生体認証方法、ユーザ識別モジュールカード及びプログラム
【課題】携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする生体認証方法等を提供する。
【解決手段】ＵＩＭカードが、携帯端末の機器番号と、利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶している。ＵＩＭカードは、携帯端末から機器番号を取得し、生体情報取得センサから生体情報及びデバイス番号を取得する。次に、ＵＩＭカードは、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する。そして、ＵＩＭカードは、その判定結果と機器番号及びデバイス番号を、携帯端末によって接続されるネットワークを介してサーバへ送信する。
【解決手段】ＵＩＭカードが、携帯端末の機器番号と、利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶している。ＵＩＭカードは、携帯端末から機器番号を取得し、生体情報取得センサから生体情報及びデバイス番号を取得する。次に、ＵＩＭカードは、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する。そして、ＵＩＭカードは、その判定結果と機器番号及びデバイス番号を、携帯端末によって接続されるネットワークを介してサーバへ送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証方法、ユーザ識別モジュールカード及びプログラムに関する。
【背景技術】
【０００２】
ユーザ認証のために、利用者自身の生体情報を認証に用いる生体認証技術がある。生体情報を用いることによって、他人の成りすましによる不正なアクセスを防止することができる。このような認証技術は、特に、銀行の金融システムにおけるＡＴＭ(Automatic Teller Machine：現金自動預け払い機)で用いられている。
【０００３】
一方で、利用者が銀行のＡＴＭを操作することなく、携帯電話機を用いて銀行サーバにアクセスすることができるモバイルバンキングシステムもある。利用者にとっては、どこからでも、銀行サーバにアクセスすることができるので、利便性が向上する。
【０００４】
図１は、従来技術におけるＡＴＭ及びモバイルバンキングを用いたシステム構成図である。
【０００５】
図１（ａ）は、ＡＴＭを用いたシステムであって、ＡＴＭは、ＩＣカードの挿脱部と、生体情報取得センサとを搭載している。利用者が挿入するＩＣカードには、利用者の識別情報以外に、その利用者の生体情報が予め記憶されている。利用者は、ＩＣカードをＡＴＭに挿入した後、利用者身体の特定部分を、生体情報取得センサにかざす。生体情報取得センサは、例えば指紋センサ、静脈センサ又は瞳孔センサである。そして、ＡＴＭは、ＩＣカードに記憶された生体情報と、生体情報取得センサから取得した生体情報とが一致するか否かを判定する。即ち、ＩＣカードを挿入した利用者の生体情報が、ＩＣカードに記憶された生体情報と一致するか否かを判定する。これによって、利用者を認証することができる。
【０００６】
また、ＩＣカードに記憶されるべき利用者の識別情報及び生体情報を、携帯電話機に記憶させる技術もある。携帯電話機は、非接触通信リンクを介してＡＴＭと通信する。ＡＴＭは、携帯電話機に記憶された生体情報と、生体情報取得センサから取得した生体情報とが一致するか否かを判定する。
【０００７】
図１（ｂ）は、モバイルバンキングのシステムであって、ＩＣカードに記憶されるべき利用者の識別情報が、携帯電話機に予め記憶されている。携帯電話機は、携帯電話網を介して銀行サーバに接続し、利用者の識別情報と、利用者に入力させた暗証パスワードとを銀行サーバへ送信することによって認証する。
【０００８】
【特許文献１】特表２００７−５１５１２３号公報
【特許文献２】特開２００４−２５３８３２号公報
【特許文献３】特開２００８−１１３４５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
図１（ａ）のシステムによれば、認証側（銀行側）によって管理され且つ信頼性の高いＡＴＭが存在する。ＡＴＭが、利用者を認証することによって、銀行サーバに集中する認証処理の負荷を軽減することができる。
【００１０】
しかしながら、図１のモバイルバンキングのシステムによれば、認証側によって管理される装置が存在しない。そのために、基本的に全ての認証処理をサーバで実行する必要があり、高速な認証処理が困難となる。
【００１１】
また、モバイルバンキングでは、一般的に携帯電話機が用いられる。この場合、認証性能を高めるために、携帯電話機自体に生体認証取得センサを搭載することも考えられる。しかしながら、生体情報の認証をサーバで実行するために、高速な認証処理が困難となる。
【００１２】
そこで、本発明は、携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする生体認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明によれば、携帯端末と、該携帯端末に接続される生体情報取得センサと、携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、携帯端末に挿脱されるユーザ識別モジュールカードを用いた生体認証方法であって、
カードが、利用可能な携帯端末の機器番号と、携帯端末を所持する利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶しており、
カードが、携帯端末から機器番号を取得する第１のステップと、
カードが、生体情報取得センサから生体情報及びデバイス番号を取得する第２のステップと、
カードが、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する第３のステップと、
カードが、判定が一致した際に、機器番号及びデバイス番号を、携帯端末を介してサーバへ送信する第４のステップと
を有することを特徴とする。
【００１４】
本発明の生体認証方法における他の実施形態によれば、
