認証システム及び方法、認証装置並びにＩＣカード
【課題】 生体情報が盗用されるリスクを低減しかつ高いセキュリティを確保する。
【解決手段】 所定の桁数からなる秘密情報を入力する秘密情報入力部１１と、生体情報を入力する生体情報入力部２１と、予め照合用秘密情報及び照合用生体情報を記憶する記憶部１２，２２とを備える第１の認証処理部１２，１３，２２，２３，３１と、上記第１の認証処理部１２，１３，２２，２３，３１からの信号に基づいて認証処理を行う第２の認証処理部４と、を備え、上記第１の認証処理部１２，１３，２２，２３，３１が、上記秘密情報入力部に入力された秘密情報と上記照合用秘密情報とが合致した場合に上記生体情報入力部２１を起動するとともに、上記生体情報入力部２１に入力された生体情報と上記照合用生体情報とを照合し合致した場合に上記秘密情報より長い桁数の暗号パスワードを生成して出力し、上記認証処理部４が、上記暗号パスワードに基づいて認証処理を行う。
【解決手段】 所定の桁数からなる秘密情報を入力する秘密情報入力部１１と、生体情報を入力する生体情報入力部２１と、予め照合用秘密情報及び照合用生体情報を記憶する記憶部１２，２２とを備える第１の認証処理部１２，１３，２２，２３，３１と、上記第１の認証処理部１２，１３，２２，２３，３１からの信号に基づいて認証処理を行う第２の認証処理部４と、を備え、上記第１の認証処理部１２，１３，２２，２３，３１が、上記秘密情報入力部に入力された秘密情報と上記照合用秘密情報とが合致した場合に上記生体情報入力部２１を起動するとともに、上記生体情報入力部２１に入力された生体情報と上記照合用生体情報とを照合し合致した場合に上記秘密情報より長い桁数の暗号パスワードを生成して出力し、上記認証処理部４が、上記暗号パスワードに基づいて認証処理を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム及び方法、認証装置並びにＩＣカードに関するものである。
【背景技術】
【０００２】
ネットワークを介した様々なサービスを利用する場合等において、認証者の正当性を確認する方法として、パスワードを用いた認証方法が広く用いられている。このようなパスワードによる認証方法を用いる場合、パスワードの桁数を多くすることによって充分なセキュリティを確保することができる。しかしながら、桁数の多いパスワードを記憶することは困難であることから、パスワードの桁数を多くすることによるセキュリティの確保は難しい。さらに、目的別に複数個のＩＤとパスワードとを記憶しておくことは一層困難である。このため、実際には、他人が推測可能なキーワードや生年月日がパスワードとして用いられたり、パスワードのメモが取られていたりすることが多く、無駄なセキュリティホールが生まれてしまっている。
【０００３】
このような問題を解決するために、特許文献１には、生体情報（指紋）を利用した個人認証システムが提案されている。このような生体情報を用いた認証システムによれば、認証者本人がパスワードを記憶する必要なく、高いセキュリティを確保することが可能となる。
【特許文献１】特開２００２−１４０７０８号公報
【特許文献２】特開平１１−３９４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、生体情報を利用した認証システムにおいては、例えば、ネットワーク上に配置されたデータベースに、照合用の生体情報を記憶しておく必要がある。このため、データベースから生体情報が盗用されるリスクがあった。また、認証者から取得された生体情報及びデータベースに記憶された照合用生体情報は、そのままの状態でネットワークを介して送受信されるため、ネットワーク中において、生体情報が盗用されるリスクもあった。
【０００５】
パスワードと異なり、生体情報は終生不変であるため、一度盗用された場合に変更することができない。よって、パスワードよりもより厳重な管理が必要となる。
【０００６】
本発明は、上述する問題点に鑑みてなされたもので、生体情報が盗用されるリスクを低減しかつ高いセキュリティを確保することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の認証システムは、所定の桁数からなる秘密情報を入力する秘密情報入力部と、生体情報を入力する生体情報入力部と、予め照合用秘密情報及び照合用生体情報を記憶する記憶部とを備える第１の認証処理部と、上記第１の認証処理部からの信号に基づいて認証処理を行う第２の認証処理部と、を備え、上記第１の認証処理部は、上記秘密情報入力部に入力された秘密情報と上記照合用秘密情報が合致した場合に上記生体情報入力部を起動するとともに、上記生体情報入力部に入力された生体情報と上記照合用生体情報とを照合し合致した場合に上記秘密情報より長い桁数の暗号パスワードを生成して出力し、上記第２の認証処理部は、上記暗号パスワードに基づいて認証処理を行うことを特徴とする。
【０００８】
また、本発明の認証方法は、所定の桁数からなる秘密情報が予め記憶する照合用秘密情報と合致した場合に生体情報が入力可能とされ、上記生体情報と予め記憶する照合用生体情報とが合致した場合に上記秘密情報より長い桁数の暗号パスワードが生成されて出力され、該暗号パスワードに基づいて認証処理が行われることを特徴とする。
【０００９】
このような特徴を有する本発明の認証システム及び方法によれば、まず、所定の桁数からなる秘密情報と予め記憶する照合用秘密情報とが合致した場合に生体情報が入力可能となり、その後、入力された生体情報と予め記憶する照合用生体情報とが合致した場合に秘密情報よりも長い桁数の暗号パスワードが生成されて出力され、この暗号パスワードに基づいて認証処理が行われる。すなわち、本発明の認証システム及び方法によれば、認証者は、短いパスワード（秘密情報）と生体情報とによって認証処理を行うことができるため、認証システムのセキュリティを向上させるために、長いパスワードを記憶する必要がなくなる。
また、本発明の認証システム及び方法において、出力されるのは、生成された長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
また、本発明の認証システム及び方法においては、暗号パスワードに基づいて認証処理が行われ、照合用生体情報をデータベースに記憶したり、認証者から取得された生体情報をネットワークを介して送受信したりする必要がないため、データベースやネットワークから認証者本人の生体情報が盗まれることを防止できる。
【００１０】
また、本発明の認証システムにおいては、上記暗号パスワードが、所定のパラメータに応じて変動される変動暗号パスワードであるという構成を採用することができる。
このように、暗号パスワードが変動暗号パスワードである場合には、ネットワーク上で万が一暗号パスワードが盗まれた場合であっても、次回には、暗号パスワードが変動するため、盗み出した暗号パスワードの不正使用が困難となる。
【００１１】
次に、本発明の認証装置は、外部から入力される所定の桁数の秘密情報と照合用秘密情報とが合致することによって起動する生体情報入力部と、上記生体情報入力部に入力される生体情報と照合用生体情報とが合致した場合に上記秘密情報の桁数より長い桁数からなる暗号パスワードを生成して出力する処理部とを備えることを特徴とする。
このような特徴を有する本発明の認証装置によれば、出力されるのは、生成された長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
