認証システム
【課題】資格認証にともなうユーザの心理的抵抗感を抑制する。
【解決手段】カードリーダ３００は、ユーザＩＤおよびユーザ属性の双方が記録されたカード３５０から、ユーザ属性のみを有効に取得する。カード３５０がタスポであれば、ユーザ属性「成人」が取得される。この場合には、ユーザが成人であることが証明され、成人限定アンケートなど、成人向けサービスの提供が許可される。カード３５０は、資格認証を必要とする当該サービスのための専用カードではなく、タスポや運転免許証などの他の目的で発行されるカードであってもよい。
【解決手段】カードリーダ３００は、ユーザＩＤおよびユーザ属性の双方が記録されたカード３５０から、ユーザ属性のみを有効に取得する。カード３５０がタスポであれば、ユーザ属性「成人」が取得される。この場合には、ユーザが成人であることが証明され、成人限定アンケートなど、成人向けサービスの提供が許可される。カード３５０は、資格認証を必要とする当該サービスのための専用カードではなく、タスポや運転免許証などの他の目的で発行されるカードであってもよい。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人認証技術、に関する。
【背景技術】
【０００２】
ネットワーク技術の進展に伴い、ネットワーク経由の非対面式サービスが次々と出現している。ネットワークを介して提供されるサービス（本明細書では、単に「サービス」とよぶ）は、概ね３種類に大別できる。
Ａ．相手を一切制限しないサービス（以下、「開放型サービス」とよぶ）。たとえば、誰でも利用できる辞書サイトやニュースサイトなどを挙げることができる。
Ｂ．相手の身元を確認した上で提供されるサービス（以下、「閉鎖型サービス」とよぶ）。たとえば、インターネット証券や会員制お見合いサイトなどを挙げることができる。
Ｃ．一定の条件をクリアしていれば、誰でも受けられるサービス（以下、「資格型サービス」とよぶ）。たとえば、成人向けサイトや、特定地域の住民だけが参加可能な電子掲示板、成人限定のアンケートサイトなどである。
【特許文献１】特開２００６−１５５２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
このうち、資格型サービスを受けたいユーザが、資格型サービスを受けるための資格を有していることを証明する方法（以下、このような証明を「資格認証」とよぶ）は、概ね２種類に大別できる。
【０００４】
１つ目は、ユーザの自己申告に基づく方法である。たとえば、「成人のみアクセスしてください」という注意書きをウェブページに記載することにより、成人（有資格者）のみのアクセスを促す成人向けサイトはこれに該当する。ただし、あくまでも性善説に基づく認証であるため、未成年者のアクセスを防ぐことはできない。
【０００５】
２つ目は、閉鎖型サービスと同様、サービス提供者がユーザＩＤとユーザ属性をあらかじめ登録しておく方法である。まず、ユーザは、成人向けサービスを受ける前にユーザＩＤを入力する。入力されたユーザＩＤに対して「成人」というユーザ属性が対応づけられていれば、このユーザにサービスを提供する。この場合、サービス提供者はユーザＩＤによって個人を一意に特定できることになる。ユーザは、匿名性が担保されていないかもしれない、という事実に心理的な抵抗を感じることが多い。また、ユーザＩＤの登録や入力する煩わしさが、サービス敬遠の原因となりやすい。
【０００６】
本発明は、本発明者による上記課題認識に基づいて完成された発明であり、その主たる目的は、資格型サービスを対象としたユーザフレンドリーな認証技術、を提供することにある。
【課題を解決するための手段】
【０００７】
本発明のある態様は、認証システムに関する。
このシステムは、複数種類のユーザ属性が記録された携帯型の情報記録媒体から、一部のユーザ属性のみを有効に取得し、その一部のユーザ属性が所定の認証条件を充足するとき、所定のサービスの提供を許可する。
【０００８】
本発明の別の態様もまた、認証システムに関する。
このシステムは、ユーザＩＤおよびユーザ属性の双方が記録された携帯型の情報記録媒体から、ユーザ属性のみを有効に取得し、ユーザ属性が所定の認証条件を充足するとき、所定のサービスの提供を許可する。
【０００９】
なお、以上に示した各構成要素の任意の組み合わせ、本発明を方法、システム、記録媒体、コンピュータプログラムにより表現したものもまた、本発明の態様として有効である。
【発明の効果】
【００１０】
本発明によれば、資格認証にともなうユーザの心理的抵抗感を抑制できる。
【発明を実施するための最良の形態】
【００１１】
図１は、本実施例における資格認証のためのハードウェア構成図である。
クライアント端末としてのノートパソコン２００は、インターネット２０２を介してサーバ２０４と接続される。ノートパソコン２００のユーザは、サーバ２０４から資格型サービスを受けることができる。
【００１２】
本実施例においては、サーバ２０４により、「成人のみを閲覧対象者として想定するウェブページ（以下、「アダルトサイト」とよぶ）」という資格型サービスが提供されるものとして説明する。本実施例に示す資格型サービスによれば未成年者にとって有害なサイトへのアクセスを抑止しやすくなる。ノートパソコン２００からサーバ２０４にアクセスすると、サーバ２０４は入口ページをノートパソコン２００に画面表示させる。ユーザは、成人であればこの入口ページから、当該アダルトサイトの各ページにアクセスできる。
【００１３】
ノートパソコン２００には、ＵＳＢ（Universal Serial Bus）により、カードリーダ３００が接続される。このカードリーダは、クレジットカードや運転免許証、保険証、ＥＴＣ（Electronic Toll Collection）カード（登録商標）、タスポ（登録商標）、ＳＵＩＣＡ（登録商標）、ＰＡＳＭＯ（登録商標）といったさまざまなカードからさまざまな情報を読み取り可能である。本実施例においては、タスポを対象として説明する。
【００１４】
タスポは、社団法人日本たばこ協会に本人確認書や顔写真等を提示することにより、成人にのみ発行されるカードである。たばこ自動販売機からたばこを買うには、自動販売機にタスポをかざさなければならない。タスポは、成人であることを公的に証明する上で信頼性が高いカードである。ユーザが、カードリーダ３００にタスポを挿入すれば、カードリーダ３００やノートパソコン２００は、ユーザが成人であると判定し、その旨をサーバ２０４に通知する。サーバ２０４は、成人であることをタスポの所持によって証明できたユーザに対してのみ、アダルトサイトへの入室権を付与する。カードリーダ３００やノートパソコン２００により成人認証がなされるため、サーバ２０４やその他のデータベースへの通信は不要である。また、カードリーダ３００とノートパソコン２００以外の装置の計算資源も不要となっている。このため、手軽で高速な成人認証が可能となる。
【００１５】
タスポには、タスポであることを識別するための情報のほかに、個人名や会員番号、顔写真といった個人を特定するための情報（以下、「ユーザＩＤ」とよぶ）も登録されている。カードリーダ３００は、タスポであること、いいかえれば、成人であることを示す情報のみをノートパソコン２００に送るが、ユーザＩＤ自体は送らない。このため、サーバ２０４は、アクセスしてきたユーザが成人か否かを知ることはできるが、ユーザを特定することはできないため、匿名性が保たれる。
カードによっては、会社名＋社員番号や、性別＋社員番号のように、ユーザ属性とユーザＩＤが一体となって記録されていることもある。この場合には、会社名や性別のようなユーザ属性部分のみを抽出し、認証に供してもよい。
また、ユーザＩＤが記録されていないが、複数のユーザ属性が記録されているカードも考えられる。こういったカードを対象として認証するときには、認証に必要とするユーザ属性のみを取得対象としてもよい。たとえば、性別と年齢、居住地域が記録されたカードにより成人認証を行う場合には、３つのユーザ属性のうち「年齢」のみを取得すればよい。
【００１６】
図２は、カードリーダ３００の斜視図である。
ユーザは、手持ちのカード３５０を差込口３１２に挿入する。深度インジケータ３０２はカード３５０の挿入の深さを示すが、深度インジケータ３０２の詳細については図６に関連して後述する。差込口３１２の内部には読取領域（図６参照）が設けられており、読取領域からカード３５０の情報を読み取る。カードリーダ３００は、ＲＦＩＤ（Radio Frequency IDentification）などの電子的読取り方式だけでなく、ＯＣＲ（Optical Character Recognition）方式により、カード３５０表面の印字情報を読み取ることもできる。
【００１７】
読取画面３０８は、カードリーダ３００が読み取った情報（以下、「読取情報」とよぶ）を表示する。Ｙボタン３０４が押下されると、読取情報は正式に取り込まれ、「取込情報」としてノートパソコン２００に送信される。また、取得領域３１０には、取込情報が表示される。一方、Ｎボタン３０６が押下されたときには、読取情報は取り込まれることなくそのまま破棄される。このように、ユーザは、手持ちのカード３５０からカードリーダ３００が読み取った読取情報を、実際にノートパソコン２００やサーバ２０４に取込情報として送信してもよいか否かを制御することもできる。