携帯端末は、携帯電話機であり、
ユーザ識別モジュールカードは、ＵＩＭ(User Identity Module)カード、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであることも好ましい。
【００１５】
本発明の生体認証方法における他の実施形態によれば、
カード及び生体情報取得センサは、第１の共通鍵を共有しており、
カード及びサーバは、第２の共通鍵を共有しており、
第２のステップについて、生体情報取得センサは、第１の共通鍵を用いて暗号化した生体情報及びデバイス番号を、カードへ送信し、
第４のステップについて、カードは、第２の共通鍵を用いて暗号化した機器番号及びデバイス番号を、サーバへ送信することも好ましい。
【００１６】
本発明の生体認証方法における他の実施形態によれば、
第１のステップの前段にあって、カードが利用者の生体情報を記憶するために、
カードが、携帯端末から機器番号を取得するステップと、
カードが、生体情報取得センサから生体情報及びデバイス番号を取得するステップと、
カードが、携帯端末を介してサーバへ送信するステップと、
カードが、機器番号及びデバイス番号に対応付けて生体情報を記憶するステップと
を更に有することも好ましい。
【００１７】
本発明によれば、携帯端末と、該携帯端末に接続される生体情報取得センサと、携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、携帯端末に挿脱さされるユーザ識別モジュールカードであって、
利用可能な携帯端末の機器番号と、携帯端末を所持する利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
携帯端末から機器番号を取得する機器情報取得手段と、
携帯端末を介して、生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
判定が一致した際に、機器番号及びデバイス番号を、携帯端末を介してサーバへ送信するサーバ通信手段と
を有することを特徴とする。
【００１８】
本発明のユーザ識別モジュールカードにおける他の実施形態によれば、携帯電話機に対して挿脱可能なＵＩＭカード、ＳＩＭカード、ＵＳＩＭカード又はＲ−ＵＩＭカードであることも好ましい。
【００１９】
本発明のユーザ識別モジュールカードにおける他の実施形態によれば、
センサ情報取得手段は、生体情報取得センサとの間で、第１の共通鍵を共有しており、生体情報取得センサから受信した生体情報及びデバイス番号を、第１の共通鍵を用いて復号し、
サーバ通信手段は、サーバとの間で、第２の共通鍵を共有しており、第２の共通鍵を用いて暗号化した機器番号及びデバイス番号を送信することも好ましい。
【００２０】
本発明によれば、携帯端末と、該携帯端末に接続される生体情報取得センサと、携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、携帯端末に挿脱されるユーザ識別モジュールカードに搭載されたコンピュータを機能させる生体認証プログラムであって、
利用可能な携帯端末の機器番号と、携帯端末を所持する利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
携帯端末から機器番号を取得する機器情報取得手段と、
携帯端末を介して、生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
判定が一致した際に、機器番号及びデバイス番号を、携帯端末を介してサーバへ送信するサーバ通信手段と
してコンピュータを機能させることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、ユーザ識別モジュールカードが、既存のＡＴＭで実現される生体情報の認証処理を実行するために、携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする。
【発明を実施するための最良の形態】
【００２２】
以下では、図面を用いて、本発明を実施するための最良の形態について詳細に説明する。
【００２３】
本発明によれば、携帯電話機に搭載されるユーザ識別モジュールカードが、既存のＡＴＭで実現される認証処理を実行する。ユーザ識別モジュールカードは、耐タンパ性(tamper resistant)を有する。「耐タンパ性」とは、半導体チップなどの内部解析や改ざんを物理的及び論理的に防衛する性能をいう。通常、ユーザ識別モジュールは、その回路構成及びプログラムが、論理的に暗号化されており、外部からの読み取りに対して高い機密性を保持する。
【００２４】
図２は、本発明におけるシステム構成図である。
【００２５】
図２のシステムによれば、携帯端末は、ネットワークを介してサーバに接続される。モバイルバンキングを想定した場合、携帯端末は例えば携帯電話機３であり、ネットワークは例えば携帯電話網であり、サーバは例えば銀行サーバ４である。ここで、携帯電話機３には、ユーザ識別モジュールカードが挿入される。また、携帯電話機３は、利用者の生体情報を取得するために生体情報取得センサ２も備える。携帯電話機３は機器番号を有し、生体情報取得センサ２は、デバイス番号を有する。
【００２６】
ユーザ識別モジュールカードは、代表的にＵＩＭ(User Identity Module)カードがある。ＵＩＭカードは、携帯電話通信事業者が発行する、契約者情報（例えば固有識別子）を記録したＩＣカードであって、携帯電話機に差し込んで利用される。ＵＩＭカードは、契約者情報以外に、アドレス帳のようなプライベート情報や、クレジット決済用の個人識別情報も、暗号化して登録することができる。また、ＵＩＭカードは、異なる携帯電話機に挿脱可能であって、ＩＭＴ−２０００に基づく異なる携帯電話方式の複数の携帯電話機を使い分けることができる。例えば、Ｗ−ＣＤＭＡ方式の携帯電話機で使用していたＵＩＭカードを、ｃｄｍａ２０００方式の携帯電話機に挿入して使用することもできる。
【００２７】
ユーザ識別モジュールカードは、ＵＩＭカードに限られず、勿論、ＳＩＭ(Subscriber Identity Module Card)カードであってもよいし、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)と称されるものであってもよい。
