認証方法、携帯装置および情報処理装置
【課題】居場所に制約されることなく認証が得られ、認証の信頼度を高く、さらに適応的に変更可能とし、認証情報の多様性を高め、認証強度を向上させる。
【解決手段】利用者は携帯装置１００で取得した静止画像・映像・音声の認証情報を情報処理装置２００に予め登録しておく。利用者がサービスを享受するときに、情報処理装置から携帯装置に与える認証指示情報に従って利用者の静止画像・映像・音声を情報処理装置に送信し、情報処理装置は予め登録（蓄積）された認証情報と受信した認証情報との照合（比較）によって本人であるかどうかを検証する。
ＧＰＳ電波を利用して位置ないし時間情報を付加した認証情報とすること、証指示情報を動的に変更可能とすること、認証が成功した情報を既認証情報として追加することを含む。
【解決手段】利用者は携帯装置１００で取得した静止画像・映像・音声の認証情報を情報処理装置２００に予め登録しておく。利用者がサービスを享受するときに、情報処理装置から携帯装置に与える認証指示情報に従って利用者の静止画像・映像・音声を情報処理装置に送信し、情報処理装置は予め登録（蓄積）された認証情報と受信した認証情報との照合（比較）によって本人であるかどうかを検証する。
ＧＰＳ電波を利用して位置ないし時間情報を付加した認証情報とすること、証指示情報を動的に変更可能とすること、認証が成功した情報を既認証情報として追加することを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク通信によって本人を認証する認証方法、認証用の携帯装置および情報処理装置に関わり、特に静止画像・映像・音声による通信機能をもつ携帯電話を利用した本人認証方法および装置に関する。
【背景技術】
【０００２】
近年、通信ネットワークを利用して認証を行う技術として、ＩＤとパスワード入力による認証方法が普及しつつある。また、最近では認証をより高度なものとするため、銀行のＡＴＭなどには指紋や静脈の情報により本人を認証する本人認証システムが搭載されつつある。しかし、これらの認証方法では認証強度や信頼性を利用者あるいはサービス提供者が求めるレベルに柔軟に対応するものではない（例えば、非特許文献１参照）。
【非特許文献１】独立行政法人 情報処理推進機構「本人認証の現状に関する調査報告書」ＵＲＬ（ｈｔｔｐ：／／ｗｗｗ．ｉｐａ．ｇｏ．ｊｐ／ｓｅｃｕｒｉｔｙ／ｆｙ１４／ｒｅｐｏｒｔｓ／ａｕｔｈｅｎｔｉｃａｔｉｏｎ／ａｕｔｈｅｎｔｉｃａｔｉｏｎ２００２．ｐｄｆ）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上述の通り、現在提供される通信ネットワークを利用した認証技術の主流は、ＩＤ・パスワード入力による本人確認であるが、この方法では、ＩＤ・パスワードを盗んだ者が本人と偽って入力された場合においても本人と認証してしまうといった大きな問題がある。また、ＩＤ・パスワード入力による本人確認では、ＩＤ・パスワードを公開され、少ない利用者登録に対して多くの利用者に使用されてしまうといったサービス提供者側にも不利益を与える課題がある。
【０００４】
上記対策のため、高価な装置を用いて銀行のＡＴＭ等で利用される指紋認証や静脈認証等バイオメトリクスを利用する方法もあるが、装置が高価であるため、認証の信頼性は高いものの、利用できる場所が限られ、通信ネットワークを介しての取引には使用できないといった課題がある。
【０００５】
さらには、上述のすべての認証システムおよび方法は、つまるところ、ある１つのＩＤや指紋情報や静脈の情報が合致するかどうかで認証する方式のため、利用者がそれ以上に認証の信頼度を向上させたい場合あるいはサービス提供者側でより信頼度の高い認証を実施したい場合にはこれらの方法の１つを選択するだけでは不可能であり、マルチモーダルに複数の方式を組み合わせる等で実現するしかない。この場合、複数の方式を選択すればそれだけシステムが複雑になり、また後から適応的に認証強度を変更させるような場合には更なる手続きの煩雑さ、コスト高をまねき現実的ではない。すなわち、現在のところ利用者がサービスを享受する際に行う認証を行う毎にセキュリティ強度が高まっていくような認証システムおよび認証方法は現在のところ存在しない。
【０００６】
本発明の目的は、本人の居場所に制約されることなく認証を得ることができ、しかも認証の信頼度を高くし、さらには認証の信頼度を適応的に変更可能とし、認証に使用する情報の多様性を高め、認証強度を向上させることができる認証方法、携帯装置および情報処理装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、利用者が携帯電話などの携帯装置に搭載されるカメラ・マイク機能を利用し、利用者本人を撮影した静止画像・映像や入力した音声などの情報を認証機構側またはサービス提供者側の情報処理装置に予め登録（蓄積）しておき、利用者がサービスを受ける際に、認証機構側の情報処理装置またはサービス提供者の指示に基づきそのとき取得する利用者本人の静止画像・映像・音声の情報を情報処理装置に送信し、この情報と情報処理装置に予め登録（蓄積）される静止画像・映像・音声との照合（比較）によって本人を認証することで、本人の居場所に制約されることなく認証を得ることができ、また認証の強度を飛躍的に向上させる。
【０００８】
また、認証情報を入力する際に、携帯装置に具備されるＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）電波の受信機能等を用いて、位置ないし時間情報を付加した認証情報とすることで、入力データの位置的ないし時間的連続性及び入力データがその時点で入力されたものであることを保証できるようにすることで、認証の強度をより高める。
【０００９】
また、認証において利用者の要求またはサービス提供者の要求に応じて、認証指示情報の選択を可能とし、これにより、指示情報を動的に変更可能とするなどして、利用者またはサービス提供者の意図を反映させつつ、認証強度を高めることを可能とする。
【００１０】
また、認証において利用された、入力情報のうち認証に成功した情報については、既認証情報として追加蓄積し、認証指示情報を生成する上で必要な既認証情報を増やし、利用者が認証を利用し、認証が成功するたびに新たな認証指示情報を生成することを可能とし、その結果認証情報の多様性が増し、より安全な認証を提供することを可能とする。
【００１１】
例えば、認証指示情報を利用者あるいはサービス提供者によって定義可能なものとし、さらには認証指示情報生成においては、利用者から登録された入力情報および認証に成功した情報等から動的に認証情報を生成する構成とすることで認証指示情報を認証のたびに増やすことにより、仮に悪意ある第三者が一度は認証指示情報のハッキングに成功したとしても、二度と同じ指示情報を使用しないという設定においては次に成功することはない安全な認証を可能とする。
【００１２】
以上のことから、本発明は、以下の認証方法、携帯装置および情報処理装置を特徴とする。
【００１３】
（認証方法の発明）
（１）認証機構側またはサービス提供者側の情報処理装置と、利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を得る認証方法であって、
前記情報処理装置は、利用者本人の認証情報の登録に際し、前記携帯装置に認証情報の登録形態を指示する認証指示情報（仮）を送信する過程を有し、
前記携帯装置は、前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記携帯装置から送信された認証情報を既認証情報として蓄積しておく過程を有し、
前記情報処理装置は、利用者がサービスを享受する際に、前記携帯装置から送信される認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する過程を有し、
前記携帯装置は、前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する過程を有することを特徴とする。
【００１４】
（２）前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する過程を有することを特徴とする。
【００１５】
（３）前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する過程を有することを特徴とする。
【００１６】
（４）前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する過程を有することを特徴とする。
【００１７】