【００１８】
図３は、認証システム１００の機能ブロック図である。
認証システム１００は、取得モジュール１１０と判定モジュール１５０、制御モジュール１６０を含む。取得モジュール１１０は、カードリーダ３００に搭載される機能モジュールであり、「個人情報取得装置」として機能する。判定モジュール１５０は、ノートパソコン２００に搭載される機能モジュールであり、カードリーダ３００のためのデバイスドライバである。制御モジュール１６０は、サーバ２０４に搭載される機能モジュールであり、資格型サービスの提供可否を判定する。各機能ブロック、さらには機能ブロック内の各部分がカードリーダ３００とノートパソコン２００、サーバ２０４のいずれによって実現されるかは発明の本質に関わるものではない。システム全体を構築する上で、各種機能の分担をカードリーダ３００とノートパソコン２００、サーバ２０４の間でどのように切り分けるかは、通信環境や計算機能力など、認証システム１００の動作環境なども考慮して設計されればよい。
【００１９】
取得モジュール１１０：
取得モジュール１１０は、入力部１１２、表示制御部１１４、送信部１１６およびデータ保持部１１８を含む。入力部１１２は、カード３５０から情報を取得したり、ユーザからの各種入力を受け付ける。
【００２０】
入力部１１２は、属性取得部１２０、部分ＩＤ取得部１２２および確認入力部１２４を含む。カードリーダ３００に挿入されるカード３５０に登録されている情報は、「ユーザＩＤ」と「ユーザ属性」に大別される。
ユーザＩＤとは、氏名、会員番号、顔写真画像のように、ユーザを一意に特定する情報である。一方、ユーザ属性とは、性別や居住地、年齢など、ユーザを一意に特定することなくユーザの属性を示す情報である。各人の「ユーザ属性」は、事前申請に基づいて所定のデータベースに登録される必要はなく、カードのような携帯型の情報記録媒体においてその所有者の属性を示す情報であればよい。ユーザＩＤとユーザ属性は、ｎ：１（ｎは自然数）の関係にある。すなわち、あるユーザ属性に該当するユーザは複数人存在し得る。いいかえれば、ユーザ属性を特定するだけでは、そのユーザ属性に該当するｎ人のうちの誰か１人を特定することは原則不可能である。属性取得部１２０は、カード３５０からユーザ属性のみを取得する。したがって、カード３５０からカードリーダ３００を介して、インターネット２０２にユーザＩＤが漏洩することはない。属性取得部１２０は、複数種類のユーザ属性の中から認証に必要なユーザ属性のみを取得することもできる。部分ＩＤ取得部１２２は、ユーザＩＤの一部を「部分ＩＤ」として取得する。たとえば、タスポの会員番号が「５６７８−９０１２−３４５６」であれば、下４桁の「３４５６」を部分ＩＤとして取得してもよい。また、顔写真画像であれば、画像の一部を部分ＩＤとして取得してもよい。いずれにしても、部分ＩＤは、ユーザＩＤのように個人を一意に特定できない程度の不完全なＩＤであればよい。部分ＩＤのユースケースについては、図４等に関連して後述する。なお、カードリーダ３００は、ユーザＩＤを最初から取得しない、としてもよいし、いったん取得した上で内蔵メモリから消去する（無効化する）としてもよい。確認入力部１２４は、Ｙボタン３０４やＮボタン３０６の押下を検出する。
【００２１】
データ保持部１１８は、取得されたユーザ属性や部分ＩＤを読取情報として一時的に保持する。表示制御部１１４は、読取画面３０８や取得領域３１０、深度インジケータ３０２、あるいは、必要に応じてノートパソコン２００の画面表示を制御する。送信部１１６は、読取情報を判定モジュール１５０に送信する。判定モジュール１５０に送られた「読取情報」は「取込情報」となる。
【００２２】
判定モジュール１５０：
判定モジュール１５０は、受信部１５２および認証部１５４を含む。受信部１５２は、取込情報を取得モジュール１１０から取得する。サーバ２０４は、あらかじめ「認証条件」をノートパソコン２００に通知している。たとえば、アダルトサイトの認証条件は、「成人であること」である。認証部１５４は、受信部１５２が得たユーザ属性が、認証条件を満たすかを判定し、判定結果を制御モジュール１６０のサービス制御部１５６に通知する。
【００２３】
制御モジュール１６０：
制御モジュール１６０は、サービス制御部１５６を含む。サービス制御部１５６は、認証条件が満たされているときには、すなわち、ユーザがタスポによって成人であることを証明できた場合には、資格型サービスの提供を許可する。アダルトサイトであれば、サイトの入室権をノートパソコン２００のユーザに付与する。認証条件が満たされていないとき、すなわち、ユーザが成人であることを証明できなかったときには、資格型サービスは提供されない。
【００２４】
なお、取得モジュール１１０は、個人情報入力部（図示せず）と個人認証部（図示せず）を備えてもよい。個人認証部は、指紋や静脈パターンなどの生体情報、あるいは、パスワードなどの情報（以下、「個人特定情報」とよぶ）を保持する。ユーザは、カードリーダ３００を使うときに、まず、個人特定情報をカードリーダ３００に入力する。取得モジュール１１０の個人情報入力部は、個人特定情報を取得する。個人認証部は、取得された個人特定情報と登録されている個人特定情報を比較し、個人特定情報の入力者がカード３５０の真性の所有者であるかを判定する。真性の所有者であることを条件として、属性取得部１２０はユーザ属性を取得するとしてもよい。ただし、取得モジュール１１０は、入力された個人特定情報を判定モジュール１５０やノートパソコン２００に送出することはない。このような態様によれば、カード３５０を挿入したユーザが、不正にカード３５０を取得していないかを、カードリーダ３００にて確認できる。このような、カードリーダ３００による個人認証のことを「ローカル個人認証」とよぶ。
【００２５】
個人認証部ではなく、カード３５０自体に個人特定情報が登録されてもよい。この場合には、個人認証部は、カード３５０に登録された個人特定情報とカードリーダ３００に入力された個人特定情報を比較してローカル個人認証を実行すればよい。また、カードリーダ３００以外の専用装置にて、ローカル個人認証を実行し、ローカル個人認証に成功した旨をカードリーダ３００に通知してもよい。カードリーダ３００は、この通知を受けたことを条件としてユーザ属性等を取得可能としてもよい。
【００２６】
図４は、成人限定アンケートサイトについて回答資格を認証する過程を示すフローチャートである。
以下、資格型サービスの例として、「成人のみが回答可能なアンケート（以下、「成人限定アンケート」とよぶ）」を対象として説明する。ここでは、説明を簡単にするためローカル個人認証は完了している、または、実行しないものとして説明する。認証部１５４は、属性取得部１２０が取得したユーザ属性が認証条件を満たしているかを判定する（Ｓ１０）。カード３５０がタスポであれば、属性取得部１２０はタスポであることを識別するカード識別情報を取得する。これにより、ユーザが成人であることが証明される。
【００２７】
認証条件が成立したとき（Ｓ１０のＹ）、部分ＩＤ取得部１２２は部分ＩＤを取得する。部分ＩＤは、同一人に同一サービスが所定回数以上提供されないように制御するために取得される。成人限定アンケートの場合、１ユーザ１回答の原則を守るために部分ＩＤが取得される。アンケート回答に際しては、部分ＩＤもサーバ２０４に送信される。サーバ２０４のサービス制御部１５６は、アンケート回答者の部分ＩＤを記録している。
【００２８】
次回、同一ユーザが、再び、同一の成人限定アンケートサイトにアクセスしたときには、ノートパソコン２００は、当該ユーザの部分ＩＤをサーバ２０４に送信し、サーバ２０４はその部分ＩＤが登録済みか否か、いいかえれば、当該部分ＩＤを有するユーザが既にアンケートに回答済みか否かを判定し、回答済みでなければ（Ｓ１２のＹ）、アンケート回答を許可する（Ｓ１４）。
【００２９】
ユーザ属性が認証条件を満たさないときや（Ｓ１０のＮ）、アンケート回答者の部分ＩＤと同じ部分ＩＤが入力されたときには（Ｓ１２のＮ）、アンケート回答は許可されない。
このような方法によれば、同一ユーザが同一の成人限定アンケートに何度も回答するのを防ぐことができる。また、部分ＩＤによって個人が特定することもないため、匿名性を担保できる。
【００３０】
図５は、複数種類のユーザ属性を分散して記録するカード３５０の外観図である。
タスポや運転免許証のような既存のカードに限らず、複数種類のユーザ属性を分散して記録するカード（以下、「段階認証型カード」ともよぶ）により、資格認証を実行してもよい。図５以降においては、このようなタイプのカード３５０とカードリーダ３００の関係について説明する。
【００３１】
カード３５０は、記録領域３５２ａ、３５２ｂ、・・・、３５２ｇ（以下、まとめていうときには、単に「記録領域３５２」とよぶ）という７つの記録領域３５２を有する。同図向かって上方向がカード３５０の挿入方向である。
