認証情報入力装置および認証情報入力方法
【課題】簡易な構造のＲＦＩＤカードを用いてセキュリティ機能を高めた認証に利用することが可能な認証情報入力装置および認証情報入力方法を提供すること。
【解決手段】複数のＲＦＩＤタグを備えたＲＦＩＤカードから複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取り、読み取ったＲＦＩＤタグＩＤ情報に基づいて、ＲＦＩＤタグＩＤ情報と認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納ファイルに格納された認証情報要素を検索し、認証情報格納ファイルに格納された認証情報要素と検索された認証情報要素との差分を抽出し、読み取りと検索と抽出を所定回数繰り返すことにより、繰り返し抽出された認証情報要素から構成される認証情報を作成し、作成された認証情報を認証装置へ入力する。
【解決手段】複数のＲＦＩＤタグを備えたＲＦＩＤカードから複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取り、読み取ったＲＦＩＤタグＩＤ情報に基づいて、ＲＦＩＤタグＩＤ情報と認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納ファイルに格納された認証情報要素を検索し、認証情報格納ファイルに格納された認証情報要素と検索された認証情報要素との差分を抽出し、読み取りと検索と抽出を所定回数繰り返すことにより、繰り返し抽出された認証情報要素から構成される認証情報を作成し、作成された認証情報を認証装置へ入力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＲＦＩＤ（Radio Frequency IDentification）タグ搭載のＲＦＩＤカードを用いた認証情報入力装置および認証情報入力方法に関し、特に、簡易な構成でセキュリティ機能を高めた認証に利用するための認証情報入力装置および認証情報入力方法に関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータを利用しようとする際、利用者の認証をパーソナルコンピュータが行う場合がある。また、パーソナルコンピュータからネットワークを介して何かしらのサーバにアクセスしようとする場合も認証が行われる。あるいは、車や家のドアを開ける際に認証が必要な場合もある。
【０００３】
認証のための認証情報入力としては、利用者固有の帰属情報（氏名、所属、住所、電話番号等）を認証システムに入力したり、利用者固有の身体情報（指紋、虹彩等）を認証システムに読み取らせたり、利用者が設定したパスワードを認証システムに入力したり、あるいは、ＲＦＩＤカードに登録されたデータを無線通信で認証システムに送信したりすることが一般的である。
【０００４】
また、これらの認証情報入力の方法を複数種類組み合わせることにより、認証のセキュリティ機能を高めることも行われている。
これらの認証情報入力の方法の１つに、ＲＦＩＤカードを用いる方法がある（例えば、特許文献１参照。）。ＲＦＩＤとは、ＩＤ情報を埋め込んだＲＦＩＤタグから、電磁界や電波などを用いた近距離（周波数帯によって数ｃｍ〜数ｍ）の無線通信によって情報をやりとりする技術である。これは、必要時にＲＦＩＤタグとセキュリティシステムが交信し、交信によりＲＦＩＤタグから得られたＩＤコードに基づいて、対象のＲＦＩＤタグ、またはＲＦＩＤタグを携行している人間、またはＲＦＩＤタグが添付された物品の正当性を証明するものである。
【０００５】
通常、ＲＦＩＤタグを搭載したＲＦＩＤカードを用いた認証システムは、認識対象となるＲＦＩＤタグが搭載されたＲＦＩＤカード、ＲＦＩＤタグ上の情報を読み取るカードリーダ、読み取った情報を処理する上位システムの３つで構成されている。
【０００６】
読み取り対象となるＲＦＩＤタグは、実際のメモリとして機能するＩＣチップ部、通信内容のエンコードおよびデコード等を行う制御部、ＩＣチップ部に電源を供給するとともに情報の送受信用のアンテナとして機能するアンテナ部とから構成されている。カードリーダは、ＲＦＩＤタグに対して電源を供給するとともに情報の送受信を行うアンテナ部、通信内容のエンコードおよびデコードや上位システムとの通信を行う制御部とから構成されている。上位システムは、一般的にパソコンが利用され、シリアルポートあるいはＵＳＢポートなどを経由してカードリーダとの通信を行う。
【０００７】
認証のための情報のやり取りは以下のようにして実行される。
カードリーダのアンテナ部からは制御信号を含む電波が発信されており、ＲＦＩＤカードをカードリーダに近づけると、ＲＦＩＤカードのアンテナ部がカードリーダからの電波を受信する。そして、ＲＦＩＤカードのアンテナ部の共振作用により起電力が発生する。
【０００８】
ＲＦＩＤカードは、発生した電力により、回路を起動し、必要な処理を実行し、処理結果を変調した搬送波に乗せてアンテナ部からカードリーダへ送信する。
そして、カードリーダのアンテナ部がこの電波を受信し、制御部でデコード処理して上位システムへ送信する。上位システムでは、このデータを処理する。
【０００９】
そして、認証機能を高めるためには、ＲＦＩＤカード等を多機能化することが考えられ、多くの技術が開示されている（例えば、特許文献２、３参照。）。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００８−３３５７６号公報
【特許文献２】特開２００２−２４５４２８号公報
【特許文献３】特開平９−１６７２１７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかしながら、セキュリティ機能を高めた認証を行うためには、複数の入力方法を組み合わせる必要があり、認証情報入力装置を含むシステム全体が複雑化するとともに認証情報入力の作業が煩雑になる、という問題点があった。
また、ＲＦＩＤカードのみでセキュリティ機能を高めた認証のための入力を行うには、ＲＦＩＤカード自身が複雑化、多機能化してしまう、という問題点があった。
【００１２】
本発明は、上述のような実状に鑑みたものであり、簡易な構造のＲＦＩＤカードを用いてセキュリティ機能を高めた認証に利用することが可能な認証情報入力装置および認証情報入力方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明は、上記課題を解決するため、下記のような構成を採用した。
すなわち、本発明の一態様によれば、本発明の認証情報入力装置は、認証を実行するための認証情報を認証装置へ入力する認証情報入力装置であって、ＲＦＩＤカードに備えられた複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納手段と、前記複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記ＲＦＩＤタグＩＤ情報を読み取るＲＦＩＤタグＩＤ情報読取手段と、前記ＲＦＩＤタグＩＤ情報読取手段によって読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記認証情報格納手段に格納された前記認証情報要素を検索する認証情報要素検索手段と、前記認証情報格納手段に格納された前記認証情報要素と前記認証情報要素検索によって検索された認証情報要素との差分を抽出する認証情報要素抽出手段と、前記ＲＦＩＤタグ情報読み取り手段による読み取りと前記認証情報要素検索手段による検索と前記認証情報要素抽出手段による抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成する認証情報作成手段と、前記認証情報作成手段によって作成された前記認証情報を前記認証装置へ入力する認証情報入力手段とを備えることを特徴とする。