【００１２】
次に、本発明のＩＣカードは、所定の桁数の秘密情報が外部から入力されることによって起動する生体情報入力部と、該生体情報入力部に入力される生体情報と予め記憶する照合用生体情報とが合致した場合に上記秘密情報より長い桁数の暗号パスワードを生成して出力する処理部とを備えることを特徴とする。
このような特徴を有する本発明のＩＣカードによれば、出力されるのは、生成された長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照して、本発明に係る認証システム及び方法、認証装置並びにＩＣカードの一実施形態について説明する。
【００１４】
（第１実施形態）
図１は、本第１実施形態の認証システムの機能構成を示したブロック図である。
この図に示すように、パスワード認証部１と、指紋認証部２と、暗号パスワード出力部３と、認証処理部４とを備えて構成されている。なお、以下の説明において、認証者本人とは、正規の認証されるべき人間の意味であり、認証者とは、正規の認証されるべき人間の他に認証されるべきでない第三者を含む意味である。
【００１５】
パスワード認証部１は、パスワード入力部１１（秘密情報入力部）と、照合用パスワード記憶部１２と、パスワード照合部１３とを備えて構成されている。
パスワード入力部１１は、認証者がパスワード（秘密情報）を入力するための装置であり、入力されたパスワードをパスワード照合部１２に入力するものである。
照合用パスワード記憶部１２は、認証者本人の正規のパスワード（秘密情報）を予め照合用パスワード（照合用秘密情報）として記憶するものである。
パスワード照合部１３は、パスワード入力部１１から入力されるパスワードと、照合用パスワード記憶部１２に予め記憶された照合用パスワードとを比較（照合）するものであり、パスワードと照合用パスワードが合致した場合には、指紋認証部２に起動信号を入力する。
なお、本実施形態の認証システムＳ１においては、パスワードの桁数は、認証者本人が容易に記憶しておくことが可能な所定の桁数（例えば、４桁）とされている。
【００１６】
指紋認証部２は、指紋入力部２１（生体情報入力部）と、照合用指紋データ記憶部２２と、指紋照合部２３とを備えて構成されている。
指紋入力部２１は、認証者が指紋（生体情報）を入力するための装置であり、入力された指紋を指紋データとして指紋照合部２２に入力するものである。そして、本実施形態の認証システムＳ１においては、指紋入力部２１は、パスワード認証部１（パスワード照合部１３）から起動信号が入力されることによって起動される。
照合用指紋データ記憶部２２は、認証者本人の正規の指紋データ（生体情報）を予め照合用指紋データ（照合用生体情報）として記憶するものである。
指紋照合部２３は、指紋入力部２１から入力される指紋データと、照合用指紋データ記憶部２２に予め記憶された照合用指紋データとを比較（照合）するものであり、指紋データと照合用指紋データが合致した場合にはその旨を示す信号を暗号パスワード出力部３に入力し、指紋データと照合用指紋データとが合致しない場合には指紋入力部２１を使用不可能にする。
【００１７】
暗号パスワード出力部３は、暗号パスワード生成部３１と出力インターフェイス３２とを備えて構成されている。
暗号パスワード生成部３１は、所定のアルゴリズムに基づき、より複雑な暗号パスワードを生成したり、あるいは指紋認証部２（指紋照合部２３）からの信号と組合わせて暗号パスワードを生成するものであり、生成した暗号パスワードを出力インターフェイス３２に入力する。そして、出力インターフェイス３２に入力された暗号パスワードは、出力インターフェイス３２から外部のネットワークＮに入力される。
なお、本実施形態の認証システムＳ１においては、暗号パスワードは、上述のパスワードよりも長い桁数から構成されている。そして、この暗号パスワードの桁数は、認証システムＳ１において、充分に高いセキュリティが確保できるような桁数に設定されている。
【００１８】
認証処理部４は、暗号パスワード出力部３（暗号パスワード生成部３１）からの暗号パスワードに基づいて認証処理を行うものであり、ネットワークＮを介して暗号パスワード生成部３と接続されている。具体的には、認証処理部４は、照合用の暗号パスワードを予め記憶しており、暗号パスワード出力部３からの暗号パスワードと照合用の暗号パスワードが合致した場合には通常の認証処理を行い、暗号パスワード出力部３からの暗号パスワードと照合用の暗号パスワードが合致しなかった場合には認証者を拒否する。
【００１９】
なお、本実施形態の認証システムＳ１においては、本発明の第１の認証処理部が照合用暗号パスワード記憶部１２、パスワード照合部１３、照合用指紋データ記憶部２２、指紋照合部２３及び暗号パスワード生成部３１を備えて構成されている。また、本発明の第２の認証処理部が認証処理部４を備えて構成されている。
【００２０】
次に、このように構成された本実施形態の認証システムＳ１の動作（認証方法）について、図２のフローチャートを参照して説明する。
【００２１】
まず、認証者がパスワードを入力する（ステップＳ１）。具体的には、認証者がパスワード入力部１１を用いることによってパスワードが入力される。ここでのパスワードは、上述のように認証者本人が記憶できる程度の桁数から構成されている。
【００２２】
そして、ステップＳ１において入力されたパスワードと照合用パスワードとが合致するかが判断される（ステップＳ２）。具体的には、パスワード照合部１３がステップＳ１において入力されたパスワードと照合用パスワード記憶部１２に予め記憶された照合用パスワードとを比較（照合）することによって、パスワードと照合用パスワードとが合致するかが判断される。
【００２３】
その結果、パスワードと照合用パスワードとが合致した場合には、指紋認証部２の指紋入力部２１が起動される（ステップＳ３）。具体的には、パスワードと照合用パスワードとが合致した場合にパスワード照合部２３が起動信号を出力し、この起動信号によって指紋入力部２１が起動される。
一方、パスワードと照合用パスワードとが合致しなかった場合には、指紋認証部２の指紋入力部２１が起動されず、処理としては、パスワードを入力する工程（ステップＳ１）以前に戻る。
【００２４】
ステップ３において指紋入力部２１が起動されると、認証者が指紋を入力する（ステップＳ４）。具体的には、認証者が指紋入力部２１を用いることによって指紋が指紋データとして入力される。
【００２５】
そして、ステップＳ４において入力された指紋データと照合用指紋データとが合致するかが判断される（ステップＳ５）。具体的には、指紋照合部２３がステップＳ４において入力された指紋データと照合用指紋データ記憶部２２に予め記憶された照合用指紋データとを比較（照合）することによって、指紋データと照合用パスワードとが合致するかが判断される。なお、本実施形態の認証システムＳ１においては、照合用指紋データ記憶部２２に指紋パターンの特徴部のみを予め記憶しておき、ステップＳ５において、指紋照合部２３がステップＳ４において入力された指紋データの特徴部を抽出し、この抽出データと照合用指紋データとを比較しても良い。これによって、比較するデータ量を少なくすることができるため、指紋照合部２３における処理量を低減させることができ、より迅速な認証処理を行うことが可能となる。
【００２６】
そして、ステップＳ５の結果、指紋データと照合用指紋データとが合致しなかった場合には、指紋入力部２１が使用不可能とされる（ステップＳ６）。その後、処理としては、パスワードを入力する工程（ステップＳ１）以前に戻る。
