認証システム及び認証方法並びにプログラム
【課題】 セキュリティレベルの高い認証システムを構築する。
【解決手段】 機密データが格納される機密データ格納部１１と、生体情報を検出する生体情報検出部１２と、生体情報を認証する生体情報認証部１３と、シリアル番号が格納されているシリアル番号格納部１４と、認証用パスワードが格納されている認証用パスワード格納部１５と、外部機器３から供給されたデータの認証を行うデータ認証部１６と、生体情報認証部１３又はデータ認証部１６の認証結果に応じて、機密データ格納部１１に対するアクセスを許可する許可部１７とを備える情報記憶装置２と、シリアル番号と、日付情報に基づき、センターサーバ４から入手したテンポラリーパスワードを復号する第１の復号部２１と、復号後のデータに基づき、認証用パスワードを復号する第２の復号部２３と、復号されて得られたデータをデータ認証部１６に供給する供給部２４とを備える外部機器とが接続される。
【解決手段】 機密データが格納される機密データ格納部１１と、生体情報を検出する生体情報検出部１２と、生体情報を認証する生体情報認証部１３と、シリアル番号が格納されているシリアル番号格納部１４と、認証用パスワードが格納されている認証用パスワード格納部１５と、外部機器３から供給されたデータの認証を行うデータ認証部１６と、生体情報認証部１３又はデータ認証部１６の認証結果に応じて、機密データ格納部１１に対するアクセスを許可する許可部１７とを備える情報記憶装置２と、シリアル番号と、日付情報に基づき、センターサーバ４から入手したテンポラリーパスワードを復号する第１の復号部２１と、復号後のデータに基づき、認証用パスワードを復号する第２の復号部２３と、復号されて得られたデータをデータ認証部１６に供給する供給部２４とを備える外部機器とが接続される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定のインターフェースを介して外部機器と接続され、所定のファイルシステムによるデータの書き込み及び読み出しが可能であり、着脱可能な情報記憶装置を利用し、当該外部機器の認証を行うための認証システム及び認証方法並びにプログラムに関する。
【背景技術】
【０００２】
パーソナルコンピュータ（PC）へのLogonを初めとした、PCセキュリティ、あるいはドメインログオンなどのネットワークを経由したネットワークセキュリティに関して、人の知識や記憶によるパスワード認証ではセキュリティを保てない状況になりつつある。そこで、現在、バイオメトリックス（生体情報）を使った本人認証の導入が盛んに行われている。
【０００３】
【特許文献１】特公平３−３８６２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、バイオメトリックスにはパスワードとは異なる問題点として、必ずしも万人全てが使用できるとは限らず、また、使用環境の違いで性能が変化する場合がある。仮に、重要なイベントにおいて、何らかの原因によりバイオメトリックスによる照合が不能となり、必要なデータが格納されているＰＣを起動できなくなった場合、急遽、何らかの代替手段を用いて、ＰＣを起動する必要がある。
【０００５】
しかし、単に、バイオメトリックスによる認証と、パスワードの入力による認証を併用し、何れか一方の認証が行えればＰＣの起動を許可するようなシステムにしてしまうと、上述のような問題は回避できるが、結局はセキュリティレベルとしてはパスワードの入力による認証のレベルになっていまい、バイオメトリックスによる認証を採用する意味がなくなってしまう。
【０００６】
そこで、本発明は、このような問題を解決するために案出されたものであり、バイオメトリクスによる認証と、パスワードの入力による認証を併用しつつ、セキュリティレベルとしてはバイオメトリクスによる認証のレベルを維持し、外部機器への認証プロセスを堅牢にする認証システム及び認証方法並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述の目的を達成するために、本発明に係る認証システムは、所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、情報記憶装置によって外部機器へのアクセスを認証する認証システムにおいて、情報記憶装置は、少なくとも外部機器へのアクセスに必要な機密データが格納される機密データ格納手段と、生体情報を検出する生体情報検出手段と、生体情報検出手段から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証手段と、固有のシリアル番号が格納されているシリアル番号格納手段と、認証用のパスワードが格納されている認証用パスワード格納手段と、外部機器から供給されたデータが正しいかどうかの認証を行うデータ認証手段と、生体情報認証手段又はデータ認証手段の認証結果に応じて、機密データ格納手段に対するアクセスを外部機器に許可する許可手段とを備え、外部機器は、シリアル番号格納手段に格納されている固有のシリアル番号を読み出すシリアル番号読出手段と、シリアル番号読出手段により読み出された固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのテンポラリーパスワードを復号する第１の復号手段と、認証用パスワード格納手段に格納されている認証用パスワードを読み出す認証用パスワード読出手段と、第１の復号手段の復号処理により得られたデータに基づき、認証用パスワード読出手段により読み出された認証用パスワードを復号する第２の復号手段と、第２の復号手段により復号されて得られたデータをデータ認証手段に供給する供給手段とを備える。
【０００８】
また、上述の目的を達成するために、本発明に係る認証方法は、所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、情報記憶装置によって外部機器へのアクセスを認証する認証方法において、生体情報を検出する生体情報検出工程と、生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から固有のシリアル番号を読み出すシリアル番号読出工程と、シリアル番号読出工程により読み出された固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から認証用パスワードを読み出す認証用パスワード読出手段と、第１の復号工程により得られたデータに基づき、認証用パスワード読出工程により読み出された認証用パスワードを復号する第２の復号工程と、第２の復号工程により得られたデータを情報記憶装置に供給する供給工程と、供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、生体情報認証工程又はデータ認証工程の認証結果に応じて、少なくとも外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを外部機器に許可する許可工程とを備える。
【０００９】
また、上述の目的を達成するために、本発明に係るプログラムは、所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、情報記憶装置によって外部機器へのアクセスを認証するためにコンピュータに実行させるためのプログラムにおいて、生体情報を検出する生体情報検出工程と、生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から固有のシリアル番号を読み出すシリアル番号読出工程と、シリアル番号読出工程により読み出された固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から認証用パスワードを読み出す認証用パスワード読出手段と、第１の復号工程により得られたデータに基づき、認証用パスワード読出工程により読み出された認証用パスワードを復号する第２の復号工程と、第２の復号工程により得られたデータを情報記憶装置に供給する供給工程と、供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、生体情報認証工程又はデータ認証工程の認証結果に応じて、少なくとも外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを外部機器に許可する許可工程とをコンピュータに実行させるためのものである。