【００１４】
また、本発明の一態様によれば、本発明の認証情報入力方法は、認証を実行するための認証情報を認証装置へ入力する認証情報入力装置において実行される認証情報入力方法であって、複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取り、前記読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記ＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納ファイルに格納された前記認証情報要素を検索し、前記認証情報格納ファイルに格納された前記認証情報要素と前記検索された認証情報要素との差分を抽出し、前記読み取りと前記検索と前記抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成し、前記作成された前記認証情報を前記認証装置へ入力することを特徴とする。
【００１５】
また、本発明の一態様によれば、本発明のＲＦＩＤカードは、カード用リーダにより形成される電磁界を介して非接触で電力供給を受けると共に前記カード用リーダとの間で相互に通信を行う機能を備えたＲＦＩＤカードであって、複数の同種のＲＦＩＤタグを搭載し、前記複数のＲＦＩＤタグの夫々には前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報が格納され、上述の認証情報入力方法または認証情報入力方法によって前記ＲＦＩＤタグ情報が読み取られることを特徴とする。
【発明の効果】
【００１６】
本発明は、同時に読み取るＲＦＩＤタグＩＤ情報の数や順番に応じて認証に用いる認証情報を作成するため、ＲＦＩＤタグ自体が高度なセキュリティ機能を搭載していなくても、認証のセキュリティを高めることができる、という効果を奏する。
【００１７】
また、本発明は、特別な遮蔽装置ではなく指でＲＦＩＤタグを遮蔽することが認証情報の入力行為となるので、カード用のリーダ以外にパスワードや暗証番号を入力するための入力端末等の入力装置が不要となる、という効果を奏する。
【図面の簡単な説明】
【００１８】
【図１】本発明を適用した認証システムの概要を示す図である。
【図２】ＲＦＩＤタグＩＤ情報の読み取りを説明するための図である。
【図３】認証カードの例を示す図である。
【図４】ＲＦＩＤタグの位置を説明するための図である。
【図５】認証カードの情報と認証サーバの情報との関係例（その１）を示す図である。
【図６】認証カードの情報と認証サーバの情報との関係例（その２）を示す図である。
【図７】認証カードの情報と認証サーバの情報との関係例（その３）を示す図である。
【図８】認証カードの情報と認証サーバの情報との関係例（その４）を示す図である。
【図９】本発明を適用した認証情報入力処理の流れを示すフローチャートである。
【図１０】認証情報の作成を説明するための図である。
【発明を実施するための形態】
【００１９】
以下、本発明の実施の形態について、図面を参照しながら詳細に説明する。
図１は、本発明の認証情報入力装置を適用することが可能な認証システムの概要を示す図である。
【００２０】
図１において、認証サーバ１は、認証情報ファイル２を備え、ネットワーク３を介してＲＦＩＤリーダ４と相互に接続している。
ＲＦＩＤリーダ４は、認証カード５に搭載された複数のＲＦＩＤタグ５１から、ＲＦＩＤタグ５１の夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取る。そして、ＲＦＩＤリーダ４は、読み取ったＲＦＩＤタグＩＤ情報を認証サーバ１へ送る。
認証サーバ１は、受け取ったＲＦＩＤタグＩＤ情報に基づいて、認証情報ファイル２を参照して暗証番号やパスワード等の認証情報を作成し、認証を実行する。
【００２１】
図２は、ＲＦＩＤタグＩＤ情報の読み取りを説明するための図である。
「背景技術」欄で上述したように、ＲＦＩＤの特性は電波の持つ物理的性質に強く依存する。例えば、ＲＦＩＤタグ５１を金属類に接触させたような場合、通信性能は低下してしまう。また、マイクロ波のように水などに吸収されやすい周波数帯を使用するＲＦＩＤタグ５１を水気が多く存在するような環境下で使用した場合も、やはり通信性能の低下が見られる。これは人間の指でＲＦＩＤタグ５１を押さえたような場合も同様である。
【００２２】
本発明は、この特性を利用している。すなわち、認証カード５に同一種類のＲＦＩＤタグ５１を複数個搭載し、指でいくつかのＲＦＩＤタグ５１を押さえた状態で認証カード５をＲＦＩＤリーダ４にかざす。指の水分の影響で一部のＲＦＩＤタグ５１からのＲＦＩＤタグＩＤ情報を読み取れなくすることにより、読み取れるＲＦＩＤタグＩＤ情報の位置や個数を変化させる。これにより、暗証番号やパスワードの入力手段として、認証に用いる認証情報を作成するものである。
【００２３】
図３は、認証カードの例を示す図である。
図３に示したように、ＲＦＩＤカード等の認証カード５の表面には、ＲＦＩＤタグ５１の搭載位置を示すマーク（図中の丸印）のみが記されている。
【００２４】
次に、本発明をより具体的に説明する。
上述した認証サーバ１は、認証を実行する認証装置と、認証を実行するための認証情報、例えば数字、文字、記号等から構成されるパスワード等を認証装置へ入力する認証情報入力装置とを備えている。
【００２５】
認証情報入力装置は、ハードディスクメモリ等の所定領域に認証情報ファイル２を有している。この認証情報ファイル２は、認証カード５に搭載された複数のＲＦＩＤタグ５１の夫々を一意に特定するためのＲＦＩＤタグＩＤ情報と、認証情報（パスワード）を構成するための認証情報要素とを対応付けて格納している。例えば、認証情報が「１２３４」であれば、認証情報要素は、「１」「２」「３」「４」の４つである。これらの対応関係は変更することが可能である。
【００２６】
なお、上記認証情報入力装置は、認証サーバ１の一部であってもよいし、ＰＣ（Personal Computer）やワークステーションなどの汎用的なコンピュータにより実現されてもよい。また、認証情報入力装置は、不図示のＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）などの書き換え可能なメモリ、ＲＯＭ（Read Only Memory）などの不揮発性メモリ、ハードディスク装置などの外部記憶装置を備えているものとする。後述する認証情報入力処理は、ＣＰＵがＲＡＭを用いながら所定のプログラムを実行することにより実現される。また、認証情報入力処理の機能を実現するためのプログラムは、例えばコンピュータ読み取り可能な記憶媒体に格納され、認証情報入力装置に提供されてもよい。
【００２７】
図４は、ＲＦＩＤタグの位置を説明するための図であり、図５は、認証カードの情報と認証サーバの情報との関係例（その１）を示す図である。
例えば、図４に示した例では、認証カード５にＡ乃至Ｊの位置に１０個のＲＦＩＤタグ５１が搭載されている。そして、図５に示すように、Ｐさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１６１」と、認証情報要素「１」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１６２」と、認証情報要素「２」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「３」「４」「５」「６」「７」「８」「９」「０」とが対応付けて格納されている。また、Ｐさんの認証情報「１３５７」も認証情報ファイル２に格納されている。
【００２８】
図６は、認証カードの情報と認証サーバの情報との関係例（その２）を示す図である。
