時系列認証装置及びシステム
【課題】なり済ましを回避できかつ過去の手続きをした本人の認証が可能な時系列認証装置を提供する。
【解決手段】ネットワーク１０１を介してユーザ端末２１、業務センター端末３１、社会保険事務所端末４１等と相互に通信可能に接続され、経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベース１２に格納させる装置１１であって、それぞれ図示しない、手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、現在の手続きの認証に使用される生体情報と管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、算出された類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、現在の認証と過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われる、構成を有している。
【解決手段】ネットワーク１０１を介してユーザ端末２１、業務センター端末３１、社会保険事務所端末４１等と相互に通信可能に接続され、経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベース１２に格納させる装置１１であって、それぞれ図示しない、手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、現在の手続きの認証に使用される生体情報と管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、算出された類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、現在の認証と過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われる、構成を有している。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、現在の本人を認証可能とすると共に過去の本人の特定をも可能とする時系列認証装置及びシステムに関し、特に、バイオメトリクス認証を利用するものに関する。
【背景技術】
【０００２】
従来、厚生労働省等の政府機関は、ネットワークを介した申請・届出等手続きを実現し、随時そのシステムを更新している。これによって、利用者は、出向くことなく自宅や会社から、例えば年金給付に関する申請を行うことができるようになった。このようなシステム（以下、電子申請・届出システムという。）においては本人認証が重要であり、そのため、従来申請時に利用者に本人のユーザＩＤとパスワード等の認証情報、又は電子署名の登録が求められ、これらを用いて本人認証が行われている。
【０００３】
また、本人認証の重要性に鑑み、バイオメトリクス認証が普及し（例えば、特許文献１参照。）、この種の本人認証に使用が検討されてきている。このようなバイオメトリクス認証ではあるが、生体情報がその特徴でさえも経時変化することが知られている。そして、この経時変化は時間的にも個人毎にも一律でなく、この経時変化に耐える本人認証技術が求められている。特許文献１には、生体情報の経時変化に対処する技術が記載されている。
【特許文献１】特開２００７−０１８４３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の本人認証技術では、技術の進歩に伴って可能となるなり済ましを十分回避できなくなっていることに加え、過去の手続きをした本人を特定できないという問題を有していた。具体的には、ユーザＩＤとパスワードを用いるのでは、なり済ましの危険性が高い。また、電子署名を用いるのでは、時間的実証性が欠如しているため、過去の手続きをした本人が特定されず、問題とする過去に正当な本人が手続きしたか否かは分からない。その結果、例えば過去の手続きについて問い合わせがあった場合、本人が行ったものか否かを明らかにできないこともあった。
【０００５】
以上の現状に鑑み、本発明の目的は、なり済ましを回避できかつ過去の手続きをした本人の認証が可能な時系列認証装置を提供する。
【課題を解決するための手段】
【０００６】
上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベースに格納させる装置であって、手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、現在の手続きの認証に使用される生体情報と前記管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、算出された前記類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、前記現在の認証と前記過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われる、ことを特徴とする。
【０００７】
請求項２に係る発明は、請求項１に記載の時系列認証装置において、前記管理手段が、前記データベースに、基礎年金番号、申請者の氏名、申請日、申請内容、生体情報ＩＤ及び生体認証データを格納させる、ことを特徴とする。
【発明の効果】
【０００８】
