(57)【特許請求の範囲】
【請求項１】
ネットワークを介して端末装置と複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、前記端末装置は、生体情報からなる個人認証情報をユーザから受け取り、前記ネットワークを介して前記個人認証情報出力装置に送信し、
前記個人認証情報出力装置は、
前記端末装置から送信された個人認証情報である生体情報を受け取る手段と、
ユーザごとに生体情報と前記生体情報とは異なる生体情報の擬似生体情報とを関連付けて管理するデータベースから、前記受け取ったユーザの生体情報に基づいて、それに関連付けられている前記擬似生体情報を読み出し、前記読み出された擬似生体情報を個人認証情報として前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えている個人認証情報出力装置。
【請求項２】
ネットワークを介して複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、
個人認証情報としてユーザの生体情報を受け取る手段と、
ユーザごとに生体情報と前記生体情報とは異なる生体情報の擬似生体情報とを関連付けて管理するデータベースから、前記受け取ったユーザの生体情報に基づいて、それに関連付けられている前記擬似生体情報を読み出し、前記読み出された擬似生体情報を個人認証情報として前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えている個人認証情報出力装置。
【請求項３】
前記生体情報は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す情報である請求項１または２に記載の個人認証情報出力装置。
【請求項４】
前記擬似生体情報は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す情報である請求項１または２に記載の個人認証情報出力装置。
【請求項５】
前記擬似生体情報は、生体情報と同一のフォーマットでコード化されている請求項１から４のいずれかに記載の個人認証情報出力装置。
【請求項６】
前記データベースは、ユーザの生体情報ごとに複数の擬似生体情報を対応付けて管理する請求項１から５のいずれかに記載の個人認証情報出力装置。
【請求項７】
前記生体情報を受け取る手段によってユーザから受け取った生体情報と前記データベースに管理されている生体情報との一致度を判定し、前記判定結果に基づいてユーザの候補を示す情報と各ユーザの確からしさを表す確信度とを示す情報を出力する解析手段と、前記解析手段から出力される情報を用いて、前記データベースから読み出した擬似生体情報を新たな擬似生体情報に加工する生体情報加工手段とを備える請求項１から６のいずれかに記載の個人認証情報出力装置。
【請求項８】
前記データベースは、前記個人認証情報出力装置に対して着脱可能な媒体である請求項１から７のいずれかに記載の個人認証情報出力装置。
【請求項９】
ネットワークを介して複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、
個人認証情報としてユーザの生体情報を受け取る手段と、
ユーザごとに生体情報と前記生体情報とは異なる生体情報の擬似生体情報とを関連付けて管理するデータベースから、前記受け取ったユーザの生体情報と一致する生体情報があるか判定する個人認証手段と、
前記個人認証手段により一致する生体情報があると判定した場合、前記データベースから、前記生体情報に関連付けられている前記擬似生体情報に変換し、前記変換した擬似生体情報を個人認証情報として前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えている個人認証情報出力装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介して複数の情報処理システムに接続することが可能な個人認証情報出力装置に関する。
【０００２】
【従来の技術】
従来、携帯電話を用いて物品の購入や有料情報サービスの利用といった商取引を行うシステムが知られている。商取引を行うためには、携帯電話を基地局を介してネットワークプロバイダに接続し、さらに、ネットワークを経由して取引先に接続する必要がある。
【０００３】
携帯電話をネットワークプロバイダに接続するためには、通常、ユーザは、パスワードを携帯電話に入力する必要がある。携帯電話がネットワークプロバイダに接続された後も、ネットワークプロバイダが提供するサービス（例えば、メールの読み込みや取引先との接続の仲介）を利用しようとするたびに、利用者はパスワードの入力を要求される場合が多い。しかし、このようにして要求されるパスワードを１つのパスワードに統一できるとは限らない。ネットワークプロバイダが提供するサービスによって要求されるパスワードの文字数が異なる場合もあるからである。
【０００４】
また、複数の取引先と商取引を行うためには、通常、取引先ごとに、あるいは、１つの取引先が提供するサービスごとに異なるパスワードを設定する必要がある。取引先によって要求されるパスワードの文字数が異なる場合が多いからである。
【０００５】
【発明が解決しようとする課題】
このように、ネットワークプロバイダが提供する複数のサービスを利用したり、複数の取引先と商取引を行う場合には、パスワードの種類が増えるため利用者がパスワードを一元的に管理することが困難になる。
【０００６】
パスワードの管理を容易にするために、パスワードの文字数を減らし、すべてのパスワードを同一の文字列とすることが考えられる。しかし、４桁程度のパスワードを用いたのでは公衆の面前で商取引を行った場合に周囲の人にパスワードを盗み見られ、悪用されるおそれがある。逆に、パスワードの文字数を増やすと利用者が覚えきれない。
【０００７】
本発明の目的の１つは、取引先の数が増大した場合でも、利用者にパスワードの種類が増えたことを意識させることなく、パスワードの一元管理を可能にする個人認証情報出力装置を提供することである。
【０００８】
一方、個人認証方式として、パスワード（記号コード列）の代わりに、指紋、虹彩などの生体情報を用いる方式が開発されている（例えば、特開平１１−５３３１７号公報）。このような個人認証方式は、パスワードに基づく個人認証方式に比べて、本人であると誤って認証してしまう確率が格段に低いため、商取引を行う際の個人認証にますます利用されることが期待されている。
【０００９】
しかし、取引先ごとに異なる個人認証方式が利用されるようになった場合には、携帯電話または取引先において複数の個人認証方式に対応できるようにシステムを構築または変更する必要に迫られる。その解決策として、例えば、（１）１つの携帯電話に複数の個人認証方式を実装する方法、（２）利用者が複数の携帯電話を持つ方法（その複数の携帯電話のそれぞれは単一の個人認証方式を実装している）（３）１つの取引先が複数の個人認証方式に対応できるようにシステムを構成する方法が考えられる。しかし、（１）の方法では携帯電話のコストの増大を招く結果となり、（２）の方法では利用者に不便を強いる結果となり、（３）の方法では取引先のコストの増大を招く結果となり、いずれの結果も好ましくない。
【００１０】
本発明の目的の１つは、複数の個人認証方式に対応することが可能な個人認証情報出力装置を提供することである。