【発明の効果】
【００１０】
本発明では、セキュリティレベルとしてはバイオメトリクス認証によるレベルを維持し、かつ、バイオメトリクスによる認証が不能な場合に一時的なパスワードを用いて認証作業を実行させることができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明を実施するための最良の形態について、図面を参照して詳細に説明をする。なお、本発明は、以下の例に限定されるものではなく、本発明の要旨を逸脱しない範囲で、任意に変更可能であることはいうまでもない。また、本発明に係る認証システムでは、認証方法のひとつにバイオメトリクス認証として指紋認証を採用するが、これに限られるものでなく、例えば、静脈認証や虹彩認証であっても良い。
【００１２】
本発明に係る認証システム１は、図１に示すように、所定のフォーマットによって規定されている接続部１０を有する情報記憶装置２が外部機器（ホスト機器）３に接続され、情報記憶装置１０によって外部機器３へのアクセスを認証するシステムである。また、認証システム１では、詳細は後述するが、認証レベルを向上するために、外部のセンターサーバ４を利用する。
【００１３】
情報記憶装置２は、接続部１０がＵＳＢ（Universal Serial Bus）により規定されている所定形状のプラグにより形成されており、外部機器３であるＰＣ（Personal Computer）が備えるＵＳＢジャックに当該ＵＳＢプラグが差し込まれることにより使用可能となる。このように、情報記憶装置２は、外部機器３に直接接続されることで、外部機器３のデータストレージ、つまり外部メモリとして機能する。
【００１４】
また、情報記憶装置２が接続される外部機器３は、所定のＯＳ（Operating System）の制御の元に動作する。また、外部機器３は、処理結果を表示するためのモニタ５を備えている。モニタ５は、後述する情報記憶装置２によるパスワード入力作業において、所定のプログラムにより規定されるパスワード入力用のＧＵＩ（グラフィカルユーザインターフェース）を表示するためにも用いられることになる。
【００１５】
なお、情報記憶装置２は、外部機器３とＵＳＢインターフェースを介して接続されるＵＳＢ機器としているが、本発明はこのように接続インターフェースに限定されるものではなく、外部機器３が備える接続インターフェースであれば、どのような接続インターフェースを備えていてもよい。
【００１６】
ここで、情報記憶装置２の構成について説明する。情報記憶装置２は、図２に示すように、機密データが格納される機密データ格納部１１と、生体情報を検出する生体情報検出部１２と、生体情報検出部１２から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証部１３と、固有のシリアル番号が格納されているシリアル番号格納部１４と、認証用のパスワードが格納されている認証用パスワード格納部１５と、外部機器３から供給されたデータが正しいかどうかの認証を行うデータ認証部１６と、生体情報認証部１３又はデータ認証部１６の認証結果に応じて、機密データ格納部１１に対するアクセスを外部機器３に許可する許可部１７とを備える。
【００１７】
機密データ格納部１１は、外部機器３のログオンに必要なＩＤ／パスワード等の機密データが格納されている。
【００１８】
生体情報検出部１２は、指紋読み取りセンサにより構成されており、当該センサに載せられた指の指紋の山谷、つまり指紋の凹凸を読み取るセンサである。例えば、生体情報検出部１２は、静電容量方式で指紋の凹凸を検出し、２次元画像を生成する。静電容量方式の指紋読み取りセンサには、指紋の凹凸のピッチよりも十分に細かい、８０μｍピッチに電極が配置されており、指紋の凹凸と、上記電極間に蓄積される電荷の量（静電容量）を検出する。指紋の凹部では検出される静電容量が低く、指紋の凸部では静電容量が高くなるため、この静電容量差から指紋の凹凸を表した２次元画像が生成される。
【００１９】
なお、生体情報検出部１２は、上述したような静電容量方式だけではなく、光学式、感圧式、感熱式などでもよく、指紋の凹凸を示した２次元画像を検出できればどのような検出方式であっても良い。
【００２０】
生体情報認証部１３は、指紋照合処理時において、メモリ１８にあらかじめ記憶させた指紋画像の特徴部分のみを抽出したテンプレートデータを読み出し、生体情報検出部１２によって検出された指紋画像と、読み出したテンプレートデータとを比較照合する。
【００２１】
メモリ１８には、指紋照合処理の際に用いる基準となる指紋情報であるテンプレートデータが記憶される。当該情報記憶装置２を用いた指紋照合処理を実行する場合、ユーザは、あらかじめ、このメモリ１８にユーザ自身の指紋情報を登録しておく必要がある。メモリ１８に記憶される指紋情報は、指紋画像の特徴部分を抽出したテンプレートデータである。
【００２２】
シリアル番号格納部１４は、当該情報記憶装置２に固有のシリアル番号Ｓが格納される。なお、シリアル番号格納部１４は、書き換え可能なフラッシュメモリを使用しているが、初期時だけ書き込める様に、つまり、一度データを書き込むと、再書き込みができない様に工夫されている。
【００２３】
認証用パスワード格納部１５は、詳細は後述するが、例えば、予め工場出荷時に生成された認証用パスワードが格納されている。
【００２４】
データ認証部１６は、接続部１０を介して外部機器３から供給されたデータが予め記憶されているパスワードと一致するかどうかの認証を行う。
【００２５】
ここで、認証用パスワード格納部１５に予め記憶されている認証用パスワード及び、データ認証部１６に予め記憶されているパスワードについて説明する。情報記憶装置の生産者は、当該装置の販売前に、個々の情報記憶装置に付されている固有のシリアル番号Ｓに対応する暗号鍵Ｋを作成する。このとき、シリアル番号Ｓと、当該シリアル番号Ｓに対応する暗号鍵Ｋのテーブルを作成し、センターサーバ４に記憶させておく。
【００２６】
また、情報記憶装置の生産者は、何らかの理由で生体情報検出部１２や生体情報認証部１３による認証が不能状態になり、外部機器３へのログイン等が不能となった場合に、別のルートで認証作業を進め、外部機器３へのログイン等を可能とするために、機密パスワードＰを生成する。生産者は、生成した機密パスワードＰをデータ認証部１６に格納しておく。なお、生産者は、例えば、乱数を利用して１２８バイトの機密パスワードＰを作成する。
【００２７】
また、生産者は、例えば、機密パスワードＰを８バイトの暗号鍵Ｋで暗号化して認証用パスワードＫ（Ｐ）を生成し、当該認証用パスワードＫ（Ｐ）を認証用パスワード格納部１５に格納しておく。
【００２８】
なお、外部機器３は、認証用パスワード格納部１５へは自由にアクセスでき、Ｋ（Ｐ）を自由に読み出せるが、データ認証部１６に格納されている機密パスワードＰを読み出すことはできない構成となっている。
【００２９】
許可部１７は、原則的に生体情報認証部１３からの認証結果に応じて、機密データ格納部１１に対するアクセスを外部機器３に許可する。また、許可部１７は、例外的にデータ認証部１６からの認証結果に応じて、機密データ格納部１１に対するアクセスを外部機器３に許可する。外部機器３は、許可部１７の許可に応じて、例えば、機密データ格納部１１に格納されているＩＤ／パスワードを取得することができる。
