(57)【要約】【課題】  認証とアクセスに要するユーザの負担を軽減し、ユーザ側において認証用の特別な機器を予め備えることを要せずしてより確実な認証を行う。【解決手段】  ＭＦＰ１ａにおいて用紙出力の指示操作をすると、登録データ貼付欄、指紋押捺欄及び現在時刻が印刷された所定の用紙が発行される。ユーザは、データベースに登録したい画像を登録データ貼付欄に貼り付けて指紋押捺欄に指紋を押捺し、ＭＦＰ１ａから用紙の読取画像をサーバ３へ送信する。サーバ３は、用紙の発行時刻から所定時間が経過しておらず、かつ、押捺指紋が予め登録された正当なユーザの指紋である場合には、読取画像中の登録データをデータベースに登録し、所定時間が経過している場合及び押捺指紋が正当なユーザの指紋でない場合には、データベースへのアクセスを拒否する。【選択図】      図２
2006178635.tif 000002
【特許請求の範囲】
【請求項１】
認証するユーザが示す情報に基づく処理を許可するユーザ認証システムであって、
ユーザが前記処理に用いられる処理用情報と当該ユーザの認証に用いられる認証用情報とを示した用紙を読み取る読取手段と、
前記読取手段により読み取られた前記用紙の読取画像において、処理用情報の画像に対して予め定めた特定の位置にある画像が示す情報を認証用情報として当該ユーザを認証するか否かを判定し、当該認証用情報により当該ユーザを認証するときに当該処理用情報を用いて前記処理を実行する認証手段と
を有するユーザ認証システム。
【請求項２】
前記読取手段は、電気通信回線を通じて前記用紙の読取画像を前記認証手段に送信し、
前記認証手段は、前記読取手段により送信された読取画像を受け、受けた読取画像から当該認証用情報及び当該処理用情報を取得する、請求項１記載のユーザ認証システム。
【請求項３】
前記認証手段は、電気通信回線を通じた情報提供に係る情報のデータベースを有するサーバにおいて、前記処理を前記データベースの情報の更新とし、当該認証用情報により当該ユーザを認証するときに当該処理用情報を用いて前記データベースの情報を更新する、請求項２記載のユーザ認証システム。
【請求項４】
前記読取手段は、ユーザの指示を受けて所定の用紙を発行する画像形成装置が有し、前記画像形成装置が発行して当該ユーザが前記用紙とした所定の用紙を読み取る、請求項１〜３のいずれかの項記載のユーザ認証システム。
【請求項５】
請求項４記載のユーザ認証システムにおいて、
前記画像形成装置は、発行する所定の用紙に発行時刻を表示し、
前記認証手段は、当該ユーザが前記用紙とした所定の用紙の読取画像における発行時刻から所定時間を経過しているときには当該ユーザを認証しない
ことを特徴とするユーザ認証システム。
【請求項６】
請求項４又は５記載のユーザ認証システムにおいて、
前記画像形成装置は、発行する所定の用紙に処理用情報を示す位置と認証用情報を示す位置とを表示する
ことを特徴とするユーザ認証システム。
【請求項７】
認証用情報を指紋の情報とし、当該ユーザが指紋を押捺して前記用紙における認証用情報を示す、請求項１〜６のいずれかの項記載のユーザ認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理等において特定のユーザにアクセスを許可するためのユーザ認証を行う認証技術に関する。
【背景技術】
【０００２】
一定の目的の下で管理されている情報については、その情報管理のためにアクセスを特定のユーザに対してのみ許可するユーザ認証が行われる場合がある。例えば、インターネットのホームページに掲載される情報については、その書替え等の更新をするアクセスをホームページの作成者や所定のスタッフに限定するためにＩＤやパスワードの入力によるユーザ認証を行うのが通例となっている。
【０００３】
これに対し、より確実なユーザ認証を行うための手段として、ＩＤやパスワードよりも盗用が困難な指紋等の生体情報が利用される場合もある。例えば、特許文献１においては、医療機関が管理する医療情報へのアクセスを要求した者に対し、複数の指の指紋情報を利用した個人認証を行い、その者が正当な利用者と認証された後に医療情報の管理サーバへアクセスできるようにする技術が開示されている。
【特許文献１】特開２００３−２４８６６２号公報（段落００１６〜段落００４３、図１〜図７）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、上述のようなユーザ認証では、ユーザがサーバやデータベース等に所望のアクセスをするための機器操作を認証が完了するまで受け付けないのが一般的である。したがって、正当なユーザは、まず、認証過程で求められる機器操作を行い、認証が完了した後に改めて所望のアクセスをするための機器操作を行う必要がある。すなわち、一般的なユーザ認証は、正当なユーザに対して所望のアクセスに要する作業とは別個に認証のための作業を要求する形態になっており、アクセスが認容されて然るべき正当なユーザに本来不用な負担を強いるものとなっている。
【０００５】
さらに、指紋等の生体情報を利用するユーザ認証では、指紋等を採取する認証用の特別な機器をユーザ側において予め備えておかなければならない。例えば、上記特許文献１に開示されている技術にあっては、指紋を読み取る指紋採取デバイスを具備した携帯端末機やパーソナル・コンピュータに接続される指紋採取装置を利用者が有していることになっている。このため、かかる認証用の特別な機器を備えていない外出先等からでは、正当なユーザであっても所望のアクセスをすることができない。外出先等からのアクセスを可能にするためには、認証用の特別な機器を常に携帯していなければならず、正当なユーザにとっては大きな負担であり、その煩わしさに耐えない。
