認証システム
【課題】本発明の課題は、既存の認証システムの仕組みを変更することなく、情報ネットワークの機器や情報へのアクセス権限を、簡単で容易に設定できるシステムを提供することである。
【解決手段】管理ゲートに利用者識別情報を送信して、返信された認証情報を受信記録して、利用者端末装置に認証情報を送信するＩＣカードと、ＩＣカードから受信した利用者識別情報と生成した乱数データから認証情報を作成して、ＩＣカードと認証サーバ装置に送信する管理ゲートと、ＩＣカードが送信した認証情報を認証サーバ装置に転送して、認証サーバ装置が送信した認証結果を受信する利用者端末装置と、管理ゲートが送信した認証情報を受信して、認証データベースに登録して、利用者端末装置が転送した認証情報を検索キーにして、認証データベースを検索して、認証する認証サーバ装置とから構成される認証システムである。
【解決手段】管理ゲートに利用者識別情報を送信して、返信された認証情報を受信記録して、利用者端末装置に認証情報を送信するＩＣカードと、ＩＣカードから受信した利用者識別情報と生成した乱数データから認証情報を作成して、ＩＣカードと認証サーバ装置に送信する管理ゲートと、ＩＣカードが送信した認証情報を認証サーバ装置に転送して、認証サーバ装置が送信した認証結果を受信する利用者端末装置と、管理ゲートが送信した認証情報を受信して、認証データベースに登録して、利用者端末装置が転送した認証情報を検索キーにして、認証データベースを検索して、認証する認証サーバ装置とから構成される認証システムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ・ネットワークの元で管理される資源（＝電子機器やデジタル情報）の利用において、利用者が所在する場所を考慮して認証するシステムに関するものである。
【背景技術】
【０００２】
従来から、コンピュータ・ネットワークの機器や情報へのアクセス権限を付与するにあたっては、利用者の確認(＝認証)が行われる。認証を行う仕組みとしては、二者間で事前に共有されている秘密情報（＝認証鍵）を用いて認証する事前共有秘密鍵方式が広く利用されている。
図８は、事前共有秘密鍵方式(pre shared key、PSKと略）の一例を説明する図である。ＰＳＫ認証方式では、認証サーバ装置５００と利用者端末装置７００の間で、共有秘密鍵「K-a」が事前に共有されている。認証サーバ装置５００は、利用者識別情報（＝利用者ＩＤ）と秘密鍵を対応付けて登録されている共有秘密鍵ＤＢを記憶する。共有秘密鍵ＤＢには、たとえば、利用者ＩＤ「a001」と秘密鍵「K-a」とが対応付けられている。利用者端末装置７００は、利用者ＩＤと秘密鍵を記憶する。事前共有秘密鍵方式による認証処理を説明する。
利用者端末装置７００は、利用者ＩＤ「a001」を含む認証要求を認証サーバ装置５００に発行する（図８（１ａ））。認証サーバ装置５００は、利用者端末装置７００が発行した認証要求を受信して、共有秘密鍵データベース（＝共有秘密鍵ＤＢ）から、認証要求の利用者ＩＤ「a001」に対応した秘密鍵「K-a」を選択する（同（１ｂ））。認証サーバ装置５００は、チャレンジ情報（＝乱数）を生成して、これを利用者端末装置７００に送信する（同（１ｃ））。利用者端末装置７００は、認証サーバ装置５００が送信したチャレンジ情報を受信する（同（２ａ））。利用者端末装置７００は、チャレンジ情報と秘密鍵「K-a」から一方向ハッシュ関数や共通鍵暗号方式を用いた認証サーバと利用者端末の間に事前に合意されたアルゴリズムによりレスポンス情報を算出して、認証サーバ装置５００に送信する（同（２ｂ））。認証サーバ装置５００は、利用者端末装置７００が送信したレスポンス情報を受信する（同（２ｃ））。認証サーバ装置５００は、チャレンジ情報と選択した秘密鍵「K-a」からレスポンス情報を算出する（同（３ａ））。認証サーバ装置５００は、受信したレスポンス情報と、算出したレスポンス情報を比較して一致するか否かを判定して、認証結果を送信する（同（４ａ））。利用者端末装置７００は、認証サーバ装置５００が送信した認証結果を受信する（同（４ｂ））。
ところで、不特定多数の人が出入りするような場所では、機器の画面が盗み見されて情報の機密性の確保が難しいので、このような場所からの情報へのアクセスを拒否して、安全性の高い場所からのアクセスのみを許可することが望まれている。
言い換えると、機密性を確保するためには、利用者の認証と同時に、適切な場所からのアクセスのみを許可することが必要となる。
【０００３】
たとえば、特許文献１では、入退出管理用コンピュータが区画領域に入室することが許可されるとＩＣカードに業務用コンピュータの操作権限情報を記録して、業務用コンピュータがＩＣカードのその操作権限情報を読み取って、業務アプリケーションを起動することで、利用者の権限を制御して特定の区画領域にいる場合にのみ機器や情報へのアクセスを許可する技術が開示されている。
【特許文献１】特開２０００−２５９８７８号公報（段落００４７−段落００４９、段落００５６−段落００５９、図５、図６）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、特許文献１の技術では、既存の認証システムの仕組みに、操作権限をＩＣカードに付与する機能や、ＩＣカードの操作権限情報を用いて認証する機能などを、新たに追加しなければならず、そのための費用と手間がかかるという欠点があった。
また、操作権限情報が変更されて更新されたときには、ＩＣカードに記録されている操作権限情報が更新されたものであるか否かを確認しなければならないという余分な手間がかかるという問題点があった。
【０００５】
本発明はこのような点を解決するためになされたものであって、本発明の課題は、既存の認証システムの仕組みを変更することなく、情報ネットワークの機器や情報へのアクセス権限を、簡単で容易に設定できるシステムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、管理区域の入退場を管理する管理ゲート（３００）と、利用者端末装置（７００）と認証サーバ装置（５００）とがネットワーク接続されて、ＩＣカード（１００）を用いる認証システムであって、前記ＩＣカード（１００）は、利用者識別情報（１９１）を記憶する記憶手段と、管理ゲート（３００）が送信した利用者識別情報送信要求を受信して、利用者識別情報（１９１）を返信する利用者識別情報返信手段と、管理区域に入場するときに管理ゲート（３００）が送信した認証情報（１９２）を受信して、記憶手段に記録する認証情報記録手段と、利用者端末装置（７００）が送信した認証情報送信要求を受信して、認証情報（１９２）を返信する認証情報返信手段と、管理区域から退場するときに管理ゲート（３００）が送信した認証情報削除指示を受信して認証情報（１９２）を削除する認証情報削除手段と、を備えるＩＣカードであって、前記管理ゲート（３００）は、利用者認証情報（３９５）を記憶する記憶手段と、管理区域に入場するＩＣカード（１００）に利用者識別情報送信要求を発行して