記録領域３５２ａにはカードの種別、記録領域３５２ｂには居住地域、記録領域３５２ｃには性別、記録領域３５２ｄには年齢、記録領域３５２ｅには氏名のうちの名前部分のみ、記録領域３５２ｆには１週間以内に購入した商品、記録領域３５２ｇには勤務先が記録されている。このように、７つの記録領域３５２にはそれぞれ７種類のユーザ属性が分散して記録されている。挿入側の記録領域３５２ほどユーザのプライバシーに影響しにくいユーザ属性、非挿入側ほどユーザのプライバシーに深く関わるユーザ属性を登録することが望ましい。
【００３２】
図６は、段階認証型カードをカードリーダ３００に挿入したときの態様を示す図である。
ユーザは、カード３５０を差込口３１２に挿入するとき、その挿入の深さを調整できる。表示制御部１１４は、深度インジケータ３０２により挿入深度を表示させる。深度インジケータ３０２は複数のＬＥＤ（Light Emitting Diode）から構成され、挿入深度が深いほど多くのＬＥＤが点灯する。ユーザは、この深度インジケータ３０２により挿入の深さを視認できる。
【００３３】
差込口３１２の内部の読取領域３１４は、その直下に位置する記録領域３５２からユーザ属性を読み取る。カードリーダ３００の属性取得部１２０は読取領域３１４を介してユーザ属性を取得し、表示制御部１１４は読取画面３０８にそのユーザ属性を表示する。同図の場合、読取領域３１４の直下にある記録領域３５２ｃからユーザ属性「性別」が読み取られ、「男性」という情報が読取画面３０８に表示される。ユーザがＹボタン３０４を押下すると、「男性」という読取情報は、取込情報としてノートパソコン２００の判定モジュール１５０に送られる。また、取込情報は、取得領域３１０に画面表示される。同図によれば、記録領域３５２ａからカード種別「ＷＩＺＡカード」、記録領域３５２ｂから居住地域「横浜市」が既に取込情報として取得済みとなっている。
【００３４】
カード３５０を更に深く挿入すると、記録領域３５２ｄや記録領域３５２ｅも読取領域３１４の下を通過する。このため、記録領域３５２ｄの「年齢」、記録領域３５２ｅの「名」も読み取り可能となる。また、深度インジケータ３０２において点灯するＬＥＤの数も増加する。ユーザは、カード３５０をどの程度深く挿入するかにより、個人情報をどの程度提供するかをコントロールできる。更に、読取画面３０８での確認により、読み取られたユーザ属性を実際に提供してもよいかを確認できる。
【００３５】
カード３５０を浅く挿入しているときには、カードリーダ３００が記録領域３５２ｆや記録領域３５２ｇなどから情報を取得できないことは見た目上も明白であるため、ユーザは、安心してカードリーダ３００を使用しやすくなる。
差込口３１２内部に位置する読取領域３１４がカード３５０から情報を読み取る旨が、たとえば、シールによりユーザに示されてもよい。ユーザは、カード３５０を読取領域３１４の位置まで差し込むと、そこからカード３５０の情報が読み取られることを認識できる。すなわち、ユーザは、カードリーダ３００によりどの程度の情報が読み取られているかを物理的な態様から認識できる。このような態様によれば、提供されるべき情報量をコントロールできるという安心感をユーザに与えることができる。
【００３６】
図７は、段階認証型カード３６０の別例を示す図である。
ここでは、段階認証型カード３６０を同図下から上に向けた方向Ａ、あるいは、同図右から左に向けた方向Ｂのいずれの方向においても、カードリーダ３００に差し込むことが可能であるとする。記録領域３５２ｈはＩＣチップであり、段階認証型カード３６０に担持される全ユーザ情報が記録されている。記録領域３５２ｉには、ユーザＩＤとしてのカード番号が打刻されている。このカード番号は１２桁の数字であり、一番右の４桁は発行年を示す。記録領域３５２ｊはカードの種類を示すホログラムである。記録領域３５２ｋは、クレジットカード会社の種類を示す印刷領域である。記録領域３５２ｌは、カードの有効期限を示す。同図の段階認証型カード３６０の場合、２０１１年１０月まで有効である。記録領域３５２ｍはカード所有者の名前であり、名／姓の順に打刻されている。記録領域３５２ｊからホログラムを読み取ることにより、カードの真性性を判断できる。このため、偽造カードからユーザ属性を読み取るリスクを軽減できる。
【００３７】
段階認証型カード３６０を方向Ａ、すなわち、同図下から差し込むと、まず記録領域３５２ｍと記録領域３５２ｋが読み取り対象となる。このとき、名前「ＫＡＴＳＵＪＩ ＴＡＫＡＩ」とクレジットカード会社の種類「ＢＩＳＡ」が読み取られる。更に差し込むと、記録領域３５２ｌからカードの有効期限が読み取られる。更に差し込むと、記録領域３５２ｉや記録領域３５２ｊからカード番号やカードの種類が読み取られる。更に差し込むと、記録領域３５２ｈから段階認証型カード３６０の全情報が読み取られる。
【００３８】
段階認証型カード３６０を方向Ｂ、すなわち、同図右から差し込むと、まず、記録領域３５２ｊと記録領域３５２ｋ、また、記録領域３５２ｉの一部から、カードの種類とクレジットカード会社の種類、カード発行年が読み取られる。更に差し込むと、記録領域３５２ｉから更に４桁の数字「２３３５」が部分ＩＤとして読み取られる。更に差し込むと、記録領域３５２ｌから有効期限が読み取られ、更に、記録領域３５２ｍから姓が読み取られる。そして、最後に、記録領域３５２ｉからカード番号全体、記録領域３５２ｍから姓名全体が読み取られると共に、記録領域３５２ｈからも段階認証型カード３６０の全情報が読み取られる。
【００３９】
以上、実施例に基づいて資格認証方法を説明した。
カードリーダ３００は、ユーザＩＤとユーザ属性の両方が登録されているカード３５０からユーザ属性のみを取得し、資格認証に供している。属性取得部１２０は、ユーザＩＤが記録されている身元の確かなカード３５０からしかユーザ属性を取得しない、としてもよい。世の中にあるさまざまなカードの中には、ユーザＩＤを含まずに発行される匿名のカードも多い。匿名のカードは、一般的には、記名されているカードよりも杜撰に取り扱われやすい。匿名カードの所有者と占有者が別人であると資格認証の精度が下がってしまう。そこで、記名カードのみからユーザ属性を有効に取得すれば、資格認証の精度を保ちやすくなる。もちろん、複数種類のユーザ属性が登録されているカード３５０から認証に必要なユーザ属性だけを選択的に取得してもよい。
本実施例における認証システム１００においては、カードリーダ３００やノートパソコン２００に認証機能を持たせているため、認証のためにデータベースへアクセスする必要がなくなる。また、認証に際してサーバ２０４との通信も不要である。このため、システムを構築するための開発工数、システムリソースの低減が可能であり、低コストにて導入できる。
【００４０】
本実施例においては、アダルトサイトや成人限定アンケートの資格認証のために、タスポを利用している。タスポは、本来、成人限定アンケート等のために発行されるカードではなくたばこ自動販売機のために発行されるカードである。たばこ自動販売のような別のサービスの為に発行されるカードの信用を利用して、成人限定アンケート等の資格認証を実現することにより、ユーザの利便性を高めることができる。
【００４１】
また、部分ＩＤにより、個人を極力特定しないかたちで、同一人による重複回答を防ぐことができる。また、ローカル個人認証により、個人特定情報の流出を防ぎつつ、精度の高い資格認証を実現できる。
【００４２】
更に、段階認証型カードであれば、カード３５０を挿入する深さによって提供可能な情報量をコントロールできる。ユーザは、カード３５０に記録されている複数種類のユーザ属性の中から、提供可能な情報を選択できてもよい。たとえば、表示制御部１１４はカードリーダ３００上の画面にカード３５０の保持する全ユーザ属性を一覧表示してもよい。ユーザは、タッチパネルなどの入力インタフェースを操作し、提供可能なユーザ属性を選択してもよい。
【００４３】
本実施例に示したカードリーダ３００によれば、手持ちのカード３５０による手軽な資格認証が可能であり、かつ、個人特定情報がインターネット２０２やサーバ２０４などの外部装置、すなわち、サーバ２０４のようにユーザの支配下にない装置に流出するのを防ぐことができる。資格認証のためにデータベースへの問い合わせも不要となっている。資格型サービスから認証条件だけ受け取っておけば、サーバ２０４とカードリーダ３００だけで資格認証を実行できる。
【００４４】
本実施例においては、主としてタスポを対象として説明したが、このほかにも、運転免許証、保険証、ＳＵＩＣＡやＰＡＳＭＯ、クレジットカードや社員証などさまざまなカードからユーザ属性のみを読み取ってもよい。また、カードに限らず、パスポートや年金手帳などの活字媒体から活字情報をＯＣＲにより読み取ることにより、ユーザ属性を取得してもよい。カード上の磁気エリアやＩＣチップに限らず、カードに刻印されているユーザ識別コードやカードそのものの識別マーク（ホログラム）、打ち出し文字、印刷文字等からユーザ属性を読み取ってもよい。ＳＵＩＣＡであれば、学割情報や定期による通勤区間などのユーザ属性を取得可能である。特に、ＳＵＩＣＡの学割情報によれば、学生か否かというユーザ属性を特定できる。運転免許証であれば「運転免許を保有している」というユーザ属性を取得できる。同様に、ＥＴＣカードでも、運転者または自動車所有者である、というユーザ属性を特定できる。映画ＡのＤＶＤに貼付されるバーコードであれば、「ＤＶＤを買うほど映画Ａを好きである」というユーザ属性を証明できる。このようにユーザ属性の取得対象としては、カード以外にもさまざまな情報記録媒体が考えられる。
