生体認証システム及び生体認証方法
【課題】生体情報の分散を抑制することが可能な生体認証システム及び生体認証方法を提供する。
【解決手段】情報を記憶するＩＣカード５と、生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成してＩＣカード５に登録する登録クライアント３と、生体情報を用いた認証を含む所定の本人認証を行う認証サーバ１とネットワーク２を介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の暗号をＩＣカード５から読み込み、読み取った生体情報と読み込んだ暗号を用いて本人認証のための認証子を生成する認証クライアント４であって、本人認証を認証クライアント４及び認証サーバ１のいずれが行うかの判定を行い、認証クライアント４が行うと判定した場合、本人認証を行い、認証サーバ１が行うと判断した場合、認証サーバ１に送信して認証結果を受信する認証クライアント４と、を備えた構成を有している。
【解決手段】情報を記憶するＩＣカード５と、生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成してＩＣカード５に登録する登録クライアント３と、生体情報を用いた認証を含む所定の本人認証を行う認証サーバ１とネットワーク２を介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の暗号をＩＣカード５から読み込み、読み取った生体情報と読み込んだ暗号を用いて本人認証のための認証子を生成する認証クライアント４であって、本人認証を認証クライアント４及び認証サーバ１のいずれが行うかの判定を行い、認証クライアント４が行うと判定した場合、本人認証を行い、認証サーバ１が行うと判断した場合、認証サーバ１に送信して認証結果を受信する認証クライアント４と、を備えた構成を有している。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報を用いて本人認証を行う生体認証システム及び生体認証方法に関する。
【背景技術】
【０００２】
近年、指紋、静脈パターン等の生体情報を用いた本人認証が高レベルのセキュリティを実現するものとして普及し、種々の装置、システムで利用されている。生体情報は、本人に付随するものであると共に本人固有のものであるため、本人認証に用いる情報として極めて有効である。その一方で、所定の生体情報については、生体情報が分散することによって、生体情報の管理を厳格にする必要が生ずること、セキュリティが低下することなどが指摘されている。
【０００３】
また、必ずしも全てのサービスで厳格な本人認証に必要が無いため、情報の分散を低減する観点から、サービス毎に異なる生体情報を用いることも行われている。かかる観点から、種々の認証ポリシーの認証システム及び認証方法が提案されている（例えば、特許文献１参照。）。特許文献１には、認証サーバが、実施可能な本人認証の方法であってクライアントから通知されたもののうち、認証ポリシーに適合するものを選択して本人認証を行う技術が記載されている。
【特許文献１】特開２００４−３４８３０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の本人認証技術では、外部の認証サーバに本人認証させるため、必要以上に生体情報が分散してしまうおそれがあるという問題を有していた。
【０００５】
以上の現状に鑑み、本発明の目的は、生体情報の分散を抑制することが可能な生体認証システム及び生体認証方法を提供する。
【課題を解決するための手段】
【０００６】
上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、情報を記憶するＩＣカードと、生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成して前記ＩＣカードに登録する登録クライアントと、前記生体情報を用いた認証を含む所定の本人認証を行う認証サーバとネットワークを介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の前記暗号を前記ＩＣカードから読み込み、読み取った前記生体情報と読み込んだ前記暗号を用いて本人認証のための認証子を生成する認証クライアントであって、本人認証を前記認証クライアント及び前記認証サーバのいずれが行うかの判定を行い、前記認証クライアントが行うと判定した場合、前記本人認証を行い、前記認証サーバが行うと判断した場合、前記認証サーバに送信して認証結果を受信する認証クライアントと、を備えたことを特徴とする。
【０００７】
請求項２に係る発明は、請求項１の生体認証システムにおいて、前記認証クライアントは、選択のための選択入力を行わせ、前記選択入力に基づいて、前記ネットワークを介して通信可能に接続された外部の情報処理装置に接続するか否かの判定を行い、外部の前記情報処理装置に接続すると判定しかつ前記本人認証で本人とされたとき、外部の前記情報処理装置に接続することを特徴とする。
【０００８】
請求項３に係る発明は、生体情報を用いた認証を含む所定の本人認証を行う認証サーバにネットワークを介して通信可能に接続された認証クライアントが、生体情報とＩＣカードに記憶させた暗号とを用いて行う本人認証の方法であって、前記認証クライアントが、認証対象の生体情報を読み取る生体情報読取ステップと、前記ＩＣカードから前記暗号を読み込む暗号読込ステップと、前記生体情報読取ステップで読み取った生体情報と前記暗号読込ステップで読み込んだ暗号とを用いて本人認証のための認証子を生成する認証子生成ステップと、本人認証を前記認証サーバに行わせるか否かを判定する認証先判定ステップと、前記認証先判定ステップで本人認証を前記認証サーバに行わせると判定した場合に前記認証子を前記認証サーバに送信して認証結果を受信し、前記認証先判定ステップで本人認証を前記認証サーバに行わせないと判定した場合に前記認証子を用いて本人認証を行う認証ステップと、を行うことを特徴とする。
【０００９】
請求項４に係る発明は、請求項３の生体認証方法において、前記認証クライアントが、前記ネットワークを介してさらに外部の情報処理装置に通信可能に接続され、選択のための入力を行わせる選択入力ステップと、前記選択入力ステップで行われた入力に基づいて外部の前記情報処理装置に接続するか否かの判定を行う接続判定ステップと、前記接続判定ステップで前記情報処理装置に接続すると判定しかつ前記認証ステップで本人とされたとき、前記情報処理装置に接続する情報処理装置接続ステップと、を行うことを特徴とする。
【発明の効果】
【００１０】