請求項１に係る発明によれば、経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベースに格納させる装置であって、手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、現在の手続きの認証に使用される生体情報と前記管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、算出された前記類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、前記現在の認証と前記過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われるため、なり済ましを回避できかつ過去の手続きをした本人の認証が可能な時系列認証装置を実現することができる。
【０００９】
請求項２に係る発明によれば、上記請求項１の効果に加えて、前記管理手段が、前記データベースに、基礎年金番号、申請者の氏名、申請日、申請内容、生体情報ＩＤ及び生体認証データを格納させるため、生体情報ＩＤを介して重要な年金手続きの履歴が本人認証結果と共に特定可能となる。
【発明を実施するための最良の形態】
【００１０】
以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
図１は、最初の手続きのために必要となる認証システムのブロック構成図である。時系列認証システム１００は、図１に示すように、ネットワーク１０１を介して相互に通信可能に接続された、ホスト１０及びユーザ端末２０を備える。以下、電子申請・届出システムを例にとり、ホスト１０が年金給付業務のための申請・届出等手続き等に係る処理（以下、単に申請届出手続き処理という。）を行うものとして説明する。
【００１１】
ここで、ホスト１０には、さらに業務センター端末３０、社会保険事務所端末４０等の関連部門の通信端末が通信可能に接続されているのでもよい。なお、業務センター端末３０は各都道府県に点在する社会保険業務センターに設置されており、社会保険事務所端末４０は社会保険事務所に設置されているものとする。業務センター端末３０及び社会保険事務所端末４０を介して、ホスト１０の管理業務が可能となっている。
【００１２】
図２は、ユーザ端末側からホストに行う申請届出手続き処理の一例について説明するフローチャートであり、（ａ）は例えば最初の申請手続きに関し、（ｂ）は書面等の閲覧に関する。ここで、電子申請・届出システムでは、予め決められた申請や手続きがネットワークを介して可能となっており、申請者は申請についての処分等について自己の電子公文書を閲覧可能となっている。
【００１３】
利用者は、予定している手続きが電子申請・届出システムを介して実行可能か否かを確認しておく必要がある。そのために、申請届出手続き処理では、まず、利用者の操作を介して、ユーザ端末２０がこれを確認可能な情報をホスト１０から取得する（Ｓ１０１）。予定している手続きが実行可能な場合は実行することになるが、電子申請・届出システムを利用するための環境が準備できていることが条件となる。以下では、予定している手続きが実行可能であり、そのための環境が準備できていないものとして説明する。
【００１４】
次に、ユーザ端末２０が利用者の操作に応じてホスト１０にアクセスし、上記の環境を実現するためのプログラム（以下、申請用プログラムという。）等を受信する（Ｓ１０２）。ここで、受信されるデータには、申請用プログラムの外に、利用者が最初に手続きするときの本人認証のために割り当てられた割当て認証情報も含まれる。利用者は得られた申請用プログラムを自己のユーザ端末２０にインストールし上記の環境を準備することになるが、ユーザ端末２０は利用者の操作に応答して環境準備のための動作を行う（Ｓ１０３）。これによって、申請対象の書面をユーザ端末２０に表示可能となる。
【００１５】
次に、ユーザ端末２０が、利用者の操作に応じて申請対象の書面をユーザ端末２０に表示させる（Ｓ１０４）。これによって、利用者は必要事項の入力が可能となる。対象の書面への入力が完了して利用者によって送信操作が行われたとき、ユーザ端末２０は、上記の割当て認証情報の入力画面を表示して入力させ、入力完了操作に応答して、入力がなされた書面と割当て認証情報とを送信する（Ｓ１０５）。
【００１６】
次に、ユーザ端末２０が、ホスト１０からの返信データを待ち受けて受信する（Ｓ１３１）。返信データとしては、例えば、到達番号、処理状況確認ＩＤ、手続きが受理できない旨の通知等がある。次に、ユーザ端末２０が、再入力を行うか否かを問う画面を表示する（Ｓ１３２）。ステップＳ１３２で再入力を行うことが利用者によって選択されたとき、ステップＳ１０４に戻って上記の処理が繰り返される。ステップＳ１３２で再入力が行われない場合、処理は終了する。
【００１７】
次に、電子申請・届出システムでは、申請者が自己の書面、処分等についての電子公文書の閲覧が可能となっている。生体情報を認証に用いない閲覧の処理において、ユーザ端末２０は、まず、手続閲覧画面を表示して到達番号、処理状況確認ＩＤ等を入力させる（Ｓ２０１）。ただし、処理状況確認ＩＤの代わりに割当て認証情報が用いられるのでもよい。次に、ユーザ端末２０は、入力データをホスト１０に送信し（Ｓ２０２）、閲覧可能な返信データを利用者の操作に応じて受信する（Ｓ２３１）。この返信データには、例えば閲覧対象の情報とその表示画面が含まれる。
【００１８】
図３は、本発明による時系列認証システムのブロック構成図であり、バイオメトリクス認証を使用するものに関する。図３において、ホスト１１には生体情報等を格納する生体情報サーバ１２が新たに接続され、生体情報は生体情報サーバ１２に格納された生体情報データベースに記録されている。図３においては、ユーザ端末２１に、生体情報読取り装置が接続されている。同様に、業務センター端末３１と社会保険事務所端末４１にも、生体情報読取り装置が接続されているのでもよい。
