【００３０】
また、初期設定部２０１は、指紋読取装置１００を識別する装置識別情報を生成し、当該装置識別情報を暗号化して指紋読取装置１００（具体的にはデータ格納部１０３）、及び制御端末２００（具体的にはデータ格納部２０３）に格納するものであり、本実施形態では、装置識別情報生成部を構成する。
【００３１】
データ格納部２０３は、ユーザＵＳＲや指紋読取装置１００に関するデータを格納するものである。具体的には、データ格納部２０３は、ユーザＵＳＲのユーザＩＤやパスワード、及び指紋読取装置１００を識別する装置識別情報を格納する。なお、装置識別情報は、初期設定部２０１によって所定の一方向ハッシュ関数などを用いて暗号化され、暗号化された装置識別情報がデータ格納部２０３に格納される。
【００３２】
なお、本実施形態では、データ格納部２０３に格納されている装置識別情報を識別キーＫ２と適宜標記する。
【００３３】
記録媒体制御部２０５は、ＣＤ−Ｒなどの記録媒体へのデータの書込みや当該記録媒体からのデータの読取りを制御するものである。特に、本実施形態では、記録媒体制御部２０５は、データ格納部２０３に格納されている識別キーＫ２（装置識別情報）を記録媒体に書き込むために用いられる。
【００３４】
次に、ユーザＵＳＲによって使用される指紋読取装置１００の各部の機能について説明する。
【００３５】
指紋情報取得部１０１は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋の情報である指紋情報を取得するものである。具体的には、指紋情報取得部１０１は、小型の半導体指紋センサを用いてユーザＵＳＲの指紋を撮像し、ディジタルデータに変換されたユーザＵＳＲの指紋情報を取得する。
【００３６】
データ格納部１０３は、ユーザＵＳＲ及び指紋読取装置１００に関する情報を格納するものである。具体的には、データ格納部１０３は、ユーザＵＳＲのユーザＩＤ及びパスワード（ユーザ特定情報）を格納する。
【００３７】
また、データ格納部１０３は、指紋読取装置１００を識別する装置識別情報を格納する。具体的には、初期設定部２０１によって暗号化された装置識別情報を格納する。
【００３８】
さらに、データ格納部１０３は、指紋情報取得部１０１によって取得された指紋情報を格納する。
【００３９】
なお、本実施形態では、データ格納部１０３に格納されている、つまり、制御端末２００によって登録されたユーザ特定情報を識別キーＫ１と適宜標記する。また、データ格納部１０３に格納されている装置識別情報を識別キーＫ２’と適宜標記する。
【００４０】
また、データ格納部１０３は、ユーザＵＳＲがアクセスする情報システム（不図示）などへのログイン情報（例えば、当該情報システム用のユーザＩＤやパスワード）やワンタイムパスワードの生成情報を格納することもできる。
【００４１】
照合部１０５は、初期設定部２０１によって、指紋読取装置１００に登録されたユーザ特定情報である識別キーＫ１（ユーザ識別情報）と、制御端末３００に入力されたユーザ特定情報とを照合するものであり、本実施形態では、ユーザ特定情報照合部を構成する。
【００４２】
具体的には、照合部１０５は、指紋読取装置１００が制御端末３００に接続された状態において、データ格納部１０３に格納されているユーザＩＤ及びパスワードと、ユーザＵＳＲによって制御端末３００に入力されるユーザＩＤ及びパスワードとを照合する。
【００４３】
また、照合部１０５は、指紋読取装置１００に格納されている識別キーＫ２’（装置識別情報）、及び制御端末３００に格納されている識別キーＫ２（装置識別情報）を復号化して照合するものであり、本実施形態では、装置識別情報照合部を構成する。
【００４４】
なお、識別キーＫ２は、上述したように、制御端末２００によって生成される。記録媒体制御部２０５によって記録媒体に記録された識別キーＫ２は、記録媒体制御部３０５を介してデータ格納部３０３に格納される。さらに、識別キーＫ２は、制御端末３００から指紋読取装置１００に送信される。