一方、指紋データと照合用指紋データとが合致した場合には、暗号パスワードが生成される（ステップＳ７）。具体的には、指紋データと照合用指紋データが合致した時点において指紋照合部２３からその旨を示す信号が送られ、この信号に基づいて暗号パスワード生成部２１が暗号パスワードを生成する。なお、この暗号パスワードの桁数は、上述のパスワードよりも長い桁数とされている。この暗号パスワードの桁数は、認証システムＳ１において、充分に高いセキュリティが確保できるような桁数に設定されている。
【００２７】
続いて、ステップＳ７において生成された暗号パスワードと照合用暗号パスワードとが合致するかが判断される（ステップＳ８）。具体的には、ステップＳ７において生成された暗号パスワードが出力インターフェイス３２から出力され、ネットワークＮを介して認証処理部４に入力される。そして、認証処理部４が暗号パスワードと予め記憶した照合用暗号パスワードとを比較（照合）することによって、暗号パスワードと照合用暗号パスワードとが合致するかが判断される。
【００２８】
その結果、暗号パスワードと照合用暗号パスワードとが合致した場合には、認証処理部４において通常の認証処理が行われる（ステップＳ９）。一方、暗号パスワードと照合用暗号パスワードとが合致しない場合には、認証処理部４において認証者が拒否される（ステップＳ１０）。
【００２９】
このような本実施形態の認証システム及び方法によれば、容易に記憶できる程度の桁数からなるパスワードと予め記憶された照合用パスワードとが合致した場合に指紋データが入力可能となり、その後、入力された指紋データと予め記憶する照合用指紋データとが合致した場合にパスワードよりも長い桁数の暗号パスワードが生成され出力され、この暗号パスワードに基づいて認証処理が行われる。すなわち、本実施形態の認証システム及び方法によれば、認証者は、短いパスワードと指紋データによって認証処理を行うことができるため、認証システム及び方法のセキュリティを向上させるために、長いパスワードを記憶する必要がなくなる。
また、本実施形態の認証システム及び方法において、認証処理のために出力されるのは、桁数の長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
また、本実施形態の認証システム及び方法においては、暗号パスワードに基づいて認証処理が行われるため、ネットワークを介して生体情報を送受信する必要がない。また、ネットワークＮ上に配置された認証処理部４（データベース）には、暗号パスワードと照合するための照合用暗号パスワードを記憶することとなる。このため、ネットワークを介して認証者本人の生体情報が盗まれることを防止することができる。
このように、本実施形態の認証システム及び方法によれば、生体情報が盗用されるリスクを低減しかつ高いセキュリティを確保することができる。
【００３０】
（第２実施形態）
次に、本発明の第２実施形態について、図３及び図４を参照して説明する。なお、本第２実施形態の説明において、上記第１実施形態と同様の部分については、その説明を省略あるいは簡略化する。
【００３１】
図３は、本第２実施形態の認証システムＳ２の機能構成を示したブロック図である。この図に示すように、本第２実施形態の認証システムＳ２は、上記第１実施形態の認証システムＳ１が備えた暗号パスワード生成部３１の代わりに、変動暗号パスワード生成部３３を備えている。
この変動暗号パスワード生成部３３は、所定のパラメータに応じて変動される暗号パスワードである変動暗号パスワードを生成するものである。なお、所定のパラメータとしては、ネットワークやハードウェアのＩＤや日時等を用いることができる。
そして、本第２実施形態の認証システムＳ２においては、認証処理部４に記憶される暗号パスワードも同様のパラメータに応じて変動される。
【００３２】
このような本第２実施形態の認証システムＳ２の動作（認証方法）においては、上記第１実施形態の認証システムＳ１の動作におけるステップＳ７の代わりに変動暗号パスワードが生成される（ステップＳ７１）。具体的には、指紋データと照合用指紋データが合致した時点において指紋照合部２３からその旨を示す信号が送られ、この信号に基づいて変動暗号パスワード生成部２３が変動暗号パスワードを生成する。
また、上記第１実施形態の認証システムＳ１の動作におけるステップＳ８の代わりに変動暗号パスワードと照合用変動暗号パスワードとが合致するかが判断される（ステップＳ８１）。
【００３３】
このような本第２実施形態の認証システムＳ２のように、暗号パスワードが変動暗号パスワードである場合には、ネットワーク上で万が一暗号パスワードが盗まれた場合であっても、次回には、暗号パスワードが変動するため、盗み出した暗号パスワードの不正使用が困難となる。
【００３４】
したがって、本第２実施形態の認証システムＳ２によれば、上記第１実施形態の認証システムＳ１と同様の効果を奏するとともに、暗号パスワードの不正使用を抑止することが可能となる。
【００３５】
（認証システムの第１具体例）
次に、上記実施形態の認証システムの第１具体例について、図５及び図６を参照して説明する。
図５は、上記実施形態の認証システムの第１具体例を示した概略構成図である。この図に示すように、本第１具体例の認証システムは、パーソナルコンピュータ５１と、キーボード５２と、指紋認証部５３と、認証処理部５４とを備えて構成されている。そして、本発明の認証装置は、パーソナルコンピュータ５１と、キーボード５２と、指紋認証部５３とを備えて構成されている。
【００３６】
パーソナルコンピュータ５１は、予め照合用パスワードを記憶しており、入力されるパスワードと照合用パスワードが合致した場合に指紋認証部５３を起動する機能を有し、ネットワークＮと接続されており、上記実施形態の照合用パスワード記憶部１２、パスワード照合部１３及び出力インターフェイス３２の機能を担っている。
【００３７】
キーボード５２は、認証者がパスワードを入力するための装置であり、パーソナルコンピュータ５１と接続されている。そして、このキーボード５２は、上記実施形態のパスワード入力部１１の機能を担っている。
【００３８】
指紋認証部５３は、指紋センサ５５と筐体内部に配置されるＩＣチップ５６とを備えており、例えば、ＵＳＢ等によってパーソナルコンピュータ５１と接続されている。
ＩＣチップ５６は、ＣＰＵ、ＲＡＭ、ＲＯＭ及びメモリ等を備えており、上記実施形態の照合用指紋データ記憶部２２及び指紋照合部２３の機能を担っている。また、ＩＣチップ５６は、暗号パスワード生成部３１（変動暗号パスワード生成部３３）の機能も担っており、指紋データと予め記憶した照合用指紋データとが合致した場合に暗号パスワード（変動暗号パスワード）を生成して出力する。そして、この生成された暗号パスワード（変動暗号パスワード）は、ＵＳＢ等を介してパーソナルコンピュータ５１に入力され、さらにはネットワークＮに送られる。
指紋センサ５５は、認証者が指紋を入力するための装置であり、上記実施形態の指紋入力部２１としての機能を担っている。
【００３９】
指紋センサ５５としては、静電容量型指紋センサを用いることができる。静電容量型の指紋センサは、図６に示すように、凹凸を有する指紋と検出面１０ａとの間の距離に応じて変化する静電容量を測定して、指紋パターンを検出するようになっている。このような静電容量型の指紋センサは、光源が不要であるために薄型化することが容易であり、かつ表面保護層（パッシベーション膜）を適切に選択することによって、耐傷性を向上させることができるという特徴がある。