【００１１】
【課題を解決するための手段】
本発明の個人認証情報出力装置は、ネットワークを介して端末装置と複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、前記端末装置は、生体情報からなる個人認証情報をユーザから受け取り、前記ネットワークを介して前記個人認証情報出力装置に送信し、前記個人認証情報出力装置は、前記端末装置から送信された個人認証情報である生体情報を受け取る手段と、ユーザごとに生体情報と前記生体情報とは異なる生体情報の擬似生体情報とを関連付けて管理するデータベースから、前記受け取ったユーザの生体情報に基づいて、それに関連付けられている前記擬似生体情報を読み出し、前記読み出された擬似生体情報を個人認証情報として前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えている。
【００１２】
また、本発明の個人認証情報出力装置は、ネットワークを介して複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、個人認証情報としてユーザの生体情報を受け取る手段と、ユーザごとに生体情報と前記生体情報とは異なる生体情報の擬似生体情報とを関連付けて管理するデータベースから、前記受け取ったユーザの生体情報に基づいて、それに関連付けられている前記擬似生体情報を読み出し、前記読み出された擬似生体情報を個人認証情報として前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えている。
【００１３】
前記生体情報は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す情報であってもよい。
【００１４】
前記擬似生体情報は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す情報であってもよい。
【００１５】
前記擬似生体情報は、生体情報と同一のフォーマットでコード化されていてもよい。
【００１６】
前記データベースは、ユーザの生体情報ごとに複数の擬似生体情報を対応付けて管理してもよい。
【００１７】
前記生体情報を受け取る手段によってユーザから受け取った生体情報と前記データベースに管理されている生体情報との一致度を判定し、前記判定結果に基づいてユーザの候補を示す情報と各ユーザの確からしさを表す確信度とを示す情報を出力する解析手段と、前記解析手段から出力される情報を用いて、前記データベースから読み出した擬似生体情報を新たな擬似生体情報に加工する生体情報加工手段とを備えていてもよい。
【００１８】
前記データベースは、前記個人認証情報出力装置に対して着脱可能な媒体であってもよい。
【００１９】
また、本発明の個人認証情報出力装置は、ネットワークを介して複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、個人認証情報としてユーザの生体情報を受け取る手段と、ユーザごとに生体情報と前記生体情報とは異なる生体情報の擬似生体情報とを関連付けて管理するデータベースから、前記受け取ったユーザの生体情報と一致する生体情報があるか判定する個人認証手段と、前記個人認証手段により一致する生体情報があると判定した場合、前記データベースから、前記生体情報に関連付けられている前記擬似生体情報に変換し、前記変換した擬似生体情報を個人認証情報として前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えている。
【００２３】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施の形態を説明する。
【００２４】
（実施の形態１）
図１は、本発明の実施の形態１の個人認証情報出力装置２９０の構成の一例を示す。
【００２５】
個人認証情報出力装置２９０は、ネットワーク３００を介して複数の情報処理システムに接続することが可能なように構成されている。
【００２６】
図１に示される例では、個人認証情報出力装置２９０の接続先として情報処理システム３１０（接続先ａ）と情報処理システム３２０（接続先ｂ）とが示されている。しかし、個人認証情報出力装置２９０に接続される情報処理システムの数が２に限定されるわけではない。個人認証情報出力装置２９０は、ネットワーク３００を介して任意の数の情報処理システムに接続することが可能なように構成されている。
【００２７】
個人認証情報出力装置２９０と情報処理システムとの接続／切り離しは、ネットワーク接続手段２８０によって制御される。ネットワーク３００は、任意のタイプのネットワーク（例えば、インターネット）であり得る。
【００２８】
情報処理システム３１０は、情報処理システム３１０によって提供されるサービスごとにパスワードの入力を利用者に要求するものとする。利用者から入力されたパスワードが適切か否かを判定するために、情報処理システム３１０は、利用者とサービスの内容とに関連付けてパスワードを管理するデータベース３３０を有している。図１に示される例では、データベース３３０は、ユーザＡとサービスａとに関連付けてパスワード１を管理している。
【００２９】
例えば、ユーザＡがサービスａの利用を情報処理システム３１０に申し出たと仮定する。このような申し出は、例えば、サービスａを利用したい旨の情報を情報処理システム３１０に直接的または間接的に入力することによって達成される。この場合、情報処理システム３１０は、情報処理システム３１０に入力されたパスワードがデータベース３３０に格納されているパスワード１に一致するか否かを判定する。一致した場合には、情報処理システム３１０は、入力されたパスワードが適切であると判定し、ユーザＡがサービスａを利用することを許可する。一致しない場合には、情報処理システム３１０は、ユーザＡがサービスａを利用することを拒否する。
【００３０】
同様に、情報処理システム３２０も、情報処理システム３２０によって提供されるサービスごとにパスワードの入力を利用者に要求するものとする。情報処理システム３２０の構成は、情報処理システム３１０の構成と同様であるので、ここではその説明を省略する。
【００３１】
個人認証情報出力装置２９０は、生体情報入力手段２１０と、個人認証手段２２０と、接続先およびサービス特定手段２３０と、データベース２４０と、データベースアクセス手段２５０とを含む。
【００３２】
生体情報入力手段２１０は、利用者の生体情報を個人認証情報出力装置２９０に入力するために使用される。生体情報が、指紋、顔、網膜、虹彩、掌形、筆跡のうちの少なくとも１つを表す場合には、カメラやタブレットなどの画像入力デバイスが生体情報入力手段２１０として使用される。生体情報が音声を表す場合には、マイクロホンが生体情報入力手段２１０として使用される。
【００３３】
個人認証手段２２０は、生体情報入力手段２１０によって入力された利用者の生体情報に基づいて、その利用者の認証結果（個人認証結果）を出力する。
【００３４】
