生体情報認証装置、生体情報認証システム、及び生体情報認証方法
【課題】生体情報の一部が盗難または紛失したとしても、本人認証の安全性が確保される生体情報認証装置、生体情報認証システム、及び生体情報認証方法を提供する。
【解決手段】生体情報認証システムは、生体情報認証装置１０と、携帯媒体２０と、ホストコンピュータ３０とから構成され、生体情報認証装置１０は、各ブロックの動作制御を行うＣＰＵ１１と、ＩＣカードやＳＩＭ等のセキュアＩＣ１２、認証に用いる生体情報を一時記憶するためのメモリ１３と、指紋センサもしくはＣＣＤセンサ等の生体センサ１４と、ネットワークを通じてホストコンピュータ３０と通信するためのＩ／Ｆ部１５とを具備している。
【解決手段】生体情報認証システムは、生体情報認証装置１０と、携帯媒体２０と、ホストコンピュータ３０とから構成され、生体情報認証装置１０は、各ブロックの動作制御を行うＣＰＵ１１と、ＩＣカードやＳＩＭ等のセキュアＩＣ１２、認証に用いる生体情報を一時記憶するためのメモリ１３と、指紋センサもしくはＣＣＤセンサ等の生体センサ１４と、ネットワークを通じてホストコンピュータ３０と通信するためのＩ／Ｆ部１５とを具備している。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、ＰＣもしくは携帯端末と携帯媒体とを利用した認証システムにおいて、アクセスコントロールを安全に運用できる生体情報認証装置、生体情報認証システム、及び生体情報認証方法に関する。
【背景技術】
【０００２】
現状の生体認証を利用した本人認証システムは、認証に用いる生体情報をサーバまたはＰＣ上に格納している。また、一般的な可搬型の携帯媒体として、接触式ＩＣカード、非接触式ＩＣカード、ＲＦＩＤ等にそのデータを格納しており、認証時は生体情報を読出して認証を行っている。このような携帯媒体は、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）技術を利用したＰＣや入退出管理のようなアクセスコントロールに利用されている（例えば、特許文献１参照）。
【特許文献１】特開２００５−２５５７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来技術にかかるシステムについては、サーバや携帯媒体のいずれかに生体情報が格納されて、スキャナから入力された生体情報との間で照合を行うことで認証を行っているので、サーバ上の生体情報が漏洩する、または、携帯媒体の盗難や紛失により生体情報が漏れる可能性があるという問題があった。
【０００４】
本発明はかかる課題を解決するためになされたもので、生体情報の一部が盗難または紛失したとしても、本人認証の安全性が確保される生体情報認証装置、生体情報認証システム、及び生体情報認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明は上記の課題を解決するためになされたもので、請求項１に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置である。
【０００６】
また、請求項２に記載の発明は、前記生体情報は、偶数段と奇数段、左右、天地のうち何れかの分割パターンに従って２つ以上の要素に分割して格納されていることを特徴とする請求項１に記載の生体情報認証装置である。
【０００７】
また、請求項３に記載の発明は、前記生体情報は、顔、虹彩、指紋、声紋などのいずれかの情報であることを特徴とする請求項１又は２に記載の生体情報認証装置である。
【０００８】
また、請求項４に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、前記携帯媒体は、前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置である。
【０００９】
また、請求項５に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置と、認証用のデータを記憶する第３の記憶手段を具備するネットワーク管理端末とが含まれる生体情報認証システムであって、前記生体情報認証装置は、前記第１から第３の記憶手段に分割して格納された生体情報を結合する結合手段と、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備する事を特徴とする生体情報認証システムである。
【００１０】
また、請求項６に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、生体情報を入力する生体情報入力ステップと、前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合ステップと、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証ステップとを行うことを特徴とする生体情報認証方法である。
【発明の効果】
【００１１】