【００１９】
図４は、生体情報読取り装置の使用例を示す説明図である。利用者Ｕが生体情報読取り装置２１２に自己の読取り部分を載せて所定の操作を行うことによって、読取り部分の生体情報ＶＤが読み取られ、ユーザ端末２１のコンピュータ２１１に出力される。以下では、静脈情報が読み取られるものとする。読み取られた静脈情報ＶＤは、本人認証を行うために使用され、そのためにホスト１１に送信され生体情報サーバ１２に記憶される。本人のものと認証された静脈情報は、生体情報サーバ１２に格納され、以下に説明する時系列的な本人認証を行うために使用される。ここで、時系列的な本人認証は、現在の本人の認証に加え過去の本人の認証を含む認証をいうものとする。
【００２０】
図５は、静脈情報の経時変化の説明図である。静脈情報は一般に時間の経過Ｈと共に変化し、この経時変化は時間的にも個人毎にも一律でない。図５には、静脈情報が静脈パターンＰ１〜Ｐ３として可視化され、最も過去のパターンＰ１から最新のパターンＰ３まで静脈パターンが変化する。本発明においては、経時変化はしているものの類似範囲内にある静脈情報が格納され、過去の本人の認証に利用される。過去の本人の認証は、静脈情報の類似度に基づいて現在の本人の静脈情報から芋づる式に辿る方法によって行われる。
【００２１】
図６は、生体情報サーバが格納する生体情報データベースについての説明図である。生体情報データベースには、図６に示すように、例えば基礎年金番号Ｔ１１毎に、申請者名Ｔ１２、申請日Ｔ１３、申請内容Ｔ１４、生体情報ＩＤ（Ｔ１５）、静脈情報Ｔ１６等のデータＴ１が記録され、これらのデータが認証、管理等に使用可能となっている。このように、記録される手続きデータＴ１には、申請日Ｔ１３に対応する生体情報ＩＤ（Ｔ１５）及び静脈情報Ｔ１６が割り当てられている。
【００２２】
データの記録は、基礎年金番号Ｔ１１が同一であるが申請日Ｔ１３が異なるものＴ１を相互に識別可能となっている。極端な場合には、同じ日に複数回申請した場合であっても、異なる申請毎に申請内容Ｔ１４、生体情報ＩＤ（Ｔ１５）及び静脈情報Ｔ１６が独立に記録される。このように構成することによって、過去の申請内容に対する本人認証が可能となる。
【００２３】
図７は、申請届出手続き処理においてホストが行う処理について説明するフローチャートであり、少なくとも１度の手続きが行われた後のものに関する。以下では、図３に示す構成に基づいて説明する。ここで、ユーザ端末側の手続きは図２に示すステップＳ１０５が実行されているものとする。ステップＳ１０５でユーザ端末１１が入力データ等を送信したとき、ホスト１１はこれらを受信する（Ｓ３１１）。
【００２４】
ここで、入力データ等には、基本認証用に到達番号、処理状況確認ＩＤ等が含まれ、時系列的な本人認証用に生体情報読取り装置２１２を介して取得された静脈情報が含まれる。到達番号は既にした手続きを特定できるものであり、処理状況確認ＩＤはパスワード等の役割を果たす機能をも有する。基本認証は、時系列的な本人認証の前に行われる。
【００２５】
次に、ホスト１１は、到達番号と処理状況確認ＩＤを用いて基本認証を行い、認証等の許容回数のカウンタｉを０に設定する（Ｓ３１２）。次に、ホスト１１は、ステップＳ３１２での基本認証で、本人と認証されたか否かを判断し（Ｓ３１３）、本人と認証されたとき、この申請者の過去の静脈情報（図７にＶＤとして示す。）を生体情報データベースから検索する（Ｓ３１４）。
【００２６】
次に、ホスト１１は、過去の静脈情報が検出されたか否かを判断する（Ｓ３１５）。ステップＳ３１５で静脈情報が検出されないと判断したとき、ホスト１１は、受信した静脈情報を生体情報データベースに記録する（Ｓ３１６）。ステップＳ３１５で静脈情報が検出されたと判断したとき、ホスト１１は、受信した静脈情報と検出された静脈情報のうちの最新のものとの類似度を算出する（Ｓ３１７）。ここで、静脈情報の類似度は、例えば静脈情報の特徴部分相互の相関値を用いて表わされるのでもよい。
【００２７】
次に、ホスト１１は、ステップＳ３１７で算出した類似度が予め決められた閾値以上であるか否かを判断する（Ｓ３１８）。これによって、現在の本人の認証が補強され、さらに過去の本人との関連付けがなされる。受信した静脈情報をステップＳ３１６で生体情報データベースに記録したとき、及びステップＳ３１８で閾値以上であると判断したとき、ホスト１１は、受信したデータを記録して手続きデータＴ１を作成する（Ｓ３１９）。その後、ホスト１１は、完了通知をユーザ端末２１に返信する（Ｓ３２０）。完了通知には、手続きが適切に完了したことを示すもの以外に、手続きに係る電子公文書の到達番号、処理状況確認ＩＤ、記録内容等のデータが含まれるのでもよい。
【００２８】
ステップＳ３１３で本人と認証されないとき、及びステップＳ３１８で閾値以上でないと判断したとき、ホスト１１は、エラーの許容回数のカウンタｉを１増加させる（Ｓ３２１）。次に、ホスト１１は、カウンタｉが予め設定されたエラーの許容回数の閾値Ｉ以上であるか否かを判断し（Ｓ３２２）、閾値Ｉ未満であると判断したときステップＳ３１３に戻って、上記の処理を繰り返す。
【００２９】
ステップＳ３２２でカウンタｉが予め設定されたエラーの許容回数の閾値Ｉ以上であると判断したとき、ホスト１１は、ユーザ端末２１にエラー通知を行い（Ｓ３２３）、処理を終了する。これによって、基本認証で認証されない場合のみならず、静脈情報の時間的な連続性が確保されない場合のアクセスをも排除できることとなる。ステップＳ３２０での完了通知とステップＳ３２３でのエラー通知は、ユーザ端末２１によってステップＳ１３１で受信される。
