認証装置、認証方法、プログラム、および認証システム
【課題】認証の堅牢性と利用者の利便性との両立することが出来る、認証システムを提供する。
【解決手段】認証装置は、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断する第１認証部と、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する第２認証部とを含む。
【解決手段】認証装置は、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断する第１認証部と、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する第２認証部とを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置、認証方法、プログラム、および認証システムに関し、特に媒体を用いる認証装置、認証方法、プログラム、および認証システムに関する。
【背景技術】
【０００２】
個人認証の方法として、認証用カードと暗証番号を用いた認証技術がある。たとえば、銀行などの、自動預払機において、カードを挿入し暗証番号を入力することによって利用者本人を認証する方法がある。この方法では、たとえば、銀行カードに口座番号を記憶させ、この口座番号によりホストコンピュータに記憶してある口座番号を検索し、口座番号に紐付けられた暗証番号を取り出し、更に自動預払機の操作により入力された数字４桁で成る暗証番号と付き合わせて同一性を確認することにより利用者本人であることを認証している。
【０００３】
しかし、たとえば数字４桁程度の単純な配列を暗証番号とした場合は、他人が類推し易く、逆にたとえば桁数や文字種の多い複雑な配列を暗証番号とした場合は、本人が忘れやすいという問題がある。
【０００４】
この問題点を解決する技術が特許文献１および特許文献２に記載されている。特許文献１記載の「自動預払機における利用者本人の認証方法」は、誘導データに応答する回答データを入力することで利用者本人を認証する方法を用いるものである。これは、問答形式の認証方式であり、利用者が連想しやすい幾つかのテーマについて、誘導用の質問とそれに対応する回答を予め複数登録可能としている。したがって、利用者が回答データすなわち暗証データを忘れても、誘導用の質問により回答データを導き出せるので、暗証データの失念による認証失敗を防止できるとしている。また、暗証データは、他人には推定が困難なものを設定できるとしている。このように、特許文献１には、問答形式でない暗証データによる第一認証と、問答形式による第二認証とを組み合わせた認証方式の構築に関する方法が記載されている。
【０００５】
特許文献２記載の「セキュリティ管理装置」は、個人識別媒体に記憶されているユーザ情報を照合する第１の照合手段とユーザが入力したパスワードを照合する第２の照合手段との照合条件を変更する手段を有している。こうして、照合条件すなわちセキュリティレベルを変更可能とすることで、認証の堅牢性を向上できるセキュリティ管理装置が記載されている。
【０００６】
【特許文献１】特開２００７−００４４２２号公報
【特許文献２】特開２００７−０９４８９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述した特許文献１の「自動預払機における利用者本人の認証方法」には、利用者の利便性が十分ではないという問題点があった。その理由は、暗証データの入力が問答形式によるものであっても、暗証データが複雑であり、誘導データに応答する回答データを忘れてしまう場合があるためである。
【０００８】
また、上述した特許文献２の「セキュリティ管理装置」には、認証の堅牢性と利用者の利便性との両立が困難であるという問題点があった。その理由は、暗証データや照合条件の推定の難易度を高くするほど、利用者が覚えておく情報が増加するためである。
【０００９】
本発明の目的は、上述した課題を解決する認証装置、認証方法、プログラム、および認証システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明の認証装置は、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断する第１認証部と、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する第２認証部とを含む。
【００１１】
本発明の認証方法は、コンピュータが、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する。
【００１２】
本発明のプログラムは、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する処理をコンピュータに実行させる。
【発明の効果】
【００１３】
本発明によれば、認証の堅牢性および利用者の利便性を両立させることが可能になる。
【発明を実施するための最良の形態】
【００１４】
次に、本発明の第１の実施形態について、図１〜図５を参照して詳細に説明する。
【００１５】
図１（ａ）を参照すると、第１の実施形態は、第１認証部１００および第２認証部２００を含む。
【００１６】
図１（ｂ）は、第１の媒体１０１および第２の媒体２０１を所持する被認証体５０１のイメージを示す。
【００１７】
第１認証部１００は、図２に示す第１の媒体１０１に保持された第１識別子１０２に基づいて、第１の媒体１０１を所持する被認証体５０１（たとえば、人物や、荷物など）が正規の被認証体であるか否かを判断する。たとえば、第１の媒体１０１に保持された第１識別子１０２は、たとえば、『ＡＡＡ』である。
【００１８】
第１認証部１００は、図４に示す第１認証情報１０３の第１識別子１０４から第１識別子１０２と同じものを検索して、第１識別子１０２『ＡＡＡ』に対応する被認証体識別子１０５『Ｙ０１』を抽出する。
【００１９】
被認証体識別子１０５が抽出できた場合は、第１認証部１００は、第１の媒体１０１を所持する被認証体５０１が正規の被認証体であると判断する。被認証体識別子１０５が抽出できなかった場合は、第１認証部１００は、第１の媒体１０１を所持する被認証体５０１が正規の被認証体でないと判断する。
【００２０】
なお、第１認証部１００は、第１認証情報１０３を予め保持するようにしてもよいし、図示しない手段により保持されている第１認証情報１０３を参照するようにしてもよいし、または、図示しない手段により第１認証情報１０３を取得するようにしてもよい。
【００２１】
次に、第２認証部２００は、図３に示す第２の媒体２０１に保持された第２識別子２０２に基づいて、第２の媒体２０１を所持する被認証体５０１が正規の認証体であるか否かを判断する。
【００２２】
たとえば、第２の媒体２０１に保持された情報は、第２識別子２０２（たとえば、『Ｍ２１』）である。第２認証部２００は、図５に示す第２認証情報２０３の第２識別子２０４から第２識別子２０２と同じものを検索して、第２識別子２０２『Ｍ２１』に対応する被認証体識別子２０５『Ｙ０１』を抽出する。被認証体識別子２０５が抽出できなかった場合は、第２認証部２００は、第２の媒体２０１を所持する被認証体５０１が正規の被認証体でないと判断する。
【００２３】
被認証体識別子２０５が抽出できた場合は、第２認証部２００は、さらに、被認証体識別子２０５が被認証体識別子１０５と一致しているか否かを確認し、一致していた場合は第２の媒体２０１を所持する被認証体５０１が正規の被認証体であると判断する。また、第２認証部２００は、被認証体識別子１０５と被認証体識別子２０５とが一致していなかった場合は第２の媒体２０１を所持する被認証体５０１が正規の被認証体ではないと判断する。
【００２４】
第１実施形態の効果は、認証の堅牢性および利用者の利便性を両立して提供できることである。すなわち、第三者が第１の媒体あるいは第２の媒体のいずれか一方を不法に取得した場合でも正規の被認証者を騙ることは不可能であり、また、正規の被認証者が暗証番号を入力することを必要としない。
【００２５】
その理由は、第１の媒体に保持された情報に基づいて認証する第１認証部と、第２の媒体に保持された情報に基づいて認証する第２認証部とを含む構成したからである。
【００２６】