本発明によれば、生体情報を携帯媒体の記憶手段及び生体情報認証装置内の記憶手段に分割して格納することで、本人認証に用いる生体情報の一部が盗難または紛失したとしても、他の部分が推測されないため、本人認証の安全性が確保することが可能となる。
【００１２】
また、生体情報を分割して携帯媒体に格納するので、指紋を偽造して作られた偽造指や携帯媒体の盗難時のなりすましを防止することができる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照して本発明の実施形態について説明する。図１は、本実施形態における生体情報認証装置を含む生体情報認証システムの構成を示すブロック図である。図１の生体情報認証システムは、生体情報認証装置１０と、携帯媒体２０と、ホストコンピュータ（ネットワーク管理端末に相当）３０とから構成されている。尚、上記ネットワーク管理端末の中には、上記ホストコンピュータの他に、インターネットやＬＡＮ環境におけるサーバーについても含まれる。
【００１４】
生体情報認証装置１０は、生体情報認証装置１０内の各ブロックの動作制御を行うＣＰＵ（結合手段、認証手段に相当）１１と、ＩＣカードやＳＩＭ等のセキュアＩＣ（第２の記憶手段に相当）１２と、認証に用いる生体情報を一時記憶するためのメモリ１３と、指紋センサもしくはＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）センサ等の生体センサ（生体情報入力手段に相当）１４と、ネットワークを通じてホストコンピュータ３０と通信するためのＩ／Ｆ部（通信インターフェース手段に相当）１５とを具備している。上記に記載したセキュアＩＣとは、セキュアなタンパ性を有する１チップマイコン、セキュアＩＣを搭載した媒体、ＩＣカード（スマートカード）、ＳＩＭ、セキュアなＳＤ、セキュアなＵＳＢなどを含むものになっている。
【００１５】
また、携帯媒体２０は、ＩＣカードやＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カード等のセキュアＩＣ（第１の記憶手段に相当）２１を有し、ホストコンピュータ３０は生体情報認証装置１０と通信するためのＩ／Ｆ部３１を有している。
【００１６】
Ｉ／Ｆ部１５、３１は、ＵＳＢ等のシリアル通信またはＲＦＩＤ／赤外線通信等の無線通信のインターフェースブロックである。セキュアＩＣ１２、２１には耐タンパ性のあるＩＣを用い、分割された生体情報が格納される。尚、ここでの生体情報については、顔、虹彩、指紋、声紋のいずれかであって良い。また、２種類以上の生体情報を用いて認証を行うようにしても良い。
【００１７】
分割方法は、いくつかのファイル形式に対して、実行される一般的な分割パターンを利用する。例えば、画像ファイルの場合では、ライン分割や、圧縮方式による分割方法等を用い、画像を構成する画素の偶数段と奇数段とで分割する、画像の左側と、右側とで分割する、もしくは画像の上側にあたる天と、下側にあたる地とで分割する等の２つの要素に分割して格納する。尚、分割する要素の数は２つとしているが、これに限るものではない。
【００１８】
生体情報を登録する時には、生体情報のデータの真贋性を保証するためにチェックコードを同時に生成し、登録する。チェックコード生成には、一般的に大容量なメッセージデータをハッシュするための一方向性ハッシュ関数を用いる。
【００１９】
セキュアＩＣ１２で分割データ１をハッシュしてコード化する。セキュアＩＣ２１で分割データ２のハッシュをして、チェックコード生成時に分割データ１のコードと組み合わせて使用することで、データを結合したときに、一括したハッシュ生成が可能となり、認証できる。更に、生体情報との照合を行うことで本人であることの信頼度を高めることができる。
【００２０】
以下、本発明の実施形態の生体情報認証装置１０の動作について説明する。図２は、本発明の実施形態にかかる生体情報認証装置１０の生体情報登録時の動作内容を示すフローチャートである。ステップＳ１０１では、生体センサ１４で生体情報が入力される。ステップＳ１０２では、ステップＳ１０１で入力された生体情報について、生体センサ１４での読み取りデータの補完のための補正を行う。
【００２１】
ステップＳ１０３では、生体情報の分割方法を選択する。このときの選択は、生体情報認証装置１０が任意に選択してもよく、入力手段を介してユーザから入力される指示に従って選択されるようにしても良い。この選択された分割方法については、選択された分割方法を識別するための分割パラメータを設定し、生体情報の分割データと共に記憶される。
【００２２】
ステップＳ１０４では、生体情報の分割処理を行う。即ち、ステップＳ１０２で補正された生体情報を分割データ１、２に分割し、メモリ１３に一時保存を行う。ステップＳ１０５では、生体情報登録時のチェックコードの生成を行う。ステップＳ１０６では、分割データ１及びそのチェックコードを生体情報認証装置１０内のセキュアＩＣ１２に登録すると共に、分割データ２及びそのチェックコードを携帯媒体２０内のセキュアＩＣ２１に登録する。