【００３０】
図８は、過去の手続きの真正性について問合せがあったときにホストが行う処理の概略について説明するフローチャートである。ホスト１１は、ユーザ端末２１からのアクセスに応じて、問合せ受付画面をユーザ端末２１に表示させて問い合わせ内容を特定させ（Ｓ４０１）、対象のデータ（以下、本人データという。）を検索する（Ｓ４１０）。
【００３１】
図９は、ステップＳ４１０で行われる本人データ検索処理について説明するフローチャートである。本人データ検索処理では、まず、ホスト１１は、アクセスの許容回数のカウンタｊを０に設定する（Ｓ４１１）。次に、ホスト１１は、ユーザ端末２１に最新の静脈情報を要求して取得する（Ｓ４１２）。ユーザは、これに応じて、例えば生体情報読取り装置２１２を介して自己の静脈情報を読み取らせて送信させることとなる。ただし、直近の静脈情報を格納している場合、これを読み取らせた静脈情報に代えるのでもよい。
【００３２】
次に、ホスト１１が、問合せ中の利用者（以下、問合手続者という。）の手続きデータＴ１を対象に、過去に記録された静脈情報を検索し（Ｓ４１３）、過去に記録された静脈情報が検出されたか否かを判断する（Ｓ４１４）。ステップＳ４１４で静脈情報が検出されないとき、ホスト１１は、問合せに対して役立つデータ、即ち過去の本人を認証可能なデータ、がないことを示す「ＮＯ ＤＡＴＡ」を回答に設定する（Ｓ４１５）。
【００３３】
ステップＳ４１４で静脈情報が検出されたと判断したとき、ホスト１１は、このうちの最新の静脈情報とステップＳ４１２で取得した静脈情報との類似度を算出する（Ｓ４１６）。次に、ホスト１１は、類似度が予め決められた閾値以上、例えばステップＳ３１８で用いた閾値以上であるか否かを判断する（Ｓ４１７）。
【００３４】
ステップＳ４１７で閾値以上であると判断したとき、ホスト１１は、問合せに対して役立つデータ即ち本人認証された過去のデータがあることを示す「ＯＫ」を回答に設定する（Ｓ４１８）。ステップＳ４１８では、本人認証された過去のデータを特定する情報が回答に付加されるのでもよい。
【００３５】
図１０は、本人データの時系列的な認証結果を示す説明図である。生体情報データベースには、図１０に示すように、上記の生体情報ＩＤ（Ｔ１５）毎に、時系列的な認証結果（Ｔ２１）も記録されている。ここで、生体情報ＩＤ（Ｔ１５）は手続きを識別可能であるため、各手続きが過去に認証を受けてなされているか否かが明らかにされる。上記の付加される情報として、この生体情報ＩＤ（Ｔ１５）が使用可能である。
【００３６】
ステップＳ４１７で閾値以上でないとき、ホスト１１は、アクセスの許容回数のカウンタｊを１増加させる（Ｓ４１９）。次に、ホスト１１は、カウンタｊが予め設定されたエラーの許容回数の閾値Ｊ以上であるか否かを判断し（Ｓ４２０）、閾値Ｊ未満であると判断したときステップＳ４１２に戻って、上記の処理を繰り返す。
【００３７】
ステップＳ４２０でカウンタｊが予め設定されたアクセスの許容回数の閾値Ｊ以上であると判断したとき、ホスト１１は、「アクセスエラー」を回答に設定する（Ｓ４２１）。ホスト１１は、上記のステップＳ４１５、Ｓ４１８及びＳ４２１で設定された回答を図８に示すように、ユーザ端末２１に返信する（Ｓ４３０）。
【産業上の利用可能性】
【００３８】
本発明による時系列認証装置は、電子部品製造業、情報通信機器製造業、通信サービス業等において利用可能であり、また、電子申請・届出システムとして適用され、ネットショッピングなどにおいても使用可能であり、このような製品の有用性を増進する。
【図面の簡単な説明】
【００３９】
【図１】最初の手続きのために必要となる認証システムのブロック構成図である。
【図２】ユーザ端末側からホストに行う申請届出手続き処理の一例について説明するフローチャートであり、（ａ）は例えば最初の申請手続きに関し、（ｂ）は書面等の閲覧に関する。
【図３】本発明による時系列認証システムのブロック構成図であり、バイオメトリクス認証を使用するものに関する。
【図４】生体情報読取り装置の使用例を示す説明図である。
【図５】静脈情報の経時変化の説明図である。
【図６】生体情報サーバが格納する生体情報データベースについての説明図である。
【図７】申請届出手続き処理においてホストが行う処理について説明するフローチャートであり、少なくとも１度の手続きが行われた後のものに関する。
【図８】過去の手続きの真正性について問合せがあったときにホストが行う処理の概略について説明するフローチャートである。
【図９】ステップＳ４１０で行われる本人データ検索処理について説明するフローチャートである。
【図１０】本人データの時系列的な認証結果を示す説明図である。
【符号の説明】
【００４０】
１０、１１ ホスト
１２ 生体情報サーバ
２０、２１ ユーザ端末
３０、３１ 業務センター端末
４０、４１ 社会保険事務所端末
１００ 認証システム
１０１ ネットワーク
２００ 時系列認証システム
２１１ コンピュータ
２１２ 生体情報読取り装置
Ｈ 時間の経過
Ｐ１〜Ｐ３ 静脈パターン
Ｔ１ 手続きデータ
Ｔ１１ 基礎年金番号
Ｔ１２ 申請者名
Ｔ１３ 申請日
Ｔ１４ 申請内容
Ｔ１５ 生体情報ＩＤ
Ｔ１６ 静脈情報
Ｔ２１ 認証結果
ＶＤ 静脈情報
Ｕ 利用者
【技術分野】
【０００１】
本発明は、現在の本人を認証可能とすると共に過去の本人の特定をも可能とする時系列認証装置及びシステムに関し、特に、バイオメトリクス認証を利用するものに関する。
【背景技術】
【０００２】