接続先およびサービス特定手段２３０は、利用者が利用を申し出た「情報処理システム（接続先）」および「サービス」を特定する。このような特定は、例えば、ネットワーク接続手段２８０内に保持されている最新の接続先を示す情報および最新のサービスを示す情報を参照することによって行われる。ここで、「情報処理システム（接続先）」は、個人認証情報出力装置２９０に接続することが可能な複数の情報処理システムのうち利用者により選択された情報処理システムである。「サービス」は、利用者により選択された情報処理システムによって提供される複数のサービスのうち利用者により選択されたサービスである。利用者により選択された情報処理システムは、例えば、ネットワークアドレスまたは電話番号または接続先名などによって特定され得る。利用者により選択されたサービスは、例えば、取引の金額または接続先からの返答などによって特定され得る。
【００３５】
データベース２４０は、個人認証手段２２０による個人認証結果と接続先およびサービス特定手段２３０による特定結果とに関連付けてパスワードを管理する。
【００３６】
データベースアクセス手段２５０は、個人認証手段２２０による個人認証結果と接続先およびサービス特定手段２３０による特定結果とに基づいて、それらに関連付けられているパスワードをデータベース２４０から読み出し、読み出されたパスワードをネットワーク３００を介して接続先の情報処理システムに出力する。
【００３７】
以下、個人認証情報出力装置２９０の動作を説明する。ここでは、ユーザＡが情報処理システム３１０によって提供されるサービスａ（物品購入サービス）を利用して物品の購入手続をする場合を想定する。この場合、ユーザＡは、個人認証情報出力装置２９０を情報処理システム３１０（接続先ａ）に接続し、サービスａを利用して購入する物品を決定する。購入する物品の決定は、例えば、表示手段（図示せず）のスクリーンに表示される階層メニューをたどることによって達成される。
【００３８】
このようにして、利用者が情報処理システム３１０のサービスａの利用を選択すると、情報処理システム３１０は、その利用者がユーザＡ本人であるか否かを確認するためにパスワードの入力を個人認証情報出力装置２９０に要求する。
【００３９】
生体情報入力手段２１０は、情報処理システム３１０からの要求に応答して、利用者に生体情報の入力を要求する。例えば、生体情報入力手段２１０は、その利用者から指紋を表す生体情報を受け取り、その生体情報を個人認証手段２２０に出力する。
【００４０】
個人認証手段２２０は、生体情報入力手段２１０によって指紋を表す生体情報が入力された場合には、その指紋を有する人物を特定する信号をデータベースアクセス手段２５０に出力する。例えば、その利用者がユーザＡ本人であると確認された場合には、個人認証手段２２０は、「ユーザＡ」を示す信号を個人認証結果としてデータベースアクセス手段２５０に出力する。
【００４１】
接続先およびサービス特定手段２３０は、情報処理システム３１０からの要求に応答して、利用者により選択された情報処理システムと利用者により選択されたサービスとを特定する。例えば、利用者により選択された情報処理システムが情報処理システム３１０（接続先ａ）であり、利用者により選択されたサービスがサービスａであると特定された場合には、接続先およびサービス特定手段２３０は、「接続先ａ」および「サービスａ」を示す信号を特定結果としてデータベースアクセス手段２５０に出力する。
【００４２】
データベースアクセス手段２５０は、「ユーザＡ」を示す信号を個人認証手段２２０から受け取り、「接続先ａ」および「サービスａ」を示す信号を接続先およびサービス特定手段２３０から受け取り、「ユーザＡ」「接続先ａ」および「サービスａ」に関連付けられたパスワード（図１に示される例では、「パスワード１」）をデータベース２４０から読み出す。データベース２４０から読み出されたパスワードは、ネットワーク接続手段２８０およびネットワーク３００を経由して、接続先の情報処理システム３１０に送信される。
【００４３】
このように、個人認証情報出力装置２９０によれば、接続先として利用者により選択された情報処理システムおよび利用者により選択されたサービスに応じたパスワードが出力される。これにより、利用者は、接続先およびサービスに応じて異なるパスワードが設定されているか否かを意識する必要がない。接続先の数およびサービスの種類が増大した場合でも、利用者は同一の生体情報を生体情報入力手段２１０に入力すれば足りる。これにより、接続先の数およびサービスの種類が増大した場合でも、利用者にパスワードの種類が増大したことを意識させることなく、パスワードの一元管理を行うことが可能になる。
【００４４】
さらに、個人認証情報出力装置２９０によれば、接続先の情報処理システムの個人認証方式に依存することなく個人認証情報出力装置２９０の側で個人認証を行うことができる。これにより、接続先の情報処理システムが従来の個人認証方式（例えば、パスワードに基づく個人認証方式）を採用し続ける場合でも、接続先の情報処理システムを改変することなく、信頼度の高い個人認証方式を導入することが可能になる。
【００４５】
なお、本実施の形態では、個人認証手段２２０に入力される情報が生体情報である例を説明した。生体情報を個人認証に利用する利点の１つは、パスワード（記号コード列）を利用する場合に比べて、個人認証の信頼度が高いことである。従って、生体情報を個人認証に利用することは、高額の商取引を行う場合に適していると言える。また、生体情報を個人認証に利用する利点の他の１つは、パスワード（記号コード列）を利用する場合に比べて、それが盗用または悪用される危険性が少ないことである。従って、生体情報を個人認証に利用することは、公衆の面前で商取引を行う場合に適していると言える。
【００４６】
しかし、個人認証手段２２０に入力される情報が生体情報に限定されるわけではない。個人認証手段２２０に入力される情報は、個人を認証することが可能な任意の情報であり得る。例えば、生体情報の代わりに、パスワード（記号コード列）を個人認証手段２２０に入力することも可能である。生体情報入力手段２１０の代わりに、利用者からの入力を受け取る任意のタイプの入力手段を使用することも可能である。
【００４７】
なお、本実施の形態では、接続先およびサービス特定手段２３０が、個人認証情報出力装置２９０に接続可能な複数の情報処理システムのうち利用者により選択された情報処理システムおよび利用者により選択された情報処理システムによって提供される複数のサービスのうち利用者により選択されたサービスの両方を特定する例を説明した。しかし、本発明はこれに限定されない。例えば、１つの情報処理システム内では、その情報処理システムによって提供されるサービスにかかわらず同一のパスワードが設定されている場合には、接続先およびサービス特定手段２３０が、個人認証情報出力装置２９０に接続可能な複数の情報処理システムのうち利用者により選択された情報処理システムのみを特定するようにしてもよい。このように、接続先およびサービス特定手段２３０は、個人認証情報出力装置２９０に接続可能な複数の情報処理システムのうち利用者により選択された情報処理システムを少なくとも特定する手段として機能し得る。
【００４８】
なお、本実施の形態では、データベースアクセス手段２５０によってデータベース２４０から読み出される情報がパスワード（記号コード列）である例を説明した。しかし、本発明はこれに限定されない。データベースアクセス手段２５０によってデータベース２４０から読み出される情報は、個人を認証することが可能な任意のタイプの個人認証情報であり得る。個人認証情報は、例えば、生体情報入力手段２１０の出力として得られる生体情報（コード列）であってもよいし、生体情報と同一のフォーマットを有する擬似生体情報（コード列）であってもよい。ここで、擬似生体情報とは、生体情報に似せて人工的に生成された情報をいう。