、返信された利用者識別情報（１９１）を受信する利用者識別情報受信手段と、乱数データを生成して、前記受信した利用者識別情報（１９１）と前記乱数データを用いて、認証情報（１９２）を作成する認証情報作成手段と、前記作成された認証情報（１９２）を、ＩＣカード（１００）と認証サーバ装置（５００）に送信する認証情報送信手段と、管理区域から退場するＩＣカード（１００）から利用者識別情報を読み取って、これを含む認証情報削除指示をＩＣカード（１００）と認証サーバ装置（５００）に発行する認証情報削除指示手段と、を備えるゲートであって、前記利用者端末装置（７００）は、認証情報送信要求をＩＣカード（１００）に送信する認証情報要求手段と、ＩＣカード（１００）が返信した認証情報（１９２）を受信して、認証サーバ装置５００に転送する認証情報転送手段と、認証サーバ装置（５００）が送信した認証結果を受信する認証結果受信手段と、を備える端末装置であって、前記認証サーバ装置（５００）は、乱数データと利用者識別情報とを対応付けて記録された認証データベース（５９５）を記憶する記憶手段と、管理ゲート（３００）が送信した認証情報（１９２）を受信して、認証データベース（５９５）に登録するデータベース登録手段と、利用者端末装置（７００）が転送した認証情報（１９２）を受信する認証情報受信手段と、前記受信した認証情報（１９２）の利用者識別情報を検索キーにして、認証データベース（５９５）を検索して、検索キーに対応付けられた乱数データを取得して、認証情報（１９２）の乱数データと一致すれば認証する認証手段と、管理ゲート（３００）が送信した認証情報削除指示を受信して、認証データベース（５９５）から当該認証情報（１９２）を削除する認証情報削除手段と、を備えるサーバ装置である、ことを特徴とする認証システムである。
【０００７】
このように、認証情報は、ＩＣカードが管理区域に入場したときに生成されて、管理区域から退場したときに削除されるので、管理区域に入場しているＩＣカードのみが認証を得ることができる。
【０００８】
請求項２の発明は、管理ゲート（３００）は、前記受信した利用者識別情報（１９１）を利用者認証情報（３９５）と照合して認証をする認証手段、を備えるゲートである、ことを特徴とする請求項１に記載の認証システムである。
【０００９】
請求項３の発明は、管理ゲート（３００）と利用者端末装置（７００）と認証サーバ装置（５００）がネットワークに接続されて、ＩＣカード（１００）を用いる認証システムであって、前記管理ゲート（３００）は、乱数を生成して秘密鍵（１９２）として前記ＩＣカード（１００）に送信し、前記秘密鍵と前記ＩＣカードの利用者識別情（１９１）報を認証サーバ装置（５００）に送信する認証鍵送信手段と、を備える管理ゲートであって、前記利用者端末装置（７００）は、前記ＩＣカード（１００）より前記利用者識別情報（１９１）と前記秘密鍵（１９２）を読み取り、前記利用者識別情報（１９１）を認証サーバ装置（５００）へ送信し認証を求める認証要求手段と、前記ＩＣカードから読取った秘密鍵と認証サーバ装置（５００）から受信した乱数をもとにレスポンス情報を生成して、前記認証サーバ装置（５００）に送信するレスポンス送信手段と、を備える利用者端末装置であって、前記認証サーバ装置（５００）は（１００）、前記管理ゲートが前記ＩＣカードから読み取った前記利用者識別情報（１９１）と前記秘密鍵（１９２）を受信して、前記利用者識別情報と前記秘密鍵をひもづけて記憶する記憶手段と、前記認証要求手段により前記利用者識別情報を受信して、当該利用者識別情報から前記秘密鍵を特定する秘密鍵特定手段と、乱数を生成して、前記利用者端末装置に送信し、前記レスポンス情報を受信するレスポンス受信手段と、前記レスポンス情報と前記認証サーバ内の前記利用者識別情報の前記秘密鍵と前記乱数から生成したレンスポンス情報を比較して一致すれば認証する認証手段、を備える認証サーバ装置であることを特徴とする認証システムである。
【発明の効果】
【００１０】
本願発明によれば、
（１）既存の認証機能に変更を加えることなく、管理区域に入場しているＩＣカードを認証することが可能である。
（２）操作権限情報は用いないで、識別情報だけを用いてＩＣカードの認証を行うという簡素であるが信頼性の高い認証処理が可能である。
【発明を実施するための最良の形態】
【００１１】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００１２】
図１は、本発明による認証システム１の概要を説明する図である。認証システム１は、ＩＣカード１００と、管理ゲート３００と、認証サーバ装置５００と、利用者端末装置７００とから、構成される。管理ゲート３００と、認証サーバ装置５００と、利用者端末装置７００とは、ネットワーク６００で接続される。管理ゲート３００は、管理区域８００の入退場するＩＣカード１００を管理する。
【００１３】
ＩＣカード１００は、コンピュータプログラムによって制御される電子機器である。
ＩＣカード１００のコンピュータプログラムは、たとえば、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１４】
管理ゲート３００と、利用者端末装置７００とは、ＩＣカードリーダを備える。
管理ゲート３００は、コンピュータプログラムによって制御される電子機器である。
管理ゲート３００のコンピュータプログラムは、たとえば、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１５】
利用者端末装置７００は、ＩＣカード１００を用いて認証してその利用を許可する。
利用者端末装置７００は、コンピュータプログラムによって制御される電子機器である。
利用者端末装置７００は、たとえば、パーソナルコンピュータである。利用者端末装置７００のコンピュータプログラムは、たとえば、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１６】
認証サーバ装置５００は、コンピュータプログラムによって制御されるサーバコンピュータである。認証サーバ装置５００のコンピュータプログラムは、データベース管理プログラムを含んでいる認証プログラムである。
認証サーバ装置５００のコンピュータプログラムは、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１７】
図２は、ＩＣカード１００の詳細な構成図である。
ＩＣカード１００は、ＣＰＵ１０１と、通信部１０２とメモリ１０９と、専用プログラムとを備える。
通信部１０２は、アンテナコイルや、接触端子である。メモリ１０９は、半導体メモリや磁気メモリである。メモリ１０９は、利用者識別情報１９１を記憶する。専用プログラムは、利用者識別情報返信手段１１０と、認証情報記録手段１２０と、認証情報返信手段１３０と、認証情報削除手段１４０とから構成される。
【００１８】
利用者識別情報返信手段１１０は、管理ゲート３００が送信した利用者識別情報送信要求を受信して、利用者識別情報１９１を返信する。