（５）前記携帯装置は、前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する過程を有することを特徴とする。
【００１８】
（携帯装置の発明）
（６）認証機構側またはサービス提供者側の情報処理装置とのネットワーク通信によって利用者本人の認証を得る利用者側の認証用の携帯装置であって、
利用者本人の認証情報の登録要求を前記情報処理装置に送信する手段と、
前記認証情報の登録要求に対して、前記情報処理装置から認証情報の登録形態を指示する認証指示情報（仮）を受信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に既認証情報として送信する手段と、
利用者がサービスを享受する際に、前記情報処理装置に認証要求を送信する手段と、
前記認証要求に対し、前記情報処理装置から前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を受信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する手段と、
前記情報処理装置による前記既認証情報と前記現認証情報の照合で、利用者本人であるかどうかを検証した検証結果を受信する手段とを有することを特徴とする。
【００１９】
（７）前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する手段を有することを特徴とする。
【００２０】
（８）前記携帯装置は、
前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信し、前記情報処理装置による前記位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかの確認に供する手段を有することを特徴とする。
【００２１】
（情報処理装置の発明）
（９）利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を行う認証機構側またはサービス提供者側の認証用の情報処理装置であって、
前記携帯装置からの利用者本人の認証情報の登録要求に対し、認証情報の登録形態を指示する認証指示情報（仮）を前記携帯装置に送信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として前記携帯装置から取得して既認証情報として蓄積しておく手段と、
利用者がサービスを享受する際に、前記携帯装置から受信する認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として前記携帯装置から受信する手段と、
前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する手段とを有することを特徴とする。
【００２２】
（１０）前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する手段を有することを特徴とする。
【００２３】
（１１）前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する手段を有することを特徴とする。
【００２４】
（１２）前記情報処理装置は、
前記携帯装置で前記既認証情報および現認証情報が入力されたときの位置・時間の情報を付加した前記認証情報を取得し、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する手段を有することを特徴とする。
【発明の効果】
【００２５】
以上のとおり、本発明によれば、汎用的な携帯装置と情報処理装置を利用して、認証の強度を柔軟に変更することができ、サービスを利用する利用者やサービスを提供するサービス提供者がそれぞれの必要に応じて自由に認証の強度を簡易に変更可能となる。
【００２６】
また、利用者が認証に用いた情報から指示情報を生成する仕組みとすることで利用者が利用するたびに、認証情報の多様性を増し、認証強度を高めていくことが可能となることからより安全な認証ができる。
【００２７】
また、携帯装置を利用することで、時間・場所を選ばず、必要なときに必要な場所で認証を行うことができるようにすることで、サービス提供者および利用者の双方にとって提供・利用範囲を時間的・空間的にひろげる効果もある。
【００２８】
さらには、認証情報に本人の静止画像・映像情報などを用いることで、通信ネットワークを介した取引において問題となる詐欺・詐称といった問題を抑制するといった、本人認証の本来の意味を果たすことも期待できる。
【発明を実施するための最良の形態】
【００２９】
本発明の実施形態を図１〜図６を参照して説明する。図１は本発明の概略を説明するためのシステム構成図である。図４および図５は本実施形態における認証方法の処理手順を示すシーケンス図である。図２は認証用の携帯装置の構成例を示す図である。図３は認証機構側またはサービス提供者側の認証用の情報処理装置の構成例を示す図である。図６は認証指示情報の例を示す図である。
【００３０】
図１のシステム構成は、携帯電話等の認証用の携帯装置１００と、認証機構側またはサービス提供者側に設備した認証用の情報処理装置２００と、この情報処理装置２００と多数の携帯装置１００との間の通信サービスを提供する通信ネットワーク３００を利用して構築され、さらに携帯装置１００の位置・時間情報を提供するＧＰＳ４００を利用して構築される。
【００３１】
このシステム構成により、利用者は携帯装置１００で取得した静止画像・映像・音声の認証情報を情報処理装置２００に既認証情報として予め登録しておく。そして、携帯装置１００の持ち主である利用者が商品購入などのサービスを享受しようとする時に、情報処理装置２００から必要とされる認証指示情報を携帯装置１００が受信し、その指示情報を画面表示し、この表示された情報に基づき利用者がカメラ等を利用して静止画像・映像・音声情報の一部または全部を現認証情報として入力し、情報処理装置２００に送信する。そして、携帯装置１００から送信された現認証情報を受信した情報処理装置２００は、予め登録（蓄積）された利用者の静止画像・映像・音声の既認証情報と受信した現認証情報とを照合（比較）し、この照合によって本人であるかどうかを検証し、検証結果を利用者あるいは認証結果を必要とするサービス提供者へ送信し、送信された結果を基に以後のサービス享受およびサービス提供を可能とする。
【００３２】
以上のようにして、本実施形態は、現在多数の利用者が所有する携帯電話などを認証用の携帯装置１００として利用することで、利用者の居場所、時間に制約されることなく、必要な時に必要な場所で本人認証を可能とする。また、情報処理装置２００では、利用者とサービス提供者との仲介のための認証の自動化を可能にする。
【００３３】
また、本実施形態は、携帯装置１００と情報処理装置２００との間で静止画像・映像、音声などの認証情報を送受信することで認証の強度を飛躍的に向上させる。
【００３４】
また、本実施形態は、認証情報を入力する際に、携帯装置１００に具備されるＧＰＳ４００からの受信情報を利用して、利用者の位置または時間情報、もしくは両方の情報を付加することにより、入力データの位置的、時間的連続性及び入力データがその時点で入力されたものであることを保証できるようにすることで、認証の強度をより高める。
【００３５】
さらに、本実施形態は、認証に際して、利用者の要求またはサービス提供者の要求に応じて、認証指示情報の選択を可能とすることにより、認証指示情報を動的に変更し、利用者またはサービス提供者の意図を反映させながら、認証強度を高める。
【００３６】
さらにまた、本実施形態は、認証において利用された入力情報のうち、認証が成功した情報については、既認証情報として蓄積し、認証指示情報を生成する上で必要な既認証情報を増やし、利用者が認証を利用し、認証が成功するたびに新たな認証指示情報を生成することにより、その結果認証情報の多様性を増し、より安全な認証を可能とする。
【００３７】
以上の認証方法及びシステム構成になる本実施形態は、具体的には、インターネット上のサービス、特にインターネットバンキングやインターネットキャッシング等の利用者の特定をインターネットでありながら確実に行える必要のあるサービスが適用形態の一例となる。
【００３８】
以下、本発明の実施形態を詳細に説明する。なお、本実施形態は、装置構成および一連の処理手順を示して説明するが、本発明はこの実施形態に限定されるものではない。
【００３９】
（１）装置構成