【０００６】
また、指紋を利用する個人認証において、指紋を光学スキャナ等によって読み取る場合には、指紋の紋様画像や義指を偽造することによって本人になりすますことができてしまう。このような「本人になりすます」不正は、指紋の照合による個人識別技術一般に共通する課題であり、情報管理のためのユーザ認証においても当然問題になってくる。上記特許文献１に開示されている技術は、かかる不正に対して複数の指の指紋情報を利用することにより対処しているが、掌紋が盗用された場合には対応できない点や認証過程での機器操作ないし取扱情報量が増える点において難点がある。
【０００７】
本発明はこのような事情に鑑みてなされたものであり、認証とアクセスに要するユーザの負担を軽減することができ、ユーザ側において認証用の特別な機器を予め備えることを要せずしてより確実な認証を行うことを可能にするユーザ認証システムを提供することを目的としている。
【課題を解決するための手段】
【０００８】
かかる目的を達成するため、本発明に係るユーザ認証システムは、認証するユーザが示す情報に基づく処理を許可するユーザ認証システムであって、ユーザが前記処理に用いられる処理用情報と当該ユーザの認証に用いられる認証用情報とを示した用紙を読み取る読取手段と、前記読取手段により読み取られた前記用紙の読取画像において、処理用情報の画像に対して予め定めた特定の位置にある画像が示す情報を認証用情報として当該ユーザを認証するか否かを判定し、当該認証用情報により当該ユーザを認証するときに当該処理用情報を用いて前記処理を実行する認証手段とを有している。
【０００９】
ここで、前記読取手段は、電気通信回線を通じて前記用紙の読取画像を前記認証手段に送信し、前記認証手段は、前記読取手段により送信された読取画像を受け、受けた読取画像から当該認証用情報及び当該処理用情報を取得するものとしてもよい。この場合のユーザ認証システムでは、前記認証手段は、電気通信回線を通じた情報提供に係る情報のデータベースを有するサーバにおいて、前記処理を前記データベースの情報の更新とし、当該認証用情報により当該ユーザを認証するときに当該処理用情報を用いて前記データベースの情報を更新するものとしてもよい。
【００１０】
また、前記読取手段は、ユーザの指示を受けて所定の用紙を発行する画像形成装置が有し、前記画像形成装置が発行して当該ユーザが前記用紙とした所定の用紙を読み取るものとしてもよい。この場合のユーザ認証システムでは、前記画像形成装置は、発行する所定の用紙に発行時刻を表示し、前記認証手段は、当該ユーザが前記用紙とした所定の用紙の読取画像における発行時刻から所定時間を経過しているときには当該ユーザを認証しないものとしてもよい。さらに、前記画像形成装置は、発行する所定の用紙に処理用情報を示す位置と認証用情報を示す位置とを表示するものとしてもよい。
【００１１】
そして、これらのユーザ認証システムにおいては、認証用情報を指紋の情報とし、当該ユーザが指紋を押捺して前記用紙における認証用情報を示すものとしてもよい。
【発明の効果】
【００１２】
本発明によれば、ユーザが処理用情報と認証用情報を示した用紙を読み取り、その読取画像において処理用情報の画像に対して予め定めた特定の位置にある画像が示す情報を認証用情報として当該ユーザを認証するか否かを判定し、当該認証用情報により当該ユーザを認証するときに当該処理用情報を用いて前記処理を実行することとしたので、認証される正当なユーザが処理用情報と認証用情報を用紙に示して読み取らせることにより、ユーザが示した処理用情報を用いた前記処理が実行される。したがって、正当なユーザは、認証後に前記処理を実行するアクセスの操作を改めて行う必要はなく、一度だけの作業で所望のアクセスをすることができるので、認証とアクセスに要するユーザの負担を軽減することができる。
【００１３】
さらに、本発明によれば、ユーザを認証するか否かの判定に当たり、読取画像において処理用情報の画像に対して予め定めた特定の位置にある画像が示す情報を認証用情報としたので、処理用情報と認証用情報の位置関係を正当なユーザのみが知っているものとすることにより、用紙としては任意の用紙を使用することができる上に、その位置関係の情報が認証における判定に供されて認証の確実性を高めることができる。特に、本発明において認証用情報を指紋の情報とする場合には、その位置関係を正当なユーザしか知らないのであれば、他人が指紋の紋様画像や義指を偽造しても認証を受けることはできないので、不正な本人へのなりすましは防止され、より確実な認証を行うことが可能になる。
【００１４】
また、本発明において、読取手段が電気通信回線を通じて用紙の読取画像を送信し、認証手段が受けた読取画像から認証用情報及び処理用情報を取得することとする場合には、認証に関してユーザがすべきことは用紙に自身の認証用情報を示すだけであり、ユーザ側の読取手段は用紙を読み取って送信するだけなので、ユーザ側において認証用の特別な機器を予め備えることを要せずして認証を行うことができる。例えば、処理用情報によってサーバのデータベースを更新する場合には、これによって正当なユーザは外出先等からでもデータベースへのアクセスをすることが可能になる。特に、認証用情報を指紋の情報とする場合には、指紋を採取する認証用の特別な機器をユーザ側において予め備える必要がなく、認証手段によって指紋の情報による認証が行われるので、情報提供ないし情報管理等を行うシステムにおいては、サーバの改造のみで指紋を利用するユーザ認証システムを実現することが可能であり、ユーザ側の装置自体は改造せずに指紋による生体認証を行うことができる。