【００２８】
携帯電話機３は、ＵＩＭカード１を挿脱可能であると共に、生体情報取得センサ２を搭載している。生体情報取得センサ２は、利用者の生体情報を取得するものであって、例えば指紋センサであってもよい。可能であれば、静脈センサ又は瞳孔センサであってよい。
【００２９】
本発明によれば、ＵＩＭカードは、生体情報取得センサとの間で秘匿通信を実現するために第１の共通鍵（デバイス共通鍵）を共有する。また、ＵＩＭカードは、携帯電話機３を介して銀行サーバ４との間で秘匿通信を実現するために、第２の共通鍵（アプリ共通鍵）を共有する。
【００３０】
図３は、本発明における認証シーケンス図である。
【００３１】
ＵＩＭカード１は、携帯電話機３の機器番号と、生体情報取得センサ２のデバイス番号と、当該携帯電話機３を操作する利用者の生体情報とを予め記憶している。
【００３２】
（Ｓ３０）ＵＩＭカード１は、電源投入時に、携帯電話機３に対する正当性を認証する。正当と認証された携帯電話機３は、銀行サーバ４との間でＳＳＬ(Secure Socket Layer)のリンクを構成する。ＳＳＬは、インターネット上で用いられる暗号化プロトコルである。銀行サーバ４は、携帯電話機３との間でhelloメッセージを交換した後、チャレンジ／レスポンス認証(challenge and response authentication)方式におけるチャレンジを含む認証要求を、携帯電話機３へ送信する。携帯電話機３は、その認証要求を、ＵＩＭカード１へ転送する。その後、携帯電話機３は、起動しているアプリケーションによって、ディスプレイ上で、利用者に対して生体情報の入力を勧める。
【００３３】
「チャレンジ／レスポンス認証」は、サーバが、チャレンジと称されるランダムな数値列をクライアントへ送信し、クライアントが、特定鍵及びチャレンジを一方向関数によって生成した数値列「レスポンス」をサーバへ返信する。サーバは、受信したレスポンスが、特定鍵及びチャレンジによって生成された数値列と一致するか否かを判定することによって認証する。
【００３４】
（Ｓ３１）ＵＩＭカード１は、携帯電話機３へ機器番号取得要求を送信し、これに対し、携帯電話機３は、ＵＩＭカード１へ機器番号を返信する。
【００３５】
（Ｓ３２）ＵＩＭカード１は、生体情報取得センサ２との間でhelloメッセージを交換した後、チャレンジを含む認証要求を、生体情報取得センサ２へ送信する。このとき、生体情報取得センサ２は、利用者の生体情報の取得動作を起動する。生体情報取得センサ２は、利用者の生体情報を取得すると、その生体情報及びデバイス番号を、ＵＩＭカード１へ送信する。このとき、生体情報及びデバイス番号には、デバイス共通鍵によって暗号化されると共に、チャレンジに対するレスポンスが付加される。そして、ＵＩＭカード１は、チャレンジ／レスポンスを判定する。
【００３６】
（Ｓ３３）ＵＩＭカード１は、チャレンジ／レスポンスが正当と判定された後、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する。
【００３７】
（Ｓ３４）ＵＩＭカード１は、判定が一致した場合、携帯電話機３に接続されるネットワークを介して、機器番号及びデバイス番号を、銀行サーバ４へ送信する。このとき、機器番号及びデバイス番号には、アプリ共通鍵によって暗号化されると共に、チャレンジに対するレスポンスが付加される。そして、銀行サーバ４は、チャレンジ／レスポンスを判定する。
【００３８】
Ｓ３０〜Ｓ３４のシーケンスを実行することによって、耐タンパ性を有するＵＩＭカード１が生体情報の認証処理を実行し、銀行サーバ４は、生体情報の認証処理を実行する必要がない。
【００３９】
図４は、本発明における登録シーケンス図である。
【００４０】
図４のシーケンスは、図３の前段のステップで、生体情報をＵＩＭカードに登録する際に実行される。ここで、Ｓ４０〜Ｓ４２は、前述した図３のＳ３０〜Ｓ３２と全く同様である。
【００４１】
（Ｓ４３）ＵＩＭカード１は、チャレンジ／レスポンスが正当と判定された後、携帯電話機３に接続されるネットワークを介して、機器番号及びデバイス番号を、銀行サーバ４へ送信する。このとき、機器番号及びデバイス番号には、アプリ共通鍵によって暗号化されると共に、チャレンジに対するレスポンスが付加される。そして、銀行サーバ４は、チャレンジ／レスポンスを判定する。
【００４２】
（Ｓ４４）これによって、ＵＩＭカード１は、携帯電話機３の機器番号と、生体情報取得センサ２のデバイス番号とに対応付けて、利用者の生体情報を記憶部に記憶する。その後、図３の認証シーケンスを実行することができる。
【００４３】
図５は、本発明におけるユーザ識別モジュール(UIM)カードの機能構成図である。
【００４４】
携帯電話機３は、携帯電話網及びインターネットを介して銀行サーバ４に接続する通信インタフェース部３０と、ＵＩＭカード１を挿脱する挿脱インタフェース部３１と、既存の携帯電話通信部３２とを有する。また、携帯電話機３は、生体情報取得センサ２も搭載する。
【００４５】
ＵＩＭカード１は、記憶部１０と、機器情報取得部１１と、センサ情報取得部１２と、判定部１３と、サーバ通信部１４とを有する。これら機能構成部は、ＵＩＭカードに搭載されたコンピュータを機能させるプログラムを実行することによって実現される。
【００４６】
記憶部１０は、利用可能な携帯端末の機器番号と、生体情報取得センサのデバイス番号とに対応付けて、携帯端末を所持する利用者の生体情報を記憶する。
【００４７】
機器情報取得部１１は、携帯端末から機器番号を取得する。
【００４８】
センサ情報取得部１２は、携帯端末を介して、生体情報取得センサ２から生体情報及びデバイス番号を取得する。センサ情報取得部１２は、生体情報取得センサ２との間で、デバイス共通鍵を共有しており、生体情報取得センサ２から受信した生体情報及びデバイス番号を、デバイス共通鍵を用いて復号する。
【００４９】
判定部１３は、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する。
【００５０】