図２において、携帯装置１００は、時間取得部１０１、位置取得部１０２、映像取得部１０３、静止画取得部１０４、音声取得部１０５、暗復号部１０６、蓄積部１０７、入力部１０８、表示部１０９、演算部１１０、送信部１１１、受信部１１２を有し、それらが必要な信号を授受可能に結合される。これら各部は、既存の携帯電話が搭載する機能と同等の機能になるものであり、これら機能を利用して実現できる。
【００４０】
例えば、時間取得部１０１と位置取得部１０２は、ＧＰＳ電波の受信機能を搭載した携帯電話の機能を利用して現在の位置および時間の情報を取得できる。また、映像取得部１０３と静止画取得部１０４および音声取得部１０５は、カメラおよび通話装置を搭載した携帯電話の機能を利用することができる。また、暗復号部１０６は、ＩＤ情報の生成と解読機能を搭載した携帯電話の機能を利用することができる。また、蓄積部１０７と入力部１０８と表示部１０９と演算部１１０と送信部１１１および受信部１１２は、メモリやキースイッチ、ディスプレイ、ＣＰＵ、送受信デバイスを搭載した携帯電話の機能を利用することができる。
【００４１】
なお、各部は、ソフトウェア構成で実現される場合もあれば一部をハードウェアで実現される場合もあり、ソフトウェア構成部分はコンピュータ資源を利用して目的とする処理を実行する。
【００４２】
図３において、情報処理装置２００は、時間取得部２０１、位置取得部２０２、暗復号部２０３、既認証情報蓄積部２０４、現認証情報蓄積部２０５、認証指示情報生成部２０６、認証指示情報蓄積部２０７、蓄積部２０８、入力部２０９、表示部２１０、演算部２１１、送信部２１２、受信部２１３を有し、それらが必要な信号を授受可能に結合される。これら各部は、一般のコンピュータが搭載する機能と同等の機能になるものであり、これら機能を利用して実現できる。
【００４３】
例えば、時間取得部２０１と位置取得部２０２は、ＧＰＳ電波の受信機能をコンピュータに搭載することで実現される。また、暗復号部２０３と認証指示情報生成部２０６は、コンピュータがもつ情報処理機能を利用することができる。また、既認証情報蓄積部２０４と現認証情報蓄積部２０５と認証指示情報蓄積部２０７と蓄積部２０８は、コンピュータが搭載する内部メモリ、ハードディスク等を利用することができる。また、入力部２０９と表示部２１０と演算部２１１と、送信部２１２と、受信部２１３は、コンピュータがもつメモリやキーボード、マウス、ディスプレイ、ＣＰＵ、送受信デバイスの機能を利用することができる。
【００４４】
なお、各部は、ソフトウェア構成で実現される場合もあれば一部をハードウェアで実現される場合もあり、ソフトウェア構成部分はコンピュータ資源を利用して目的とする処理を実行する。
【００４５】
（２）認証情報登録処理
利用者が予め、利用したいサービスに必要な認証を行う上で、必要な認証情報を情報処理装置２００に既認証情報として登録（蓄積）する。この既認証情報の登録は、図４に示すように、以下の処理手順で実現される。
【００４６】
（Ｓ１）利用者の携帯装置１００は、サービス提供元等から提供される認証情報蓄積サービスを利用した認証情報蓄積要求を情報処理装置２００に送信する。このとき、利用者を識別するための固有のＩＤ情報または携帯電話の固有の番号等を併せて送信する。
【００４７】
（Ｓ２）情報処理装置２００は、利用者の携帯装置１００から送信された認証情報蓄積要求および固有のＩＤに応じて、認証情報の登録形態を指示する認証指示情報（仮）を携帯装置１００に送信する。
【００４８】
この認証指示情報（仮）は、例を図６に示すように、「目を３秒以上閉じた顔映像を撮影して下さい」などの指示を行う文字情報さらには音声情報を付加したものとし、この情報を携帯装置１００の画面等に表示させる情報として送信する。
【００４９】
（Ｓ３）携帯装置１００は、図６に示すように、表示部１０９に認証指示情報（仮）を表示し、この表示に対して利用者による入力部１０８の入力操作によって認証指示情報（仮）が指示する方法のどれか１つまたは複数を選択し、この選択がなされたときには利用者には映像取得部１０３等によって認証指示情報（仮）に応じた認証情報入力要求画面を表示する。
【００５０】
（Ｓ４）携帯装置１００は、利用者によって選択された認証指示情報と、認証情報入力要求に応じて取得された静止画、映像などの情報を、送信部１１１を介して情報処理装置２００に送信すると共に、図６に示すように、その送信終了画面を表示する。
【００５１】
なお、携帯装置１００は、時間・位置取得部１０１，１０２を有する場合は、利用者が入力部１０８から情報を入力する間に、位置および時間の情報を付加した情報を入力し、これら情報も情報処理装置２００へ送信する。
【００５２】
（Ｓ５）情報処理装置２００は、受信部２１３で受信した利用者からの認証情報について、演算部２１１によって、認証指示情報に基づく情報であるか、または情報に過不足がないか、送られてきた情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する。
【００５３】
（Ｓ６）情報処理装置２００は、上記の位置・時間情報に連続性がありかつ認証情報として認証指示情報に基づく認証を行う上で必要な情報があり、現時刻との乖離がない場合はサービス開始（登録完了）情報を携帯装置１００に送信する。
【００５４】
この場合、情報処理装置２００は本情報を既認証情報蓄積部２０４に利用者の固有のＩＤとともに蓄積する。また、認証指示情報（仮）で選択された登録形態の情報を利用者の固有のＩＤとともに既認証情報として認証指示情報蓄積部２０７に蓄積する。
【００５５】
なお、上記の確認において、位置時間情報に不連続性がある場合や認証情報に不足がある場合や現時刻との大きな乖離がある場合には、携帯装置１００に認証登録不可（ＮＧ）を送信し、利用者に対する認証指示と利用者による情報入力とその情報受信までと同様の処理を促す。
【００５６】
上記一連の手順（Ｓ１）〜（Ｓ６）が認証情報登録処理となる。なお、利用者の固有のＩＤの入力については利用者自身がその都度入力する形態もあるが、予め入力しておくことで入力を必要としない形態でもよい。また、認証情報の確認においては、上記では位置・時間情報が連続か、認証指示情報に基づく情報であるか、現時刻との乖離がないかの３つを確認する形態を示したが、利用者ないしサービス提供者の要求に応じて、これら３つあるいは他の確認内容を含めた中からの選択とする形態でもよい。
【００５７】
（３）サービス利用時の認証処理
利用者の携帯装置１００から情報処理装置２００に認証情報を蓄積した後、利用者が実際にサービスを享受または提供を受けるときに、本人認証を情報処理装置２００から得る。この認証は、図５に示すように、以下の処理手順で実現される。なお、図５は、サービス享受端末と携帯端末１００が同一で、かつサービス提供端末が情報処理装置２００と同一の場合のものである。
【００５８】
（Ｓ１１）携帯装置１００は、利用者がサービスを享受する際、サービス要求（認証要求）と利用者の固有ＩＤを情報処理装置２００へ送信する。
【００５９】
（Ｓ１２）情報処理装置２００は、利用者の固有ＩＤから利用者が予め登録した既認証情報を認証指示情報蓄積部２０７より取り出し、携帯装置１００に認証指示情報として送信部２１２より送信する。
【００６０】
（Ｓ１３）携帯装置１００は、認証指示情報の受信により、表示部１０９に本情報を表示する。この認証指示情報に基づく利用者の認証情報の入力操作により、利用者の静止画像・映像・音声のうちの少なくとも１つを取得する。例えば「目を３秒以上閉じた顔映像」を映像取得部１０３等で取得し、これを現認証情報とする。
【００６１】
なお、認証指示情報が位置・時間の情報を付加する場合、位置取得部１０２等から必要な情報を取得する。
【００６２】
（Ｓ１４）携帯装置１００は、取得した利用者の現認証情報を送信部１１１から利用者の固有ＩＤとともに情報処理装置２００へ送信する。
【００６３】
（Ｓ１５）情報処理装置２００は、携帯装置１００から送られた現認証情報および固有ＩＤの情報を現認証情報蓄積部２０５に蓄積し、既認証情報蓄積部２０４から固有ＩＤと関連付けされた既認証情報を取り出し、これら２つの情報を演算部２１１にて照合し、利用者本人であるかどうかを検証する。この検証は、認証指示情報どおりの情報となっているか、要求した情報と蓄積済み情報とを比較し合致しているかを確認する。
【００６４】
なお、要求した情報に位置・時間情報が付加されている場合は、位置・時間情報が連続しているか、現時刻との乖離がないかを含めた確認をする。
【００６５】
（Ｓ１６）情報処理装置２００は、上記の現認証情報と既認証情報との合致などの確認が得られたときは認証完了とともにサービス開始のための情報を携帯装置へ送信する。また、認証が得られない場合には、携帯装置１００に認証登録ＮＧを送信し、利用者に対する再度の認証指示と利用者による情報入力とその情報受信までと同様の処理を行う。