【００４９】
なお、個人認証情報出力装置２９０は、常時、動作していてもよいが、接続先の情報処理システムから本人確認の要求があった場合にのみ起動されるようにしてもよい。起動手段２６０は、必要に応じて個人認証情報出力装置２９０を起動する役割を果たす。これにより、個人認証情報出力装置２９０によって消費される電力が低減される。
【００５０】
なお、接続先およびサービス特定手段２３０は、接続先およびサービスを特定するための情報をネットワーク接続手段２８０以外のデータベース（例えば、住所録）から取得してもよい。
【００５１】
さらに、データベース２４０に保持されている情報、データベース２４０に入力される情報およびデータベース２４０から出力される情報のうちの少なくとも１つが暗号化されていてもよい。
【００５２】
（実施の形態２）
図２は、本発明の実施の形態２の個人認証情報出力装置４００の構成の一例を示す。
【００５３】
個人認証情報出力装置４００は、実施の形態１と同様に、ネットワーク３００を介して情報処理システム３１０（接続先ａ）と情報処理システム３２０（接続先ｂ）とを含む複数の情報処理システムに接続することが可能なように構成されている。
【００５４】
さらに、個人認証情報出力装置４００は、ネットワーク３００を介して複数の端末装置に接続することが可能なように構成されている。
【００５５】
図２に示される例では、虹彩を表す生体情報を入力する機能を有する端末装置の例として端末装置４２０（利用者端末Ａ）が示されており、指紋を表す生体情報を入力する機能を有する端末装置の例として端末装置４２５（利用者端末Ｂ）が示されている。
【００５６】
端末装置４２０は、利用者の虹彩パターンを入力する虹彩パターン入力手段４３０と、虹彩パターンを暗号化する暗号化・復号化手段４４０と、暗号化された虹彩パターンをネットワーク３００を介して個人認証情報出力装置４００に送信するネットワーク接続手段４５０とを含む。ここで、虹彩パターンとは、利用者の虹彩を表す生体情報（コード列）をいう。
【００５７】
端末装置４２５は、利用者の指紋パターンを入力する指紋パターン入力手段４３５と、指紋パターンを暗号化する暗号化・復号化手段４４５と、暗号化された指紋パターンをネットワーク３００を介して個人認証情報出力装置４００に送信するネットワーク接続手段４５５とを含む。ここで、指紋パターンとは、利用者の指紋を表す生体情報（コード列）をいう。
【００５８】
個人認証情報出力装置４００は、指紋・虹彩対応個人認証手段４８０と、接続先およびサービス特定手段２３０と、データベース２４０と、データベースアクセス手段２５０とを含む。
【００５９】
指紋・虹彩対応個人認証手段４８０は、指紋パターンに基づいて個人認証結果を出力する機能と、虹彩パターンに基づいて個人認証結果を出力する機能とを有している。
【００６０】
なお、図２において、図１に示される構成要素と同一の構成要素には同一の参照番号を付し、その説明の詳細を省略する。
【００６１】
以下、個人認証情報出力装置４００の動作を説明する。ここでは、端末装置４２０を操作するユーザＡが情報処理システム３１０によって提供されるサービスａ（物品購入サービス）を利用して物品の購入手続をする場合を想定する。この場合、ユーザＡは、端末装置４２０を情報処理システム３１０（接続先ａ）に接続し、サービスａを利用して購入する物品を決定する。購入する物品の決定は、例えば、端末装置４２０の表示手段（図示せず）のスクリーンに表示される階層メニューをたどることによって達成される。
【００６２】
このようにして、利用者が端末装置４２０を用いて情報処理システム３１０のサービスａの利用を選択すると、情報処理システム３１０は、その利用者がユーザＡ本人であるか否かを確認するために個人認証情報の入力を端末装置４２０に要求する。
【００６３】
虹彩パターン入力手段４３０は、情報処理システム３１０からの要求に応答して、利用者に虹彩パターンの入力を要求する。虹彩パターン入力手段４３０によって入力された虹彩パターンは、暗号化・復号化手段４４０によって暗号化され、暗号化された虹彩パターンは、ネットワーク接続手段４５０によって個人認証情報出力装置４００に送信される。
【００６４】
復号化手段４７０は、ネットワーク接続手段４５０によって送信された暗号化された虹彩パターンをネットワーク接続手段４６０から受け取り、暗号化された虹彩パターンを復号化することにより虹彩パターンを生成する。生成された虹彩パターンは、指紋・虹彩対応個人認証手段４８０に出力される。
【００６５】
指紋・虹彩対応個人認証手段４８０は、復号化手段４７０から虹彩パターンを受け取った場合には、虹彩パターンに基づく個人認証処理を実行し、その虹彩パターンを有する人物を特定する信号をデータベースアクセス手段２５０に出力する。例えば、その利用者がユーザＡ本人であると確認された場合には、指紋・虹彩対応個人認証手段４８０は、「ユーザＡ」を示す信号を個人認証結果としてデータベースアクセス手段２５０に出力する。
【００６６】
接続先およびサービス特定手段２３０、データベース２４０およびデータベースアクセス手段２５０の動作は、実施の形態１で説明した動作と同様である。
【００６７】
データベースアクセス手段２５０は、「ユーザＡ」「接続先ａ」および「サービスａ」に関連付けられたパスワード（図２に示される例では、「パスワード１」）をデータベース２４０から読み出し、読み出されたパスワードを暗号化手段５２０に出力する。
【００６８】
暗号化手段５２０は、パスワードを暗号化し、暗号化されたパスワードをネットワーク接続手段４６０に出力する。
【００６９】
ネットワーク接続手段４６０は、ネットワーク３００を経由して暗号化されたパスワードを端末装置４２０に送信する。
【００７０】
端末装置４２０の暗号化・復号化手段４４０は、暗号化されたパスワードを復号化することにより、パスワードを生成する。生成されたパスワードは、接続先の情報処理システム３１０に送信される。
【００７１】
同様にして、利用者が端末装置４２５を用いて情報処理システム３１０のサービスａの利用を選択すると、情報処理システム３１０は、その利用者がユーザＡ本人であるか否かを確認するために個人認証情報の入力を端末装置４２５に要求する。
【００７２】
指紋パターン入力手段４３５は、情報処理システム３１０からの要求に応答して、利用者に指紋パターンの入力を要求する。指紋パターン入力手段４３５によって入力された指紋パターンは、暗号化・復号化手段４４５によって暗号化され、暗号化された指紋パターンは、ネットワーク接続手段４５５によって個人認証情報出力装置４００に送信される。
【００７３】
復号化手段４７０は、ネットワーク接続手段４５５によって送信された暗号化された指紋パターンをネットワーク接続手段４６０から受け取り、暗号化された指紋パターンを復号化することにより指紋パターンを生成する。生成された指紋パターンは、指紋・虹彩対応個人認証手段４８０に出力される。
【００７４】