図６に示すように、Ｑさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１７１」と、認証情報要素「１」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１７２」と、認証情報要素「３」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「６」「２」「４」「７」「９」「５」「８」「０」とが対応付けて格納されている。Ｑさんの４つの認証情報要素「２」「３」「６」「８」から構成される認証情報「２４６８」も認証情報ファイル２に格納されている。
【００２９】
図７は、認証カードの情報と認証サーバの情報との関係例（その３）を示す図である。
図７に示すように、Ｒさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１８１」と、認証情報要素「０」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１８２」と、認証情報要素「１」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「２」「７」「８」「９」「３」「６」「５」「４」とが対応付けて格納されている。Ｑさんの４つの認証情報要素「０」「１」「２」「３」から構成される認証情報「０１２３」も認証情報ファイル２に格納されている。
【００３０】
図８は、認証カードの情報と認証サーバの情報との関係例（その４）を示す図である。
図８に示すように、Ｓさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９１」と、認証情報要素「１」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９２」と、認証情報要素「２」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「３」「４」「５」「６」「７」「８」「９」「０」とが対応付けて格納されている。Ｓさんの３つの認証情報要素「１３」「５」「７８９」から構成される認証情報「１３、５、７８９」も認証情報ファイル２に格納されている。なお、認証情報要素「１３」とは、数字「１３」（じゅうさん）ではなく、数字「１」と数字「３」の組を表わす。
【００３１】
認証情報入力装置の説明に戻る。
認証情報入力装置は、ＲＦＩＤタグＩＤ情報読取部、認証情報要素検索部、認証情報要素抽出部、認証情報作成部、そして認証情報入力部を備えている。
【００３２】
ＲＦＩＤタグＩＤ情報読取部は、上述の複数のＲＦＩＤタグ５１を備えたＲＦＩＤカード（認証カード５）から、ＲＦＩＤリーダ４を用いて前記ＲＦＩＤタグＩＤ情報を読み取る。
【００３３】
認証情報要素検索部は、前記ＲＦＩＤタグＩＤ情報読取部によって読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記認証情報ファイル２に格納された前記認証情報要素を検索する。
【００３４】
そして、認証情報要素抽出部は、前記認証情報ファイル２に格納された前記認証情報要素と前記認証情報要素検索によって検索された認証情報要素とを比較して、その差分を抽出し、認証情報作成部は、前記ＲＦＩＤタグ情報読み取り部による読み取りと前記認証情報要素検索部による検索と前記認証情報要素抽出部による抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成する。
認証情報入力部は、前記認証情報作成部によって作成された前記認証情報を前記認証装置へ入力する。
【００３５】
以上、図１乃至図８を用いて説明したように、認証サーバ１の一部の機能として実現される本発明の認証情報入力装置は、認証カード５に搭載されたＲＦＩＤタグ５１からＲＦＩＤリーダ４を用いてＲＦＩＤタグＩＤ情報を読み取る。そして、後述する認証情報入力処理を実行することにより認証情報を作成し、認証サーバ１の一部の機能として実現される認証装置に作成した認証情報を渡す。認証装置は、この認証情報で認証を実行する。
【００３６】
利用者は、以下のようにして認証情報入力装置に認証情報入力処理を実行させる。
例えば、認証情報、すなわちパスワードが「０１２３」であった場合、利用者は、認証カード５の表面に示されたマークのうち、利用者が予め認証情報ファイル２に登録した認証情報要素「０」に対応するマークを指で押さえ、その認証カード５をＲＦＩＤリーダ４にかざす。次に、認証情報ファイル２に登録した認証情報要素「１」に対応するマークを指で押さえ、その認証カード５をＲＦＩＤリーダ４にかざす。同様に、認証情報ファイル２に登録した認証情報要素「２」に対応するマーク、認証情報要素「３」に対応するマークを指で押さえ、その認証カード５をＲＦＩＤリーダ４にかざす。この４回の「かざし」が終了すると、認証装置による認証が実行される。
【００３７】
次に、認証情報入力装置において実行される認証情報入力処理の流れについて説明する。
図９は、本発明を適用した認証情報入力処理の流れを示すフローチャートであり、図１０は、認証情報の作成を説明するための図である。
【００３８】
まず、ステップＳ９０１において、メモリ上の「検証回数」をクリアする（０にする）。
そして、ステップＳ９０２において、かざされた認証カード５に搭載のＲＦＩＤタグ５１から、ＲＦＩＤリーダ４を用いてＲＦＩＤタグＩＤ情報を読み取る。この際、利用者、例えば上述のＳさんの場合であれば、予め認証情報ファイル２に登録した認証情報要素「１」と「３」に対応するマークを指で押さえることにより、認証情報要素「１」と「３」に対応するマーク部分のＲＦＩＤタグＩＤ情報が受信されないようにする。そして、その状態でその認証カード５をＲＦＩＤリーダ４にかざすので、それ以外の認証情報要素「２」「４」「５」「６」「７」「８」「９」「０」に対応するマーク部分のＲＦＩＤタグ５１からＲＦＩＤタグＩＤ情報が読み込まれる。すなわち、ＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９２」「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９４」「・・・１９５」「・・・１９６」「・・・１９７」「・・・１９８」「・・・１９９」「・・・２００」が読み込まれる。
【００３９】
次に、ステップＳ９０３において、変数として利用するメモリ上の「検証回数」を１インクリメントする（最初は１になる）。
次に、ステップＳ９０４において、ステップＳ９０２で読み込んだＲＦＩＤタグＩＤ情報の何れかと、認証情報ファイル２に登録されているＲＦＩＤタグＩＤ情報と一致するレコードがあるか否かを判断する。Ｓさんの「１」回目の読み込み（認証カード５のかざし）の場合には、図１０に示したようなレコードが検索される。
【００４０】
ステップＳ９０４で一致するレコードがあると判断された場合（ステップＳ９０４：ＹＥＳ）は、ステップＳ９０５において、ステップＳ９０３で１インクリメントしたメモリ上の「検証回数」と、ステップＳ９０４で完全に一致したレコードの「検証回数」とが一致するか否かを判断する。
【００４１】
そして、ステップＳ９０５で一致しないと判断された場合は、ステップＳ９０６において、ステップＳ９０４で完全に一致したレコードで、検証回数とＲＦＩＤタグＩＤ情報に対応した変換記号（または記号）をワーキングメモリの所定領域に一時的に格納し、ステップＳ９０２に戻る。
【００４２】
そして、ステップＳ９０５で一致したと判断（ステップＳ９０５：ＹＥＳ）するまでステップＳ９０２以降を繰り返す。この繰り返しにより、ステップＳ９０７において、ステップＳ９０６でワーキングメモリに格納した認証構成要素の列を認証情報として作成し、認証装置へ入力する。
【００４３】
他方、ステップＳ９０４で一致するレコードがないと判断された場合（ステップＳ９０４：ＮＯ）は、ステップＳ９０８において、「エラー処理」を実行して本認証情報入力処理を終了する。