【００２３】
図３は、本発明の実施形態にかかる生体情報認証装置１０のシステム認証時の動作内容を示すフローチャートである。ステップＳ２０１では、生体センサ１４にて生体情報が入力される。ステップＳ２０２では、携帯媒体２０との間で機器間相互認証を行う。即ち、生体情報認証装置１０にアクセスした機器端末である携帯媒体２０が正当なものかどうかの認証を行う。ステップＳ２０３では、セキュアＩＣ１２、２１内に格納された生体情報の分割データ１、２をメモリ１３に読み出す。
【００２４】
ステップＳ２０４では、生体情報の分割データと共に記憶された分割パラメータを参照する。ステップＳ２０５では、ステップＳ２０４で参照された分割パラメータによって示される分割方法に対応する結合方法に従って、ステップＳ２０３で読み出された生体情報の結合を行う。ステップＳ２０６では、結合時のチェックコードの生成を行う。ステップＳ２０７では、ステップＳ２０６で生成されたチェックコードの認証が成功したかどうかを判定する。成功した場合はステップＳ２０８に進み、成功していない場合はステップＳ２１０に進む。
【００２５】
ステップＳ２０８では、ステップＳ２０１で入力された生体情報と、ステップＳ２０５で結合された生体情報との照合結果が適合したかどうかを判定する。照合が適合した場合はステップＳ２０９に進み、照合が適合しなかった場合はステップＳ２１０に進む。ステップＳ２０９では、ホストコンピュータ３０から生体情報認証装置１０に対して証明書を送信する。ステップＳ２１０では、メモリ１３に保存されているデータをクリアする。
【００２６】
これにより、生体情報を携帯媒体のそれぞれのセキュアＩＣに分割して格納することで、本人認証に用いる生体情報の一部が盗難または紛失したとしても、他の部分が推測されないため、安全な生体情報認証装置及び、生体情報認証システムを提供することが可能となる。また、生体情報を分割して携帯媒体に格納するので、偽造指や携帯媒体の盗難時のなりすましを防止することができる。
【００２７】
また、生体情報のデータの真贋性を保証するため、チェックデータを格納し認証することで、より安全な本人認証を行う事ができる。さらに、ＰＫＩ技術により本人である証明書を送付することで、さらに信頼性の高めることが可能となる。
【００２８】
尚、本実施形態では生体情報認証装置１０内のＣＰＵ１１が認証の処理を行っていたが、携帯媒体２０が認証の処理を行うようにしても良い。
【図面の簡単な説明】
【００２９】
【図１】本実施形態における生体情報認証装置１０を含む生体情報認証システムの構成を示すブロック図である。
【図２】本発明の実施形態にかかる生体情報認証装置１０の生体情報登録時の動作内容を示すフローチャートである。
【図３】本発明の実施形態にかかる生体情報認証装置１０のシステム認証時の動作内容を示すフローチャートである。
【符号の説明】
【００３０】
１０…生体情報認証装置、 ２０…携帯媒体、 ３０…ホストコンピュータ、 １１…ＣＰＵ、 １２、２１…セキュアＩＣ、 １３…メモリ、 １４…生体センサ、 １５、３１…Ｉ／Ｆ部
【技術分野】
【０００１】
本発明は、例えば、ＰＣもしくは携帯端末と携帯媒体とを利用した認証システムにおいて、アクセスコントロールを安全に運用できる生体情報認証装置、生体情報認証システム、及び生体情報認証方法に関する。
【背景技術】
【０００２】
現状の生体認証を利用した本人認証システムは、認証に用いる生体情報をサーバまたはＰＣ上に格納している。また、一般的な可搬型の携帯媒体として、接触式ＩＣカード、非接触式ＩＣカード、ＲＦＩＤ等にそのデータを格納しており、認証時は生体情報を読出して認証を行っている。このような携帯媒体は、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）技術を利用したＰＣや入退出管理のようなアクセスコントロールに利用されている（例えば、特許文献１参照）。
【特許文献１】特開２００５−２５５７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来技術にかかるシステムについては、サーバや携帯媒体のいずれかに生体情報が格納されて、スキャナから入力された生体情報との間で照合を行うことで認証を行っているので、サーバ上の生体情報が漏洩する、または、携帯媒体の盗難や紛失により生体情報が漏れる可能性があるという問題があった。
【０００４】
本発明はかかる課題を解決するためになされたもので、生体情報の一部が盗難または紛失したとしても、本人認証の安全性が確保される生体情報認証装置、生体情報認証システム、及び生体情報認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明は上記の課題を解決するためになされたもので、請求項１に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置である。
【０００６】
