(57)【要約】【課題】高い認証強度で操作の実行中複数回認証を行って、操作者が操作の間で変わっていないこと保証しながらを利用者の負担を増やさないようにする。【解決手段】本発明の利用者認証システムは、最初の情報アクセス時点に利用者認証を行う。初期認証に合格したものについて、利用者の負担なくその時点での生体情報を取得し格納しておく。このとき取得する生体情報は再取得時に利用者の負担とならないように虹彩などの目の生体情報を使用するが望ましい。初期認証実施後は情報へのアクセスをしている任意の時点で利用者の負担なくアクセスしている人の生体情報を再取得して初期認証時に取得・格納した生体情報と照合する。アクセスを開始した時点の体調・環境における生体情報を取得し直すので、生体認証の長所はそのままに体調・環境の変化による生体情報の変化を極小にすることができる。【選択図】  図1
2006163453.tif 000002
【特許請求の範囲】
【請求項１】
最初の情報アクセス時点に利用者認証を行う、初期認証用情報入力部、初期認証用情報格納部、および初期認証用情報照合部からなる初期認証サブシステムと、
周囲からの覗き見を防ぎ、また利用者の目の位置を固定するスコープの中に設置され、利用者の負担なくその時点での生体情報を取得する生体情報取得部、利用者に情報を表示する情報表示部と、
アクセスを開始した時点での生体情報を格納しておくアクセス開始時生体情報格納部、任意の時点に取得した生体情報をアクセス開始時点生体情報と比較して同一者であるかを判定する任意時点認証情報照合部、および任意時点の認証結果をもとに利用者が利用しているアプリケーションからの要求を制御するアプリケーション連携部からなる任意時点認証システム
とを備え、利用者の負担なく認証強度の高い常時認証を実現可能とすることを特徴とする生体認証を用いた認証方式。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者認証システムにおいて生体情報を用いて利用者認証を行う生体認証を用いた認証方式であって、かつ情報への初めのアクセス時点だけではなく情報へアクセスしている間に任意の時点で複数回認証を求める常時認証機能を有するシステムに関するものである。例えば将来的に現金自動預け払い機(ＡＴＭ)において操作の次のステップに進もうとするたびに生体情報の入力を求められるようになった場合に使用して好適で、利用者の負担を増大させずに高い認証強度で認証を実施することが可能な生体認証を用いた認証方式に関する。
【背景技術】
【０００２】
近年、現金自動預け払い機での操作といった財産に直接関わる操作のみならず、広範囲の個人情報へのアクセスに対して個人の認証が求められるようになってきている。
まず利用者認証に用いられる認証情報の面について述べる。
従来から実現されている利用者認証方式はパスワードが主流であり、ＡＴＭやＷｅｂサイトにおける個人専用画面への遷移等に最も一般的に使用されている。
パスワードによる利用者認証には次のような問題点がある。
（１）利用者が覚えやすいものを使用するため、電話番号や生年月日等覚えやすいものが使われることが多く、不正アクセスが容易である。
（２）類推しにくいパスワードを使用するように強制した場合、利用者が覚えられないためパスワードをメモするなどしてパスワードの漏洩が起こりやすい。
（３）ある程度以上の長さのパスワード入力を求めた場合、入力に手間がかかる。
パスワードによる利用者認証の問題点のうちいくつかを解決する方法として、生体情報(バイオメトリクス情報)を利用する認証方式(バイオメトリクス認証)が考え出され、セキュリティーの高い確保が必要な部屋への入退出や、携帯電話などで実現されている。
バイオメトリクス認証は以下のような長所を持っている。
（１）パスワードのように覚える必要がない。
（２）長いパスワードの入力等と比較して認証用情報の入力の手間が少ない。
（３）他人へ貸与ができない。
一方でバイオメトリクス認証は以下のような短所を持っている。