サーバ通信部１４は、判定部１３によって一致が判定された際に、機器番号及びデバイス番号を、携帯電話機によって接続されるネットワークを介してサーバへ送信する。サーバ通信部１４は、銀行サーバ４との間で、アプリ共通鍵を共有しており、アプリ共通鍵を用いて暗号化した機器番号及びデバイス番号を送信する。
【００５１】
以上、詳細に説明したように、本発明の生体認証方法、ユーザ識別モジュールカード及びプログラムによれば、耐タンパ性を有するユーザ識別モジュールカードが、生体情報の認証処理を実行することによって、携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする。
【００５２】
前述した本発明の種々の実施形態において、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。
【図面の簡単な説明】
【００５３】
【図１】従来技術におけるＡＴＭシステム又はモバイルバンキングシステムのシステム構成図である。
【図２】本発明におけるシステム構成図である。
【図３】本発明における認証シーケンス図である。
【図４】本発明における登録シーケンス図である。
【図５】本発明におけるユーザ識別モジュール(UIM)カードの機能構成図である。
【符号の説明】
【００５４】
１ ＵＩＭカード、ユーザ識別モジュールカード
１０ 記憶部
１１ 機器情報取得部
１２ センサ情報取得部
１３ 判定部
１４ サーバ通信部
２ 生体情報取得センサ
３ 携帯電話機
３０ 通信インタフェース部
３１ 挿脱インタフェース部
３２ 携帯電話通信部
４ 銀行サーバ
【技術分野】
【０００１】
本発明は、生体認証方法、ユーザ識別モジュールカード及びプログラムに関する。
【背景技術】
【０００２】
ユーザ認証のために、利用者自身の生体情報を認証に用いる生体認証技術がある。生体情報を用いることによって、他人の成りすましによる不正なアクセスを防止することができる。このような認証技術は、特に、銀行の金融システムにおけるＡＴＭ(Automatic Teller Machine：現金自動預け払い機)で用いられている。
【０００３】
一方で、利用者が銀行のＡＴＭを操作することなく、携帯電話機を用いて銀行サーバにアクセスすることができるモバイルバンキングシステムもある。利用者にとっては、どこからでも、銀行サーバにアクセスすることができるので、利便性が向上する。
【０００４】
図１は、従来技術におけるＡＴＭ及びモバイルバンキングを用いたシステム構成図である。
【０００５】
図１（ａ）は、ＡＴＭを用いたシステムであって、ＡＴＭは、ＩＣカードの挿脱部と、生体情報取得センサとを搭載している。利用者が挿入するＩＣカードには、利用者の識別情報以外に、その利用者の生体情報が予め記憶されている。利用者は、ＩＣカードをＡＴＭに挿入した後、利用者身体の特定部分を、生体情報取得センサにかざす。生体情報取得センサは、例えば指紋センサ、静脈センサ又は瞳孔センサである。そして、ＡＴＭは、ＩＣカードに記憶された生体情報と、生体情報取得センサから取得した生体情報とが一致するか否かを判定する。即ち、ＩＣカードを挿入した利用者の生体情報が、ＩＣカードに記憶された生体情報と一致するか否かを判定する。これによって、利用者を認証することができる。
【０００６】
また、ＩＣカードに記憶されるべき利用者の識別情報及び生体情報を、携帯電話機に記憶させる技術もある。携帯電話機は、非接触通信リンクを介してＡＴＭと通信する。ＡＴＭは、携帯電話機に記憶された生体情報と、生体情報取得センサから取得した生体情報とが一致するか否かを判定する。
【０００７】
図１（ｂ）は、モバイルバンキングのシステムであって、ＩＣカードに記憶されるべき利用者の識別情報が、携帯電話機に予め記憶されている。携帯電話機は、携帯電話網を介して銀行サーバに接続し、利用者の識別情報と、利用者に入力させた暗証パスワードとを銀行サーバへ送信することによって認証する。
【０００８】
【特許文献１】特表２００７−５１５１２３号公報
【特許文献２】特開２００４−２５３８３２号公報
【特許文献３】特開２００８−１１３４５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
図１（ａ）のシステムによれば、認証側（銀行側）によって管理され且つ信頼性の高いＡＴＭが存在する。ＡＴＭが、利用者を認証することによって、銀行サーバに集中する認証処理の負荷を軽減することができる。
【００１０】
しかしながら、図１のモバイルバンキングのシステムによれば、認証側によって管理される装置が存在しない。そのために、基本的に全ての認証処理をサーバで実行する必要があり、高速な認証処理が困難となる。
【００１１】
また、モバイルバンキングでは、一般的に携帯電話機が用いられる。この場合、認証性能を高めるために、携帯電話機自体に生体認証取得センサを搭載することも考えられる。しかしながら、生体情報の認証をサーバで実行するために、高速な認証処理が困難となる。
【００１２】
そこで、本発明は、携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする生体認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明によれば、携帯端末と、該携帯端末に接続される生体情報取得センサと、携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、携帯端末に挿脱されるユーザ識別モジュールカードを用いた生体認証方法であって、
カードが、利用可能な携帯端末の機器番号と、携帯端末を所持する利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶しており、
カードが、携帯端末から機器番号を取得する第１のステップと、
カードが、生体情報取得センサから生体情報及びデバイス番号を取得する第２のステップと、
カードが、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する第３のステップと、
カードが、判定が一致した際に、機器番号及びデバイス番号を、携帯端末を介してサーバへ送信する第４のステップと
を有することを特徴とする。
【００１４】
本発明の生体認証方法における他の実施形態によれば、