指紋・虹彩対応個人認証手段４８０は、復号化手段４７０から指紋パターンを受け取った場合には、指紋パターンに基づく個人認証処理を実行し、その指紋パターンを有する人物を特定する信号をデータベースアクセス手段２５０に出力する。例えば、その利用者がユーザＡ本人であると確認された場合には、指紋・虹彩対応個人認証手段４８０は、「ユーザＡ」を示す信号を個人認証結果としてデータベースアクセス手段２５０に出力する。
【００７５】
接続先およびサービス特定手段２３０、データベース２４０、データベースアクセス手段２５０、暗号化手段５２０およびネットワーク接続手段４６０の動作は、上述した動作と同様である。
【００７６】
このように、個人認証情報出力装置４００によれば、接続先として利用者により選択された情報処理システムおよび利用者により選択されたサービスに応じたパスワードが出力される。これにより、利用者は、接続先およびサービスに応じて異なるパスワードが設定されているか否かを意識する必要がない。接続先の数およびサービスの種類が増大した場合でも、利用者は同一の生体情報を端末装置に入力すれば足りる。これにより、接続先の数およびサービスの種類が増大した場合でも、利用者にパスワードの種類が増大したことを意識させることなく、パスワードの一元管理を行うことが可能になる。
【００７７】
さらに、個人認証情報出力装置４００によれば、接続先の情報処理システムの個人認証方式に依存することなく個人認証情報出力装置４００の側で個人認証を行うことができる。これにより、接続先の情報処理システムが従来の個人認証方式（例えば、パスワードに基づく個人認証方式）を採用し続ける場合でも、接続先の情報処理システムを改変することなく、信頼度の高い個人認証方式を導入することが可能になる。
【００７８】
さらに、個人認証情報出力装置４００によれば、指紋パターンと虹彩パターンの両方に対応可能な個人認証手段４８０が設けられている。これにより、指紋パターンに基づく個人認証方式と虹彩パターンに基づく個人認証方式の両方に対応することができる。このように複数の個人認証方式に対応可能とすることにより、利用者にとって都合のよい個人認証方式を利用者が選択することが可能になる。例えば、利用者が本人であるにもかかわらず本人でないと誤って認証されることが頻発する場合には、利用者が自分に適した個人認証方式を選択することが可能になる。また、身体的なハンデキャップによって利用者がある個人認証方式に適さない場合にも、利用者が他の個人認証方式を代替使用することが可能になる（例えば、指の欠損により指紋を使えない身体障害者には虹彩パターンに基づく個人認証方式を利用してもらうなど）。
【００７９】
なお、本実施の形態では、個人認証手段４８０に入力される情報が指紋パターンまたは虹彩パターンである例を説明した。しかし、本発明はこれに限定されない。個人認証手段４８０がＮ個の異なるタイプのパターンに基づいて個人認証結果を出力する機能を有する場合には、個人認証手段４８０にＮ個の異なるタイプのパターンが入力されるようにしてもよい。ここで、Ｎは２以上の任意の整数である。Ｎ個の異なるタイプのパターンのそれぞれは、個人を認証することが可能な任意のパターンであり得る。Ｎ個の異なるタイプのパターンのそれぞれは、生体情報であってもよいし、生体情報でなくてもかまわない。例えば、個人認証手段４８０がパスワード（記号コード列）に基づいて個人認証結果を出力する機能を有する場合には、個人認証手段４８０にパスワード（記号コード列）が入力されるようにしてもよい。生体情報としては、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す情報が使用され得る。
【００８０】
なお、個人認証情報出力装置４００は、情報流通サービス提供者（事業者）によって運用されてもよいし、利用者自身によって運用されてもよい。
【００８１】
また、本実施の形態では、端末装置４２０から個人認証情報出力装置４００に送信される虹彩パターンおよび端末装置４２５から個人認証情報出力装置４００に送信される指紋パターンがともに暗号化されており、個人認証情報出力装置４００から接続先の情報処理システムに送信されるパスワードが暗号化されている例を説明した。しかし、これらの情報は必ずしも暗号化されている必要はない。これらの情報を暗号化することなく送信する場合には、暗号化手段や復号化手段は不要となる。
【００８２】
図３は、端末装置４２０の他の構成例を示す。
【００８３】
図３に示される端末装置４２０は、ＩＣカードリーダー５３０をさらに備えている。利用者がＩＣカードをＩＣカードリーダー５３０に挿入すると、そのＩＣカードに格納された認証情報が虹彩パターンとともに個人認証情報出力装置４００に送信される。
【００８４】
指紋・虹彩対応個人認証手段４８０は、虹彩パターンとＩＣカードに格納された認証情報とに基づいて個人認証処理を実行する。このように、生体情報に基づく個人認証と生体情報以外の情報に基づく個人認証とを組み合わせることにより、個人認証の信頼度をさらに向上させることが可能になる。
【００８５】
なお、ＩＣカードに格納された認証情報に基づく個人認証は必ずしも個人認証情報出力装置４００内で行われる必要はない。この個人認証をネットワーク３００に接続された他の装置（他の事業者によって運用されている）内で行うようにしてもよい。
【００８６】
図４は、端末装置４２０の他の構成例を示す。
【００８７】
図４に示される端末装置４２０は、ユーザＩＤ入力手段５４０をさらに備えている。ユーザＩＤ入力手段５４０は、利用者がユーザＩＤを端末装置４２０に入力するために使用される。ユーザＩＤとしては、例えば、ユーザ名やユーザの愛称などが用いられる。ユーザＩＤは、虹彩パターンとともに個人認証情報出力装置４００に送信される。
【００８８】
指紋・虹彩対応個人認証手段４８０は、端末装置４２０から送信された虹彩パターンが端末装置４２０から送信されたユーザＩＤに対応する虹彩パターンに一致するか否かを判定することにより、個人認証処理を実行する。これにより、指紋・虹彩対応個人認証手段４８０は、端末装置４２０から送信された虹彩パターンがデータベース中の全ユーザのどのユーザに対応するかを逐次調べる必要がなくなる。これにより、指紋・虹彩対応個人認証手段４８０における個人認証処理に要する時間を大幅に短縮することができる。
【００８９】
なお、端末装置４２０のキーボードを利用して、ユーザＩＤを端末装置４２０に入力するようにしてもよい。音声認識手段を利用して、マイクから入力した音声をユーザＩＤに変換するようにしてもよい。
【００９０】
また、端末装置に固有のＩＤをユーザＩＤとしてもよいし、ユーザ名などのユーザ固有の情報と、端末装置に固有のＩＤとを組み合わせたものをユーザＩＤとしてもよい。端末装置に固有のＩＤとしては、例えば、電話番号（端末装置が携帯電話である場合）やＩＰアドレスが使用され得る。
【００９１】
図５は、端末装置４２０の他の構成例を示す。図５に示される端末装置４２０の構成は、端末装置４２０を利用できる人物が限定されている場合に有効である。
【００９２】
図５に示される端末装置４２０は、候補者リスト記憶手段５５０をさらに備えている。候補者リスト記憶手段５５０は、端末装置４２０を利用できる人物のユーザＩＤのリスト（候補者リスト）を記憶する。候補者リストは、端末装置４２０の所有者によって予め作成されるものとする。候補者リストは、虹彩パターンとともに個人認証情報出力装置４００に送信される。
【００９３】