【００１５】
一方、本発明において、用紙を発行時刻が表示された所定の用紙とし、発行時刻から所定時間を経過しているときにはユーザを認証しないこととする場合には、用紙の発行から予め定めた時間以内でしか有効な認証を受けることができないので、用紙を盗用する他人の不正なアクセスを防止することができる。
【発明を実施するための最良の形態】
【００１６】
＜構成＞
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本発明の一実施形態によるユーザ認証システムを適用したインターネット上での情報管理システムの構成を示した図である。本情報管理システムは、図示のようにＭＦＰ（Multi-Function Peripherals（複合機））１ａ、１ｂ及び１ｃ、インターネット２並びにサーバ３を有し、インターネット２に接続可能な図示せぬ他の端末に対して提供する情報を管理するものとなっている。
【００１７】
ＭＦＰ１ａ、１ｂ及び１ｃは、本情報管理システムにおいてユーザ側の装置として利用される画像形成装置である。ＭＦＰ１ａ、１ｂ、１ｃは、それぞれ、コピー機、プリンタ、スキャナ及びファクシミリ送受信機の機能を兼ね備えた複合機となっており、内部での情報処理や動作制御及び外部との情報授受等を司る制御部、制御部が実行するプログラムや種々のデータを記憶する記憶部、原稿台にセットされた紙面の画像を読み取るスキャナ部、印刷データを印刷して出力する画像形成処理を行う画像形成部、動作設定や動作状態等を表示する表示部、ユーザの指示操作を受け付ける操作部、並びにファクシミリの画信号を送受信するファクシミリ送受信部等を有している。
【００１８】
ここで、ＭＦＰ１ａ、１ｂ及び１ｃにおいては、それぞれの制御部等によって時刻を計時する動作が行われており、必要に応じて各時点での時刻情報を利用できるようになっている。また、ＭＦＰ１ａ、１ｂ、１ｃは、それぞれ、ファクシミリ送受信部のモデムないし他の通信インターフェイスを介してインターネット２に接続することが可能なものとなっている。
【００１９】
さらに、これらのＭＦＰ１ａ、１ｂ、１ｃは、それぞれ、本情報管理システムのユーザが本情報管理システムにおいて管理される情報の更新をする際に使用する所定の用紙を発行するものとなっている。ここにいう所定の用紙は、ユーザが書替えないし新規登録等をしようとする更新用の情報を示す欄、ユーザを識別する情報としてユーザ認証に利用される認証用の情報を示す欄、及び発行時刻が印刷された本情報管理システム特有の用紙であり、特に、更新用の情報を示す欄と認証用の情報を示す欄の位置関係が予め定めた特定の位置関係になるように印刷されるものとなっている。ＭＦＰ１ａ、１ｂ、１ｃにおいては、それぞれ、この用紙の印刷データが予め記憶部に保存されており、用紙を出力させる指示操作が操作部で行われたときに当該印刷データによる画像形成処理が画像形成部で実行されて用紙が発行されるようになっている。なお、用紙を出力させる指示操作については、予め操作部に特定の用紙出力ボタン等を設けておくことにしてもよい。
【００２０】
インターネット２は、ＭＦＰ１ａ、１ｂ及び１ｃのそれぞれとサーバ３との間を通信可能に接続する電気通信回線を形成する通信網であり、既存のインターネットをそのまま利用したものでよい（本情報管理システムを実施するに当たって特別なハードウェア構成は必要ない。）。ただし、ＭＦＰ１ａ、１ｂ、１ｃないしサーバ３の設置場所によっては、既存のインターネットとＭＦＰ１ａ、１ｂ、１ｃないしサーバ３との間に他の固定通信網や移動通信網、衛星通信網、海底ケーブル、専用線等が介在していてもよく、それらもインターネット２に含まれる。
【００２１】
サーバ３は、インターネット２上でユーザ認証、情報管理及び情報提供等のサービスを提供するコンピュータであり、それらのサービス提供を実施するための情報処理装置、記憶装置、入力装置及び出力装置等を有している。サーバ３による情報提供は、インターネット２に接続可能なパーソナル・コンピュータや移動機等の図示せぬ他の端末機をクライアントとして実施されるサービスとなっており、サーバ３は、その情報提供においてインターネット２を通じて配信する情報のデータベースを記憶装置に保有している。サーバ３による情報管理は、正当なユーザが使用してサーバ３へのアクセスをしてきた端末機をクライアントとして実施されるサービスとなっており、サーバ３は、その情報管理においてＭＦＰ１ａ、１ｂ及び１ｃ等からのアクセスを受け付ける。すなわち、本情報管理システムにおいては、ＭＦＰ１ａ、１ｂ及び１ｃが情報管理のサービス提供を受け得るクライアントの例となっており、ＭＦＰ１ａ、１ｂ及び１ｃは、正当なユーザが使用してサーバ３へのアクセスをする端末機として利用される。
【００２２】