【００４５】
次に、主にユーザＵＳＲによって使用される制御端末３００の各部の機能について説明する。
【００４６】
制御部３０１は、ユーザ特定情報及び装置識別情報の照合の結果、ユーザＵＳＲによる指紋読取装置１００へのユーザＵＳＲの指紋の登録を許可するものであり、本実施形態では、指紋登録許可部を構成する。
【００４７】
具体的には、制御部３０１は、（１）データ格納部１０３に格納されている識別キーＫ１（ユーザ識別情報）と、制御端末３００に入力されたユーザＩＤ及びパスワード（ユーザ特定情報）とが一致するか否かを判定、（２）データ格納部１０３に格納されている識別キーＫ２’と、データ格納部３０３に格納されている識別キーＫ２（装置識別情報）とが一致するか否かを判定する。
【００４８】
制御部３０１は、上述した（１）及び（２）の判定において、判定の対象とした情報が一致した場合、ユーザＵＳＲによる指紋読取装置１００へのユーザＵＳＲの指紋の登録を許可する。
【００４９】
データ格納部３０３は、ユーザＵＳＲや指紋読取装置１００に関するデータを格納するものである。本実施形態では、データ格納部３０３は、指紋読取装置１００を識別する識別キーＫ２（装置識別情報）を格納する。
【００５０】
記録媒体制御部３０５は、記録媒体制御部２０５と同様の機能を備えており、ＣＤ−Ｒなどの記録媒体へのデータの書込みや当該記録媒体からのデータの読取りを制御するものである。
【００５１】
特に、本実施形態では、記録媒体制御部３０５は、記録媒体に格納されている識別キーＫ２（装置識別情報）を読み取って、データ格納部３０３に識別キーＫ２を格納するために用いられる。
【００５２】
（指紋照合システムの動作）
次に、上述した指紋照合システムの動作について説明する。図３は、指紋照合システムによるユーザＵＳＲの指紋情報の登録処理フローを示している。
【００５３】
同図に示すように、ステップＳ１０１において、管理者ＭＧＲは、指紋読取装置１００が制御端末２００に接続された状態において、指紋読取装置１００の初期設定を実行する。
【００５４】
具体的には、管理者ＭＧＲは、制御端末２００を用いて、ユーザＵＳＲを特定するユーザＩＤ、及び当該ユーザＩＤに対応付けられるパスワードを、識別キーＫ１として、指紋読取装置１００に登録する。
【００５５】
また、制御端末２００は、指紋読取装置１００を識別する装置識別情報を生成する。さらに、制御端末２００は、当該装置識別情報を暗号化し、識別キーＫ２として制御端末２００に格納するとともに、識別キーＫ２’として指紋読取装置１００に格納する。
【００５６】
管理者ＭＧＲによる初期設定の完了後、指紋読取装置１００は、ユーザＵＳＲに引き渡される。また、識別キーＫ２は、上述したように、制御端末２００によって生成され、記録媒体制御部２０５によって記録媒体に記録された識別キーＫ２は、記録媒体制御部３０５を通じてデータ格納部３０３に格納される。
【００５７】
ステップＳ１０２において、ユーザＵＳＲは、指紋読取装置１００が制御端末３００に接続された状態において、ユーザ特定情報（以下、ユーザ特定情報（ｘ））を制御端末３００に入力する。
【００５８】
ステップＳ１０３において、制御端末３００は、ユーザＵＳＲによって入力されたユーザ特定情報（ｘ）を指紋読取装置１００に送信する。
【００５９】
ステップＳ１０４において、指紋読取装置１００は、制御端末３００から送信されたユーザ特定情報（ｘ）と、データ格納部１０３に格納されている識別キーＫ１とを照合し、その照合結果を制御端末３００に送信する。
【００６０】
ステップＳ１０５において、制御端末３００は、ユーザ特定情報（ｘ）と識別キーＫ１とが一致するか、つまり、入力されたユーザＵＳＲのユーザＩＤ及びパスワードが、格納されているユーザＵＳＲのユーザＩＤ及びパスワードと一致するか否かを判定する。
【００６１】
ユーザ特定情報（ｘ）と識別キーＫ１とが一致しない場合（ステップＳ１０５のＮＯ）、ステップＳ１０６において、制御端末３００は、ユーザＵＳＲの指紋情報の登録処理を中止する。