【００６６】
上記一連の手順（Ｓ１１）〜（Ｓ１６）がサービスを享受する際の本人認証処理となる。なお、認証情報の確認においては、上記では位置・時間情報が連続か、認証指示情報に基づく情報であるか、現時刻との乖離がないかの３つを確認する形態を示したが、利用者ないしサービス提供者の要求に応じて、これら３つあるいは他の確認内容を含めた中からの選択とする形態でもよい。
【００６７】
（４）認証指示情報の選択
上述のように、認証情報の蓄積完了後は、利用者は認証指示情報に基づき認証指示情報の選択操作を行う。この際に、利用者が特定の認証指示情報を利用する形態もあれば、情報処理装置２００の認証指示情報蓄積部２０７に蓄積される認証指示情報の選択肢を複数提示し、認証の度に、認証指示情報を自らが選択し、認証する形態もある。あるいはサービス提供者がサービス提供に必要な強度を有する指示情報を選択し提示する形態もある。
【００６８】
また、認証情報の蓄積完了後は、利用者は認証指示情報に基づき認証のための選択操作を行う。この際に、利用者が認証情報として入力した認証情報のうち、認証の結果ＯＫとなった情報については新たな既認証情報として扱うことが可能となるため、本情報を基に新たな認証指示情報を生成させることもできる。その結果、利用者が認証を行うたびに新たな認証指示情報の生成が可能となり、次回の認証時には認証指示情報の選択肢に新たなものを加え提示する形態も可能となる。
【００６９】
（５）システムの変形例
上記までのシステム構成は、携帯装置１００と情報処理装置２００が接続される例を示したが、情報処理装置２００が認証の処理のみ実行し、認証の実行結果を他のサービス提供装置に送受信部を通して情報提供する形態も考えられる。
【００７０】
また、携帯装置１００の他の通信機能（赤外線通信、無線ＬＡＮ、ブルートゥース等）を利用することで、利用者が通常のパソコンのような装置でサービスを享受する際の認証手段としてのみ携帯装置を利用し、携帯装置１００で入力されたデータを送受信部を介してパソコンを経由して情報処理装置２００へ情報を送信し、認証の結果、サービスをパソコンで受けるといった形態も考えられる。さらにはこれらの形態が組み合わされた形態についても考えられる。
【００７１】
具体例としては携帯装置１００を認証の入力手段とし、赤外線通信等で接続されたＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ、現金自動預払機）やＣＤ（Ｃａｓｈ Ｄｉｓｐｅｎｓｅｒ、現金自動支払機）を経由して、認証を実施し、ＡＴＭ・ＣＤ利用のための安全な認証を提供する形態の利用も考えられる。
【図面の簡単な説明】
【００７２】
【図１】本発明の概略を説明するためのシステム構成図。
【図２】本発明の実施形態における認証用の携帯装置の構成例を示す図。
【図３】本発明の実施形態における情報処理装置の構成例を示す図。
【図４】本発明の実施形態における認証方法の処理手順を示すシーケンス図。
【図５】本発明の実施形態における認証方法の処理手順を示すシーケンス図。
【図６】本発明の実施形態における認証指示情報の例を示す図。
【符号の説明】
【００７３】
１００ 利用者側の認証用の携帯装置
２００ 認証機構側またはサービス提供者側の情報処理装置
３００ 通信ネットワーク
４００ ＧＰＳ
【技術分野】
【０００１】
本発明は、ネットワーク通信によって本人を認証する認証方法、認証用の携帯装置および情報処理装置に関わり、特に静止画像・映像・音声による通信機能をもつ携帯電話を利用した本人認証方法および装置に関する。
【背景技術】
【０００２】
近年、通信ネットワークを利用して認証を行う技術として、ＩＤとパスワード入力による認証方法が普及しつつある。また、最近では認証をより高度なものとするため、銀行のＡＴＭなどには指紋や静脈の情報により本人を認証する本人認証システムが搭載されつつある。しかし、これらの認証方法では認証強度や信頼性を利用者あるいはサービス提供者が求めるレベルに柔軟に対応するものではない（例えば、非特許文献１参照）。
【非特許文献１】独立行政法人 情報処理推進機構「本人認証の現状に関する調査報告書」ＵＲＬ（ｈｔｔｐ：／／ｗｗｗ．ｉｐａ．ｇｏ．ｊｐ／ｓｅｃｕｒｉｔｙ／ｆｙ１４／ｒｅｐｏｒｔｓ／ａｕｔｈｅｎｔｉｃａｔｉｏｎ／ａｕｔｈｅｎｔｉｃａｔｉｏｎ２００２．ｐｄｆ）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上述の通り、現在提供される通信ネットワークを利用した認証技術の主流は、ＩＤ・パスワード入力による本人確認であるが、この方法では、ＩＤ・パスワードを盗んだ者が本人と偽って入力された場合においても本人と認証してしまうといった大きな問題がある。また、ＩＤ・パスワード入力による本人確認では、ＩＤ・パスワードを公開され、少ない利用者登録に対して多くの利用者に使用されてしまうといったサービス提供者側にも不利益を与える課題がある。
【０００４】
上記対策のため、高価な装置を用いて銀行のＡＴＭ等で利用される指紋認証や静脈認証等バイオメトリクスを利用する方法もあるが、装置が高価であるため、認証の信頼性は高いものの、利用できる場所が限られ、通信ネットワークを介しての取引には使用できないといった課題がある。
【０００５】
さらには、上述のすべての認証システムおよび方法は、つまるところ、ある１つのＩＤや指紋情報や静脈の情報が合致するかどうかで認証する方式のため、利用者がそれ以上に認証の信頼度を向上させたい場合あるいはサービス提供者側でより信頼度の高い認証を実施したい場合にはこれらの方法の１つを選択するだけでは不可能であり、マルチモーダルに複数の方式を組み合わせる等で実現するしかない。この場合、複数の方式を選択すればそれだけシステムが複雑になり、また後から適応的に認証強度を変更させるような場合には更なる手続きの煩雑さ、コスト高をまねき現実的ではない。すなわち、現在のところ利用者がサービスを享受する際に行う認証を行う毎にセキュリティ強度が高まっていくような認証システムおよび認証方法は現在のところ存在しない。
【０００６】
本発明の目的は、本人の居場所に制約されることなく認証を得ることができ、しかも認証の信頼度を高くし、さらには認証の信頼度を適応的に変更可能とし、認証に使用する情報の多様性を高め、認証強度を向上させることができる認証方法、携帯装置および情報処理装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、利用者が携帯電話などの携帯装置に搭載されるカメラ・マイク機能を利用し、利用者本人を撮影した静止画像・映像や入力した音声などの情報を認証機構側またはサービス提供者側の情報処理装置に予め登録（蓄積）しておき、利用者がサービスを受ける際に、認証機構側の情報処理装置またはサービス提供者の指示に基づきそのとき取得する利用者本人の静止画像・映像・音声の情報を情報処理装置に送信し、この情報と情報処理装置に予め登録（蓄積）される静止画像・映像・音声との照合（比較）によって本人を認証することで、本人の居場所に制約されることなく認証を得ることができ、また認証の強度を飛躍的に向上させる。
【０００８】
また、認証情報を入力する際に、携帯装置に具備されるＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）電波の受信機能等を用いて、位置ないし時間情報を付加した認証情報とすることで、入力データの位置的ないし時間的連続性及び入力データがその時点で入力されたものであることを保証できるようにすることで、認証の強度をより高める。
【０００９】
また、認証において利用者の要求またはサービス提供者の要求に応じて、認証指示情報の選択を可能とし、これにより、指示情報を動的に変更可能とするなどして、利用者またはサービス提供者の意図を反映させつつ、認証強度を高めることを可能とする。
【００１０】
また、認証において利用された、入力情報のうち認証に成功した情報については、既認証情報として追加蓄積し、認証指示情報を生成する上で必要な既認証情報を増やし、利用者が認証を利用し、認証が成功するたびに新たな認証指示情報を生成することを可能とし、その結果認証情報の多様性が増し、より安全な認証を提供することを可能とする。
【００１１】
例えば、認証指示情報を利用者あるいはサービス提供者によって定義可能なものとし、さらには認証指示情報生成においては、利用者から登録された入力情報および認証に成功した情報等から動的に認証情報を生成する構成とすることで認証指示情報を認証のたびに増やすことにより、仮に悪意ある第三者が一度は認証指示情報のハッキングに成功したとしても、二度と同じ指示情報を使用しないという設定においては次に成功することはない安全な認証を可能とする。