ここで、正当なユーザとは、サーバ３の記憶装置のデータベースに対して情報の更新等をするアクセス（情報の書替えや新規登録等をするアクセス）をすることが許されている本情報管理システムのユーザであり、例えば、サーバ３による情報提供のサイトの管理者、ホームページの作成者、提供する情報の編集ないし収集をする所定のスタッフや担当者等が正当なユーザとなり得る。サーバ３によるユーザ認証は、かかる正当なユーザを認証してデータベースへのアクセスを許可するサービスであり、情報管理のサービスに対するアクセスをしてきたユーザが正当なユーザか否かを判定し、正当なユーザと判定されないユーザに対してはデータベースへのアクセスを拒否する。
【００２３】
本実施形態においては、このサーバ３によるユーザ認証に指紋の情報を利用する。すなわち、データベースに対する情報の更新をするアクセスには、ユーザ認証に利用される認証用の情報としてアクセス者の指紋の情報を含ませることとし、その指紋と正当なユーザの指紋とを照合することによって当該アクセス者が正当なユーザか否かを判定する。このため、正当なユーザについては予め指紋を採取し、その指紋データを記憶装置に保存することにより、正当なユーザの指紋データを予めサーバ３に登録しておく。
【００２４】
また、ユーザが本情報管理システムにおいて管理される情報の更新をする際には上述した所定の用紙を使用するが、本情報管理システムにおいて管理されるのはサーバ３のデータベースの情報である。すなわち、データベースに対する情報の更新をするアクセスは、ユーザが上述した所定の用紙を使用して行う。このため、サーバ３においては、その用紙についての情報も予め記憶装置に保存しておく。特に、上述した更新用の情報を示す欄と認証用の情報を示す欄の予め定めた特定の位置関係は、用紙についての情報として予め記憶装置に保存しておく。
【００２５】
これにより、サーバ３は、正当なユーザの登録されている指紋データを適宜参照することができ、かつ、用紙における更新用の情報を示す欄の位置、認証用の（指紋の）情報を示す欄の位置、及び発行時刻の位置を既知の情報として処理を行うことができるようになっている。そして、サーバ３においては、本情報管理システム特有の指紋データを利用するユーザ認証の処理を規定したユーザ認証プログラムが予めインストールされており、そのユーザ認証プログラムを実行することによって以下の動作説明で述べるユーザ認証が行われる。
【００２６】
＜動作＞
次に、上記構成による本情報管理システムの動作について説明する。図２は、本情報管理システムのユーザがＭＦＰ１ａからサーバ３に対してデータベースの情報を更新するアクセスをする場合の動作手順を示したフローチャートである。
【００２７】
データベースの情報を更新するときには、ユーザがデータベースに登録したい更新用の情報とユーザ認証に利用される認証用の情報を本情報管理システムに対して入力する動作に相当する操作を行い、その操作に対するユーザ認証や情報登録等の処理動作を本情報管理システムが行う。このため、図２においては、ユーザの操作に当たる動作手順の部分を左側の“ユーザ操作”以下の欄に示し、本情報管理システムの処理動作に当たる動作手順の部分を右側の“システム動作”以下の欄に示してある。さらに、“システム動作”以下の欄においては、ＭＦＰ１ａによる処理動作とサーバ３による処理動作を破線で区切り、それぞれの処理動作の手順を左側の“ＭＦＰ１ａ”以下の欄と右側の“サーバ３”以下の欄に示してある。
【００２８】
ＭＦＰ１ａからデータベースの情報を更新しようとするユーザは、まず、ＭＦＰ１ａの操作部において上記所定の用紙を出力させる指示操作を行う（ステップＳ1）。すると、ＭＦＰ１ａは、その指示操作が行われた時点での時刻情報から現在時刻を取得し（ステップＳ2）、所定の用紙として登録データ貼付欄、指紋押捺欄及び現在時刻を印刷した用紙を出力する（ステップＳ3）。これにより、用紙出力の指示操作を行ったユーザに対しては、図３に示す用紙が発行される。
【００２９】
図３に示した用紙は、ユーザが本情報管理システムにおいて管理される情報の更新をする際に使用する所定の用紙の一例であり、上段に点線で印刷された枠線内の撫角形領域が登録データ貼付欄、下段右側に点線で印刷された枠線内の撫角形領域が指紋押捺欄である台紙となっている。登録データ貼付欄は、ユーザが書替えないし新規登録等をしようとする更新用の情報を示す欄であり、欄内に貼り付けられた写真、絵、図面、文字等の画像のデータがデータベースに登録される登録データになる。指紋押捺欄は、ユーザを識別する情報としてユーザ認証に利用される認証用の情報を示す欄であり、登録データ貼付欄に対して予め定めた特定の位置に印刷され、欄内に押捺された指紋のデータがユーザ認証に利用されることになる。また、現在時刻は、用紙の発行時刻として用紙中の下段左側部分にある用紙発行時刻表示箇所に印刷される。
【００３０】
この用紙の発行を受けたユーザは、データベースに登録したい写真、絵、図面、文字等の画像を用紙の登録データ貼付欄に貼り付ける（図２のステップＳ4）。例えば、現像した写真の画像をデータベースに登録したい場合には、その写真を登録データ貼付欄に糊や粘着テープ等によって貼り付ける。
【００３１】
その後、ユーザは、サーバ３に予め指紋データを登録した自身の指の指紋を用紙の指紋押捺欄に押捺する（ステップＳ5）。押捺は、ＭＦＰ１ａが備えるスキャナの機能によって指紋の紋理が読み取れるようにすればよく、押捺の時点でユーザが利用可能な任意の色料を用いて行うものとしてよい。指紋を押捺したユーザは、指紋押捺欄に保護シートを貼り付ける（ステップＳ6）。ここにいう保護シートとは、押捺した指紋を読取可能な状態としたまま色料の上に覆い被せる透明なカバー・シートであり、予めＭＦＰ１ａの設置場所に備え付けておいたりユーザが所持していたりすることによって用意してもよいが、指紋押捺後の時点でユーザが利用可能な任意の透明シートを用いるものとしてもよく、汎用の透明粘着テープ等でも足りる。