従来、厚生労働省等の政府機関は、ネットワークを介した申請・届出等手続きを実現し、随時そのシステムを更新している。これによって、利用者は、出向くことなく自宅や会社から、例えば年金給付に関する申請を行うことができるようになった。このようなシステム（以下、電子申請・届出システムという。）においては本人認証が重要であり、そのため、従来申請時に利用者に本人のユーザＩＤとパスワード等の認証情報、又は電子署名の登録が求められ、これらを用いて本人認証が行われている。
【０００３】
また、本人認証の重要性に鑑み、バイオメトリクス認証が普及し（例えば、特許文献１参照。）、この種の本人認証に使用が検討されてきている。このようなバイオメトリクス認証ではあるが、生体情報がその特徴でさえも経時変化することが知られている。そして、この経時変化は時間的にも個人毎にも一律でなく、この経時変化に耐える本人認証技術が求められている。特許文献１には、生体情報の経時変化に対処する技術が記載されている。
【特許文献１】特開２００７−０１８４３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の本人認証技術では、技術の進歩に伴って可能となるなり済ましを十分回避できなくなっていることに加え、過去の手続きをした本人を特定できないという問題を有していた。具体的には、ユーザＩＤとパスワードを用いるのでは、なり済ましの危険性が高い。また、電子署名を用いるのでは、時間的実証性が欠如しているため、過去の手続きをした本人が特定されず、問題とする過去に正当な本人が手続きしたか否かは分からない。その結果、例えば過去の手続きについて問い合わせがあった場合、本人が行ったものか否かを明らかにできないこともあった。
【０００５】
以上の現状に鑑み、本発明の目的は、なり済ましを回避できかつ過去の手続きをした本人の認証が可能な時系列認証装置を提供する。
【課題を解決するための手段】
【０００６】
上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベースに格納させる装置であって、手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、現在の手続きの認証に使用される生体情報と前記管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、算出された前記類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、前記現在の認証と前記過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われる、ことを特徴とする。
【０００７】
請求項２に係る発明は、請求項１に記載の時系列認証装置において、前記管理手段が、前記データベースに、基礎年金番号、申請者の氏名、申請日、申請内容、生体情報ＩＤ及び生体認証データを格納させる、ことを特徴とする。
【発明の効果】
【０００８】
請求項１に係る発明によれば、経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベースに格納させる装置であって、手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、現在の手続きの認証に使用される生体情報と前記管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、算出された前記類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、前記現在の認証と前記過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われるため、なり済ましを回避できかつ過去の手続きをした本人の認証が可能な時系列認証装置を実現することができる。
【０００９】
請求項２に係る発明によれば、上記請求項１の効果に加えて、前記管理手段が、前記データベースに、基礎年金番号、申請者の氏名、申請日、申請内容、生体情報ＩＤ及び生体認証データを格納させるため、生体情報ＩＤを介して重要な年金手続きの履歴が本人認証結果と共に特定可能となる。
【発明を実施するための最良の形態】
【００１０】
以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
図１は、最初の手続きのために必要となる認証システムのブロック構成図である。時系列認証システム１００は、図１に示すように、ネットワーク１０１を介して相互に通信可能に接続された、ホスト１０及びユーザ端末２０を備える。以下、電子申請・届出システムを例にとり、ホスト１０が年金給付業務のための申請・届出等手続き等に係る処理（以下、単に申請届出手続き処理という。）を行うものとして説明する。
【００１１】
ここで、ホスト１０には、さらに業務センター端末３０、社会保険事務所端末４０等の関連部門の通信端末が通信可能に接続されているのでもよい。なお、業務センター端末３０は各都道府県に点在する社会保険業務センターに設置されており、社会保険事務所端末４０は社会保険事務所に設置されているものとする。業務センター端末３０及び社会保険事務所端末４０を介して、ホスト１０の管理業務が可能となっている。
【００１２】
図２は、ユーザ端末側からホストに行う申請届出手続き処理の一例について説明するフローチャートであり、（ａ）は例えば最初の申請手続きに関し、（ｂ）は書面等の閲覧に関する。ここで、電子申請・届出システムでは、予め決められた申請や手続きがネットワークを介して可能となっており、申請者は申請についての処分等について自己の電子公文書を閲覧可能となっている。