【００１２】
以上のことから、本発明は、以下の認証方法、携帯装置および情報処理装置を特徴とする。
【００１３】
（認証方法の発明）
（１）認証機構側またはサービス提供者側の情報処理装置と、利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を得る認証方法であって、
前記情報処理装置は、利用者本人の認証情報の登録に際し、前記携帯装置に認証情報の登録形態を指示する認証指示情報（仮）を送信する過程を有し、
前記携帯装置は、前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記携帯装置から送信された認証情報を既認証情報として蓄積しておく過程を有し、
前記情報処理装置は、利用者がサービスを享受する際に、前記携帯装置から送信される認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する過程を有し、
前記携帯装置は、前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する過程を有することを特徴とする。
【００１４】
（２）前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する過程を有することを特徴とする。
【００１５】
（３）前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する過程を有することを特徴とする。
【００１６】
（４）前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する過程を有することを特徴とする。
【００１７】
（５）前記携帯装置は、前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する過程を有することを特徴とする。
【００１８】
（携帯装置の発明）
（６）認証機構側またはサービス提供者側の情報処理装置とのネットワーク通信によって利用者本人の認証を得る利用者側の認証用の携帯装置であって、
利用者本人の認証情報の登録要求を前記情報処理装置に送信する手段と、
前記認証情報の登録要求に対して、前記情報処理装置から認証情報の登録形態を指示する認証指示情報（仮）を受信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に既認証情報として送信する手段と、
利用者がサービスを享受する際に、前記情報処理装置に認証要求を送信する手段と、
前記認証要求に対し、前記情報処理装置から前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を受信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する手段と、
前記情報処理装置による前記既認証情報と前記現認証情報の照合で、利用者本人であるかどうかを検証した検証結果を受信する手段とを有することを特徴とする。
【００１９】
（７）前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する手段を有することを特徴とする。
【００２０】
（８）前記携帯装置は、
前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信し、前記情報処理装置による前記位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかの確認に供する手段を有することを特徴とする。
【００２１】
（情報処理装置の発明）
（９）利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を行う認証機構側またはサービス提供者側の認証用の情報処理装置であって、
前記携帯装置からの利用者本人の認証情報の登録要求に対し、認証情報の登録形態を指示する認証指示情報（仮）を前記携帯装置に送信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として前記携帯装置から取得して既認証情報として蓄積しておく手段と、
利用者がサービスを享受する際に、前記携帯装置から受信する認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として前記携帯装置から受信する手段と、
前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する手段とを有することを特徴とする。
【００２２】
（１０）前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する手段を有することを特徴とする。
【００２３】
（１１）前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する手段を有することを特徴とする。
【００２４】
（１２）前記情報処理装置は、
前記携帯装置で前記既認証情報および現認証情報が入力されたときの位置・時間の情報を付加した前記認証情報を取得し、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する手段を有することを特徴とする。
【発明の効果】
【００２５】
以上のとおり、本発明によれば、汎用的な携帯装置と情報処理装置を利用して、認証の強度を柔軟に変更することができ、サービスを利用する利用者やサービスを提供するサービス提供者がそれぞれの必要に応じて自由に認証の強度を簡易に変更可能となる。
【００２６】
また、利用者が認証に用いた情報から指示情報を生成する仕組みとすることで利用者が利用するたびに、認証情報の多様性を増し、認証強度を高めていくことが可能となることからより安全な認証ができる。
【００２７】
また、携帯装置を利用することで、時間・場所を選ばず、必要なときに必要な場所で認証を行うことができるようにすることで、サービス提供者および利用者の双方にとって提供・利用範囲を時間的・空間的にひろげる効果もある。
【００２８】
さらには、認証情報に本人の静止画像・映像情報などを用いることで、通信ネットワークを介した取引において問題となる詐欺・詐称といった問題を抑制するといった、本人認証の本来の意味を果たすことも期待できる。
【発明を実施するための最良の形態】
【００２９】
本発明の実施形態を図１〜図６を参照して説明する。図１は本発明の概略を説明するためのシステム構成図である。図４および図５は本実施形態における認証方法の処理手順を示すシーケンス図である。図２は認証用の携帯装置の構成例を示す図である。図３は認証機構側またはサービス提供者側の認証用の情報処理装置の構成例を示す図である。図６は認証指示情報の例を示す図である。
【００３０】
図１のシステム構成は、携帯電話等の認証用の携帯装置１００と、認証機構側またはサービス提供者側に設備した認証用の情報処理装置２００と、この情報処理装置２００と多数の携帯装置１００との間の通信サービスを提供する通信ネットワーク３００を利用して構築され、さらに携帯装置１００の位置・時間情報を提供するＧＰＳ４００を利用して構築される。
【００３１】
このシステム構成により、利用者は携帯装置１００で取得した静止画像・映像・音声の認証情報を情報処理装置２００に既認証情報として予め登録しておく。そして、携帯装置１００の持ち主である利用者が商品購入などのサービスを享受しようとする時に、情報処理装置２００から必要とされる認証指示情報を携帯装置１００が受信し、その指示情報を画面表示し、この表示された情報に基づき利用者がカメラ等を利用して静止画像・映像・音声情報の一部または全部を現認証情報として入力し、情報処理装置２００に送信する。そして、携帯装置１００から送信された現認証情報を受信した情報処理装置２００は、予め登録（蓄積）された利用者の静止画像・映像・音声の既認証情報と受信した現認証情報とを照合（比較）し、この照合によって本人であるかどうかを検証し、検証結果を利用者あるいは認証結果を必要とするサービス提供者へ送信し、送信された結果を基に以後のサービス享受およびサービス提供を可能とする。
【００３２】
以上のようにして、本実施形態は、現在多数の利用者が所有する携帯電話などを認証用の携帯装置１００として利用することで、利用者の居場所、時間に制約されることなく、必要な時に必要な場所で本人認証を可能とする。また、情報処理装置２００では、利用者とサービス提供者との仲介のための認証の自動化を可能にする。
【００３３】