指紋・虹彩対応個人認証手段４８０は、端末装置４２０から送信された虹彩パターンが端末装置４２０から送信された候補者リスト中のユーザＩＤに対応する虹彩パターンに一致するか否かを判定することにより、個人認証処理を実行する。これにより、指紋・虹彩対応個人認証手段４８０は、端末装置４２０から送信された虹彩パターンがデータベース中の全ユーザのどのユーザに対応するかを逐次調べる必要がなくなる。これにより、指紋・虹彩対応個人認証手段４８０における個人認証処理に要する時間を大幅に短縮することができる。
【００９４】
なお、端末装置４２５が図３〜図５のいずれかに示される構成を有するように端末装置４２５の構成を変更してもよい。
【００９５】
（実施の形態３）
図６は、本発明の実施の形態３の個人認証情報出力装置６００の構成の一例を示す。
【００９６】
個人認証情報出力装置６００は、ネットワーク３００を介して情報処理システム７５０（接続先ｃ）と情報処理システム７７０（接続先ｄ）とを含む複数の情報処理システムに接続することが可能なように構成されている。
【００９７】
情報処理システム７５０は、指紋パターンの入力を利用者に要求するものとする。利用者から入力された指紋パターンが適切か否かを判定するために、情報処理システム７５０は、利用者に関連付けて指紋パターンを管理するデータベース７６０を有している。図６に示される例では、データベース７６０は、ユーザＡに関連付けて指紋パターンＡを管理している。
【００９８】
例えば、ユーザＡが情報処理システム７５０の利用を申し出たと仮定する。このような申し出は、例えば、情報処理システム７５０を利用したい旨の情報を情報処理システム７５０に直接的または間接的に入力することによって達成される。この場合、情報処理システム７５０は、情報処理システム７５０に入力された指紋パターンがデータベース７６０に格納されている指紋パターンに一致するか否かを判定する。一致した場合には、情報処理システム７５０は、入力された指紋パターンが適切であると判定し、ユーザＡが情報処理システム７５０を利用することを許可する。一致しない場合には、情報処理システム７５０は、ユーザＡが情報処理システム７５０を利用することを拒否する。
【００９９】
同様に、情報処理システム７７０も、指紋パターンの入力を利用者に要求するものとする。情報処理システム７７０の構成は、情報処理システム７５０の構成と同様であるので、ここではその説明を省略する。
【０１００】
さらに、個人認証情報出力装置６００は、ネットワーク３００を介して端末装置４２０を含む複数の端末装置に接続することが可能なように構成されている。
【０１０１】
個人認証情報出力装置６００は、虹彩パターン解析手段６８０と、データベース７００と、データベースアクセス手段７１０とを含む。
【０１０２】
なお、図６において、図２に示される構成要素と同一の構成要素には同一の参照番号を付し、その説明の詳細を省略する。
【０１０３】
以下、個人認証情報出力装置６００の動作を説明する。ここでは、端末装置４２０を操作するユーザＡが情報処理システム７５０によって提供される物品購入サービスを利用して物品の購入手続をする場合を想定する。この場合、ユーザＡは、端末装置４２０を情報処理システム７５０（接続先ｃ）に接続し、物品購入サービスを利用して購入する物品を決定する。購入する物品の決定は、例えば、端末装置４２０の表示手段（図示せず）のスクリーンに表示される階層メニューをたどることによって達成される。
【０１０４】
このようにして、利用者が端末装置４２０を用いて情報処理システム７５０のの利用を選択すると、情報処理システム７５０は、その利用者がユーザＡ本人であるか否かを確認するために個人認証情報の入力を端末装置４２０に要求する。
【０１０５】
虹彩パターン入力手段４３０は、情報処理システム７５０からの要求に応答して、利用者に虹彩パターン（画像データ）の入力を要求する。虹彩パターン入力手段４３０によって入力された虹彩パターンは、暗号化・復号化手段４４０によって暗号化され、暗号化された虹彩パターンは、ネットワーク接続手段４５０によって個人認証情報出力装置６００に送信される。
【０１０６】
復号化手段４７０は、ネットワーク接続手段４５０によって送信された暗号化された虹彩パターンをネットワーク接続手段４６０から受け取り、暗号化された虹彩パターンを復号化することにより虹彩パターンを生成する。生成された虹彩パターンは、虹彩パターン解析手段６８０に出力される。
【０１０７】
虹彩パターン解析手段６８０は、虹彩パターン（画像データ）を解析し、その解析結果として虹彩パターン（”０”または”１”のビット列）を出力する。
【０１０８】
データベース７００は、虹彩パターン（”０”または”１”のビット列）に関連付けて擬似指紋パターン（”０”または”１”のビット列）を管理する。ここで、擬似指紋パターンとは、指紋パターン（”０”または”１”のビット列）と同一のフォーマットを有するパターンをいう。
【０１０９】
データベースアクセス手段７１０は、虹彩パターン解析手段６８０から解析結果として出力される虹彩パターン（”０”または”１”のビット列）とデータベース７００に記憶されている虹彩パターン（”０”または”１”のビット列）とが一致するか否かを判定する。それらが一致した場合に限り、データベースアクセス手段７１０は、虹彩パターンに対応する擬似指紋パターンをデータベース７００から読み出し、暗号化手段５２０に出力する。
【０１１０】
暗号化手段５２０は、擬似指紋パターンを暗号化し、暗号化された擬似指紋パターンをネットワーク接続手段４６０に出力する。
【０１１１】
ネットワーク接続手段４６０は、ネットワーク３００を経由して暗号化された擬似指紋パターンを端末装置４２０に送信する。
【０１１２】
端末装置４２０の暗号化・復号化手段４４０は、暗号化された擬似指紋パターンを復号化することにより、擬似指紋パターンを生成する。生成された擬似指紋パターンは、接続先の情報処理システム７５０に送信される。
【０１１３】
このように、個人認証情報出力装置６００は、入力された第１のタイプの個人認証情報（例えば、虹彩パターン）を第１のタイプとは異なる第２のタイプの個人認証情報（例えば、擬似指紋パターン）に変換し、第２のタイプの個人認証情報を接続先の情報処理システムに出力する機能を有している。これにより、第２のタイプの個人認証情報に基づく個人認証方式を採用する情報処理システムに対して、第１のタイプの個人認証情報に基づく個人認証方式を採用する利用者インタフェースを設けることが可能になる。その結果、利用者にとって都合のよい個人認証方式を利用者が選択することが可能になる。例えば、指の欠損により指紋を使えない身体障害者には虹彩パターンを入力してもらい、その虹彩パターンを擬似指紋パターン（擬似的に指紋と同一のパターン）に変換することにより、指紋パターンに基づく個人認証方式を採用した情報処理システムを利用することが可能になる。
【０１１４】
また、個人認証情報出力装置６００が個人認証情報の変換を行うため、１つの端末装置が複数の個人認証方式を実装する必要もなく、利用者が複数の端末装置を持つ必要もなく、情報処理システム７５０の構成を変更する必要もない。
【０１１５】
なお、上述した第１のタイプの個人認証情報および第２のタイプの個人認証情報は、それぞれ、個人を認証することが可能な任意のタイプの個人認証情報であり得る。例えば、上述した第１のタイプの個人認証情報および第２のタイプの個人認証情報は、それぞれ、生体情報（コード列）であってもよいし、擬似生体情報（コード列）であってもよいし、パスワード（記号コード列）であってもよい。生体情報は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうち少なくとも１つを表す情報であり得る。