携帯端末は、携帯電話機であり、
ユーザ識別モジュールカードは、ＵＩＭ(User Identity Module)カード、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであることも好ましい。
【００１５】
本発明の生体認証方法における他の実施形態によれば、
カード及び生体情報取得センサは、第１の共通鍵を共有しており、
カード及びサーバは、第２の共通鍵を共有しており、
第２のステップについて、生体情報取得センサは、第１の共通鍵を用いて暗号化した生体情報及びデバイス番号を、カードへ送信し、
第４のステップについて、カードは、第２の共通鍵を用いて暗号化した機器番号及びデバイス番号を、サーバへ送信することも好ましい。
【００１６】
本発明の生体認証方法における他の実施形態によれば、
第１のステップの前段にあって、カードが利用者の生体情報を記憶するために、
カードが、携帯端末から機器番号を取得するステップと、
カードが、生体情報取得センサから生体情報及びデバイス番号を取得するステップと、
カードが、携帯端末を介してサーバへ送信するステップと、
カードが、機器番号及びデバイス番号に対応付けて生体情報を記憶するステップと
を更に有することも好ましい。
【００１７】
本発明によれば、携帯端末と、該携帯端末に接続される生体情報取得センサと、携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、携帯端末に挿脱さされるユーザ識別モジュールカードであって、
利用可能な携帯端末の機器番号と、携帯端末を所持する利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
携帯端末から機器番号を取得する機器情報取得手段と、
携帯端末を介して、生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
判定が一致した際に、機器番号及びデバイス番号を、携帯端末を介してサーバへ送信するサーバ通信手段と
を有することを特徴とする。
【００１８】
本発明のユーザ識別モジュールカードにおける他の実施形態によれば、携帯電話機に対して挿脱可能なＵＩＭカード、ＳＩＭカード、ＵＳＩＭカード又はＲ−ＵＩＭカードであることも好ましい。
【００１９】
本発明のユーザ識別モジュールカードにおける他の実施形態によれば、
センサ情報取得手段は、生体情報取得センサとの間で、第１の共通鍵を共有しており、生体情報取得センサから受信した生体情報及びデバイス番号を、第１の共通鍵を用いて復号し、
サーバ通信手段は、サーバとの間で、第２の共通鍵を共有しており、第２の共通鍵を用いて暗号化した機器番号及びデバイス番号を送信することも好ましい。
【００２０】
本発明によれば、携帯端末と、該携帯端末に接続される生体情報取得センサと、携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、携帯端末に挿脱されるユーザ識別モジュールカードに搭載されたコンピュータを機能させる生体認証プログラムであって、
利用可能な携帯端末の機器番号と、携帯端末を所持する利用者の生体情報と、生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
携帯端末から機器番号を取得する機器情報取得手段と、
携帯端末を介して、生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
判定が一致した際に、機器番号及びデバイス番号を、携帯端末を介してサーバへ送信するサーバ通信手段と
してコンピュータを機能させることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、ユーザ識別モジュールカードが、既存のＡＴＭで実現される生体情報の認証処理を実行するために、携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする。
【発明を実施するための最良の形態】
【００２２】
以下では、図面を用いて、本発明を実施するための最良の形態について詳細に説明する。
【００２３】
本発明によれば、携帯電話機に搭載されるユーザ識別モジュールカードが、既存のＡＴＭで実現される認証処理を実行する。ユーザ識別モジュールカードは、耐タンパ性(tamper resistant)を有する。「耐タンパ性」とは、半導体チップなどの内部解析や改ざんを物理的及び論理的に防衛する性能をいう。通常、ユーザ識別モジュールは、その回路構成及びプログラムが、論理的に暗号化されており、外部からの読み取りに対して高い機密性を保持する。
【００２４】
図２は、本発明におけるシステム構成図である。
【００２５】
図２のシステムによれば、携帯端末は、ネットワークを介してサーバに接続される。モバイルバンキングを想定した場合、携帯端末は例えば携帯電話機３であり、ネットワークは例えば携帯電話網であり、サーバは例えば銀行サーバ４である。ここで、携帯電話機３には、ユーザ識別モジュールカードが挿入される。また、携帯電話機３は、利用者の生体情報を取得するために生体情報取得センサ２も備える。携帯電話機３は機器番号を有し、生体情報取得センサ２は、デバイス番号を有する。
【００２６】
ユーザ識別モジュールカードは、代表的にＵＩＭ(User Identity Module)カードがある。ＵＩＭカードは、携帯電話通信事業者が発行する、契約者情報（例えば固有識別子）を記録したＩＣカードであって、携帯電話機に差し込んで利用される。ＵＩＭカードは、契約者情報以外に、アドレス帳のようなプライベート情報や、クレジット決済用の個人識別情報も、暗号化して登録することができる。また、ＵＩＭカードは、異なる携帯電話機に挿脱可能であって、ＩＭＴ−２０００に基づく異なる携帯電話方式の複数の携帯電話機を使い分けることができる。例えば、Ｗ−ＣＤＭＡ方式の携帯電話機で使用していたＵＩＭカードを、ｃｄｍａ２０００方式の携帯電話機に挿入して使用することもできる。
【００２７】
ユーザ識別モジュールカードは、ＵＩＭカードに限られず、勿論、ＳＩＭ(Subscriber Identity Module Card)カードであってもよいし、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)と称されるものであってもよい。