また、本実施形態は、携帯装置１００と情報処理装置２００との間で静止画像・映像、音声などの認証情報を送受信することで認証の強度を飛躍的に向上させる。
【００３４】
また、本実施形態は、認証情報を入力する際に、携帯装置１００に具備されるＧＰＳ４００からの受信情報を利用して、利用者の位置または時間情報、もしくは両方の情報を付加することにより、入力データの位置的、時間的連続性及び入力データがその時点で入力されたものであることを保証できるようにすることで、認証の強度をより高める。
【００３５】
さらに、本実施形態は、認証に際して、利用者の要求またはサービス提供者の要求に応じて、認証指示情報の選択を可能とすることにより、認証指示情報を動的に変更し、利用者またはサービス提供者の意図を反映させながら、認証強度を高める。
【００３６】
さらにまた、本実施形態は、認証において利用された入力情報のうち、認証が成功した情報については、既認証情報として蓄積し、認証指示情報を生成する上で必要な既認証情報を増やし、利用者が認証を利用し、認証が成功するたびに新たな認証指示情報を生成することにより、その結果認証情報の多様性を増し、より安全な認証を可能とする。
【００３７】
以上の認証方法及びシステム構成になる本実施形態は、具体的には、インターネット上のサービス、特にインターネットバンキングやインターネットキャッシング等の利用者の特定をインターネットでありながら確実に行える必要のあるサービスが適用形態の一例となる。
【００３８】
以下、本発明の実施形態を詳細に説明する。なお、本実施形態は、装置構成および一連の処理手順を示して説明するが、本発明はこの実施形態に限定されるものではない。
【００３９】
（１）装置構成
図２において、携帯装置１００は、時間取得部１０１、位置取得部１０２、映像取得部１０３、静止画取得部１０４、音声取得部１０５、暗復号部１０６、蓄積部１０７、入力部１０８、表示部１０９、演算部１１０、送信部１１１、受信部１１２を有し、それらが必要な信号を授受可能に結合される。これら各部は、既存の携帯電話が搭載する機能と同等の機能になるものであり、これら機能を利用して実現できる。
【００４０】
例えば、時間取得部１０１と位置取得部１０２は、ＧＰＳ電波の受信機能を搭載した携帯電話の機能を利用して現在の位置および時間の情報を取得できる。また、映像取得部１０３と静止画取得部１０４および音声取得部１０５は、カメラおよび通話装置を搭載した携帯電話の機能を利用することができる。また、暗復号部１０６は、ＩＤ情報の生成と解読機能を搭載した携帯電話の機能を利用することができる。また、蓄積部１０７と入力部１０８と表示部１０９と演算部１１０と送信部１１１および受信部１１２は、メモリやキースイッチ、ディスプレイ、ＣＰＵ、送受信デバイスを搭載した携帯電話の機能を利用することができる。
【００４１】
なお、各部は、ソフトウェア構成で実現される場合もあれば一部をハードウェアで実現される場合もあり、ソフトウェア構成部分はコンピュータ資源を利用して目的とする処理を実行する。
【００４２】
図３において、情報処理装置２００は、時間取得部２０１、位置取得部２０２、暗復号部２０３、既認証情報蓄積部２０４、現認証情報蓄積部２０５、認証指示情報生成部２０６、認証指示情報蓄積部２０７、蓄積部２０８、入力部２０９、表示部２１０、演算部２１１、送信部２１２、受信部２１３を有し、それらが必要な信号を授受可能に結合される。これら各部は、一般のコンピュータが搭載する機能と同等の機能になるものであり、これら機能を利用して実現できる。
【００４３】
例えば、時間取得部２０１と位置取得部２０２は、ＧＰＳ電波の受信機能をコンピュータに搭載することで実現される。また、暗復号部２０３と認証指示情報生成部２０６は、コンピュータがもつ情報処理機能を利用することができる。また、既認証情報蓄積部２０４と現認証情報蓄積部２０５と認証指示情報蓄積部２０７と蓄積部２０８は、コンピュータが搭載する内部メモリ、ハードディスク等を利用することができる。また、入力部２０９と表示部２１０と演算部２１１と、送信部２１２と、受信部２１３は、コンピュータがもつメモリやキーボード、マウス、ディスプレイ、ＣＰＵ、送受信デバイスの機能を利用することができる。
【００４４】
なお、各部は、ソフトウェア構成で実現される場合もあれば一部をハードウェアで実現される場合もあり、ソフトウェア構成部分はコンピュータ資源を利用して目的とする処理を実行する。
【００４５】
（２）認証情報登録処理
利用者が予め、利用したいサービスに必要な認証を行う上で、必要な認証情報を情報処理装置２００に既認証情報として登録（蓄積）する。この既認証情報の登録は、図４に示すように、以下の処理手順で実現される。
【００４６】
（Ｓ１）利用者の携帯装置１００は、サービス提供元等から提供される認証情報蓄積サービスを利用した認証情報蓄積要求を情報処理装置２００に送信する。このとき、利用者を識別するための固有のＩＤ情報または携帯電話の固有の番号等を併せて送信する。
【００４７】
（Ｓ２）情報処理装置２００は、利用者の携帯装置１００から送信された認証情報蓄積要求および固有のＩＤに応じて、認証情報の登録形態を指示する認証指示情報（仮）を携帯装置１００に送信する。
【００４８】
この認証指示情報（仮）は、例を図６に示すように、「目を３秒以上閉じた顔映像を撮影して下さい」などの指示を行う文字情報さらには音声情報を付加したものとし、この情報を携帯装置１００の画面等に表示させる情報として送信する。
【００４９】
（Ｓ３）携帯装置１００は、図６に示すように、表示部１０９に認証指示情報（仮）を表示し、この表示に対して利用者による入力部１０８の入力操作によって認証指示情報（仮）が指示する方法のどれか１つまたは複数を選択し、この選択がなされたときには利用者には映像取得部１０３等によって認証指示情報（仮）に応じた認証情報入力要求画面を表示する。
【００５０】
（Ｓ４）携帯装置１００は、利用者によって選択された認証指示情報と、認証情報入力要求に応じて取得された静止画、映像などの情報を、送信部１１１を介して情報処理装置２００に送信すると共に、図６に示すように、その送信終了画面を表示する。
【００５１】
なお、携帯装置１００は、時間・位置取得部１０１，１０２を有する場合は、利用者が入力部１０８から情報を入力する間に、位置および時間の情報を付加した情報を入力し、これら情報も情報処理装置２００へ送信する。
【００５２】
（Ｓ５）情報処理装置２００は、受信部２１３で受信した利用者からの認証情報について、演算部２１１によって、認証指示情報に基づく情報であるか、または情報に過不足がないか、送られてきた情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する。
【００５３】
（Ｓ６）情報処理装置２００は、上記の位置・時間情報に連続性がありかつ認証情報として認証指示情報に基づく認証を行う上で必要な情報があり、現時刻との乖離がない場合はサービス開始（登録完了）情報を携帯装置１００に送信する。
【００５４】
この場合、情報処理装置２００は本情報を既認証情報蓄積部２０４に利用者の固有のＩＤとともに蓄積する。また、認証指示情報（仮）で選択された登録形態の情報を利用者の固有のＩＤとともに既認証情報として認証指示情報蓄積部２０７に蓄積する。
【００５５】
なお、上記の確認において、位置時間情報に不連続性がある場合や認証情報に不足がある場合や現時刻との大きな乖離がある場合には、携帯装置１００に認証登録不可（ＮＧ）を送信し、利用者に対する認証指示と利用者による情報入力とその情報受信までと同様の処理を促す。
【００５６】
上記一連の手順（Ｓ１）〜（Ｓ６）が認証情報登録処理となる。なお、利用者の固有のＩＤの入力については利用者自身がその都度入力する形態もあるが、予め入力しておくことで入力を必要としない形態でもよい。また、認証情報の確認においては、上記では位置・時間情報が連続か、認証指示情報に基づく情報であるか、現時刻との乖離がないかの３つを確認する形態を示したが、利用者ないしサービス提供者の要求に応じて、これら３つあるいは他の確認内容を含めた中からの選択とする形態でもよい。
【００５７】
（３）サービス利用時の認証処理
利用者の携帯装置１００から情報処理装置２００に認証情報を蓄積した後、利用者が実際にサービスを享受または提供を受けるときに、本人認証を情報処理装置２００から得る。この認証は、図５に示すように、以下の処理手順で実現される。なお、図５は、サービス享受端末と携帯端末１００が同一で、かつサービス提供端末が情報処理装置２００と同一の場合のものである。
【００５８】
（Ｓ１１）携帯装置１００は、利用者がサービスを享受する際、サービス要求（認証要求）と利用者の固有ＩＤを情報処理装置２００へ送信する。