指紋センサは、センサ基板１１５を有しており、このセンサ基板１１５上には、所定の間隔を空けて互いに平行に形成された不図示の複数の走査線と、この走査線に対して直交するように所定の間隔を空けて互いに平行に形成された複数の信号線１１６とが設けられている。
【００４０】
複数の走査線と複数の信号線１１６との交点のそれぞれに対応する位置には、トランジスタ等によって構成されるスイッチング素子１１２が設けられている。
これらの走査線、信号線１１６およびスイッチング素子１１２によって、アクティブマトリクスアレイ１１３が構成されており、このアクティブマトリクスアレイ１１３の上には、検出電極１１１が各スイッチング素子１１２に対応する位置にマトリックス状に設けられている。
各検出電極１１１は、アクティブマトリクスアレイ１１３の全面を覆うように絶縁膜１１４にて覆われており、絶縁膜１１４は、認証者の指Ｆと接触可能になっている。
なお、アクティブマトリクスアレイ１１３としては、半導体基板上に形成されたＭＯＳトランジスタアレイ、絶縁基板上に形成された薄膜トランジスタ（ＴＦＴ）等を用いることができる。
【００４１】
このような構成を有する指紋センサにおいては、指Ｆが検出面１０ａに接触すると、指Ｆとマトリックス状に配置された各検出電極１１１との間に、２次元的に分布する静電容量が発生する（図２のＣ１，Ｃ２，Ｃ３等）。この２次元的に分布した各静電容量の値をアクティブマトリクスアレイ１１３によって電気的に読み出すことにより、指Ｆの表面に形成された微細な凹凸形状のパターン（指紋パターン）を検出することができる。静電容量方式を用いた指紋センサにおいて、人体に帯電した静電気による放電破壊を回避するためには、検出前において、指Ｆに帯電した静電気を放電し、指Ｆの電位をスイッチング素子１１２のグランド（基準電位）Ｇレベルと略同一の電位にしておくことが必須である。更に、各静電容量の値を安定して検出するためには、検出時において、指Ｆの電位を所定の電位に固定することが好ましい。
このため、検出電極とは異なる電極、すなわち人体に帯電した静電気を放電させる放電用電極１２０を基板上に設けている。
【００４２】
また、認証処理部５４は、上記実施形態の認証処理部４と同様の機能を有している。そして、インターネットＩ（ネットワークＮ）を介してパーソナルコンピュータ５１と接続されている。
【００４３】
（認証システムの第２具体例）
次に、上記実施形態の認証システムの第２具体例について、図７を参照して説明する。
図７は、上記実施形態の認証システムの第２具体例を示した概略構成図である。この図に示すように、本第２具体例の認証システムは、認証端末６１と、ＩＣカード６２と、認証処理部６３とを備えている。
【００４４】
認証端末６１は、カードリーダ６４及びテンキー６５を備えている。カードリーダ６４は、ＩＣカード６２と信号を送受信するための装置である。テンキー６５は、認証者がパスワードを入力するためのものであり、上記実施形態のパスワード入力部１１としての機能を担っている。また、認証端末６１は、ネットワークＮと接続されていて、上記実施形態の出力インターフェイス機能を備えている。
【００４５】
ＩＣカード６２は、指紋センサ６７及び接続端子６８を備えている。指紋センサ６７としては、上記第１具体例において示した静電容量型の指紋センサを用いることができる。接続端子６８は、認証端末６１とＩＣカード６２間において信号の送受信を行うものであり、ＩＣカード６２が認証端末６１のカードリーダ６４に挿入された場合に、認証端末６２と接続される。また、ＩＣカード６２は、その基板内にＩＣチップ６９を搭載している。このＩＣチップ６９は、上記実施形態の照合用パスワード記憶部１２、パスワード照合部１３、照合用指紋データ記憶部２２、指紋照合部２３、暗号パスワード生成部３１（変動暗号パスワード生成部３３）の機能を担っている。
そして、認証処理部６３は、ネットワークＮを介して認証端末６２と接続されている。
【００４６】
このような構成を有する本第２具体例の認証システムにおいては、認証端末を介してＩＣカードに入力されたパスワードと照合用パスワードが合致した場合に、指紋センサ６７が起動される。そして、入力された指紋データと照合用指紋データとが合致した場合に、ＩＣカード６２のＩＣチップ６９において暗号パスワード（変動暗号パスワード）が生成される。よって、本第２具体例のＩＣカード６９によれば、ＩＣカード６９の外部に生体情報である指紋データを送信することがないため、生体情報が盗まれることを防止することができる。
【００４７】
以上、添付図面を参照しながら本発明に係る認証システム及び方法、並びにＩＣカードの好適な実施形態について説明したが、本発明は上記実施形態に限定されないことは言うまでもない。上述した実施形態において示した各構成部材の諸形状や組み合わせ等は一例であって、本発明の主旨から逸脱しない範囲において設計要求等に基づき種々変更可能である。
【図面の簡単な説明】
【００４８】
【図１】本発明の第１実施形態における認証システムの機能ブロック図である。
【図２】本発明の第１実施形態における認証システムの動作を説明するためのフローチャートである。
【図３】本発明の第２実施形態における認証システムの機能ブロック図である。
【図４】本発明の第２実施形態における認証システムの動作を説明するためのフローチャートである。
【図５】本発明の第１具体例を示す概略構成図である。
【図６】指紋センサの回路図である。
【図７】本発明の第２具体例を示す概略構成図である。
【符号の説明】
【００４９】
Ｓ１，Ｓ２……認証システム、１……パスワード認証部、１１……パスワード入力部（秘密情報入力部）、１２……照合用パスワード記憶部、１３……パスワード照合部、２……指紋認証部、２１……指紋入力部（生体情報入力部）、２２……照合用指紋データ記憶部、１３……指紋照合部、３……暗号パスワード出力部、３１……暗号パスワード生成部、３２……出力インターフェイス、３３……変動暗号パスワード生成部、４……認証処理部
【技術分野】
【０００１】
本発明は、認証システム及び方法、認証装置並びにＩＣカードに関するものである。
【背景技術】
【０００２】
ネットワークを介した様々なサービスを利用する場合等において、認証者の正当性を確認する方法として、パスワードを用いた認証方法が広く用いられている。このようなパスワードによる認証方法を用いる場合、パスワードの桁数を多くすることによって充分なセキュリティを確保することができる。しかしながら、桁数の多いパスワードを記憶することは困難であることから、パスワードの桁数を多くすることによるセキュリティの確保は難しい。さらに、目的別に複数個のＩＤとパスワードとを記憶しておくことは一層困難である。このため、実際には、他人が推測可能なキーワードや生年月日がパスワードとして用いられたり、パスワードのメモが取られていたりすることが多く、無駄なセキュリティホールが生まれてしまっている。
【０００３】
このような問題を解決するために、特許文献１には、生体情報（指紋）を利用した個人認証システムが提案されている。このような生体情報を用いた認証システムによれば、認証者本人がパスワードを記憶する必要なく、高いセキュリティを確保することが可能となる。
【特許文献１】特開２００２−１４０７０８号公報