【００２８】
携帯電話機３は、ＵＩＭカード１を挿脱可能であると共に、生体情報取得センサ２を搭載している。生体情報取得センサ２は、利用者の生体情報を取得するものであって、例えば指紋センサであってもよい。可能であれば、静脈センサ又は瞳孔センサであってよい。
【００２９】
本発明によれば、ＵＩＭカードは、生体情報取得センサとの間で秘匿通信を実現するために第１の共通鍵（デバイス共通鍵）を共有する。また、ＵＩＭカードは、携帯電話機３を介して銀行サーバ４との間で秘匿通信を実現するために、第２の共通鍵（アプリ共通鍵）を共有する。
【００３０】
図３は、本発明における認証シーケンス図である。
【００３１】
ＵＩＭカード１は、携帯電話機３の機器番号と、生体情報取得センサ２のデバイス番号と、当該携帯電話機３を操作する利用者の生体情報とを予め記憶している。
【００３２】
（Ｓ３０）ＵＩＭカード１は、電源投入時に、携帯電話機３に対する正当性を認証する。正当と認証された携帯電話機３は、銀行サーバ４との間でＳＳＬ(Secure Socket Layer)のリンクを構成する。ＳＳＬは、インターネット上で用いられる暗号化プロトコルである。銀行サーバ４は、携帯電話機３との間でhelloメッセージを交換した後、チャレンジ／レスポンス認証(challenge and response authentication)方式におけるチャレンジを含む認証要求を、携帯電話機３へ送信する。携帯電話機３は、その認証要求を、ＵＩＭカード１へ転送する。その後、携帯電話機３は、起動しているアプリケーションによって、ディスプレイ上で、利用者に対して生体情報の入力を勧める。
【００３３】
「チャレンジ／レスポンス認証」は、サーバが、チャレンジと称されるランダムな数値列をクライアントへ送信し、クライアントが、特定鍵及びチャレンジを一方向関数によって生成した数値列「レスポンス」をサーバへ返信する。サーバは、受信したレスポンスが、特定鍵及びチャレンジによって生成された数値列と一致するか否かを判定することによって認証する。
【００３４】
（Ｓ３１）ＵＩＭカード１は、携帯電話機３へ機器番号取得要求を送信し、これに対し、携帯電話機３は、ＵＩＭカード１へ機器番号を返信する。
【００３５】
（Ｓ３２）ＵＩＭカード１は、生体情報取得センサ２との間でhelloメッセージを交換した後、チャレンジを含む認証要求を、生体情報取得センサ２へ送信する。このとき、生体情報取得センサ２は、利用者の生体情報の取得動作を起動する。生体情報取得センサ２は、利用者の生体情報を取得すると、その生体情報及びデバイス番号を、ＵＩＭカード１へ送信する。このとき、生体情報及びデバイス番号には、デバイス共通鍵によって暗号化されると共に、チャレンジに対するレスポンスが付加される。そして、ＵＩＭカード１は、チャレンジ／レスポンスを判定する。
【００３６】
（Ｓ３３）ＵＩＭカード１は、チャレンジ／レスポンスが正当と判定された後、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する。
【００３７】
（Ｓ３４）ＵＩＭカード１は、判定が一致した場合、携帯電話機３に接続されるネットワークを介して、機器番号及びデバイス番号を、銀行サーバ４へ送信する。このとき、機器番号及びデバイス番号には、アプリ共通鍵によって暗号化されると共に、チャレンジに対するレスポンスが付加される。そして、銀行サーバ４は、チャレンジ／レスポンスを判定する。
【００３８】
Ｓ３０〜Ｓ３４のシーケンスを実行することによって、耐タンパ性を有するＵＩＭカード１が生体情報の認証処理を実行し、銀行サーバ４は、生体情報の認証処理を実行する必要がない。
【００３９】
図４は、本発明における登録シーケンス図である。
【００４０】
図４のシーケンスは、図３の前段のステップで、生体情報をＵＩＭカードに登録する際に実行される。ここで、Ｓ４０〜Ｓ４２は、前述した図３のＳ３０〜Ｓ３２と全く同様である。
【００４１】
（Ｓ４３）ＵＩＭカード１は、チャレンジ／レスポンスが正当と判定された後、携帯電話機３に接続されるネットワークを介して、機器番号及びデバイス番号を、銀行サーバ４へ送信する。このとき、機器番号及びデバイス番号には、アプリ共通鍵によって暗号化されると共に、チャレンジに対するレスポンスが付加される。そして、銀行サーバ４は、チャレンジ／レスポンスを判定する。
【００４２】
（Ｓ４４）これによって、ＵＩＭカード１は、携帯電話機３の機器番号と、生体情報取得センサ２のデバイス番号とに対応付けて、利用者の生体情報を記憶部に記憶する。その後、図３の認証シーケンスを実行することができる。
【００４３】
図５は、本発明におけるユーザ識別モジュール(UIM)カードの機能構成図である。
【００４４】
携帯電話機３は、携帯電話網及びインターネットを介して銀行サーバ４に接続する通信インタフェース部３０と、ＵＩＭカード１を挿脱する挿脱インタフェース部３１と、既存の携帯電話通信部３２とを有する。また、携帯電話機３は、生体情報取得センサ２も搭載する。
【００４５】
ＵＩＭカード１は、記憶部１０と、機器情報取得部１１と、センサ情報取得部１２と、判定部１３と、サーバ通信部１４とを有する。これら機能構成部は、ＵＩＭカードに搭載されたコンピュータを機能させるプログラムを実行することによって実現される。
【００４６】
記憶部１０は、利用可能な携帯端末の機器番号と、生体情報取得センサのデバイス番号とに対応付けて、携帯端末を所持する利用者の生体情報を記憶する。
【００４７】
機器情報取得部１１は、携帯端末から機器番号を取得する。
【００４８】
センサ情報取得部１２は、携帯端末を介して、生体情報取得センサ２から生体情報及びデバイス番号を取得する。センサ情報取得部１２は、生体情報取得センサ２との間で、デバイス共通鍵を共有しており、生体情報取得センサ２から受信した生体情報及びデバイス番号を、デバイス共通鍵を用いて復号する。
【００４９】
判定部１３は、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する。
【００５０】