【００６２】
また、ステップＳ１０７において、制御端末３００は、データ格納部３０３に格納されている識別キーＫ２（装置識別情報）を指紋読取装置１００に送信する。
【００６３】
ステップＳ１０８において、指紋読取装置１００は、制御端末３００から送信された識別キーＫ２と、データ格納部１０３に格納されている識別キーＫ２’とを照合し、その照合結果を制御端末３００に送信する。
【００６４】
ステップＳ１０９において、制御端末３００は、識別キーＫ２と識別キーＫ２’とが一致するか否かを判定する。
【００６５】
識別キーＫ２と識別キーＫ２’とが一致しない場合（ステップＳ１０９のＮＯ）、ステップＳ１１０において、制御端末３００は、ユーザＵＳＲの指紋情報の登録処理を中止する。
【００６６】
なお、ステップＳ１０７〜Ｓ１１０の処理は、ステップＳ１０３〜Ｓ１０６の処理と並行して実行される。
【００６７】
次に、ユーザ特定情報（ｘ）と識別キーＫ１とが一致した場合（ステップＳ１０５のＹＥＳ）、かつ識別キーＫ２と識別キーＫ２’とが一致した場合（ステップＳ１０９のＹＥＳ）、ステップＳ１１１において、制御端末３００は、ユーザＵＳＲの指紋情報の登録を許可する。
【００６８】
ステップＳ１１２において、指紋読取装置１００は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋情報を取得する。
【００６９】
ステップＳ１１３において、指紋読取装置１００は、取得した指紋情報を暗号化し、ユーザＵＳＲの指紋情報として登録する。
【００７０】
なお、登録したユーザＵＳＲの指紋情報とユーザＵＳＲが使用可能な情報システムなどのログイン情報を指紋読取装置１００に登録する場合、指紋読取装置１００が制御端末３００に接続された状態において、ユーザＵＳＲは、制御端末３００を用いて、当該情報システム用のログイン情報（ユーザＩＤやパスワードなど）を指紋読取装置１００に登録することができる。
【００７１】
ログイン情報が登録されることによって、ユーザＵＳＲの指紋情報と、当該ログイン情報とが関連付けられる。また、指紋読取装置１００において、ワンタイムパスワードが使用される場合、ワンタイムパスワードの生成情報が指紋読取装置１００に格納されるため、ログイン情報の登録は不要となる。
【００７２】
（作用・効果）
以上説明した本実施形態に係る指紋照合システムによれば、ユーザＵＳＲが指紋情報を指紋読取装置１００に登録する場合、ユーザ特定情報（ユーザ特定情報（ｘ）及び識別キーＫ１）を用いた照合と、装置識別情報（識別キーＫ２及び識別キーＫ２’）を用いた照合との２段階の照合が行われる。
【００７３】
すなわち、ユーザ特定情報の初期設定が実行された指紋読取装置１００、及び当該ユーザ特定情報が“不正”なユーザによって取得された場合でも、装置識別情報は暗号化されているため、当該“不正”なユーザは、装置識別情報を入手することができない。
【００７４】
このため、指紋読取装置１００に当該不正なユーザの指紋情報が登録されることが防止され、指紋照合システムの安全性を向上させることができる。
【００７５】
また、本実施形態に係る指紋照合システムでは、ユーザＵＳＲが指紋読取装置１００に指紋情報を登録する際に入力しなければならない情報は、従来の指紋照合システムと同様にユーザ特定情報（ｘ）のみである。
【００７６】
しかしながら、本実施形態では、ユーザＵＳＲが特別な操作をすることなく、図３に示したステップＳ１０８において、識別キーＫ２と識別キーＫ２’との照合が、指紋読取装置１００によって実行される。次いで、ステップＳ１０９において、識別キーＫ２と識別キーＫ２’とが一致するか否かが指紋読取装置１００によって判定され、識別キーＫ２と識別キーＫ２’とが一致しないと、指紋情報の登録を進めることができない。
【００７７】