また、請求項２に記載の発明は、前記生体情報は、偶数段と奇数段、左右、天地のうち何れかの分割パターンに従って２つ以上の要素に分割して格納されていることを特徴とする請求項１に記載の生体情報認証装置である。
【０００７】
また、請求項３に記載の発明は、前記生体情報は、顔、虹彩、指紋、声紋などのいずれかの情報であることを特徴とする請求項１又は２に記載の生体情報認証装置である。
【０００８】
また、請求項４に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、前記携帯媒体は、前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置である。
【０００９】
また、請求項５に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置と、認証用のデータを記憶する第３の記憶手段を具備するネットワーク管理端末とが含まれる生体情報認証システムであって、前記生体情報認証装置は、前記第１から第３の記憶手段に分割して格納された生体情報を結合する結合手段と、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備する事を特徴とする生体情報認証システムである。
【００１０】
また、請求項６に記載の発明は、認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、生体情報を入力する生体情報入力ステップと、前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合ステップと、前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証ステップとを行うことを特徴とする生体情報認証方法である。
【発明の効果】
【００１１】
本発明によれば、生体情報を携帯媒体の記憶手段及び生体情報認証装置内の記憶手段に分割して格納することで、本人認証に用いる生体情報の一部が盗難または紛失したとしても、他の部分が推測されないため、本人認証の安全性が確保することが可能となる。
【００１２】
また、生体情報を分割して携帯媒体に格納するので、指紋を偽造して作られた偽造指や携帯媒体の盗難時のなりすましを防止することができる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照して本発明の実施形態について説明する。図１は、本実施形態における生体情報認証装置を含む生体情報認証システムの構成を示すブロック図である。図１の生体情報認証システムは、生体情報認証装置１０と、携帯媒体２０と、ホストコンピュータ（ネットワーク管理端末に相当）３０とから構成されている。尚、上記ネットワーク管理端末の中には、上記ホストコンピュータの他に、インターネットやＬＡＮ環境におけるサーバーについても含まれる。
【００１４】
生体情報認証装置１０は、生体情報認証装置１０内の各ブロックの動作制御を行うＣＰＵ（結合手段、認証手段に相当）１１と、ＩＣカードやＳＩＭ等のセキュアＩＣ（第２の記憶手段に相当）１２と、認証に用いる生体情報を一時記憶するためのメモリ１３と、指紋センサもしくはＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）センサ等の生体センサ（生体情報入力手段に相当）１４と、ネットワークを通じてホストコンピュータ３０と通信するためのＩ／Ｆ部（通信インターフェース手段に相当）１５とを具備している。上記に記載したセキュアＩＣとは、セキュアなタンパ性を有する１チップマイコン、セキュアＩＣを搭載した媒体、ＩＣカード（スマートカード）、ＳＩＭ、セキュアなＳＤ、セキュアなＵＳＢなどを含むものになっている。
【００１５】
また、携帯媒体２０は、ＩＣカードやＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カード等のセキュアＩＣ（第１の記憶手段に相当）２１を有し、ホストコンピュータ３０は生体情報認証装置１０と通信するためのＩ／Ｆ部３１を有している。
【００１６】
Ｉ／Ｆ部１５、３１は、ＵＳＢ等のシリアル通信またはＲＦＩＤ／赤外線通信等の無線通信のインターフェースブロックである。セキュアＩＣ１２、２１には耐タンパ性のあるＩＣを用い、分割された生体情報が格納される。尚、ここでの生体情報については、顔、虹彩、指紋、声紋のいずれかであって良い。また、２種類以上の生体情報を用いて認証を行うようにしても良い。
【００１７】
分割方法は、いくつかのファイル形式に対して、実行される一般的な分割パターンを利用する。例えば、画像ファイルの場合では、ライン分割や、圧縮方式による分割方法等を用い、画像を構成する画素の偶数段と奇数段とで分割する、画像の左側と、右側とで分割する、もしくは画像の上側にあたる天と、下側にあたる地とで分割する等の２つの要素に分割して格納する。尚、分割する要素の数は２つとしているが、これに限るものではない。
【００１８】