認証情報記録手段１２０は、管理区域に入場するときに管理ゲート３００が送信した認証情報１９２を受信して、メモリ１０９に記録する。
認証情報返信手段１３０は、利用者端末装置７００が送信した認証情報送信要求を受信して、認証情報１９２を返信する。
【００１９】
認証情報削除手段１４０は、管理区域から退場するときに管理ゲート３００が送信した認証情報削除指示を受信して認証情報１９２を削除する。
【００２０】
図３は、認証情報１９２の構造を説明する図である。
認証情報１９２の項目は、利用者識別情報１９２ａと乱数値情報１９２ｂとから構成される。
利用者識別情報１９２ａは、利用者ＩＤである。
乱数値情報１９２ｂは、値が不規則に配列した数字列である。
【００２１】
図４は、管理ゲート３００の詳細な構成図である。
管理ゲート３００は、ＣＰＵ３０１と、通信部３０２と、ＩＣカードリーダ３０３と、メモリ３０９と、プログラムとを備える。
【００２２】
通信部３０２は、ＬＡＮ接続コネクタである。通信部３０２は他の装置の通信部とネットワーク接続する。ＩＣカードリーダ３０３は、ＩＣカード１００と接触接続、または、非接触接続して、ＩＣカード１００のデータの読み書きを行う。メモリ１０９は、半導体メモリや磁気メモリである。メモリ１０９は、入場者認証情報３９５を記憶する。プログラムは、利用者識別情報受信手段３１０と、認証手段３２０と、認証情報作成手段３３０と、認証情報送信手段３４０と、認証情報削除指示手段３５０と、とから構成される。
【００２３】
利用者識別情報受信手段３１０は、管理区域に入場するＩＣカード１００に利用者識別情報送信要求を発行して、返信された利用者識別情報１９１を受信する。認証手段３２０は、前記受信した利用者識別情報１９１を利用者認証情報３９５と照合して認証をする。
【００２４】
認証情報作成手段３３０は、乱数データを生成して、前記受信した利用者識別情報１９１と前記乱数データを用いて、認証情報１９２を作成する。認証情報送信手段３４０は、前記作成された認証情報１９２を、ＩＣカード１００と認証サーバ装置５００に送信する。
【００２５】
認証情報削除指示手段３５０は、管理区域から退場するＩＣカード１００から利用者識別情報を読み取って、これを含む認証情報削除指示をＩＣカード１００と認証サーバ装置５００に発行する。
【００２６】
なお、認証手段３２０は、既存のプログラムである。利用者識別情報受信手段３１０と、認証情報送信手段３４０と、認証情報削除指示手段３５０とは、本発明による専用プログラムである。
【００２７】
図５は、利用者端末装置７００の詳細な構成図である。
は、ＣＰＵ７０１と、通信部７０２と、ＩＣカードリーダ７０３と、メモリ７０９と、プログラムとを備える。
【００２８】
通信部7０２は、ＬＡＮ接続コネクタである。通信部7０２は他の装置の通信部とネットワーク接続する。ＩＣカードリーダ7０３は、ＩＣカード１００と接触接続、または、非接触接続して、ＩＣカード１００のデータを取得する。メモリ７０９は、半導体メモリや磁気メモリである。プログラムは、認証情報要求手段７１０と、認証情報転送手段７２０と、認証結果受信手段７３０とから構成される。
【００２９】
認証情報要求手段７１０は、認証情報送信要求をＩＣカード１００に送信する。
認証情報転送手段７２０は、ＩＣカード１００が返信した認証情報１９２を受信して、認証サーバ装置５００に転送する。認証結果受信手段７３０は、認証サーバ装置５００が送信した認証結果を受信する。
【００３０】
図６は、認証サーバ装置５００の詳細な構成図である。
認証サーバ装置５００は、ＣＰＵ５０１と、通信部５０２と、メモリ５０９と、プログラムとを備える。
【００３１】
通信部５０２は、ＬＡＮ接続コネクタである。通信部３０２は他の装置の通信部とネットワーク接続する。メモリ１０９は、半導体メモリや磁気メモリである。メモリ１０９は、認証データベース５９５を記憶する。認証データベース５９５は、乱数データと利用者識別情報とを対応付けて記録する。プログラムは、データベース登録手段５１０と、認証情報受信手段５２０と、認証手段５３０と、認証情報削除手段５４０とから構成される。
【００３２】
データベース登録手段５１０は、管理ゲート３００が送信した認証情報１９２を受信して、認証データベース５９５に登録する。
【００３３】
認証情報受信手段５２０は、利用者端末装置７００が転送した認証情報１９２を受信して、利用者識別情報を含む検索キーを作成する。認証手段５３０は、前記作成された検索キーを用いて、認証データベース５９５を検索して、検索キーに対応付けられた乱数データを取得して、認証情報１９２の乱数データと一致すれば認証する。
【００３４】
認証情報削除手段５４０は、管理ゲート３００が送信した認証情報削除指示を受信して、認証データベース５９５から当該認証情報１９２を削除する。
【００３５】
なお、データベース登録手段５１０と認証手段５３０は、既存のプログラムである。
とは、認証情報受信手段５２０と認証情報削除手段５４０は、本発明による専用プログラムである。
【００３６】
図７は、本発明による認証システムの大まかな処理の流れを説明する図である。
【００３７】
まず、利用者が管理区域（たとえば、部屋）８００に入室する時には、管理ゲート３００にＩＣカード１００を提示すると、管理ゲート３００の利用者識別情報受信手段３１０は、ＩＣカード１００に利用者識別情報を要求する（図７（１ａ））。ＩＣカード１００の利用者識別情報返信手段１１０は、管理ゲート３００が送信した利用者識別情報の要求を受け付けて、利用者識別情報（＝利用者ＩＤ）ＩＤ１９１を返信する（同（１ｂ））。管理ゲート３００の利用者識別情報受信手段３１０はＩＣカード１００が返信した利用者ＩＤ１９１を受信する。認証手段３２０は、入場者認証者登録情報３９５と照合して利用者の認証をする（同（１ｃ））。
【００３８】
認証情報作成手段３３０は、認証情報１９２を作成して、認証情報送信手段３４０は、前記作成された認証情報１９２を、ＩＣカード１００と認証サーバ装置５００に送信する（同（２ａ））。ＩＣカード１００の認証情報記録手段１２０は、管理ゲート３００が送信した認証情報１９２を受信して、メモリ１０９に記録する（同（２ｂ））。また、データベース登録手段５１０と、管理ゲート３００が送信した認証情報１９２を受信して、認証データベース５９５に登録する（同（２ｃ））。
【００３９】
次に、利用者が入室した部屋８００にある端末装置７００を利用するときには、利用者端末装置７００の認証情報要求手段７１０は、認証情報送信要求をＩＣカード１００に送信する（同（３ａ））。ＩＣカード１００の認証情報返信手段１３０は、利用者端末装置７００が送信した認証情報送信要求を受信して、認証情報１９２を返信する（同（３ｂ））。
利用者端末装置７００の認証情報転送手段７２０は、ＩＣカード１００が返信した認証情報１９２を受信して、認証サーバ装置５００に転送する（同（３ｃ））。
【００４０】
認証サーバ装置５００の認証情報受信手段５２０は、利用者端末装置７００が転送した認証情報１９２を受信して、この認証情報を含む検索キーを作成する（同（３ｄ））。