【００４４】
以上、説明したような認証情報入力処理を実行して認証を行うことにより、ＲＦＩＤタグ５１自体は高度なセキュリティ機能を搭載していないが、同時に読み取るＲＦＩＤタグ５１の個数や順番に応じて認証を行うため、それらの組合せでセキュリティを高めることができる。よって、従来のＩＣカードは認証用のアプリケーションをダウンロードし直してカードを再発行する必要があったが、本発明によれば、その必要無しに、認証システム側で認証方法やセキュリティ強度を変更することができる。
【００４５】
また、本発明によれば、特別な遮蔽装置ではなく指でＲＦＩＤタグ５１を遮蔽することが認証情報の入力行為となるので、カード用のリーダ以外にパスワードや暗証番号を入力するための入力端末等の入力装置が不要となる。
【００４６】
また、認証カード５に複数個搭載された「ＲＦＩＤタグＩＤ情報」と認証情報要素となる「記号」の対応づけは、認証システム側で行うため、認証カード５の記号の並び替えを行うことができ、パスワードや暗証番号を他人に見破られることが減り、セキュリティが高まる。
【００４７】
また、上述したように、認証カード５の表面にはＲＦＩＤタグ５１の位置を示すマークのみを表示している。そして、各利用者は、それぞれＲＦＩＤタグＩＤ情報に対応付けた「記号」の配置を異ならせることができるので、他人に容易に暗証番号を見破られることがない。カード利用者以外が不正に認証カード５を利用しても、また、仮に記号を知ったとしても、それが認証カード５のどの位置であるのかを知らない限り、不正使用者は認証に用いることができない。
【００４８】
また、セキュリティの強度に応じて、認証カード５に搭載するＲＦＩＤタグ５１（チップ）の個数を増やすことができる。
なお、本発明を適用した認証情報入力装置は、認証に用いるだけではなく、ＰＣ上でのアプリケーションの自動起動などにも応用可能である。例えば、「１、３、５、７」の順に指で隠して認証カード５をＲＦＩＤリーダ４にかざすことにより、ＷＥＢブラウザが立ち上がるようにすることができる。
【００４９】
以上、本発明の実施の形態を、図面を参照しながら説明してきたが、上述してきた本発明の実施の形態は、認証情報入力装置の一機能としてハードウェアまたはＤＳＰ（Digital Signal Processor）ボードやＣＰＵボードでのファームウェアもしくはソフトウェアにより実現することができる。
【００５０】
また、本発明が適用される認証情報入力装置は、その機能が実行されるのであれば、上述の実施の形態に限定されることなく、単体の装置であっても、複数の装置からなるシステムあるいは統合装置であっても、ＬＡＮ、ＷＡＮ等のネットワークを介して処理が行なわれるシステムであってもよいことは言うまでもない。
【００５１】
また、バスに接続されたＣＰＵ、ＲＯＭやＲＡＭのメモリ、入力装置、出力装置、外部記録装置、媒体駆動装置、ネットワーク接続装置で構成されるシステムでも実現できる。すなわち、前述してきた実施の形態のシステムを実現するソフトェアのプログラムを記録したＲＯＭやＲＡＭのメモリ、外部記録装置、可搬記録媒体を、認証情報入力装置に供給し、その認証情報入力装置のコンピュータがプログラムを読み出し実行することによっても、達成されることは言うまでもない。
【００５２】
この場合、可搬記録媒体等から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した可搬記録媒体等は本発明を構成することになる。
【００５３】
プログラムを供給するための可搬記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリーカード、ＲＯＭカード、電子メールやパソコン通信等のネットワーク接続装置（言い換えれば、通信回線）を介して記録した種々の記録媒体などを用いることができる。
【００５４】
また、コンピュータ（情報処理装置）がメモリ上に読み出したプログラムを実行することによって、前述した実施の形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施の形態の機能が実現される。
【００５５】
さらに、可搬型記録媒体から読み出されたプログラムやプログラム（データ）提供者から提供されたプログラム（データ）が、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施の形態の機能が実現され得る。
【００５６】
すなわち、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の構成または形状を取ることができる。
【符号の説明】
【００５７】
１ 認証サーバ
２ 認証情報ファイル
３ ネットワーク
４ ＲＦＩＤリーダ
５ 認証カード
５１ ＲＦＩＤタグ
【技術分野】
【０００１】
本発明は、ＲＦＩＤ（Radio Frequency IDentification）タグ搭載のＲＦＩＤカードを用いた認証情報入力装置および認証情報入力方法に関し、特に、簡易な構成でセキュリティ機能を高めた認証に利用するための認証情報入力装置および認証情報入力方法に関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータを利用しようとする際、利用者の認証をパーソナルコンピュータが行う場合がある。また、パーソナルコンピュータからネットワークを介して何かしらのサーバにアクセスしようとする場合も認証が行われる。あるいは、車や家のドアを開ける際に認証が必要な場合もある。
【０００３】
認証のための認証情報入力としては、利用者固有の帰属情報（氏名、所属、住所、電話番号等）を認証システムに入力したり、利用者固有の身体情報（指紋、虹彩等）を認証システムに読み取らせたり、利用者が設定したパスワードを認証システムに入力したり、あるいは、ＲＦＩＤカードに登録されたデータを無線通信で認証システムに送信したりすることが一般的である。
【０００４】
また、これらの認証情報入力の方法を複数種類組み合わせることにより、認証のセキュリティ機能を高めることも行われている。
これらの認証情報入力の方法の１つに、ＲＦＩＤカードを用いる方法がある（例えば、特許文献１参照。）。ＲＦＩＤとは、ＩＤ情報を埋め込んだＲＦＩＤタグから、電磁界や電波などを用いた近距離（周波数帯によって数ｃｍ〜数ｍ）の無線通信によって情報をやりとりする技術である。これは、必要時にＲＦＩＤタグとセキュリティシステムが交信し、交信によりＲＦＩＤタグから得られたＩＤコードに基づいて、対象のＲＦＩＤタグ、またはＲＦＩＤタグを携行している人間、またはＲＦＩＤタグが添付された物品の正当性を証明するものである。
【０００５】
通常、ＲＦＩＤタグを搭載したＲＦＩＤカードを用いた認証システムは、認識対象となるＲＦＩＤタグが搭載されたＲＦＩＤカード、ＲＦＩＤタグ上の情報を読み取るカードリーダ、読み取った情報を処理する上位システムの３つで構成されている。
【０００６】
読み取り対象となるＲＦＩＤタグは、実際のメモリとして機能するＩＣチップ部、通信内容のエンコードおよびデコード等を行う制御部、ＩＣチップ部に電源を供給するとともに情報の送受信用のアンテナとして機能するアンテナ部とから構成されている。カードリーダは、ＲＦＩＤタグに対して電源を供給するとともに情報の送受信を行うアンテナ部、通信内容のエンコードおよびデコードや上位システムとの通信を行う制御部とから構成されている。上位システムは、一般的にパソコンが利用され、シリアルポートあるいはＵＳＢポートなどを経由してカードリーダとの通信を行う。
【０００７】
認証のための情報のやり取りは以下のようにして実行される。
カードリーダのアンテナ部からは制御信号を含む電波が発信されており、ＲＦＩＤカードをカードリーダに近づけると、ＲＦＩＤカードのアンテナ部がカードリーダからの電波を受信する。そして、ＲＦＩＤカードのアンテナ部の共振作用により起電力が発生する。