生体情報を登録する時には、生体情報のデータの真贋性を保証するためにチェックコードを同時に生成し、登録する。チェックコード生成には、一般的に大容量なメッセージデータをハッシュするための一方向性ハッシュ関数を用いる。
【００１９】
セキュアＩＣ１２で分割データ１をハッシュしてコード化する。セキュアＩＣ２１で分割データ２のハッシュをして、チェックコード生成時に分割データ１のコードと組み合わせて使用することで、データを結合したときに、一括したハッシュ生成が可能となり、認証できる。更に、生体情報との照合を行うことで本人であることの信頼度を高めることができる。
【００２０】
以下、本発明の実施形態の生体情報認証装置１０の動作について説明する。図２は、本発明の実施形態にかかる生体情報認証装置１０の生体情報登録時の動作内容を示すフローチャートである。ステップＳ１０１では、生体センサ１４で生体情報が入力される。ステップＳ１０２では、ステップＳ１０１で入力された生体情報について、生体センサ１４での読み取りデータの補完のための補正を行う。
【００２１】
ステップＳ１０３では、生体情報の分割方法を選択する。このときの選択は、生体情報認証装置１０が任意に選択してもよく、入力手段を介してユーザから入力される指示に従って選択されるようにしても良い。この選択された分割方法については、選択された分割方法を識別するための分割パラメータを設定し、生体情報の分割データと共に記憶される。
【００２２】
ステップＳ１０４では、生体情報の分割処理を行う。即ち、ステップＳ１０２で補正された生体情報を分割データ１、２に分割し、メモリ１３に一時保存を行う。ステップＳ１０５では、生体情報登録時のチェックコードの生成を行う。ステップＳ１０６では、分割データ１及びそのチェックコードを生体情報認証装置１０内のセキュアＩＣ１２に登録すると共に、分割データ２及びそのチェックコードを携帯媒体２０内のセキュアＩＣ２１に登録する。
【００２３】
図３は、本発明の実施形態にかかる生体情報認証装置１０のシステム認証時の動作内容を示すフローチャートである。ステップＳ２０１では、生体センサ１４にて生体情報が入力される。ステップＳ２０２では、携帯媒体２０との間で機器間相互認証を行う。即ち、生体情報認証装置１０にアクセスした機器端末である携帯媒体２０が正当なものかどうかの認証を行う。ステップＳ２０３では、セキュアＩＣ１２、２１内に格納された生体情報の分割データ１、２をメモリ１３に読み出す。
【００２４】
ステップＳ２０４では、生体情報の分割データと共に記憶された分割パラメータを参照する。ステップＳ２０５では、ステップＳ２０４で参照された分割パラメータによって示される分割方法に対応する結合方法に従って、ステップＳ２０３で読み出された生体情報の結合を行う。ステップＳ２０６では、結合時のチェックコードの生成を行う。ステップＳ２０７では、ステップＳ２０６で生成されたチェックコードの認証が成功したかどうかを判定する。成功した場合はステップＳ２０８に進み、成功していない場合はステップＳ２１０に進む。
【００２５】
ステップＳ２０８では、ステップＳ２０１で入力された生体情報と、ステップＳ２０５で結合された生体情報との照合結果が適合したかどうかを判定する。照合が適合した場合はステップＳ２０９に進み、照合が適合しなかった場合はステップＳ２１０に進む。ステップＳ２０９では、ホストコンピュータ３０から生体情報認証装置１０に対して証明書を送信する。ステップＳ２１０では、メモリ１３に保存されているデータをクリアする。
【００２６】
これにより、生体情報を携帯媒体のそれぞれのセキュアＩＣに分割して格納することで、本人認証に用いる生体情報の一部が盗難または紛失したとしても、他の部分が推測されないため、安全な生体情報認証装置及び、生体情報認証システムを提供することが可能となる。また、生体情報を分割して携帯媒体に格納するので、偽造指や携帯媒体の盗難時のなりすましを防止することができる。
【００２７】
また、生体情報のデータの真贋性を保証するため、チェックデータを格納し認証することで、より安全な本人認証を行う事ができる。さらに、ＰＫＩ技術により本人である証明書を送付することで、さらに信頼性の高めることが可能となる。
【００２８】
尚、本実施形態では生体情報認証装置１０内のＣＰＵ１１が認証の処理を行っていたが、携帯媒体２０が認証の処理を行うようにしても良い。
【図面の簡単な説明】
【００２９】
【図１】本実施形態における生体情報認証装置１０を含む生体情報認証システムの構成を示すブロック図である。
【図２】本発明の実施形態にかかる生体情報認証装置１０の生体情報登録時の動作内容を示すフローチャートである。
【図３】本発明の実施形態にかかる生体情報認証装置１０のシステム認証時の動作内容を示すフローチャートである。
【符号の説明】
【００３０】
１０…生体情報認証装置、 ２０…携帯媒体、 ３０…ホストコンピュータ、 １１…ＣＰＵ、 １２、２１…セキュアＩＣ、 １３…メモリ、 １４…生体センサ、 １５、３１…Ｉ／Ｆ部
【特許請求の範囲】