サーバ通信部１４は、判定部１３によって一致が判定された際に、機器番号及びデバイス番号を、携帯電話機によって接続されるネットワークを介してサーバへ送信する。サーバ通信部１４は、銀行サーバ４との間で、アプリ共通鍵を共有しており、アプリ共通鍵を用いて暗号化した機器番号及びデバイス番号を送信する。
【００５１】
以上、詳細に説明したように、本発明の生体認証方法、ユーザ識別モジュールカード及びプログラムによれば、耐タンパ性を有するユーザ識別モジュールカードが、生体情報の認証処理を実行することによって、携帯電話機とサーバとが直接的に通信するシステムであっても、生体情報を用いた高い認証性能と、サーバに認証処理の負荷が集中しない高速な認証処理とを可能にする。
【００５２】
前述した本発明の種々の実施形態において、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。
【図面の簡単な説明】
【００５３】
【図１】従来技術におけるＡＴＭシステム又はモバイルバンキングシステムのシステム構成図である。
【図２】本発明におけるシステム構成図である。
【図３】本発明における認証シーケンス図である。
【図４】本発明における登録シーケンス図である。
【図５】本発明におけるユーザ識別モジュール(UIM)カードの機能構成図である。
【符号の説明】
【００５４】
１ ＵＩＭカード、ユーザ識別モジュールカード
１０ 記憶部
１１ 機器情報取得部
１２ センサ情報取得部
１３ 判定部
１４ サーバ通信部
２ 生体情報取得センサ
３ 携帯電話機
３０ 通信インタフェース部
３１ 挿脱インタフェース部
３２ 携帯電話通信部
４ 銀行サーバ
【特許請求の範囲】
【請求項１】
携帯端末と、該携帯端末に接続される生体情報取得センサと、前記携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、前記携帯端末に挿脱されるユーザ識別モジュールカードを用いた生体認証方法であって、
前記カードが、利用可能な携帯端末の機器番号と、前記携帯端末を所持する利用者の生体情報と、前記生体情報取得センサのデバイス番号とを予め記憶しており、
前記カードが、前記携帯端末から機器番号を取得する第１のステップと、
前記カードが、前記生体情報取得センサから生体情報及びデバイス番号を取得する第２のステップと、
前記カードが、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する第３のステップと、
前記カードが、前記判定が一致した際に、前記機器番号及び前記デバイス番号を、前記携帯端末を介して前記サーバへ送信する第４のステップと
を有することを特徴とする生体認証方法。
【請求項２】
前記携帯端末は、携帯電話機であり、
前記ユーザ識別モジュールカードは、ＵＩＭ(User Identity Module)カード、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであることを特徴とする請求項１に記載の生体認証方法。
【請求項３】
前記カード及び前記生体情報取得センサは、第１の共通鍵を共有しており、
前記カード及び前記サーバは、第２の共通鍵を共有しており、
第２のステップについて、前記生体情報取得センサは、第１の共通鍵を用いて暗号化した前記生体情報及びデバイス番号を、前記カードへ送信し、
第４のステップについて、前記カードは、第２の共通鍵を用いて暗号化した前記機器番号及び前記デバイス番号を、前記サーバへ送信する
ことを特徴とする請求項１又は２に記載の生体認証方法。
【請求項４】
第１のステップの前段にあって、前記カードが利用者の前記生体情報を記憶するために、
前記カードが、前記携帯端末から機器番号を取得するステップと、
前記カードが、前記生体情報取得センサから生体情報及びデバイス番号を取得するステップと、
前記カードが、前記携帯端末を介して前記サーバへ送信するステップと、
前記カードが、前記機器番号及び前記デバイス番号に対応付けて前記生体情報を記憶するステップと
を更に有することを特徴とする請求項１から３のいずれか１項に記載の生体認証方法。
【請求項５】
携帯端末と、該携帯端末に接続される生体情報取得センサと、前記携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、前記携帯端末に挿脱さされるユーザ識別モジュールカードであって、
利用可能な携帯端末の機器番号と、前記携帯端末を所持する利用者の生体情報と、前記生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
前記携帯端末から機器番号を取得する機器情報取得手段と、
前記携帯端末を介して、前記生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
前記判定が一致した際に、前記機器番号及び前記デバイス番号を、前記携帯端末を介して前記サーバへ送信するサーバ通信手段と
を有することを特徴とするユーザ識別モジュールカード。
【請求項６】
携帯電話機に対して挿脱可能なＵＩＭカード、ＳＩＭカード、ＵＳＩＭカード又はＲ−ＵＩＭカードであることを特徴とする請求項５に記載のユーザ識別モジュールカード。
【請求項７】
前記センサ情報取得手段は、前記生体情報取得センサとの間で、第１の共通鍵を共有しており、前記生体情報取得センサから受信した前記生体情報及びデバイス番号を、第１の共通鍵を用いて復号し、
前記サーバ通信手段は、前記サーバとの間で、第２の共通鍵を共有しており、第２の共通鍵を用いて暗号化した前記機器番号及び前記デバイス番号を送信する
ことを特徴とする請求項５又は６に記載のユーザ識別モジュールカード。
【請求項８】
携帯端末と、該携帯端末に接続される生体情報取得センサと、前記携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、前記携帯端末に挿脱さされるユーザ識別モジュールカードに搭載されたコンピュータを機能させる生体認証プログラムであって、
利用可能な携帯端末の機器番号と、前記携帯端末を所持する利用者の生体情報と、前記生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
前記携帯端末から機器番号を取得する機器情報取得手段と、