【０１１６】
端末装置４２０において、虹彩パターン入力手段４３０の代わりに、虹彩パターン以外の生体情報（例えば、指紋、顔、網膜、掌形、音声、筆跡などを表す生体情報）を入力する生体情報入力手段を設けるようにし、個人認証情報出力装置６００において、虹彩パターン解析手段６８０の代わりに、生体情報入力手段に対応する解析手段を設けるようにしてもよい。
【０１１７】
疑似指紋パターンの代わりに、擬似指紋パターン以外の擬似生体情報（例えば、顔、網膜、虹彩、掌形、音声、筆跡などを表す擬似生体情報）をデータベース７００に記憶しておくようにしてもよい。擬似生体情報の代わりに、パスワードまたは生体情報をデータベース７００に記憶しておくようにしてもよい。
【０１１８】
また、データベース７００において１人の利用者に複数の生体情報（または疑似生体情報）を対応づけておくことにより、様々な情報処理システムに１つの生体特徴で対応できるように個人認証情報出力装置６００を構成してもよい。
【０１１９】
また、本実施の形態では、端末装置４２０から個人認証情報出力装置６００に送信される虹彩パターンが暗号化されており、個人認証情報出力装置６００から接続先の情報処理システムに送信される擬似指紋パターンが暗号化されている例を説明した。しかし、これらの情報は必ずしも暗号化されている必要はない。これらの情報を暗号化することなく送信する場合には、暗号化手段や復号化手段は不要となる。
【０１２０】
さらに、データベース７００に保持されている情報、データベース７００に入力される情報およびデータベース７００から出力される情報のうちの少なくとも１つが暗号化されていてもよい。
【０１２１】
また、本実施の形態では、データベース７００において、接続先およびサービスの内容に関連付けて疑似指紋パターンを定義していないが、実施の形態１および実施の形態２で説明したのと同様にして、接続先およびサービスの内容に関連付けて疑似指紋パターンを定義してもよい。
【０１２２】
図７は、個人認証情報出力装置６００の他の構成例を示す。
【０１２３】
図７において、図６に示される構成要素と同一の構成要素には同一の参照番号を付し、その説明の詳細を省略する。
【０１２４】
虹彩パターン解析手段８００は、復号化手段４７０から虹彩パターンを受け取り、虹彩パターンを解析することにより、利用者の候補を示す情報と各利用者の確からしさを表す確信度を示す情報とを虹彩パターンの解析結果として生体情報加工手段８１０に出力する。例えば、利用者がユーザＡである確信度が０．９、利用者がユーザＢである確信度が０、利用者がユーザＣである確信度が０．１である場合には、虹彩パターン解析手段８００は、（ユーザＡ、ユーザＣ）という利用者の候補を示す情報と、（０．９、０．１）という確信度を示す情報とを生体情報加工手段８１０に出力する。
【０１２５】
生体情報加工手段８１０は、虹彩パターン解析手段８００から出力される確信度を示す情報を用いて、データベースアクセス手段７１０から出力される疑似生体情報を加工する。例えば、生体情報加工手段８１０は、ユーザＡの疑似指紋パターンの９０％に相当するパターンとユーザＣの疑似指紋パターンの１０％に相当するパターンとを合成することにより、新しい疑似指紋パターンを生成する。このようにして生体情報加工手段８１０によって加工された擬似生体情報は、暗号化手段５２０に出力される。
【０１２６】
パスワードと異なり、生体情報を取得するたびに生体情報は変動する。例えば、センサにより指紋パターンを取得するたびに指紋パターンは変動する。図７を参照して説明したように生体情報の解析結果に応じて擬似指紋パターンを加工することにより、指紋パターンの変動をシュミレートすることが可能になる。その結果、より自然に近い指紋パターンを情報処理システムに入力することが可能になる。
【０１２７】
図８は、個人認証情報出力装置６００の他の構成例を示す。
【０１２８】
個人認証情報出力装置６００は、ＩＣカード８３０を挿入可能に構成されている。ＩＣカード８３０には、虹彩パターン（”０”または”１”のビット列）と指紋パターン（”０”または”１”のビット列）とが対になって記憶されている。個人認証情報出力装置６００にＩＣカード８３０が挿入されると、ＩＣカードデータアクセス手段８２０は、虹彩パターン解析手段６８０から解析結果として出力される虹彩パターン（”０”または”１”のビット列）とＩＣカード８３０に記憶された虹彩パターン（”０”または”１”のビット列）とが一致するか否かを判定する。それらが一致した場合に限り、ＩＣカードデータアクセス手段８２０は、虹彩パターンに対応する指紋パターンをＩＣカード８３０から読み出し、暗号化手段５２０に出力する。
【０１２９】
このように、データベースをＩＣカードやメモリーなどの着脱可能な媒体で構成することにより、多数のユーザに利用可能な個人認証情報出力装置を構成することが可能になる。
本発明の他の実施形態として、本発明の個人認証情報出力装置は、ネットワークを介して複数の情報処理システムに接続することが可能な個人認証情報出力装置であって、利用者からの入力を受け取る入力手段と、前記利用者からの入力に基づいて、前記利用者の個人認証結果を出力する個人認証手段と、前記複数の情報処理システムのうち前記利用者により選択された情報処理システムを少なくとも特定する特定手段と、前記個人認証手段による個人認証結果と前記特定手段による特定結果とに関連付けて個人認証情報を管理するデータベースと、前記個人認証手段による個人認証結果と前記特定手段による特定結果とに基づいて、それらに関連付けられている個人認証情報を前記データベースから読み出し、前記読み出された個人認証情報を前記ネットワークを介して前記選択された情報処理システムに出力するデータベースアクセス手段とを備えており、これにより、上記目的が達成される。
前記特定手段は、前記利用者により選択された前記情報処理システムによって提供される複数のサービスのうち前記利用者により選択されたサービスをさらに特定してもよい。
前記個人認証情報は、パスワード、生体情報および擬似生体情報のいずれかであってもよい。
前記利用者からの入力は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す生体情報であってもよい。
本発明の他の個人認証情報出力装置は、ネットワークを介して複数の端末装置と複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、前記複数の端末装置は、利用者から第１のタイプの入力を受け取る第１の入力手段を有する第１の端末装置と、前記利用者から前記第１のタイプとは異なる第２のタイプの入力を受け取る第２の入力手段を有する第２の端末装置とを含み、前記利用者からの前記第１のタイプの入力および前記第２のタイプの入力は、それぞれ、前記ネットワークを介して前記個人認証情報出力装置に提供され、前記個人認証情報出力装置は、前記利用者からの前記第１のタイプの入力および前記第２のタイプの入力の一方に基づいて、前記利用者の個人認証結果を出力する個人認証手段と、前記複数の情報処理システムのうち前記利用者により選択された情報処理システムを少なくとも特定する特定手段と、前記個人認証手段による個人認証結果と前記特定手段による特定結果とに関連付けて個人認証情報を管理するデータベースと、前記個人認証手段による個人認証結果と前記特定手段による特定結果とに基づいて、それらに関連付けられている個人認証情報を前記データベースから読み出し、前記読み出された個人認証情報を前記ネットワークを介して前記選択された情報処理システムに出力するデータベースアクセス手段とを備えており、これにより、上記目的が達成される。