【００３０】
つぎに、外部機器３の構成について説明する。外部機器３は、図３に示すように、シリアル番号格納部１４に格納されている固有のシリアル番号Ｓを読み出すシリアル番号読出部２０と、シリアル番号読出部２０により読み出された固有のシリアル番号Ｓと、内部タイマーから得た日付情報Ｄに基づき、センターサーバ４から所定の方法により入手した一定期限付きのテンポラリーパスワードＳ・Ｄ（Ｋ）を復号する第１の復号部２１と、認証用パスワード格納部１５に格納されている認証用パスワードＫ（Ｐ）を読み出す認証用パスワード読出部２２と、第１の復号部２１の復号処理により得られたデータＫに基づき、認証用パスワード読出部２２により読み出された認証用パスワードＫ（Ｐ）を復号する第２の復号部２３と、第２の復号部２３により復号されて得られたデータＰを接続部１０を介してデータ認証部１６に供給する供給部２４とを備える。
【００３１】
ここで、センターサーバ４の構成について説明する。センターサーバ４は、図４に示すように、情報記憶装置２のシリアル番号Ｓが通知されたとき、テーブルを参照して、当該シリアル番号Ｓに対応する暗号鍵Ｋを読み出す読出部３０と、通知されたシリアル番号Ｓと、その通知日Ｄに基づいて、読出部３０で読み出された暗号鍵Ｋを暗号化し、一定期限付きのテンポラリーパスワードＳ・Ｄ（Ｋ）を生成する生成部３１と、生成部３１により生成された一定期限付きのテンポラリーパスワードＳ・Ｄ（Ｋ）をユーザに通知する通知部３２を備える。
【００３２】
生成部３１は、例えば、８バイトのテンポラリーパスワードＳ・Ｄ（Ｋ）を生成し、この８バイトの各ワードを構成する８ビットを４ビット×２に分離し、Ｈｅｘデータとして数値化（０〜Ｆ）し、１６ワードに変換する。
【００３３】
通知部３２は、生成部３１で生成された１６ワードのテンポラリーパスワードＳ・Ｄ（Ｋ）をユーザに通知する。
【００３４】
ここで、情報記憶装置１０の生体情報検出部１２や生体情報認証部１３による認証が不能となった場合に、別ルートにより外部機器３へのアクセスを認証する手順について、図５に示すタイムチャートを用いて説明する。
【００３５】
ユーザは、情報記憶装置２の外周部に視認可能に記されている固有のシリアル番号Ｓをセンターサーバ４に通知する（ステップＳ１）。
【００３６】
読出部３０は、通知されたシリアル番号Ｓに基づき、テーブルを参照して、対応する暗号鍵Ｋを検索する。生成部３１は、検索された暗号鍵Ｋを、通知されたシリアル番号Ｓと、通知された日付Ｄによって暗号化し、テンポラリーパスワードＳ・Ｄ（Ｋ）を生成する（ステップＳ２）。なお、生成部３１によって生成されたテンポラリーパスワードＳ・Ｄ（Ｋ）は、一定期間のみ有効なパスワードであり、当該期間が経過した後は、テンポラリーパスワードＳ・Ｄ（Ｋ）は、外部機器３において無効なデータとして認識される。なお、本実施例では、テンポラリーパスワードＳ・Ｄ（Ｋ）は、１日のみ有効なものとしているが、時間（分又は秒）単位で有効期間を決定しても良いし、数日単位で有効期間を決定しても良い。
【００３７】
通知部３２は、暗号化したテンポラリーパスワードＳ・Ｄ（Ｋ）をユーザに通知する（ステップＳ３）。
【００３８】
ユーザは、例えば、外部機器３に接続されているキーボードと、マウスを使用して、所定の操作を行い、所定のプログラムにより規定されるパスワード入力用のＧＵＩをモニタ５に表示させ、当該ＧＵＩの所定の場所に、ステップＳ３の工程により入手したテンポラリーパスワードＳ・Ｄ（Ｋ）を入力する（ステップＳ４）。また、当該プログラムは、外部機器３と情報記憶装置２の初期設定作業において、外部機器３にインストールされているものである。
【００３９】
次に、シリアル番号読出部２０は、シリアル番号格納部１４からシリアル番号Ｓを取得する（ステップＳ５）。第１の復号部２１は、ステップＳ５の工程により取得したシリアル番号Ｓと、タイマーから得た今日の日付Ｄにより、ステップＳ４の工程で入力したＳ・Ｄ（Ｋ）を復号し、暗号鍵Ｋを得る（ステップＳ６）。
【００４０】
その後、認証用パスワード読出部２２は、認証用パスワード格納部１５から認証用パスワードＫ（Ｐ）を読み出す（ステップＳ７）。第２の復号部２３は、ステップＳ６の工程により得られた暗号鍵Ｋにより、ステップＳ７の工程により取得した認証用パスワードＫ（Ｐ）を復号し、データＰを得る（ステップＳ８）。供給部２４は、ステップＳ８の工程により得られたデータＰをデータ認証部１６に供給する（ステップＳ９）。
【００４１】
データ認証部１６は、供給部２４から供給されたデータＰが予め記憶されているパスワード（機密パスワード）と一致するかどうかの認証を行う（ステップＳ１０）。データ認証部１６は、認証結果を許可部１７に供給する。許可部１７は、データ認証部１６から認証作業が一致した旨の通知を受けた場合、例えば、機密データ格納部１１に格納されているデータを読み出し、読み出したデータを接続部１０を介して外部機器３に供給する（ステップＳ１１）。外部機器３は、供給されたデータに基づいてログイン作業が実行され、ユーザによる使用が可能となる。
【００４２】
また、許可部１７は、データ認証部１６から認証作業が一致しなかった旨の通知を受けた場合、外部機器３に「エラー」を通知する（ステップＳ１１）。なお、外部機器３は、３回連続で「エラー」が通知された場合、電源が自動的にダウンするような構成であっても良い。
【００４３】
ここで、上述したステップＳ１〜ステップＳ３の工程についてさらに図６を用いて詳述する。なお、以下では、センターサーバ４は自動化されているものとする。
【００４４】
ユーザは、電話機能を利用してセンターサーバ４に接続する（ステップＳ２０）。
【００４５】
センターサーバ４は、音声によりユーザＩＤの入力を促す（ステップＳ２１）。
【００４６】
ユーザは、プッシュ釦やキーボードによってユーザＩＤを入力する（ステップＳ２２）。ユーザは、情報記憶装置２を購入した際に、センターサーバ４に対してユーザ登録をする。そして、センターサーバ４は、ユーザに対して固有のユーザＩＤを発行する。センターサーバ４は、発行したユーザＩＤとユーザが所有している情報記憶装置２のシリアル番号を対応付けてテーブル化しておく。また、ステップＳ２２の工程において、ユーザは、ユーザ登録の際にデータサーバ４から発行されたユーザＩＤを入力する。
【００４７】
センターサーバ４は、ステップＳ２２の工程により入力されたユーザＩＤが登録されているかどうか確認する（ステップＳ２３）。センターサーバ４は、ユーザＩＤが登録されている場合にはステップＳ２４に進み、ユーザＩＤが登録されていない場合には、ユーザに「エラー」である旨を伝え、再度のユーザＩＤの入力を促す。なお、センターサーバ４は、「エラー」の場合に、再度のユーザＩＤの入力を促さず、通信を切断しても良い。
【００４８】
センターサーバ４は、ステップＳ２３の工程によりユーザＩＤが登録されていることを確認した場合、シリアル番号の入力を促す（ステップＳ２４）。
【００４９】
ユーザは、ステップＳ２２の工程と同様にして、所有する情報記憶装置２に付されているシリアル番号を入力する（ステップＳ２５）。
【００５０】
センターサーバ４は、上述したステップＳ２の工程と同様に、通知されたシリアル番号Ｓに基づき、テーブルを参照して、対応する暗号鍵Ｋを検索し、検索された暗号鍵Ｋを、通知されたシリアル番号Ｓと、通知された日付Ｄによって暗号化し、テンポラリーパスワードＳ・Ｄ（Ｋ）を生成する（ステップＳ２６）。
【００５１】
センターサーバ４は、音声によりテンポラリーパスワードＳ・Ｄ（Ｋ）を通知する（ステップＳ２７）。
【００５２】
また、情報記憶装置２は、図２に示すように、ユーザが作成した文書データ等を格納できるデータ格納部４０を有していても良い。また、データ格納部４０は、外部機器３が自由にデータの読み込み及び書き込みが可能な第１の領域Ａ１と、外部機器３のアクセスが制限されている第２の領域Ａ２とから構成されている。