請求項１に係る発明によれば、認証クライアントが、本人認証を認証クライアント及び認証サーバのいずれが行うかの判定を行い、認証クライアントが行うと判定した場合、本人認証を行い、認証サーバが行うと判断した場合、認証サーバに送信して認証結果を受信するため、必要以上に生体情報を分散させることがなく、生体情報の分散を抑制することが可能な生体認証システムを実現することができる。
【００１１】
請求項２に係る発明によれば、上記請求項１の効果に加えて、認証クライアントが、選択のための選択入力を行わせ、選択入力に基づいて、ネットワークを介して通信可能に接続された外部の情報処理装置に接続するか否かの判定を行い、外部の情報処理装置に接続すると判定しかつ本人認証で本人とされたとき、外部の情報処理装置に接続するため、外部の情報処理装置を介して受けることが可能なサービスを広げることができる。
【００１２】
請求項３に係る発明によれば、認証ステップで、認証クライアントが、認証先判定ステップで本人認証を認証サーバに行わせると判定した場合に認証子を認証サーバに送信して認証結果を受信し、認証先判定ステップで本人認証を認証サーバに行わせないと判定した場合に認証子を用いて本人認証を行うため、必要以上に生体情報を分散させることがなく、生体情報の分散を抑制することが可能な生体認証方法を実現することができる。
【００１３】
請求項４に係る発明によれば、上記請求項３の効果に加えて、認証クライアントが、ネットワークを介してさらに外部の情報処理装置に通信可能に接続され、選択のための入力を行わせる選択入力ステップと、選択入力ステップで行われた入力に基づいて外部の情報処理装置に接続するか否かの判定を行う接続判定ステップと、接続判定ステップで情報処理装置に接続すると判定しかつ認証ステップで本人とされたとき、情報処理装置に接続する情報処理装置接続ステップと、を行うため、外部の情報処理装置を介して受けることが可能なサービスを広げることができる。
【発明を実施するための最良の形態】
【００１４】
以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
図１は、本発明による生体認証システムの一実施例を示すブロック構成図である。生体認証システムは、認証を行う認証サーバ１にネットワーク２を介して通信可能な、本人認証に要する生体情報の登録を行う登録クライアント３及び本人認証を行う認証クライアント４と、本人認証に要する情報を記憶させて携帯するためのＩＣカード５と、を備える。
【００１５】
登録クライアント３は、生体情報を読み取る生体情報読取部３１、読み取った生体情報に応じて暗号を１つ以上生成する暗号生成部３２、ＩＣカード５に対して入出力するＩＣカード入出力部３３、及び情報を記憶するデータ記憶部３４を備える。登録クライアント３は、図２に示すように、暗号生成に用いる暗号生成情報ファイル３４ａをデータ記憶部３４に記憶する。図３は、暗号生成情報ファイル３４ａの構成を概念的に示す説明図である。暗号生成情報ファイル３４ａは、暗号タイプと、対応する、暗号生成の方法、暗号生成で用いるパラメータ等を含む暗号生成情報とを有する。
【００１６】
登録クライアント３は、生体情報読取部３１によって生体情報を読み取り、暗号生成部３２によって生体情報に応じて暗号を生成する。暗号の生成は、データ記憶部３４の暗号生成情報ファイル３４ａから生成対象の暗号タイプの暗号生成情報を読み込んで行われ、生成された１つ以上の暗号はＩＣカード入出力部３３によってＩＣカード５に書き込まれる（以下、この書き込みを登録という。）。具体的には、図３に示す暗号タイプＸ、Ｙ、Ｚについての暗号等が生成され、登録される。登録クライアント３は、また、ネットワーク２に接続され、生成された暗号のうちの所定のものを認証サーバ１に送信するのでもよい。
【００１７】
認証クライアント４は、図１に示すように、ネットワーク２に接続するネットワーク接続部４１、生体情報を読み取る生体情報読取部４２、ＩＣカード５に対して入出力するＩＣカード入出力部４３、本人認証に用いる認証子を生成する認証子生成部４４、所定の制御、判定等の処理を行う制御処理部４５、認証子を用いて本人認証を行う認証子処理部４６、利用者とのインターフェイスとしての利用者入出力部４７、及び情報を記憶するデータ記憶部４８を備える。
【００１８】
認証クライアント４は、図４に示すように、データ記憶部４８に、サービス情報ファイル４８ａ及び認証情報ファイル４８ｂを記憶する。図５は、サービス情報ファイル４８ａの構成を概念的に示す説明図である。サービス情報ファイル４８ａは、図５に示すように、サービス名と対応するサービス情報とを有し、サービス情報は使用する暗号タイプと他システム接続に関する情報とを含む。例えば、サービス情報ファイル４８ａには、サービスＡと、暗号タイプＸと、外部の情報装置に接続を行わないという情報とが対応するように記録されている。
【００１９】
図６は、認証情報ファイル４８ｂの構成を概念的に示す説明図である。認証情報ファイル４８ｂは、図６に示すように、暗号タイプと、対応する認証情報とを有し、認証情報は認証サーバ１への接続の要否を示す情報である。例えば、認証情報ファイル４８ｂには、暗号タイプＸと、認証サーバ１との接続が必要という情報とが対応するように記録されている。
【００２０】
認証クライアント４は、生体情報を生体情報読取部４２によって読み取り、登録済の暗号をＩＣカード５からＩＣカード入出力部４３を介して読み込む。ここで、生体情報の読み取りと暗号の読み込みは、利用者入出力部４７を介して行われる選択の入力に応じて行うのでも、認証クライアント４に定められたものについて行うのでもよい。
【００２１】
認証サーバ１は、例えば、図１に示すように、認証処理部１１とネットワーク接続部１２とを備え、認証クライアント４から送信された認証子をネットワーク接続部１２経由で受信し、認証処理部１１によって本人認証を行い、認証結果を認証クライアント４に返信するように構成される。
【００２２】
ＩＣカード５は、図７に概念的に示すようにデータ記憶部５１を備える。データ記憶部５１は、暗号情報ファイル５１ａとサービスデータファイル５１ｂを記憶する。図８は、暗号情報ファイル５１ａの構成を概念的に示す説明図である。暗号情報ファイル５１ａは、図８に示すように、暗号タイプと、対応する暗号とを有する。図９は、サービスデータファイル５１ｂの構成を概念的に示す説明図である。サービスデータファイル５１ｂは、図９に示すように、サービス名と、対応するサービス利用データとを有し、サービス利用データはポイント情報、利用情報等の過去に受けたサービスに関連する情報からなる。
【００２３】