【００４５】
また、資格型サービスの例としては、成人限定アンケート以外にもさまざまなサービスが考えられる。たとえば、有名な美術館では、観光客に通訳用イアフォンが渡される。そして、このイアフォンには各国語にて音声案内が流される。このような通訳サービスにも資格認証を応用できる。まず、美術館の入館口にてカードリーダ３００を設置し、観光客はパスポートなど国籍を証明できる情報記録媒体をカードリーダ３００に読み取らせ、国籍というユーザ情報を美術館のサーバに伝える。サーバは、観光客の国籍に合わせて音声案内の言語を選択し、各観光客のイアフォンに適切な言語にて音声案内を流せばよい。
【００４６】
ユーザ属性に応じて、サービス内容を変化させてもよい。たとえば、成人限定アンケートであっても、特に、３０代限定の質問の場合には、３０代というユーザ属性を示したユーザにのみ回答権を付与してもよい。オンライン・ロールプレイング・ゲームであれば、子供のみが入れる部屋や女性だけが渡れる橋など、ユーザ属性に応じてゲームの進行方法を変化させてもよい。
【００４７】
本実施例のように複数種類のユーザ属性を単一のカードにて提供してもよいが、複数のカードにより提供してもよい。たとえば、タスポで成人であることを証明し、運転免許証で運転免許を保有していることを証明してもよい。あるいは、単一のユーザ属性を複数のカードにより証明してもよい。たとえば、京都市民であることを厳密に資格認証するために、保険証と運転免許証の両方から現住所を読み取らせ、どちらからも「京都市在住」というユーザ属性が読み取れることを、認証条件としてもよい。このような態様によれば、資格認証のいっそうの厳格化が可能である。
【００４８】
書き込み可能なクレジットカードであれば、行動履歴に基づく資格認証も可能である。たとえば、認証条件が「商品Ａを購入していること」であるとする。ユーザは、商品Ａを購入するとき、購入店にて手持ちのクレジットカードに商品Ａの購入履歴を「認証情報」として追記してもらう。そして、商品Ａの購入履歴が記録されたクレジットカードをカードリーダ３００に差し込めば、上記認証条件を成立させることができる。商品Ａのレビューサイトにこのような認証条件を設定すれば、レビューサイトの信頼性を高めることができる。
【００４９】
カードリーダ３００は書き込み機能を備えてもよい。たとえば、航空券予約サイトにアクセスし航空券を予約すると、航空券予約サイトは予約ＩＤをノートパソコン２００に送信する。カードリーダ３００は、このとき挿入されている任意のカードに予約ＩＤを認証情報として書き込む。後日、ユーザが、予約ＩＤが書き込み済みカードを空港の発券機（カードリーダ）に挿入すると、発券機は予約ＩＤが書き込まれていることを条件として搭乗券を発行する。
【００５０】
以上、本発明について実施例をもとに説明した。実施の形態は例示であり、それらの各構成要素や各処理プロセスの組み合わせにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００５１】
以上の実施の形態および変形例から把握される発明のいろいろな態様をすでに特許請求の範囲に記載したものも含むかたちにて以下に例示する。個人情報取得装置に関連し、以下の発明が認識される。
【００５２】
Ａ１．カード表面に設けられる複数の記録領域に複数種類のユーザ属性が分散して記録されているカードにおいて、ユーザにより指定された記録領域にのみアクセスし、アクセス対象となる記録領域に記録されているユーザ属性のみを有効に取得する属性取得部、
を備えることを特徴とする個人情報取得装置。
【００５３】
Ａ２．複数種類のユーザ属性が記録されているカードが所定の差込口に挿入されるときに、前記カードの挿入の深さに応じて前記複数種類のユーザ属性のうち取得対象となる一以上のユーザ属性を選択し、前記選択したユーザ属性を有効に取得する属性取得部、
を備えることを特徴とする個人情報取得装置。
【００５４】
Ａ３．前記カードには、その表面上に設けられる複数の記録領域に前記複数種類のユーザ属性が分散して記録されており、かつ、前記複数の記録領域は、前記カード上において前記カードが前記差込口へ挿入される方向に並置されており、
前記属性取得部は、前記カードが前記差込口に挿入されるとき、前記差込口の内部に設けられる読取領域まで到達した前記記録領域のみからユーザ属性を有効に取得することを特徴とする請求項Ａ２に記載の個人情報取得装置。
【００５５】
Ａ４．有効に取得されたユーザ属性を画面表示させる表示制御部、を更に備えることを特徴とするＡ２またはＡ３に記載の個人情報取得装置。
【００５６】
Ａ５．有効に取得されたユーザ属性についての取得可否を指示するためのユーザ入力を受け付ける確認入力部、を更に備え、
前記属性取得部は、ユーザに取得拒否されたユーザ属性をメモリから消去することを特徴とするＡ３に記載の個人情報取得装置。
【図面の簡単な説明】
【００５７】
【図１】本実施例における資格認証のためのハードウェア構成図である。
【図２】カードリーダの斜視図である。
【図３】認証システムの機能ブロック図である。
【図４】成人限定アンケートサイトについて回答資格を認証する過程を示すフローチャートである。
【図５】複数種類のユーザ属性を分散して記録するカードの外観図である。
【図６】段階認証型カードをカードリーダに挿入したときの態様を示す図である。
【図７】段階認証型カードの別例を示す図である。
【符号の説明】
【００５８】
１００ 認証システム、 １１０ 取得モジュール、 １１２ 入力部、 １１４ 表示制御部、 １１６ 送信部、 １１８ データ保持部、 １２０ 属性取得部、 １２２ 部分ＩＤ取得部、 １２４ 確認入力部、 １５０ 判定モジュール、 １５２ 受信部、 １５４ 認証部、 １５６ サービス制御部、 １６０ 制御モジュール、 ２００ ノートパソコン、 ２０２ インターネット、 ２０４ サーバ、 ３００ カードリーダ、 ３０２ 深度インジケータ、 ３０４ Ｙボタン、 ３０６ Ｎボタン、 ３０８ 読取画面、 ３１０ 取得領域、 ３１２ 差込口、 ３１４ 読取領域、 ３５０ カード、 ３５２ 記録領域。
【技術分野】
【０００１】
本発明は、個人認証技術、に関する。
【背景技術】
【０００２】
ネットワーク技術の進展に伴い、ネットワーク経由の非対面式サービスが次々と出現している。ネットワークを介して提供されるサービス（本明細書では、単に「サービス」とよぶ）は、概ね３種類に大別できる。
Ａ．相手を一切制限しないサービス（以下、「開放型サービス」とよぶ）。たとえば、誰でも利用できる辞書サイトやニュースサイトなどを挙げることができる。
Ｂ．相手の身元を確認した上で提供されるサービス（以下、「閉鎖型サービス」とよぶ）。たとえば、インターネット証券や会員制お見合いサイトなどを挙げることができる。
Ｃ．一定の条件をクリアしていれば、誰でも受けられるサービス（以下、「資格型サービス」とよぶ）。たとえば、成人向けサイトや、特定地域の住民だけが参加可能な電子掲示板、成人限定のアンケートサイトなどである。
【特許文献１】特開２００６−１５５２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
このうち、資格型サービスを受けたいユーザが、資格型サービスを受けるための資格を有していることを証明する方法（以下、このような証明を「資格認証」とよぶ）は、概ね２種類に大別できる。
【０００４】
１つ目は、ユーザの自己申告に基づく方法である。たとえば、「成人のみアクセスしてください」という注意書きをウェブページに記載することにより、成人（有資格者）のみのアクセスを促す成人向けサイトはこれに該当する。ただし、あくまでも性善説に基づく認証であるため、未成年者のアクセスを防ぐことはできない。
【０００５】
２つ目は、閉鎖型サービスと同様、サービス提供者がユーザＩＤとユーザ属性をあらかじめ登録しておく方法である。まず、ユーザは、成人向けサービスを受ける前にユーザＩＤを入力する。入力されたユーザＩＤに対して「成人」というユーザ属性が対応づけられていれば、このユーザにサービスを提供する。この場合、サービス提供者はユーザＩＤによって個人を一意に特定できることになる。ユーザは、匿名性が担保されていないかもしれない、という事実に心理的な抵抗を感じることが多い。また、ユーザＩＤの登録や入力する煩わしさが、サービス敬遠の原因となりやすい。
【０００６】
本発明は、本発明者による上記課題認識に基づいて完成された発明であり、その主たる目的は、資格型サービスを対象としたユーザフレンドリーな認証技術、を提供することにある。
【課題を解決するための手段】
【０００７】
本発明のある態様は、認証システムに関する。