【００１３】
利用者は、予定している手続きが電子申請・届出システムを介して実行可能か否かを確認しておく必要がある。そのために、申請届出手続き処理では、まず、利用者の操作を介して、ユーザ端末２０がこれを確認可能な情報をホスト１０から取得する（Ｓ１０１）。予定している手続きが実行可能な場合は実行することになるが、電子申請・届出システムを利用するための環境が準備できていることが条件となる。以下では、予定している手続きが実行可能であり、そのための環境が準備できていないものとして説明する。
【００１４】
次に、ユーザ端末２０が利用者の操作に応じてホスト１０にアクセスし、上記の環境を実現するためのプログラム（以下、申請用プログラムという。）等を受信する（Ｓ１０２）。ここで、受信されるデータには、申請用プログラムの外に、利用者が最初に手続きするときの本人認証のために割り当てられた割当て認証情報も含まれる。利用者は得られた申請用プログラムを自己のユーザ端末２０にインストールし上記の環境を準備することになるが、ユーザ端末２０は利用者の操作に応答して環境準備のための動作を行う（Ｓ１０３）。これによって、申請対象の書面をユーザ端末２０に表示可能となる。
【００１５】
次に、ユーザ端末２０が、利用者の操作に応じて申請対象の書面をユーザ端末２０に表示させる（Ｓ１０４）。これによって、利用者は必要事項の入力が可能となる。対象の書面への入力が完了して利用者によって送信操作が行われたとき、ユーザ端末２０は、上記の割当て認証情報の入力画面を表示して入力させ、入力完了操作に応答して、入力がなされた書面と割当て認証情報とを送信する（Ｓ１０５）。
【００１６】
次に、ユーザ端末２０が、ホスト１０からの返信データを待ち受けて受信する（Ｓ１３１）。返信データとしては、例えば、到達番号、処理状況確認ＩＤ、手続きが受理できない旨の通知等がある。次に、ユーザ端末２０が、再入力を行うか否かを問う画面を表示する（Ｓ１３２）。ステップＳ１３２で再入力を行うことが利用者によって選択されたとき、ステップＳ１０４に戻って上記の処理が繰り返される。ステップＳ１３２で再入力が行われない場合、処理は終了する。
【００１７】
次に、電子申請・届出システムでは、申請者が自己の書面、処分等についての電子公文書の閲覧が可能となっている。生体情報を認証に用いない閲覧の処理において、ユーザ端末２０は、まず、手続閲覧画面を表示して到達番号、処理状況確認ＩＤ等を入力させる（Ｓ２０１）。ただし、処理状況確認ＩＤの代わりに割当て認証情報が用いられるのでもよい。次に、ユーザ端末２０は、入力データをホスト１０に送信し（Ｓ２０２）、閲覧可能な返信データを利用者の操作に応じて受信する（Ｓ２３１）。この返信データには、例えば閲覧対象の情報とその表示画面が含まれる。
【００１８】
図３は、本発明による時系列認証システムのブロック構成図であり、バイオメトリクス認証を使用するものに関する。図３において、ホスト１１には生体情報等を格納する生体情報サーバ１２が新たに接続され、生体情報は生体情報サーバ１２に格納された生体情報データベースに記録されている。図３においては、ユーザ端末２１に、生体情報読取り装置が接続されている。同様に、業務センター端末３１と社会保険事務所端末４１にも、生体情報読取り装置が接続されているのでもよい。
【００１９】
図４は、生体情報読取り装置の使用例を示す説明図である。利用者Ｕが生体情報読取り装置２１２に自己の読取り部分を載せて所定の操作を行うことによって、読取り部分の生体情報ＶＤが読み取られ、ユーザ端末２１のコンピュータ２１１に出力される。以下では、静脈情報が読み取られるものとする。読み取られた静脈情報ＶＤは、本人認証を行うために使用され、そのためにホスト１１に送信され生体情報サーバ１２に記憶される。本人のものと認証された静脈情報は、生体情報サーバ１２に格納され、以下に説明する時系列的な本人認証を行うために使用される。ここで、時系列的な本人認証は、現在の本人の認証に加え過去の本人の認証を含む認証をいうものとする。
【００２０】
図５は、静脈情報の経時変化の説明図である。静脈情報は一般に時間の経過Ｈと共に変化し、この経時変化は時間的にも個人毎にも一律でない。図５には、静脈情報が静脈パターンＰ１〜Ｐ３として可視化され、最も過去のパターンＰ１から最新のパターンＰ３まで静脈パターンが変化する。本発明においては、経時変化はしているものの類似範囲内にある静脈情報が格納され、過去の本人の認証に利用される。過去の本人の認証は、静脈情報の類似度に基づいて現在の本人の静脈情報から芋づる式に辿る方法によって行われる。
【００２１】
図６は、生体情報サーバが格納する生体情報データベースについての説明図である。生体情報データベースには、図６に示すように、例えば基礎年金番号Ｔ１１毎に、申請者名Ｔ１２、申請日Ｔ１３、申請内容Ｔ１４、生体情報ＩＤ（Ｔ１５）、静脈情報Ｔ１６等のデータＴ１が記録され、これらのデータが認証、管理等に使用可能となっている。このように、記録される手続きデータＴ１には、申請日Ｔ１３に対応する生体情報ＩＤ（Ｔ１５）及び静脈情報Ｔ１６が割り当てられている。
【００２２】
データの記録は、基礎年金番号Ｔ１１が同一であるが申請日Ｔ１３が異なるものＴ１を相互に識別可能となっている。極端な場合には、同じ日に複数回申請した場合であっても、異なる申請毎に申請内容Ｔ１４、生体情報ＩＤ（Ｔ１５）及び静脈情報Ｔ１６が独立に記録される。このように構成することによって、過去の申請内容に対する本人認証が可能となる。
【００２３】