図１０は、本発明による生体認証システムが生体情報を用いて行う生体認証方法の登録処理についての説明図である。図１０に示すように、まず、生体情報読取部３１が認証対象の生体情報を読み取る（Ｓ１０１）。次に、暗号生成部３２が、データ記憶部３４に記憶された暗号生成情報ファイル３４ａを読み込み（Ｓ１０２）、暗号生成情報ファイル３４ａに記録された暗号生成情報に基づき、ステップＳ１０１で読み取った生体情報に応じて暗号を１つ以上生成する（Ｓ１０３）。次に、ＩＣカード入出力部３３が、生成された暗号をＩＣカード５に書き込むことによって登録する（Ｓ１０４）。
【００２４】
図１１及び図１２は、本発明による生体認証システムが生体情報を用いて行う生体認証方法の本人認証処理についての説明図である。図１１に示すように、まず、制御処理部４５は、利用者入出力部４７を介して入力された、サービスを取り込む（Ｓ２０１）。ただし、認証クライアントが特定のサービスの専用端末である場合、ステップＳ２０１では、サービスの指定に代えて開始の入力が利用者入出力部４７を介してなされ、予め決められたサービスが特定されるのでもよい。
【００２５】
次に、生体情報読取部４２が、利用者の生体情報を読み取る（Ｓ２０２）。次に、ＩＣカード入出力部４３が、ステップＳ２０１で入力されたサービスに対応する暗号タイプをサービス情報ファイル４８ａから読み込み（Ｓ２０３）、読み込まれた暗号タイプに応じた暗号をＩＣカード５に記憶された暗号情報ファイル５１ａから読み込み、サービスデータファイル５１ｂからサービスに対応するサービス利用データを読み込む（Ｓ２０４）。次に、ステップＳ２０２で読み取った生体情報と、ステップＳ２０４で読み込んだ暗号とを用いて、認証子生成部４４が認証子を生成する（Ｓ２０５）。
【００２６】
次に、図１２に示すように、ＩＣカード入出力部４３が、認証情報ファイル４８ｂからステップＳ２０４で読み込んだ暗号に対応する認証情報を読み込む（Ｓ２０６）。次に、読み込んだ認証情報に基づいて、認証子処理部４６が、認証サーバ１による認証処理の必要性の有無を判定する（Ｓ２０７）。ステップＳ２０７で認証サーバ１による認証処理が不要と判定した場合、ステップＳ２０５で生成した認証子を用いて、認証子処理部４６が本人認証を行う（Ｓ２０８）。ステップＳ２０７で認証サーバ１による認証処理が必要と判定した場合、ネットワーク接続部４１が、ステップＳ２０５で生成した認証子を、ネットワーク２を介して認証サーバ１に送信し（Ｓ２０９）、認証サーバ１からの認証結果を待って受信する（Ｓ２１０）。
【００２７】
次に、認証子処理部４６が、ステップＳ２０８又はステップＳ２１０で得られた認証結果が本人であるか否かを判定する（Ｓ２１１）。ステップＳ２１１で本人と判定された場合、制御処理部４５は、ステップＳ２０６で読み込んだ認証情報に基づいて外部の情報処理装置６との接続の要否を判定する（Ｓ２１２）。ステップＳ２１２で外部の情報処理装置６に接続すると判定したとき、ネットワーク接続部４１がネットワーク２経由で外部の情報処理装置６に接続する（Ｓ２１３）。
【００２８】
ステップＳ２１１で本人と判定されない場合、ステップＳ２１２で外部の情報処理装置６に接続しないと判定された場合、又は、ステップＳ２１３で外部の情報処理装置６に接続した場合、利用者入出力部４７が認証結果を出力し（Ｓ２１４）、処理は終了する。ステップＳ２１４では、さらに、ステップＳ２１１で本人と認証された場合、認証クライアント４が、サービステータファイル５１ｂ中のサービス利用データを更新するのでもよい。
【００２９】
また、認証クライアント４と認証サーバ１との間での認証子の送信は、例えば特開２００１−３１２４７７号公報に記載されたワンタイム性を有する通信方法を用いて通信のセキュリティを高めるのでもよい。具体的には、認証クライアント４がチャンスアンドレスポンス等によって、認証子を認証サーバ１に送信するのでもよい。
【実施例１】
【００３０】
以下、本発明による生体認証システムが行う生体情報の認証処理について、実施例を示して詳細に説明する。
本実施例１では、図５に示すサービスＢ専用の認証クライアントを例にとり説明する。サービスＢでは、図５に示すように暗号Ｙが使用されるため、他システムへの接続は行われず、また図６に示すように認証には認証サーバとの接続を必要としない。ここで、データ記憶部４８はサービス情報ファイルと認証情報ファイルを記憶し、ＩＣカード５は予め暗号情報５１ａとサービスデータファイル５１ｂが登録クライアント３によって記録されているものとする。
【００３１】
図１１に示すように、まず、制御処理部４５は、利用者入出力部４７を介してなされた処理開始の信号が入力される（Ｓ２０１）。次に、生体情報読取部４２が認証対象の生体情報を読み取り（Ｓ２０２）、ＩＣカード入出力部４３がデータ記憶部４８のサービス情報ファイル４８ａからサービスＢに対応するサービス情報を読み込む（Ｓ２０３）。次に、サービスＢでは図５に示すように暗号Ｙを使用するため、ＩＣカード入出力部４３は、ＩＣカード５が記憶する暗号情報ファイル５１ａから暗号Ｙを読み込む（Ｓ２０４）。次に、認証子生成部４４は、ステップＳ２０２で読み取った生体情報と、ステップＳ２０４で読み込んだ暗号Ｙを用いて認証子を生成する（Ｓ２０５）。
【００３２】
次に、図１２に示すように、ＩＣカード入出力部４３が、認証情報ファイル４８ｂからステップＳ２０４で読み込んだ暗号に対応する認証情報を読み込む（Ｓ２０６）。次に、読み込んだ認証情報に基づいて、認証子処理部４６が、認証サーバ１による認証処理の必要性が不要と判定し（Ｓ２０７）、ステップＳ２０５で生成した認証子を用いて本人認証を行う（Ｓ２０８）。
【００３３】
次に、認証子処理部４６が、ステップＳ２０８で得られた認証結果が本人であるか否かを判定する（Ｓ２１１）。ステップＳ２１１で本人と判定された場合、制御処理部４５は、ステップＳ２０６で読み込んだ認証情報に基づいて外部の情報処理装置６との接続を不要と判定する（Ｓ２１２）。ステップＳ２１１で本人と判定されない場合、又は、ステップＳ２１２で外部の情報処理装置６に接続しないと判定されたとき、利用者入出力部４７が認証結果を出力し（Ｓ２１４）、処理は終了する。
【００３４】
本実施例１では、認証結果が本人であることを示す場合は、ＩＣカード５への書き込みが許可され、例えばステップＳ２１４でサービスデータファイル５１ｂのサービスＢに対応させてポイントの更新等の処理がなされ、本人と認証されない場合は、ＩＣカード５への書き込みは禁止される。
【実施例２】
【００３５】