前記特定手段は、前記利用者により選択された前記情報処理システムによって提供される複数のサービスのうち前記利用者により選択されたサービスをさらに特定してもよい。
前記個人認証情報は、パスワード、生体情報および擬似生体情報のいずれかであってもよい。
前記利用者からの入力は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表す生体情報であってもよい。
本発明の他の個人認証情報出力装置は、ネットワークを介して複数の端末装置と複数の情報処理システムとに接続することが可能な個人認証情報出力装置であって、前記複数の端末装置は、第１のタイプの個人認証情報を利用者から受け取る第１の入力手段を有する第１の端末装置を含み、前記第１のタイプの個人認証情報は、前記ネットワークを介して前記個人認証情報出力装置に提供され、前記個人認証情報出力装置は、前記第１のタイプの個人認証情報に関連付けて前記第１のタイプとは異なる第２のタイプの個人認証情報を管理するデータベースと、前記第１のタイプの個人認証情報に基づいてそれに関連付けられている前記第２のタイプの個人認証情報を前記データベースから読み出し、前記読み出された第２のタイプの個人認証情報を前記ネットワークを介して前記複数の情報処理システムのうち選択された情報処理システムに出力するデータベースアクセス手段とを備えており、これにより、上記目的が達成される。
前記第１のタイプの個人認証情報および第２のタイプの個人認証情報は、それぞれ、パスワード、生体情報および擬似生体情報のいずれかであってもよい。
前記生体情報は、指紋、顔、網膜、虹彩、掌形、音声および筆跡のうちの少なくとも１つを表してもよい。
前記データベースは、前記個人認証情報出力装置から着脱可能な媒体であってもよい。
本発明によれば、接続先として利用者により選択された情報処理システムに少なくとも応じた個人認証情報（例えば、パスワード）が出力される。これにより、利用者は、接続先の情報処理システムに応じて異なる個人認証情報（例えば、パスワード）が設定されているか否かを意識する必要がない。接続先の情報処理システムの数が増大した場合でも、利用者は同一の入力を入力手段に入力すれば足りる。これにより、接続先の情報処理システムの数が増大した場合でも、利用者に個人認証情報（例えば、パスワード）の種類が増大したことを意識させることなく、個人認証情報（例えば、パスワード）の一元管理を行うことが可能になる。
さらに、本発明によれば、接続先の情報処理システムの個人認証方式に依存することなく個人認証情報出力装置の側で個人認証を行うことができる。これにより、接続先の情報処理システムが従来の個人認証方式（例えば、パスワードに基づく個人認証方式）を採用し続ける場合でも、接続先の情報処理システムを改変することなく、信頼度の高い個人認証方式を導入することが可能になる。
さらに、本発明によれば、利用者からの第１のタイプの入力（例えば、指紋パターン）と利用者からの第２のタイプの入力（例えば、虹彩パターン）の両方に対応可能な個人認証手段が設けられている。これにより、第１のタイプの入力に基づく個人認証方式と第２のタイプの入力に基づく個人認証方式の両方に対応することができる。このように複数の個人認証方式に対応可能とすることにより、利用者にとって都合のよい個人認証方式を利用者が選択することが可能になる。
【０１３０】
【発明の効果】
本発明によれば、入力された第１のタイプの個人認証情報（例えば、虹彩パターン）が第１のタイプとは異なる第２のタイプの個人認証情報（例えば、擬似指紋パターン）に変換され、第２のタイプの個人認証情報が接続先の情報処理システムに出力される。これにより、第２のタイプの個人認証情報に基づく個人認証方式を採用する情報処理システムに対して、第１のタイプの個人認証情報に基づく個人認証方式を採用する利用者インタフェースを設けることが可能になる。その結果、利用者にとって都合のよい個人認証方式を利用者が選択することが可能になる。
【０１３１】
さらに、本発明によれば、接続先の情報処理システムの個人認証方式に依存することなく個人認証情報出力装置の側で個人認証を行うことができる。これにより、接続先の情報処理システムが従来の個人認証方式（例えば、パスワードに基づく個人認証方式）を採用し続ける場合でも、接続先の情報処理システムを改変することなく、信頼度の高い個人認証方式を導入することが可能になる。
【０１３２】
さらに、本発明によれば、利用者からの第１のタイプの入力（例えば、指紋パターン）と利用者からの第２のタイプの入力（例えば、虹彩パターン）の両方に対応可能な個人認証手段が設けられている。これにより、第１のタイプの入力に基づく個人認証方式と第２のタイプの入力に基づく個人認証方式の両方に対応することができる。このように複数の個人認証方式に対応可能とすることにより、利用者にとって都合のよい個人認証方式を利用者が選択することが可能になる。
【０１３３】
さらに、本発明によれば、入力された第１のタイプの個人認証情報（例えば、虹彩パターン）が第１のタイプとは異なる第２のタイプの個人認証情報（例えば、擬似指紋パターン）に変換され、第２のタイプの個人認証情報が接続先の情報処理システムに出力される。これにより、第２のタイプの個人認証情報に基づく個人認証方式を採用する情報処理システムに対して、第１のタイプの個人認証情報に基づく個人認証方式を採用する利用者インタフェースを設けることが可能になる。その結果、利用者にとって都合のよい個人認証方式を利用者が選択することが可能になる。
【図面の簡単な説明】
【図１】本発明の実施の形態１の個人認証情報出力装置２９０の構成の一例を示す図
【図２】本発明の実施の形態２の個人認証情報出力装置４００の構成の一例を示す図
【図３】端末装置４２０の他の構成例を示す図
【図４】端末装置４２０の他の構成例を示す図
【図５】端末装置４２０の他の構成例を示す図
【図６】本発明の実施の形態３の個人認証情報出力装置６００の構成の一例を示す図
【図７】個人認証情報出力装置６００の他の構成例を示す図
【図８】個人認証情報出力装置６００の他の構成例を示す図
【符号の説明】
２１０  生体情報入力手段
２２０  個人認証手段
２３０  接続先およびサービス特定手段
２４０  データベース
２５０  データベースアクセス手段
２９０  個人認証情報出力装置
【図１】
0003669496.tif 000002
【図２】
0003669496.tif 000003
【図３】
0003669496.tif 000004
【図４】
0003669496.tif 000005
【図５】
0003669496.tif 000006
【図６】
0003669496.tif 000007
【図７】
0003669496.tif 000008
【図８】
0003669496.tif 000009