認証システム、認証方法、カード装置、および認証要求装置
【課題】カード利用の際に要求条件に合った認証を行うことを可能にする技術を提供する。
【解決手段】認証システムは、認証ポリシー管理サーバと、カード装置と、認証要求装置とを有している。認証ポリシー管理サーバは、ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する。カード装置は、認証ポリシー管理サーバに認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持する。認証要求装置には、要求条件とされる認証の種別を示す要求条件情報が予め設定されている。認証要求装置は、カード装置を利用しようとするユーザについて、要求条件情報によって示される種別の認証がされているか否かを、認証ポリシー管理サーバに保持されている認証ポリシー情報とカード装置に保持されている認証状況情報とに基づいて判定する。
【解決手段】認証システムは、認証ポリシー管理サーバと、カード装置と、認証要求装置とを有している。認証ポリシー管理サーバは、ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する。カード装置は、認証ポリシー管理サーバに認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持する。認証要求装置には、要求条件とされる認証の種別を示す要求条件情報が予め設定されている。認証要求装置は、カード装置を利用しようとするユーザについて、要求条件情報によって示される種別の認証がされているか否かを、認証ポリシー管理サーバに保持されている認証ポリシー情報とカード装置に保持されている認証状況情報とに基づいて判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＩＣカード利用時の認証に関する。
【背景技術】
【０００２】
近年ではカードを利用した多くのサービスが行われている。カードの種類として磁気カードやＩＣカードがあり、ＩＣカードには接触型と非接触型がある。特に非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードは接触せずにデータ交換が可能なため利便性が高く、非接触型ＩＣカードを利用した多様なサービスが展開されている。
【０００３】
ユーザは、例えば非接触型ＩＣカードによる電子マネーで料金を支払ったり、ＩＣカードで電車やバスなどの交通機関を利用したりできる。またＩＣカードが携帯電話機に搭載され、その利便性が更に高まっている。そして今後、ＩＣカードを利用したサービスの種類はさらに増加していくことが予想される。
【０００４】
電子マネーによって決済処理を行う決済システムやＩＣカードを乗車券として改札処理を行う改札システム等に代表されるＩＣカードシステムでは、ＩＣカードと、ＩＣカードリーダライタを組み込んだ通信装置とが近距離無線通信（ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ））を行うことにより処理が行われる。
【０００５】
しかし、一般にＩＣカードシステムでは、ユーザは手軽にＩＣカードを利用できるが、その一方で、ユーザ本人を認証することが行われてない。そのため、盗難等により第三者がＩＣカードを容易に不正利用できてしまう。したがって、ユーザをいかにして認証するかがセキュリティ上の課題である。それに対して、これまで様々な認証技術が提案されている（特許文献１、２参照）。認証においてユーザを識別するための情報として、パスワード、指紋情報、顔認識情報、等が知られている。
【特許文献１】特開２００６−２３６０８５号公報
【特許文献２】特開２００３−２１６８７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ＩＣカード利用時に指紋や顔認識などを用いてユーザ認証を行うことにすれば、ＩＣカードシステムにおいてセキュリティ性は向上する。しかしその一方で、認証のための操作や行動をユーザに要求することになるので、ＩＣカードの利便性は損なわれる。
【０００７】
上述したようにＩＣカードを利用したサービスには様々なものがある。その中には、高いセキュリティ性を要求するサービスもあれば、それほど高いセキュリティ性を要求しない代りに高い利便性を要求するサービスもある。また、高いセキュリティ性が要求されるサービスにＩＣカードを利用したいユーザもいれば、利便性の高いサービスにＩＣカードを利用したユーザもいる。このように認証に対する要求は多様である。
【０００８】
しかし、特許文献１、２に開示された認証技術は、認証に対して多様な要求があることを考慮したものではなかった。そのため、カードの利用時に、要求に応じた認証条件で認証を行うことができなかった。
【０００９】
本発明の目的は、カード利用の際に要求条件に合った認証を行うことを可能にする技術を提供することである。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の認証システムは、
ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する認証ポリシー管理サーバと、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持するカード装置と、
要求条件とされる認証の種別を示す要求条件情報が予め設定されており、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する認証要求装置と、を有している。
【００１１】
本発明の認証方法は、カード装置と認証要求装置の間の通信によりユーザの認証を行うための認証方法であって、
認証ポリシー管理サーバにて、ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持し、
前記カード装置にて、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持し、
前記認証要求装置にて、要求条件とされる認証の種別を示す要求条件情報を保持し、
前記認証要求装置にて、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する。
【００１２】
本発明の一態様によるカード装置は、
ユーザが予め登録した認証の種別を示す認証ポリシー情報を認証ポリシー管理サーバに登録するポリシー管理手段と、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を管理する認証状況管理手段と、を有している。
【００１３】
本発明の一態様による認証要求装置は、
認証ポリシー管理サーバに保持された、ユーザが予め登録した認証の種別を示す認証ポリシー情報を取得する認証ポリシー問合せ手段と、
カード装置に保持された、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を取得する認証情報受付手段と、
前記カード装置を利用しようとするユーザについて、要求条件として予め設定された認証の種別を示す要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバから取得された前記認証ポリシー情報と、前記カード装置から取得された前記認証状況情報とに基づいて判定する認証チェック手段と、
を有している。
【発明の効果】
【００１４】
本発明によれば、要求条件とされた種別の認証が、サービスを利用しようとするユーザについて行われているか否かを判定されるので、要求に合った条件で認証を行うことができる。
【発明を実施するための最良の形態】
【００１５】
本発明を実施するための形態について図面を参照して詳細に説明する。図１は、本実施形態による認証システムの構成を示すブロック図である。図１を参照すると、認証システムは、認証ポリシー管理サーバ１１、カード装置１２、および認証要求装置１３を有している。
【００１６】
認証ポリシー管理サーバ１１および認証要求装置１３はネットワーク１４に接続されている。カード装置１２は非接触ＩＣカードの機能を有する装置であり、一例としてＩＣカードを携帯電話機に搭載した構成である。カード装置１２は携帯電話機の機能によってネットワーク１４に接続可能である。認証要求装置１３は、ＩＣカードのリーダ・ライタを搭載した装置であり、カード装置１２と非接触で近距離無線通信を行うことができる。
【００１７】
カード装置１２は、ＩＣカードが組み込まれた携帯電話機である。カード装置１２のユーザは、自身がＩＣカードを用いてサービスを利用するために受ける認証の種別を認証ポリシー情報として予め登録する。
【００１８】
認証ポリシー管理サーバ１１は、カード装置１２のユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する。
【００１９】
カード装置１２は、認証ポリシー管理サーバ１１に認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持する。認証の種別として、例えば、パスワードによる認証、指紋による認証、顔認識による認証などが考えられる。その認証は外部認証機関（不図示）から受けるものであってもよい。
【００２０】
また、カード装置１２は、認証を受けた時刻から一定期間は認証を有効にすることにし、認証がされている旨の認証状況情報をその期間だけ保持することにしてもよい。例えば、認証が有効な期間を再認証期間として、ユーザがカード装置１２に設定してもよい。その場合、カード装置１２は、認証が行われた時刻に再認証期間の計測を開始し、再認証期間が経過する前に再び認証が行われれば、再認証期間の計測をリセットする。一方、カード装置１２は、再認証期間が経過する前に次の認証が行われなければ、認証状況情報を認証が行われていない状態に戻す。認証状況情報を認証が行われていない状態に戻すには、例えば認証状況情報を削除すればよい。
【００２１】