本実施例２では、図５に示すサービスＥに関する処理を行う場合を例にとり説明する。サービスＥでは、図６に示すように認証サーバ１との接続が必要であると共に、図５に示すようにシステムＥとの接続を必要とする。ここで、サービスＥは、例えば金融サービス等のネットワーク２上のシステムＥによるサービスであり、そのために認証サーバ１による本人認証が必要とされるものである。また、データ記憶部４８はサービス情報ファイル及び認証情報ファイルを記憶し、ＩＣカード５は予め暗号情報ファイル及びサービスデータファイルが記録されているものとする。
【００３６】
以下、図１１及び図１２を参照して、本実施例２について詳細に説明する。図１１に示すように、まず、制御処理部４５は、利用者入出力部４７を介して指定されたサービスＥが入力される（Ｓ２０１）。次に、生体情報読取部４２が認証対象の生体情報を読み取り（Ｓ２０２）、ＩＣカード入出力部４３がデータ記憶部４８のサービス情報ファイル４８ａからサービスＥに対応するサービス情報を読み込む（Ｓ２０３）。次に、サービスＥでは図５に示すように暗号Ｚを使用するため、ＩＣカード入出力部４３は、ＩＣカード５が記憶する暗号情報ファイル５１ａから暗号Ｚを読み込む（Ｓ２０４）。次に、認証子生成部４４は、ステップＳ２０２で読み取った生体情報と、ステップＳ２０４で読み込んだ暗号Ｚを用いて認証子を生成する（Ｓ２０５）。
【００３７】
次に、図１２に示すように、ステップＳ２０５で認証子を生成したとき、認証処理部４６は、データ記憶部４８の認証情報ファイル４８ｂから暗号Ｚに対応する認証情報を読み込み（Ｓ２０６）、本人認証のために認証サーバ１との接続が必要と判定する（Ｓ２０７）。次に、認証処理部４６は、認証子をネットワーク２経由で認証サーバ１に送信し（Ｓ２０９）、本人認証の結果を受信する（Ｓ２１０）。次に、認証子処理部４６が、ステップＳ２１０で得られた認証結果が本人であるか否かを判定する（Ｓ２１１）。以下、ステップＳ２１１では、本人と判定されたものとして説明する。次に、制御処理部４５が、ステップＳ２０３で読み込んだサービス情報に基づいてシステムＥとの接続を行うと判定し（Ｓ２１２）、ネットワーク接続部４１がネットワーク２上のシステムＥに接続し（Ｓ２１３）、利用者入出力部４７に認証結果を出力して（Ｓ２１４）、終了する。なお、ステップＳ２１１で本人でないと判定された場合、処理はステップＳ２１４に移り、以降の処理を行う。
【００３８】
本実施例２では、認証結果が本人であることを示す場合は、外部のシステムＥと通信してサービスを受けることができると共に、ＩＣカード５への書き込みが許可され、サービスを受けた後に、サービスデータファイル５１ｂのサービスＥに対応させて、受けたサービスについての情報の記載等の処理がなされる。本人と認証されない場合は、ＩＣカード５への書き込みは禁止される。
【図面の簡単な説明】
【００３９】
【図１】本発明による生体認証システムの一実施例を示すブロック構成図である。
【図２】本発明による登録クライアントの概略の構成を示すブロック図である。
【図３】暗号生成情報ファイルの構成を概念的に示す説明図である。
【図４】本発明による認証クライアントの概略の構成を示すブロック図である。
【図５】サービス情報ファイルの構成を概念的に示す説明図である。
【図６】認証情報ファイルの構成を概念的に示す説明図である。
【図７】本発明によるＩＣカードの記憶部の構成を概念的に示すブロック図である。
【図８】暗号情報ファイルの構成を概念的に示す説明図である。
【図９】サービスデータファイルの構成を概念的に示す説明図である。
【図１０】本発明による生体認証システムが生体情報を用いて行う生体認証方法の登録処理についての説明図である。
【図１１】本発明による生体認証システムが生体情報を用いて行う生体認証方法の本人認証処理についての説明図である。
【図１２】本発明による生体認証システムが生体情報を用いて行う生体認証方法の本人認証処理についての説明図である。
【符号の説明】
【００４０】
１ 認証サーバ
２ ネットワーク
３ 登録クライアント
４ 認証クライアント
５ ＩＣカード
６ 情報処理装置
１１ 認証処理部
１２ ネットワーク接続部
３１ 生体情報読取部
３２ 暗号生成部
３３ ＩＣカード入出力部
３４ データ記憶部
３４ａ 暗号生成情報ファイル
４１ ネットワーク接続部
４２ 生体情報読取部
４３ ＩＣカード入出力部
４４ 認証子生成部
４５ 制御処理部
４６ 認証子処理部
４７ 利用者入出力部
４８ データ記憶部
４８ａ サービス情報ファイル
４９ｂ 認証情報ファイル
５１ データ記憶部
５１ａ 暗号情報ファイル
５１ｂ サービスデータファイル
【技術分野】
【０００１】
本発明は、生体情報を用いて本人認証を行う生体認証システム及び生体認証方法に関する。
【背景技術】
【０００２】
近年、指紋、静脈パターン等の生体情報を用いた本人認証が高レベルのセキュリティを実現するものとして普及し、種々の装置、システムで利用されている。生体情報は、本人に付随するものであると共に本人固有のものであるため、本人認証に用いる情報として極めて有効である。その一方で、所定の生体情報については、生体情報が分散することによって、生体情報の管理を厳格にする必要が生ずること、セキュリティが低下することなどが指摘されている。
【０００３】
また、必ずしも全てのサービスで厳格な本人認証に必要が無いため、情報の分散を低減する観点から、サービス毎に異なる生体情報を用いることも行われている。かかる観点から、種々の認証ポリシーの認証システム及び認証方法が提案されている（例えば、特許文献１参照。）。特許文献１には、認証サーバが、実施可能な本人認証の方法であってクライアントから通知されたもののうち、認証ポリシーに適合するものを選択して本人認証を行う技術が記載されている。
【特許文献１】特開２００４−３４８３０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の本人認証技術では、外部の認証サーバに本人認証させるため、必要以上に生体情報が分散してしまうおそれがあるという問題を有していた。
【０００５】
以上の現状に鑑み、本発明の目的は、生体情報の分散を抑制することが可能な生体認証システム及び生体認証方法を提供する。
【課題を解決するための手段】
【０００６】
上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、情報を記憶するＩＣカードと、生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成して前記ＩＣカードに登録する登録クライアントと、前記生体情報を用いた認証を含む所定の本人認証を行う認証サーバとネットワークを介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の前記暗号を前記ＩＣカードから読み込み、読み取った前記生体情報と読み込んだ前記暗号を用いて本人認証のための認証子を生成する認証クライアントであって、本人認証を前記認証クライアント及び前記認証サーバのいずれが行うかの判定を行い、前記認証クライアントが行うと判定した場合、前記本人認証を行い、前記認証サーバが行うと判断した場合、前記認証サーバに送信して認証結果を受信する認証クライアントと、を備えたことを特徴とする。