前記携帯端末を介して、前記生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
前記判定が一致した際に、前記機器番号及び前記デバイス番号を、前記携帯端末を介して前記サーバへ送信するサーバ通信手段と
してコンピュータを機能させることを特徴とするユーザ識別モジュールカード用の生体認証プログラム。
【請求項１】
携帯端末と、該携帯端末に接続される生体情報取得センサと、前記携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、前記携帯端末に挿脱されるユーザ識別モジュールカードを用いた生体認証方法であって、
前記カードが、利用可能な携帯端末の機器番号と、前記携帯端末を所持する利用者の生体情報と、前記生体情報取得センサのデバイス番号とを予め記憶しており、
前記カードが、前記携帯端末から機器番号を取得する第１のステップと、
前記カードが、前記生体情報取得センサから生体情報及びデバイス番号を取得する第２のステップと、
前記カードが、取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する第３のステップと、
前記カードが、前記判定が一致した際に、前記機器番号及び前記デバイス番号を、前記携帯端末を介して前記サーバへ送信する第４のステップと
を有することを特徴とする生体認証方法。
【請求項２】
前記携帯端末は、携帯電話機であり、
前記ユーザ識別モジュールカードは、ＵＩＭ(User Identity Module)カード、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであることを特徴とする請求項１に記載の生体認証方法。
【請求項３】
前記カード及び前記生体情報取得センサは、第１の共通鍵を共有しており、
前記カード及び前記サーバは、第２の共通鍵を共有しており、
第２のステップについて、前記生体情報取得センサは、第１の共通鍵を用いて暗号化した前記生体情報及びデバイス番号を、前記カードへ送信し、
第４のステップについて、前記カードは、第２の共通鍵を用いて暗号化した前記機器番号及び前記デバイス番号を、前記サーバへ送信する
ことを特徴とする請求項１又は２に記載の生体認証方法。
【請求項４】
第１のステップの前段にあって、前記カードが利用者の前記生体情報を記憶するために、
前記カードが、前記携帯端末から機器番号を取得するステップと、
前記カードが、前記生体情報取得センサから生体情報及びデバイス番号を取得するステップと、
前記カードが、前記携帯端末を介して前記サーバへ送信するステップと、
前記カードが、前記機器番号及び前記デバイス番号に対応付けて前記生体情報を記憶するステップと
を更に有することを特徴とする請求項１から３のいずれか１項に記載の生体認証方法。
【請求項５】
携帯端末と、該携帯端末に接続される生体情報取得センサと、前記携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、前記携帯端末に挿脱さされるユーザ識別モジュールカードであって、
利用可能な携帯端末の機器番号と、前記携帯端末を所持する利用者の生体情報と、前記生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
前記携帯端末から機器番号を取得する機器情報取得手段と、
前記携帯端末を介して、前記生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
前記判定が一致した際に、前記機器番号及び前記デバイス番号を、前記携帯端末を介して前記サーバへ送信するサーバ通信手段と
を有することを特徴とするユーザ識別モジュールカード。
【請求項６】
携帯電話機に対して挿脱可能なＵＩＭカード、ＳＩＭカード、ＵＳＩＭカード又はＲ−ＵＩＭカードであることを特徴とする請求項５に記載のユーザ識別モジュールカード。
【請求項７】
前記センサ情報取得手段は、前記生体情報取得センサとの間で、第１の共通鍵を共有しており、前記生体情報取得センサから受信した前記生体情報及びデバイス番号を、第１の共通鍵を用いて復号し、
前記サーバ通信手段は、前記サーバとの間で、第２の共通鍵を共有しており、第２の共通鍵を用いて暗号化した前記機器番号及び前記デバイス番号を送信する
ことを特徴とする請求項５又は６に記載のユーザ識別モジュールカード。
【請求項８】
携帯端末と、該携帯端末に接続される生体情報取得センサと、前記携帯端末によってネットワークを介して接続されるサーバとを有するシステムおける、前記携帯端末に挿脱さされるユーザ識別モジュールカードに搭載されたコンピュータを機能させる生体認証プログラムであって、
利用可能な携帯端末の機器番号と、前記携帯端末を所持する利用者の生体情報と、前記生体情報取得センサのデバイス番号とを予め記憶する記憶手段と、
前記携帯端末から機器番号を取得する機器情報取得手段と、
前記携帯端末を介して、前記生体情報取得センサから生体情報及びデバイス番号を取得するセンサ情報取得手段と、
取得された機器番号、生体情報及びデバイス番号と、予め記憶された機器番号、生体情報及びデバイス番号とが一致するか否かを判定する判定手段と、
前記判定が一致した際に、前記機器番号及び前記デバイス番号を、前記携帯端末を介して前記サーバへ送信するサーバ通信手段と
してコンピュータを機能させることを特徴とするユーザ識別モジュールカード用の生体認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−１４０１７４（Ｐ２０１０−１４０１７４Ａ）
【公開日】平成２２年６月２４日（２０１０．６．２４）
【国際特許分類】
【出願番号】特願２００８−３１４６８１（Ｐ２００８−３１４６８１）
【出願日】平成２０年１２月１０日（２００８．１２．１０）
【出願人】（０００２０８８９１）ＫＤＤＩ株式会社 (2,700)
【Ｆターム（参考）】
【公開日】平成２２年６月２４日（２０１０．６．２４）
【国際特許分類】
【出願日】平成２０年１２月１０日（２００８．１２．１０）
【出願人】（０００２０８８９１）ＫＤＤＩ株式会社 (2,700)
【Ｆターム（参考）】
[ Back to top ]