認証要求装置１３は、電子マネーによって決済処理を行う決済システムにおける決済装置や自動販売機、ＩＣカードを乗車券として改札処理を行う改札システムにおける改札機に相当する装置である。
【００２２】
サービス提供者は、ＩＣカードのユーザにサービスを提供する際の要求条件とする認証の種別を設定することができる。認証要求装置１３は、ＩＣカードのユーザにサービスを提供する際の要求条件とされる認証の種別を示す要求条件情報が予め設定されており、カード装置１２を利用しようとするユーザについて、要求条件情報によって示される種別の外部認証がされているか否かを、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報とカード装置１２に保持されている認証状況情報とに基づいて判定する。その際、認証要求装置１３は、ネットワーク１４経由で認証ポリシー管理サーバ１１から認証ポリシー情報を取得し、近距離通信によりカード装置１２から認証状況情報を取得する。
【００２３】
認証要求装置１３は、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報の中に、要求条件情報と認証の種別が合致し、かつ、ユーザが利用しようとしたカード装置１２から読み出した認証状況情報に対応する認証ポリシー情報があるか否かを調べれば、要求条件情報が示す種別の外部認証がユーザについて行われているか否かを判断することができる。
【００２４】
より具体的には、認証要求装置１３は、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報の中から、要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、取得された認証ポリシー情報の中に認証状況情報に対応するものがあるか否かを調べればよい。
【００２５】
認証要求装置１３では、サービス提供者がサービスを提供する際の要求条件とした種別の認証が、サービスを利用しようとするユーザについて行われている場合にサービスの提供が許可されることにすればよい。
【００２６】
また、カード装置１２のユーザが認証の種別を認証ポリシー情報として予め登録する際、カード装置１２が携帯電話機の通信機能を用いて認証ポリシー情報を認証ポリシー管理サーバ１１に登録することにしてもよい。その場合、認証ポリシー管理サーバ１１は、カード装置１２によって登録された認証ポリシー情報に認証識別情報を付与し、その認証識別情報を認証ポリシー情報に含めて保持するとともにカード装置１２に通知する。
【００２７】
また、カード装置１２は、認証ポリシー情報として登録された種別の外部認証がされている場合に、認証ポリシー情報に付与された認証識別情報を認証状況情報として保持することにしてもよい。その場合、認証要求装置１３は、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報のうち要求条件情報と認証の種別が合致する認証ポリシー情報に含まれている認証識別情報と、認証状況情報としてカード装置１２から読み出された認証識別情報とが一致すれば、要求条件情報が示す種別の認証がユーザについて行われていると判断できる。
【００２８】
図２は、本実施形態による認証システムの動作を示すシーケンス図である。図２を参照すると、まず、ユーザのカード装置（携帯電話機）１２への操作により、予めカード装置１２は認証ポリシー管理サーバ１１に認証ポリシーを登録する（ステップ１０１）。
【００２９】
その後、ユーザがカード装置１２を認証要求装置１３に接近させると、近距離通信により、カード装置１２から認証要求装置１３へ認証状況情報を送付する（ステップ１０２）。
【００３０】
認証状況情報を取得した認証要求装置１３は、認証ポリシー管理サーバ１１を検索し（ステップ１０３）、自身の要求条件に合致する認証ポリシー群を取得する（ステップ１０４）。
【００３１】
そして、認証要求装置１３は、カード装置１２から取得した認証状況情報と、認証ポリシー管理サーバ１１から取得した認証ポリシー群とを照合することにより、カード装置１２を利用しようとするユーザについて、要求条件に合致する認証がされているか否か判定する（ステップ１０５）。
【００３２】
以上説明したように、本実施形態によれば、認証要求装置１３では、要求条件とされた種別の認証が、サービスを利用しようとするユーザについて行われているか否かを判定されるので、要求に合った条件で認証を行うことができる。例えば、サービス提供者がサービスを提供する際の要求条件とした種別の認証が、サービスを利用しようとするユーザについて行われている場合にサービスの提供が許可される。
【００３３】
（実施例）
本実施例は上述した実施形態をより具体化した一例である。図３は、本実施例の認証システムの構成を示すブロック図である。図３には、各装置内の構成も示されている。図３を参照すると、認証システムは、図１と同様に、認証ポリシー管理サーバ１１、携帯電話機（カード装置）１２、および認証要求装置１３を有している。
【００３４】
携帯電話機１２は、ポリシー管理部２１と、認証状況管理部２２と、認証機能処理部２３と、認証情報送信部２４と、ポリシー保存部２５とを備えている。
【００３５】
認証ポリシー管理サーバ１１は、認証ポリシー登録部２６と、ポリシー保存部２７と、認証ポリシー検索部２８とを備えている。
【００３６】
認証要求装置１３は、具体例としては本人生体認証やＩＤ認証等の認証をサービス提供の要求条件とする機器であり、認証ポリシー問合せ部３１、認証情報受付部３２、認証チェック部３３、および制限機能部３４を備えている。
【００３７】
図４は、認証ポリシーの情報の内容を示す図である。図４を参照すると、認証ポリシー４は、認証ＩＤ４１、再認証期間４２、および認証方法４３を含む。
【００３８】
認証ＩＤ４１は、認証ポリシーを識別するためのユニークな識別情報であり、認証ポリシー管理サーバ１１によって生成される。
【００３９】
再認証期間４２は、携帯電話機１２の認証機能処理部２３によって実行された認証の有効期間である。
【００４０】
認証方法４３は、ユーザにより設定された認証の種別を示す情報であり、その種別の認証が認証機能処理部２３によって実行される。
【００４１】
図３の携帯電話機１２において、ポリシー管理部２１は、ユーザからの入力インターフェース、および認証ポリシー管理サーバ１１との通信機能を有する。ポリシー管理部２１は、ユーザによって認証ポリシーとして入力された認証方法４３および再認証期間４２を認証ポリシー管理サーバ１１に送信する。また、ポリシー管理部２１は、認証方法４３および再認証期間４２を、認証ポリシー管理サーバ１１より送付された認証ＩＤ４１と一緒に、認証ポリシーとしてポリシー保存部２５へ格納する。
【００４２】
認証状況管理部２２は、認証機能処理部１３より認証結果が送信されたときに動作を開始する。認証機能処理部１３より認証結果が送信された種別と合致する認証ポリシーをポリシー保存部２５から取得し、その認証ポリシーに含まれている認証ＩＤ４１を認証状況情報として保持する。
【００４３】
また、認証状況情報に登録された認証ＩＤ４１に対して、再認証期間４２が経過するまでに、認証機能処理１３より同一種別の認証方法４３による認証結果が送信されない場合、認証状況管理部２２は認証状況情報から該当の認証ＩＤ４１を削除する。
【００４４】
また、認証状況管理部２２は、認証情報送信部２４より認証状況情報が要求されたとき、その時点の認証状況情報を認証情報送信部２４に引き渡す。
【００４５】
認証機能処理部２３は、指紋や顔認識等による生体認証、外部サーバ（不図示）による機器認証、パスワードによる基本的な認証など、複数種別の認証機能を備えている。各種別の認証が行われると、認証結果を、認証状況管理部２２に通知する。
【００４６】
認証情報送信部２４は、近距離無線通信機能を具備し、認証要求装置１３内の認証情報受付部３２に接近すると動作を開始する。認証情報送信部２４は、認証状況管理部２２より認証状況情報を取得し、認証要求装置１３の認証情報受付部３２に送信する。
【００４７】
ポリシー保存部２５は、ポリシー管理部２１より渡され、認証状況管理部２２により利用される認証ポリシーの情報を保存する格納領域である。認証状況情報は、携帯電話機１２内の認証状況管理部２２により認証された認証ポリシーに含まれる認証ＩＤ４１を示す。ポリシー保存部２５は、認証状況情報として複数の認証ＩＤを格納することが可能である。
【００４８】
図３の認証ポリシー管理サーバ１１において、認証ポリシー登録部２６は、携帯電話機１２と通信する機能を備えている。認証ポリシー登録部２６は、携帯電話機１２のポリシー管理部２１より、認証方法４３および再認証期間４２を含む認証ポリシーの情報を受け取ると、ポリシー保存部２７を検索し、その認証ポリシーと同じ種別の認証ポリシーがポリシー保存部２７にあるか否か判断する。
【００４９】
同じ種別の認証ポリシーがあれば、認証ポリシー登録部２６は、その認証ポリシーの認証ＩＤ４１を携帯電話機１３に送信する。一方、同じ種別の認証ポリシーがなければ、認証ポリシー登録部２６は一意となる認証ＩＤ４１を生成し、その認証ＩＤの新たな認証ポリシー４１を作成してポリシー保存部２７に保存する。また同時に、認証ポリシー登録部２６は、生成した認証ＩＤ４１を携帯電話機１２に通知する。
【００５０】
認証ポリシー検索部２８は、認証要求装置１３の認証要求装置１３と通信する機能を備えている。認証ポリシー検索部２８は、認証ポリシー問合せ部３１より、要求条件である認証の種別の情報を受け取ると、その種別に合った認証ポリシーを、認証ポリシー管理サーバ１１内のポリシー保存部２７より検索する。そして、認証ポリシー検索部２８は、要求条件に合致した全ての認証ポリシーに含まれる認証ＩＤ４１を認証要求装置１３に通知する。
【００５１】
ポリシー保存部２７は、認証ポリシー登録部２６より登録され、認証ポリシー検索部２８よりアクセスされる認証ポリシーの情報を保存する格納領域である。
【００５２】