【０００８】
ＲＦＩＤカードは、発生した電力により、回路を起動し、必要な処理を実行し、処理結果を変調した搬送波に乗せてアンテナ部からカードリーダへ送信する。
そして、カードリーダのアンテナ部がこの電波を受信し、制御部でデコード処理して上位システムへ送信する。上位システムでは、このデータを処理する。
【０００９】
そして、認証機能を高めるためには、ＲＦＩＤカード等を多機能化することが考えられ、多くの技術が開示されている（例えば、特許文献２、３参照。）。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００８−３３５７６号公報
【特許文献２】特開２００２−２４５４２８号公報
【特許文献３】特開平９−１６７２１７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかしながら、セキュリティ機能を高めた認証を行うためには、複数の入力方法を組み合わせる必要があり、認証情報入力装置を含むシステム全体が複雑化するとともに認証情報入力の作業が煩雑になる、という問題点があった。
また、ＲＦＩＤカードのみでセキュリティ機能を高めた認証のための入力を行うには、ＲＦＩＤカード自身が複雑化、多機能化してしまう、という問題点があった。
【００１２】
本発明は、上述のような実状に鑑みたものであり、簡易な構造のＲＦＩＤカードを用いてセキュリティ機能を高めた認証に利用することが可能な認証情報入力装置および認証情報入力方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明は、上記課題を解決するため、下記のような構成を採用した。
すなわち、本発明の一態様によれば、本発明の認証情報入力装置は、認証を実行するための認証情報を認証装置へ入力する認証情報入力装置であって、ＲＦＩＤカードに備えられた複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納手段と、前記複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記ＲＦＩＤタグＩＤ情報を読み取るＲＦＩＤタグＩＤ情報読取手段と、前記ＲＦＩＤタグＩＤ情報読取手段によって読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記認証情報格納手段に格納された前記認証情報要素を検索する認証情報要素検索手段と、前記認証情報格納手段に格納された前記認証情報要素と前記認証情報要素検索によって検索された認証情報要素との差分を抽出する認証情報要素抽出手段と、前記ＲＦＩＤタグ情報読み取り手段による読み取りと前記認証情報要素検索手段による検索と前記認証情報要素抽出手段による抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成する認証情報作成手段と、前記認証情報作成手段によって作成された前記認証情報を前記認証装置へ入力する認証情報入力手段とを備えることを特徴とする。
【００１４】
また、本発明の一態様によれば、本発明の認証情報入力方法は、認証を実行するための認証情報を認証装置へ入力する認証情報入力装置において実行される認証情報入力方法であって、複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取り、前記読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記ＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納ファイルに格納された前記認証情報要素を検索し、前記認証情報格納ファイルに格納された前記認証情報要素と前記検索された認証情報要素との差分を抽出し、前記読み取りと前記検索と前記抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成し、前記作成された前記認証情報を前記認証装置へ入力することを特徴とする。
【００１５】
また、本発明の一態様によれば、本発明のＲＦＩＤカードは、カード用リーダにより形成される電磁界を介して非接触で電力供給を受けると共に前記カード用リーダとの間で相互に通信を行う機能を備えたＲＦＩＤカードであって、複数の同種のＲＦＩＤタグを搭載し、前記複数のＲＦＩＤタグの夫々には前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報が格納され、上述の認証情報入力方法または認証情報入力方法によって前記ＲＦＩＤタグ情報が読み取られることを特徴とする。
【発明の効果】
【００１６】
本発明は、同時に読み取るＲＦＩＤタグＩＤ情報の数や順番に応じて認証に用いる認証情報を作成するため、ＲＦＩＤタグ自体が高度なセキュリティ機能を搭載していなくても、認証のセキュリティを高めることができる、という効果を奏する。
【００１７】
また、本発明は、特別な遮蔽装置ではなく指でＲＦＩＤタグを遮蔽することが認証情報の入力行為となるので、カード用のリーダ以外にパスワードや暗証番号を入力するための入力端末等の入力装置が不要となる、という効果を奏する。
【図面の簡単な説明】
【００１８】
【図１】本発明を適用した認証システムの概要を示す図である。
【図２】ＲＦＩＤタグＩＤ情報の読み取りを説明するための図である。
【図３】認証カードの例を示す図である。
【図４】ＲＦＩＤタグの位置を説明するための図である。
【図５】認証カードの情報と認証サーバの情報との関係例（その１）を示す図である。
【図６】認証カードの情報と認証サーバの情報との関係例（その２）を示す図である。
【図７】認証カードの情報と認証サーバの情報との関係例（その３）を示す図である。
【図８】認証カードの情報と認証サーバの情報との関係例（その４）を示す図である。
【図９】本発明を適用した認証情報入力処理の流れを示すフローチャートである。
【図１０】認証情報の作成を説明するための図である。
【発明を実施するための形態】
【００１９】
以下、本発明の実施の形態について、図面を参照しながら詳細に説明する。
図１は、本発明の認証情報入力装置を適用することが可能な認証システムの概要を示す図である。
【００２０】
図１において、認証サーバ１は、認証情報ファイル２を備え、ネットワーク３を介してＲＦＩＤリーダ４と相互に接続している。
ＲＦＩＤリーダ４は、認証カード５に搭載された複数のＲＦＩＤタグ５１から、ＲＦＩＤタグ５１の夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取る。そして、ＲＦＩＤリーダ４は、読み取ったＲＦＩＤタグＩＤ情報を認証サーバ１へ送る。
認証サーバ１は、受け取ったＲＦＩＤタグＩＤ情報に基づいて、認証情報ファイル２を参照して暗証番号やパスワード等の認証情報を作成し、認証を実行する。
【００２１】
図２は、ＲＦＩＤタグＩＤ情報の読み取りを説明するための図である。
「背景技術」欄で上述したように、ＲＦＩＤの特性は電波の持つ物理的性質に強く依存する。例えば、ＲＦＩＤタグ５１を金属類に接触させたような場合、通信性能は低下してしまう。また、マイクロ波のように水などに吸収されやすい周波数帯を使用するＲＦＩＤタグ５１を水気が多く存在するような環境下で使用した場合も、やはり通信性能の低下が見られる。これは人間の指でＲＦＩＤタグ５１を押さえたような場合も同様である。
【００２２】
本発明は、この特性を利用している。すなわち、認証カード５に同一種類のＲＦＩＤタグ５１を複数個搭載し、指でいくつかのＲＦＩＤタグ５１を押さえた状態で認証カード５をＲＦＩＤリーダ４にかざす。指の水分の影響で一部のＲＦＩＤタグ５１からのＲＦＩＤタグＩＤ情報を読み取れなくすることにより、読み取れるＲＦＩＤタグＩＤ情報の位置や個数を変化させる。これにより、暗証番号やパスワードの入力手段として、認証に用いる認証情報を作成するものである。