【特許文献２】特開平１１−３９４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、生体情報を利用した認証システムにおいては、例えば、ネットワーク上に配置されたデータベースに、照合用の生体情報を記憶しておく必要がある。このため、データベースから生体情報が盗用されるリスクがあった。また、認証者から取得された生体情報及びデータベースに記憶された照合用生体情報は、そのままの状態でネットワークを介して送受信されるため、ネットワーク中において、生体情報が盗用されるリスクもあった。
【０００５】
パスワードと異なり、生体情報は終生不変であるため、一度盗用された場合に変更することができない。よって、パスワードよりもより厳重な管理が必要となる。
【０００６】
本発明は、上述する問題点に鑑みてなされたもので、生体情報が盗用されるリスクを低減しかつ高いセキュリティを確保することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の認証システムは、所定の桁数からなる秘密情報を入力する秘密情報入力部と、生体情報を入力する生体情報入力部と、予め照合用秘密情報及び照合用生体情報を記憶する記憶部とを備える第１の認証処理部と、上記第１の認証処理部からの信号に基づいて認証処理を行う第２の認証処理部と、を備え、上記第１の認証処理部は、上記秘密情報入力部に入力された秘密情報と上記照合用秘密情報が合致した場合に上記生体情報入力部を起動するとともに、上記生体情報入力部に入力された生体情報と上記照合用生体情報とを照合し合致した場合に上記秘密情報より長い桁数の暗号パスワードを生成して出力し、上記第２の認証処理部は、上記暗号パスワードに基づいて認証処理を行うことを特徴とする。
【０００８】
また、本発明の認証方法は、所定の桁数からなる秘密情報が予め記憶する照合用秘密情報と合致した場合に生体情報が入力可能とされ、上記生体情報と予め記憶する照合用生体情報とが合致した場合に上記秘密情報より長い桁数の暗号パスワードが生成されて出力され、該暗号パスワードに基づいて認証処理が行われることを特徴とする。
【０００９】
このような特徴を有する本発明の認証システム及び方法によれば、まず、所定の桁数からなる秘密情報と予め記憶する照合用秘密情報とが合致した場合に生体情報が入力可能となり、その後、入力された生体情報と予め記憶する照合用生体情報とが合致した場合に秘密情報よりも長い桁数の暗号パスワードが生成されて出力され、この暗号パスワードに基づいて認証処理が行われる。すなわち、本発明の認証システム及び方法によれば、認証者は、短いパスワード（秘密情報）と生体情報とによって認証処理を行うことができるため、認証システムのセキュリティを向上させるために、長いパスワードを記憶する必要がなくなる。
また、本発明の認証システム及び方法において、出力されるのは、生成された長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
また、本発明の認証システム及び方法においては、暗号パスワードに基づいて認証処理が行われ、照合用生体情報をデータベースに記憶したり、認証者から取得された生体情報をネットワークを介して送受信したりする必要がないため、データベースやネットワークから認証者本人の生体情報が盗まれることを防止できる。
【００１０】
また、本発明の認証システムにおいては、上記暗号パスワードが、所定のパラメータに応じて変動される変動暗号パスワードであるという構成を採用することができる。
このように、暗号パスワードが変動暗号パスワードである場合には、ネットワーク上で万が一暗号パスワードが盗まれた場合であっても、次回には、暗号パスワードが変動するため、盗み出した暗号パスワードの不正使用が困難となる。
【００１１】
次に、本発明の認証装置は、外部から入力される所定の桁数の秘密情報と照合用秘密情報とが合致することによって起動する生体情報入力部と、上記生体情報入力部に入力される生体情報と照合用生体情報とが合致した場合に上記秘密情報の桁数より長い桁数からなる暗号パスワードを生成して出力する処理部とを備えることを特徴とする。
このような特徴を有する本発明の認証装置によれば、出力されるのは、生成された長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
【００１２】
次に、本発明のＩＣカードは、所定の桁数の秘密情報が外部から入力されることによって起動する生体情報入力部と、該生体情報入力部に入力される生体情報と予め記憶する照合用生体情報とが合致した場合に上記秘密情報より長い桁数の暗号パスワードを生成して出力する処理部とを備えることを特徴とする。
このような特徴を有する本発明のＩＣカードによれば、出力されるのは、生成された長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照して、本発明に係る認証システム及び方法、認証装置並びにＩＣカードの一実施形態について説明する。
【００１４】
（第１実施形態）
図１は、本第１実施形態の認証システムの機能構成を示したブロック図である。
この図に示すように、パスワード認証部１と、指紋認証部２と、暗号パスワード出力部３と、認証処理部４とを備えて構成されている。なお、以下の説明において、認証者本人とは、正規の認証されるべき人間の意味であり、認証者とは、正規の認証されるべき人間の他に認証されるべきでない第三者を含む意味である。
【００１５】
パスワード認証部１は、パスワード入力部１１（秘密情報入力部）と、照合用パスワード記憶部１２と、パスワード照合部１３とを備えて構成されている。
パスワード入力部１１は、認証者がパスワード（秘密情報）を入力するための装置であり、入力されたパスワードをパスワード照合部１２に入力するものである。
照合用パスワード記憶部１２は、認証者本人の正規のパスワード（秘密情報）を予め照合用パスワード（照合用秘密情報）として記憶するものである。
パスワード照合部１３は、パスワード入力部１１から入力されるパスワードと、照合用パスワード記憶部１２に予め記憶された照合用パスワードとを比較（照合）するものであり、パスワードと照合用パスワードが合致した場合には、指紋認証部２に起動信号を入力する。
なお、本実施形態の認証システムＳ１においては、パスワードの桁数は、認証者本人が容易に記憶しておくことが可能な所定の桁数（例えば、４桁）とされている。
【００１６】
指紋認証部２は、指紋入力部２１（生体情報入力部）と、照合用指紋データ記憶部２２と、指紋照合部２３とを備えて構成されている。
指紋入力部２１は、認証者が指紋（生体情報）を入力するための装置であり、入力された指紋を指紋データとして指紋照合部２２に入力するものである。そして、本実施形態の認証システムＳ１においては、指紋入力部２１は、パスワード認証部１（パスワード照合部１３）から起動信号が入力されることによって起動される。
照合用指紋データ記憶部２２は、認証者本人の正規の指紋データ（生体情報）を予め照合用指紋データ（照合用生体情報）として記憶するものである。
指紋照合部２３は、指紋入力部２１から入力される指紋データと、照合用指紋データ記憶部２２に予め記憶された照合用指紋データとを比較（照合）するものであり、指紋データと照合用指紋データが合致した場合にはその旨を示す信号を暗号パスワード出力部３に入力し、指紋データと照合用指紋データとが合致しない場合には指紋入力部２１を使用不可能にする。
【００１７】
暗号パスワード出力部３は、暗号パスワード生成部３１と出力インターフェイス３２とを備えて構成されている。