このため、指紋読取装置１００においてワンタイムパスワードが使用されている場合でも、不正なユーザが指紋読取装置１００指紋情報を登録し、ユーザＵＳＲに成りすますことができなくなる。すなわち、ユーザＵＳＲが意識することなく、従来の指紋照合システムより安全性が向上する。
【００７８】
また、指紋読取装置１００内に登録された指紋情報は暗号化されているため、指紋情報が登録された指紋読取装置１００を紛失しても、紛失した指紋読取装置１００を取得した不正なユーザが指紋情報を読み取ることはできず、指紋情報を偽造することによって、ユーザＵＳＲに成りすますことはできない。
【００７９】
（その他の実施形態）
上述したように、本発明の一実施形態を通じて本発明の内容を開示したが、この開示の一部をなす論述及び図面は、本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。
【００８０】
例えば、上述した指紋照合システムは、次にように変更することができる。図４は、本発明の変更例に係る指紋照合システムによるユーザＵＳＲの指紋情報の登録処理フローを示している。
【００８１】
本変更例では、既に指紋読取装置１００に登録されているユーザＵＳＲの指紋情報に加え、新たに別の指紋情報を登録する場合、または既に指紋読取装置１００に登録されているユーザＵＳＲの指紋情報を再登録する場合、既に指紋読取装置１００に登録されている当該指紋情報についても、照合の対象とする。
【００８２】
なお、本変更例に係る指紋照合システムの論理ブロック構成は、上述した本実施形態に係る指紋照合システムの論理ブロック構成と同様である（図２参照）。
【００８３】
ただし、本変更例に係る指紋読取装置１００の照合部１０５は、上述した本実施形態に係る照合部１０５の機能に加え、取得したユーザＵＳＲの指紋情報と、既に指紋読取装置１００に登録されているユーザＵＳＲの指紋情報である識別キーＫ３（登録指紋情報）とを照合することができ、本変更例では、指紋情報照合部を構成する。
【００８４】
また、本変更例に係る制御端末３００の制御部３０１（指紋登録許可部）は、（１）データ格納部１０３に格納されている識別キーＫ１（ユーザ識別情報）と、制御端末３００に入力されたユーザＩＤ及びパスワード（ユーザ特定情報）とが一致、かつ（２）データ格納部１０３に格納されている識別キーＫ２’と、データ格納部３０３に格納されている識別キーＫ２（装置識別情報）とが一致した場合であって、さらに、照合部１０５によって照合されたユーザＵＳＲの指紋情報と識別キーＫ３（登録指紋情報）とが一致した場合、ユーザＵＳＲに指紋読取装置１００へのユーザＵＳＲの指紋の登録を許可する。
【００８５】
次に、図４を参照して、本変更例に係る指紋照合システムによるユーザＵＳＲの指紋情報の登録処理フローについて説明する。なお、以下の説明では、図３に示した動作ユーザＵＳＲの指紋情報の登録処理フローと異なる部分を主に説明する。
【００８６】
まず、ステップＳ２０１において、ユーザＵＳＲは、指紋読取装置１００が制御端末３００に接続された状態において、ユーザ特定情報（ｘ）を制御端末３００に入力する。
【００８７】
ステップＳ２０２において、指紋読取装置１００は、ユーザＵＳＲの指紋を読み取り、ユーザＵＳＲの指紋情報（以下、指紋情報（ｚ））を取得する。
【００８８】
ステップＳ２０３において、指紋読取装置１００は、ステップＳ２０２において取得した指紋情報（ｚ）と、指紋読取装置１００に登録されている識別キーＫ３（登録指紋情報）とを照合する。
【００８９】
ステップＳ２０４において、指紋読取装置１００は、指紋情報（ｚ）と識別キーＫ３とが一致するか、つまり、ステップＳ２０２において取得したユーザＵＳＲの指紋情報と、指紋読取装置１００に登録されている識別キーＫ３とが一致するか否かを判定する。
【００９０】
ステップＳ２０２において取得したユーザＵＳＲの指紋情報と、指紋読取装置１００に登録されている識別キーＫ３とが一致しない場合（ステップＳ２０４のＮＯ）、ステップＳ２０５において、指紋読取装置１００は、判定回数が規定回数（例えば、３回）に到達したか否かを判定する。