【００３２】
ユーザは、このようにしてデータベースに登録したい更新用の情報とユーザ認証に利用される認証用の情報を一枚の用紙に示し、その用紙をＭＦＰ１ａの原稿台にセットしてスキャナの機能による用紙の読取を実行させる指示操作を操作部において行う（ステップＳ7）。これにより、ＭＦＰ１ａは、ユーザがセットした用紙の全体を読み取り、インターネット２を通じて用紙の読取画像をサーバ３へ送信する（ステップＳ8）。ここでの読取画像の送信については、ユーザの指示操作による用紙読取の実行に連動して読取画像をサーバ３へ送信するように予めＭＦＰ１ａの動作設定をしておくことにしてもよく、インターネット２への接続ないしサーバ３への送信を操作部での操作によりユーザが別途指示するようにしてもよい。
【００３３】
以上のようなユーザの操作とＭＦＰ１ａによる処理動作がなされると、以後の動作はサーバ３に移る。サーバ３においては、ＭＦＰ１ａから送信されてきた読取画像が情報管理のサービスに対するアクセスとして受け付けられ、ユーザ認証プログラムが起動されてユーザ認証の処理が開始される。サーバ３によるユーザ認証では、まず、読取画像から用紙の発行時刻を取得する（ステップＳ9）。用紙における発行時刻の位置はサーバ３において既知の情報なので、サーバ３は、その位置の画像データを読取画像中から抽出して文字認識ないしコード認識等の画像処理を行うことにより用紙の発行時刻を取得する。
【００３４】
用紙の発行時刻を取得したサーバ３は、その発行時刻からの経過時間が所定時間未満か否かを判断する（ステップＳ10）。ここで、経過時間の終期は、ＭＦＰ１ａにおいてユーザが用紙読取の指示操作を行った操作時刻、ＭＦＰ１ａから読取画像が送信された送信時刻、あるいは、サーバ３において読取画像を受け付けた受付時刻等のいずれかを用いるものとしてユーザ認証プログラム中に予め定めておく。操作時刻を用いる場合には、ＭＦＰ１ａにおいてユーザの指示操作時刻を取得して読取画像と共に送信させればよく、送信時刻を用いる場合には、インターネット２を経由したことによって読取画像に付されたヘッダ中の時刻情報を利用すればよく、受付時刻を用いる場合には、サーバ３における読取画像の受信時刻を利用すればよい。また、判断基準とする所定時間は、正当なユーザが用紙の発行を受けてから画像の貼付や指紋の押捺をする所要時間等を勘案して適宜定め、ユーザ認証プログラム中で予め設定しておく。
【００３５】
今、用紙の発行を受けた正当なユーザＡが登録データ貼付欄に画像を貼り付け、自身の登録した指紋データの指紋を指紋押捺欄に押捺して保護シートを貼り付け、用紙の発行時刻から上記所定時間が経過する時刻よりも充分前にＭＦＰ１ａにおいて用紙読取の指示操作をしたとすると、その読取画像を受け付けたサーバ３においては、用紙の発行時刻からの経過時間が所定時間未満であるとの判断がなされる（ステップＳ10での判断結果が“ＹＥＳ”となる。）。この判断をしたサーバ３は、続いて読取画像から指紋データを取得する（ステップＳ11）。用紙における認証用の情報を示す欄である指紋押捺欄の位置はサーバ３において既知の情報なので、サーバ３は、その位置の欄内にある画像データを読取画像中から抽出し、指紋データとして取得する。
【００３６】
そして、サーバ３は、取得した指紋データが登録されている指紋データか否かを判断する（ステップＳ12）。すなわち、サーバ３は、取得した指紋データと登録されている指紋データとの照合ないし比較を行い、登録されている指紋データ中に取得した指紋データと一致するものがあるか否かを判断することにより、取得した指紋データが登録されている指紋データか否かを判断する。ここでは、正当なユーザＡが自身の登録した指紋データの指紋を押捺した指紋押捺欄から指紋データを取得しているので、登録されている指紋データ中に取得した指紋データと一致するものがあり、サーバ３においては、取得した指紋データが登録されている指紋データであるとの判断がなされる（ステップＳ12での判断結果が“ＹＥＳ”となる。）。
【００３７】
これにより、ユーザＡは、サーバ３において正当なユーザと判定され、サーバ３は、ユーザＡを認証してユーザＡのデータベースへのアクセスを許可する。しかし、ユーザＡのデータベースへのアクセスは、用紙の登録データ貼付欄に貼り付けた画像のデータをデータベースに登録するアクセスであり、その用紙の読取画像が既にサーバ３にある。したがって、サーバ３は、アクセスを許可したユーザＡに対してさらに操作を要求することなく読取画像からデータベースへの登録データを取得する（ステップＳ13）。用紙における更新用の情報を示す欄である登録データ貼付欄の位置はサーバ３において既知の情報なので、サーバ３は、その位置の欄内にある画像データを読取画像中から抽出し、データベースへの登録データとして取得する。
【００３８】