（１）体調、環境の変化による生体情報の変化によって誤認識する可能性がある。
（２）特に指紋認証等においては生体情報を採取されることへの心理的抵抗が強い。
次に認証頻度の面について述べる。
従来から一般的に使用されている認証の認証頻度は、ＡＴＭ、Ｗｅｂアクセス、セキュリティールームへの入室、問わず初めの一回のみである。
しかし、初めの一回のみの認証では、認証を受けた後に作業者が変わったとしてもそのことを感知することができない。そのためＡＴＭでパスワードを入力した後に遭難するケースやＷｅｂで個人専用ページにアクセスした状態で遭難するケースにおいては不正な利用者が自由な操作を行えてしまう。
そのため複数回認証を行わせる方式が登場している。例をあげれば、ＡＴＭにおいて、まずパスワードを入力して残高照会をした後、引出しを行おうとした場合には再度パスワードの入力を求める方法や、コンピュータのマウスに指紋認証装置をつけて任意のタイミングで指紋認証をさせるシステムが考案されている。
パスワードで複数回認証を実施する際には何度もパスワードを入力する必要があることから複雑な長さの長いパスワードを使用することは現実的ではない。パスワード入力によって複数回の認証を行う場合には現在のＡＴＭにおける数字4桁のパスワードのように簡単な短いパスワードである必要があり、それを用いた時の認証強度は当然低い。
そこで複数回認証を行うためには認証用情報の入力の手間の少ない生体認証を用いることが有力な実現方法と考えられる。生体認証を用いた場合には先のＡＴＭの例における数字４桁のパスワードと比較して非常に強い認証強度での認証を行うことができる。しかし生体認証においては利用者の体調や環境によって生体情報が変化してしまうため照合の基準を高くすると本人を拒絶してしまう誤認識率ＦＲＲ（Ｆａｌｓｅ Ｒｅｊｅｃｔ Ｒａｔｉｏ）が高くなるという欠点がある。そのため高い認証強度を得ようとして生体情報の照合基準を高くすると高い割合で本人が誤って拒絶され、その度に認証をやり直すため利用者の負担が大きくなる。このような事情から生体認証を使用した場合においても複数回認証を実施する上で利用者の負担を大きくしないためには、ある程度照合基準を低くして認証強度を落とさざるを得ない問題点がある。
【０００３】
【特許文献１】特開２００４−０５４３９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
現在、情報等へのアクセスの間に複数回認証を実施しようとした場合、情報アクセス者の負担量を考慮するとパスワードのように幾度も端末操作をするようなものではなく、認証情報の入力の手間が少ない生体情報を用いたバイオメトリクス認証で行うの最も現実的である。
しかし、体調の変化、経時変化、入力環境の変化に伴い、本人の生体情報も変化する。そのため従来のバイオメトリクス認証では、照合の基準を厳しく設定すると本人に対する拒否率が大きくなってしまう一方で、照合の基準を甘く設定すると他人に対する受理率が大きくなってしまうという問題点があった。
このような事情により、操作が同一人物で行われたことを保証するために、複数回の認証を行おうとした場合、認証の負担を減らそうとすると照合の基準を甘く設定せざるを得ず、認証強度が下がり、認証強度を上げようとすると利用者の負担が大きくなり現実のシステムとして実現しにくいというジレンマがあった。
本発明は上記課題を解決すべく、高い認証強度で操作の実行中複数回認証を行って、操作者が操作の間で変わっていないことを保証しながらも利用者の負担を増やさないような生体認証を用いた認証方式を提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を実現するために本発明の利用者認証システムは、最初の情報アクセス時点に利用者認証を行う、初期認証用情報入力部、初期認証用情報格納部、および初期認証用情報照合部からなる初期認証サブシステムと、周囲からの覗き見を防ぎ、また利用者の目の位置を固定するスコープの中に設置され、利用者の負担なくその時点での生体情報を取得する生体情報取得部、利用者に情報を表示する情報表示部と、アクセスを開始した時点での生体情報を格納しておくアクセス開始時生体認証情報格納部、任意の時点に取得した生体情報をアクセス開始時点生体認証情報と比較して同一者であるかを判定する任意時点認証情報照合部、および任意時点の認証結果をもとに利用者が利用しているアプリケーションからの要求を制御するアプリケーション連携部からなる任意時点認証システムを備えたことを特徴とする。