図３の認証要求装置１３において、認証ポリシー問合せ部３１は、認証ポリシー管理サーバ１１と通信をする機能を備えている。認証ポリシー問合せ部３１は、要求条件に合致する認証ポリシーの取得を認証チェック部３３から要求されると、要求条件となっている認証の種別を示す情報を認証ポリシー管理サーバ１１に送り、その種別に合致する認証ポリシーの検索を依頼する。認証ポリシー管理サーバ１１から検索結果である認証ＩＤ４１を取得すると、取得した認証ＩＤを認証チェック部３３に引き渡す。
【００５３】
認証情報受付部３２は、携帯電話機１２と近距離無線通信を行う機能を備得ている。認証情報受付部３２は、携帯電話機１の認証情報送信部１４に接近すると動作を開始する。認証情報受付部３２は、認証情報送信部２４より認証状況情報を取得し、その認証状況情報を認証チェック部３３に送信する。
【００５４】
認証チェック部３３は、認証情報受付部３２より認証状況情報を受信すると、認証ポリシー問合せ部３１に要求条件と合致する認証ポリシーの取得を依頼する。認証ポリシー問合せ部３１より要求条件と合致する認証ポリシーを示す認証ＩＤ４１を取得すると、認証情報受付部３２より取得した認証状況情報と、認証ＩＤ４１同士の比較を行う。
【００５５】
認証ポリシー問合せ部３１から取得した認証ポリシーの認証ＩＤの中に、認証状況情報の認証ＩＤと一致するものがあれば、認証チェック部３３は正常に認証が行われている（認証ＯＫ）と判定する。認証ポリシー問合せ部３１から取得した認証ポリシーの認証ＩＤの中に、認証状況情報の認証ＩＤと一致するものが無ければ、認証チェック部３３は正常に認証が行われていない（認証ＮＧ）と判定する。認証ポリシー問合せ部３１は、認証の判定結果（認証ＯＫあるいは認証ＮＧ）を制限機能部３４に通知する。
【００５６】
制限機能部３４は、認証チェック部３３より通知される認証の判定結果を受けると、それに従ってサービス機能を制限する。例えば認証要求装置１３が自動販売機であるとし、ユーザが携帯電話機１２に組み込まれた非接触型ＩＣカードで商品を購入する場合を想定する。判定結果が認証ＯＫであれば、制限機能部３４は決済および商品の払い出しを実行する。判定結果が認証ＮＧであれば、制限機能部３４は、ユーザに対して決済出来ない旨のメッセージを通知する。
【００５７】
図５Ａ〜Ｃは、本実施例の認証システムの操作あるいは動作のイメージを示す図である。図５Ａには、ユーザが携帯電話機１２に認証ポリシーを入力するときの操作イメージが示されている。このときの動作を動作Ａと呼ぶことにする。図５Ｂには、ユーザが携帯電話機１２に具備される認証機能により認証を実施するときの操作イメージが示されている。このときの動作を動作Ｂと呼ぶことにする。認証の種別としては、指紋認証や顔認識などの生体認証、外部認証機関を利用したパスワード認証、携帯電話機１２による機器認証などがある。図５Ｃには、携帯電話機１２と認証要求装置１３が近距離通信（ＮＦＣ通信）を行っているときの動作イメージが示されている。このときの動作を動作Ｃと呼ぶことにする。
【００５８】
まず、動作Ａについて説明する。
【００５９】
携帯電話機１２では、図５Ａに示したようにユーザによって認証ポリシーが入力されるとポリシー管理部２１が動作を開始し、認証ポリシーとして入力された認証方法４３および再認証期間４２を、認証ポリシー管理サーバ１１の認証ポリシー登録部２６に送信する。
【００６０】
認証ポリシー管理サーバ１１では、認証ポリシー登録部２６は、ポリシー管理部１１より認証ポリシーを受け取ると、ポリシー保存部２７内に種別の一致する認証ポリシーがあるかどうか検索する。一致する認証ポリシーがあれば、認証ポリシー登録部２１は、その認証ポリシーの認証ＩＤ４１を携帯電話機１２のポリシー管理部２１に送信する。一致する認証ポリシーがなければ、認証ポリシー登録部２１は、ユニークな認証ＩＤ４１を生成し、その認証ＩＤ４１の認証ポリシー４を新たに作成し、サーバポリシー保存部２８に保存する。同時に、認証ポリシー登録部２１は、生成した認証ＩＤ４１を携帯電話機１２のポリシー管理部２１に送信する。
【００６１】
携帯電話機１２では、ポリシー管理部２１は、認証ポリシー管理サーバ１１に送った認証方法４３および再認証期間４２と、認証ポリシー管理サーバ１１から受信した認証ＩＤ４１とをあわせることにより、認証ポリシーを作成し、ポリシー保存部２５へ格納する。
【００６２】
これにより、携帯電話機１２と認証ポリシー管理サーバ１１に対する認証ポリシー４の登録が完了する。
【００６３】
次に、動作Ｂについて説明する。
【００６４】
携帯電話機１２では、図５Ｂに示したようにユーザにより認証が実施されると、認証機能処理部２３が動作を開始する。そして、認証機能処理部２３は認証が完了すると、完了した認証の認証方法４２を認証結果として認証状況管理部２２に送信する。
【００６５】
認証状況管理部２２は、認証機能処理部２３より認証結果を受信すると、その認証結果が得られた認証と種別の合致する認証ポリシー４を認証ポリシー保存部２５から取得し、その認証ポリシー４に含まれている認証ＩＤ４１を認証状況情報として保持する。
【００６６】
また、認証状況管理部２２は認証状況情報として保持した認証ＩＤ４１に対して、再認証期間４２の経過を監視する。認証状況管理部２２は、再認証期間４２が経過までに、認証機能処理２３から同じ種別の認証結果が受信されなければ、認証状況情報から該当する認証ＩＤ４１を削除することにより、認証が行われているという状態を解消する。
【００６７】
また、認証状況管理部２２は、再認証期間４２が経過するまでに、認証機能処理２３から同じ種別の認証結果が受信されれば、経過時間のカウントをリセットし、再び再認証期間４２の経過の監視を続行する。
【００６８】
これにより、携帯電話機１２内における認証状況情報を管理することができる。
【００６９】
次に、動作Ｃについて説明する。
【００７０】
携帯電話機１２では、認証情報送信部２４は、認証状況管理部２２に要求し、認証状況管理部２２から認証状況情報を取得する。そして、認証情報送信部２４は、取得した認証状況情報を、図５Ｃに示したようにＮＦＣ通信を用いて、認証要求装置１３の認証情報受付部３２に送信する。
【００７１】
認証要求装置１３では、認証情報受付部３２は、認証情報送信部２４から認証状況情報を受信すると、その認証状況情報を認証チェック部３３に送信する。認証チェック部３３は、認証情報受付部３２から認証情報１６を受信すると、認証ポリシー問合せ部３１に認証に関する要求条件の取得を要求する。認証ポリシー問合せ部３１は、認証チェック部３３から要求を受けると、認証要求装置１３に予め設定されている要求条件を、認証ポリシー管理サーバ１１の認証ポリシー検索部２２に送信する。
【００７２】
認証ポリシー管理サーバ１１では、認証ポリシー検索部２８は、認証ポリシー問合せ部３１より要求条件を受信すると、その要求条件に合致する認証ポリシー４をサーバポリシー保存部２７から抽出し、抽出された全ての認証ポリシー４に含まれる認証ＩＤ４１を認証要求装置１３に引き渡す。
【００７３】
認証要求装置１３では、認証ポリシー問合せ部３１は、認証ポリシー検索部２８からの認証ＩＤ群をそのまま認証チェック部３３に引き渡す。認証チェック部３３は、認証ポリシー問合せ部３１より認証ＩＤ４１群を取得すると、それらと、認証情報受付部３２より取得した認証条件情報の認証ＩＤとを比較する。一致する認証ＩＤがあれば、認証チェック部３３は制限機能部３４に認証ＯＫを通知する。一致する認証ＩＤが無ければ、認証チェック部３３は制限機能部３４に認証ＮＧを通知する。
【００７４】
制限機能部３４は、認証チェック部３３より認証ＯＫを受けると、認証が確認できた場合の動作を実行する。また、制限機能部３４は、認証チェック部３３より認証ＮＧを受けると、認証が確認できなかった場合の動作を実行する。
【００７５】
これにより、サービスを受けようとするユーザの携帯電話機１２が要求条件となっている認証が行われているか否かチェックし、サービス機能の動作に反映させることができる。
【００７６】
以上説明したように、ユーザが予め認証ポリシーを携帯電話機１２と認証ポリシー管理サーバ１１に設定し（動作Ａ）、携帯電話機１２上で認証を実行し（動作Ｂ）、携帯電話機１２上の認証状況と認証ポリシー管理サーバ１１上の認証ポリシーとから、認証要求装置１３の要求条件を満たす認証がユーザに対して行われているかどうか確認することができる（動作Ｃ）。
【００７７】
本実施例を自動販売機に適用した場合について説明する。
【００７８】
図６は、自動販売機である認証要求装置１３による認証について説明するための図である。図６において、ユーザＡは携帯電話機１３（端末Ａ）の所有者であり、ユーザＢはユーザＡ以外の人物である。端末ＡはＩＣカードによる決済機能を備えている。また端末Ａには、ユーザＡより「認証方法：指紋認証、再認証企画：３０分」という認証ポリシーが設定されている。
【００７９】
自動販売機である認証要求装置１３には、認証の要求条件として「指紋認証済」であることが設定している。認証要求装置１３は、認証ＯＫであれば端末ＡのＩＣカードで商品の料金を決済し、認証ＮＧであれば商品の購入時のＩＣカードによる料金の支払いを拒否するように設定されている。
【００８０】
第１の例として、ユーザＡが認証要求装置１３（自動販売機）にて商品を購入しようとする場合を想定する。ユーザＡ自身が端末Ａに対して指紋認証を実施すると、その認証は３０分間有効となる。指紋認証は認証要求装置１３の要求条件を満たすので、その間にユーザＡは商品を購入し、ＩＣカードで料金の支払いを行うことができる。
【００８１】
第２の例として、ユーザＡの友人や家族であるユーザＢが認証要求装置１３にて商品を購入しようとする場合を想定する。端末Ａの所有者であるユーザＡが端末Ａに対して指紋認証を実施すると、その認証は３０分間有効となる。指紋認証は認証要求装置１３の要求条件を満たすので、その間に、ユーザＡの代理でユーザＢが端末Ａを用いれば商品を購入し、ＩＣカードで料金の支払いを行うことができる。
【００８２】
第３の例として、悪意の第三者であるユーザＢが認証要求装置１３にて商品を購入しようとする場合を想定する。ユーザＢが端末Ａを不正に入手し、その端末Ａを用いて認証要求装置１３から商品を購入しようとした場合、ユーザＡによる指紋認証が行われていないので、ユーザＢは商品の料金を端末Ａで支払うことができない。