【０００７】
請求項２に係る発明は、請求項１の生体認証システムにおいて、前記認証クライアントは、選択のための選択入力を行わせ、前記選択入力に基づいて、前記ネットワークを介して通信可能に接続された外部の情報処理装置に接続するか否かの判定を行い、外部の前記情報処理装置に接続すると判定しかつ前記本人認証で本人とされたとき、外部の前記情報処理装置に接続することを特徴とする。
【０００８】
請求項３に係る発明は、生体情報を用いた認証を含む所定の本人認証を行う認証サーバにネットワークを介して通信可能に接続された認証クライアントが、生体情報とＩＣカードに記憶させた暗号とを用いて行う本人認証の方法であって、前記認証クライアントが、認証対象の生体情報を読み取る生体情報読取ステップと、前記ＩＣカードから前記暗号を読み込む暗号読込ステップと、前記生体情報読取ステップで読み取った生体情報と前記暗号読込ステップで読み込んだ暗号とを用いて本人認証のための認証子を生成する認証子生成ステップと、本人認証を前記認証サーバに行わせるか否かを判定する認証先判定ステップと、前記認証先判定ステップで本人認証を前記認証サーバに行わせると判定した場合に前記認証子を前記認証サーバに送信して認証結果を受信し、前記認証先判定ステップで本人認証を前記認証サーバに行わせないと判定した場合に前記認証子を用いて本人認証を行う認証ステップと、を行うことを特徴とする。
【０００９】
請求項４に係る発明は、請求項３の生体認証方法において、前記認証クライアントが、前記ネットワークを介してさらに外部の情報処理装置に通信可能に接続され、選択のための入力を行わせる選択入力ステップと、前記選択入力ステップで行われた入力に基づいて外部の前記情報処理装置に接続するか否かの判定を行う接続判定ステップと、前記接続判定ステップで前記情報処理装置に接続すると判定しかつ前記認証ステップで本人とされたとき、前記情報処理装置に接続する情報処理装置接続ステップと、を行うことを特徴とする。
【発明の効果】
【００１０】
請求項１に係る発明によれば、認証クライアントが、本人認証を認証クライアント及び認証サーバのいずれが行うかの判定を行い、認証クライアントが行うと判定した場合、本人認証を行い、認証サーバが行うと判断した場合、認証サーバに送信して認証結果を受信するため、必要以上に生体情報を分散させることがなく、生体情報の分散を抑制することが可能な生体認証システムを実現することができる。
【００１１】
請求項２に係る発明によれば、上記請求項１の効果に加えて、認証クライアントが、選択のための選択入力を行わせ、選択入力に基づいて、ネットワークを介して通信可能に接続された外部の情報処理装置に接続するか否かの判定を行い、外部の情報処理装置に接続すると判定しかつ本人認証で本人とされたとき、外部の情報処理装置に接続するため、外部の情報処理装置を介して受けることが可能なサービスを広げることができる。
【００１２】
請求項３に係る発明によれば、認証ステップで、認証クライアントが、認証先判定ステップで本人認証を認証サーバに行わせると判定した場合に認証子を認証サーバに送信して認証結果を受信し、認証先判定ステップで本人認証を認証サーバに行わせないと判定した場合に認証子を用いて本人認証を行うため、必要以上に生体情報を分散させることがなく、生体情報の分散を抑制することが可能な生体認証方法を実現することができる。
【００１３】
請求項４に係る発明によれば、上記請求項３の効果に加えて、認証クライアントが、ネットワークを介してさらに外部の情報処理装置に通信可能に接続され、選択のための入力を行わせる選択入力ステップと、選択入力ステップで行われた入力に基づいて外部の情報処理装置に接続するか否かの判定を行う接続判定ステップと、接続判定ステップで情報処理装置に接続すると判定しかつ認証ステップで本人とされたとき、情報処理装置に接続する情報処理装置接続ステップと、を行うため、外部の情報処理装置を介して受けることが可能なサービスを広げることができる。
【発明を実施するための最良の形態】
【００１４】
以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
図１は、本発明による生体認証システムの一実施例を示すブロック構成図である。生体認証システムは、認証を行う認証サーバ１にネットワーク２を介して通信可能な、本人認証に要する生体情報の登録を行う登録クライアント３及び本人認証を行う認証クライアント４と、本人認証に要する情報を記憶させて携帯するためのＩＣカード５と、を備える。
【００１５】
登録クライアント３は、生体情報を読み取る生体情報読取部３１、読み取った生体情報に応じて暗号を１つ以上生成する暗号生成部３２、ＩＣカード５に対して入出力するＩＣカード入出力部３３、及び情報を記憶するデータ記憶部３４を備える。登録クライアント３は、図２に示すように、暗号生成に用いる暗号生成情報ファイル３４ａをデータ記憶部３４に記憶する。図３は、暗号生成情報ファイル３４ａの構成を概念的に示す説明図である。暗号生成情報ファイル３４ａは、暗号タイプと、対応する、暗号生成の方法、暗号生成で用いるパラメータ等を含む暗号生成情報とを有する。
【００１６】
登録クライアント３は、生体情報読取部３１によって生体情報を読み取り、暗号生成部３２によって生体情報に応じて暗号を生成する。暗号の生成は、データ記憶部３４の暗号生成情報ファイル３４ａから生成対象の暗号タイプの暗号生成情報を読み込んで行われ、生成された１つ以上の暗号はＩＣカード入出力部３３によってＩＣカード５に書き込まれる（以下、この書き込みを登録という。）。具体的には、図３に示す暗号タイプＸ、Ｙ、Ｚについての暗号等が生成され、登録される。登録クライアント３は、また、ネットワーク２に接続され、生成された暗号のうちの所定のものを認証サーバ１に送信するのでもよい。
【００１７】
認証クライアント４は、図１に示すように、ネットワーク２に接続するネットワーク接続部４１、生体情報を読み取る生体情報読取部４２、ＩＣカード５に対して入出力するＩＣカード入出力部４３、本人認証に用いる認証子を生成する認証子生成部４４、所定の制御、判定等の処理を行う制御処理部４５、認証子を用いて本人認証を行う認証子処理部４６、利用者とのインターフェイスとしての利用者入出力部４７、及び情報を記憶するデータ記憶部４８を備える。