上記構成により、アクセスを開始した時点の体調・環境における生体情報を取得し直すので、生体認証の長所はそのままに体調・環境の変化による生体情報の変化を極小にすることができる。
このことにより、利用者の認証情報入力の負担を増やさずに高い認証強度で認証を行うことができるため、情報アクセスしている間を通して任意のタイミングで再度利用者を高い認証強度で認証するようなシステムを実現することができる。
利用者の負担を増やさないという点では、個人を特定できる生体認証の中でも虹彩などの目の生体情報を使用することが望ましい。理由は認証が必要な情報へのアクセスはモニタに表示された情報を目視することが一般的であり、モニタに対して目を見開くという動作は必須の動作であるため、そのモニタを見ている目をカメラで撮影して目の生体情報を取得することが最も利用者に負担のかからない方式だからである。
【発明の効果】
【０００６】
本発明の認証方式によれば、利用者の負担を増やさないで、高い認証強度で操作者が操作の間で変わっていないことを保証することが実現できる。
【発明を実施するための最良の形態】
【０００７】
利用者がモニタに表示される情報を元に操作を行い、必要な情報を受け取るシステムを例に取り説明する。受け取るものは情報以外の物品等でも構わない。典型的には銀行のＡＴＭにおいて認証を経た後に自己の資産を引き出すようなシステムが適用対象として想定される。
本システムのシステム装置構成図を図２に示す。本システムの利用者はスコープ２０を通して情報表示部２２に表示される情報を受けとる。スコープ２０の内部には利用者を特定できる生体情報の中でも虹彩などの目の生体情報を取得するためのカメラなどの生体情報取得部21が備え付けられている。
スコープ２０は利用者に対してスコープ２０を通して情報表示部２２を見させることで、周囲からの情報の覗き見を防ぐと共に、目の位置が固定されることにより生体情報取得部21による目の生体情報の取得を容易にすることを目的として使用される。
生体情報取得部２１(カメラ等)は要求された情報を提示するアプリケーションから命令を受け、アプリケーションが定めた任意のタイミングでスコープを覗いている利用者の目の生体情報を取得し、その生体情報を認証およびアプリケーション実行サーバ1に送る。この生体情報取得部２１は情報表示部２２と比較して十分小さく、情報の閲覧に支障が出ないものとする。
情報表示部２２はユーザの要求に応じて必要な情報を表示する。その一方で認証およびアプリケーション実行サーバ１から命令を受け、利用者が不適切と判定された場合には即時にそれ以上の情報へのアクセスを拒絶し、再認証要求メッセージの表示や電源断など個々のアプリケーションのセキュリティポリシーに応じた動作を行う。
入力装置４０(キーボード等)は必要に応じて認証およびアプリケーション実行サーバ１に対して次の動作の指示、データの入力等を行うために用いる。
認証およびアプリケーション実行サーバ1は生体情報取得部２１、情報表示部２２、入力装置４０と連携してアプリケーションが必要とするタイミングで利用者の認証を行い、その判定結果をもとに情報表示部２２に対して情報表示の制御を行う。
認証を行う方法については図1をもとに説明する。図1は本システムのシステム構成ブロック図である。