【００８３】
なお、ユーザＡが指紋認証を実施してから３０分以内に、ユーザＢが端末Ａを入手し、認証要求装置１３から商品を購入しようとした場合、端末Ａによる料金の支払いができてしまう。しかし、ユーザＡが再認証期間を短く設定することにより、不正利用のリスクを低減することができる。
【００８４】
以上説明したように、本実施例では、認証を行った後の再認証期間は認証が有効なので、ユーザは携帯電話機１２と認証要求装置１３とに無線通信をさせる毎に認証を行う必要がなく、利便性が高い。
【００８５】
以上、本発明の実施形態および実施例について述べてきたが、本発明は、これらに限定されるものではなく、本発明の技術思想の範囲内において、これらの実施形態や実施例を組み合わせて使用したり、一部の構成を変更したりしてもよい。
【図面の簡単な説明】
【００８６】
【図１】本実施形態による認証システムの構成を示すブロック図である。
【図２】本実施形態による認証システムの動作を示すシーケンス図である。
【図３】本実施例の認証システムの構成を示すブロック図である。
【図４】認証ポリシーの情報の内容を示す図である。
【図５Ａ】本実施例の認証システムの操作あるいは動作のイメージを示す図である。
【図５Ｂ】本実施例の認証システムの操作あるいは動作のイメージを示す図である。
【図５Ｃ】本実施例の認証システムの操作あるいは動作のイメージを示す図である。
【図６】自動販売機である認証要求装置１３による認証について説明するための図である。
【符号の説明】
【００８７】
１１ 認証ポリシー管理サーバ
１２ カード装置
１３ 認証要求装置
１４ ネットワーク
２１ ポリシー管理部
２２ 認証状況管理部
２３ 認証機能処理部
２４ 認証情報送信部
２５ ポリシー保存部
２６ 認証ポリシー登録部
２７ ポリシー保存部
２８ 認証ポリシー検索部
３１ 認証ポリシー問合せ部
３２ 認証情報受付部
３３ 認証チェック部
３４ 制限機能部
【技術分野】
【０００１】
本発明はＩＣカード利用時の認証に関する。
【背景技術】
【０００２】
近年ではカードを利用した多くのサービスが行われている。カードの種類として磁気カードやＩＣカードがあり、ＩＣカードには接触型と非接触型がある。特に非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードは接触せずにデータ交換が可能なため利便性が高く、非接触型ＩＣカードを利用した多様なサービスが展開されている。
【０００３】
ユーザは、例えば非接触型ＩＣカードによる電子マネーで料金を支払ったり、ＩＣカードで電車やバスなどの交通機関を利用したりできる。またＩＣカードが携帯電話機に搭載され、その利便性が更に高まっている。そして今後、ＩＣカードを利用したサービスの種類はさらに増加していくことが予想される。
【０００４】
電子マネーによって決済処理を行う決済システムやＩＣカードを乗車券として改札処理を行う改札システム等に代表されるＩＣカードシステムでは、ＩＣカードと、ＩＣカードリーダライタを組み込んだ通信装置とが近距離無線通信（ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ））を行うことにより処理が行われる。
【０００５】
しかし、一般にＩＣカードシステムでは、ユーザは手軽にＩＣカードを利用できるが、その一方で、ユーザ本人を認証することが行われてない。そのため、盗難等により第三者がＩＣカードを容易に不正利用できてしまう。したがって、ユーザをいかにして認証するかがセキュリティ上の課題である。それに対して、これまで様々な認証技術が提案されている（特許文献１、２参照）。認証においてユーザを識別するための情報として、パスワード、指紋情報、顔認識情報、等が知られている。
【特許文献１】特開２００６−２３６０８５号公報
【特許文献２】特開２００３−２１６８７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ＩＣカード利用時に指紋や顔認識などを用いてユーザ認証を行うことにすれば、ＩＣカードシステムにおいてセキュリティ性は向上する。しかしその一方で、認証のための操作や行動をユーザに要求することになるので、ＩＣカードの利便性は損なわれる。
【０００７】
上述したようにＩＣカードを利用したサービスには様々なものがある。その中には、高いセキュリティ性を要求するサービスもあれば、それほど高いセキュリティ性を要求しない代りに高い利便性を要求するサービスもある。また、高いセキュリティ性が要求されるサービスにＩＣカードを利用したいユーザもいれば、利便性の高いサービスにＩＣカードを利用したユーザもいる。このように認証に対する要求は多様である。
【０００８】
しかし、特許文献１、２に開示された認証技術は、認証に対して多様な要求があることを考慮したものではなかった。そのため、カードの利用時に、要求に応じた認証条件で認証を行うことができなかった。
【０００９】
本発明の目的は、カード利用の際に要求条件に合った認証を行うことを可能にする技術を提供することである。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の認証システムは、
ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する認証ポリシー管理サーバと、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持するカード装置と、
要求条件とされる認証の種別を示す要求条件情報が予め設定されており、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する認証要求装置と、を有している。
【００１１】
本発明の認証方法は、カード装置と認証要求装置の間の通信によりユーザの認証を行うための認証方法であって、
認証ポリシー管理サーバにて、ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持し、
前記カード装置にて、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持し、
前記認証要求装置にて、要求条件とされる認証の種別を示す要求条件情報を保持し、
前記認証要求装置にて、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する。
【００１２】
本発明の一態様によるカード装置は、
ユーザが予め登録した認証の種別を示す認証ポリシー情報を認証ポリシー管理サーバに登録するポリシー管理手段と、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を管理する認証状況管理手段と、を有している。
【００１３】
本発明の一態様による認証要求装置は、
認証ポリシー管理サーバに保持された、ユーザが予め登録した認証の種別を示す認証ポリシー情報を取得する認証ポリシー問合せ手段と、
カード装置に保持された、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を取得する認証情報受付手段と、
前記カード装置を利用しようとするユーザについて、要求条件として予め設定された認証の種別を示す要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバから取得された前記認証ポリシー情報と、前記カード装置から取得された前記認証状況情報とに基づいて判定する認証チェック手段と、
を有している。
【発明の効果】
【００１４】
本発明によれば、要求条件とされた種別の認証が、サービスを利用しようとするユーザについて行われているか否かを判定されるので、要求に合った条件で認証を行うことができる。
【発明を実施するための最良の形態】
【００１５】
本発明を実施するための形態について図面を参照して詳細に説明する。図１は、本実施形態による認証システムの構成を示すブロック図である。図１を参照すると、認証システムは、認証ポリシー管理サーバ１１、カード装置１２、および認証要求装置１３を有している。
【００１６】
認証ポリシー管理サーバ１１および認証要求装置１３はネットワーク１４に接続されている。カード装置１２は非接触ＩＣカードの機能を有する装置であり、一例としてＩＣカードを携帯電話機に搭載した構成である。カード装置１２は携帯電話機の機能によってネットワーク１４に接続可能である。認証要求装置１３は、ＩＣカードのリーダ・ライタを搭載した装置であり、カード装置１２と非接触で近距離無線通信を行うことができる。
【００１７】
カード装置１２は、ＩＣカードが組み込まれた携帯電話機である。カード装置１２のユーザは、自身がＩＣカードを用いてサービスを利用するために受ける認証の種別を認証ポリシー情報として予め登録する。
【００１８】
認証ポリシー管理サーバ１１は、カード装置１２のユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する。
【００１９】
カード装置１２は、認証ポリシー管理サーバ１１に認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持する。認証の種別として、例えば、パスワードによる認証、指紋による認証、顔認識による認証などが考えられる。その認証は外部認証機関（不図示）から受けるものであってもよい。
【００２０】
また、カード装置１２は、認証を受けた時刻から一定期間は認証を有効にすることにし、認証がされている旨の認証状況情報をその期間だけ保持することにしてもよい。例えば、認証が有効な期間を再認証期間として、ユーザがカード装置１２に設定してもよい。その場合、カード装置１２は、認証が行われた時刻に再認証期間の計測を開始し、再認証期間が経過する前に再び認証が行われれば、再認証期間の計測をリセットする。一方、カード装置１２は、再認証期間が経過する前に次の認証が行われなければ、認証状況情報を認証が行われていない状態に戻す。認証状況情報を認証が行われていない状態に戻すには、例えば認証状況情報を削除すればよい。