図７は、申請届出手続き処理においてホストが行う処理について説明するフローチャートであり、少なくとも１度の手続きが行われた後のものに関する。以下では、図３に示す構成に基づいて説明する。ここで、ユーザ端末側の手続きは図２に示すステップＳ１０５が実行されているものとする。ステップＳ１０５でユーザ端末１１が入力データ等を送信したとき、ホスト１１はこれらを受信する（Ｓ３１１）。
【００２４】
ここで、入力データ等には、基本認証用に到達番号、処理状況確認ＩＤ等が含まれ、時系列的な本人認証用に生体情報読取り装置２１２を介して取得された静脈情報が含まれる。到達番号は既にした手続きを特定できるものであり、処理状況確認ＩＤはパスワード等の役割を果たす機能をも有する。基本認証は、時系列的な本人認証の前に行われる。
【００２５】
次に、ホスト１１は、到達番号と処理状況確認ＩＤを用いて基本認証を行い、認証等の許容回数のカウンタｉを０に設定する（Ｓ３１２）。次に、ホスト１１は、ステップＳ３１２での基本認証で、本人と認証されたか否かを判断し（Ｓ３１３）、本人と認証されたとき、この申請者の過去の静脈情報（図７にＶＤとして示す。）を生体情報データベースから検索する（Ｓ３１４）。
【００２６】
次に、ホスト１１は、過去の静脈情報が検出されたか否かを判断する（Ｓ３１５）。ステップＳ３１５で静脈情報が検出されないと判断したとき、ホスト１１は、受信した静脈情報を生体情報データベースに記録する（Ｓ３１６）。ステップＳ３１５で静脈情報が検出されたと判断したとき、ホスト１１は、受信した静脈情報と検出された静脈情報のうちの最新のものとの類似度を算出する（Ｓ３１７）。ここで、静脈情報の類似度は、例えば静脈情報の特徴部分相互の相関値を用いて表わされるのでもよい。
【００２７】
次に、ホスト１１は、ステップＳ３１７で算出した類似度が予め決められた閾値以上であるか否かを判断する（Ｓ３１８）。これによって、現在の本人の認証が補強され、さらに過去の本人との関連付けがなされる。受信した静脈情報をステップＳ３１６で生体情報データベースに記録したとき、及びステップＳ３１８で閾値以上であると判断したとき、ホスト１１は、受信したデータを記録して手続きデータＴ１を作成する（Ｓ３１９）。その後、ホスト１１は、完了通知をユーザ端末２１に返信する（Ｓ３２０）。完了通知には、手続きが適切に完了したことを示すもの以外に、手続きに係る電子公文書の到達番号、処理状況確認ＩＤ、記録内容等のデータが含まれるのでもよい。
【００２８】
ステップＳ３１３で本人と認証されないとき、及びステップＳ３１８で閾値以上でないと判断したとき、ホスト１１は、エラーの許容回数のカウンタｉを１増加させる（Ｓ３２１）。次に、ホスト１１は、カウンタｉが予め設定されたエラーの許容回数の閾値Ｉ以上であるか否かを判断し（Ｓ３２２）、閾値Ｉ未満であると判断したときステップＳ３１３に戻って、上記の処理を繰り返す。
【００２９】
ステップＳ３２２でカウンタｉが予め設定されたエラーの許容回数の閾値Ｉ以上であると判断したとき、ホスト１１は、ユーザ端末２１にエラー通知を行い（Ｓ３２３）、処理を終了する。これによって、基本認証で認証されない場合のみならず、静脈情報の時間的な連続性が確保されない場合のアクセスをも排除できることとなる。ステップＳ３２０での完了通知とステップＳ３２３でのエラー通知は、ユーザ端末２１によってステップＳ１３１で受信される。
【００３０】
図８は、過去の手続きの真正性について問合せがあったときにホストが行う処理の概略について説明するフローチャートである。ホスト１１は、ユーザ端末２１からのアクセスに応じて、問合せ受付画面をユーザ端末２１に表示させて問い合わせ内容を特定させ（Ｓ４０１）、対象のデータ（以下、本人データという。）を検索する（Ｓ４１０）。
【００３１】
図９は、ステップＳ４１０で行われる本人データ検索処理について説明するフローチャートである。本人データ検索処理では、まず、ホスト１１は、アクセスの許容回数のカウンタｊを０に設定する（Ｓ４１１）。次に、ホスト１１は、ユーザ端末２１に最新の静脈情報を要求して取得する（Ｓ４１２）。ユーザは、これに応じて、例えば生体情報読取り装置２１２を介して自己の静脈情報を読み取らせて送信させることとなる。ただし、直近の静脈情報を格納している場合、これを読み取らせた静脈情報に代えるのでもよい。
【００３２】
次に、ホスト１１が、問合せ中の利用者（以下、問合手続者という。）の手続きデータＴ１を対象に、過去に記録された静脈情報を検索し（Ｓ４１３）、過去に記録された静脈情報が検出されたか否かを判断する（Ｓ４１４）。ステップＳ４１４で静脈情報が検出されないとき、ホスト１１は、問合せに対して役立つデータ、即ち過去の本人を認証可能なデータ、がないことを示す「ＮＯ ＤＡＴＡ」を回答に設定する（Ｓ４１５）。
【００３３】
ステップＳ４１４で静脈情報が検出されたと判断したとき、ホスト１１は、このうちの最新の静脈情報とステップＳ４１２で取得した静脈情報との類似度を算出する（Ｓ４１６）。次に、ホスト１１は、類似度が予め決められた閾値以上、例えばステップＳ３１８で用いた閾値以上であるか否かを判断する（Ｓ４１７）。
【００３４】
ステップＳ４１７で閾値以上であると判断したとき、ホスト１１は、問合せに対して役立つデータ即ち本人認証された過去のデータがあることを示す「ＯＫ」を回答に設定する（Ｓ４１８）。ステップＳ４１８では、本人認証された過去のデータを特定する情報が回答に付加されるのでもよい。
【００３５】