【００５９】
（Ｓ１２）情報処理装置２００は、利用者の固有ＩＤから利用者が予め登録した既認証情報を認証指示情報蓄積部２０７より取り出し、携帯装置１００に認証指示情報として送信部２１２より送信する。
【００６０】
（Ｓ１３）携帯装置１００は、認証指示情報の受信により、表示部１０９に本情報を表示する。この認証指示情報に基づく利用者の認証情報の入力操作により、利用者の静止画像・映像・音声のうちの少なくとも１つを取得する。例えば「目を３秒以上閉じた顔映像」を映像取得部１０３等で取得し、これを現認証情報とする。
【００６１】
なお、認証指示情報が位置・時間の情報を付加する場合、位置取得部１０２等から必要な情報を取得する。
【００６２】
（Ｓ１４）携帯装置１００は、取得した利用者の現認証情報を送信部１１１から利用者の固有ＩＤとともに情報処理装置２００へ送信する。
【００６３】
（Ｓ１５）情報処理装置２００は、携帯装置１００から送られた現認証情報および固有ＩＤの情報を現認証情報蓄積部２０５に蓄積し、既認証情報蓄積部２０４から固有ＩＤと関連付けされた既認証情報を取り出し、これら２つの情報を演算部２１１にて照合し、利用者本人であるかどうかを検証する。この検証は、認証指示情報どおりの情報となっているか、要求した情報と蓄積済み情報とを比較し合致しているかを確認する。
【００６４】
なお、要求した情報に位置・時間情報が付加されている場合は、位置・時間情報が連続しているか、現時刻との乖離がないかを含めた確認をする。
【００６５】
（Ｓ１６）情報処理装置２００は、上記の現認証情報と既認証情報との合致などの確認が得られたときは認証完了とともにサービス開始のための情報を携帯装置へ送信する。また、認証が得られない場合には、携帯装置１００に認証登録ＮＧを送信し、利用者に対する再度の認証指示と利用者による情報入力とその情報受信までと同様の処理を行う。
【００６６】
上記一連の手順（Ｓ１１）〜（Ｓ１６）がサービスを享受する際の本人認証処理となる。なお、認証情報の確認においては、上記では位置・時間情報が連続か、認証指示情報に基づく情報であるか、現時刻との乖離がないかの３つを確認する形態を示したが、利用者ないしサービス提供者の要求に応じて、これら３つあるいは他の確認内容を含めた中からの選択とする形態でもよい。
【００６７】
（４）認証指示情報の選択
上述のように、認証情報の蓄積完了後は、利用者は認証指示情報に基づき認証指示情報の選択操作を行う。この際に、利用者が特定の認証指示情報を利用する形態もあれば、情報処理装置２００の認証指示情報蓄積部２０７に蓄積される認証指示情報の選択肢を複数提示し、認証の度に、認証指示情報を自らが選択し、認証する形態もある。あるいはサービス提供者がサービス提供に必要な強度を有する指示情報を選択し提示する形態もある。
【００６８】
また、認証情報の蓄積完了後は、利用者は認証指示情報に基づき認証のための選択操作を行う。この際に、利用者が認証情報として入力した認証情報のうち、認証の結果ＯＫとなった情報については新たな既認証情報として扱うことが可能となるため、本情報を基に新たな認証指示情報を生成させることもできる。その結果、利用者が認証を行うたびに新たな認証指示情報の生成が可能となり、次回の認証時には認証指示情報の選択肢に新たなものを加え提示する形態も可能となる。
【００６９】
（５）システムの変形例
上記までのシステム構成は、携帯装置１００と情報処理装置２００が接続される例を示したが、情報処理装置２００が認証の処理のみ実行し、認証の実行結果を他のサービス提供装置に送受信部を通して情報提供する形態も考えられる。
【００７０】
また、携帯装置１００の他の通信機能（赤外線通信、無線ＬＡＮ、ブルートゥース等）を利用することで、利用者が通常のパソコンのような装置でサービスを享受する際の認証手段としてのみ携帯装置を利用し、携帯装置１００で入力されたデータを送受信部を介してパソコンを経由して情報処理装置２００へ情報を送信し、認証の結果、サービスをパソコンで受けるといった形態も考えられる。さらにはこれらの形態が組み合わされた形態についても考えられる。
【００７１】
具体例としては携帯装置１００を認証の入力手段とし、赤外線通信等で接続されたＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ、現金自動預払機）やＣＤ（Ｃａｓｈ Ｄｉｓｐｅｎｓｅｒ、現金自動支払機）を経由して、認証を実施し、ＡＴＭ・ＣＤ利用のための安全な認証を提供する形態の利用も考えられる。
【図面の簡単な説明】
【００７２】
【図１】本発明の概略を説明するためのシステム構成図。
【図２】本発明の実施形態における認証用の携帯装置の構成例を示す図。
【図３】本発明の実施形態における情報処理装置の構成例を示す図。
【図４】本発明の実施形態における認証方法の処理手順を示すシーケンス図。
【図５】本発明の実施形態における認証方法の処理手順を示すシーケンス図。
【図６】本発明の実施形態における認証指示情報の例を示す図。
【符号の説明】
【００７３】
１００ 利用者側の認証用の携帯装置
２００ 認証機構側またはサービス提供者側の情報処理装置
３００ 通信ネットワーク
４００ ＧＰＳ
【特許請求の範囲】
【請求項１】
認証機構側またはサービス提供者側の情報処理装置と、利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を得る認証方法であって、
前記情報処理装置は、利用者本人の認証情報の登録に際し、前記携帯装置に認証情報の登録形態を指示する認証指示情報（仮）を送信する過程を有し、
前記携帯装置は、前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記携帯装置から送信された認証情報を既認証情報として蓄積しておく過程を有し、
前記情報処理装置は、利用者がサービスを享受する際に、前記携帯装置から送信される認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する過程を有し、
前記携帯装置は、前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する過程を有する、
ことを特徴とする認証方法。
【請求項２】
前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する過程を有することを特徴とする請求項１に記載の認証方法。
【請求項３】
前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する過程を有することを特徴とする請求項１または２に記載の認証方法。
【請求項４】
前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する過程を有することを特徴とする請求項１〜３のいずれか１項に記載の認証方法。
【請求項５】
前記携帯装置は、前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する過程を有することを特徴とする請求項１〜４のいずれか１項に記載の認証方法。
【請求項６】
認証機構側またはサービス提供者側の情報処理装置とのネットワーク通信によって利用者本人の認証を得る利用者側の認証用の携帯装置であって、
利用者本人の認証情報の登録要求を前記情報処理装置に送信する手段と、
前記認証情報の登録要求に対して、前記情報処理装置から認証情報の登録形態を指示する認証指示情報（仮）を受信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に既認証情報として送信する手段と、
利用者がサービスを享受する際に、前記情報処理装置に認証要求を送信する手段と、
前記認証要求に対し、前記情報処理装置から前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を受信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する手段と、
前記情報処理装置による前記既認証情報と前記現認証情報の照合で、利用者本人であるかどうかを検証した検証結果を受信する手段と、
を有することを特徴とする携帯装置。
【請求項７】
前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する手段を有することを特徴とする請求項６に記載の携帯装置。
【請求項８】
前記携帯装置は、