【００２１】
認証要求装置１３は、電子マネーによって決済処理を行う決済システムにおける決済装置や自動販売機、ＩＣカードを乗車券として改札処理を行う改札システムにおける改札機に相当する装置である。
【００２２】
サービス提供者は、ＩＣカードのユーザにサービスを提供する際の要求条件とする認証の種別を設定することができる。認証要求装置１３は、ＩＣカードのユーザにサービスを提供する際の要求条件とされる認証の種別を示す要求条件情報が予め設定されており、カード装置１２を利用しようとするユーザについて、要求条件情報によって示される種別の外部認証がされているか否かを、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報とカード装置１２に保持されている認証状況情報とに基づいて判定する。その際、認証要求装置１３は、ネットワーク１４経由で認証ポリシー管理サーバ１１から認証ポリシー情報を取得し、近距離通信によりカード装置１２から認証状況情報を取得する。
【００２３】
認証要求装置１３は、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報の中に、要求条件情報と認証の種別が合致し、かつ、ユーザが利用しようとしたカード装置１２から読み出した認証状況情報に対応する認証ポリシー情報があるか否かを調べれば、要求条件情報が示す種別の外部認証がユーザについて行われているか否かを判断することができる。
【００２４】
より具体的には、認証要求装置１３は、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報の中から、要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、取得された認証ポリシー情報の中に認証状況情報に対応するものがあるか否かを調べればよい。
【００２５】
認証要求装置１３では、サービス提供者がサービスを提供する際の要求条件とした種別の認証が、サービスを利用しようとするユーザについて行われている場合にサービスの提供が許可されることにすればよい。
【００２６】
また、カード装置１２のユーザが認証の種別を認証ポリシー情報として予め登録する際、カード装置１２が携帯電話機の通信機能を用いて認証ポリシー情報を認証ポリシー管理サーバ１１に登録することにしてもよい。その場合、認証ポリシー管理サーバ１１は、カード装置１２によって登録された認証ポリシー情報に認証識別情報を付与し、その認証識別情報を認証ポリシー情報に含めて保持するとともにカード装置１２に通知する。
【００２７】
また、カード装置１２は、認証ポリシー情報として登録された種別の外部認証がされている場合に、認証ポリシー情報に付与された認証識別情報を認証状況情報として保持することにしてもよい。その場合、認証要求装置１３は、認証ポリシー管理サーバ１１に保持されている認証ポリシー情報のうち要求条件情報と認証の種別が合致する認証ポリシー情報に含まれている認証識別情報と、認証状況情報としてカード装置１２から読み出された認証識別情報とが一致すれば、要求条件情報が示す種別の認証がユーザについて行われていると判断できる。
【００２８】
図２は、本実施形態による認証システムの動作を示すシーケンス図である。図２を参照すると、まず、ユーザのカード装置（携帯電話機）１２への操作により、予めカード装置１２は認証ポリシー管理サーバ１１に認証ポリシーを登録する（ステップ１０１）。
【００２９】
その後、ユーザがカード装置１２を認証要求装置１３に接近させると、近距離通信により、カード装置１２から認証要求装置１３へ認証状況情報を送付する（ステップ１０２）。
【００３０】
認証状況情報を取得した認証要求装置１３は、認証ポリシー管理サーバ１１を検索し（ステップ１０３）、自身の要求条件に合致する認証ポリシー群を取得する（ステップ１０４）。
【００３１】
そして、認証要求装置１３は、カード装置１２から取得した認証状況情報と、認証ポリシー管理サーバ１１から取得した認証ポリシー群とを照合することにより、カード装置１２を利用しようとするユーザについて、要求条件に合致する認証がされているか否か判定する（ステップ１０５）。
【００３２】
以上説明したように、本実施形態によれば、認証要求装置１３では、要求条件とされた種別の認証が、サービスを利用しようとするユーザについて行われているか否かを判定されるので、要求に合った条件で認証を行うことができる。例えば、サービス提供者がサービスを提供する際の要求条件とした種別の認証が、サービスを利用しようとするユーザについて行われている場合にサービスの提供が許可される。
【００３３】
（実施例）
本実施例は上述した実施形態をより具体化した一例である。図３は、本実施例の認証システムの構成を示すブロック図である。図３には、各装置内の構成も示されている。図３を参照すると、認証システムは、図１と同様に、認証ポリシー管理サーバ１１、携帯電話機（カード装置）１２、および認証要求装置１３を有している。
【００３４】
携帯電話機１２は、ポリシー管理部２１と、認証状況管理部２２と、認証機能処理部２３と、認証情報送信部２４と、ポリシー保存部２５とを備えている。
【００３５】
認証ポリシー管理サーバ１１は、認証ポリシー登録部２６と、ポリシー保存部２７と、認証ポリシー検索部２８とを備えている。
【００３６】
認証要求装置１３は、具体例としては本人生体認証やＩＤ認証等の認証をサービス提供の要求条件とする機器であり、認証ポリシー問合せ部３１、認証情報受付部３２、認証チェック部３３、および制限機能部３４を備えている。
【００３７】
図４は、認証ポリシーの情報の内容を示す図である。図４を参照すると、認証ポリシー４は、認証ＩＤ４１、再認証期間４２、および認証方法４３を含む。
【００３８】
認証ＩＤ４１は、認証ポリシーを識別するためのユニークな識別情報であり、認証ポリシー管理サーバ１１によって生成される。
【００３９】
再認証期間４２は、携帯電話機１２の認証機能処理部２３によって実行された認証の有効期間である。
【００４０】
認証方法４３は、ユーザにより設定された認証の種別を示す情報であり、その種別の認証が認証機能処理部２３によって実行される。
【００４１】
図３の携帯電話機１２において、ポリシー管理部２１は、ユーザからの入力インターフェース、および認証ポリシー管理サーバ１１との通信機能を有する。ポリシー管理部２１は、ユーザによって認証ポリシーとして入力された認証方法４３および再認証期間４２を認証ポリシー管理サーバ１１に送信する。また、ポリシー管理部２１は、認証方法４３および再認証期間４２を、認証ポリシー管理サーバ１１より送付された認証ＩＤ４１と一緒に、認証ポリシーとしてポリシー保存部２５へ格納する。
【００４２】
認証状況管理部２２は、認証機能処理部１３より認証結果が送信されたときに動作を開始する。認証機能処理部１３より認証結果が送信された種別と合致する認証ポリシーをポリシー保存部２５から取得し、その認証ポリシーに含まれている認証ＩＤ４１を認証状況情報として保持する。
【００４３】
また、認証状況情報に登録された認証ＩＤ４１に対して、再認証期間４２が経過するまでに、認証機能処理１３より同一種別の認証方法４３による認証結果が送信されない場合、認証状況管理部２２は認証状況情報から該当の認証ＩＤ４１を削除する。
【００４４】
また、認証状況管理部２２は、認証情報送信部２４より認証状況情報が要求されたとき、その時点の認証状況情報を認証情報送信部２４に引き渡す。
【００４５】
認証機能処理部２３は、指紋や顔認識等による生体認証、外部サーバ（不図示）による機器認証、パスワードによる基本的な認証など、複数種別の認証機能を備えている。各種別の認証が行われると、認証結果を、認証状況管理部２２に通知する。
【００４６】
認証情報送信部２４は、近距離無線通信機能を具備し、認証要求装置１３内の認証情報受付部３２に接近すると動作を開始する。認証情報送信部２４は、認証状況管理部２２より認証状況情報を取得し、認証要求装置１３の認証情報受付部３２に送信する。
【００４７】
ポリシー保存部２５は、ポリシー管理部２１より渡され、認証状況管理部２２により利用される認証ポリシーの情報を保存する格納領域である。認証状況情報は、携帯電話機１２内の認証状況管理部２２により認証された認証ポリシーに含まれる認証ＩＤ４１を示す。ポリシー保存部２５は、認証状況情報として複数の認証ＩＤを格納することが可能である。
【００４８】
図３の認証ポリシー管理サーバ１１において、認証ポリシー登録部２６は、携帯電話機１２と通信する機能を備えている。認証ポリシー登録部２６は、携帯電話機１２のポリシー管理部２１より、認証方法４３および再認証期間４２を含む認証ポリシーの情報を受け取ると、ポリシー保存部２７を検索し、その認証ポリシーと同じ種別の認証ポリシーがポリシー保存部２７にあるか否か判断する。
【００４９】
同じ種別の認証ポリシーがあれば、認証ポリシー登録部２６は、その認証ポリシーの認証ＩＤ４１を携帯電話機１３に送信する。一方、同じ種別の認証ポリシーがなければ、認証ポリシー登録部２６は一意となる認証ＩＤ４１を生成し、その認証ＩＤの新たな認証ポリシー４１を作成してポリシー保存部２７に保存する。また同時に、認証ポリシー登録部２６は、生成した認証ＩＤ４１を携帯電話機１２に通知する。
【００５０】
認証ポリシー検索部２８は、認証要求装置１３の認証要求装置１３と通信する機能を備えている。認証ポリシー検索部２８は、認証ポリシー問合せ部３１より、要求条件である認証の種別の情報を受け取ると、その種別に合った認証ポリシーを、認証ポリシー管理サーバ１１内のポリシー保存部２７より検索する。そして、認証ポリシー検索部２８は、要求条件に合致した全ての認証ポリシーに含まれる認証ＩＤ４１を認証要求装置１３に通知する。
【００５１】
ポリシー保存部２７は、認証ポリシー登録部２６より登録され、認証ポリシー検索部２８よりアクセスされる認証ポリシーの情報を保存する格納領域である。