【００５３】
このような構成の場合、情報記憶装置２は、データ格納部４０に対するアクセスを制御するアクセス制御部４１を有する。許可部１７は、生体情報認証部１３又はデータ認証部１６から認証された旨の通知がなされた場合、アクセス制御部４１に許可信号を発する。
【００５４】
アクセス制御部４１は、許可部１７から許可信号が供給された場合、外部機器３に対して第２の領域Ａ２のアクセスを認める。
【００５５】
このようにして本発明に係る認証システム１は、所定のフォーマットによって規定されている接続部１０を有する情報記憶装置２が外部機器３に接続され、情報記憶装置１０による通常のバイオメトリクス認証による認証作業、又は緊急用の期限付きのデータによる認証作業によって外部機器３によるアクセス動作を認証するので、セキュリティレベルとしてはバイオメトリクス認証によるレベルを維持し、かつ、バイオメトリクスによる認証が不能な場合に一時的なパスワードを用いて認証作業を実行させることができる。
【００５６】
また、本発明では、上述で説明した複合型記憶装置２による一連の処理は、ソフトウェアにより行うこともできる。一連の処理をソフトウェアによって行う場合には、そのソフトウェアを構成するプログラムが、汎用のコンピュータ等にインストールされる。また、当該プログラムは、ＣＤ−ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されても良いし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されても良い。
【図面の簡単な説明】
【００５７】
【図１】本発明に係る認証システムの構成を示すブロック図である。
【図２】図１に示した情報記憶装置の構成を示すブロック図である
【図３】図１に示した外部機器の構成を示すブロック図である。
【図４】図１に示したセンターサーバの構成を示すブロック図である。
【図５】外部機器へのアクセス認証する場合の手順について説明するためのフローチャートである。
【図６】センターサーバの自動化についての説明に供するフローチャートである。
【符号の説明】
【００５８】
１ 認証システム、２ 情報記憶装置、３ 外部機器、４ センターサーバ、１０ 接続部、１１ 機密データ格納部、１２ 生体情報検出部、１３ 生体情報認証部、１４ シリアル番号格納部、１５ 認証用パスワード格納部、１６ データ認証部、１７ 許可部、２０ シリアル番号読出部、２１ 第１の復号部、２２ 認証用パスワード読出部、２３ 第２の復号部、２４ 供給部、３０ 読出部、３１ 生成部、３２ 通知部
【技術分野】
【０００１】
本発明は、所定のインターフェースを介して外部機器と接続され、所定のファイルシステムによるデータの書き込み及び読み出しが可能であり、着脱可能な情報記憶装置を利用し、当該外部機器の認証を行うための認証システム及び認証方法並びにプログラムに関する。
【背景技術】
【０００２】
パーソナルコンピュータ（PC）へのLogonを初めとした、PCセキュリティ、あるいはドメインログオンなどのネットワークを経由したネットワークセキュリティに関して、人の知識や記憶によるパスワード認証ではセキュリティを保てない状況になりつつある。そこで、現在、バイオメトリックス（生体情報）を使った本人認証の導入が盛んに行われている。
【０００３】
【特許文献１】特公平３−３８６２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、バイオメトリックスにはパスワードとは異なる問題点として、必ずしも万人全てが使用できるとは限らず、また、使用環境の違いで性能が変化する場合がある。仮に、重要なイベントにおいて、何らかの原因によりバイオメトリックスによる照合が不能となり、必要なデータが格納されているＰＣを起動できなくなった場合、急遽、何らかの代替手段を用いて、ＰＣを起動する必要がある。
【０００５】
しかし、単に、バイオメトリックスによる認証と、パスワードの入力による認証を併用し、何れか一方の認証が行えればＰＣの起動を許可するようなシステムにしてしまうと、上述のような問題は回避できるが、結局はセキュリティレベルとしてはパスワードの入力による認証のレベルになっていまい、バイオメトリックスによる認証を採用する意味がなくなってしまう。
【０００６】
そこで、本発明は、このような問題を解決するために案出されたものであり、バイオメトリクスによる認証と、パスワードの入力による認証を併用しつつ、セキュリティレベルとしてはバイオメトリクスによる認証のレベルを維持し、外部機器への認証プロセスを堅牢にする認証システム及び認証方法並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述の目的を達成するために、本発明に係る認証システムは、所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、情報記憶装置によって外部機器へのアクセスを認証する認証システムにおいて、情報記憶装置は、少なくとも外部機器へのアクセスに必要な機密データが格納される機密データ格納手段と、生体情報を検出する生体情報検出手段と、生体情報検出手段から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証手段と、固有のシリアル番号が格納されているシリアル番号格納手段と、認証用のパスワードが格納されている認証用パスワード格納手段と、外部機器から供給されたデータが正しいかどうかの認証を行うデータ認証手段と、生体情報認証手段又はデータ認証手段の認証結果に応じて、機密データ格納手段に対するアクセスを外部機器に許可する許可手段とを備え、外部機器は、シリアル番号格納手段に格納されている固有のシリアル番号を読み出すシリアル番号読出手段と、シリアル番号読出手段により読み出された固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのテンポラリーパスワードを復号する第１の復号手段と、認証用パスワード格納手段に格納されている認証用パスワードを読み出す認証用パスワード読出手段と、第１の復号手段の復号処理により得られたデータに基づき、認証用パスワード読出手段により読み出された認証用パスワードを復号する第２の復号手段と、第２の復号手段により復号されて得られたデータをデータ認証手段に供給する供給手段とを備える。
【０００８】
また、上述の目的を達成するために、本発明に係る認証方法は、所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、情報記憶装置によって外部機器へのアクセスを認証する認証方法において、生体情報を検出する生体情報検出工程と、生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から固有のシリアル番号を読み出すシリアル番号読出工程と、シリアル番号読出工程により読み出された固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から認証用パスワードを読み出す認証用パスワード読出手段と、第１の復号工程により得られたデータに基づき、認証用パスワード読出工程により読み出された認証用パスワードを復号する第２の復号工程と、第２の復号工程により得られたデータを情報記憶装置に供給する供給工程と、供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、生体情報認証工程又はデータ認証工程の認証結果に応じて、少なくとも外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを外部機器に許可する許可工程とを備える。