認証手段５３０は、前記作成された検索キーを用いて、認証データベース５９５を検索して、検索キーに対応付けられた乱数データを取得して、認証情報１９２の乱数データと一致すれば認証して、認証結果を利用者端末装置７００に送信する（同（３ｅ））。
利用者端末装置７００の認証結果受信手段７３０は、認証サーバ装置５００が送信した認証結果を受信する（同（３ｆ））。
【００４１】
最後に、利用者が部屋８００から退室するときに管理ゲート３００にＩＣカード１００を提示すると、
管理ゲート３００の利用者識別情報受信手段３１０は、ＩＣカード１００に利用者識別情報を要求する（同（４ａ））。
ＩＣカード１００の利用者識別情報返信手段１１０は、管理ゲート３００が送信した利用者識別情報の要求を受け付けて、利用者識別情報（＝利用者ＩＤ）１９１を返信する（同（４ｂ））。
【００４２】
管理ゲート３００の利用者識別情報受信手段３１０はＩＣカード１００が返信した利用者ＩＤ１９１を受信する。認証情報削除指示手段３５０は、前記受信した利用者ＩＤを含む認証情報削除指示を作成してＩＣカード１００と認証サーバ装置５００に発行する（同（４ｃ）。ＩＣカード１００の認証情報削除手段１４０は、管理区域から退場するときに管理ゲート３００が送信した認証情報削除指示を受信して認証情報１９２を削除する（同（４ｄ））。認証サーバ装置５００の認証情報削除手段５４０は、管理ゲート３００が送信した認証情報削除指示を受信して、認証データベース５９５から当該認証情報１９２を削除する（同（４ｅ））。
【００４３】
なお、（３ｃ）から（３ｆ）までの認証処理は、図８で例示した事前共有秘密鍵方式(pre shared key、ＰＳＫと略）の処理手順を用いても良い。このとき、認証鍵を、図8で説明した秘密鍵としてＰＳＫ方式の認証処理を行う。ここで、認証データベース５９５は、図８の共有秘密鍵データベースに相当する。さらには、認証処理は、以上で説明した２つの方法に限定されず、そのほかの方法を用いてもよい。
【００４４】
以上詳しく説明したように、本願発明によれば、
（１）既存の認証機能に変更を加えることなく、管理区域に入場しているＩＣカードを認証することができた。
（２）操作権限情報は用いないで、識別情報だけを用いてＩＣカードの認証を行うという簡素であるが信頼性の高い認証処理ができた。
【図面の簡単な説明】
【００４５】
【図１】本発明による認証システムの構成
【図２】ＩＣカード１００の詳細な構成図
【図３】認証情報１９２
【図４】管理ゲート３００の詳細な構成図
【図５】利用者端末装置５００の詳細な構成図
【図６】認証サーバ装置５００の詳細な構成図
【図７】本発明による認証システムの処理の流れ
【図８】事前共有秘密鍵方式(pre shared key、PSKと略）の一例を説明する図
【符号の説明】
【００４６】
１ 認証システム
１００ ＩＣカード
１１０ 利用者識別情報返信手段
１２０ 認証情報記録手段
１３０ 認証情報返信手段
１４０ 認証情報削除手段
１９１ 利用者識別情報、利用者ＩＤ
１９２ 認証情報
１９２ａ 利用者識別情報
１９２ｂ 数値情報
３００ 管理ゲート
３１０ 利用者識別情報受信手段
３２０ 認証手段
３３０ 認証情報作成手段
３４０ 認証情報送信手段
３５０ 認証情報削除指示手段
３９５ 入場者認証情報
５００ 認証サーバ装置
５１０ データベース登録手段
５２０ 認証情報受信手段
５３０ 認証手段
５４０ 認証情報削除手段
５９５ 認証データベース
７００ 利用者端末装置
７１０ 認証情報要求手段
７２０ 認証情報転送手段
７３０ 認証結果受信手段
８００ 管理区域
【技術分野】
【０００１】
本発明は、コンピュータ・ネットワークの元で管理される資源（＝電子機器やデジタル情報）の利用において、利用者が所在する場所を考慮して認証するシステムに関するものである。
【背景技術】
【０００２】
従来から、コンピュータ・ネットワークの機器や情報へのアクセス権限を付与するにあたっては、利用者の確認(＝認証)が行われる。認証を行う仕組みとしては、二者間で事前に共有されている秘密情報（＝認証鍵）を用いて認証する事前共有秘密鍵方式が広く利用されている。
図８は、事前共有秘密鍵方式(pre shared key、PSKと略）の一例を説明する図である。ＰＳＫ認証方式では、認証サーバ装置５００と利用者端末装置７００の間で、共有秘密鍵「K-a」が事前に共有されている。認証サーバ装置５００は、利用者識別情報（＝利用者ＩＤ）と秘密鍵を対応付けて登録されている共有秘密鍵ＤＢを記憶する。共有秘密鍵ＤＢには、たとえば、利用者ＩＤ「a001」と秘密鍵「K-a」とが対応付けられている。利用者端末装置７００は、利用者ＩＤと秘密鍵を記憶する。事前共有秘密鍵方式による認証処理を説明する。
利用者端末装置７００は、利用者ＩＤ「a001」を含む認証要求を認証サーバ装置５００に発行する（図８（１ａ））。認証サーバ装置５００は、利用者端末装置７００が発行した認証要求を受信して、共有秘密鍵データベース（＝共有秘密鍵ＤＢ）から、認証要求の利用者ＩＤ「a001」に対応した秘密鍵「K-a」を選択する（同（１ｂ））。認証サーバ装置５００は、チャレンジ情報（＝乱数）を生成して、これを利用者端末装置７００に送信する（同（１ｃ））。利用者端末装置７００は、認証サーバ装置５００が送信したチャレンジ情報を受信する（同（２ａ））。利用者端末装置７００は、チャレンジ情報と秘密鍵「K-a」から一方向ハッシュ関数や共通鍵暗号方式を用いた認証サーバと利用者端末の間に事前に合意されたアルゴリズムによりレスポンス情報を算出して、認証サーバ装置５００に送信する（同（２ｂ））。認証サーバ装置５００は、利用者端末装置７００が送信したレスポンス情報を受信する（同（２ｃ））。認証サーバ装置５００は、チャレンジ情報と選択した秘密鍵「K-a」からレスポンス情報を算出する（同（３ａ））。認証サーバ装置５００は、受信したレスポンス情報と、算出したレスポンス情報を比較して一致するか否かを判定して、認証結果を送信する（同（４ａ））。利用者端末装置７００は、認証サーバ装置５００が送信した認証結果を受信する（同（４ｂ））。
ところで、不特定多数の人が出入りするような場所では、機器の画面が盗み見されて情報の機密性の確保が難しいので、このような場所からの情報へのアクセスを拒否して、安全性の高い場所からのアクセスのみを許可することが望まれている。
言い換えると、機密性を確保するためには、利用者の認証と同時に、適切な場所からのアクセスのみを許可することが必要となる。
【０００３】
たとえば、特許文献１では、入退出管理用コンピュータが区画領域に入室することが許可されるとＩＣカードに業務用コンピュータの操作権限情報を記録して、業務用コンピュータがＩＣカードのその操作権限情報を読み取って、業務アプリケーションを起動することで、利用者の権限を制御して特定の区画領域にいる場合にのみ機器や情報へのアクセスを許可する技術が開示されている。