暗号パスワード生成部３１は、所定のアルゴリズムに基づき、より複雑な暗号パスワードを生成したり、あるいは指紋認証部２（指紋照合部２３）からの信号と組合わせて暗号パスワードを生成するものであり、生成した暗号パスワードを出力インターフェイス３２に入力する。そして、出力インターフェイス３２に入力された暗号パスワードは、出力インターフェイス３２から外部のネットワークＮに入力される。
なお、本実施形態の認証システムＳ１においては、暗号パスワードは、上述のパスワードよりも長い桁数から構成されている。そして、この暗号パスワードの桁数は、認証システムＳ１において、充分に高いセキュリティが確保できるような桁数に設定されている。
【００１８】
認証処理部４は、暗号パスワード出力部３（暗号パスワード生成部３１）からの暗号パスワードに基づいて認証処理を行うものであり、ネットワークＮを介して暗号パスワード生成部３と接続されている。具体的には、認証処理部４は、照合用の暗号パスワードを予め記憶しており、暗号パスワード出力部３からの暗号パスワードと照合用の暗号パスワードが合致した場合には通常の認証処理を行い、暗号パスワード出力部３からの暗号パスワードと照合用の暗号パスワードが合致しなかった場合には認証者を拒否する。
【００１９】
なお、本実施形態の認証システムＳ１においては、本発明の第１の認証処理部が照合用暗号パスワード記憶部１２、パスワード照合部１３、照合用指紋データ記憶部２２、指紋照合部２３及び暗号パスワード生成部３１を備えて構成されている。また、本発明の第２の認証処理部が認証処理部４を備えて構成されている。
【００２０】
次に、このように構成された本実施形態の認証システムＳ１の動作（認証方法）について、図２のフローチャートを参照して説明する。
【００２１】
まず、認証者がパスワードを入力する（ステップＳ１）。具体的には、認証者がパスワード入力部１１を用いることによってパスワードが入力される。ここでのパスワードは、上述のように認証者本人が記憶できる程度の桁数から構成されている。
【００２２】
そして、ステップＳ１において入力されたパスワードと照合用パスワードとが合致するかが判断される（ステップＳ２）。具体的には、パスワード照合部１３がステップＳ１において入力されたパスワードと照合用パスワード記憶部１２に予め記憶された照合用パスワードとを比較（照合）することによって、パスワードと照合用パスワードとが合致するかが判断される。
【００２３】
その結果、パスワードと照合用パスワードとが合致した場合には、指紋認証部２の指紋入力部２１が起動される（ステップＳ３）。具体的には、パスワードと照合用パスワードとが合致した場合にパスワード照合部２３が起動信号を出力し、この起動信号によって指紋入力部２１が起動される。
一方、パスワードと照合用パスワードとが合致しなかった場合には、指紋認証部２の指紋入力部２１が起動されず、処理としては、パスワードを入力する工程（ステップＳ１）以前に戻る。
【００２４】
ステップ３において指紋入力部２１が起動されると、認証者が指紋を入力する（ステップＳ４）。具体的には、認証者が指紋入力部２１を用いることによって指紋が指紋データとして入力される。
【００２５】
そして、ステップＳ４において入力された指紋データと照合用指紋データとが合致するかが判断される（ステップＳ５）。具体的には、指紋照合部２３がステップＳ４において入力された指紋データと照合用指紋データ記憶部２２に予め記憶された照合用指紋データとを比較（照合）することによって、指紋データと照合用パスワードとが合致するかが判断される。なお、本実施形態の認証システムＳ１においては、照合用指紋データ記憶部２２に指紋パターンの特徴部のみを予め記憶しておき、ステップＳ５において、指紋照合部２３がステップＳ４において入力された指紋データの特徴部を抽出し、この抽出データと照合用指紋データとを比較しても良い。これによって、比較するデータ量を少なくすることができるため、指紋照合部２３における処理量を低減させることができ、より迅速な認証処理を行うことが可能となる。
【００２６】
そして、ステップＳ５の結果、指紋データと照合用指紋データとが合致しなかった場合には、指紋入力部２１が使用不可能とされる（ステップＳ６）。その後、処理としては、パスワードを入力する工程（ステップＳ１）以前に戻る。
一方、指紋データと照合用指紋データとが合致した場合には、暗号パスワードが生成される（ステップＳ７）。具体的には、指紋データと照合用指紋データが合致した時点において指紋照合部２３からその旨を示す信号が送られ、この信号に基づいて暗号パスワード生成部２１が暗号パスワードを生成する。なお、この暗号パスワードの桁数は、上述のパスワードよりも長い桁数とされている。この暗号パスワードの桁数は、認証システムＳ１において、充分に高いセキュリティが確保できるような桁数に設定されている。
【００２７】
続いて、ステップＳ７において生成された暗号パスワードと照合用暗号パスワードとが合致するかが判断される（ステップＳ８）。具体的には、ステップＳ７において生成された暗号パスワードが出力インターフェイス３２から出力され、ネットワークＮを介して認証処理部４に入力される。そして、認証処理部４が暗号パスワードと予め記憶した照合用暗号パスワードとを比較（照合）することによって、暗号パスワードと照合用暗号パスワードとが合致するかが判断される。
【００２８】
その結果、暗号パスワードと照合用暗号パスワードとが合致した場合には、認証処理部４において通常の認証処理が行われる（ステップＳ９）。一方、暗号パスワードと照合用暗号パスワードとが合致しない場合には、認証処理部４において認証者が拒否される（ステップＳ１０）。
【００２９】
このような本実施形態の認証システム及び方法によれば、容易に記憶できる程度の桁数からなるパスワードと予め記憶された照合用パスワードとが合致した場合に指紋データが入力可能となり、その後、入力された指紋データと予め記憶する照合用指紋データとが合致した場合にパスワードよりも長い桁数の暗号パスワードが生成され出力され、この暗号パスワードに基づいて認証処理が行われる。すなわち、本実施形態の認証システム及び方法によれば、認証者は、短いパスワードと指紋データによって認証処理を行うことができるため、認証システム及び方法のセキュリティを向上させるために、長いパスワードを記憶する必要がなくなる。
また、本実施形態の認証システム及び方法において、認証処理のために出力されるのは、桁数の長い暗号パスワードであるため、推測に基づいて第三者が暗号パスワードを盗用することは極めて難しく、高いセキュリティを確保することが可能となる。
また、本実施形態の認証システム及び方法においては、暗号パスワードに基づいて認証処理が行われるため、ネットワークを介して生体情報を送受信する必要がない。また、ネットワークＮ上に配置された認証処理部４（データベース）には、暗号パスワードと照合するための照合用暗号パスワードを記憶することとなる。このため、ネットワークを介して認証者本人の生体情報が盗まれることを防止することができる。
このように、本実施形態の認証システム及び方法によれば、生体情報が盗用されるリスクを低減しかつ高いセキュリティを確保することができる。
【００３０】
（第２実施形態）
次に、本発明の第２実施形態について、図３及び図４を参照して説明する。なお、本第２実施形態の説明において、上記第１実施形態と同様の部分については、その説明を省略あるいは簡略化する。
【００３１】