【００１８】
認証クライアント４は、図４に示すように、データ記憶部４８に、サービス情報ファイル４８ａ及び認証情報ファイル４８ｂを記憶する。図５は、サービス情報ファイル４８ａの構成を概念的に示す説明図である。サービス情報ファイル４８ａは、図５に示すように、サービス名と対応するサービス情報とを有し、サービス情報は使用する暗号タイプと他システム接続に関する情報とを含む。例えば、サービス情報ファイル４８ａには、サービスＡと、暗号タイプＸと、外部の情報装置に接続を行わないという情報とが対応するように記録されている。
【００１９】
図６は、認証情報ファイル４８ｂの構成を概念的に示す説明図である。認証情報ファイル４８ｂは、図６に示すように、暗号タイプと、対応する認証情報とを有し、認証情報は認証サーバ１への接続の要否を示す情報である。例えば、認証情報ファイル４８ｂには、暗号タイプＸと、認証サーバ１との接続が必要という情報とが対応するように記録されている。
【００２０】
認証クライアント４は、生体情報を生体情報読取部４２によって読み取り、登録済の暗号をＩＣカード５からＩＣカード入出力部４３を介して読み込む。ここで、生体情報の読み取りと暗号の読み込みは、利用者入出力部４７を介して行われる選択の入力に応じて行うのでも、認証クライアント４に定められたものについて行うのでもよい。
【００２１】
認証サーバ１は、例えば、図１に示すように、認証処理部１１とネットワーク接続部１２とを備え、認証クライアント４から送信された認証子をネットワーク接続部１２経由で受信し、認証処理部１１によって本人認証を行い、認証結果を認証クライアント４に返信するように構成される。
【００２２】
ＩＣカード５は、図７に概念的に示すようにデータ記憶部５１を備える。データ記憶部５１は、暗号情報ファイル５１ａとサービスデータファイル５１ｂを記憶する。図８は、暗号情報ファイル５１ａの構成を概念的に示す説明図である。暗号情報ファイル５１ａは、図８に示すように、暗号タイプと、対応する暗号とを有する。図９は、サービスデータファイル５１ｂの構成を概念的に示す説明図である。サービスデータファイル５１ｂは、図９に示すように、サービス名と、対応するサービス利用データとを有し、サービス利用データはポイント情報、利用情報等の過去に受けたサービスに関連する情報からなる。
【００２３】
図１０は、本発明による生体認証システムが生体情報を用いて行う生体認証方法の登録処理についての説明図である。図１０に示すように、まず、生体情報読取部３１が認証対象の生体情報を読み取る（Ｓ１０１）。次に、暗号生成部３２が、データ記憶部３４に記憶された暗号生成情報ファイル３４ａを読み込み（Ｓ１０２）、暗号生成情報ファイル３４ａに記録された暗号生成情報に基づき、ステップＳ１０１で読み取った生体情報に応じて暗号を１つ以上生成する（Ｓ１０３）。次に、ＩＣカード入出力部３３が、生成された暗号をＩＣカード５に書き込むことによって登録する（Ｓ１０４）。
【００２４】
図１１及び図１２は、本発明による生体認証システムが生体情報を用いて行う生体認証方法の本人認証処理についての説明図である。図１１に示すように、まず、制御処理部４５は、利用者入出力部４７を介して入力された、サービスを取り込む（Ｓ２０１）。ただし、認証クライアントが特定のサービスの専用端末である場合、ステップＳ２０１では、サービスの指定に代えて開始の入力が利用者入出力部４７を介してなされ、予め決められたサービスが特定されるのでもよい。
【００２５】
次に、生体情報読取部４２が、利用者の生体情報を読み取る（Ｓ２０２）。次に、ＩＣカード入出力部４３が、ステップＳ２０１で入力されたサービスに対応する暗号タイプをサービス情報ファイル４８ａから読み込み（Ｓ２０３）、読み込まれた暗号タイプに応じた暗号をＩＣカード５に記憶された暗号情報ファイル５１ａから読み込み、サービスデータファイル５１ｂからサービスに対応するサービス利用データを読み込む（Ｓ２０４）。次に、ステップＳ２０２で読み取った生体情報と、ステップＳ２０４で読み込んだ暗号とを用いて、認証子生成部４４が認証子を生成する（Ｓ２０５）。
【００２６】
次に、図１２に示すように、ＩＣカード入出力部４３が、認証情報ファイル４８ｂからステップＳ２０４で読み込んだ暗号に対応する認証情報を読み込む（Ｓ２０６）。次に、読み込んだ認証情報に基づいて、認証子処理部４６が、認証サーバ１による認証処理の必要性の有無を判定する（Ｓ２０７）。ステップＳ２０７で認証サーバ１による認証処理が不要と判定した場合、ステップＳ２０５で生成した認証子を用いて、認証子処理部４６が本人認証を行う（Ｓ２０８）。ステップＳ２０７で認証サーバ１による認証処理が必要と判定した場合、ネットワーク接続部４１が、ステップＳ２０５で生成した認証子を、ネットワーク２を介して認証サーバ１に送信し（Ｓ２０９）、認証サーバ１からの認証結果を待って受信する（Ｓ２１０）。
【００２７】
次に、認証子処理部４６が、ステップＳ２０８又はステップＳ２１０で得られた認証結果が本人であるか否かを判定する（Ｓ２１１）。ステップＳ２１１で本人と判定された場合、制御処理部４５は、ステップＳ２０６で読み込んだ認証情報に基づいて外部の情報処理装置６との接続の要否を判定する（Ｓ２１２）。ステップＳ２１２で外部の情報処理装置６に接続すると判定したとき、ネットワーク接続部４１がネットワーク２経由で外部の情報処理装置６に接続する（Ｓ２１３）。
【００２８】
ステップＳ２１１で本人と判定されない場合、ステップＳ２１２で外部の情報処理装置６に接続しないと判定された場合、又は、ステップＳ２１３で外部の情報処理装置６に接続した場合、利用者入出力部４７が認証結果を出力し（Ｓ２１４）、処理は終了する。ステップＳ２１４では、さらに、ステップＳ２１１で本人と認証された場合、認証クライアント４が、サービステータファイル５１ｂ中のサービス利用データを更新するのでもよい。
【００２９】
また、認証クライアント４と認証サーバ１との間での認証子の送信は、例えば特開２００１−３１２４７７号公報に記載されたワンタイム性を有する通信方法を用いて通信のセキュリティを高めるのでもよい。具体的には、認証クライアント４がチャンスアンドレスポンス等によって、認証子を認証サーバ１に送信するのでもよい。
【実施例１】
【００３０】
以下、本発明による生体認証システムが行う生体情報の認証処理について、実施例を示して詳細に説明する。
本実施例１では、図５に示すサービスＢ専用の認証クライアントを例にとり説明する。サービスＢでは、図５に示すように暗号Ｙが使用されるため、他システムへの接続は行われず、また図６に示すように認証には認証サーバとの接続を必要としない。ここで、データ記憶部４８はサービス情報ファイルと認証情報ファイルを記憶し、ＩＣカード５は予め暗号情報５１ａとサービスデータファイル５１ｂが登録クライアント３によって記録されているものとする。