【特許文献１】特開２０００−２５９８７８号公報（段落００４７−段落００４９、段落００５６−段落００５９、図５、図６）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、特許文献１の技術では、既存の認証システムの仕組みに、操作権限をＩＣカードに付与する機能や、ＩＣカードの操作権限情報を用いて認証する機能などを、新たに追加しなければならず、そのための費用と手間がかかるという欠点があった。
また、操作権限情報が変更されて更新されたときには、ＩＣカードに記録されている操作権限情報が更新されたものであるか否かを確認しなければならないという余分な手間がかかるという問題点があった。
【０００５】
本発明はこのような点を解決するためになされたものであって、本発明の課題は、既存の認証システムの仕組みを変更することなく、情報ネットワークの機器や情報へのアクセス権限を、簡単で容易に設定できるシステムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、管理区域の入退場を管理する管理ゲート（３００）と、利用者端末装置（７００）と認証サーバ装置（５００）とがネットワーク接続されて、ＩＣカード（１００）を用いる認証システムであって、前記ＩＣカード（１００）は、利用者識別情報（１９１）を記憶する記憶手段と、管理ゲート（３００）が送信した利用者識別情報送信要求を受信して、利用者識別情報（１９１）を返信する利用者識別情報返信手段と、管理区域に入場するときに管理ゲート（３００）が送信した認証情報（１９２）を受信して、記憶手段に記録する認証情報記録手段と、利用者端末装置（７００）が送信した認証情報送信要求を受信して、認証情報（１９２）を返信する認証情報返信手段と、管理区域から退場するときに管理ゲート（３００）が送信した認証情報削除指示を受信して認証情報（１９２）を削除する認証情報削除手段と、を備えるＩＣカードであって、前記管理ゲート（３００）は、利用者認証情報（３９５）を記憶する記憶手段と、管理区域に入場するＩＣカード（１００）に利用者識別情報送信要求を発行して、返信された利用者識別情報（１９１）を受信する利用者識別情報受信手段と、乱数データを生成して、前記受信した利用者識別情報（１９１）と前記乱数データを用いて、認証情報（１９２）を作成する認証情報作成手段と、前記作成された認証情報（１９２）を、ＩＣカード（１００）と認証サーバ装置（５００）に送信する認証情報送信手段と、管理区域から退場するＩＣカード（１００）から利用者識別情報を読み取って、これを含む認証情報削除指示をＩＣカード（１００）と認証サーバ装置（５００）に発行する認証情報削除指示手段と、を備えるゲートであって、前記利用者端末装置（７００）は、認証情報送信要求をＩＣカード（１００）に送信する認証情報要求手段と、ＩＣカード（１００）が返信した認証情報（１９２）を受信して、認証サーバ装置５００に転送する認証情報転送手段と、認証サーバ装置（５００）が送信した認証結果を受信する認証結果受信手段と、を備える端末装置であって、前記認証サーバ装置（５００）は、乱数データと利用者識別情報とを対応付けて記録された認証データベース（５９５）を記憶する記憶手段と、管理ゲート（３００）が送信した認証情報（１９２）を受信して、認証データベース（５９５）に登録するデータベース登録手段と、利用者端末装置（７００）が転送した認証情報（１９２）を受信する認証情報受信手段と、前記受信した認証情報（１９２）の利用者識別情報を検索キーにして、認証データベース（５９５）を検索して、検索キーに対応付けられた乱数データを取得して、認証情報（１９２）の乱数データと一致すれば認証する認証手段と、管理ゲート（３００）が送信した認証情報削除指示を受信して、認証データベース（５９５）から当該認証情報（１９２）を削除する認証情報削除手段と、を備えるサーバ装置である、ことを特徴とする認証システムである。
【０００７】
このように、認証情報は、ＩＣカードが管理区域に入場したときに生成されて、管理区域から退場したときに削除されるので、管理区域に入場しているＩＣカードのみが認証を得ることができる。
【０００８】
請求項２の発明は、管理ゲート（３００）は、前記受信した利用者識別情報（１９１）を利用者認証情報（３９５）と照合して認証をする認証手段、を備えるゲートである、ことを特徴とする請求項１に記載の認証システムである。
【０００９】
請求項３の発明は、管理ゲート（３００）と利用者端末装置（７００）と認証サーバ装置（５００）がネットワークに接続されて、ＩＣカード（１００）を用いる認証システムであって、前記管理ゲート（３００）は、乱数を生成して秘密鍵（１９２）として前記ＩＣカード（１００）に送信し、前記秘密鍵と前記ＩＣカードの利用者識別情（１９１）報を認証サーバ装置（５００）に送信する認証鍵送信手段と、を備える管理ゲートであって、前記利用者端末装置（７００）は、前記ＩＣカード（１００）より前記利用者識別情報（１９１）と前記秘密鍵（１９２）を読み取り、前記利用者識別情報（１９１）を認証サーバ装置（５００）へ送信し認証を求める認証要求手段と、前記ＩＣカードから読取った秘密鍵と認証サーバ装置（５００）から受信した乱数をもとにレスポンス情報を生成して、前記認証サーバ装置（５００）に送信するレスポンス送信手段と、を備える利用者端末装置であって、前記認証サーバ装置（５００）は（１００）、前記管理ゲートが前記ＩＣカードから読み取った前記利用者識別情報（１９１）と前記秘密鍵（１９２）を受信して、前記利用者識別情報と前記秘密鍵をひもづけて記憶する記憶手段と、前記認証要求手段により前記利用者識別情報を受信して、当該利用者識別情報から前記秘密鍵を特定する秘密鍵特定手段と、乱数を生成して、前記利用者端末装置に送信し、前記レスポンス情報を受信するレスポンス受信手段と、前記レスポンス情報と前記認証サーバ内の前記利用者識別情報の前記秘密鍵と前記乱数から生成したレンスポンス情報を比較して一致すれば認証する認証手段、を備える認証サーバ装置であることを特徴とする認証システムである。
【発明の効果】
【００１０】
本願発明によれば、
（１）既存の認証機能に変更を加えることなく、管理区域に入場しているＩＣカードを認証することが可能である。
（２）操作権限情報は用いないで、識別情報だけを用いてＩＣカードの認証を行うという簡素であるが信頼性の高い認証処理が可能である。
【発明を実施するための最良の形態】
【００１１】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００１２】
図１は、本発明による認証システム１の概要を説明する図である。認証システム１は、ＩＣカード１００と、管理ゲート３００と、認証サーバ装置５００と、利用者端末装置７００とから、構成される。管理ゲート３００と、認証サーバ装置５００と、利用者端末装置７００とは、ネットワーク６００で接続される。管理ゲート３００は、管理区域８００の入退場するＩＣカード１００を管理する。
【００１３】
ＩＣカード１００は、コンピュータプログラムによって制御される電子機器である。