次に、本発明の第２の実施形態について、図６〜図'１４'を参照して詳細に説明する。
【００２７】
図６を参照すると、第２の実施形態はネットワーク３３０で接続された預払機３４０およびホストシステム３２０を含む。
【００２８】
預払機３４０は、第１認証部１３０、第２認証部２３０、預払部３４１、表示部３１２および操作部３１３を含む。なお、預払機３４０の第１認証部１３０、第２認証部２３０、表示部３１２および操作部３１３を含む部分は、「認証装置」と呼ばれることもある。
【００２９】
なお、預払機３４０は、３３０を介してホストシステム３２０と通信するために、一般的にいくつかのプロトコル層で定義される機能を実現する図示しない処理部を有しているが、これらについては周知技術であるため省略する。すなわち、以下の説明では、本実施形態の理解に必要な預払機３４０とホストシステム３２０との間のやり取りについて、これが直接的に行われているように記述する。
【００３０】
第１認証部１３０は、読出部１３１、判定部１３２および記憶部１３３を含む。なお、読出部１３１は一般的に「第１読出部」と、判定部１３２は一般的に「第１判定部」と、記憶部１３３は一般的に「第１記憶部」と呼ぶことができる。
【００３１】
第２認証部２３０は、読出部２３１、判定部２３２および記憶部２３３を含む。なお、読出部２３１は一般的に「第２読出部」と、判定部２３２は一般的に「第２判定部」と、記憶部２３３は一般的に「第２記憶部」と呼ぶことができる。
【００３２】
表示部３１２は、たとえば、陰極線管、液晶等のディスプレイ装置であり、第１認証部１３０、第２認証部２３０および預払部３４１の指示に基づいて出力情報を表示する。
【００３３】
操作部３１３は、たとえば、キーボード、タッチパネル等の入力装置であり、第１認証部１３０、第２認証部２３０および預払部３４１の指示に基づいて入力情報を取得する。
【００３４】
図７を参照すると、判定部２３２は、比較部２３４および演算部２３５を含む。
【００３５】
図８は、第１識別子１０４、第１アドレス１０６、第２アドレス１０７および第３アドレス１０８を記憶する記憶部１３３の構造を示す図である。
【００３６】
図９は、第２識別子２０４およびアドレス２０６を記憶する記憶部２３３の構造を示す図である。
【００３７】
たとえば、図８に示す第１識別子１０４『ＡＡＡ』は、同じく図８に示す第１アドレス１０６『１２３４』に対応し、この第１アドレス１０６『１２３４』と図９のアドレス２０６『１２３４』が互いに対応し、このアドレス２０６『１２３４』は、図９の第２識別子２０４『Ｍ２１』に対応している。したがって、図９の第２識別子２０４『Ｍ２１』は、図８の第１識別子１０４『ＡＡＡ』に対応する。他の第１識別子１０４と第２識別子２０４も同様の関係である。
【００３８】
図１０は、第１認証部１３０により第１識別子１０２が読み出されるカード６１０の構造を示す図である。カード６１０は、磁気カードであってよく、たとえばキャッシュカードなどであってよい。なお、カード６１０は一般的に「第１の媒体」と呼ぶことができる。
【００３９】
図１１は、第２認証部２３０により第２識別子２０２が読み出される無線ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグ６２０の構造を示す図である。無線ＩＣタグ６２０は、たとえば、電磁誘導方式の１３．５６ＭＨｚ帯の無線ＩＣタグや、電波方式のＵＨＦ（ＵｌｔｒａＨｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯の無線ＩＣタグであってよい。また、第２認証部２３０と無線ＩＣタグ６２０との間の通信は、第２認証部２３０の読出部２３１が無線ＩＣタグ用リーダである場合には、無線ＩＣタグ６２０を選択して通信するセレクティブアクセス方式でよい。なお、無線ＩＣタグ６２０は一般的に「第２の媒体」と呼ぶことができる。
【００４０】
次に、第２の実施形態の動作について説明する。図１２、図１３および図１４は、第２の実施形態の動作を示す図である。
【００４１】
預払機３４０の定常状態において、預払部３４１は、取引内容が入力されるのを待つ（ステップＳ８１０）。預払部３４１は、表示部３１２に取引内容の入力を要求する画面を表示させ、操作部３１３に入力情報の取得を指示して、利用者６００による取引内容の入力を待っている状態である。なお、利用者６００は一般的に「被認証体」と呼ぶことができる。
【００４２】
預払部３４１は、入力された取引内容に基づいて認証が必要か否かを判断する（ステップＳ８１２）。すなわち、利用者６００が取引内容を入力すると、預払部３４１はこの入力を受けて、その取引内容が「認証が必要」な取引内容であるか否かを判断する。
【００４３】
認証が必要でない場合（ステップＳ８１２で否）、預払部３４１は、入力された取引内容を実行する処理へ進む（ステップＳ８９０）。
【００４４】
認証が必要である場合（ステップＳ８１２で要）、第１認証部１３０は、利用者６００に対してカード６１０の挿入を要求する（ステップＳ８１４）。
【００４５】
利用者６００がカード６１０を挿入すると、第１認証部１３０の読出部１３１は、カード６１０から第１識別子１０２を読み出す（ステップＳ８１６）。
【００４６】
次に、第１認証部１３０は、利用者６００に対して暗証番号６１２の入力を要求する（ステップＳ８１８）。
【００４７】
利用者６００が暗証番号６１２を入力すると、第１認証部１３０は、この暗証番号６１２を読み出し、第１識別子１０２および暗証番号６１２を含む確認要求６１４をホストシステム３２０に送る（ステップＳ８２０）。
【００４８】
確認要求６１４を受けて、ホストシステム３２０は、第１識別子１０２と暗証番号６１２との組み合わせの正当性を検証し、判定結果６１６を預払機３４０に返す（ステップＳ８２２）。たとえば、ホストシステム３２０は利用者データベース（図示しない）を含み、この利用者データベースに第１識別子１０２と暗証番号６１２との組み合わせが登録されている場合には判定結果６１６として「正当」を、また登録されていない場合には判定結果６１６として「不当」を、預払機３４０に返す。
【００４９】
判定結果６１６を受けて、第１認証部１３０の判定部１３２は、判定結果６１６に基づいて、利用者６００が正規の利用者であるか否かを判断する（ステップＳ８２６）。
【００５０】
利用者６００が正規の利用者でない場合（ステップＳ８２６で不当）、判定部１３２は、預払部３４１に認証不可を通知する（ステップＳ８２８）。
【００５１】
認証不可の通知を受けて預払部３４１は、カード６１０を排出し、ステップ８１０で入力された取引内容の処理を終了し、再びステップ８１０へ進む（ステップＳ８３０）。なお、預払部３４１は認証不可の通知を受けた場合、取引内容の処理を終了するのではなく、表示部３１２に認証失敗を表示し、ステップ８１４へ進むことで、カード６１０の再挿入を促すなどの他の適切な動作を実行してもよい。
【００５２】
利用者６００が正規の利用者である場合（ステップＳ８２６で正当）、判定部１３２は、判定結果６１６が「正当」となった第１識別子１０２に対応する第１アドレス１０６、第２アドレス１０７および第３アドレス１０８を抽出し、第２認証部２３０の判定部２３２に通知する（ステップＳ８３２）。なお、第１アドレス１０６、第２アドレス１０７および第３アドレス１０８は一般的に「アクセスキー」と呼ぶことができる。
【００５３】
次に第２認証部２３０の判定部２３２は、未処理のアクセスキーがあるか否かを判定する（ステップＳ８３４）。すなわち、第１アドレス１０６、第２アドレス１０７および第３アドレス１０８すべてについて、処理が完了したか否かを判断する。
【００５４】
未処理のアクセスキーがない場合（ステップＳ８４０で無）、判定部２３２は、預払部３４１に認証不可を通知する（ステップＳ８３６）。
【００５５】
認証不可の通知を受けて預払部３４１は、カード６１０を排出し、ステップ８１０で入力された取引内容の処理を終了する（ステップＳ８３０）。
【００５６】
未処理のアクセスキーがある場合（ステップＳ８３４で有）、第２認証部２３０は、読出部２３１に対して、未処理のアクセスキーの内のひとつを渡して、第２識別子２０２の読み出しを指示する（ステップＳ８３８）。
【００５７】
第２識別子２０２の読み出しを指示された読出部２３１は、渡されたアクセスキーを用いて第２識別子２０２を読み出すために無線ＩＣタグ６２０との通信を試行する（ステップＳ８４０）。