図１０は、本人データの時系列的な認証結果を示す説明図である。生体情報データベースには、図１０に示すように、上記の生体情報ＩＤ（Ｔ１５）毎に、時系列的な認証結果（Ｔ２１）も記録されている。ここで、生体情報ＩＤ（Ｔ１５）は手続きを識別可能であるため、各手続きが過去に認証を受けてなされているか否かが明らかにされる。上記の付加される情報として、この生体情報ＩＤ（Ｔ１５）が使用可能である。
【００３６】
ステップＳ４１７で閾値以上でないとき、ホスト１１は、アクセスの許容回数のカウンタｊを１増加させる（Ｓ４１９）。次に、ホスト１１は、カウンタｊが予め設定されたエラーの許容回数の閾値Ｊ以上であるか否かを判断し（Ｓ４２０）、閾値Ｊ未満であると判断したときステップＳ４１２に戻って、上記の処理を繰り返す。
【００３７】
ステップＳ４２０でカウンタｊが予め設定されたアクセスの許容回数の閾値Ｊ以上であると判断したとき、ホスト１１は、「アクセスエラー」を回答に設定する（Ｓ４２１）。ホスト１１は、上記のステップＳ４１５、Ｓ４１８及びＳ４２１で設定された回答を図８に示すように、ユーザ端末２１に返信する（Ｓ４３０）。
【産業上の利用可能性】
【００３８】
本発明による時系列認証装置は、電子部品製造業、情報通信機器製造業、通信サービス業等において利用可能であり、また、電子申請・届出システムとして適用され、ネットショッピングなどにおいても使用可能であり、このような製品の有用性を増進する。
【図面の簡単な説明】
【００３９】
【図１】最初の手続きのために必要となる認証システムのブロック構成図である。
【図２】ユーザ端末側からホストに行う申請届出手続き処理の一例について説明するフローチャートであり、（ａ）は例えば最初の申請手続きに関し、（ｂ）は書面等の閲覧に関する。
【図３】本発明による時系列認証システムのブロック構成図であり、バイオメトリクス認証を使用するものに関する。
【図４】生体情報読取り装置の使用例を示す説明図である。
【図５】静脈情報の経時変化の説明図である。
【図６】生体情報サーバが格納する生体情報データベースについての説明図である。
【図７】申請届出手続き処理においてホストが行う処理について説明するフローチャートであり、少なくとも１度の手続きが行われた後のものに関する。
【図８】過去の手続きの真正性について問合せがあったときにホストが行う処理の概略について説明するフローチャートである。
【図９】ステップＳ４１０で行われる本人データ検索処理について説明するフローチャートである。
【図１０】本人データの時系列的な認証結果を示す説明図である。
【符号の説明】
【００４０】
１０、１１ ホスト
１２ 生体情報サーバ
２０、２１ ユーザ端末
３０、３１ 業務センター端末
４０、４１ 社会保険事務所端末
１００ 認証システム
１０１ ネットワーク
２００ 時系列認証システム
２１１ コンピュータ
２１２ 生体情報読取り装置
Ｈ 時間の経過
Ｐ１〜Ｐ３ 静脈パターン
Ｔ１ 手続きデータ
Ｔ１１ 基礎年金番号
Ｔ１２ 申請者名
Ｔ１３ 申請日
Ｔ１４ 申請内容
Ｔ１５ 生体情報ＩＤ
Ｔ１６ 静脈情報
Ｔ２１ 認証結果
ＶＤ 静脈情報
Ｕ 利用者
【特許請求の範囲】
【請求項１】
経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベースに格納させる装置であって、
手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、
現在の手続きの認証に使用される生体情報と前記管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、
算出された前記類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、
前記現在の認証と前記過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われる、ことを特徴とする時系列認証装置。
【請求項２】
前記管理手段が、前記データベースに、基礎年金番号、申請者の氏名、申請日、申請内容、生体情報ＩＤ及び生体認証データを格納させる、ことを特徴とする請求項１に記載の時系列認証装置。
【請求項１】
経時変化する過去の生体情報を用いて認証を行い、認証された生体情報を外部のデータベースに格納させる装置であって、
手続きに対応付けて認証された生体情報を時系列的に系統付けて格納させる管理手段と、
現在の手続きの認証に使用される生体情報と前記管理手段が格納させた生体情報との類似度を算出する類似度算出手段と、
算出された前記類似度に基づいて、現在の認証と過去の手続きの特定とを可能にする認証特定手段とを備え、
前記現在の認証と前記過去の手続きの特定とが、現在寄りの生体情報に対する類似度を優先的に用いて行われる、ことを特徴とする時系列認証装置。
【請求項２】
前記管理手段が、前記データベースに、基礎年金番号、申請者の氏名、申請日、申請内容、生体情報ＩＤ及び生体認証データを格納させる、ことを特徴とする請求項１に記載の時系列認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−６１３５０（Ｐ２０１０−６１３５０Ａ）
【公開日】平成２２年３月１８日（２０１０．３．１８）
【国際特許分類】
【出願番号】特願２００８−２２５７６７（Ｐ２００８−２２５７６７）
【出願日】平成２０年９月３日（２００８．９．３）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成２２年３月１８日（２０１０．３．１８）
【国際特許分類】
【出願日】平成２０年９月３日（２００８．９．３）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]