【００９１】
当該判定回数が規定回数に到達した場合（ステップＳ２０５のＹＥＳ）、ステップＳ２１０において、指紋読取装置１００は、指紋情報の登録処理を中止する。一方、当該判定回数が規定回数に到達していない場合（ステップＳ２０５ののＮｏ）、ステップＳ２０２からの処理が繰り返される。
【００９２】
また、ステップＳ２０２において取得したユーザＵＳＲの指紋情報と、指紋読取装置１００に登録されている識別キーＫ３とが一致した場合（ステップＳ２０４のＹＥＳ）、ステップＳ２０７及びステップＳ２１１以降の処理が実行される。
【００９３】
なお、ステップＳ２０７〜ステップＳ２１７の処理は、図３に示したステップＳ１０３〜Ｓ１１３の処理と同様である。
【００９４】
本変更例によれば、“ユーザ特定情報”及び“装置識別情報”に加え、ユーザＵＳＲの指紋情報の照合、つまり、３段階の照合が実行される。このため、例えば、指紋読取装置１００に新たなユーザの指紋情報を登録する場合、または既に登録されているユーザＵＳＲの指紋情報を再登録する場合において、不正なユーザの指紋情報が登録されることをさらに確実に防止することができる。
【００９５】
以上、本発明の変更例について説明したが、上述した本発明の実施形態は、さらに以下のように変更してもよい。
【００９６】
例えば、上述した本発明の実施形態では、制御端末２００及び制御端末３００の２台の制御端末が用いられていたが、１台の制御端末（例えば、制御端末２００）と、指紋読取装置１００とによって、指紋照合システムを構成してもよい。なお、この場合、制御端末２００には、制御端末３００の制御部３０１と同様の機能を有する制御部２０７（図２参照）を設ければよい。
【００９７】
また、指紋読取装置１００と、制御端末２００または制御端末３００との接続には、有線方式及び無線方式の何れの方式を用いることもできる。
【００９８】
さらに、上述した本発明の実施形態では、記録媒体制御部２０５及び記録媒体制御部３０５を用いて、制御端末２００において生成された識別キーＫ２（装置識別情報）を制御端末３００に格納する形態としたが、制御端末２００と制御端末３００とを通信ネットワークに接続し、当該通信ネットワークを介して識別キーＫ２を制御端末３００に格納してもよい。
【００９９】
また、上述した本発明の実施形態では、制御端末２００と制御端末３００として、ノート型のパーソナル・コンピュータが用いられていたが、制御端末２００または制御端末３００は、携帯情報端末（ＰＤＡ）や携帯電話端末であってもよい。
【０１００】
このように、本発明は、ここでは記載していない様々な実施の形態などを含むことは勿論である。したがって、本発明の技術的範囲は、上述の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【図面の簡単な説明】
【０１０１】
【図１】本発明の実施形態に係る指紋照合システムの全体概略構成図である。
【図２】本発明の実施形態に係る指紋照合システムの論理ブロック構成を示す図である。
【図３】本発明の実施形態に係る指紋照合システムによるユーザの指紋情報の登録処理フローである。
【図４】本発明の変更例に係る指紋照合システムによるユーザの指紋情報の登録処理フローである。
【図５】従来の指紋照合システムによるユーザの指紋情報の登録処理フローである。
【符号の説明】
【０１０２】
１００…指紋読取装置、１０１…指紋情報取得部、１０３…データ格納部、１０５…照合部、２００…制御端末、２０１…初期設定部、２０３…データ格納部、２０５…記録媒体制御部、２０７…制御部、３００…制御端末、３０１…制御部、３０３…データ格納部、３０５…記録媒体制御部、Ｋ１，Ｋ２，Ｋ２’，Ｋ３…識別キー、ＭＧＲ…管理者、ＵＳＲ…ユーザ
【特許請求の範囲】
【請求項１】
ユーザの指紋を読み取り、前記指紋の情報である指紋情報を取得する指紋読取装置と、制御端末とによって構成される指紋照合システムであって、