ＩＣカード１００のコンピュータプログラムは、たとえば、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１４】
管理ゲート３００と、利用者端末装置７００とは、ＩＣカードリーダを備える。
管理ゲート３００は、コンピュータプログラムによって制御される電子機器である。
管理ゲート３００のコンピュータプログラムは、たとえば、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１５】
利用者端末装置７００は、ＩＣカード１００を用いて認証してその利用を許可する。
利用者端末装置７００は、コンピュータプログラムによって制御される電子機器である。
利用者端末装置７００は、たとえば、パーソナルコンピュータである。利用者端末装置７００のコンピュータプログラムは、たとえば、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１６】
認証サーバ装置５００は、コンピュータプログラムによって制御されるサーバコンピュータである。認証サーバ装置５００のコンピュータプログラムは、データベース管理プログラムを含んでいる認証プログラムである。
認証サーバ装置５００のコンピュータプログラムは、Ｃ＋＋を用いてプログラム機能を追加できる。
【００１７】
図２は、ＩＣカード１００の詳細な構成図である。
ＩＣカード１００は、ＣＰＵ１０１と、通信部１０２とメモリ１０９と、専用プログラムとを備える。
通信部１０２は、アンテナコイルや、接触端子である。メモリ１０９は、半導体メモリや磁気メモリである。メモリ１０９は、利用者識別情報１９１を記憶する。専用プログラムは、利用者識別情報返信手段１１０と、認証情報記録手段１２０と、認証情報返信手段１３０と、認証情報削除手段１４０とから構成される。
【００１８】
利用者識別情報返信手段１１０は、管理ゲート３００が送信した利用者識別情報送信要求を受信して、利用者識別情報１９１を返信する。
認証情報記録手段１２０は、管理区域に入場するときに管理ゲート３００が送信した認証情報１９２を受信して、メモリ１０９に記録する。
認証情報返信手段１３０は、利用者端末装置７００が送信した認証情報送信要求を受信して、認証情報１９２を返信する。
【００１９】
認証情報削除手段１４０は、管理区域から退場するときに管理ゲート３００が送信した認証情報削除指示を受信して認証情報１９２を削除する。
【００２０】
図３は、認証情報１９２の構造を説明する図である。
認証情報１９２の項目は、利用者識別情報１９２ａと乱数値情報１９２ｂとから構成される。
利用者識別情報１９２ａは、利用者ＩＤである。
乱数値情報１９２ｂは、値が不規則に配列した数字列である。
【００２１】
図４は、管理ゲート３００の詳細な構成図である。
管理ゲート３００は、ＣＰＵ３０１と、通信部３０２と、ＩＣカードリーダ３０３と、メモリ３０９と、プログラムとを備える。
【００２２】
通信部３０２は、ＬＡＮ接続コネクタである。通信部３０２は他の装置の通信部とネットワーク接続する。ＩＣカードリーダ３０３は、ＩＣカード１００と接触接続、または、非接触接続して、ＩＣカード１００のデータの読み書きを行う。メモリ１０９は、半導体メモリや磁気メモリである。メモリ１０９は、入場者認証情報３９５を記憶する。プログラムは、利用者識別情報受信手段３１０と、認証手段３２０と、認証情報作成手段３３０と、認証情報送信手段３４０と、認証情報削除指示手段３５０と、とから構成される。
【００２３】
利用者識別情報受信手段３１０は、管理区域に入場するＩＣカード１００に利用者識別情報送信要求を発行して、返信された利用者識別情報１９１を受信する。認証手段３２０は、前記受信した利用者識別情報１９１を利用者認証情報３９５と照合して認証をする。
【００２４】
認証情報作成手段３３０は、乱数データを生成して、前記受信した利用者識別情報１９１と前記乱数データを用いて、認証情報１９２を作成する。認証情報送信手段３４０は、前記作成された認証情報１９２を、ＩＣカード１００と認証サーバ装置５００に送信する。
【００２５】
認証情報削除指示手段３５０は、管理区域から退場するＩＣカード１００から利用者識別情報を読み取って、これを含む認証情報削除指示をＩＣカード１００と認証サーバ装置５００に発行する。
【００２６】
なお、認証手段３２０は、既存のプログラムである。利用者識別情報受信手段３１０と、認証情報送信手段３４０と、認証情報削除指示手段３５０とは、本発明による専用プログラムである。
【００２７】
図５は、利用者端末装置７００の詳細な構成図である。
は、ＣＰＵ７０１と、通信部７０２と、ＩＣカードリーダ７０３と、メモリ７０９と、プログラムとを備える。
【００２８】
通信部7０２は、ＬＡＮ接続コネクタである。通信部7０２は他の装置の通信部とネットワーク接続する。ＩＣカードリーダ7０３は、ＩＣカード１００と接触接続、または、非接触接続して、ＩＣカード１００のデータを取得する。メモリ７０９は、半導体メモリや磁気メモリである。プログラムは、認証情報要求手段７１０と、認証情報転送手段７２０と、認証結果受信手段７３０とから構成される。
【００２９】
認証情報要求手段７１０は、認証情報送信要求をＩＣカード１００に送信する。
認証情報転送手段７２０は、ＩＣカード１００が返信した認証情報１９２を受信して、認証サーバ装置５００に転送する。認証結果受信手段７３０は、認証サーバ装置５００が送信した認証結果を受信する。
【００３０】
図６は、認証サーバ装置５００の詳細な構成図である。
認証サーバ装置５００は、ＣＰＵ５０１と、通信部５０２と、メモリ５０９と、プログラムとを備える。
【００３１】
通信部５０２は、ＬＡＮ接続コネクタである。通信部３０２は他の装置の通信部とネットワーク接続する。メモリ１０９は、半導体メモリや磁気メモリである。メモリ１０９は、認証データベース５９５を記憶する。認証データベース５９５は、乱数データと利用者識別情報とを対応付けて記録する。プログラムは、データベース登録手段５１０と、認証情報受信手段５２０と、認証手段５３０と、認証情報削除手段５４０とから構成される。
【００３２】
データベース登録手段５１０は、管理ゲート３００が送信した認証情報１９２を受信して、認証データベース５９５に登録する。
【００３３】
認証情報受信手段５２０は、利用者端末装置７００が転送した認証情報１９２を受信して、利用者識別情報を含む検索キーを作成する。認証手段５３０は、前記作成された検索キーを用いて、認証データベース５９５を検索して、検索キーに対応付けられた乱数データを取得して、認証情報１９２の乱数データと一致すれば認証する。
【００３４】
認証情報削除手段５４０は、管理ゲート３００が送信した認証情報削除指示を受信して、認証データベース５９５から当該認証情報１９２を削除する。
【００３５】
なお、データベース登録手段５１０と認証手段５３０は、既存のプログラムである。
とは、認証情報受信手段５２０と認証情報削除手段５４０は、本発明による専用プログラムである。
【００３６】