このシステムは、複数種類のユーザ属性が記録された携帯型の情報記録媒体から、一部のユーザ属性のみを有効に取得し、その一部のユーザ属性が所定の認証条件を充足するとき、所定のサービスの提供を許可する。
【０００８】
本発明の別の態様もまた、認証システムに関する。
このシステムは、ユーザＩＤおよびユーザ属性の双方が記録された携帯型の情報記録媒体から、ユーザ属性のみを有効に取得し、ユーザ属性が所定の認証条件を充足するとき、所定のサービスの提供を許可する。
【０００９】
なお、以上に示した各構成要素の任意の組み合わせ、本発明を方法、システム、記録媒体、コンピュータプログラムにより表現したものもまた、本発明の態様として有効である。
【発明の効果】
【００１０】
本発明によれば、資格認証にともなうユーザの心理的抵抗感を抑制できる。
【発明を実施するための最良の形態】
【００１１】
図１は、本実施例における資格認証のためのハードウェア構成図である。
クライアント端末としてのノートパソコン２００は、インターネット２０２を介してサーバ２０４と接続される。ノートパソコン２００のユーザは、サーバ２０４から資格型サービスを受けることができる。
【００１２】
本実施例においては、サーバ２０４により、「成人のみを閲覧対象者として想定するウェブページ（以下、「アダルトサイト」とよぶ）」という資格型サービスが提供されるものとして説明する。本実施例に示す資格型サービスによれば未成年者にとって有害なサイトへのアクセスを抑止しやすくなる。ノートパソコン２００からサーバ２０４にアクセスすると、サーバ２０４は入口ページをノートパソコン２００に画面表示させる。ユーザは、成人であればこの入口ページから、当該アダルトサイトの各ページにアクセスできる。
【００１３】
ノートパソコン２００には、ＵＳＢ（Universal Serial Bus）により、カードリーダ３００が接続される。このカードリーダは、クレジットカードや運転免許証、保険証、ＥＴＣ（Electronic Toll Collection）カード（登録商標）、タスポ（登録商標）、ＳＵＩＣＡ（登録商標）、ＰＡＳＭＯ（登録商標）といったさまざまなカードからさまざまな情報を読み取り可能である。本実施例においては、タスポを対象として説明する。
【００１４】
タスポは、社団法人日本たばこ協会に本人確認書や顔写真等を提示することにより、成人にのみ発行されるカードである。たばこ自動販売機からたばこを買うには、自動販売機にタスポをかざさなければならない。タスポは、成人であることを公的に証明する上で信頼性が高いカードである。ユーザが、カードリーダ３００にタスポを挿入すれば、カードリーダ３００やノートパソコン２００は、ユーザが成人であると判定し、その旨をサーバ２０４に通知する。サーバ２０４は、成人であることをタスポの所持によって証明できたユーザに対してのみ、アダルトサイトへの入室権を付与する。カードリーダ３００やノートパソコン２００により成人認証がなされるため、サーバ２０４やその他のデータベースへの通信は不要である。また、カードリーダ３００とノートパソコン２００以外の装置の計算資源も不要となっている。このため、手軽で高速な成人認証が可能となる。
【００１５】
タスポには、タスポであることを識別するための情報のほかに、個人名や会員番号、顔写真といった個人を特定するための情報（以下、「ユーザＩＤ」とよぶ）も登録されている。カードリーダ３００は、タスポであること、いいかえれば、成人であることを示す情報のみをノートパソコン２００に送るが、ユーザＩＤ自体は送らない。このため、サーバ２０４は、アクセスしてきたユーザが成人か否かを知ることはできるが、ユーザを特定することはできないため、匿名性が保たれる。
カードによっては、会社名＋社員番号や、性別＋社員番号のように、ユーザ属性とユーザＩＤが一体となって記録されていることもある。この場合には、会社名や性別のようなユーザ属性部分のみを抽出し、認証に供してもよい。
また、ユーザＩＤが記録されていないが、複数のユーザ属性が記録されているカードも考えられる。こういったカードを対象として認証するときには、認証に必要とするユーザ属性のみを取得対象としてもよい。たとえば、性別と年齢、居住地域が記録されたカードにより成人認証を行う場合には、３つのユーザ属性のうち「年齢」のみを取得すればよい。
【００１６】
図２は、カードリーダ３００の斜視図である。
ユーザは、手持ちのカード３５０を差込口３１２に挿入する。深度インジケータ３０２はカード３５０の挿入の深さを示すが、深度インジケータ３０２の詳細については図６に関連して後述する。差込口３１２の内部には読取領域（図６参照）が設けられており、読取領域からカード３５０の情報を読み取る。カードリーダ３００は、ＲＦＩＤ（Radio Frequency IDentification）などの電子的読取り方式だけでなく、ＯＣＲ（Optical Character Recognition）方式により、カード３５０表面の印字情報を読み取ることもできる。
【００１７】
読取画面３０８は、カードリーダ３００が読み取った情報（以下、「読取情報」とよぶ）を表示する。Ｙボタン３０４が押下されると、読取情報は正式に取り込まれ、「取込情報」としてノートパソコン２００に送信される。また、取得領域３１０には、取込情報が表示される。一方、Ｎボタン３０６が押下されたときには、読取情報は取り込まれることなくそのまま破棄される。このように、ユーザは、手持ちのカード３５０からカードリーダ３００が読み取った読取情報を、実際にノートパソコン２００やサーバ２０４に取込情報として送信してもよいか否かを制御することもできる。
【００１８】
図３は、認証システム１００の機能ブロック図である。
認証システム１００は、取得モジュール１１０と判定モジュール１５０、制御モジュール１６０を含む。取得モジュール１１０は、カードリーダ３００に搭載される機能モジュールであり、「個人情報取得装置」として機能する。判定モジュール１５０は、ノートパソコン２００に搭載される機能モジュールであり、カードリーダ３００のためのデバイスドライバである。制御モジュール１６０は、サーバ２０４に搭載される機能モジュールであり、資格型サービスの提供可否を判定する。各機能ブロック、さらには機能ブロック内の各部分がカードリーダ３００とノートパソコン２００、サーバ２０４のいずれによって実現されるかは発明の本質に関わるものではない。システム全体を構築する上で、各種機能の分担をカードリーダ３００とノートパソコン２００、サーバ２０４の間でどのように切り分けるかは、通信環境や計算機能力など、認証システム１００の動作環境なども考慮して設計されればよい。
【００１９】
取得モジュール１１０：
取得モジュール１１０は、入力部１１２、表示制御部１１４、送信部１１６およびデータ保持部１１８を含む。入力部１１２は、カード３５０から情報を取得したり、ユーザからの各種入力を受け付ける。
【００２０】
入力部１１２は、属性取得部１２０、部分ＩＤ取得部１２２および確認入力部１２４を含む。カードリーダ３００に挿入されるカード３５０に登録されている情報は、「ユーザＩＤ」と「ユーザ属性」に大別される。
ユーザＩＤとは、氏名、会員番号、顔写真画像のように、ユーザを一意に特定する情報である。一方、ユーザ属性とは、性別や居住地、年齢など、ユーザを一意に特定することなくユーザの属性を示す情報である。各人の「ユーザ属性」は、事前申請に基づいて所定のデータベースに登録される必要はなく、カードのような携帯型の情報記録媒体においてその所有者の属性を示す情報であればよい。ユーザＩＤとユーザ属性は、ｎ：１（ｎは自然数）の関係にある。すなわち、あるユーザ属性に該当するユーザは複数人存在し得る。いいかえれば、ユーザ属性を特定するだけでは、そのユーザ属性に該当するｎ人のうちの誰か１人を特定することは原則不可能である。属性取得部１２０は、カード３５０からユーザ属性のみを取得する。したがって、カード３５０からカードリーダ３００を介して、インターネット２０２にユーザＩＤが漏洩することはない。属性取得部１２０は、複数種類のユーザ属性の中から認証に必要なユーザ属性のみを取得することもできる。部分ＩＤ取得部１２２は、ユーザＩＤの一部を「部分ＩＤ」として取得する。たとえば、タスポの会員番号が「５６７８−９０１２−３４５６」であれば、下４桁の「３４５６」を部分ＩＤとして取得してもよい。また、顔写真画像であれば、画像の一部を部分ＩＤとして取得してもよい。いずれにしても、部分ＩＤは、ユーザＩＤのように個人を一意に特定できない程度の不完全なＩＤであればよい。部分ＩＤのユースケースについては、図４等に関連して後述する。なお、カードリーダ３００は、ユーザＩＤを最初から取得しない、としてもよいし、いったん取得した上で内蔵メモリから消去する（無効化する）としてもよい。確認入力部１２４は、Ｙボタン３０４やＮボタン３０６の押下を検出する。
【００２１】
データ保持部１１８は、取得されたユーザ属性や部分ＩＤを読取情報として一時的に保持する。表示制御部１１４は、読取画面３０８や取得領域３１０、深度インジケータ３０２、あるいは、必要に応じてノートパソコン２００の画面表示を制御する。送信部１１６は、読取情報を判定モジュール１５０に送信する。判定モジュール１５０に送られた「読取情報」は「取込情報」となる。