前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信し、前記情報処理装置による前記位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかの確認に供する手段を有することを特徴とする請求項６または７に記載の携帯装置。
【請求項９】
利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を行う認証機構側またはサービス提供者側の認証用の情報処理装置であって、
前記携帯装置からの利用者本人の認証情報の登録要求に対し、認証情報の登録形態を指示する認証指示情報（仮）を前記携帯装置に送信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として前記携帯装置から取得して既認証情報として蓄積しておく手段と、
利用者がサービスを享受する際に、前記携帯装置から受信する認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として前記携帯装置から受信する手段と、
前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する手段と、
を有することを特徴とする情報処理装置。
【請求項１０】
前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する手段を有することを特徴とする請求項９に記載の情報処理装置。
【請求項１１】
前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する手段を有することを特徴とする請求項９または１０に記載の情報処理装置。
【請求項１２】
前記情報処理装置は、
前記携帯装置で前記既認証情報および現認証情報が入力されたときの位置・時間の情報を付加した前記認証情報を取得し、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する手段を有することを特徴とする請求項９〜１１のいずれか１項に記載の情報処理装置。
【請求項１】
認証機構側またはサービス提供者側の情報処理装置と、利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を得る認証方法であって、
前記情報処理装置は、利用者本人の認証情報の登録に際し、前記携帯装置に認証情報の登録形態を指示する認証指示情報（仮）を送信する過程を有し、
前記携帯装置は、前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記携帯装置から送信された認証情報を既認証情報として蓄積しておく過程を有し、
前記情報処理装置は、利用者がサービスを享受する際に、前記携帯装置から送信される認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する過程を有し、
前記携帯装置は、前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する過程を有する、
ことを特徴とする認証方法。
【請求項２】
前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する過程を有することを特徴とする請求項１に記載の認証方法。
【請求項３】
前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する過程を有することを特徴とする請求項１または２に記載の認証方法。
【請求項４】
前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する過程を有することを特徴とする請求項１〜３のいずれか１項に記載の認証方法。
【請求項５】
前記携帯装置は、前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信する過程を有し、
前記情報処理装置は、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する過程を有することを特徴とする請求項１〜４のいずれか１項に記載の認証方法。
【請求項６】
認証機構側またはサービス提供者側の情報処理装置とのネットワーク通信によって利用者本人の認証を得る利用者側の認証用の携帯装置であって、
利用者本人の認証情報の登録要求を前記情報処理装置に送信する手段と、
前記認証情報の登録要求に対して、前記情報処理装置から認証情報の登録形態を指示する認証指示情報（仮）を受信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として取得して前記情報処理装置に既認証情報として送信する手段と、
利用者がサービスを享受する際に、前記情報処理装置に認証要求を送信する手段と、
前記認証要求に対し、前記情報処理装置から前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を受信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として取得して前記情報処理装置に送信する手段と、
前記情報処理装置による前記既認証情報と前記現認証情報の照合で、利用者本人であるかどうかを検証した検証結果を受信する手段と、
を有することを特徴とする携帯装置。
【請求項７】
前記携帯装置は、認証に利用する前記認証指示情報を利用者の要求またはサービス提供者の要求に応じて選択する手段を有することを特徴とする請求項６に記載の携帯装置。
【請求項８】
前記携帯装置は、
前記既認証情報および現認証情報が入力されたときの位置・時間の情報を取得し、この情報を認証情報に付加して前記情報処理装置に送信し、前記情報処理装置による前記位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかの確認に供する手段を有することを特徴とする請求項６または７に記載の携帯装置。
【請求項９】
利用者側の認証用携帯装置との間のネットワーク通信によって利用者本人の認証を行う認証機構側またはサービス提供者側の認証用の情報処理装置であって、
前記携帯装置からの利用者本人の認証情報の登録要求に対し、認証情報の登録形態を指示する認証指示情報（仮）を前記携帯装置に送信する手段と、
前記認証指示情報（仮）が指示する登録形態のうち、利用者の静止画像・映像・音声のうちの少なくとも１つを認証情報として前記携帯装置から取得して既認証情報として蓄積しておく手段と、
利用者がサービスを享受する際に、前記携帯装置から受信する認証要求に対し、前記既認証情報と同じ登録形態の認証情報の送信を指示する認証指示情報を前記携帯装置に送信する手段と、
前記認証指示情報の指示に従った利用者の静止画像・映像・音声のうちの少なくとも１つを現認証情報として前記携帯装置から受信する手段と、
前記既認証情報と前記現認証情報を照合し、利用者本人であるかどうかを検証し、この検証結果を前記携帯装置または利用者がサービスを享受するサービス提供者へ送信する手段と、
を有することを特徴とする情報処理装置。
【請求項１０】
前記情報処理装置は、認証において利用された入力情報のうち、認証に成功した情報については新たな認証情報として前記既認証情報に追加する手段を有することを特徴とする請求項９に記載の情報処理装置。
【請求項１１】
前記情報処理装置は、認証毎に追加される既認証情報から再度認証指示情報を生成して蓄積する手段を有することを特徴とする請求項９または１０に記載の情報処理装置。
【請求項１２】
前記情報処理装置は、
前記携帯装置で前記既認証情報および現認証情報が入力されたときの位置・時間の情報を付加した前記認証情報を取得し、前記既認証情報および現認証情報に付加されている位置・時間情報に不連続性がないか、さらには現時刻との時間的乖離がないかを確認する手段を有することを特徴とする請求項９〜１１のいずれか１項に記載の情報処理装置。
【図２】
【図３】
【図４】
【図５】
【図６】
【図１】
【図３】
【図４】
【図５】
【図６】
【図１】
【公開番号】特開２００７−１７２００２（Ｐ２００７−１７２００２Ａ）
【公開日】平成１９年７月５日（２００７．７．５）
【国際特許分類】
【出願番号】特願２００５−３６４１７８（Ｐ２００５−３６４１７８）
【出願日】平成１７年１２月１９日（２００５．１２．１９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１９年７月５日（２００７．７．５）
【国際特許分類】
【出願日】平成１７年１２月１９日（２００５．１２．１９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]