【００５２】
図３の認証要求装置１３において、認証ポリシー問合せ部３１は、認証ポリシー管理サーバ１１と通信をする機能を備えている。認証ポリシー問合せ部３１は、要求条件に合致する認証ポリシーの取得を認証チェック部３３から要求されると、要求条件となっている認証の種別を示す情報を認証ポリシー管理サーバ１１に送り、その種別に合致する認証ポリシーの検索を依頼する。認証ポリシー管理サーバ１１から検索結果である認証ＩＤ４１を取得すると、取得した認証ＩＤを認証チェック部３３に引き渡す。
【００５３】
認証情報受付部３２は、携帯電話機１２と近距離無線通信を行う機能を備得ている。認証情報受付部３２は、携帯電話機１の認証情報送信部１４に接近すると動作を開始する。認証情報受付部３２は、認証情報送信部２４より認証状況情報を取得し、その認証状況情報を認証チェック部３３に送信する。
【００５４】
認証チェック部３３は、認証情報受付部３２より認証状況情報を受信すると、認証ポリシー問合せ部３１に要求条件と合致する認証ポリシーの取得を依頼する。認証ポリシー問合せ部３１より要求条件と合致する認証ポリシーを示す認証ＩＤ４１を取得すると、認証情報受付部３２より取得した認証状況情報と、認証ＩＤ４１同士の比較を行う。
【００５５】
認証ポリシー問合せ部３１から取得した認証ポリシーの認証ＩＤの中に、認証状況情報の認証ＩＤと一致するものがあれば、認証チェック部３３は正常に認証が行われている（認証ＯＫ）と判定する。認証ポリシー問合せ部３１から取得した認証ポリシーの認証ＩＤの中に、認証状況情報の認証ＩＤと一致するものが無ければ、認証チェック部３３は正常に認証が行われていない（認証ＮＧ）と判定する。認証ポリシー問合せ部３１は、認証の判定結果（認証ＯＫあるいは認証ＮＧ）を制限機能部３４に通知する。
【００５６】
制限機能部３４は、認証チェック部３３より通知される認証の判定結果を受けると、それに従ってサービス機能を制限する。例えば認証要求装置１３が自動販売機であるとし、ユーザが携帯電話機１２に組み込まれた非接触型ＩＣカードで商品を購入する場合を想定する。判定結果が認証ＯＫであれば、制限機能部３４は決済および商品の払い出しを実行する。判定結果が認証ＮＧであれば、制限機能部３４は、ユーザに対して決済出来ない旨のメッセージを通知する。
【００５７】
図５Ａ〜Ｃは、本実施例の認証システムの操作あるいは動作のイメージを示す図である。図５Ａには、ユーザが携帯電話機１２に認証ポリシーを入力するときの操作イメージが示されている。このときの動作を動作Ａと呼ぶことにする。図５Ｂには、ユーザが携帯電話機１２に具備される認証機能により認証を実施するときの操作イメージが示されている。このときの動作を動作Ｂと呼ぶことにする。認証の種別としては、指紋認証や顔認識などの生体認証、外部認証機関を利用したパスワード認証、携帯電話機１２による機器認証などがある。図５Ｃには、携帯電話機１２と認証要求装置１３が近距離通信（ＮＦＣ通信）を行っているときの動作イメージが示されている。このときの動作を動作Ｃと呼ぶことにする。
【００５８】
まず、動作Ａについて説明する。
【００５９】
携帯電話機１２では、図５Ａに示したようにユーザによって認証ポリシーが入力されるとポリシー管理部２１が動作を開始し、認証ポリシーとして入力された認証方法４３および再認証期間４２を、認証ポリシー管理サーバ１１の認証ポリシー登録部２６に送信する。
【００６０】
認証ポリシー管理サーバ１１では、認証ポリシー登録部２６は、ポリシー管理部１１より認証ポリシーを受け取ると、ポリシー保存部２７内に種別の一致する認証ポリシーがあるかどうか検索する。一致する認証ポリシーがあれば、認証ポリシー登録部２１は、その認証ポリシーの認証ＩＤ４１を携帯電話機１２のポリシー管理部２１に送信する。一致する認証ポリシーがなければ、認証ポリシー登録部２１は、ユニークな認証ＩＤ４１を生成し、その認証ＩＤ４１の認証ポリシー４を新たに作成し、サーバポリシー保存部２８に保存する。同時に、認証ポリシー登録部２１は、生成した認証ＩＤ４１を携帯電話機１２のポリシー管理部２１に送信する。
【００６１】
携帯電話機１２では、ポリシー管理部２１は、認証ポリシー管理サーバ１１に送った認証方法４３および再認証期間４２と、認証ポリシー管理サーバ１１から受信した認証ＩＤ４１とをあわせることにより、認証ポリシーを作成し、ポリシー保存部２５へ格納する。
【００６２】
これにより、携帯電話機１２と認証ポリシー管理サーバ１１に対する認証ポリシー４の登録が完了する。
【００６３】
次に、動作Ｂについて説明する。
【００６４】
携帯電話機１２では、図５Ｂに示したようにユーザにより認証が実施されると、認証機能処理部２３が動作を開始する。そして、認証機能処理部２３は認証が完了すると、完了した認証の認証方法４２を認証結果として認証状況管理部２２に送信する。
【００６５】
認証状況管理部２２は、認証機能処理部２３より認証結果を受信すると、その認証結果が得られた認証と種別の合致する認証ポリシー４を認証ポリシー保存部２５から取得し、その認証ポリシー４に含まれている認証ＩＤ４１を認証状況情報として保持する。
【００６６】
また、認証状況管理部２２は認証状況情報として保持した認証ＩＤ４１に対して、再認証期間４２の経過を監視する。認証状況管理部２２は、再認証期間４２が経過までに、認証機能処理２３から同じ種別の認証結果が受信されなければ、認証状況情報から該当する認証ＩＤ４１を削除することにより、認証が行われているという状態を解消する。
【００６７】
また、認証状況管理部２２は、再認証期間４２が経過するまでに、認証機能処理２３から同じ種別の認証結果が受信されれば、経過時間のカウントをリセットし、再び再認証期間４２の経過の監視を続行する。
【００６８】
これにより、携帯電話機１２内における認証状況情報を管理することができる。
【００６９】
次に、動作Ｃについて説明する。
【００７０】
携帯電話機１２では、認証情報送信部２４は、認証状況管理部２２に要求し、認証状況管理部２２から認証状況情報を取得する。そして、認証情報送信部２４は、取得した認証状況情報を、図５Ｃに示したようにＮＦＣ通信を用いて、認証要求装置１３の認証情報受付部３２に送信する。
【００７１】
認証要求装置１３では、認証情報受付部３２は、認証情報送信部２４から認証状況情報を受信すると、その認証状況情報を認証チェック部３３に送信する。認証チェック部３３は、認証情報受付部３２から認証情報１６を受信すると、認証ポリシー問合せ部３１に認証に関する要求条件の取得を要求する。認証ポリシー問合せ部３１は、認証チェック部３３から要求を受けると、認証要求装置１３に予め設定されている要求条件を、認証ポリシー管理サーバ１１の認証ポリシー検索部２２に送信する。
【００７２】
認証ポリシー管理サーバ１１では、認証ポリシー検索部２８は、認証ポリシー問合せ部３１より要求条件を受信すると、その要求条件に合致する認証ポリシー４をサーバポリシー保存部２７から抽出し、抽出された全ての認証ポリシー４に含まれる認証ＩＤ４１を認証要求装置１３に引き渡す。
【００７３】
認証要求装置１３では、認証ポリシー問合せ部３１は、認証ポリシー検索部２８からの認証ＩＤ群をそのまま認証チェック部３３に引き渡す。認証チェック部３３は、認証ポリシー問合せ部３１より認証ＩＤ４１群を取得すると、それらと、認証情報受付部３２より取得した認証条件情報の認証ＩＤとを比較する。一致する認証ＩＤがあれば、認証チェック部３３は制限機能部３４に認証ＯＫを通知する。一致する認証ＩＤが無ければ、認証チェック部３３は制限機能部３４に認証ＮＧを通知する。
【００７４】
制限機能部３４は、認証チェック部３３より認証ＯＫを受けると、認証が確認できた場合の動作を実行する。また、制限機能部３４は、認証チェック部３３より認証ＮＧを受けると、認証が確認できなかった場合の動作を実行する。
【００７５】
これにより、サービスを受けようとするユーザの携帯電話機１２が要求条件となっている認証が行われているか否かチェックし、サービス機能の動作に反映させることができる。
【００７６】
以上説明したように、ユーザが予め認証ポリシーを携帯電話機１２と認証ポリシー管理サーバ１１に設定し（動作Ａ）、携帯電話機１２上で認証を実行し（動作Ｂ）、携帯電話機１２上の認証状況と認証ポリシー管理サーバ１１上の認証ポリシーとから、認証要求装置１３の要求条件を満たす認証がユーザに対して行われているかどうか確認することができる（動作Ｃ）。
【００７７】
本実施例を自動販売機に適用した場合について説明する。
【００７８】
図６は、自動販売機である認証要求装置１３による認証について説明するための図である。図６において、ユーザＡは携帯電話機１３（端末Ａ）の所有者であり、ユーザＢはユーザＡ以外の人物である。端末ＡはＩＣカードによる決済機能を備えている。また端末Ａには、ユーザＡより「認証方法：指紋認証、再認証企画：３０分」という認証ポリシーが設定されている。
【００７９】
自動販売機である認証要求装置１３には、認証の要求条件として「指紋認証済」であることが設定している。認証要求装置１３は、認証ＯＫであれば端末ＡのＩＣカードで商品の料金を決済し、認証ＮＧであれば商品の購入時のＩＣカードによる料金の支払いを拒否するように設定されている。
【００８０】
第１の例として、ユーザＡが認証要求装置１３（自動販売機）にて商品を購入しようとする場合を想定する。ユーザＡ自身が端末Ａに対して指紋認証を実施すると、その認証は３０分間有効となる。指紋認証は認証要求装置１３の要求条件を満たすので、その間にユーザＡは商品を購入し、ＩＣカードで料金の支払いを行うことができる。
【００８１】
第２の例として、ユーザＡの友人や家族であるユーザＢが認証要求装置１３にて商品を購入しようとする場合を想定する。端末Ａの所有者であるユーザＡが端末Ａに対して指紋認証を実施すると、その認証は３０分間有効となる。指紋認証は認証要求装置１３の要求条件を満たすので、その間に、ユーザＡの代理でユーザＢが端末Ａを用いれば商品を購入し、ＩＣカードで料金の支払いを行うことができる。