登録データを取得したサーバ３は、その登録データを記憶装置に保存してデータベースに登録する（ステップＳ14）。ここで、登録データをデータベースに登録するときには、登録データによってデータベースの情報を書き替えたり登録データをデータベースに新規登録したりすることができるが、その書替えないし新規登録等の登録形態は、例えば、ＭＦＰ１ａの操作部においてユーザが用紙読取の指示操作時に登録データの保存先やファイル名等を指定したり、あるいは、予め定めたルールに従ってサーバ３が登録データの保存先やファイル名等を指定したりすることによって決定するものとしてもよい。正当なユーザであるユーザＡが望んだデータベースの情報の更新は、サーバ３において登録データがデータベースに登録されることによって完了し、ユーザＡのアクセスに対するユーザ認証と情報登録の処理は終了する。
【００３９】
本情報管理システムにおいては、上述したように所定の用紙に示された更新用の情報、認証用の情報及び用紙の発行時刻が一括して同時にシステム側に読み込まれ、以後はユーザＡに対してさらに操作を要求することなくシステム側でユーザ認証と情報登録の処理が行われる。したがって、データベースの情報を更新しようとする正当なユーザＡは、データベースに登録したい情報と自身の指紋を発行された一枚の用紙に示して用紙読取の指示操作を一度するだけでよく、それによってデータベースの情報を更新するための操作は完了し、認証後に改めて所望のアクセスをするための操作を行う必要はない。すなわち、本情報管理システムによれば、正当なユーザは一度だけの作業で所望のアクセスをすることができ、アクセスが認容されて然るべき正当なユーザに本来不用な負担を強いることはなく、認証とアクセスに要するユーザの負担を軽減することができる。
【００４０】
一方、ユーザが用紙の発行時刻から上記所定時間以上経過した後にＭＦＰ１ａにおいて用紙読取の指示操作をすると、その読取画像を受け付けたサーバ３においては、用紙の発行時刻からの経過時間が所定時間未満でないとの判断がなされる（ステップＳ10での判断結果が“ＮＯ”となる。）。この判断をしたサーバ３は、当該ユーザが正当なユーザか否かを判定することなく、当該ユーザのデータベースへのアクセスを拒否する（ステップＳ15）。これにより、当該ユーザは認証されずにサーバ３での処理は終了する。
【００４１】
本情報管理システムにおいては、このように用紙の発行から所定時間以上経過すると、その用紙自体が無効となり、その用紙を使用してデータベースの情報を更新することはできなくなる。すなわち、本情報管理システムは、用紙に発行時刻の情報を表示することにより、用紙の発行から予め定めた時間以内でしか有効な認証を受けることができないものとなっており、より安全なユーザ認証を可能にしている。
【００４２】
例えば、正当なユーザに対して発行され、一度は正当なユーザの手元にあった用紙を他人が盗用した場合には、その他人が用紙読取の指示操作をするまでに所定時間が経過し（正当なユーザが用紙読取の指示操作をするまで以上の時間がかかり）、用紙を盗用した他人の不正なアクセスは拒否される。特に、正当なユーザが既に指紋を押捺した用紙を他人が盗用した場合には、指紋の情報を利用したユーザ認証だけでは認証がなされてしまうが、一度は正当なユーザの手元にあって正当なユーザが指紋の押捺までしているのであれば、他人が盗用するまでには相当の時間が経過し、所定時間の経過によってアクセスは拒否される。したがって、本情報管理システムによれば、用紙を盗用する他人の不正なアクセスが防止され、情報管理の安全性を高めることができる。
【００４３】
また、正当なユーザでない者は、画像の貼付と指紋の押捺をした用紙の読取画像をＭＦＰ１ａから送信し、その読取画像が所定時間の経過前にサーバ３に受け付けられたとしても、データベースにアクセスすることはできない。すなわち、正当なユーザでない者は、サーバ３に指紋データが登録されていないので、登録されている指紋データ中には読取画像から取得される指紋データと一致するものがなく、サーバ３においては、読取画像から取得した指紋データが登録されている指紋データでないとの判断がなされる（ステップＳ12での判断結果が“ＮＯ”となる。）。この判断をしたサーバ３は、その者を正当なユーザでないと判定し、その者のデータベースへのアクセスを拒否する（ステップＳ16）。これにより、正当なユーザでない者は認証されずにサーバ３での処理は終了する。
【００４４】
本情報管理システムのユーザがＭＦＰ１ａからサーバ３に対してデータベースの情報を更新するアクセスをする場合の動作説明は以上である。ＭＦＰ１ｂ及び１ｃは、ＭＦＰ１ａと同様のＭＦＰなので、正当なユーザがＭＦＰ１ｂ又は１ｃを利用する場合にも上記同様にデータベースの情報を更新するアクセスをすることができる。さらに、ＭＦＰ１ａ、１ｂ及び１ｃは、上述したように情報管理のサービス提供を受け得るクライアントの例に過ぎず、本情報管理システムのユーザは、サーバ３へのアクセスが可能な他の端末機をクライアントの装置として利用することもできる。
【００４５】