【００５８】
読出部２３１は、通信が成功し第２識別子２０２を読み出すことができた場合は読み出した第２識別子２０２を、通信が失敗し第２識別子２０２を読み出すことができなかった場合は読み出し失敗を示す第２識別子２０２（本来の第２識別子２０２としては使用しない値であり、たとえば、『ＺＺＺ』）を、判定部２３２に渡す（ステップＳ８４２）。
【００５９】
第２識別子２０２を受け取った判定部２３２の比較部２３４は、演算部２３５に対して、記憶部２３３を参照し受け取った第２識別子２０２がステップＳ８６３で渡したアクセスキーに対応している場合には加算演算指示６７０を、対応していない場合には減算演算指示６７１を出力する（ステップＳ８４４）。
【００６０】
次に、演算部２３５は、加算演算指示６７０を受け取った場合は、検出数６７２を“１”加算し、減算演算指示６７１を受け取った場合は、検出数６７２を“１”減算する（ステップＳ８４６）。
【００６１】
次に、判定部２３２は、検出数６７２を確認する（ステップＳ８４８）。検出数６７２が“１”以下の場合（ステップＳ８４８で“１”以下）、判定部２３２はステップＳ８４０に進む。
【００６２】
また、検出数６７２が“２以上”の場合（ステップＳ８４８で“２”以上）、判定部２３２は預払部３４１に認証成功を通知する（ステップＳ８５０）。認証成功の通知を受けた預払部３４１は、入力された取引内容を実行する処理へ進む（ステップＳ８９０）。
【００６３】
以上の説明では、第１識別子１０２に対応するアクセスキーを３として説明したが、これは本発明を限定するものではなく、アクセスキーは２以下でも、４以上でもよい。
【００６４】
また、たとえば、ステップＳ８４８において判定部２３２は、検出数６７２が“Ｎ−１”以下の場合は、ステップＳ８３４に進み、検出数６７２が“Ｎ以上”の場合は、預払部３４１に認証成功を通知するようにしてもよい。この場合、判定部２３２は、認証の堅牢性の必要性に応じて設定された“Ｎ”に基づいて、ステップＳ８４８での判断を行う。
【００６５】
あるいは、アクセスキーを任意のＮ個とし、ステップＳ８４８において判定部２３２は、検出数６７２が“０”以下の場合はステップＳ８３４に進み、検出数６７２が“１以上”の場合は、預払部３４１に認証成功を通知するようにしてもよい。すなわち、判定部２３２は、相対的に認証の堅牢性よりも利用者６００の利便性を重視して、ステップＳ８４８での判断を行ってもよい。
【００６６】
さらに、ステップＳ８４６において演算部２３５は、減算演算指示６７１を受け取った場合は、検出数６７２を変更しないようにしてもよい。すなわち、演算部２３５は、利用者の利便性６００をさらに重視して、検出数６７２を演算してもよい。
【００６７】
また、無線ＩＣタグ６２０は、たとえばカバンやポケットの中、あるいは履物、衣服、メガネ、アクセサリなどの日常所持品に貼り付けて所持する構造であるとより好ましい。すなわち、無線ＩＣタグ６２０の所持を他人に知られないような構造であるとより好ましい。これらの構造についてはさまざまな周知の技術（たとえば、接着剤を塗布したシート状の構造としてかばんの内側に貼り付ける、など）があるため、具体的な説明は省略する。
【００６８】
第２の実施形態の効果は、認証の堅牢性および利用者の利便性を両立して提供できることである。その理由は、第１認証部と第２認証部は、カードの暗証番号の入力以外には利用者の操作を必要とすることなく、それぞれ正規の利用者であることを確認し認証するように構成したからである。
【００６９】
第２の実施形態の更なる効果は、認証の堅牢性をさらに向上できることである。その理由は、第１認証部が正規の利用者であると判断した場合に、無線タグＩＣをアクセスするためのアクセスキーを抽出するように構成したからである。
【００７０】
第２の実施形態の更なる効果は、認証の堅牢性および利用者の利便性のバランスを最適にできることである。その理由は、複数の無線タグＩＣから読み出した複数の第２識別子それぞれについての確認結果を演算し、正規の利用者であることを確認するように構成したからである。すなわち、認証の堅牢性および利用者の利便性のバランスが最適であるように演算部を実現することができるからである。
【００７１】
第２の実施形態の更なる効果は、認証の堅牢性をさらに向上できることである。その理由は、無線ＩＣタグの所持を他人に知られないような構造にしたからである。すなわち、
不正に入手したカードによる認証が失敗した場合、不正使用者にはその理由がわからないからであり、また無線タグＩＣの所持場所を知らない他者は、これを不正に入手することが困難なためである。
【００７２】
次に、本発明の第３の実施形態について、図１５〜図１７を参照して詳細に説明する。
【００７３】
図１６は第３の実施形態の構成を示すブロック図である。図１６を参照すると、第３の実施形態の構成は、第２の実施形態と同じである。
【００７４】
次に、第３の実施形態の動作について説明する。第３の実施形態の動作は、図１５のステップＳ８４４の部分の動作が第２の実施形態の動作と異なっている。図１５のステップＳ８４４の部分に当たる第３の実施形態の動作のフローチャートを図１７に示す。
【００７５】
第２識別子２０２を受け取った判定部２３２の比較部２３４は、第１認証部１３０から暗証番号６１２を取得し、第２識別子２０２と暗証番号６１２とを含む確認要求６１５をホストシステム３２０に送る（ステップＳ８７４）。
【００７６】
確認要求６１５を受けて、ホストシステム３２０は、第２識別子２０２と暗証番号６１２との組み合わせの正当性を検証し、判定結果６１７を預払機３４０に返す（ステップＳ８７６）。
【００７７】
判定結果６１６を受けて、第２認証部２３０の判定部２３２の比較部２３４は、正当であるとの判定結果６１７を得た場合は加算演算指示６７０を、正当でないとの判定結果６１７を得た場合は減算演算指示６７１を、演算部２３５に対して出力する（ステップＳ８７８）。
【００７８】
第３の実施形態の効果は、認証の堅牢性をさらに向上できることである。その理由は、第１認証部と第２認証部は、ホストシステムにおいてスキミング不可能に格納されている暗証番号による正当性の検証した判定結果に基づいて、それぞれ正規の利用者であることを確認し認証するように構成したからである。
【００７９】
以上の実施の形態で説明した動作および処理は、たとえば、所定のプログラムに基づきコンピュータに実行させてもよい。
【００８０】
また、以上の実施の形態で説明した各構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個のモジュールとして実現されたり、ひとつの構成要素が複数のモジュールで実現されたり、ある構成要素が他の構成要素の一部であったり、ある構成要素の一部と他の構成要素の一部とが重複していたりしていてもよい。
【００８１】
また、以上説明した、実施の形態では、複数の動作をフローチャートの形式で順番に記載してあるが、その記載の順番は複数の動作を実行する順番を限定するものではない。このため、本実施の形態を実施するときには、その複数の動作の順番は内容的に支障しない範囲で変更することができる。
【００８２】
さらに、以上説明した、実施の形態では、複数の動作は個々に相違するタイミングで実行されることに限定されない。このため、ある動作の実行中に他の動作が発生したり、ある動作の実行タイミングと他の動作の実行タイミングとの一部ないし全部が重複していたりしてもよい。
【００８３】
さらに、以上説明した、実施の形態では、ある動作が他の動作の契機になるように記載しているが、その記載はある動作と他の動作のすべての関係を限定するものではない。このため、本実施の形態を実施するときには、その複数の動作の関係は内容的に支障しない範囲で変更することができる。また各構成要素の各動作の具体的な記載は、各構成要素の各動作を限定するものではない。このため、各構成要素の具体的な各動作は、本実施の形態を実施する上で機能的、性能的、その他の特性に対して支障をきたさない範囲内で変更されて良い。
【００８４】
なお、以上説明した、実施の形態は、ハードウェアで実現されても良いし、ソフトウェアで実現されても良いし、ハードウェアとソフトウェアの混在により実現されても良い。
【００８５】