【００２２】
判定モジュール１５０：
判定モジュール１５０は、受信部１５２および認証部１５４を含む。受信部１５２は、取込情報を取得モジュール１１０から取得する。サーバ２０４は、あらかじめ「認証条件」をノートパソコン２００に通知している。たとえば、アダルトサイトの認証条件は、「成人であること」である。認証部１５４は、受信部１５２が得たユーザ属性が、認証条件を満たすかを判定し、判定結果を制御モジュール１６０のサービス制御部１５６に通知する。
【００２３】
制御モジュール１６０：
制御モジュール１６０は、サービス制御部１５６を含む。サービス制御部１５６は、認証条件が満たされているときには、すなわち、ユーザがタスポによって成人であることを証明できた場合には、資格型サービスの提供を許可する。アダルトサイトであれば、サイトの入室権をノートパソコン２００のユーザに付与する。認証条件が満たされていないとき、すなわち、ユーザが成人であることを証明できなかったときには、資格型サービスは提供されない。
【００２４】
なお、取得モジュール１１０は、個人情報入力部（図示せず）と個人認証部（図示せず）を備えてもよい。個人認証部は、指紋や静脈パターンなどの生体情報、あるいは、パスワードなどの情報（以下、「個人特定情報」とよぶ）を保持する。ユーザは、カードリーダ３００を使うときに、まず、個人特定情報をカードリーダ３００に入力する。取得モジュール１１０の個人情報入力部は、個人特定情報を取得する。個人認証部は、取得された個人特定情報と登録されている個人特定情報を比較し、個人特定情報の入力者がカード３５０の真性の所有者であるかを判定する。真性の所有者であることを条件として、属性取得部１２０はユーザ属性を取得するとしてもよい。ただし、取得モジュール１１０は、入力された個人特定情報を判定モジュール１５０やノートパソコン２００に送出することはない。このような態様によれば、カード３５０を挿入したユーザが、不正にカード３５０を取得していないかを、カードリーダ３００にて確認できる。このような、カードリーダ３００による個人認証のことを「ローカル個人認証」とよぶ。
【００２５】
個人認証部ではなく、カード３５０自体に個人特定情報が登録されてもよい。この場合には、個人認証部は、カード３５０に登録された個人特定情報とカードリーダ３００に入力された個人特定情報を比較してローカル個人認証を実行すればよい。また、カードリーダ３００以外の専用装置にて、ローカル個人認証を実行し、ローカル個人認証に成功した旨をカードリーダ３００に通知してもよい。カードリーダ３００は、この通知を受けたことを条件としてユーザ属性等を取得可能としてもよい。
【００２６】
図４は、成人限定アンケートサイトについて回答資格を認証する過程を示すフローチャートである。
以下、資格型サービスの例として、「成人のみが回答可能なアンケート（以下、「成人限定アンケート」とよぶ）」を対象として説明する。ここでは、説明を簡単にするためローカル個人認証は完了している、または、実行しないものとして説明する。認証部１５４は、属性取得部１２０が取得したユーザ属性が認証条件を満たしているかを判定する（Ｓ１０）。カード３５０がタスポであれば、属性取得部１２０はタスポであることを識別するカード識別情報を取得する。これにより、ユーザが成人であることが証明される。
【００２７】
認証条件が成立したとき（Ｓ１０のＹ）、部分ＩＤ取得部１２２は部分ＩＤを取得する。部分ＩＤは、同一人に同一サービスが所定回数以上提供されないように制御するために取得される。成人限定アンケートの場合、１ユーザ１回答の原則を守るために部分ＩＤが取得される。アンケート回答に際しては、部分ＩＤもサーバ２０４に送信される。サーバ２０４のサービス制御部１５６は、アンケート回答者の部分ＩＤを記録している。
【００２８】
次回、同一ユーザが、再び、同一の成人限定アンケートサイトにアクセスしたときには、ノートパソコン２００は、当該ユーザの部分ＩＤをサーバ２０４に送信し、サーバ２０４はその部分ＩＤが登録済みか否か、いいかえれば、当該部分ＩＤを有するユーザが既にアンケートに回答済みか否かを判定し、回答済みでなければ（Ｓ１２のＹ）、アンケート回答を許可する（Ｓ１４）。
【００２９】
ユーザ属性が認証条件を満たさないときや（Ｓ１０のＮ）、アンケート回答者の部分ＩＤと同じ部分ＩＤが入力されたときには（Ｓ１２のＮ）、アンケート回答は許可されない。
このような方法によれば、同一ユーザが同一の成人限定アンケートに何度も回答するのを防ぐことができる。また、部分ＩＤによって個人が特定することもないため、匿名性を担保できる。
【００３０】
図５は、複数種類のユーザ属性を分散して記録するカード３５０の外観図である。
タスポや運転免許証のような既存のカードに限らず、複数種類のユーザ属性を分散して記録するカード（以下、「段階認証型カード」ともよぶ）により、資格認証を実行してもよい。図５以降においては、このようなタイプのカード３５０とカードリーダ３００の関係について説明する。
【００３１】
カード３５０は、記録領域３５２ａ、３５２ｂ、・・・、３５２ｇ（以下、まとめていうときには、単に「記録領域３５２」とよぶ）という７つの記録領域３５２を有する。同図向かって上方向がカード３５０の挿入方向である。
記録領域３５２ａにはカードの種別、記録領域３５２ｂには居住地域、記録領域３５２ｃには性別、記録領域３５２ｄには年齢、記録領域３５２ｅには氏名のうちの名前部分のみ、記録領域３５２ｆには１週間以内に購入した商品、記録領域３５２ｇには勤務先が記録されている。このように、７つの記録領域３５２にはそれぞれ７種類のユーザ属性が分散して記録されている。挿入側の記録領域３５２ほどユーザのプライバシーに影響しにくいユーザ属性、非挿入側ほどユーザのプライバシーに深く関わるユーザ属性を登録することが望ましい。
【００３２】
図６は、段階認証型カードをカードリーダ３００に挿入したときの態様を示す図である。
ユーザは、カード３５０を差込口３１２に挿入するとき、その挿入の深さを調整できる。表示制御部１１４は、深度インジケータ３０２により挿入深度を表示させる。深度インジケータ３０２は複数のＬＥＤ（Light Emitting Diode）から構成され、挿入深度が深いほど多くのＬＥＤが点灯する。ユーザは、この深度インジケータ３０２により挿入の深さを視認できる。
【００３３】
差込口３１２の内部の読取領域３１４は、その直下に位置する記録領域３５２からユーザ属性を読み取る。カードリーダ３００の属性取得部１２０は読取領域３１４を介してユーザ属性を取得し、表示制御部１１４は読取画面３０８にそのユーザ属性を表示する。同図の場合、読取領域３１４の直下にある記録領域３５２ｃからユーザ属性「性別」が読み取られ、「男性」という情報が読取画面３０８に表示される。ユーザがＹボタン３０４を押下すると、「男性」という読取情報は、取込情報としてノートパソコン２００の判定モジュール１５０に送られる。また、取込情報は、取得領域３１０に画面表示される。同図によれば、記録領域３５２ａからカード種別「ＷＩＺＡカード」、記録領域３５２ｂから居住地域「横浜市」が既に取込情報として取得済みとなっている。
【００３４】
カード３５０を更に深く挿入すると、記録領域３５２ｄや記録領域３５２ｅも読取領域３１４の下を通過する。このため、記録領域３５２ｄの「年齢」、記録領域３５２ｅの「名」も読み取り可能となる。また、深度インジケータ３０２において点灯するＬＥＤの数も増加する。ユーザは、カード３５０をどの程度深く挿入するかにより、個人情報をどの程度提供するかをコントロールできる。更に、読取画面３０８での確認により、読み取られたユーザ属性を実際に提供してもよいかを確認できる。
【００３５】
カード３５０を浅く挿入しているときには、カードリーダ３００が記録領域３５２ｆや記録領域３５２ｇなどから情報を取得できないことは見た目上も明白であるため、ユーザは、安心してカードリーダ３００を使用しやすくなる。
差込口３１２内部に位置する読取領域３１４がカード３５０から情報を読み取る旨が、たとえば、シールによりユーザに示されてもよい。ユーザは、カード３５０を読取領域３１４の位置まで差し込むと、そこからカード３５０の情報が読み取られることを認識できる。すなわち、ユーザは、カードリーダ３００によりどの程度の情報が読み取られているかを物理的な態様から認識できる。このような態様によれば、提供されるべき情報量をコントロールできるという安心感をユーザに与えることができる。
【００３６】
図７は、段階認証型カード３６０の別例を示す図である。