【００２３】
図３は、認証カードの例を示す図である。
図３に示したように、ＲＦＩＤカード等の認証カード５の表面には、ＲＦＩＤタグ５１の搭載位置を示すマーク（図中の丸印）のみが記されている。
【００２４】
次に、本発明をより具体的に説明する。
上述した認証サーバ１は、認証を実行する認証装置と、認証を実行するための認証情報、例えば数字、文字、記号等から構成されるパスワード等を認証装置へ入力する認証情報入力装置とを備えている。
【００２５】
認証情報入力装置は、ハードディスクメモリ等の所定領域に認証情報ファイル２を有している。この認証情報ファイル２は、認証カード５に搭載された複数のＲＦＩＤタグ５１の夫々を一意に特定するためのＲＦＩＤタグＩＤ情報と、認証情報（パスワード）を構成するための認証情報要素とを対応付けて格納している。例えば、認証情報が「１２３４」であれば、認証情報要素は、「１」「２」「３」「４」の４つである。これらの対応関係は変更することが可能である。
【００２６】
なお、上記認証情報入力装置は、認証サーバ１の一部であってもよいし、ＰＣ（Personal Computer）やワークステーションなどの汎用的なコンピュータにより実現されてもよい。また、認証情報入力装置は、不図示のＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）などの書き換え可能なメモリ、ＲＯＭ（Read Only Memory）などの不揮発性メモリ、ハードディスク装置などの外部記憶装置を備えているものとする。後述する認証情報入力処理は、ＣＰＵがＲＡＭを用いながら所定のプログラムを実行することにより実現される。また、認証情報入力処理の機能を実現するためのプログラムは、例えばコンピュータ読み取り可能な記憶媒体に格納され、認証情報入力装置に提供されてもよい。
【００２７】
図４は、ＲＦＩＤタグの位置を説明するための図であり、図５は、認証カードの情報と認証サーバの情報との関係例（その１）を示す図である。
例えば、図４に示した例では、認証カード５にＡ乃至Ｊの位置に１０個のＲＦＩＤタグ５１が搭載されている。そして、図５に示すように、Ｐさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１６１」と、認証情報要素「１」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１６２」と、認証情報要素「２」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「３」「４」「５」「６」「７」「８」「９」「０」とが対応付けて格納されている。また、Ｐさんの認証情報「１３５７」も認証情報ファイル２に格納されている。
【００２８】
図６は、認証カードの情報と認証サーバの情報との関係例（その２）を示す図である。
図６に示すように、Ｑさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１７１」と、認証情報要素「１」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１７２」と、認証情報要素「３」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「６」「２」「４」「７」「９」「５」「８」「０」とが対応付けて格納されている。Ｑさんの４つの認証情報要素「２」「３」「６」「８」から構成される認証情報「２４６８」も認証情報ファイル２に格納されている。
【００２９】
図７は、認証カードの情報と認証サーバの情報との関係例（その３）を示す図である。
図７に示すように、Ｒさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１８１」と、認証情報要素「０」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１８２」と、認証情報要素「１」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「２」「７」「８」「９」「３」「６」「５」「４」とが対応付けて格納されている。Ｑさんの４つの認証情報要素「０」「１」「２」「３」から構成される認証情報「０１２３」も認証情報ファイル２に格納されている。
【００３０】
図８は、認証カードの情報と認証サーバの情報との関係例（その４）を示す図である。
図８に示すように、Ｓさんの認証カード５に関する認証情報ファイル２には、「Ａ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９１」と、認証情報要素「１」とが対応付けて格納されている。同様に、「Ｂ」の位置に搭載されたＲＦＩＤタグ５１のＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９２」と、認証情報要素「２」とが対応付けて格納されている。「Ｃ」乃至「Ｊ」についても同様に、各ＲＦＩＤタグＩＤ情報と認証情報要素「３」「４」「５」「６」「７」「８」「９」「０」とが対応付けて格納されている。Ｓさんの３つの認証情報要素「１３」「５」「７８９」から構成される認証情報「１３、５、７８９」も認証情報ファイル２に格納されている。なお、認証情報要素「１３」とは、数字「１３」（じゅうさん）ではなく、数字「１」と数字「３」の組を表わす。
【００３１】
認証情報入力装置の説明に戻る。
認証情報入力装置は、ＲＦＩＤタグＩＤ情報読取部、認証情報要素検索部、認証情報要素抽出部、認証情報作成部、そして認証情報入力部を備えている。
【００３２】
ＲＦＩＤタグＩＤ情報読取部は、上述の複数のＲＦＩＤタグ５１を備えたＲＦＩＤカード（認証カード５）から、ＲＦＩＤリーダ４を用いて前記ＲＦＩＤタグＩＤ情報を読み取る。
【００３３】
認証情報要素検索部は、前記ＲＦＩＤタグＩＤ情報読取部によって読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記認証情報ファイル２に格納された前記認証情報要素を検索する。
【００３４】
そして、認証情報要素抽出部は、前記認証情報ファイル２に格納された前記認証情報要素と前記認証情報要素検索によって検索された認証情報要素とを比較して、その差分を抽出し、認証情報作成部は、前記ＲＦＩＤタグ情報読み取り部による読み取りと前記認証情報要素検索部による検索と前記認証情報要素抽出部による抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成する。
認証情報入力部は、前記認証情報作成部によって作成された前記認証情報を前記認証装置へ入力する。
【００３５】
以上、図１乃至図８を用いて説明したように、認証サーバ１の一部の機能として実現される本発明の認証情報入力装置は、認証カード５に搭載されたＲＦＩＤタグ５１からＲＦＩＤリーダ４を用いてＲＦＩＤタグＩＤ情報を読み取る。そして、後述する認証情報入力処理を実行することにより認証情報を作成し、認証サーバ１の一部の機能として実現される認証装置に作成した認証情報を渡す。認証装置は、この認証情報で認証を実行する。
【００３６】
利用者は、以下のようにして認証情報入力装置に認証情報入力処理を実行させる。
例えば、認証情報、すなわちパスワードが「０１２３」であった場合、利用者は、認証カード５の表面に示されたマークのうち、利用者が予め認証情報ファイル２に登録した認証情報要素「０」に対応するマークを指で押さえ、その認証カード５をＲＦＩＤリーダ４にかざす。次に、認証情報ファイル２に登録した認証情報要素「１」に対応するマークを指で押さえ、その認証カード５をＲＦＩＤリーダ４にかざす。同様に、認証情報ファイル２に登録した認証情報要素「２」に対応するマーク、認証情報要素「３」に対応するマークを指で押さえ、その認証カード５をＲＦＩＤリーダ４にかざす。この４回の「かざし」が終了すると、認証装置による認証が実行される。