図３は、本第２実施形態の認証システムＳ２の機能構成を示したブロック図である。この図に示すように、本第２実施形態の認証システムＳ２は、上記第１実施形態の認証システムＳ１が備えた暗号パスワード生成部３１の代わりに、変動暗号パスワード生成部３３を備えている。
この変動暗号パスワード生成部３３は、所定のパラメータに応じて変動される暗号パスワードである変動暗号パスワードを生成するものである。なお、所定のパラメータとしては、ネットワークやハードウェアのＩＤや日時等を用いることができる。
そして、本第２実施形態の認証システムＳ２においては、認証処理部４に記憶される暗号パスワードも同様のパラメータに応じて変動される。
【００３２】
このような本第２実施形態の認証システムＳ２の動作（認証方法）においては、上記第１実施形態の認証システムＳ１の動作におけるステップＳ７の代わりに変動暗号パスワードが生成される（ステップＳ７１）。具体的には、指紋データと照合用指紋データが合致した時点において指紋照合部２３からその旨を示す信号が送られ、この信号に基づいて変動暗号パスワード生成部２３が変動暗号パスワードを生成する。
また、上記第１実施形態の認証システムＳ１の動作におけるステップＳ８の代わりに変動暗号パスワードと照合用変動暗号パスワードとが合致するかが判断される（ステップＳ８１）。
【００３３】
このような本第２実施形態の認証システムＳ２のように、暗号パスワードが変動暗号パスワードである場合には、ネットワーク上で万が一暗号パスワードが盗まれた場合であっても、次回には、暗号パスワードが変動するため、盗み出した暗号パスワードの不正使用が困難となる。
【００３４】
したがって、本第２実施形態の認証システムＳ２によれば、上記第１実施形態の認証システムＳ１と同様の効果を奏するとともに、暗号パスワードの不正使用を抑止することが可能となる。
【００３５】
（認証システムの第１具体例）
次に、上記実施形態の認証システムの第１具体例について、図５及び図６を参照して説明する。
図５は、上記実施形態の認証システムの第１具体例を示した概略構成図である。この図に示すように、本第１具体例の認証システムは、パーソナルコンピュータ５１と、キーボード５２と、指紋認証部５３と、認証処理部５４とを備えて構成されている。そして、本発明の認証装置は、パーソナルコンピュータ５１と、キーボード５２と、指紋認証部５３とを備えて構成されている。
【００３６】
パーソナルコンピュータ５１は、予め照合用パスワードを記憶しており、入力されるパスワードと照合用パスワードが合致した場合に指紋認証部５３を起動する機能を有し、ネットワークＮと接続されており、上記実施形態の照合用パスワード記憶部１２、パスワード照合部１３及び出力インターフェイス３２の機能を担っている。
【００３７】
キーボード５２は、認証者がパスワードを入力するための装置であり、パーソナルコンピュータ５１と接続されている。そして、このキーボード５２は、上記実施形態のパスワード入力部１１の機能を担っている。
【００３８】
指紋認証部５３は、指紋センサ５５と筐体内部に配置されるＩＣチップ５６とを備えており、例えば、ＵＳＢ等によってパーソナルコンピュータ５１と接続されている。
ＩＣチップ５６は、ＣＰＵ、ＲＡＭ、ＲＯＭ及びメモリ等を備えており、上記実施形態の照合用指紋データ記憶部２２及び指紋照合部２３の機能を担っている。また、ＩＣチップ５６は、暗号パスワード生成部３１（変動暗号パスワード生成部３３）の機能も担っており、指紋データと予め記憶した照合用指紋データとが合致した場合に暗号パスワード（変動暗号パスワード）を生成して出力する。そして、この生成された暗号パスワード（変動暗号パスワード）は、ＵＳＢ等を介してパーソナルコンピュータ５１に入力され、さらにはネットワークＮに送られる。
指紋センサ５５は、認証者が指紋を入力するための装置であり、上記実施形態の指紋入力部２１としての機能を担っている。
【００３９】
指紋センサ５５としては、静電容量型指紋センサを用いることができる。静電容量型の指紋センサは、図６に示すように、凹凸を有する指紋と検出面１０ａとの間の距離に応じて変化する静電容量を測定して、指紋パターンを検出するようになっている。このような静電容量型の指紋センサは、光源が不要であるために薄型化することが容易であり、かつ表面保護層（パッシベーション膜）を適切に選択することによって、耐傷性を向上させることができるという特徴がある。
指紋センサは、センサ基板１１５を有しており、このセンサ基板１１５上には、所定の間隔を空けて互いに平行に形成された不図示の複数の走査線と、この走査線に対して直交するように所定の間隔を空けて互いに平行に形成された複数の信号線１１６とが設けられている。
【００４０】
複数の走査線と複数の信号線１１６との交点のそれぞれに対応する位置には、トランジスタ等によって構成されるスイッチング素子１１２が設けられている。
これらの走査線、信号線１１６およびスイッチング素子１１２によって、アクティブマトリクスアレイ１１３が構成されており、このアクティブマトリクスアレイ１１３の上には、検出電極１１１が各スイッチング素子１１２に対応する位置にマトリックス状に設けられている。
各検出電極１１１は、アクティブマトリクスアレイ１１３の全面を覆うように絶縁膜１１４にて覆われており、絶縁膜１１４は、認証者の指Ｆと接触可能になっている。
なお、アクティブマトリクスアレイ１１３としては、半導体基板上に形成されたＭＯＳトランジスタアレイ、絶縁基板上に形成された薄膜トランジスタ（ＴＦＴ）等を用いることができる。
【００４１】
このような構成を有する指紋センサにおいては、指Ｆが検出面１０ａに接触すると、指Ｆとマトリックス状に配置された各検出電極１１１との間に、２次元的に分布する静電容量が発生する（図２のＣ１，Ｃ２，Ｃ３等）。この２次元的に分布した各静電容量の値をアクティブマトリクスアレイ１１３によって電気的に読み出すことにより、指Ｆの表面に形成された微細な凹凸形状のパターン（指紋パターン）を検出することができる。静電容量方式を用いた指紋センサにおいて、人体に帯電した静電気による放電破壊を回避するためには、検出前において、指Ｆに帯電した静電気を放電し、指Ｆの電位をスイッチング素子１１２のグランド（基準電位）Ｇレベルと略同一の電位にしておくことが必須である。更に、各静電容量の値を安定して検出するためには、検出時において、指Ｆの電位を所定の電位に固定することが好ましい。
このため、検出電極とは異なる電極、すなわち人体に帯電した静電気を放電させる放電用電極１２０を基板上に設けている。
【００４２】
また、認証処理部５４は、上記実施形態の認証処理部４と同様の機能を有している。そして、インターネットＩ（ネットワークＮ）を介してパーソナルコンピュータ５１と接続されている。
【００４３】
（認証システムの第２具体例）
次に、上記実施形態の認証システムの第２具体例について、図７を参照して説明する。
図７は、上記実施形態の認証システムの第２具体例を示した概略構成図である。この図に示すように、本第２具体例の認証システムは、認証端末６１と、ＩＣカード６２と、認証処理部６３とを備えている。
【００４４】
認証端末６１は、カードリーダ６４及びテンキー６５を備えている。カードリーダ６４は、ＩＣカード６２と信号を送受信するための装置である。テンキー６５は、認証者がパスワードを入力するためのものであり、上記実施形態のパスワード入力部１１としての機能を担っている。また、認証端末６１は、ネットワークＮと接続されていて、上記実施形態の出力インターフェイス機能を備えている。
【００４５】