図７は、本発明による認証システムの大まかな処理の流れを説明する図である。
【００３７】
まず、利用者が管理区域（たとえば、部屋）８００に入室する時には、管理ゲート３００にＩＣカード１００を提示すると、管理ゲート３００の利用者識別情報受信手段３１０は、ＩＣカード１００に利用者識別情報を要求する（図７（１ａ））。ＩＣカード１００の利用者識別情報返信手段１１０は、管理ゲート３００が送信した利用者識別情報の要求を受け付けて、利用者識別情報（＝利用者ＩＤ）ＩＤ１９１を返信する（同（１ｂ））。管理ゲート３００の利用者識別情報受信手段３１０はＩＣカード１００が返信した利用者ＩＤ１９１を受信する。認証手段３２０は、入場者認証者登録情報３９５と照合して利用者の認証をする（同（１ｃ））。
【００３８】
認証情報作成手段３３０は、認証情報１９２を作成して、認証情報送信手段３４０は、前記作成された認証情報１９２を、ＩＣカード１００と認証サーバ装置５００に送信する（同（２ａ））。ＩＣカード１００の認証情報記録手段１２０は、管理ゲート３００が送信した認証情報１９２を受信して、メモリ１０９に記録する（同（２ｂ））。また、データベース登録手段５１０と、管理ゲート３００が送信した認証情報１９２を受信して、認証データベース５９５に登録する（同（２ｃ））。
【００３９】
次に、利用者が入室した部屋８００にある端末装置７００を利用するときには、利用者端末装置７００の認証情報要求手段７１０は、認証情報送信要求をＩＣカード１００に送信する（同（３ａ））。ＩＣカード１００の認証情報返信手段１３０は、利用者端末装置７００が送信した認証情報送信要求を受信して、認証情報１９２を返信する（同（３ｂ））。
利用者端末装置７００の認証情報転送手段７２０は、ＩＣカード１００が返信した認証情報１９２を受信して、認証サーバ装置５００に転送する（同（３ｃ））。
【００４０】
認証サーバ装置５００の認証情報受信手段５２０は、利用者端末装置７００が転送した認証情報１９２を受信して、この認証情報を含む検索キーを作成する（同（３ｄ））。
認証手段５３０は、前記作成された検索キーを用いて、認証データベース５９５を検索して、検索キーに対応付けられた乱数データを取得して、認証情報１９２の乱数データと一致すれば認証して、認証結果を利用者端末装置７００に送信する（同（３ｅ））。
利用者端末装置７００の認証結果受信手段７３０は、認証サーバ装置５００が送信した認証結果を受信する（同（３ｆ））。
【００４１】
最後に、利用者が部屋８００から退室するときに管理ゲート３００にＩＣカード１００を提示すると、
管理ゲート３００の利用者識別情報受信手段３１０は、ＩＣカード１００に利用者識別情報を要求する（同（４ａ））。
ＩＣカード１００の利用者識別情報返信手段１１０は、管理ゲート３００が送信した利用者識別情報の要求を受け付けて、利用者識別情報（＝利用者ＩＤ）１９１を返信する（同（４ｂ））。
【００４２】
管理ゲート３００の利用者識別情報受信手段３１０はＩＣカード１００が返信した利用者ＩＤ１９１を受信する。認証情報削除指示手段３５０は、前記受信した利用者ＩＤを含む認証情報削除指示を作成してＩＣカード１００と認証サーバ装置５００に発行する（同（４ｃ）。ＩＣカード１００の認証情報削除手段１４０は、管理区域から退場するときに管理ゲート３００が送信した認証情報削除指示を受信して認証情報１９２を削除する（同（４ｄ））。認証サーバ装置５００の認証情報削除手段５４０は、管理ゲート３００が送信した認証情報削除指示を受信して、認証データベース５９５から当該認証情報１９２を削除する（同（４ｅ））。
【００４３】
なお、（３ｃ）から（３ｆ）までの認証処理は、図８で例示した事前共有秘密鍵方式(pre shared key、ＰＳＫと略）の処理手順を用いても良い。このとき、認証鍵を、図8で説明した秘密鍵としてＰＳＫ方式の認証処理を行う。ここで、認証データベース５９５は、図８の共有秘密鍵データベースに相当する。さらには、認証処理は、以上で説明した２つの方法に限定されず、そのほかの方法を用いてもよい。
【００４４】
以上詳しく説明したように、本願発明によれば、
（１）既存の認証機能に変更を加えることなく、管理区域に入場しているＩＣカードを認証することができた。
（２）操作権限情報は用いないで、識別情報だけを用いてＩＣカードの認証を行うという簡素であるが信頼性の高い認証処理ができた。
【図面の簡単な説明】
【００４５】
【図１】本発明による認証システムの構成
【図２】ＩＣカード１００の詳細な構成図
【図３】認証情報１９２
【図４】管理ゲート３００の詳細な構成図
【図５】利用者端末装置５００の詳細な構成図
【図６】認証サーバ装置５００の詳細な構成図
【図７】本発明による認証システムの処理の流れ
【図８】事前共有秘密鍵方式(pre shared key、PSKと略）の一例を説明する図
【符号の説明】
【００４６】
１ 認証システム
１００ ＩＣカード
１１０ 利用者識別情報返信手段
１２０ 認証情報記録手段
１３０ 認証情報返信手段
１４０ 認証情報削除手段
１９１ 利用者識別情報、利用者ＩＤ
１９２ 認証情報
１９２ａ 利用者識別情報
１９２ｂ 数値情報
３００ 管理ゲート
３１０ 利用者識別情報受信手段
３２０ 認証手段
３３０ 認証情報作成手段
３４０ 認証情報送信手段
３５０ 認証情報削除指示手段
３９５ 入場者認証情報
５００ 認証サーバ装置
５１０ データベース登録手段
５２０ 認証情報受信手段
５３０ 認証手段
５４０ 認証情報削除手段
５９５ 認証データベース
７００ 利用者端末装置
７１０ 認証情報要求手段
７２０ 認証情報転送手段
７３０ 認証結果受信手段
８００ 管理区域
【特許請求の範囲】
【請求項１】
管理ゲートと利用者端末装置と認証サーバ装置とがネットワーク接続されて、ＩＣカードを用いる認証システムであって、
前記ＩＣカードは、
利用者認証情報を記憶する記憶手段と、
管理ゲートが送信した利用者識別情報送信要求を受信して、利用者識別情報を返信する利用者識別情報返信手段と、
管理ゲートが送信した認証情報を受信して、記憶手段に記録する認証情報記録手段と、
利用者端末装置が送信した認証情報送信要求を受信して、認証情報を返信する認証情報返信手段と、
管理ゲートが送信した認証情報削除指示を受信して認証情報を削除する認証情報削除手段と、
を備えるＩＣカードであって、
前記管理ゲートは、
利用者識別情報送信要求を発行して、返信された利用者識別情報を受信する利用者識別情報受信手段と、
乱数データを生成して、前記受信した利用者識別情報と前記乱数データを用いて、認証情報を作成する認証情報作成手段と、
前記作成された認証情報を、ＩＣカードと認証サーバ装置に送信する認証情報送信手段と、
ＩＣカードから利用者識別情報を読み取って、これを含む認証情報削除指示をＩＣカードと認証サーバ装置に発行する認証情報削除指示手段と、
を備えるゲートであって、
前記利用者端末装置は、
認証情報送信要求をＩＣカードに送信する認証情報要求手段と、
ＩＣカードが返信した認証情報を受信して、認証サーバ装置に転送する認証情報転送手段と、