【００８２】
第３の例として、悪意の第三者であるユーザＢが認証要求装置１３にて商品を購入しようとする場合を想定する。ユーザＢが端末Ａを不正に入手し、その端末Ａを用いて認証要求装置１３から商品を購入しようとした場合、ユーザＡによる指紋認証が行われていないので、ユーザＢは商品の料金を端末Ａで支払うことができない。
【００８３】
なお、ユーザＡが指紋認証を実施してから３０分以内に、ユーザＢが端末Ａを入手し、認証要求装置１３から商品を購入しようとした場合、端末Ａによる料金の支払いができてしまう。しかし、ユーザＡが再認証期間を短く設定することにより、不正利用のリスクを低減することができる。
【００８４】
以上説明したように、本実施例では、認証を行った後の再認証期間は認証が有効なので、ユーザは携帯電話機１２と認証要求装置１３とに無線通信をさせる毎に認証を行う必要がなく、利便性が高い。
【００８５】
以上、本発明の実施形態および実施例について述べてきたが、本発明は、これらに限定されるものではなく、本発明の技術思想の範囲内において、これらの実施形態や実施例を組み合わせて使用したり、一部の構成を変更したりしてもよい。
【図面の簡単な説明】
【００８６】
【図１】本実施形態による認証システムの構成を示すブロック図である。
【図２】本実施形態による認証システムの動作を示すシーケンス図である。
【図３】本実施例の認証システムの構成を示すブロック図である。
【図４】認証ポリシーの情報の内容を示す図である。
【図５Ａ】本実施例の認証システムの操作あるいは動作のイメージを示す図である。
【図５Ｂ】本実施例の認証システムの操作あるいは動作のイメージを示す図である。
【図５Ｃ】本実施例の認証システムの操作あるいは動作のイメージを示す図である。
【図６】自動販売機である認証要求装置１３による認証について説明するための図である。
【符号の説明】
【００８７】
１１ 認証ポリシー管理サーバ
１２ カード装置
１３ 認証要求装置
１４ ネットワーク
２１ ポリシー管理部
２２ 認証状況管理部
２３ 認証機能処理部
２４ 認証情報送信部
２５ ポリシー保存部
２６ 認証ポリシー登録部
２７ ポリシー保存部
２８ 認証ポリシー検索部
３１ 認証ポリシー問合せ部
３２ 認証情報受付部
３３ 認証チェック部
３４ 制限機能部
【特許請求の範囲】
【請求項１】
ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する認証ポリシー管理サーバと、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持するカード装置と、
要求条件とされる認証の種別を示す要求条件情報が予め設定されており、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する認証要求装置と、
を有する認証システム。
【請求項２】
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中に、前記要求条件情報と認証の種別が合致し、かつ、前記ユーザが利用しようとした前記カード装置から読み出した前記認証状況情報に対応する認証ポリシー情報があるか否かを調べることによって、前記要求条件情報が示す種別の認証が前記ユーザについて行われているか否かを判断する、請求項１に記載の認証システム。
【請求項３】
前記認証要求装置は、
前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中から、前記要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、
取得された該認証ポリシー情報の中に前記認証状況情報に対応するものがあるか否かを調べる、請求項２に記載の認証システム。
【請求項４】
前記カード装置は、前記認証ポリシー管理サーバにアクセスするための通信機能を備えており、該通信機能を用いて前記認証ポリシー情報を前記認証ポリシー管理サーバに登録し、
前記認証ポリシー管理サーバは、前記カード装置によって登録された前記認証ポリシー情報に認証識別情報を付与し、該認証識別情報を前記認証ポリシー情報に含めて保持するとともに前記カード装置に通知し、
前記カード装置は、前記認証ポリシー情報として登録された種別の認証がされている場合に、該認証ポリシー情報に付与された認証識別情報を前記認証状況情報として保持し、
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報のうち前記要求条件情報と認証の種別が合致する認証ポリシー情報に含まれている認証識別情報と、前記認証状況情報として前記カード装置から読み出された認証識別情報とが一致すれば、前記要求条件情報が示す種別の認証が前記ユーザについて行われていると判断する、
請求項２に記載の認証システム。
【請求項５】
前記カード装置は、実行した認証を有効とする期間である再認証期間が設定されており、前記認証ポリシー情報として登録された種別の認証が実行されると、該認証が実行された後、前記再認証期間は、前記認証状況情報において該認証がされている状態を維持し、該再認証期間が経過すると、該認証がされている状態を解消する、請求項１から４のいずれか１項に記載の認証システム。
【請求項６】
カード装置と認証要求装置の間の通信によりユーザの認証を行うための認証方法であって、
認証ポリシー管理サーバにて、ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持し、
前記カード装置にて、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持し、
前記認証要求装置にて、要求条件とされる認証の種別を示す要求条件情報を保持し、
前記認証要求装置にて、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する、認証方法。
【請求項７】
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中に、前記要求条件情報と認証の種別が合致し、かつ、前記ユーザが利用しようとした前記カード装置から読み出した前記認証状況情報に対応する認証ポリシー情報があるか否かを調べることによって、前記要求条件情報が示す種別の認証が前記ユーザについて行われているか否かを判断する、請求項６に記載の認証方法。
【請求項８】
前記認証要求装置は、
前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中から、前記要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、
取得された該認証ポリシー情報の中に前記認証状況情報に対応するものがあるか否かを調べる、請求項７に記載の認証方法。
【請求項９】
前記カード装置は、前記認証ポリシー管理サーバにアクセスするための通信機能を備えており、該通信機能を用いて前記認証ポリシー情報を前記認証ポリシー管理サーバに登録し、
前記認証ポリシー管理サーバは、前記カード装置によって登録された前記認証ポリシー情報に認証識別情報を付与し、該認証識別情報を前記認証ポリシー情報に含めて保持するとともに前記カード装置に通知し、
前記カード装置は、前記認証ポリシー情報として登録された種別の認証がされている場合に、該認証ポリシー情報に付与された認証識別情報を前記認証状況情報として保持し、
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報のうち前記要求条件情報と認証の種別が合致する認証ポリシー情報に含まれている認証識別情報と、前記認証状況情報として前記カード装置から読み出された認証識別情報とが一致すれば、前記要求条件情報が示す種別の認証が前記ユーザについて行われていると判断する、
請求項７に記載の認証方法。
【請求項１０】
前記カード装置は、実行した認証を有効とする期間である再認証期間が設定されており、前記認証ポリシー情報として登録された種別の認証が実行されると、該認証が実行された後、前記再認証期間は、前記認証状況情報において該認証がされている状態を持続させ、該再認証期間が経過すると、該認証がされている状態を解消する、請求項６から９のいずれか１項に記載の認証方法。
【請求項１１】
ユーザが予め登録した認証の種別を示す認証ポリシー情報を認証ポリシー管理サーバに登録するポリシー管理手段と、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を管理する認証状況管理手段と、を有するカード装置。
【請求項１２】
前記認証状況管理手段は、実行した認証を有効とする期間である再認証期間が設定されており、前記認証ポリシー情報として登録された種別の認証が実行されると、該認証が実行された後、前記再認証期間は、前記認証状況情報において該認証がされている状態を維持し、該再認証期間が経過すると、該認証がされている状態を解消する、請求項１１に記載のカード装置。
【請求項１３】
認証ポリシー管理サーバに保持された、ユーザが予め登録した認証の種別を示す認証ポリシー情報を取得する認証ポリシー問合せ手段と、
カード装置に保持された、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を取得する認証情報受付手段と、
前記カード装置を利用しようとするユーザについて、要求条件として予め設定された認証の種別を示す要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバから取得された前記認証ポリシー情報と、前記カード装置から取得された前記認証状況情報とに基づいて判定する認証チェック手段と、
を有する認証要求装置。
【請求項１４】
前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中に、前記要求条件情報と認証の種別が合致し、かつ、前記ユーザが利用しようとした前記カード装置から読み出された前記認証状況情報に対応する認証ポリシー情報があるか否かを調べることによって、前記要求条件情報が示す種別の認証が前記ユーザについて行われているか否かを判断する、請求項１３に記載の認証要求装置。