ＩＣカード６２は、指紋センサ６７及び接続端子６８を備えている。指紋センサ６７としては、上記第１具体例において示した静電容量型の指紋センサを用いることができる。接続端子６８は、認証端末６１とＩＣカード６２間において信号の送受信を行うものであり、ＩＣカード６２が認証端末６１のカードリーダ６４に挿入された場合に、認証端末６２と接続される。また、ＩＣカード６２は、その基板内にＩＣチップ６９を搭載している。このＩＣチップ６９は、上記実施形態の照合用パスワード記憶部１２、パスワード照合部１３、照合用指紋データ記憶部２２、指紋照合部２３、暗号パスワード生成部３１（変動暗号パスワード生成部３３）の機能を担っている。
そして、認証処理部６３は、ネットワークＮを介して認証端末６２と接続されている。
【００４６】
このような構成を有する本第２具体例の認証システムにおいては、認証端末を介してＩＣカードに入力されたパスワードと照合用パスワードが合致した場合に、指紋センサ６７が起動される。そして、入力された指紋データと照合用指紋データとが合致した場合に、ＩＣカード６２のＩＣチップ６９において暗号パスワード（変動暗号パスワード）が生成される。よって、本第２具体例のＩＣカード６９によれば、ＩＣカード６９の外部に生体情報である指紋データを送信することがないため、生体情報が盗まれることを防止することができる。
【００４７】
以上、添付図面を参照しながら本発明に係る認証システム及び方法、並びにＩＣカードの好適な実施形態について説明したが、本発明は上記実施形態に限定されないことは言うまでもない。上述した実施形態において示した各構成部材の諸形状や組み合わせ等は一例であって、本発明の主旨から逸脱しない範囲において設計要求等に基づき種々変更可能である。
【図面の簡単な説明】
【００４８】
【図１】本発明の第１実施形態における認証システムの機能ブロック図である。
【図２】本発明の第１実施形態における認証システムの動作を説明するためのフローチャートである。
【図３】本発明の第２実施形態における認証システムの機能ブロック図である。
【図４】本発明の第２実施形態における認証システムの動作を説明するためのフローチャートである。
【図５】本発明の第１具体例を示す概略構成図である。
【図６】指紋センサの回路図である。
【図７】本発明の第２具体例を示す概略構成図である。
【符号の説明】
【００４９】
Ｓ１，Ｓ２……認証システム、１……パスワード認証部、１１……パスワード入力部（秘密情報入力部）、１２……照合用パスワード記憶部、１３……パスワード照合部、２……指紋認証部、２１……指紋入力部（生体情報入力部）、２２……照合用指紋データ記憶部、１３……指紋照合部、３……暗号パスワード出力部、３１……暗号パスワード生成部、３２……出力インターフェイス、３３……変動暗号パスワード生成部、４……認証処理部
【特許請求の範囲】
【請求項１】
所定の桁数からなる秘密情報を入力する秘密情報入力部と、生体情報を入力する生体情報入力部と、予め照合用秘密情報及び照合用生体情報を記憶する記憶部とを備える第１の認証処理部と、前記第１の認証処理部からの信号に基づいて認証処理を行う第２の認証処理部と、を備え、
前記第１の認証処理部は、前記秘密情報入力部に入力された秘密情報と前記照合用秘密情報が合致した場合に前記生体情報入力部を起動するとともに、前記生体情報入力部に入力された生体情報と前記照合用生体情報とを照合し合致した場合に前記秘密情報より長い桁数の暗号パスワードを生成して出力し、
前記第２の認証処理部は、前記暗号パスワードに基づいて認証処理を行う
ことを特徴とする認証システム。
【請求項２】
前記暗号パスワードは、所定のパラメータに応じて変動される変動暗号パスワードであることを特徴とする請求項１記載の認証システム。
【請求項３】
所定の桁数からなる秘密情報が予め記憶する照合用秘密情報と合致した場合に生体情報が入力可能とされ、前記生体情報と予め記憶する照合用生体情報とが合致した場合に前記秘密情報より長い桁数の暗号パスワードが生成されて出力され、該暗号パスワードに基づいて認証処理が行われることを特徴とする認証方法。
【請求項４】
外部から入力される所定の桁数の秘密情報と照合用秘密情報とが合致することによって起動する生体情報入力部と、
前記生体情報入力部に入力される生体情報と照合用生体情報とが合致した場合に前記秘密情報の桁数より長い桁数からなる暗号パスワードを生成して出力する処理部と
を備えることを特徴とする認証装置。
【請求項５】
外部から入力される所定の桁数の秘密情報と予め記憶する照合用秘密情報とが合致することによって起動する生体情報入力部と、
該生体情報入力部に入力される生体情報と予め記憶する照合用生体情報とが合致した場合に前記秘密情報の桁数より長い桁数からなる暗号パスワードを生成して出力する処理部と
を備えることを特徴とするＩＣカード。
【請求項１】
所定の桁数からなる秘密情報を入力する秘密情報入力部と、生体情報を入力する生体情報入力部と、予め照合用秘密情報及び照合用生体情報を記憶する記憶部とを備える第１の認証処理部と、前記第１の認証処理部からの信号に基づいて認証処理を行う第２の認証処理部と、を備え、
前記第１の認証処理部は、前記秘密情報入力部に入力された秘密情報と前記照合用秘密情報が合致した場合に前記生体情報入力部を起動するとともに、前記生体情報入力部に入力された生体情報と前記照合用生体情報とを照合し合致した場合に前記秘密情報より長い桁数の暗号パスワードを生成して出力し、
前記第２の認証処理部は、前記暗号パスワードに基づいて認証処理を行う
ことを特徴とする認証システム。
【請求項２】
前記暗号パスワードは、所定のパラメータに応じて変動される変動暗号パスワードであることを特徴とする請求項１記載の認証システム。
【請求項３】
所定の桁数からなる秘密情報が予め記憶する照合用秘密情報と合致した場合に生体情報が入力可能とされ、前記生体情報と予め記憶する照合用生体情報とが合致した場合に前記秘密情報より長い桁数の暗号パスワードが生成されて出力され、該暗号パスワードに基づいて認証処理が行われることを特徴とする認証方法。
【請求項４】
外部から入力される所定の桁数の秘密情報と照合用秘密情報とが合致することによって起動する生体情報入力部と、
前記生体情報入力部に入力される生体情報と照合用生体情報とが合致した場合に前記秘密情報の桁数より長い桁数からなる暗号パスワードを生成して出力する処理部と
を備えることを特徴とする認証装置。
【請求項５】
外部から入力される所定の桁数の秘密情報と予め記憶する照合用秘密情報とが合致することによって起動する生体情報入力部と、
該生体情報入力部に入力される生体情報と予め記憶する照合用生体情報とが合致した場合に前記秘密情報の桁数より長い桁数からなる暗号パスワードを生成して出力する処理部と
を備えることを特徴とするＩＣカード。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−１３９４７１（Ｐ２００６−１３９４７１Ａ）
【公開日】平成１８年６月１日（２００６．６．１）
【国際特許分類】
【出願番号】特願２００４−３２７７０９（Ｐ２００４−３２７７０９）
【出願日】平成１６年１１月１１日（２００４．１１．１１）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成１８年６月１日（２００６．６．１）
【国際特許分類】
【出願日】平成１６年１１月１１日（２００４．１１．１１）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]