また、各構成要素の物理的な構成は、以上の実施の形態の記載に限定されることはなく、独立して存在しても良いし、組み合わされて存在しても良いし、または、分離して構成されても良い。
【産業上の利用可能性】
【００８６】
本発明は、金融機関の自動預払機、建物などの入退場管理システム、店舗などでのカードや電子マネーによる支払いシステムなどに利用できる。
【図面の簡単な説明】
【００８７】
【図１】第１実施形態の構成を示すブロック図である。
【図２】第１実施形態の第１の媒体の構造を示す図である。
【図３】第１実施形態の第２の媒体の構造を示す図である。
【図４】第１実施形態の第１認証情報の構造を示す図である。
【図５】第１実施形態の第２認証情報の構造を示す図である。
【図６】第２実施形態の構成を示すブロック図である。
【図７】第２実施形態の判定部の構成を示すブロック図である。
【図８】第２実施形態の記憶部の構成を示すブロック図である。
【図９】第２実施形態の記憶部の構成を示すブロック図である。
【図１０】第２実施形態のカードの構成を示すブロック図である。
【図１１】第２実施形態の無線ＩＣタグの構成を示すブロック図である。
【図１２】第２実施形態の動作を示すフローチャートである。
【図１３】第２実施形態の動作を示すフローチャートである。
【図１４】第２実施形態の動作を示すフローチャートである。
【図１５】第２実施形態の動作を示すフローチャートである。
【図１６】第３実施形態の構成を示すブロック図である。
【図１７】第３実施形態の動作を示すフローチャートである。
【符号の説明】
【００８８】
１００ 第１認証部
１０１ 第１の媒体
１０２ 第１識別子
１０３ 第１認証情報
１０４ 第１識別子
１０５ 被認証体識別子
１０６ 第１アドレス
１０７ 第２アドレス
１０８ 第３アドレス
１３０ 第１認証部
１３１ 読出部
１３２ 判定部
１３３ 記憶部
２００ 第２認証部
２０１ 第２の媒体
２０２ 第２識別子
２０３ 第２認証情報
２０４ 第２識別子
２０５ 被認証体識別子
２０６ アドレス
２３０ 第２認証部
２３１ 読出部
２３２ 判定部
２３３ 記憶部
２３４ 比較部
２３５ 演算部
３００ 認証装置
３１２ 表示部
３１３ 操作部
３２０ ホストシステム
３３０ ネットワーク
３４０ 預払機
３４１ 預払部
５０１ 被認証体
６００ 利用者
６１０ カード
６１２ 暗証番号
６１４ 確認要求
６１６ 判定結果
６２０ 無線ＩＣタグ
６７０ 加算演算指示
６７１ 減算演算指示
６７２ 検出数
【技術分野】
【０００１】
本発明は、認証装置、認証方法、プログラム、および認証システムに関し、特に媒体を用いる認証装置、認証方法、プログラム、および認証システムに関する。
【背景技術】
【０００２】
個人認証の方法として、認証用カードと暗証番号を用いた認証技術がある。たとえば、銀行などの、自動預払機において、カードを挿入し暗証番号を入力することによって利用者本人を認証する方法がある。この方法では、たとえば、銀行カードに口座番号を記憶させ、この口座番号によりホストコンピュータに記憶してある口座番号を検索し、口座番号に紐付けられた暗証番号を取り出し、更に自動預払機の操作により入力された数字４桁で成る暗証番号と付き合わせて同一性を確認することにより利用者本人であることを認証している。
【０００３】
しかし、たとえば数字４桁程度の単純な配列を暗証番号とした場合は、他人が類推し易く、逆にたとえば桁数や文字種の多い複雑な配列を暗証番号とした場合は、本人が忘れやすいという問題がある。
【０００４】
この問題点を解決する技術が特許文献１および特許文献２に記載されている。特許文献１記載の「自動預払機における利用者本人の認証方法」は、誘導データに応答する回答データを入力することで利用者本人を認証する方法を用いるものである。これは、問答形式の認証方式であり、利用者が連想しやすい幾つかのテーマについて、誘導用の質問とそれに対応する回答を予め複数登録可能としている。したがって、利用者が回答データすなわち暗証データを忘れても、誘導用の質問により回答データを導き出せるので、暗証データの失念による認証失敗を防止できるとしている。また、暗証データは、他人には推定が困難なものを設定できるとしている。このように、特許文献１には、問答形式でない暗証データによる第一認証と、問答形式による第二認証とを組み合わせた認証方式の構築に関する方法が記載されている。
【０００５】
特許文献２記載の「セキュリティ管理装置」は、個人識別媒体に記憶されているユーザ情報を照合する第１の照合手段とユーザが入力したパスワードを照合する第２の照合手段との照合条件を変更する手段を有している。こうして、照合条件すなわちセキュリティレベルを変更可能とすることで、認証の堅牢性を向上できるセキュリティ管理装置が記載されている。
【０００６】
【特許文献１】特開２００７−００４４２２号公報
【特許文献２】特開２００７−０９４８９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述した特許文献１の「自動預払機における利用者本人の認証方法」には、利用者の利便性が十分ではないという問題点があった。その理由は、暗証データの入力が問答形式によるものであっても、暗証データが複雑であり、誘導データに応答する回答データを忘れてしまう場合があるためである。
【０００８】
また、上述した特許文献２の「セキュリティ管理装置」には、認証の堅牢性と利用者の利便性との両立が困難であるという問題点があった。その理由は、暗証データや照合条件の推定の難易度を高くするほど、利用者が覚えておく情報が増加するためである。
【０００９】
本発明の目的は、上述した課題を解決する認証装置、認証方法、プログラム、および認証システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明の認証装置は、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断する第１認証部と、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する第２認証部とを含む。
【００１１】
本発明の認証方法は、コンピュータが、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する。
【００１２】
本発明のプログラムは、第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する処理をコンピュータに実行させる。
【発明の効果】
【００１３】
本発明によれば、認証の堅牢性および利用者の利便性を両立させることが可能になる。
【発明を実施するための最良の形態】
【００１４】
次に、本発明の第１の実施形態について、図１〜図５を参照して詳細に説明する。
【００１５】
図１（ａ）を参照すると、第１の実施形態は、第１認証部１００および第２認証部２００を含む。
【００１６】
図１（ｂ）は、第１の媒体１０１および第２の媒体２０１を所持する被認証体５０１のイメージを示す。
【００１７】
第１認証部１００は、図２に示す第１の媒体１０１に保持された第１識別子１０２に基づいて、第１の媒体１０１を所持する被認証体５０１（たとえば、人物や、荷物など）が正規の被認証体であるか否かを判断する。たとえば、第１の媒体１０１に保持された第１識別子１０２は、たとえば、『ＡＡＡ』である。
【００１８】
第１認証部１００は、図４に示す第１認証情報１０３の第１識別子１０４から第１識別子１０２と同じものを検索して、第１識別子１０２『ＡＡＡ』に対応する被認証体識別子１０５『Ｙ０１』を抽出する。
【００１９】
被認証体識別子１０５が抽出できた場合は、第１認証部１００は、第１の媒体１０１を所持する被認証体５０１が正規の被認証体であると判断する。被認証体識別子１０５が抽出できなかった場合は、第１認証部１００は、第１の媒体１０１を所持する被認証体５０１が正規の被認証体でないと判断する。
【００２０】
なお、第１認証部１００は、第１認証情報１０３を予め保持するようにしてもよいし、図示しない手段により保持されている第１認証情報１０３を参照するようにしてもよいし、または、図示しない手段により第１認証情報１０３を取得するようにしてもよい。
【００２１】
次に、第２認証部２００は、図３に示す第２の媒体２０１に保持された第２識別子２０２に基づいて、第２の媒体２０１を所持する被認証体５０１が正規の認証体であるか否かを判断する。