【００３７】
次に、認証情報入力装置において実行される認証情報入力処理の流れについて説明する。
図９は、本発明を適用した認証情報入力処理の流れを示すフローチャートであり、図１０は、認証情報の作成を説明するための図である。
【００３８】
まず、ステップＳ９０１において、メモリ上の「検証回数」をクリアする（０にする）。
そして、ステップＳ９０２において、かざされた認証カード５に搭載のＲＦＩＤタグ５１から、ＲＦＩＤリーダ４を用いてＲＦＩＤタグＩＤ情報を読み取る。この際、利用者、例えば上述のＳさんの場合であれば、予め認証情報ファイル２に登録した認証情報要素「１」と「３」に対応するマークを指で押さえることにより、認証情報要素「１」と「３」に対応するマーク部分のＲＦＩＤタグＩＤ情報が受信されないようにする。そして、その状態でその認証カード５をＲＦＩＤリーダ４にかざすので、それ以外の認証情報要素「２」「４」「５」「６」「７」「８」「９」「０」に対応するマーク部分のＲＦＩＤタグ５１からＲＦＩＤタグＩＤ情報が読み込まれる。すなわち、ＲＦＩＤタグＩＤ情報「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９２」「３０００３０Ｆ６５３１６２８４８Ｄ１４１２５ＡＡ０１９４」「・・・１９５」「・・・１９６」「・・・１９７」「・・・１９８」「・・・１９９」「・・・２００」が読み込まれる。
【００３９】
次に、ステップＳ９０３において、変数として利用するメモリ上の「検証回数」を１インクリメントする（最初は１になる）。
次に、ステップＳ９０４において、ステップＳ９０２で読み込んだＲＦＩＤタグＩＤ情報の何れかと、認証情報ファイル２に登録されているＲＦＩＤタグＩＤ情報と一致するレコードがあるか否かを判断する。Ｓさんの「１」回目の読み込み（認証カード５のかざし）の場合には、図１０に示したようなレコードが検索される。
【００４０】
ステップＳ９０４で一致するレコードがあると判断された場合（ステップＳ９０４：ＹＥＳ）は、ステップＳ９０５において、ステップＳ９０３で１インクリメントしたメモリ上の「検証回数」と、ステップＳ９０４で完全に一致したレコードの「検証回数」とが一致するか否かを判断する。
【００４１】
そして、ステップＳ９０５で一致しないと判断された場合は、ステップＳ９０６において、ステップＳ９０４で完全に一致したレコードで、検証回数とＲＦＩＤタグＩＤ情報に対応した変換記号（または記号）をワーキングメモリの所定領域に一時的に格納し、ステップＳ９０２に戻る。
【００４２】
そして、ステップＳ９０５で一致したと判断（ステップＳ９０５：ＹＥＳ）するまでステップＳ９０２以降を繰り返す。この繰り返しにより、ステップＳ９０７において、ステップＳ９０６でワーキングメモリに格納した認証構成要素の列を認証情報として作成し、認証装置へ入力する。
【００４３】
他方、ステップＳ９０４で一致するレコードがないと判断された場合（ステップＳ９０４：ＮＯ）は、ステップＳ９０８において、「エラー処理」を実行して本認証情報入力処理を終了する。
【００４４】
以上、説明したような認証情報入力処理を実行して認証を行うことにより、ＲＦＩＤタグ５１自体は高度なセキュリティ機能を搭載していないが、同時に読み取るＲＦＩＤタグ５１の個数や順番に応じて認証を行うため、それらの組合せでセキュリティを高めることができる。よって、従来のＩＣカードは認証用のアプリケーションをダウンロードし直してカードを再発行する必要があったが、本発明によれば、その必要無しに、認証システム側で認証方法やセキュリティ強度を変更することができる。
【００４５】
また、本発明によれば、特別な遮蔽装置ではなく指でＲＦＩＤタグ５１を遮蔽することが認証情報の入力行為となるので、カード用のリーダ以外にパスワードや暗証番号を入力するための入力端末等の入力装置が不要となる。
【００４６】
また、認証カード５に複数個搭載された「ＲＦＩＤタグＩＤ情報」と認証情報要素となる「記号」の対応づけは、認証システム側で行うため、認証カード５の記号の並び替えを行うことができ、パスワードや暗証番号を他人に見破られることが減り、セキュリティが高まる。
【００４７】
また、上述したように、認証カード５の表面にはＲＦＩＤタグ５１の位置を示すマークのみを表示している。そして、各利用者は、それぞれＲＦＩＤタグＩＤ情報に対応付けた「記号」の配置を異ならせることができるので、他人に容易に暗証番号を見破られることがない。カード利用者以外が不正に認証カード５を利用しても、また、仮に記号を知ったとしても、それが認証カード５のどの位置であるのかを知らない限り、不正使用者は認証に用いることができない。
【００４８】
また、セキュリティの強度に応じて、認証カード５に搭載するＲＦＩＤタグ５１（チップ）の個数を増やすことができる。
なお、本発明を適用した認証情報入力装置は、認証に用いるだけではなく、ＰＣ上でのアプリケーションの自動起動などにも応用可能である。例えば、「１、３、５、７」の順に指で隠して認証カード５をＲＦＩＤリーダ４にかざすことにより、ＷＥＢブラウザが立ち上がるようにすることができる。
【００４９】
以上、本発明の実施の形態を、図面を参照しながら説明してきたが、上述してきた本発明の実施の形態は、認証情報入力装置の一機能としてハードウェアまたはＤＳＰ（Digital Signal Processor）ボードやＣＰＵボードでのファームウェアもしくはソフトウェアにより実現することができる。
【００５０】
また、本発明が適用される認証情報入力装置は、その機能が実行されるのであれば、上述の実施の形態に限定されることなく、単体の装置であっても、複数の装置からなるシステムあるいは統合装置であっても、ＬＡＮ、ＷＡＮ等のネットワークを介して処理が行なわれるシステムであってもよいことは言うまでもない。
【００５１】
また、バスに接続されたＣＰＵ、ＲＯＭやＲＡＭのメモリ、入力装置、出力装置、外部記録装置、媒体駆動装置、ネットワーク接続装置で構成されるシステムでも実現できる。すなわち、前述してきた実施の形態のシステムを実現するソフトェアのプログラムを記録したＲＯＭやＲＡＭのメモリ、外部記録装置、可搬記録媒体を、認証情報入力装置に供給し、その認証情報入力装置のコンピュータがプログラムを読み出し実行することによっても、達成されることは言うまでもない。
【００５２】
この場合、可搬記録媒体等から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した可搬記録媒体等は本発明を構成することになる。
【００５３】
プログラムを供給するための可搬記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリーカード、ＲＯＭカード、電子メールやパソコン通信等のネットワーク接続装置（言い換えれば、通信回線）を介して記録した種々の記録媒体などを用いることができる。
【００５４】
また、コンピュータ（情報処理装置）がメモリ上に読み出したプログラムを実行することによって、前述した実施の形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施の形態の機能が実現される。
【００５５】
さらに、可搬型記録媒体から読み出されたプログラムやプログラム（データ）提供者から提供されたプログラム（データ）が、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施の形態の機能が実現され得る。
【００５６】
すなわち、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の構成または形状を取ることができる。