【０００９】
また、上述の目的を達成するために、本発明に係るプログラムは、所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、情報記憶装置によって外部機器へのアクセスを認証するためにコンピュータに実行させるためのプログラムにおいて、生体情報を検出する生体情報検出工程と、生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から固有のシリアル番号を読み出すシリアル番号読出工程と、シリアル番号読出工程により読み出された固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から認証用パスワードを読み出す認証用パスワード読出手段と、第１の復号工程により得られたデータに基づき、認証用パスワード読出工程により読み出された認証用パスワードを復号する第２の復号工程と、第２の復号工程により得られたデータを情報記憶装置に供給する供給工程と、供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、生体情報認証工程又はデータ認証工程の認証結果に応じて、少なくとも外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを外部機器に許可する許可工程とをコンピュータに実行させるためのものである。
【発明の効果】
【００１０】
本発明では、セキュリティレベルとしてはバイオメトリクス認証によるレベルを維持し、かつ、バイオメトリクスによる認証が不能な場合に一時的なパスワードを用いて認証作業を実行させることができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明を実施するための最良の形態について、図面を参照して詳細に説明をする。なお、本発明は、以下の例に限定されるものではなく、本発明の要旨を逸脱しない範囲で、任意に変更可能であることはいうまでもない。また、本発明に係る認証システムでは、認証方法のひとつにバイオメトリクス認証として指紋認証を採用するが、これに限られるものでなく、例えば、静脈認証や虹彩認証であっても良い。
【００１２】
本発明に係る認証システム１は、図１に示すように、所定のフォーマットによって規定されている接続部１０を有する情報記憶装置２が外部機器（ホスト機器）３に接続され、情報記憶装置１０によって外部機器３へのアクセスを認証するシステムである。また、認証システム１では、詳細は後述するが、認証レベルを向上するために、外部のセンターサーバ４を利用する。
【００１３】
情報記憶装置２は、接続部１０がＵＳＢ（Universal Serial Bus）により規定されている所定形状のプラグにより形成されており、外部機器３であるＰＣ（Personal Computer）が備えるＵＳＢジャックに当該ＵＳＢプラグが差し込まれることにより使用可能となる。このように、情報記憶装置２は、外部機器３に直接接続されることで、外部機器３のデータストレージ、つまり外部メモリとして機能する。
【００１４】
また、情報記憶装置２が接続される外部機器３は、所定のＯＳ（Operating System）の制御の元に動作する。また、外部機器３は、処理結果を表示するためのモニタ５を備えている。モニタ５は、後述する情報記憶装置２によるパスワード入力作業において、所定のプログラムにより規定されるパスワード入力用のＧＵＩ（グラフィカルユーザインターフェース）を表示するためにも用いられることになる。
【００１５】
なお、情報記憶装置２は、外部機器３とＵＳＢインターフェースを介して接続されるＵＳＢ機器としているが、本発明はこのように接続インターフェースに限定されるものではなく、外部機器３が備える接続インターフェースであれば、どのような接続インターフェースを備えていてもよい。
【００１６】
ここで、情報記憶装置２の構成について説明する。情報記憶装置２は、図２に示すように、機密データが格納される機密データ格納部１１と、生体情報を検出する生体情報検出部１２と、生体情報検出部１２から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証部１３と、固有のシリアル番号が格納されているシリアル番号格納部１４と、認証用のパスワードが格納されている認証用パスワード格納部１５と、外部機器３から供給されたデータが正しいかどうかの認証を行うデータ認証部１６と、生体情報認証部１３又はデータ認証部１６の認証結果に応じて、機密データ格納部１１に対するアクセスを外部機器３に許可する許可部１７とを備える。
【００１７】
機密データ格納部１１は、外部機器３のログオンに必要なＩＤ／パスワード等の機密データが格納されている。
【００１８】
生体情報検出部１２は、指紋読み取りセンサにより構成されており、当該センサに載せられた指の指紋の山谷、つまり指紋の凹凸を読み取るセンサである。例えば、生体情報検出部１２は、静電容量方式で指紋の凹凸を検出し、２次元画像を生成する。静電容量方式の指紋読み取りセンサには、指紋の凹凸のピッチよりも十分に細かい、８０μｍピッチに電極が配置されており、指紋の凹凸と、上記電極間に蓄積される電荷の量（静電容量）を検出する。指紋の凹部では検出される静電容量が低く、指紋の凸部では静電容量が高くなるため、この静電容量差から指紋の凹凸を表した２次元画像が生成される。
【００１９】
なお、生体情報検出部１２は、上述したような静電容量方式だけではなく、光学式、感圧式、感熱式などでもよく、指紋の凹凸を示した２次元画像を検出できればどのような検出方式であっても良い。
【００２０】
生体情報認証部１３は、指紋照合処理時において、メモリ１８にあらかじめ記憶させた指紋画像の特徴部分のみを抽出したテンプレートデータを読み出し、生体情報検出部１２によって検出された指紋画像と、読み出したテンプレートデータとを比較照合する。
【００２１】
メモリ１８には、指紋照合処理の際に用いる基準となる指紋情報であるテンプレートデータが記憶される。当該情報記憶装置２を用いた指紋照合処理を実行する場合、ユーザは、あらかじめ、このメモリ１８にユーザ自身の指紋情報を登録しておく必要がある。メモリ１８に記憶される指紋情報は、指紋画像の特徴部分を抽出したテンプレートデータである。
【００２２】
シリアル番号格納部１４は、当該情報記憶装置２に固有のシリアル番号Ｓが格納される。なお、シリアル番号格納部１４は、書き換え可能なフラッシュメモリを使用しているが、初期時だけ書き込める様に、つまり、一度データを書き込むと、再書き込みができない様に工夫されている。
【００２３】
認証用パスワード格納部１５は、詳細は後述するが、例えば、予め工場出荷時に生成された認証用パスワードが格納されている。
【００２４】
データ認証部１６は、接続部１０を介して外部機器３から供給されたデータが予め記憶されているパスワードと一致するかどうかの認証を行う。
【００２５】
ここで、認証用パスワード格納部１５に予め記憶されている認証用パスワード及び、データ認証部１６に予め記憶されているパスワードについて説明する。情報記憶装置の生産者は、当該装置の販売前に、個々の情報記憶装置に付されている固有のシリアル番号Ｓに対応する暗号鍵Ｋを作成する。このとき、シリアル番号Ｓと、当該シリアル番号Ｓに対応する暗号鍵Ｋのテーブルを作成し、センターサーバ４に記憶させておく。
【００２６】
また、情報記憶装置の生産者は、何らかの理由で生体情報検出部１２や生体情報認証部１３による認証が不能状態になり、外部機器３へのログイン等が不能となった場合に、別のルートで認証作業を進め、外部機器３へのログイン等を可能とするために、機密パスワードＰを生成する。生産者は、生成した機密パスワードＰをデータ認証部１６に格納しておく。なお、生産者は、例えば、乱数を利用して１２８バイトの機密パスワードＰを作成する。