【００２２】
たとえば、第２の媒体２０１に保持された情報は、第２識別子２０２（たとえば、『Ｍ２１』）である。第２認証部２００は、図５に示す第２認証情報２０３の第２識別子２０４から第２識別子２０２と同じものを検索して、第２識別子２０２『Ｍ２１』に対応する被認証体識別子２０５『Ｙ０１』を抽出する。被認証体識別子２０５が抽出できなかった場合は、第２認証部２００は、第２の媒体２０１を所持する被認証体５０１が正規の被認証体でないと判断する。
【００２３】
被認証体識別子２０５が抽出できた場合は、第２認証部２００は、さらに、被認証体識別子２０５が被認証体識別子１０５と一致しているか否かを確認し、一致していた場合は第２の媒体２０１を所持する被認証体５０１が正規の被認証体であると判断する。また、第２認証部２００は、被認証体識別子１０５と被認証体識別子２０５とが一致していなかった場合は第２の媒体２０１を所持する被認証体５０１が正規の被認証体ではないと判断する。
【００２４】
第１実施形態の効果は、認証の堅牢性および利用者の利便性を両立して提供できることである。すなわち、第三者が第１の媒体あるいは第２の媒体のいずれか一方を不法に取得した場合でも正規の被認証者を騙ることは不可能であり、また、正規の被認証者が暗証番号を入力することを必要としない。
【００２５】
その理由は、第１の媒体に保持された情報に基づいて認証する第１認証部と、第２の媒体に保持された情報に基づいて認証する第２認証部とを含む構成したからである。
【００２６】
次に、本発明の第２の実施形態について、図６〜図'１４'を参照して詳細に説明する。
【００２７】
図６を参照すると、第２の実施形態はネットワーク３３０で接続された預払機３４０およびホストシステム３２０を含む。
【００２８】
預払機３４０は、第１認証部１３０、第２認証部２３０、預払部３４１、表示部３１２および操作部３１３を含む。なお、預払機３４０の第１認証部１３０、第２認証部２３０、表示部３１２および操作部３１３を含む部分は、「認証装置」と呼ばれることもある。
【００２９】
なお、預払機３４０は、３３０を介してホストシステム３２０と通信するために、一般的にいくつかのプロトコル層で定義される機能を実現する図示しない処理部を有しているが、これらについては周知技術であるため省略する。すなわち、以下の説明では、本実施形態の理解に必要な預払機３４０とホストシステム３２０との間のやり取りについて、これが直接的に行われているように記述する。
【００３０】
第１認証部１３０は、読出部１３１、判定部１３２および記憶部１３３を含む。なお、読出部１３１は一般的に「第１読出部」と、判定部１３２は一般的に「第１判定部」と、記憶部１３３は一般的に「第１記憶部」と呼ぶことができる。
【００３１】
第２認証部２３０は、読出部２３１、判定部２３２および記憶部２３３を含む。なお、読出部２３１は一般的に「第２読出部」と、判定部２３２は一般的に「第２判定部」と、記憶部２３３は一般的に「第２記憶部」と呼ぶことができる。
【００３２】
表示部３１２は、たとえば、陰極線管、液晶等のディスプレイ装置であり、第１認証部１３０、第２認証部２３０および預払部３４１の指示に基づいて出力情報を表示する。
【００３３】
操作部３１３は、たとえば、キーボード、タッチパネル等の入力装置であり、第１認証部１３０、第２認証部２３０および預払部３４１の指示に基づいて入力情報を取得する。
【００３４】
図７を参照すると、判定部２３２は、比較部２３４および演算部２３５を含む。
【００３５】
図８は、第１識別子１０４、第１アドレス１０６、第２アドレス１０７および第３アドレス１０８を記憶する記憶部１３３の構造を示す図である。
【００３６】
図９は、第２識別子２０４およびアドレス２０６を記憶する記憶部２３３の構造を示す図である。
【００３７】
たとえば、図８に示す第１識別子１０４『ＡＡＡ』は、同じく図８に示す第１アドレス１０６『１２３４』に対応し、この第１アドレス１０６『１２３４』と図９のアドレス２０６『１２３４』が互いに対応し、このアドレス２０６『１２３４』は、図９の第２識別子２０４『Ｍ２１』に対応している。したがって、図９の第２識別子２０４『Ｍ２１』は、図８の第１識別子１０４『ＡＡＡ』に対応する。他の第１識別子１０４と第２識別子２０４も同様の関係である。
【００３８】
図１０は、第１認証部１３０により第１識別子１０２が読み出されるカード６１０の構造を示す図である。カード６１０は、磁気カードであってよく、たとえばキャッシュカードなどであってよい。なお、カード６１０は一般的に「第１の媒体」と呼ぶことができる。
【００３９】
図１１は、第２認証部２３０により第２識別子２０２が読み出される無線ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグ６２０の構造を示す図である。無線ＩＣタグ６２０は、たとえば、電磁誘導方式の１３．５６ＭＨｚ帯の無線ＩＣタグや、電波方式のＵＨＦ（ＵｌｔｒａＨｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯の無線ＩＣタグであってよい。また、第２認証部２３０と無線ＩＣタグ６２０との間の通信は、第２認証部２３０の読出部２３１が無線ＩＣタグ用リーダである場合には、無線ＩＣタグ６２０を選択して通信するセレクティブアクセス方式でよい。なお、無線ＩＣタグ６２０は一般的に「第２の媒体」と呼ぶことができる。
【００４０】
次に、第２の実施形態の動作について説明する。図１２、図１３および図１４は、第２の実施形態の動作を示す図である。
【００４１】
預払機３４０の定常状態において、預払部３４１は、取引内容が入力されるのを待つ（ステップＳ８１０）。預払部３４１は、表示部３１２に取引内容の入力を要求する画面を表示させ、操作部３１３に入力情報の取得を指示して、利用者６００による取引内容の入力を待っている状態である。なお、利用者６００は一般的に「被認証体」と呼ぶことができる。
【００４２】
預払部３４１は、入力された取引内容に基づいて認証が必要か否かを判断する（ステップＳ８１２）。すなわち、利用者６００が取引内容を入力すると、預払部３４１はこの入力を受けて、その取引内容が「認証が必要」な取引内容であるか否かを判断する。
【００４３】
認証が必要でない場合（ステップＳ８１２で否）、預払部３４１は、入力された取引内容を実行する処理へ進む（ステップＳ８９０）。
【００４４】
認証が必要である場合（ステップＳ８１２で要）、第１認証部１３０は、利用者６００に対してカード６１０の挿入を要求する（ステップＳ８１４）。
【００４５】
利用者６００がカード６１０を挿入すると、第１認証部１３０の読出部１３１は、カード６１０から第１識別子１０２を読み出す（ステップＳ８１６）。
【００４６】
次に、第１認証部１３０は、利用者６００に対して暗証番号６１２の入力を要求する（ステップＳ８１８）。
【００４７】
利用者６００が暗証番号６１２を入力すると、第１認証部１３０は、この暗証番号６１２を読み出し、第１識別子１０２および暗証番号６１２を含む確認要求６１４をホストシステム３２０に送る（ステップＳ８２０）。
【００４８】
確認要求６１４を受けて、ホストシステム３２０は、第１識別子１０２と暗証番号６１２との組み合わせの正当性を検証し、判定結果６１６を預払機３４０に返す（ステップＳ８２２）。たとえば、ホストシステム３２０は利用者データベース（図示しない）を含み、この利用者データベースに第１識別子１０２と暗証番号６１２との組み合わせが登録されている場合には判定結果６１６として「正当」を、また登録されていない場合には判定結果６１６として「不当」を、預払機３４０に返す。
【００４９】
判定結果６１６を受けて、第１認証部１３０の判定部１３２は、判定結果６１６に基づいて、利用者６００が正規の利用者であるか否かを判断する（ステップＳ８２６）。
【００５０】
利用者６００が正規の利用者でない場合（ステップＳ８２６で不当）、判定部１３２は、預払部３４１に認証不可を通知する（ステップＳ８２８）。
【００５１】
認証不可の通知を受けて預払部３４１は、カード６１０を排出し、ステップ８１０で入力された取引内容の処理を終了し、再びステップ８１０へ進む（ステップＳ８３０）。なお、預払部３４１は認証不可の通知を受けた場合、取引内容の処理を終了するのではなく、表示部３１２に認証失敗を表示し、ステップ８１４へ進むことで、カード６１０の再挿入を促すなどの他の適切な動作を実行してもよい。