初期認証サブシステム１０は初期認証用情報入力部１１、初期認証用情報照合部１２および初期認証用情報格納部１３からなる。初期認証用情報入力部１１は、利用者が対象システムにアクセスするために必要なユーザＩＤ、パスワードやＩＣカードの情報等の初期認証用情報を受け付ける。初期認証用情報照合部１２は予め初期認証用情報格納部１３に格納されている利用者の認証情報と入力情報を照合して本人かどうかを判定する。初期認証用情報格納部１３にはシステム利用申請時などに前もって登録した初期認証用の情報を格納してある。
スコープ２０は本システム利用者以外の者が周りから情報を覗き見することを防ぐと共に、利用者の目の生体情報を取得しやすいように目の位置を固定する働きも持つ。スコープの内部には生体情報取得部２１および情報表示部２２が組み込まれている。生体情報取得部２１はスコープを覗いている利用者の目を捉え、虹彩等の目の生体情報を取得する役割を持つ。情報表示部２２は利用者が要求した情報や利用するアプリケーション側で利用者に提示したい情報を表示する。また本認証システムにおいて正しい利用者でないと判定された場合には警告／再認証要求メッセージの表示、電源断などアプリケーション５０の持つセキュリティポリシーに応じて表示を変更する。
任意時点認証システム３０はアクセス開始時点生体認証情報格納部３１、任意時点認証情報照合部３２、アプリケーション連携部３３からなる。システム利用の初期においては初期認証用情報照合部１２により予め登録された利用者であると判定された場合、その時点での生体情報を取得し、アクセス開始時点生体認証情報格納部３１に格納する。
アクセス開始時点生体認証情報格納部３１は新たにシステムにログインするごとにその時点の生体認証情報データを持つ必要がある。そのため過去に一回以上本システムを利用したことがある利用者が再度ログインした場合には過去に取得した生体情報データは上書きされる。
任意時点認証情報照合部３２はアプリケーション連携部３３から情報取得指示を受けた生体情報取得部２１が取得した任意の時点での生体情報を受け付け、アクセス開始時点生体認証情報格納部３１に格納されているアクセス開始時の生体情報と照合し、照合結果をアプリケーション連携部３３に返す。
アプリケーション連携部３３はアプリケーション５０が指定した任意の時点で生体情報取得部２１に対して生体情報の取得指示を出す。また、任意時点認証情報照合部３２から返された利用者の照合結果を受け、認証失敗の場合には警告/再認証要求メッセージの表示や電源断など、情報表示の切り替えを情報表示部２２に命令する。
入力装置４０はアプリケーションの要求に応じて、データの入力、次の操作の選択・指示等を受け付け、アプリケーション連携部３３にその情報を送る。
アプリケーション５０は本認証システムを介して、実際に利用者がアクセスしたい情報を管理するアプリケーションプログラムである。本認証システムを銀行のＡＴＭに適用した場合にはアプリケーション５０とは預金残高表示、預金引出し等々ＡＴＭで提供する本来の機能部分を指す。アプリケーション５０はそのセキュリティポリシーに基づき、任意のタイミングで現時点でのシステム利用者の認証をアプリケーション連携部３３に対して要求することが出来る。
図３は本システムの認証フローチャートである。図１のシステム構成ブロック図との対応で認証の流れを説明する。
初期認証用情報入力Ｓ１０１においては初期認証用情報入力部１１で利用者から入力される初期認証用情報を受け付ける。初期認証として本常時認証システムで使用する生体情報取得部２１から得た生体情報を用いることも可能であるが、予め登録しておいた生体認証情報との照合では環境や体調の変化により登録時の情報と認証を行った時の情報に相違があるのが通常である。そのため認証が誤認識により失敗する場合がある。誤認識率を下げるためには認証強度を落とす必要があるため、予め登録した生体認証情報との照合による生体認証単体では認証強度が十分でない。そこで初期認証に生体認証を用いる場合にはパスワードやＩＣカード等の他の認証方式を併せて使用することで認証強度を高める必要がある。