【００２７】
また、生産者は、例えば、機密パスワードＰを８バイトの暗号鍵Ｋで暗号化して認証用パスワードＫ（Ｐ）を生成し、当該認証用パスワードＫ（Ｐ）を認証用パスワード格納部１５に格納しておく。
【００２８】
なお、外部機器３は、認証用パスワード格納部１５へは自由にアクセスでき、Ｋ（Ｐ）を自由に読み出せるが、データ認証部１６に格納されている機密パスワードＰを読み出すことはできない構成となっている。
【００２９】
許可部１７は、原則的に生体情報認証部１３からの認証結果に応じて、機密データ格納部１１に対するアクセスを外部機器３に許可する。また、許可部１７は、例外的にデータ認証部１６からの認証結果に応じて、機密データ格納部１１に対するアクセスを外部機器３に許可する。外部機器３は、許可部１７の許可に応じて、例えば、機密データ格納部１１に格納されているＩＤ／パスワードを取得することができる。
【００３０】
つぎに、外部機器３の構成について説明する。外部機器３は、図３に示すように、シリアル番号格納部１４に格納されている固有のシリアル番号Ｓを読み出すシリアル番号読出部２０と、シリアル番号読出部２０により読み出された固有のシリアル番号Ｓと、内部タイマーから得た日付情報Ｄに基づき、センターサーバ４から所定の方法により入手した一定期限付きのテンポラリーパスワードＳ・Ｄ（Ｋ）を復号する第１の復号部２１と、認証用パスワード格納部１５に格納されている認証用パスワードＫ（Ｐ）を読み出す認証用パスワード読出部２２と、第１の復号部２１の復号処理により得られたデータＫに基づき、認証用パスワード読出部２２により読み出された認証用パスワードＫ（Ｐ）を復号する第２の復号部２３と、第２の復号部２３により復号されて得られたデータＰを接続部１０を介してデータ認証部１６に供給する供給部２４とを備える。
【００３１】
ここで、センターサーバ４の構成について説明する。センターサーバ４は、図４に示すように、情報記憶装置２のシリアル番号Ｓが通知されたとき、テーブルを参照して、当該シリアル番号Ｓに対応する暗号鍵Ｋを読み出す読出部３０と、通知されたシリアル番号Ｓと、その通知日Ｄに基づいて、読出部３０で読み出された暗号鍵Ｋを暗号化し、一定期限付きのテンポラリーパスワードＳ・Ｄ（Ｋ）を生成する生成部３１と、生成部３１により生成された一定期限付きのテンポラリーパスワードＳ・Ｄ（Ｋ）をユーザに通知する通知部３２を備える。
【００３２】
生成部３１は、例えば、８バイトのテンポラリーパスワードＳ・Ｄ（Ｋ）を生成し、この８バイトの各ワードを構成する８ビットを４ビット×２に分離し、Ｈｅｘデータとして数値化（０〜Ｆ）し、１６ワードに変換する。
【００３３】
通知部３２は、生成部３１で生成された１６ワードのテンポラリーパスワードＳ・Ｄ（Ｋ）をユーザに通知する。
【００３４】
ここで、情報記憶装置１０の生体情報検出部１２や生体情報認証部１３による認証が不能となった場合に、別ルートにより外部機器３へのアクセスを認証する手順について、図５に示すタイムチャートを用いて説明する。
【００３５】
ユーザは、情報記憶装置２の外周部に視認可能に記されている固有のシリアル番号Ｓをセンターサーバ４に通知する（ステップＳ１）。
【００３６】
読出部３０は、通知されたシリアル番号Ｓに基づき、テーブルを参照して、対応する暗号鍵Ｋを検索する。生成部３１は、検索された暗号鍵Ｋを、通知されたシリアル番号Ｓと、通知された日付Ｄによって暗号化し、テンポラリーパスワードＳ・Ｄ（Ｋ）を生成する（ステップＳ２）。なお、生成部３１によって生成されたテンポラリーパスワードＳ・Ｄ（Ｋ）は、一定期間のみ有効なパスワードであり、当該期間が経過した後は、テンポラリーパスワードＳ・Ｄ（Ｋ）は、外部機器３において無効なデータとして認識される。なお、本実施例では、テンポラリーパスワードＳ・Ｄ（Ｋ）は、１日のみ有効なものとしているが、時間（分又は秒）単位で有効期間を決定しても良いし、数日単位で有効期間を決定しても良い。
【００３７】
通知部３２は、暗号化したテンポラリーパスワードＳ・Ｄ（Ｋ）をユーザに通知する（ステップＳ３）。
【００３８】
ユーザは、例えば、外部機器３に接続されているキーボードと、マウスを使用して、所定の操作を行い、所定のプログラムにより規定されるパスワード入力用のＧＵＩをモニタ５に表示させ、当該ＧＵＩの所定の場所に、ステップＳ３の工程により入手したテンポラリーパスワードＳ・Ｄ（Ｋ）を入力する（ステップＳ４）。また、当該プログラムは、外部機器３と情報記憶装置２の初期設定作業において、外部機器３にインストールされているものである。
【００３９】
次に、シリアル番号読出部２０は、シリアル番号格納部１４からシリアル番号Ｓを取得する（ステップＳ５）。第１の復号部２１は、ステップＳ５の工程により取得したシリアル番号Ｓと、タイマーから得た今日の日付Ｄにより、ステップＳ４の工程で入力したＳ・Ｄ（Ｋ）を復号し、暗号鍵Ｋを得る（ステップＳ６）。
【００４０】
その後、認証用パスワード読出部２２は、認証用パスワード格納部１５から認証用パスワードＫ（Ｐ）を読み出す（ステップＳ７）。第２の復号部２３は、ステップＳ６の工程により得られた暗号鍵Ｋにより、ステップＳ７の工程により取得した認証用パスワードＫ（Ｐ）を復号し、データＰを得る（ステップＳ８）。供給部２４は、ステップＳ８の工程により得られたデータＰをデータ認証部１６に供給する（ステップＳ９）。
【００４１】
データ認証部１６は、供給部２４から供給されたデータＰが予め記憶されているパスワード（機密パスワード）と一致するかどうかの認証を行う（ステップＳ１０）。データ認証部１６は、認証結果を許可部１７に供給する。許可部１７は、データ認証部１６から認証作業が一致した旨の通知を受けた場合、例えば、機密データ格納部１１に格納されているデータを読み出し、読み出したデータを接続部１０を介して外部機器３に供給する（ステップＳ１１）。外部機器３は、供給されたデータに基づいてログイン作業が実行され、ユーザによる使用が可能となる。
【００４２】
また、許可部１７は、データ認証部１６から認証作業が一致しなかった旨の通知を受けた場合、外部機器３に「エラー」を通知する（ステップＳ１１）。なお、外部機器３は、３回連続で「エラー」が通知された場合、電源が自動的にダウンするような構成であっても良い。
【００４３】
ここで、上述したステップＳ１〜ステップＳ３の工程についてさらに図６を用いて詳述する。なお、以下では、センターサーバ４は自動化されているものとする。
【００４４】
ユーザは、電話機能を利用してセンターサーバ４に接続する（ステップＳ２０）。
【００４５】
センターサーバ４は、音声によりユーザＩＤの入力を促す（ステップＳ２１）。
【００４６】
ユーザは、プッシュ釦やキーボードによってユーザＩＤを入力する（ステップＳ２２）。ユーザは、情報記憶装置２を購入した際に、センターサーバ４に対してユーザ登録をする。そして、センターサーバ４は、ユーザに対して固有のユーザＩＤを発行する。センターサーバ４は、発行したユーザＩＤとユーザが所有している情報記憶装置２のシリアル番号を対応付けてテーブル化しておく。また、ステップＳ２２の工程において、ユーザは、ユーザ登録の際にデータサーバ４から発行されたユーザＩＤを入力する。
【００４７】
センターサーバ４は、ステップＳ２２の工程により入力されたユーザＩＤが登録されているかどうか確認する（ステップＳ２３）。センターサーバ４は、ユーザＩＤが登録されている場合にはステップＳ２４に進み、ユーザＩＤが登録されていない場合には、ユーザに「エラー」である旨を伝え、再度のユーザＩＤの入力を促す。なお、センターサーバ４は、「エラー」の場合に、再度のユーザＩＤの入力を促さず、通信を切断しても良い。
【００４８】
センターサーバ４は、ステップＳ２３の工程によりユーザＩＤが登録されていることを確認した場合、シリアル番号の入力を促す（ステップＳ２４）。