指紋データを利用したサーバ３によるユーザ認証では、上記ユーザＡ等の正当なユーザは認証されてアクセスが許可され、正当なユーザでない者は認証されずにアクセスが拒否される。そして、これらのユーザ認証の処理は、すべてサーバ３において行われており、ＭＦＰ１ａ等のクライアントは、用紙の読取画像をサーバ３に送信するだけで以後のユーザ認証の処理には関与しない。すなわち、本情報管理システムは、用紙の読取画像を送信する側のクライアントの装置自体には指紋による生体認証のための機能がなくてもよく、用紙の読取画像を受ける側のサーバ３で指紋による生体認証ができればよいものとなっている。したがって、クライアントの装置としては、指紋による生体認証のためのハードウェア構成を何等必要とせず、上記所定の用紙を出力するプリンタ機能、用紙を読み取るスキャナ機能、及びインターネット２を通じて用紙の読取画像をサーバ３に送信する通信機能を備えていればよい。このため、本情報管理システムにおいては、一般の画像形成装置ないし複合機等をクライアントの装置として利用することも可能である。例えば、コンビニエンス・ストアや他の施設等に設置されている既存のＭＦＰは、メモリに上記所定の用紙の印刷データを保存して用紙の読取画像をサーバ３へ送信するようにしておけばクライアントの装置として利用することができる。
【００４６】
特に、コンビニエンス・ストアは、全国的に分布しており、既設のＭＦＰがあるのが一般的なので、そのＭＦＰを利用してクライアントの装置を随所に設けることができる。これにより、正当なユーザは、どこからでもサーバ３にアクセスしてデータベースの情報を更新することが可能になる。例えば、正当なユーザは、外出先で写真を撮影し、その写真の画像を最寄りのコンビニエンス・ストアにあるＭＦＰからサーバ３にアップロードすることもできる。すなわち、外出先で写真を撮影した正当なユーザは、最寄りのコンビニエンス・ストアにあるＭＦＰにおいて予め記憶部に保存された所定の用紙を出力させ、写真を貼り付けて指紋を押捺し、用紙読取の操作を行うことにより、その写真の画像データをデータベースに登録することができる。この場合、ＭＦＰにおいてユーザが読取画像の送信先（サーバ名、フォルダ名及びファイル名等）を指定することにしてもよい。サーバ３においては、その指定によって受け付けた読取画像中の写真を直ちにＷｅｂ配信することが可能になるので、ユーザが外出先からデータベースに登録した画像データの写真をそのまま直ちにホームページに表示することもできる。
【００４７】
このように、本情報管理システムにおいては、クライアントの装置には指紋による生体認証のためのハードウェア構成を何等必要とせず、一般の画像形成装置ないし複合機等をクライアントの装置として利用することができるので、指紋を採取する認証用の特別な機器をユーザ側において予め備えておく必要はない。指紋の情報を利用したユーザ認証に関してユーザに要求されることは、発行された用紙に指紋を押捺することだけである。したがって、本情報管理システムによれば、ユーザ側において認証用の特別な機器を予め備えることを要せずしてユーザ認証を行うことができ、正当なユーザであれば外出先等からでも容易にデータベースにアクセスすることができる。
【００４８】
そして、指紋の情報を利用したユーザ認証は、専らサーバ３が行うユーザ認証の処理によって実現されており、クライアントの装置は指紋の画像を含む読取画像を送信するだけである。したがって、情報提供ないし情報管理等を行うシステムにおいては、サーバの改造のみで本情報管理システムを実現することが可能であり、クライアントとなるＭＦＰ等の装置自体は改造せずに指紋による生体認証を行うことができる。
【００４９】
＜用紙の形態＞
上述した実施形態においては、所定の用紙として図３に示した用紙を使用することとしたが、用紙の形態はこれに限られるものではない。用紙は、その読取画像がサーバ３に受け付けられたときに、更新用の情報と認証用の情報をサーバ３が取得できるものであればよい。
【００５０】
例えば、上記登録データ貼付欄や指紋押捺欄は、それぞれの位置がサーバ３において既知なので、それぞれの欄の枠線は必ずしも必要ではない。上記登録データ貼付欄や指紋押捺欄の枠線は、サーバ３によるユーザ認証等の処理には何等寄与するものではなく、用紙中の示すべき情報の位置をユーザに知らせ、用紙をユーザにとって使い易いものとするために印刷されている。したがって、正当なユーザが用紙における更新用の情報の位置と認証用の情報の位置を予め知っていれば、図３中に示されているような枠線がない用紙を使用することもできる。
【００５１】
このことから、用紙における更新用の情報の位置と認証用の情報の位置は、ユーザ認証に利用できる情報になる。例えば、上述した実施形態においては、更新用の情報を示す欄と認証用の情報を示す欄の位置関係を予め定めた特定の位置関係としているので、その位置関係をユーザ側では正当なユーザのみが知っているものとし、図３中に示されているような枠線は用紙に印刷しないことにしてもよい。このようにしても、サーバ３においては、更新用の情報を取得する読取画像中の位置と認証用の情報を取得する読取画像中の位置は変わらないので、用紙における更新用の情報と認証用の情報の位置関係は固定され、それ以外の位置関係で用紙中に示されている情報は正常に取得されない。特に、認証用の情報は、正常に取得されなければ正当なユーザと判定されることはないので、常に無効となってデータベースへのアクセスは拒否される。
【００５２】
すなわち、本情報管理システムは、認証用の情報が更新用の情報に対して予め定めた特定の位置関係にあり、かつ、その認証用の情報によって正当なユーザと判定される場合にのみ、ユーザを認証するものとなっている。上述した実施形態は、それに加えて用紙の発行時刻を利用した安全性の向上と枠線の印刷表示によるユーザの利便性の向上を図った形態の例である。したがって、用紙の発行時刻を印刷しない形態を採用することも可能であり、用紙における更新用の情報と認証用の情報の位置関係を正当なユーザのみが知っていて枠線を印刷しないことにすれば、用紙としては任意の用紙を使用できることになる。この場合、クライアントの装置には所定の用紙を出力するプリンタ機能が不要となるので、より多くの多種多様な端末機をそのままクライアントの装置として利用することが可能になる。