【００５２】
利用者６００が正規の利用者である場合（ステップＳ８２６で正当）、判定部１３２は、判定結果６１６が「正当」となった第１識別子１０２に対応する第１アドレス１０６、第２アドレス１０７および第３アドレス１０８を抽出し、第２認証部２３０の判定部２３２に通知する（ステップＳ８３２）。なお、第１アドレス１０６、第２アドレス１０７および第３アドレス１０８は一般的に「アクセスキー」と呼ぶことができる。
【００５３】
次に第２認証部２３０の判定部２３２は、未処理のアクセスキーがあるか否かを判定する（ステップＳ８３４）。すなわち、第１アドレス１０６、第２アドレス１０７および第３アドレス１０８すべてについて、処理が完了したか否かを判断する。
【００５４】
未処理のアクセスキーがない場合（ステップＳ８４０で無）、判定部２３２は、預払部３４１に認証不可を通知する（ステップＳ８３６）。
【００５５】
認証不可の通知を受けて預払部３４１は、カード６１０を排出し、ステップ８１０で入力された取引内容の処理を終了する（ステップＳ８３０）。
【００５６】
未処理のアクセスキーがある場合（ステップＳ８３４で有）、第２認証部２３０は、読出部２３１に対して、未処理のアクセスキーの内のひとつを渡して、第２識別子２０２の読み出しを指示する（ステップＳ８３８）。
【００５７】
第２識別子２０２の読み出しを指示された読出部２３１は、渡されたアクセスキーを用いて第２識別子２０２を読み出すために無線ＩＣタグ６２０との通信を試行する（ステップＳ８４０）。
【００５８】
読出部２３１は、通信が成功し第２識別子２０２を読み出すことができた場合は読み出した第２識別子２０２を、通信が失敗し第２識別子２０２を読み出すことができなかった場合は読み出し失敗を示す第２識別子２０２（本来の第２識別子２０２としては使用しない値であり、たとえば、『ＺＺＺ』）を、判定部２３２に渡す（ステップＳ８４２）。
【００５９】
第２識別子２０２を受け取った判定部２３２の比較部２３４は、演算部２３５に対して、記憶部２３３を参照し受け取った第２識別子２０２がステップＳ８６３で渡したアクセスキーに対応している場合には加算演算指示６７０を、対応していない場合には減算演算指示６７１を出力する（ステップＳ８４４）。
【００６０】
次に、演算部２３５は、加算演算指示６７０を受け取った場合は、検出数６７２を“１”加算し、減算演算指示６７１を受け取った場合は、検出数６７２を“１”減算する（ステップＳ８４６）。
【００６１】
次に、判定部２３２は、検出数６７２を確認する（ステップＳ８４８）。検出数６７２が“１”以下の場合（ステップＳ８４８で“１”以下）、判定部２３２はステップＳ８４０に進む。
【００６２】
また、検出数６７２が“２以上”の場合（ステップＳ８４８で“２”以上）、判定部２３２は預払部３４１に認証成功を通知する（ステップＳ８５０）。認証成功の通知を受けた預払部３４１は、入力された取引内容を実行する処理へ進む（ステップＳ８９０）。
【００６３】
以上の説明では、第１識別子１０２に対応するアクセスキーを３として説明したが、これは本発明を限定するものではなく、アクセスキーは２以下でも、４以上でもよい。
【００６４】
また、たとえば、ステップＳ８４８において判定部２３２は、検出数６７２が“Ｎ−１”以下の場合は、ステップＳ８３４に進み、検出数６７２が“Ｎ以上”の場合は、預払部３４１に認証成功を通知するようにしてもよい。この場合、判定部２３２は、認証の堅牢性の必要性に応じて設定された“Ｎ”に基づいて、ステップＳ８４８での判断を行う。
【００６５】
あるいは、アクセスキーを任意のＮ個とし、ステップＳ８４８において判定部２３２は、検出数６７２が“０”以下の場合はステップＳ８３４に進み、検出数６７２が“１以上”の場合は、預払部３４１に認証成功を通知するようにしてもよい。すなわち、判定部２３２は、相対的に認証の堅牢性よりも利用者６００の利便性を重視して、ステップＳ８４８での判断を行ってもよい。
【００６６】
さらに、ステップＳ８４６において演算部２３５は、減算演算指示６７１を受け取った場合は、検出数６７２を変更しないようにしてもよい。すなわち、演算部２３５は、利用者の利便性６００をさらに重視して、検出数６７２を演算してもよい。
【００６７】
また、無線ＩＣタグ６２０は、たとえばカバンやポケットの中、あるいは履物、衣服、メガネ、アクセサリなどの日常所持品に貼り付けて所持する構造であるとより好ましい。すなわち、無線ＩＣタグ６２０の所持を他人に知られないような構造であるとより好ましい。これらの構造についてはさまざまな周知の技術（たとえば、接着剤を塗布したシート状の構造としてかばんの内側に貼り付ける、など）があるため、具体的な説明は省略する。
【００６８】
第２の実施形態の効果は、認証の堅牢性および利用者の利便性を両立して提供できることである。その理由は、第１認証部と第２認証部は、カードの暗証番号の入力以外には利用者の操作を必要とすることなく、それぞれ正規の利用者であることを確認し認証するように構成したからである。
【００６９】
第２の実施形態の更なる効果は、認証の堅牢性をさらに向上できることである。その理由は、第１認証部が正規の利用者であると判断した場合に、無線タグＩＣをアクセスするためのアクセスキーを抽出するように構成したからである。
【００７０】
第２の実施形態の更なる効果は、認証の堅牢性および利用者の利便性のバランスを最適にできることである。その理由は、複数の無線タグＩＣから読み出した複数の第２識別子それぞれについての確認結果を演算し、正規の利用者であることを確認するように構成したからである。すなわち、認証の堅牢性および利用者の利便性のバランスが最適であるように演算部を実現することができるからである。
【００７１】
第２の実施形態の更なる効果は、認証の堅牢性をさらに向上できることである。その理由は、無線ＩＣタグの所持を他人に知られないような構造にしたからである。すなわち、
不正に入手したカードによる認証が失敗した場合、不正使用者にはその理由がわからないからであり、また無線タグＩＣの所持場所を知らない他者は、これを不正に入手することが困難なためである。
【００７２】
次に、本発明の第３の実施形態について、図１５〜図１７を参照して詳細に説明する。
【００７３】
図１６は第３の実施形態の構成を示すブロック図である。図１６を参照すると、第３の実施形態の構成は、第２の実施形態と同じである。
【００７４】
次に、第３の実施形態の動作について説明する。第３の実施形態の動作は、図１５のステップＳ８４４の部分の動作が第２の実施形態の動作と異なっている。図１５のステップＳ８４４の部分に当たる第３の実施形態の動作のフローチャートを図１７に示す。
【００７５】
第２識別子２０２を受け取った判定部２３２の比較部２３４は、第１認証部１３０から暗証番号６１２を取得し、第２識別子２０２と暗証番号６１２とを含む確認要求６１５をホストシステム３２０に送る（ステップＳ８７４）。
【００７６】
確認要求６１５を受けて、ホストシステム３２０は、第２識別子２０２と暗証番号６１２との組み合わせの正当性を検証し、判定結果６１７を預払機３４０に返す（ステップＳ８７６）。
【００７７】
判定結果６１６を受けて、第２認証部２３０の判定部２３２の比較部２３４は、正当であるとの判定結果６１７を得た場合は加算演算指示６７０を、正当でないとの判定結果６１７を得た場合は減算演算指示６７１を、演算部２３５に対して出力する（ステップＳ８７８）。
【００７８】
第３の実施形態の効果は、認証の堅牢性をさらに向上できることである。その理由は、第１認証部と第２認証部は、ホストシステムにおいてスキミング不可能に格納されている暗証番号による正当性の検証した判定結果に基づいて、それぞれ正規の利用者であることを確認し認証するように構成したからである。
【００７９】
以上の実施の形態で説明した動作および処理は、たとえば、所定のプログラムに基づきコンピュータに実行させてもよい。
【００８０】
また、以上の実施の形態で説明した各構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個のモジュールとして実現されたり、ひとつの構成要素が複数のモジュールで実現されたり、ある構成要素が他の構成要素の一部であったり、ある構成要素の一部と他の構成要素の一部とが重複していたりしていてもよい。