【００４９】
ユーザは、ステップＳ２２の工程と同様にして、所有する情報記憶装置２に付されているシリアル番号を入力する（ステップＳ２５）。
【００５０】
センターサーバ４は、上述したステップＳ２の工程と同様に、通知されたシリアル番号Ｓに基づき、テーブルを参照して、対応する暗号鍵Ｋを検索し、検索された暗号鍵Ｋを、通知されたシリアル番号Ｓと、通知された日付Ｄによって暗号化し、テンポラリーパスワードＳ・Ｄ（Ｋ）を生成する（ステップＳ２６）。
【００５１】
センターサーバ４は、音声によりテンポラリーパスワードＳ・Ｄ（Ｋ）を通知する（ステップＳ２７）。
【００５２】
また、情報記憶装置２は、図２に示すように、ユーザが作成した文書データ等を格納できるデータ格納部４０を有していても良い。また、データ格納部４０は、外部機器３が自由にデータの読み込み及び書き込みが可能な第１の領域Ａ１と、外部機器３のアクセスが制限されている第２の領域Ａ２とから構成されている。
【００５３】
このような構成の場合、情報記憶装置２は、データ格納部４０に対するアクセスを制御するアクセス制御部４１を有する。許可部１７は、生体情報認証部１３又はデータ認証部１６から認証された旨の通知がなされた場合、アクセス制御部４１に許可信号を発する。
【００５４】
アクセス制御部４１は、許可部１７から許可信号が供給された場合、外部機器３に対して第２の領域Ａ２のアクセスを認める。
【００５５】
このようにして本発明に係る認証システム１は、所定のフォーマットによって規定されている接続部１０を有する情報記憶装置２が外部機器３に接続され、情報記憶装置１０による通常のバイオメトリクス認証による認証作業、又は緊急用の期限付きのデータによる認証作業によって外部機器３によるアクセス動作を認証するので、セキュリティレベルとしてはバイオメトリクス認証によるレベルを維持し、かつ、バイオメトリクスによる認証が不能な場合に一時的なパスワードを用いて認証作業を実行させることができる。
【００５６】
また、本発明では、上述で説明した複合型記憶装置２による一連の処理は、ソフトウェアにより行うこともできる。一連の処理をソフトウェアによって行う場合には、そのソフトウェアを構成するプログラムが、汎用のコンピュータ等にインストールされる。また、当該プログラムは、ＣＤ−ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されても良いし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されても良い。
【図面の簡単な説明】
【００５７】
【図１】本発明に係る認証システムの構成を示すブロック図である。
【図２】図１に示した情報記憶装置の構成を示すブロック図である
【図３】図１に示した外部機器の構成を示すブロック図である。
【図４】図１に示したセンターサーバの構成を示すブロック図である。
【図５】外部機器へのアクセス認証する場合の手順について説明するためのフローチャートである。
【図６】センターサーバの自動化についての説明に供するフローチャートである。
【符号の説明】
【００５８】
１ 認証システム、２ 情報記憶装置、３ 外部機器、４ センターサーバ、１０ 接続部、１１ 機密データ格納部、１２ 生体情報検出部、１３ 生体情報認証部、１４ シリアル番号格納部、１５ 認証用パスワード格納部、１６ データ認証部、１７ 許可部、２０ シリアル番号読出部、２１ 第１の復号部、２２ 認証用パスワード読出部、２３ 第２の復号部、２４ 供給部、３０ 読出部、３１ 生成部、３２ 通知部
【特許請求の範囲】
【請求項１】
所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、上記情報記憶装置によって上記外部機器へのアクセスを認証する認証システムにおいて、
上記情報記憶装置は、
少なくとも上記外部機器へのアクセスに必要な機密データが格納される機密データ格納手段と、
生体情報を検出する生体情報検出手段と、
上記生体情報検出手段から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証手段と、
固有のシリアル番号が格納されているシリアル番号格納手段と、
認証用のパスワードが格納されている認証用パスワード格納手段と、
上記外部機器から供給されたデータが正しいかどうかの認証を行うデータ認証手段と、
上記生体情報認証手段又は上記データ認証手段の認証結果に応じて、上記機密データ格納手段に対するアクセスを上記外部機器に許可する許可手段とを備え、
上記外部機器は、
上記シリアル番号格納手段に格納されている上記固有のシリアル番号を読み出すシリアル番号読出手段と、
上記シリアル番号読出手段により読み出された上記固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのテンポラリーパスワードを復号する第１の復号手段と、
上記認証用パスワード格納手段に格納されている上記認証用パスワードを読み出す認証用パスワード読出手段と、
上記第１の復号手段の復号処理により得られたデータに基づき、上記認証用パスワード読出手段により読み出された上記認証用パスワードを復号する第２の復号手段と、
上記第２の復号手段により復号されて得られたデータを上記データ認証手段に供給する供給手段とを備えることを特徴とする認証システム。
【請求項２】
上記センターサーバは、
上記固有のシリアル番号が通知され、上記固有のシリアル番号が通知された日付の情報と、上記固有のシリアル番号に基づき、予め登録されている登録データを暗号化し、一定期限付きのテンポラリーパスワードとして生成する生成手段と、
上記生成手段により生成された上記一定期限付きテンポラリーパスワードを通知する通知手段を備え、
上記第１の復号手段は、上記通知手段により通知された上記一定期限付きのデータを上記固有のシリアル番号と、日付情報に基づいて復号することを特徴とする請求項１記載の認証システム。
【請求項３】
所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、上記情報記憶装置によって上記外部機器へのアクセスを認証する認証方法において、
生体情報を検出する生体情報検出工程と、
上記生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、
上記情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から上記固有のシリアル番号を読み出すシリアル番号読出工程と、
上記シリアル番号読出工程により読み出された上記固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、
上記情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から上記認証用パスワードを読み出す認証用パスワード読出手段と、
上記第１の復号工程により得られたデータに基づき、上記認証用パスワード読出工程により読み出された上記認証用パスワードを復号する第２の復号工程と、
上記第２の復号工程により得られたデータを上記情報記憶装置に供給する供給工程と、
上記供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、
上記生体情報認証工程又は上記データ認証工程の認証結果に応じて、少なくとも上記外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを上記外部機器に許可する許可工程とを備えることを特徴とする認証方法。
【請求項４】
所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、上記情報記憶装置によって上記外部機器へのアクセスを認証するためにコンピュータに実行させるためのプログラムにおいて、