ここでは、段階認証型カード３６０を同図下から上に向けた方向Ａ、あるいは、同図右から左に向けた方向Ｂのいずれの方向においても、カードリーダ３００に差し込むことが可能であるとする。記録領域３５２ｈはＩＣチップであり、段階認証型カード３６０に担持される全ユーザ情報が記録されている。記録領域３５２ｉには、ユーザＩＤとしてのカード番号が打刻されている。このカード番号は１２桁の数字であり、一番右の４桁は発行年を示す。記録領域３５２ｊはカードの種類を示すホログラムである。記録領域３５２ｋは、クレジットカード会社の種類を示す印刷領域である。記録領域３５２ｌは、カードの有効期限を示す。同図の段階認証型カード３６０の場合、２０１１年１０月まで有効である。記録領域３５２ｍはカード所有者の名前であり、名／姓の順に打刻されている。記録領域３５２ｊからホログラムを読み取ることにより、カードの真性性を判断できる。このため、偽造カードからユーザ属性を読み取るリスクを軽減できる。
【００３７】
段階認証型カード３６０を方向Ａ、すなわち、同図下から差し込むと、まず記録領域３５２ｍと記録領域３５２ｋが読み取り対象となる。このとき、名前「ＫＡＴＳＵＪＩ ＴＡＫＡＩ」とクレジットカード会社の種類「ＢＩＳＡ」が読み取られる。更に差し込むと、記録領域３５２ｌからカードの有効期限が読み取られる。更に差し込むと、記録領域３５２ｉや記録領域３５２ｊからカード番号やカードの種類が読み取られる。更に差し込むと、記録領域３５２ｈから段階認証型カード３６０の全情報が読み取られる。
【００３８】
段階認証型カード３６０を方向Ｂ、すなわち、同図右から差し込むと、まず、記録領域３５２ｊと記録領域３５２ｋ、また、記録領域３５２ｉの一部から、カードの種類とクレジットカード会社の種類、カード発行年が読み取られる。更に差し込むと、記録領域３５２ｉから更に４桁の数字「２３３５」が部分ＩＤとして読み取られる。更に差し込むと、記録領域３５２ｌから有効期限が読み取られ、更に、記録領域３５２ｍから姓が読み取られる。そして、最後に、記録領域３５２ｉからカード番号全体、記録領域３５２ｍから姓名全体が読み取られると共に、記録領域３５２ｈからも段階認証型カード３６０の全情報が読み取られる。
【００３９】
以上、実施例に基づいて資格認証方法を説明した。
カードリーダ３００は、ユーザＩＤとユーザ属性の両方が登録されているカード３５０からユーザ属性のみを取得し、資格認証に供している。属性取得部１２０は、ユーザＩＤが記録されている身元の確かなカード３５０からしかユーザ属性を取得しない、としてもよい。世の中にあるさまざまなカードの中には、ユーザＩＤを含まずに発行される匿名のカードも多い。匿名のカードは、一般的には、記名されているカードよりも杜撰に取り扱われやすい。匿名カードの所有者と占有者が別人であると資格認証の精度が下がってしまう。そこで、記名カードのみからユーザ属性を有効に取得すれば、資格認証の精度を保ちやすくなる。もちろん、複数種類のユーザ属性が登録されているカード３５０から認証に必要なユーザ属性だけを選択的に取得してもよい。
本実施例における認証システム１００においては、カードリーダ３００やノートパソコン２００に認証機能を持たせているため、認証のためにデータベースへアクセスする必要がなくなる。また、認証に際してサーバ２０４との通信も不要である。このため、システムを構築するための開発工数、システムリソースの低減が可能であり、低コストにて導入できる。
【００４０】
本実施例においては、アダルトサイトや成人限定アンケートの資格認証のために、タスポを利用している。タスポは、本来、成人限定アンケート等のために発行されるカードではなくたばこ自動販売機のために発行されるカードである。たばこ自動販売のような別のサービスの為に発行されるカードの信用を利用して、成人限定アンケート等の資格認証を実現することにより、ユーザの利便性を高めることができる。
【００４１】
また、部分ＩＤにより、個人を極力特定しないかたちで、同一人による重複回答を防ぐことができる。また、ローカル個人認証により、個人特定情報の流出を防ぎつつ、精度の高い資格認証を実現できる。
【００４２】
更に、段階認証型カードであれば、カード３５０を挿入する深さによって提供可能な情報量をコントロールできる。ユーザは、カード３５０に記録されている複数種類のユーザ属性の中から、提供可能な情報を選択できてもよい。たとえば、表示制御部１１４はカードリーダ３００上の画面にカード３５０の保持する全ユーザ属性を一覧表示してもよい。ユーザは、タッチパネルなどの入力インタフェースを操作し、提供可能なユーザ属性を選択してもよい。
【００４３】
本実施例に示したカードリーダ３００によれば、手持ちのカード３５０による手軽な資格認証が可能であり、かつ、個人特定情報がインターネット２０２やサーバ２０４などの外部装置、すなわち、サーバ２０４のようにユーザの支配下にない装置に流出するのを防ぐことができる。資格認証のためにデータベースへの問い合わせも不要となっている。資格型サービスから認証条件だけ受け取っておけば、サーバ２０４とカードリーダ３００だけで資格認証を実行できる。
【００４４】
本実施例においては、主としてタスポを対象として説明したが、このほかにも、運転免許証、保険証、ＳＵＩＣＡやＰＡＳＭＯ、クレジットカードや社員証などさまざまなカードからユーザ属性のみを読み取ってもよい。また、カードに限らず、パスポートや年金手帳などの活字媒体から活字情報をＯＣＲにより読み取ることにより、ユーザ属性を取得してもよい。カード上の磁気エリアやＩＣチップに限らず、カードに刻印されているユーザ識別コードやカードそのものの識別マーク（ホログラム）、打ち出し文字、印刷文字等からユーザ属性を読み取ってもよい。ＳＵＩＣＡであれば、学割情報や定期による通勤区間などのユーザ属性を取得可能である。特に、ＳＵＩＣＡの学割情報によれば、学生か否かというユーザ属性を特定できる。運転免許証であれば「運転免許を保有している」というユーザ属性を取得できる。同様に、ＥＴＣカードでも、運転者または自動車所有者である、というユーザ属性を特定できる。映画ＡのＤＶＤに貼付されるバーコードであれば、「ＤＶＤを買うほど映画Ａを好きである」というユーザ属性を証明できる。このようにユーザ属性の取得対象としては、カード以外にもさまざまな情報記録媒体が考えられる。
【００４５】
また、資格型サービスの例としては、成人限定アンケート以外にもさまざまなサービスが考えられる。たとえば、有名な美術館では、観光客に通訳用イアフォンが渡される。そして、このイアフォンには各国語にて音声案内が流される。このような通訳サービスにも資格認証を応用できる。まず、美術館の入館口にてカードリーダ３００を設置し、観光客はパスポートなど国籍を証明できる情報記録媒体をカードリーダ３００に読み取らせ、国籍というユーザ情報を美術館のサーバに伝える。サーバは、観光客の国籍に合わせて音声案内の言語を選択し、各観光客のイアフォンに適切な言語にて音声案内を流せばよい。
【００４６】
ユーザ属性に応じて、サービス内容を変化させてもよい。たとえば、成人限定アンケートであっても、特に、３０代限定の質問の場合には、３０代というユーザ属性を示したユーザにのみ回答権を付与してもよい。オンライン・ロールプレイング・ゲームであれば、子供のみが入れる部屋や女性だけが渡れる橋など、ユーザ属性に応じてゲームの進行方法を変化させてもよい。
【００４７】
本実施例のように複数種類のユーザ属性を単一のカードにて提供してもよいが、複数のカードにより提供してもよい。たとえば、タスポで成人であることを証明し、運転免許証で運転免許を保有していることを証明してもよい。あるいは、単一のユーザ属性を複数のカードにより証明してもよい。たとえば、京都市民であることを厳密に資格認証するために、保険証と運転免許証の両方から現住所を読み取らせ、どちらからも「京都市在住」というユーザ属性が読み取れることを、認証条件としてもよい。このような態様によれば、資格認証のいっそうの厳格化が可能である。
【００４８】
書き込み可能なクレジットカードであれば、行動履歴に基づく資格認証も可能である。たとえば、認証条件が「商品Ａを購入していること」であるとする。ユーザは、商品Ａを購入するとき、購入店にて手持ちのクレジットカードに商品Ａの購入履歴を「認証情報」として追記してもらう。そして、商品Ａの購入履歴が記録されたクレジットカードをカードリーダ３００に差し込めば、上記認証条件を成立させることができる。商品Ａのレビューサイトにこのような認証条件を設定すれば、レビューサイトの信頼性を高めることができる。
【００４９】
カードリーダ３００は書き込み機能を備えてもよい。たとえば、航空券予約サイトにアクセスし航空券を予約すると、航空券予約サイトは予約ＩＤをノートパソコン２００に送信する。カードリーダ３００は、このとき挿入されている任意のカードに予約ＩＤを認証情報として書き込む。後日、ユーザが、予約ＩＤが書き込み済みカードを空港の発券機（カードリーダ）に挿入すると、発券機は予約ＩＤが書き込まれていることを条件として搭乗券を発行する。
【００５０】
以上、本発明について実施例をもとに説明した。実施の形態は例示であり、それらの各構成要素や各処理プロセスの組み合わせにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００５１】
以上の実施の形態および変形例から把握される発明のいろいろな態様をすでに特許請求の範囲に記載したものも含むかたちにて以下に例示する。個人情報取得装置に関連し、以下の発明が認識される。
【００５２】