【請求項１】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、
前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置。
【請求項２】
前記生体情報は、偶数段と奇数段、左右、天地のうち何れかの分割パターンに従って２つ以上の要素に分割して格納されていることを特徴とする請求項１に記載の生体情報認証装置。
【請求項３】
前記生体情報は、顔、虹彩、指紋、声紋などのいずれかの情報であることを特徴とする請求項１又は２に記載の生体情報認証装置。
【請求項４】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、
前記携帯媒体は、
前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置。
【請求項５】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置と、認証用のデータを記憶する第３の記憶手段を具備するネットワーク管理端末とが含まれる生体情報認証システムであって、
前記生体情報認証装置は、
前記第１から第３の記憶手段に分割して格納された生体情報を結合する結合手段と、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備する事を特徴とする生体情報認証システム。
【請求項６】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、
生体情報を入力する生体情報入力ステップと、
前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合ステップと、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証ステップとを行うことを特徴とする生体情報認証方法。
【請求項１】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、
前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置。
【請求項２】
前記生体情報は、偶数段と奇数段、左右、天地のうち何れかの分割パターンに従って２つ以上の要素に分割して格納されていることを特徴とする請求項１に記載の生体情報認証装置。
【請求項３】
前記生体情報は、顔、虹彩、指紋、声紋などのいずれかの情報であることを特徴とする請求項１又は２に記載の生体情報認証装置。
【請求項４】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、
前記携帯媒体は、
前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合手段と、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備することを特徴とする生体情報認証装置。
【請求項５】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置と、認証用のデータを記憶する第３の記憶手段を具備するネットワーク管理端末とが含まれる生体情報認証システムであって、
前記生体情報認証装置は、
前記第１から第３の記憶手段に分割して格納された生体情報を結合する結合手段と、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証手段とを具備する事を特徴とする生体情報認証システム。
【請求項６】
認証用のデータを記憶する第１の記憶手段を有する携帯媒体との間でデータの送受信を行う通信インターフェース手段と、認証用のデータを記憶する第２の記憶手段と、生体情報を入力する生体情報入力手段とを有する生体情報認証装置において、
生体情報を入力する生体情報入力ステップと、
前記第１、第２の記憶手段に分割して格納された生体情報を結合する結合ステップと、
前記結合手段により結合された生体情報と、前記生体情報入力手段から入力された生体情報とを照合することにより認証する認証ステップとを行うことを特徴とする生体情報認証方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００８−６５３８８（Ｐ２００８−６５３８８Ａ）
【公開日】平成２０年３月２１日（２００８．３．２１）
【国際特許分類】
【出願番号】特願２００６−２３９４６５（Ｐ２００６−２３９４６５）
【出願日】平成１８年９月４日（２００６．９．４）
【出願人】（０００００３１９３）凸版印刷株式会社 (10,630)
【Ｆターム（参考）】
【公開日】平成２０年３月２１日（２００８．３．２１）
【国際特許分類】
【出願日】平成１８年９月４日（２００６．９．４）
【出願人】（０００００３１９３）凸版印刷株式会社 (10,630)
【Ｆターム（参考）】
[ Back to top ]