【００５３】
本情報管理システムによれば、このように更新用の情報に対して予め定めた特定の位置関係にある認証用の情報がユーザ認証に利用され、サーバ３に対するアクセスには任意の用紙を使用することもできる。ここで、特定の位置関係を予め定める形態の例としては、次のようなものが挙げられる。
（１）更新用の情報から一定の距離の領域に認証用の情報を示すものとする。更新用の情報の位置は、予め特定の領域に定めてサーバ３において既知としたり更新用の情報の画像サイズ等を予め定めてサーバ３において認識したりして特定する。
（２）更新用の情報の左上、右上、左下若しくは右下の角に認証用の情報を示す領域を設けるものとする。更新用の情報の位置は、サーバ３において（１）同様に特定する。
（３）時刻によって位置関係を変えるものとし、時刻毎の位置関係を特定する情報をサーバ３において保持する。
（４）更新用の情報を示す記号と認証用の情報を示す記号を予め定め、ユーザが用紙中にそれらの記号を書き込むことによって位置関係を定める。例えば、更新用の情報を示す記号を“Ｘ”、認証用の情報を示す記号を“Ｙ”とし、ユーザは、用紙に“Ｘ”の記号を書いた位置の右側若しくは下側等に更新用の情報を示し、“Ｙ”の記号を書いた位置の右側若しくは下側等に認証用の情報を示し、サーバ３は、それらの記号の位置によって更新用の情報の位置と認証用の情報の位置を特定する。
【００５４】
そして、このような位置関係を正当なユーザのみが知っているようにすることにより、ユーザ認証の確実性を高めることができる。上記実施形態のようにユーザ認証に指紋の情報を利用する場合には、指紋の紋様画像や義指を偽造して本人になりすます不正が問題となるが、更新用の情報と認証用の情報の位置関係を正当なユーザしか知らないのであれば、他人が指紋の紋様画像や義指を偽造しても認証を受けることはできない。これにより、不正な本人へのなりすましは防止され、より確実な認証を行うことが可能となり、掌紋が盗用されても不正に認証を受けることはできず、認証過程での機器操作や取扱情報量が増えるようなこともない。
【００５５】
＜変形・応用等の例＞
・認証用の情報
上記実施形態においては、認証用の情報として指紋の情報を利用したが、指紋以外の皮膚紋理等の紙面上に表せる他の生体認証用の情報を利用することにしてもよい。あるいは、正当なユーザの自筆によるサインやパスワード等を認証用の情報として利用することにしてもよい。この場合、正当なユーザの筆跡もユーザ認証に利用できる情報になり、ユーザ認証の確実性を高めることもできる。さらに、認証用の情報は、予め定めた特定の色で示すこととし、その色の情報もユーザ認証で利用するようにしてもよい。
【００５６】
・用紙の発行時刻
上記実施形態における用紙の発行時刻は、用紙発行からの経過時間を特定する情報として利用されているが、これに加えて、それぞれのクライアントの装置毎にシリアル番号等の識別情報を付与し、その識別情報も用紙に印刷することにしてもよい。このようにすれば、用紙の発行と当該用紙の読取が同じ装置で行われたか否かを判定することが可能になり、一度発行された用紙を別人が流用して他のクライアントの装置からするデータベースへのアクセスを拒否することもできる。
【００５７】
・ユーザ操作
上記実施形態においては、用紙の発行を受けたユーザが用紙に画像を貼り付けてから指紋を押捺することとしたが（図２のステップＳ4、Ｓ5）、この作業は前後しても差し支えない。また、指紋押捺欄に貼り付ける保護シート（ステップＳ6）には、ＭＦＰの原稿台のガラスが汚れないようにする効果があるが、任意的なものであり、必ずしも用意しなければならないものではない。
【００５８】
・適用対象
以上の実施形態は、本発明の一実施形態によるユーザ認証システムを情報管理システムに適用した形態である。すなわち、ユーザ認証システムの実施形態として具現したものが全体としては情報管理システムになっている例であり、以上の情報管理システムのユーザ認証に関わる部分が本ユーザ認証システムである。ユーザ認証は、何らかの処理を求めるユーザに対して当該処理に先立って行い、ユーザが当該処理を表明する情報を提示する形態を採ることが多い。本ユーザ認証システムは、上述したようなデータの登録にユーザ認証が要求されるシステムに限らず、かかる形態のユーザ認証を行う任意のシステム、装置、方法ないしプログラム等に適用することができる。
【図面の簡単な説明】
【００５９】
【図１】本発明の一実施形態によるユーザ認証システムを適用したインターネット上での情報管理システムの構成を示した図である。
【図２】同情報管理システムのユーザがＭＦＰ１ａからサーバ３に対してデータベースの情報を更新するアクセスをする場合の動作手順を示したフローチャートである。
【図３】ユーザが同情報管理システムにおいて管理される情報の更新をする際に使用する所定の用紙の一例を示した図である。
【符号の説明】
【００６０】
１ａ、１ｂ、１ｃ  ＭＦＰ
２  インターネット
３  サーバ
【図１】
2006178635.tif 000003
【図２】
2006178635.tif 000004
【図３】
2006178635.tif 000005