認証サーバ装置が送信した認証結果を受信する認証結果受信手段と、
を備える端末装置であって、
前記認証サーバ装置は、
乱数データと利用者識別情報とを対応付けて記録された認証データベースを記憶する記憶手段と、
管理ゲートが送信した認証情報を受信して、認証データベースに登録するデータベース登録手段と、
利用者端末装置が転送した認証情報を受信する認証情報受信手段と、
前記受信した認証情報の利用者識別情報を検索キーにして、認証データベースを検索して、検索キーに対応付けられた乱数データを取得して、認証情報の乱数データと一致すれば認証する認証手段と、
管理ゲートが送信した認証情報削除指示を受信して、認証データベースから当該認証情報を削除する認証情報削除手段と、
を備えるサーバ装置である、
ことを特徴とする認証システム。
【請求項２】
前記管理ゲートは、
前記受信した利用者識別情報を利用者認証情報と照合して認証をする認証手段と、
を備えるゲートである
ことを特徴とする請求項１に記載の認証システム。
【請求項３】
管理ゲートと利用者端末装置と認証サーバ装置がネットワークに接続されて、ＩＣカードを用いる認証システムであって、
前記管理ゲートは、
乱数を生成して秘密鍵として前記ＩＣカードに送信し、
前記秘密鍵と前記ＩＣカードの利用者識別情報を認証サーバに送信する認証鍵送信手段と、
を備える管理ゲートであって
前記利用者端末装置は、
前記ＩＣカードより前記利用者識別情報と前記秘密鍵を読み取り、
前記利用者識別情報を認証サーバへ送信し認証を求める認証要求手段と、
前記ＩＣカードから読取った秘密鍵と認証サーバ装置から受信した乱数をもとにレスポンス情報を生成して、前記認証サーバに送信するレスポンス送信手段と、
を備える利用者端末装置であって、
前記認証サーバ装置は、
前記管理ゲートが前記ＩＣカードから読み取った前記利用者識別情報と前記秘密鍵を受信して、前記利用者識別情報と前記秘密鍵をひもづけて記憶する記憶手段と、
前記認証要求手段により前記利用者識別情報を受信して、当該利用者識別情報から前記秘密鍵を特定する秘密鍵特定手段と、
乱数を生成して、前記利用者端末装置に送信し、前記レスポンス情報を受信するレスポンス受信手段と、
前記レスポンス情報と前記認証サーバ内の前記利用者識別情報の前記秘密鍵と前記乱数から生成したレンスポンス情報を比較して一致すれば認証する認証手段、
を備える認証サーバ装置である
ことを特徴とする認証システム。
【請求項１】
管理ゲートと利用者端末装置と認証サーバ装置とがネットワーク接続されて、ＩＣカードを用いる認証システムであって、
前記ＩＣカードは、
利用者認証情報を記憶する記憶手段と、
管理ゲートが送信した利用者識別情報送信要求を受信して、利用者識別情報を返信する利用者識別情報返信手段と、
管理ゲートが送信した認証情報を受信して、記憶手段に記録する認証情報記録手段と、
利用者端末装置が送信した認証情報送信要求を受信して、認証情報を返信する認証情報返信手段と、
管理ゲートが送信した認証情報削除指示を受信して認証情報を削除する認証情報削除手段と、
を備えるＩＣカードであって、
前記管理ゲートは、
利用者識別情報送信要求を発行して、返信された利用者識別情報を受信する利用者識別情報受信手段と、
乱数データを生成して、前記受信した利用者識別情報と前記乱数データを用いて、認証情報を作成する認証情報作成手段と、
前記作成された認証情報を、ＩＣカードと認証サーバ装置に送信する認証情報送信手段と、
ＩＣカードから利用者識別情報を読み取って、これを含む認証情報削除指示をＩＣカードと認証サーバ装置に発行する認証情報削除指示手段と、
を備えるゲートであって、
前記利用者端末装置は、
認証情報送信要求をＩＣカードに送信する認証情報要求手段と、
ＩＣカードが返信した認証情報を受信して、認証サーバ装置に転送する認証情報転送手段と、
認証サーバ装置が送信した認証結果を受信する認証結果受信手段と、
を備える端末装置であって、
前記認証サーバ装置は、
乱数データと利用者識別情報とを対応付けて記録された認証データベースを記憶する記憶手段と、
管理ゲートが送信した認証情報を受信して、認証データベースに登録するデータベース登録手段と、
利用者端末装置が転送した認証情報を受信する認証情報受信手段と、
前記受信した認証情報の利用者識別情報を検索キーにして、認証データベースを検索して、検索キーに対応付けられた乱数データを取得して、認証情報の乱数データと一致すれば認証する認証手段と、
管理ゲートが送信した認証情報削除指示を受信して、認証データベースから当該認証情報を削除する認証情報削除手段と、
を備えるサーバ装置である、
ことを特徴とする認証システム。
【請求項２】
前記管理ゲートは、
前記受信した利用者識別情報を利用者認証情報と照合して認証をする認証手段と、
を備えるゲートである
ことを特徴とする請求項１に記載の認証システム。
【請求項３】
管理ゲートと利用者端末装置と認証サーバ装置がネットワークに接続されて、ＩＣカードを用いる認証システムであって、
前記管理ゲートは、
乱数を生成して秘密鍵として前記ＩＣカードに送信し、
前記秘密鍵と前記ＩＣカードの利用者識別情報を認証サーバに送信する認証鍵送信手段と、
を備える管理ゲートであって
前記利用者端末装置は、
前記ＩＣカードより前記利用者識別情報と前記秘密鍵を読み取り、
前記利用者識別情報を認証サーバへ送信し認証を求める認証要求手段と、
前記ＩＣカードから読取った秘密鍵と認証サーバ装置から受信した乱数をもとにレスポンス情報を生成して、前記認証サーバに送信するレスポンス送信手段と、
を備える利用者端末装置であって、
前記認証サーバ装置は、
前記管理ゲートが前記ＩＣカードから読み取った前記利用者識別情報と前記秘密鍵を受信して、前記利用者識別情報と前記秘密鍵をひもづけて記憶する記憶手段と、
前記認証要求手段により前記利用者識別情報を受信して、当該利用者識別情報から前記秘密鍵を特定する秘密鍵特定手段と、
乱数を生成して、前記利用者端末装置に送信し、前記レスポンス情報を受信するレスポンス受信手段と、
前記レスポンス情報と前記認証サーバ内の前記利用者識別情報の前記秘密鍵と前記乱数から生成したレンスポンス情報を比較して一致すれば認証する認証手段、
を備える認証サーバ装置である
ことを特徴とする認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００８−２４２７９３（Ｐ２００８−２４２７９３Ａ）
【公開日】平成２０年１０月９日（２００８．１０．９）
【国際特許分類】
【出願番号】特願２００７−８２１２１（Ｐ２００７−８２１２１）
【出願日】平成１９年３月２７日（２００７．３．２７）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２０年１０月９日（２００８．１０．９）
【国際特許分類】
【出願日】平成１９年３月２７日（２００７．３．２７）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]