初期認証Ｓ１０２においては利用者から入力された初期認証用情報と予め初期認証用情報格納部１３に格納されている認証情報を初期認証用情報照合部１２で照合する。照合の結果予め登録された利用者と判定された場合にはアクセス開始時点生体情報取得・登録Ｓ１０３を行い、不正な利用者と判定された場合には認証失敗回数判定Ｓ１０４を行う。
アクセス開始時点生体情報取得・登録Ｓ１０３においては初期認証Ｓ１０２を合格した利用者について生体情報取得部２１を通して利用者の目の生体情報を取得し、その情報をアクセス開始時点生体認証情報格納部３１に格納する。
認証失敗回数判定Ｓ１０４においては初期認証Ｓ１０２で不合格となった回数をカウントし、その回数が規定した回数を下回る場合には再認証要請メッセージ出力Ｓ１０５を行い、規定回数を上回る場合にはログインを認めずシステムを終了（Ｓ１１２）する。
再認証要請メッセージ出力Ｓ１０５においては初期認証Ｓ１０２が失敗し、再度初期認証作業が必要である旨を情報表示部２２に表示して利用者に再度認証作業をするように促す。
任意時点認証用生体情報取得Ｓ１０６においてはアプリケーション５０が指定した時点でアプリケーション連携部３３が生体情報取得部２１に、その時点での利用者の生体情報を取得するように指示を出す。
任意時点認証Ｓ１０７においては任意の時点で生体情報取得部２１によって取得された生体情報をアクセス開始時点生体認証情報格納部３１に格納されたアクセス開始時点で取得した生体情報と照合し、判定が合格となった場合には情報の表示Ｓ１０８を行い、不合格となった場合には認証失敗回数判定Ｓ１０９を行う。
情報の表示Ｓ１０８においては、利用者が利用しているアプリケーション５０の画面遷移仕様に応じて、それまでの情報を表示しつづけるか次の情報を表示する。表示する内容については利用するアプリケーションの仕様による。
認証失敗回数判定Ｓ１０９においては、任意時点認証において許容される認証失敗回数の判定を行う。ここで規定される許容認証失敗回数はアプリケーション５０のセキュリティポリシーによる。またここで規定する許容失敗回数については初期認証における認証失敗回数判定Ｓ１０４と異なるポリシーで運用されて構わない。認証失敗回数が規定した回数を下回る場合には再認証要請メッセージ出力Ｓ１１０を行い、規定回数を上回る場合にはログインを認めずシステムを終了（Ｓ１１２）する。
再認証要請メッセージ出力Ｓ１１０においては任意時点認証Ｓ１０７が失敗し、再度任意時点認証作業が必要である旨を情報表示部２２に表示して利用者に再度認証作業をするように促す。再度認証を行う際には生体情報取得部２１を直視し、瞬きを我慢するようにといったメッセージを表示することで誤認証の確率を低減する。ここで表示するメッセージの内容、メッセージの伝達方法については初期認証における再認証要請メッセージ出力Ｓ１０５と異なる方法で運用されて構わない。
再認証要否判定Ｓ１１１においてはアプリケーション５０の仕様と照らし合わせ、再認証が不要の場合にはアプリケーション５０のログアウトと共に初期認証用認証情報入力（Ｓ１０１）から始まった本常時認証システムのセッションを終了（Ｓ１１２）する。再認証が必要な場合には任意時点認証用生体情報取得Ｓ１０６に戻り、再び任意時点での認証および情報の表示を繰り返す。
【図面の簡単な説明】
【０００８】
【図１】本願認証システムにおける、システム構成ブロック図
【図２】本願認証システムにおける、システム装置構成図
【図３】本願認証システムにおける、常時認証手順を示すフローチャート
【符号の説明】
【０００９】
１０：初期認証サブシステム
１１：初期認証用情報入力部
１２：初期認証用情報照合部
１３：初期認証用情報格納部
２０：スコープ
２１：生体情報取得部
２２：情報表示部
３０：任意時点認証システム
３１：アクセス開始時点生体認証情報格納部
３２：任意時点認証情報照合部
３３：アプリケーション連携部
【図１】
2006163453.tif 000003
【図２】
2006163453.tif 000004
【図３】
2006163453.tif 000005