【請求項１５】
認証ポリシー問合せ手段が、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中から、前記要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、
前記認証チェック手段が、前記認証ポリシー問合せ手段により取得された該認証ポリシー情報の中に前記認証状況情報に対応するものがあるか否かを調べる、請求項１４に記載の認証要求装置。
【請求項１】
ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持する認証ポリシー管理サーバと、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持するカード装置と、
要求条件とされる認証の種別を示す要求条件情報が予め設定されており、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する認証要求装置と、
を有する認証システム。
【請求項２】
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中に、前記要求条件情報と認証の種別が合致し、かつ、前記ユーザが利用しようとした前記カード装置から読み出した前記認証状況情報に対応する認証ポリシー情報があるか否かを調べることによって、前記要求条件情報が示す種別の認証が前記ユーザについて行われているか否かを判断する、請求項１に記載の認証システム。
【請求項３】
前記認証要求装置は、
前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中から、前記要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、
取得された該認証ポリシー情報の中に前記認証状況情報に対応するものがあるか否かを調べる、請求項２に記載の認証システム。
【請求項４】
前記カード装置は、前記認証ポリシー管理サーバにアクセスするための通信機能を備えており、該通信機能を用いて前記認証ポリシー情報を前記認証ポリシー管理サーバに登録し、
前記認証ポリシー管理サーバは、前記カード装置によって登録された前記認証ポリシー情報に認証識別情報を付与し、該認証識別情報を前記認証ポリシー情報に含めて保持するとともに前記カード装置に通知し、
前記カード装置は、前記認証ポリシー情報として登録された種別の認証がされている場合に、該認証ポリシー情報に付与された認証識別情報を前記認証状況情報として保持し、
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報のうち前記要求条件情報と認証の種別が合致する認証ポリシー情報に含まれている認証識別情報と、前記認証状況情報として前記カード装置から読み出された認証識別情報とが一致すれば、前記要求条件情報が示す種別の認証が前記ユーザについて行われていると判断する、
請求項２に記載の認証システム。
【請求項５】
前記カード装置は、実行した認証を有効とする期間である再認証期間が設定されており、前記認証ポリシー情報として登録された種別の認証が実行されると、該認証が実行された後、前記再認証期間は、前記認証状況情報において該認証がされている状態を維持し、該再認証期間が経過すると、該認証がされている状態を解消する、請求項１から４のいずれか１項に記載の認証システム。
【請求項６】
カード装置と認証要求装置の間の通信によりユーザの認証を行うための認証方法であって、
認証ポリシー管理サーバにて、ユーザが予め登録した認証の種別を示す認証ポリシー情報を保持し、
前記カード装置にて、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を保持し、
前記認証要求装置にて、要求条件とされる認証の種別を示す要求条件情報を保持し、
前記認証要求装置にて、前記カード装置を利用しようとするユーザについて、前記要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報と前記カード装置に保持されている前記認証状況情報とに基づいて判定する、認証方法。
【請求項７】
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中に、前記要求条件情報と認証の種別が合致し、かつ、前記ユーザが利用しようとした前記カード装置から読み出した前記認証状況情報に対応する認証ポリシー情報があるか否かを調べることによって、前記要求条件情報が示す種別の認証が前記ユーザについて行われているか否かを判断する、請求項６に記載の認証方法。
【請求項８】
前記認証要求装置は、
前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中から、前記要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、
取得された該認証ポリシー情報の中に前記認証状況情報に対応するものがあるか否かを調べる、請求項７に記載の認証方法。
【請求項９】
前記カード装置は、前記認証ポリシー管理サーバにアクセスするための通信機能を備えており、該通信機能を用いて前記認証ポリシー情報を前記認証ポリシー管理サーバに登録し、
前記認証ポリシー管理サーバは、前記カード装置によって登録された前記認証ポリシー情報に認証識別情報を付与し、該認証識別情報を前記認証ポリシー情報に含めて保持するとともに前記カード装置に通知し、
前記カード装置は、前記認証ポリシー情報として登録された種別の認証がされている場合に、該認証ポリシー情報に付与された認証識別情報を前記認証状況情報として保持し、
前記認証要求装置は、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報のうち前記要求条件情報と認証の種別が合致する認証ポリシー情報に含まれている認証識別情報と、前記認証状況情報として前記カード装置から読み出された認証識別情報とが一致すれば、前記要求条件情報が示す種別の認証が前記ユーザについて行われていると判断する、
請求項７に記載の認証方法。
【請求項１０】
前記カード装置は、実行した認証を有効とする期間である再認証期間が設定されており、前記認証ポリシー情報として登録された種別の認証が実行されると、該認証が実行された後、前記再認証期間は、前記認証状況情報において該認証がされている状態を持続させ、該再認証期間が経過すると、該認証がされている状態を解消する、請求項６から９のいずれか１項に記載の認証方法。
【請求項１１】
ユーザが予め登録した認証の種別を示す認証ポリシー情報を認証ポリシー管理サーバに登録するポリシー管理手段と、
前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を管理する認証状況管理手段と、を有するカード装置。
【請求項１２】
前記認証状況管理手段は、実行した認証を有効とする期間である再認証期間が設定されており、前記認証ポリシー情報として登録された種別の認証が実行されると、該認証が実行された後、前記再認証期間は、前記認証状況情報において該認証がされている状態を維持し、該再認証期間が経過すると、該認証がされている状態を解消する、請求項１１に記載のカード装置。
【請求項１３】
認証ポリシー管理サーバに保持された、ユーザが予め登録した認証の種別を示す認証ポリシー情報を取得する認証ポリシー問合せ手段と、
カード装置に保持された、前記認証ポリシー管理サーバに前記認証ポリシー情報として登録された種別の認証がされているか否かを示す認証状況情報を取得する認証情報受付手段と、
前記カード装置を利用しようとするユーザについて、要求条件として予め設定された認証の種別を示す要求条件情報によって示される種別の認証がされているか否かを、前記認証ポリシー管理サーバから取得された前記認証ポリシー情報と、前記カード装置から取得された前記認証状況情報とに基づいて判定する認証チェック手段と、
を有する認証要求装置。
【請求項１４】
前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中に、前記要求条件情報と認証の種別が合致し、かつ、前記ユーザが利用しようとした前記カード装置から読み出された前記認証状況情報に対応する認証ポリシー情報があるか否かを調べることによって、前記要求条件情報が示す種別の認証が前記ユーザについて行われているか否かを判断する、請求項１３に記載の認証要求装置。
【請求項１５】
認証ポリシー問合せ手段が、前記認証ポリシー管理サーバに保持されている前記認証ポリシー情報の中から、前記要求条件情報と認証の種別が合致する全ての認証ポリシー情報を取得し、
前記認証チェック手段が、前記認証ポリシー問合せ手段により取得された該認証ポリシー情報の中に前記認証状況情報に対応するものがあるか否かを調べる、請求項１４に記載の認証要求装置。
【図１】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図５Ｃ】
【図６】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図５Ｃ】
【図６】
【公開番号】特開２０１０−４９４７７（Ｐ２０１０−４９４７７Ａ）
【公開日】平成２２年３月４日（２０１０．３．４）
【国際特許分類】
【出願番号】特願２００８−２１２９６４（Ｐ２００８−２１２９６４）
【出願日】平成２０年８月２１日（２００８．８．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年３月４日（２０１０．３．４）
【国際特許分類】
【出願日】平成２０年８月２１日（２００８．８．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]