【００３１】
図１１に示すように、まず、制御処理部４５は、利用者入出力部４７を介してなされた処理開始の信号が入力される（Ｓ２０１）。次に、生体情報読取部４２が認証対象の生体情報を読み取り（Ｓ２０２）、ＩＣカード入出力部４３がデータ記憶部４８のサービス情報ファイル４８ａからサービスＢに対応するサービス情報を読み込む（Ｓ２０３）。次に、サービスＢでは図５に示すように暗号Ｙを使用するため、ＩＣカード入出力部４３は、ＩＣカード５が記憶する暗号情報ファイル５１ａから暗号Ｙを読み込む（Ｓ２０４）。次に、認証子生成部４４は、ステップＳ２０２で読み取った生体情報と、ステップＳ２０４で読み込んだ暗号Ｙを用いて認証子を生成する（Ｓ２０５）。
【００３２】
次に、図１２に示すように、ＩＣカード入出力部４３が、認証情報ファイル４８ｂからステップＳ２０４で読み込んだ暗号に対応する認証情報を読み込む（Ｓ２０６）。次に、読み込んだ認証情報に基づいて、認証子処理部４６が、認証サーバ１による認証処理の必要性が不要と判定し（Ｓ２０７）、ステップＳ２０５で生成した認証子を用いて本人認証を行う（Ｓ２０８）。
【００３３】
次に、認証子処理部４６が、ステップＳ２０８で得られた認証結果が本人であるか否かを判定する（Ｓ２１１）。ステップＳ２１１で本人と判定された場合、制御処理部４５は、ステップＳ２０６で読み込んだ認証情報に基づいて外部の情報処理装置６との接続を不要と判定する（Ｓ２１２）。ステップＳ２１１で本人と判定されない場合、又は、ステップＳ２１２で外部の情報処理装置６に接続しないと判定されたとき、利用者入出力部４７が認証結果を出力し（Ｓ２１４）、処理は終了する。
【００３４】
本実施例１では、認証結果が本人であることを示す場合は、ＩＣカード５への書き込みが許可され、例えばステップＳ２１４でサービスデータファイル５１ｂのサービスＢに対応させてポイントの更新等の処理がなされ、本人と認証されない場合は、ＩＣカード５への書き込みは禁止される。
【実施例２】
【００３５】
本実施例２では、図５に示すサービスＥに関する処理を行う場合を例にとり説明する。サービスＥでは、図６に示すように認証サーバ１との接続が必要であると共に、図５に示すようにシステムＥとの接続を必要とする。ここで、サービスＥは、例えば金融サービス等のネットワーク２上のシステムＥによるサービスであり、そのために認証サーバ１による本人認証が必要とされるものである。また、データ記憶部４８はサービス情報ファイル及び認証情報ファイルを記憶し、ＩＣカード５は予め暗号情報ファイル及びサービスデータファイルが記録されているものとする。
【００３６】
以下、図１１及び図１２を参照して、本実施例２について詳細に説明する。図１１に示すように、まず、制御処理部４５は、利用者入出力部４７を介して指定されたサービスＥが入力される（Ｓ２０１）。次に、生体情報読取部４２が認証対象の生体情報を読み取り（Ｓ２０２）、ＩＣカード入出力部４３がデータ記憶部４８のサービス情報ファイル４８ａからサービスＥに対応するサービス情報を読み込む（Ｓ２０３）。次に、サービスＥでは図５に示すように暗号Ｚを使用するため、ＩＣカード入出力部４３は、ＩＣカード５が記憶する暗号情報ファイル５１ａから暗号Ｚを読み込む（Ｓ２０４）。次に、認証子生成部４４は、ステップＳ２０２で読み取った生体情報と、ステップＳ２０４で読み込んだ暗号Ｚを用いて認証子を生成する（Ｓ２０５）。
【００３７】
次に、図１２に示すように、ステップＳ２０５で認証子を生成したとき、認証処理部４６は、データ記憶部４８の認証情報ファイル４８ｂから暗号Ｚに対応する認証情報を読み込み（Ｓ２０６）、本人認証のために認証サーバ１との接続が必要と判定する（Ｓ２０７）。次に、認証処理部４６は、認証子をネットワーク２経由で認証サーバ１に送信し（Ｓ２０９）、本人認証の結果を受信する（Ｓ２１０）。次に、認証子処理部４６が、ステップＳ２１０で得られた認証結果が本人であるか否かを判定する（Ｓ２１１）。以下、ステップＳ２１１では、本人と判定されたものとして説明する。次に、制御処理部４５が、ステップＳ２０３で読み込んだサービス情報に基づいてシステムＥとの接続を行うと判定し（Ｓ２１２）、ネットワーク接続部４１がネットワーク２上のシステムＥに接続し（Ｓ２１３）、利用者入出力部４７に認証結果を出力して（Ｓ２１４）、終了する。なお、ステップＳ２１１で本人でないと判定された場合、処理はステップＳ２１４に移り、以降の処理を行う。
【００３８】
本実施例２では、認証結果が本人であることを示す場合は、外部のシステムＥと通信してサービスを受けることができると共に、ＩＣカード５への書き込みが許可され、サービスを受けた後に、サービスデータファイル５１ｂのサービスＥに対応させて、受けたサービスについての情報の記載等の処理がなされる。本人と認証されない場合は、ＩＣカード５への書き込みは禁止される。
【図面の簡単な説明】
【００３９】
【図１】本発明による生体認証システムの一実施例を示すブロック構成図である。
【図２】本発明による登録クライアントの概略の構成を示すブロック図である。
【図３】暗号生成情報ファイルの構成を概念的に示す説明図である。
【図４】本発明による認証クライアントの概略の構成を示すブロック図である。
【図５】サービス情報ファイルの構成を概念的に示す説明図である。
【図６】認証情報ファイルの構成を概念的に示す説明図である。
【図７】本発明によるＩＣカードの記憶部の構成を概念的に示すブロック図である。
【図８】暗号情報ファイルの構成を概念的に示す説明図である。
【図９】サービスデータファイルの構成を概念的に示す説明図である。
【図１０】本発明による生体認証システムが生体情報を用いて行う生体認証方法の登録処理についての説明図である。
【図１１】本発明による生体認証システムが生体情報を用いて行う生体認証方法の本人認証処理についての説明図である。
【図１２】本発明による生体認証システムが生体情報を用いて行う生体認証方法の本人認証処理についての説明図である。
【符号の説明】
【００４０】
１ 認証サーバ
２ ネットワーク
３ 登録クライアント
４ 認証クライアント
５ ＩＣカード
６ 情報処理装置
１１ 認証処理部
１２ ネットワーク接続部
３１ 生体情報読取部
３２ 暗号生成部
３３ ＩＣカード入出力部
３４ データ記憶部
３４ａ 暗号生成情報ファイル
４１ ネットワーク接続部
４２ 生体情報読取部
４３ ＩＣカード入出力部
４４ 認証子生成部
４５ 制御処理部
４６ 認証子処理部