【符号の説明】
【００５７】
１ 認証サーバ
２ 認証情報ファイル
３ ネットワーク
４ ＲＦＩＤリーダ
５ 認証カード
５１ ＲＦＩＤタグ
【特許請求の範囲】
【請求項１】
認証を実行するための認証情報を認証装置へ入力する認証情報入力装置であって、
ＲＦＩＤカードに備えられた複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納手段と、
前記複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記ＲＦＩＤタグＩＤ情報を読み取るＲＦＩＤタグＩＤ情報読取手段と、
前記ＲＦＩＤタグＩＤ情報読取手段によって読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記認証情報格納手段に格納された前記認証情報要素を検索する認証情報要素検索手段と、
前記認証情報格納手段に格納された前記認証情報要素と前記認証情報要素検索によって検索された認証情報要素との差分を抽出する認証情報要素抽出手段と、
前記ＲＦＩＤタグ情報読み取り手段による読み取りと前記認証情報要素検索手段による検索と前記認証情報要素抽出手段による抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成する認証情報作成手段と、
前記認証情報作成手段によって作成された前記認証情報を前記認証装置へ入力する認証情報入力手段と、
を備えることを特徴とする認証情報入力装置。
【請求項２】
認証を実行するための認証情報を認証装置へ入力する認証情報入力装置において実行される認証情報入力方法であって、
複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取り、
前記読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記ＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納ファイルに格納された前記認証情報要素を検索し、
前記認証情報格納ファイルに格納された前記認証情報要素と前記検索された認証情報要素との差分を抽出し、
前記読み取りと前記検索と前記抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成し、
前記作成された前記認証情報を前記認証装置へ入力する、
ことを特徴とする認証情報入力方法。
【請求項３】
カード用リーダにより形成される電磁界を介して非接触で電力供給を受けると共に前記カード用リーダとの間で相互に通信を行う機能を備えたＲＦＩＤカードであって、
複数の同種のＲＦＩＤタグを搭載し、
前記複数のＲＦＩＤタグの夫々には前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報が格納され、
請求項１に記載の認証情報入力装置によって前記ＲＦＩＤタグ情報が読み取られる、
ことを特徴とするＲＦＩＤカード。
【請求項４】
カード用リーダにより形成される電磁界を介して非接触で電力供給を受けると共に前記カード用リーダとの間で相互に通信を行う機能を備えたＲＦＩＤカードであって、
複数の同種のＲＦＩＤタグを搭載し、
前記複数のＲＦＩＤタグの夫々には前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報が格納され、
請求項２に記載の認証情報入力方法によって前記ＲＦＩＤタグ情報が読み取られる、
ことを特徴とするＲＦＩＤカード。
【請求項１】
認証を実行するための認証情報を認証装置へ入力する認証情報入力装置であって、
ＲＦＩＤカードに備えられた複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納手段と、
前記複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記ＲＦＩＤタグＩＤ情報を読み取るＲＦＩＤタグＩＤ情報読取手段と、
前記ＲＦＩＤタグＩＤ情報読取手段によって読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記認証情報格納手段に格納された前記認証情報要素を検索する認証情報要素検索手段と、
前記認証情報格納手段に格納された前記認証情報要素と前記認証情報要素検索によって検索された認証情報要素との差分を抽出する認証情報要素抽出手段と、
前記ＲＦＩＤタグ情報読み取り手段による読み取りと前記認証情報要素検索手段による検索と前記認証情報要素抽出手段による抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成する認証情報作成手段と、
前記認証情報作成手段によって作成された前記認証情報を前記認証装置へ入力する認証情報入力手段と、
を備えることを特徴とする認証情報入力装置。
【請求項２】
認証を実行するための認証情報を認証装置へ入力する認証情報入力装置において実行される認証情報入力方法であって、
複数のＲＦＩＤタグを備えたＲＦＩＤカードから前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報を読み取り、
前記読み取ったＲＦＩＤタグＩＤ情報に基づいて、前記ＲＦＩＤタグＩＤ情報と前記認証情報を構成するための認証情報要素とを対応付けて格納した認証情報格納ファイルに格納された前記認証情報要素を検索し、
前記認証情報格納ファイルに格納された前記認証情報要素と前記検索された認証情報要素との差分を抽出し、
前記読み取りと前記検索と前記抽出を所定回数繰り返すことにより、前記繰り返し抽出された認証情報要素から構成される前記認証情報を作成し、
前記作成された前記認証情報を前記認証装置へ入力する、
ことを特徴とする認証情報入力方法。
【請求項３】
カード用リーダにより形成される電磁界を介して非接触で電力供給を受けると共に前記カード用リーダとの間で相互に通信を行う機能を備えたＲＦＩＤカードであって、
複数の同種のＲＦＩＤタグを搭載し、
前記複数のＲＦＩＤタグの夫々には前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報が格納され、
請求項１に記載の認証情報入力装置によって前記ＲＦＩＤタグ情報が読み取られる、
ことを特徴とするＲＦＩＤカード。
【請求項４】
カード用リーダにより形成される電磁界を介して非接触で電力供給を受けると共に前記カード用リーダとの間で相互に通信を行う機能を備えたＲＦＩＤカードであって、
複数の同種のＲＦＩＤタグを搭載し、
前記複数のＲＦＩＤタグの夫々には前記複数のＲＦＩＤタグの夫々を一意に特定するためのＲＦＩＤタグＩＤ情報が格納され、
請求項２に記載の認証情報入力方法によって前記ＲＦＩＤタグ情報が読み取られる、
ことを特徴とするＲＦＩＤカード。
【図９】
【図１０】
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図１０】
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−１８０７３１（Ｐ２０１１−１８０７３１Ａ）
【公開日】平成２３年９月１５日（２０１１．９．１５）
【国際特許分類】
【出願番号】特願２０１０−４２７２８（Ｐ２０１０−４２７２８）
【出願日】平成２２年２月２６日（２０１０．２．２６）
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
【公開日】平成２３年９月１５日（２０１１．９．１５）
【国際特許分類】
【出願日】平成２２年２月２６日（２０１０．２．２６）
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
[ Back to top ]