【００８１】
また、以上説明した、実施の形態では、複数の動作をフローチャートの形式で順番に記載してあるが、その記載の順番は複数の動作を実行する順番を限定するものではない。このため、本実施の形態を実施するときには、その複数の動作の順番は内容的に支障しない範囲で変更することができる。
【００８２】
さらに、以上説明した、実施の形態では、複数の動作は個々に相違するタイミングで実行されることに限定されない。このため、ある動作の実行中に他の動作が発生したり、ある動作の実行タイミングと他の動作の実行タイミングとの一部ないし全部が重複していたりしてもよい。
【００８３】
さらに、以上説明した、実施の形態では、ある動作が他の動作の契機になるように記載しているが、その記載はある動作と他の動作のすべての関係を限定するものではない。このため、本実施の形態を実施するときには、その複数の動作の関係は内容的に支障しない範囲で変更することができる。また各構成要素の各動作の具体的な記載は、各構成要素の各動作を限定するものではない。このため、各構成要素の具体的な各動作は、本実施の形態を実施する上で機能的、性能的、その他の特性に対して支障をきたさない範囲内で変更されて良い。
【００８４】
なお、以上説明した、実施の形態は、ハードウェアで実現されても良いし、ソフトウェアで実現されても良いし、ハードウェアとソフトウェアの混在により実現されても良い。
【００８５】
また、各構成要素の物理的な構成は、以上の実施の形態の記載に限定されることはなく、独立して存在しても良いし、組み合わされて存在しても良いし、または、分離して構成されても良い。
【産業上の利用可能性】
【００８６】
本発明は、金融機関の自動預払機、建物などの入退場管理システム、店舗などでのカードや電子マネーによる支払いシステムなどに利用できる。
【図面の簡単な説明】
【００８７】
【図１】第１実施形態の構成を示すブロック図である。
【図２】第１実施形態の第１の媒体の構造を示す図である。
【図３】第１実施形態の第２の媒体の構造を示す図である。
【図４】第１実施形態の第１認証情報の構造を示す図である。
【図５】第１実施形態の第２認証情報の構造を示す図である。
【図６】第２実施形態の構成を示すブロック図である。
【図７】第２実施形態の判定部の構成を示すブロック図である。
【図８】第２実施形態の記憶部の構成を示すブロック図である。
【図９】第２実施形態の記憶部の構成を示すブロック図である。
【図１０】第２実施形態のカードの構成を示すブロック図である。
【図１１】第２実施形態の無線ＩＣタグの構成を示すブロック図である。
【図１２】第２実施形態の動作を示すフローチャートである。
【図１３】第２実施形態の動作を示すフローチャートである。
【図１４】第２実施形態の動作を示すフローチャートである。
【図１５】第２実施形態の動作を示すフローチャートである。
【図１６】第３実施形態の構成を示すブロック図である。
【図１７】第３実施形態の動作を示すフローチャートである。
【符号の説明】
【００８８】
１００ 第１認証部
１０１ 第１の媒体
１０２ 第１識別子
１０３ 第１認証情報
１０４ 第１識別子
１０５ 被認証体識別子
１０６ 第１アドレス
１０７ 第２アドレス
１０８ 第３アドレス
１３０ 第１認証部
１３１ 読出部
１３２ 判定部
１３３ 記憶部
２００ 第２認証部
２０１ 第２の媒体
２０２ 第２識別子
２０３ 第２認証情報
２０４ 第２識別子
２０５ 被認証体識別子
２０６ アドレス
２３０ 第２認証部
２３１ 読出部
２３２ 判定部
２３３ 記憶部
２３４ 比較部
２３５ 演算部
３００ 認証装置
３１２ 表示部
３１３ 操作部
３２０ ホストシステム
３３０ ネットワーク
３４０ 預払機
３４１ 預払部
５０１ 被認証体
６００ 利用者
６１０ カード
６１２ 暗証番号
６１４ 確認要求
６１６ 判定結果
６２０ 無線ＩＣタグ
６７０ 加算演算指示
６７１ 減算演算指示
６７２ 検出数
【特許請求の範囲】
【請求項１】
第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断する第１認証部と、
第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する第２認証部と、
を含むことを特徴とする認証装置。
【請求項２】
前記第２認証部は、前記第２の媒体と無線通信を行い、前記第２識別子を取得する
ことを特徴とする請求項１記載の認証装置。
【請求項３】
前記第２認証部は、
複数の前記第２の媒体の前記第２識別子についての前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かの判定を演算した結果に基づいて、
前記第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項１または２記載の認証装置。
【請求項４】
前記第２認証部は、
複数の前記第２の媒体の前記第２識別子のうち、予め定められた閾値以上の数の前記第２識別子について、当該第２の媒体を所持する被認証体が前記正規の被認証体であると判定できる場合に、
当該第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項３記載の認証装置。
【請求項５】
前記第１認証部は、
前記第１の媒体を所持する被認証体が正規の被認証体であると判断した場合に、
前記第1の識別子に基づいて前記第２の媒体をアクセスする際に必要なアクセスキーを抽出し、
前記第２認証部は、前記アクセスキーを使用して前記第２の媒体から前記第２識別子を取得する
ことを特徴とする請求項１ないし４のいずれかに記載の認証装置。
【請求項６】
第１読出部、第１判定部、および第１記憶部を含む前記第１認証部と、
第２読出部、第２判定部、および第２記憶部を含む前記第２認証部と、
表示部と、
操作部と、
を含むことを特徴とする請求項１ないし５のいずれかに記載の認証装置。
【請求項７】
第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、
第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する
ことを特徴とする認証方法。
【請求項８】
前記第２の媒体から前記第２識別子を無線通信により取得する
ことを特徴とする請求項７記載の認証方法。
【請求項９】
複数の前記第２の媒体の前記第２識別子についての前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かの判定を演算した結果に基づいて、
前記第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項７または８記載の認証方法。
【請求項１０】
複数の前記第２の媒体の前記第２識別子のうち、予め定められた閾値以上の数の前記第２識別子について、当該第２の媒体を所持する被認証体が前記正規の被認証体であると判定できる場合に、
当該第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項９記載の認証方法。
【請求項１１】
前記第１の媒体を所持する被認証体が正規の被認証体であると判断した場合に、
前記第１識別子に基づいて抽出したアクセスキーを使用して、前記第２の媒体から前記第２識別子を取得する
ことを特徴とする請求項７ないし１０のいずれかに記載の認証方法。
【請求項１２】
第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、
第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する
処理をコンピュータに実行させることを特徴とするプログラム。
【請求項１３】
前記第２の媒体と無線通信を行い、前記第２識別子を取得する
処理をコンピュータに実行させることを特徴とする請求項１２記載のプログラム。
【請求項１４】
複数の前記第２の媒体の前記第２識別子についての前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かの判定を演算した結果に基づいて、