前記ユーザに固有であり、前記ユーザを特定可能なユーザ特定情報を登録するユーザ特定情報登録部と、
前記指紋読取装置を識別する装置識別情報を生成し、前記装置識別情報を暗号化して前記指紋読取装置及び前記制御端末に格納する装置識別情報生成部と、
前記ユーザ特定情報登録部によって登録されたユーザ特定情報であるユーザ識別情報と、前記制御端末に入力される前記ユーザ特定情報とを照合するユーザ特定情報照合部と、
前記指紋読取装置及び前記制御端末に格納されている前記装置識別情報を復号化して照合する装置識別情報照合部と、
前記ユーザ特定情報照合部及び前記装置識別情報照合部による照合の結果、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可する指紋登録許可部と
を備えることを特徴とする指紋照合システム。
【請求項２】
前記指紋読取装置によって取得された前記指紋情報と、既に登録されている前記指紋情報である登録指紋情報とを照合する指紋情報照合部をさらに備え、
前記指紋登録許可部は、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合であって、さらに、前記指紋情報照合部によって照合された前記指紋情報と前記登録指紋情報とが一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可することを特徴とする請求項１に記載の指紋照合システム。
【請求項１】
ユーザの指紋を読み取り、前記指紋の情報である指紋情報を取得する指紋読取装置と、制御端末とによって構成される指紋照合システムであって、
前記ユーザに固有であり、前記ユーザを特定可能なユーザ特定情報を登録するユーザ特定情報登録部と、
前記指紋読取装置を識別する装置識別情報を生成し、前記装置識別情報を暗号化して前記指紋読取装置及び前記制御端末に格納する装置識別情報生成部と、
前記ユーザ特定情報登録部によって登録されたユーザ特定情報であるユーザ識別情報と、前記制御端末に入力される前記ユーザ特定情報とを照合するユーザ特定情報照合部と、
前記指紋読取装置及び前記制御端末に格納されている前記装置識別情報を復号化して照合する装置識別情報照合部と、
前記ユーザ特定情報照合部及び前記装置識別情報照合部による照合の結果、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可する指紋登録許可部と
を備えることを特徴とする指紋照合システム。
【請求項２】
前記指紋読取装置によって取得された前記指紋情報と、既に登録されている前記指紋情報である登録指紋情報とを照合する指紋情報照合部をさらに備え、
前記指紋登録許可部は、前記ユーザ識別情報と前記ユーザ特定情報とが一致し、かつ前記装置識別情報が一致した場合であって、さらに、前記指紋情報照合部によって照合された前記指紋情報と前記登録指紋情報とが一致した場合、前記ユーザによる前記指紋読取装置への前記指紋の登録を許可することを特徴とする請求項１に記載の指紋照合システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−１８９９６７（Ｐ２００６−１８９９６７Ａ）
【公開日】平成１８年７月２０日（２００６．７．２０）
【国際特許分類】
【出願番号】特願２００４−３８２０５６（Ｐ２００４−３８２０５６）
【出願日】平成１６年１２月２８日（２００４．１２．２８）
【出願人】（５９１２３０２９５）エヌティティエレクトロニクス株式会社 (565)
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１８年７月２０日（２００６．７．２０）
【国際特許分類】
【出願日】平成１６年１２月２８日（２００４．１２．２８）
【出願人】（５９１２３０２９５）エヌティティエレクトロニクス株式会社 (565)
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]