Ａ１．カード表面に設けられる複数の記録領域に複数種類のユーザ属性が分散して記録されているカードにおいて、ユーザにより指定された記録領域にのみアクセスし、アクセス対象となる記録領域に記録されているユーザ属性のみを有効に取得する属性取得部、
を備えることを特徴とする個人情報取得装置。
【００５３】
Ａ２．複数種類のユーザ属性が記録されているカードが所定の差込口に挿入されるときに、前記カードの挿入の深さに応じて前記複数種類のユーザ属性のうち取得対象となる一以上のユーザ属性を選択し、前記選択したユーザ属性を有効に取得する属性取得部、
を備えることを特徴とする個人情報取得装置。
【００５４】
Ａ３．前記カードには、その表面上に設けられる複数の記録領域に前記複数種類のユーザ属性が分散して記録されており、かつ、前記複数の記録領域は、前記カード上において前記カードが前記差込口へ挿入される方向に並置されており、
前記属性取得部は、前記カードが前記差込口に挿入されるとき、前記差込口の内部に設けられる読取領域まで到達した前記記録領域のみからユーザ属性を有効に取得することを特徴とする請求項Ａ２に記載の個人情報取得装置。
【００５５】
Ａ４．有効に取得されたユーザ属性を画面表示させる表示制御部、を更に備えることを特徴とするＡ２またはＡ３に記載の個人情報取得装置。
【００５６】
Ａ５．有効に取得されたユーザ属性についての取得可否を指示するためのユーザ入力を受け付ける確認入力部、を更に備え、
前記属性取得部は、ユーザに取得拒否されたユーザ属性をメモリから消去することを特徴とするＡ３に記載の個人情報取得装置。
【図面の簡単な説明】
【００５７】
【図１】本実施例における資格認証のためのハードウェア構成図である。
【図２】カードリーダの斜視図である。
【図３】認証システムの機能ブロック図である。
【図４】成人限定アンケートサイトについて回答資格を認証する過程を示すフローチャートである。
【図５】複数種類のユーザ属性を分散して記録するカードの外観図である。
【図６】段階認証型カードをカードリーダに挿入したときの態様を示す図である。
【図７】段階認証型カードの別例を示す図である。
【符号の説明】
【００５８】
１００ 認証システム、 １１０ 取得モジュール、 １１２ 入力部、 １１４ 表示制御部、 １１６ 送信部、 １１８ データ保持部、 １２０ 属性取得部、 １２２ 部分ＩＤ取得部、 １２４ 確認入力部、 １５０ 判定モジュール、 １５２ 受信部、 １５４ 認証部、 １５６ サービス制御部、 １６０ 制御モジュール、 ２００ ノートパソコン、 ２０２ インターネット、 ２０４ サーバ、 ３００ カードリーダ、 ３０２ 深度インジケータ、 ３０４ Ｙボタン、 ３０６ Ｎボタン、 ３０８ 読取画面、 ３１０ 取得領域、 ３１２ 差込口、 ３１４ 読取領域、 ３５０ カード、 ３５２ 記録領域。
【特許請求の範囲】
【請求項１】
複数種類のユーザ属性が記録された携帯型の情報記録媒体から、一部のユーザ属性のみを有効に取得する属性取得部と、
前記一部のユーザ属性が所定の認証条件を充足するかを判定する認証部と、
前記認証条件が充足されるとき、前記情報記録媒体のユーザに対する所定のサービスの提供を許可するサービス制御部と、
を備えることを特徴とする認証システム。
【請求項２】
ユーザＩＤおよびユーザ属性の双方が記録された携帯型の情報記録媒体から、前記ユーザ属性のみを有効に取得する属性取得部と、
前記ユーザ属性が所定の認証条件を充足するかを判定する認証部と、
前記認証条件が充足されるとき、前記情報記録媒体のユーザに対する所定のサービスの提供を許可するサービス制御部と、
を備えることを特徴とする認証システム。
【請求項３】
前記情報記録媒体は、前記所定のサービスとは異なるサービスを受けるために発行されるカードであることを特徴とする請求項２に記載の認証システム。
【請求項４】
前記情報記録媒体は、たばこ自動販売機の利用に際して成人にのみ発行されるカードであって、
前記属性取得部は、前記カードから、前記カードを識別するための情報を前記カードのユーザが成人であることを示すユーザ属性として取得することを特徴とする請求項３に記載の認証システム。
【請求項５】
ユーザＩＤの一部を部分ＩＤとして取得する部分ＩＤ取得部、を更に備え、
前記サービス制御部は、ユーザＩＤの一部に前記部分ＩＤを含むユーザに対して前記所定のサービスが提供された回数が所定回数未満であることを条件として、前記ユーザに前記所定のサービスの提供を許可することを特徴とする請求項２から４のいずれかに記載の認証システム。
【請求項６】
前記情報記録媒体は、新たに情報を入力可能な記録媒体であって、
前記属性取得部は、前記情報記録媒体に所定の認証情報が入力されていることを条件として、前記情報記録媒体から前記ユーザ属性を有効に取得することを特徴とする請求項２から５のいずれかに記載の認証システム。
【請求項７】
前記情報記録媒体には、複数種類のユーザ属性が記録されており、
前記属性取得部は、前記複数種類のユーザ属性のうちユーザにより指定された１以上のユーザ属性を有効に取得し、
前記サービス制御部は、有効に取得されたユーザ属性の種類に応じて、複数種類のサービスの中から利用可能なサービスを選択することを特徴とする請求項２から６のいずれかに記載の認証システム。
【請求項８】
前記属性取得部は、複数種類の前記情報記録媒体から、複数種類のユーザ属性を取得可能であり、
前記サービス制御部は、有効に取得されたユーザ属性の種類に応じて、複数種類のサービスの中から利用可能なサービスを選択することを特徴とする請求項２から６のいずれかに記載の認証システム。
【請求項１】
複数種類のユーザ属性が記録された携帯型の情報記録媒体から、一部のユーザ属性のみを有効に取得する属性取得部と、
前記一部のユーザ属性が所定の認証条件を充足するかを判定する認証部と、
前記認証条件が充足されるとき、前記情報記録媒体のユーザに対する所定のサービスの提供を許可するサービス制御部と、
を備えることを特徴とする認証システム。
【請求項２】
ユーザＩＤおよびユーザ属性の双方が記録された携帯型の情報記録媒体から、前記ユーザ属性のみを有効に取得する属性取得部と、
前記ユーザ属性が所定の認証条件を充足するかを判定する認証部と、
前記認証条件が充足されるとき、前記情報記録媒体のユーザに対する所定のサービスの提供を許可するサービス制御部と、
を備えることを特徴とする認証システム。
【請求項３】
前記情報記録媒体は、前記所定のサービスとは異なるサービスを受けるために発行されるカードであることを特徴とする請求項２に記載の認証システム。
【請求項４】
前記情報記録媒体は、たばこ自動販売機の利用に際して成人にのみ発行されるカードであって、
前記属性取得部は、前記カードから、前記カードを識別するための情報を前記カードのユーザが成人であることを示すユーザ属性として取得することを特徴とする請求項３に記載の認証システム。
【請求項５】
ユーザＩＤの一部を部分ＩＤとして取得する部分ＩＤ取得部、を更に備え、
前記サービス制御部は、ユーザＩＤの一部に前記部分ＩＤを含むユーザに対して前記所定のサービスが提供された回数が所定回数未満であることを条件として、前記ユーザに前記所定のサービスの提供を許可することを特徴とする請求項２から４のいずれかに記載の認証システム。
【請求項６】
前記情報記録媒体は、新たに情報を入力可能な記録媒体であって、
前記属性取得部は、前記情報記録媒体に所定の認証情報が入力されていることを条件として、前記情報記録媒体から前記ユーザ属性を有効に取得することを特徴とする請求項２から５のいずれかに記載の認証システム。
【請求項７】
前記情報記録媒体には、複数種類のユーザ属性が記録されており、
前記属性取得部は、前記複数種類のユーザ属性のうちユーザにより指定された１以上のユーザ属性を有効に取得し、
前記サービス制御部は、有効に取得されたユーザ属性の種類に応じて、複数種類のサービスの中から利用可能なサービスを選択することを特徴とする請求項２から６のいずれかに記載の認証システム。
【請求項８】
前記属性取得部は、複数種類の前記情報記録媒体から、複数種類のユーザ属性を取得可能であり、
前記サービス制御部は、有効に取得されたユーザ属性の種類に応じて、複数種類のサービスの中から利用可能なサービスを選択することを特徴とする請求項２から６のいずれかに記載の認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−１１３６０２（Ｐ２０１０−１１３６０２Ａ）
【公開日】平成２２年５月２０日（２０１０．５．２０）
【国際特許分類】
【出願番号】特願２００８−２８６８０５（Ｐ２００８−２８６８０５）
【出願日】平成２０年１１月７日（２００８．１１．７）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
【公開日】平成２２年５月２０日（２０１０．５．２０）
【国際特許分類】
【出願日】平成２０年１１月７日（２００８．１１．７）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
[ Back to top ]