前記第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
処理をコンピュータに実行させることを特徴とする請求項１２または１３記載のプログラム。
【請求項１５】
複数の前記第２の媒体の前記第２識別子のうち、予め定められた閾値以上の数の前記第２識別子について、当該第２の媒体を所持する被認証体が前記正規の被認証体であると判定できる場合に、
当該第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
処理をコンピュータに実行させることを特徴とする請求項１４記載のプログラム。
【請求項１６】
前記第１の媒体を所持する被認証体が正規の被認証体であると判断した場合に、
前記第１識別子に基づいて抽出したアクセスキーを使用して、前記第２の媒体から前記第２識別子を取得する
処理をコンピュータに実行させることを特徴とする請求項１２ないし１５のいずれかに記載のプログラム。
【請求項１７】
ネットワークに接続された請求項１ないし６のいずれかに記載の認証装置と、ホストシステムとを含み、
前記第１認証部は、前記ホストシステムによる前記第１識別子と被認証体が入力した暗証番号との組み合わせの正当性判定結果に基づいて、前記第１の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断し、
前記第２認証部は、前記ホストシステムによる前記第２識別子と前記暗証番号との組み合わせの正当性判定結果に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断する
ことを特徴とする認証システム。
【請求項１】
第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断する第１認証部と、
第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する第２認証部と、
を含むことを特徴とする認証装置。
【請求項２】
前記第２認証部は、前記第２の媒体と無線通信を行い、前記第２識別子を取得する
ことを特徴とする請求項１記載の認証装置。
【請求項３】
前記第２認証部は、
複数の前記第２の媒体の前記第２識別子についての前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かの判定を演算した結果に基づいて、
前記第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項１または２記載の認証装置。
【請求項４】
前記第２認証部は、
複数の前記第２の媒体の前記第２識別子のうち、予め定められた閾値以上の数の前記第２識別子について、当該第２の媒体を所持する被認証体が前記正規の被認証体であると判定できる場合に、
当該第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項３記載の認証装置。
【請求項５】
前記第１認証部は、
前記第１の媒体を所持する被認証体が正規の被認証体であると判断した場合に、
前記第1の識別子に基づいて前記第２の媒体をアクセスする際に必要なアクセスキーを抽出し、
前記第２認証部は、前記アクセスキーを使用して前記第２の媒体から前記第２識別子を取得する
ことを特徴とする請求項１ないし４のいずれかに記載の認証装置。
【請求項６】
第１読出部、第１判定部、および第１記憶部を含む前記第１認証部と、
第２読出部、第２判定部、および第２記憶部を含む前記第２認証部と、
表示部と、
操作部と、
を含むことを特徴とする請求項１ないし５のいずれかに記載の認証装置。
【請求項７】
第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、
第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する
ことを特徴とする認証方法。
【請求項８】
前記第２の媒体から前記第２識別子を無線通信により取得する
ことを特徴とする請求項７記載の認証方法。
【請求項９】
複数の前記第２の媒体の前記第２識別子についての前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かの判定を演算した結果に基づいて、
前記第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項７または８記載の認証方法。
【請求項１０】
複数の前記第２の媒体の前記第２識別子のうち、予め定められた閾値以上の数の前記第２識別子について、当該第２の媒体を所持する被認証体が前記正規の被認証体であると判定できる場合に、
当該第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
ことを特徴とする請求項９記載の認証方法。
【請求項１１】
前記第１の媒体を所持する被認証体が正規の被認証体であると判断した場合に、
前記第１識別子に基づいて抽出したアクセスキーを使用して、前記第２の媒体から前記第２識別子を取得する
ことを特徴とする請求項７ないし１０のいずれかに記載の認証方法。
【請求項１２】
第１の媒体に保持された第１識別子に基づいて、前記第１の媒体を所持する被認証体が正規の被認証体であるか否かを判断し、
第２の媒体に保持された第２識別子に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断した結果を出力する
処理をコンピュータに実行させることを特徴とするプログラム。
【請求項１３】
前記第２の媒体と無線通信を行い、前記第２識別子を取得する
処理をコンピュータに実行させることを特徴とする請求項１２記載のプログラム。
【請求項１４】
複数の前記第２の媒体の前記第２識別子についての前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かの判定を演算した結果に基づいて、
前記第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
処理をコンピュータに実行させることを特徴とする請求項１２または１３記載のプログラム。
【請求項１５】
複数の前記第２の媒体の前記第２識別子のうち、予め定められた閾値以上の数の前記第２識別子について、当該第２の媒体を所持する被認証体が前記正規の被認証体であると判定できる場合に、
当該第２の媒体を所持する被認証体が前記正規の被認証体であると判断する
処理をコンピュータに実行させることを特徴とする請求項１４記載のプログラム。
【請求項１６】
前記第１の媒体を所持する被認証体が正規の被認証体であると判断した場合に、
前記第１識別子に基づいて抽出したアクセスキーを使用して、前記第２の媒体から前記第２識別子を取得する
処理をコンピュータに実行させることを特徴とする請求項１２ないし１５のいずれかに記載のプログラム。
【請求項１７】
ネットワークに接続された請求項１ないし６のいずれかに記載の認証装置と、ホストシステムとを含み、
前記第１認証部は、前記ホストシステムによる前記第１識別子と被認証体が入力した暗証番号との組み合わせの正当性判定結果に基づいて、前記第１の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断し、
前記第２認証部は、前記ホストシステムによる前記第２識別子と前記暗証番号との組み合わせの正当性判定結果に基づいて、前記第２の媒体を所持する被認証体が前記正規の被認証体であるか否かを判断する
ことを特徴とする認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２０１０−２６９８８（Ｐ２０１０−２６９８８Ａ）
【公開日】平成２２年２月４日（２０１０．２．４）
【国際特許分類】
【出願番号】特願２００８−１９１０８７（Ｐ２００８−１９１０８７）
【出願日】平成２０年７月２４日（２００８．７．２４）
【出願人】（０００１６８２８５）エヌイーシーコンピュータテクノ株式会社 (572)
【Ｆターム（参考）】
【公開日】平成２２年２月４日（２０１０．２．４）
【国際特許分類】
【出願日】平成２０年７月２４日（２００８．７．２４）
【出願人】（０００１６８２８５）エヌイーシーコンピュータテクノ株式会社 (572)
【Ｆターム（参考）】
[ Back to top ]