４７ 利用者入出力部
４８ データ記憶部
４８ａ サービス情報ファイル
４９ｂ 認証情報ファイル
５１ データ記憶部
５１ａ 暗号情報ファイル
５１ｂ サービスデータファイル
【特許請求の範囲】
【請求項１】
情報を記憶するＩＣカードと、
生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成して前記ＩＣカードに登録する登録クライアントと、
前記生体情報を用いた認証を含む所定の本人認証を行う認証サーバとネットワークを介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の前記暗号を前記ＩＣカードから読み込み、読み取った前記生体情報と読み込んだ前記暗号を用いて本人認証のための認証子を生成する認証クライアントであって、本人認証を前記認証クライアント及び前記認証サーバのいずれが行うかの判定を行い、前記認証クライアントが行うと判定した場合、前記本人認証を行い、前記認証サーバが行うと判断した場合、前記認証サーバに送信して認証結果を受信する認証クライアントと、
を備えたことを特徴とする生体認証システム。
【請求項２】
前記認証クライアントが、選択のための選択入力を行わせ、前記選択入力に基づいて、前記ネットワークを介して通信可能に接続された外部の情報処理装置に接続するか否かの判定を行い、外部の前記情報処理装置に接続すると判定しかつ前記本人認証で本人とされたとき、外部の前記情報処理装置に接続することを特徴とする請求項１に記載の生体認証システム。
【請求項３】
生体情報を用いた認証を含む所定の本人認証を行う認証サーバにネットワークを介して通信可能に接続された認証クライアントが、生体情報とＩＣカードに記憶させた暗号とを用いて行う本人認証の方法であって、
前記認証クライアントが、
認証対象の生体情報を読み取る生体情報読取ステップと、
前記ＩＣカードから前記暗号を読み込む暗号読込ステップと、
前記生体情報読取ステップで読み取った生体情報と前記暗号読込ステップで読み込んだ暗号とを用いて本人認証のための認証子を生成する認証子生成ステップと、
本人認証を前記認証サーバに行わせるか否かを判定する認証先判定ステップと、
前記認証先判定ステップで本人認証を前記認証サーバに行わせると判定した場合に前記認証子を前記認証サーバに送信して認証結果を受信し、前記認証先判定ステップで本人認証を前記認証サーバに行わせないと判定した場合に前記認証子を用いて本人認証を行う認証ステップと、
を行うことを特徴とする生体認証方法。
【請求項４】
前記認証クライアントが、前記ネットワークを介してさらに外部の情報処理装置に通信可能に接続され、
選択のための入力を行わせる選択入力ステップと、
前記選択入力ステップで行われた入力に基づいて外部の前記情報処理装置に接続するか否かの判定を行う接続判定ステップと、
前記接続判定ステップで前記情報処理装置に接続すると判定しかつ前記認証ステップで本人とされたとき、前記情報処理装置に接続する情報処理装置接続ステップと、
を行うことを特徴とする請求項３に記載の生体認証方法。
【請求項１】
情報を記憶するＩＣカードと、
生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成して前記ＩＣカードに登録する登録クライアントと、
前記生体情報を用いた認証を含む所定の本人認証を行う認証サーバとネットワークを介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の前記暗号を前記ＩＣカードから読み込み、読み取った前記生体情報と読み込んだ前記暗号を用いて本人認証のための認証子を生成する認証クライアントであって、本人認証を前記認証クライアント及び前記認証サーバのいずれが行うかの判定を行い、前記認証クライアントが行うと判定した場合、前記本人認証を行い、前記認証サーバが行うと判断した場合、前記認証サーバに送信して認証結果を受信する認証クライアントと、
を備えたことを特徴とする生体認証システム。
【請求項２】
前記認証クライアントが、選択のための選択入力を行わせ、前記選択入力に基づいて、前記ネットワークを介して通信可能に接続された外部の情報処理装置に接続するか否かの判定を行い、外部の前記情報処理装置に接続すると判定しかつ前記本人認証で本人とされたとき、外部の前記情報処理装置に接続することを特徴とする請求項１に記載の生体認証システム。
【請求項３】
生体情報を用いた認証を含む所定の本人認証を行う認証サーバにネットワークを介して通信可能に接続された認証クライアントが、生体情報とＩＣカードに記憶させた暗号とを用いて行う本人認証の方法であって、
前記認証クライアントが、
認証対象の生体情報を読み取る生体情報読取ステップと、
前記ＩＣカードから前記暗号を読み込む暗号読込ステップと、
前記生体情報読取ステップで読み取った生体情報と前記暗号読込ステップで読み込んだ暗号とを用いて本人認証のための認証子を生成する認証子生成ステップと、
本人認証を前記認証サーバに行わせるか否かを判定する認証先判定ステップと、
前記認証先判定ステップで本人認証を前記認証サーバに行わせると判定した場合に前記認証子を前記認証サーバに送信して認証結果を受信し、前記認証先判定ステップで本人認証を前記認証サーバに行わせないと判定した場合に前記認証子を用いて本人認証を行う認証ステップと、
を行うことを特徴とする生体認証方法。
【請求項４】
前記認証クライアントが、前記ネットワークを介してさらに外部の情報処理装置に通信可能に接続され、
選択のための入力を行わせる選択入力ステップと、
前記選択入力ステップで行われた入力に基づいて外部の前記情報処理装置に接続するか否かの判定を行う接続判定ステップと、
前記接続判定ステップで前記情報処理装置に接続すると判定しかつ前記認証ステップで本人とされたとき、前記情報処理装置に接続する情報処理装置接続ステップと、
を行うことを特徴とする請求項３に記載の生体認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００７−２９９１５３（Ｐ２００７−２９９１５３Ａ）
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願番号】特願２００６−１２５７３４（Ｐ２００６−１２５７３４）
【出願日】平成１８年４月２８日（２００６．４．２８）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願日】平成１８年４月２８日（２００６．４．２８）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]