生体情報を検出する生体情報検出工程と、
上記生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、
上記情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から上記固有のシリアル番号を読み出すシリアル番号読出工程と、
上記シリアル番号読出工程により読み出された上記固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、
上記情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から上記認証用パスワードを読み出す認証用パスワード読出手段と、
上記第１の復号工程により得られたデータに基づき、上記認証用パスワード読出工程により読み出された上記認証用パスワードを復号する第２の復号工程と、
上記第２の復号工程により得られたデータを上記情報記憶装置に供給する供給工程と、
上記供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、
上記生体情報認証工程又は上記データ認証工程の認証結果に応じて、少なくとも上記外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを上記外部機器に許可する許可工程とをコンピュータに実行させるためのプログラム。
【請求項１】
所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、上記情報記憶装置によって上記外部機器へのアクセスを認証する認証システムにおいて、
上記情報記憶装置は、
少なくとも上記外部機器へのアクセスに必要な機密データが格納される機密データ格納手段と、
生体情報を検出する生体情報検出手段と、
上記生体情報検出手段から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証手段と、
固有のシリアル番号が格納されているシリアル番号格納手段と、
認証用のパスワードが格納されている認証用パスワード格納手段と、
上記外部機器から供給されたデータが正しいかどうかの認証を行うデータ認証手段と、
上記生体情報認証手段又は上記データ認証手段の認証結果に応じて、上記機密データ格納手段に対するアクセスを上記外部機器に許可する許可手段とを備え、
上記外部機器は、
上記シリアル番号格納手段に格納されている上記固有のシリアル番号を読み出すシリアル番号読出手段と、
上記シリアル番号読出手段により読み出された上記固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのテンポラリーパスワードを復号する第１の復号手段と、
上記認証用パスワード格納手段に格納されている上記認証用パスワードを読み出す認証用パスワード読出手段と、
上記第１の復号手段の復号処理により得られたデータに基づき、上記認証用パスワード読出手段により読み出された上記認証用パスワードを復号する第２の復号手段と、
上記第２の復号手段により復号されて得られたデータを上記データ認証手段に供給する供給手段とを備えることを特徴とする認証システム。
【請求項２】
上記センターサーバは、
上記固有のシリアル番号が通知され、上記固有のシリアル番号が通知された日付の情報と、上記固有のシリアル番号に基づき、予め登録されている登録データを暗号化し、一定期限付きのテンポラリーパスワードとして生成する生成手段と、
上記生成手段により生成された上記一定期限付きテンポラリーパスワードを通知する通知手段を備え、
上記第１の復号手段は、上記通知手段により通知された上記一定期限付きのデータを上記固有のシリアル番号と、日付情報に基づいて復号することを特徴とする請求項１記載の認証システム。
【請求項３】
所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、上記情報記憶装置によって上記外部機器へのアクセスを認証する認証方法において、
生体情報を検出する生体情報検出工程と、
上記生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、
上記情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から上記固有のシリアル番号を読み出すシリアル番号読出工程と、
上記シリアル番号読出工程により読み出された上記固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、
上記情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から上記認証用パスワードを読み出す認証用パスワード読出手段と、
上記第１の復号工程により得られたデータに基づき、上記認証用パスワード読出工程により読み出された上記認証用パスワードを復号する第２の復号工程と、
上記第２の復号工程により得られたデータを上記情報記憶装置に供給する供給工程と、
上記供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、
上記生体情報認証工程又は上記データ認証工程の認証結果に応じて、少なくとも上記外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを上記外部機器に許可する許可工程とを備えることを特徴とする認証方法。
【請求項４】
所定のフォーマットによって規定されている接続手段を有する情報記憶装置が外部機器に接続され、上記情報記憶装置によって上記外部機器へのアクセスを認証するためにコンピュータに実行させるためのプログラムにおいて、
生体情報を検出する生体情報検出工程と、
上記生体情報検出工程から供給された生体情報を、登録されている生体情報と一致するかどうかを認証する生体情報認証工程と、
上記情報記憶装置に備えられている固有のシリアル番号が格納されているシリアル番号格納部から上記固有のシリアル番号を読み出すシリアル番号読出工程と、
上記シリアル番号読出工程により読み出された上記固有のシリアル番号と、日付情報に基づき、センターサーバから所定の方法により入手した一定期限付きのデータを復号する第１の復号工程と、
上記情報記憶装置に備えられている認証用のパスワードが格納されている認証用パスワード格納部から上記認証用パスワードを読み出す認証用パスワード読出手段と、
上記第１の復号工程により得られたデータに基づき、上記認証用パスワード読出工程により読み出された上記認証用パスワードを復号する第２の復号工程と、
上記第２の復号工程により得られたデータを上記情報記憶装置に供給する供給工程と、
上記供給工程により供給されたデータが正しいかどうかの認証を行うデータ認証工程と、
上記生体情報認証工程又は上記データ認証工程の認証結果に応じて、少なくとも上記外部機器へのアクセスに必要な機密データが格納されている機密データ格納部に対するアクセスを上記外部機器に許可する許可工程とをコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００７−５８３４０（Ｐ２００７−５８３４０Ａ）
【公開日】平成１９年３月８日（２００７．３．８）
【国際特許分類】
【出願番号】特願２００５−２４０３１４（Ｐ２００５−２４０３１４）
【出願日】平成１７年８月２２日（２００５．８．２２）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１９年３月８日（２００７．３．８）
【国際特許分類】
【出願日】平成１７年８月２２日（２００５．８．２２）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]