(57)【要約】      （修正有）【課題】プライバシー情報を保護しつつ、サービス利用者の認証を確実に行うことの可能な、利用者にとって煩雑でない利用者登録方法、およびサービス提供者にとってプライバシー情報管理においてセキュアで利用しやすい認証代行方法を提供する。【解決手段】利用者１００のバイオメトリクス情報を認証代行者２００が利用者のプライバシー情報とともにデータベース２３０に登録・記録し、サービス提供者に対する提供者認証コード生成モジュールを生成し、利用者に配布した利用者認証コード生成モジュール経由の認証コードと提供者認証コード生成モジュール経由の認証コードとを照合することにより認証代行を行う。【選択図】図１
2006277028.tif 000002
【特許請求の範囲】
【請求項１】
サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを認証代行者のシステムが受信し、該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録する、バイオメトリクス情報を用いた利用者登録方法。
【請求項２】
前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１に記載のバイオメトリクス情報を用いた利用者登録方法。
【請求項３】
前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項１又は２に記載のバイオメトリクス情報を用いた利用者登録方法。
【請求項４】
前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項３に記載のバイオメトリクス情報を用いた利用者登録方法。
【請求項５】
前記サービス利用者に対して、前記データベースへの登録に先だって登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に、前記サービス利用者に対して利用者認証コード生成モジュールを送信することを特徴とする、請求項１乃至４のいずれかに記載のバイオメトリクス情報を用いた利用者登録方法。
【請求項６】
サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを認証代行者のシステムが受信し、該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者に対して登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録して、前記システムが前記サービス利用者の情報端末に対して利用者認証コード生成モジュールを送信する利用者登録過程と、
サービス提供者の情報端末から入力された前記サービス提供者の認識情報を前記システムが前記データベースに登録し、提供者認証コード生成モジュールを生成して前記データベースに記録する提供者登録過程と、
前記サービス提供者の情報端末が要求する前記サービス利用者の本人確認を、前記サービス利用者から送信される、前記利用者認証コード生成モジュールによって生成された利用者認証コードと、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者が前記システムに送信する前記登録ＩＤより前記提供者認証コード生成モジュールによって生成した提供者認証コードとを照合することによって行う照合過程と
を含む、認証代行方法。
【請求項７】
前記サービス利用者が前記サービス提供者のサービスを利用した利用履歴情報を、前記システムが管理することを特徴とする、請求項６に記載の認証代行方法。
【請求項８】
前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項６又は７に記載の認証代行方法。
【請求項９】
前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項６乃至８のいずれかに記載の認証代行方法。
【請求項１０】
前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項９に記載の認証代行方法。
【請求項１１】
サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを受信する認証代行システムであって、
該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者に対して登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録して、前記システムが前記サービス利用者の情報端末に対して利用者認証コード生成モジュールを送信する利用者登録過程と、
サービス提供者の情報端末から入力された前記サービス提供者の認識情報を前記システムが前記データベースに登録し、提供者認証コード生成モジュールを生成して前記データベースに記録する提供者登録過程と、
前記サービス提供者の情報端末が要求する前記サービス利用者の本人確認を、前記サービス利用者から送信される、前記利用者認証コード生成モジュールによって生成された利用者認証コードと、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者が前記システムに送信する前記登録ＩＤより前記提供者認証コード生成モジュールによって生成した提供者認証コードとを前記サービス提供者の情報端末において照合することによって行う照合過程と
を実装する認証代行システム。
【請求項１２】
前記サービス利用者が前記サービス提供者のサービスを利用した利用履歴情報を、前記システムが管理することを特徴とする、請求項１１に記載の認証代行システム。
【請求項１３】
前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１１又は１２に記載の認証代行システム。
【請求項１４】
前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項１１乃至１３のいずれかに記載の認証代行システム。
【請求項１５】
前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項１４に記載の認証代行システム。
【請求項１６】
サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを受信するサーバーであって、
前記個人画像データからバイオメトリクス情報を抽出する生体特徴情報抽出部と、
前記サービス利用者に対して登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の送信を要求し、受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけてデータベースに記憶し登録して、前記サービス利用者の情報端末に対して利用者認証コード生成モジュールを送信する機能、および前記情報端末が要求する前記サービス利用者の本人確認をサービス提供者の情報端末において実行するため、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者から送信される前記登録ＩＤより提供者認証コード生成モジュールによって生成した提供者認証コードを前記サービス提供者の情報端末に送信する機能、および前記サービス利用者のサービス利用履歴と前記プライバシー基本情報と前記バイオメトリクス情報とをデータベースに登録する機能を有する認証代行管理・制御装置と、
前記データベースに登録されたサービス提供者毎に生成する提供者認証コード生成モジュールにより提供者認証コードを生成する認証コード生成装置と、
前記データベースと
を含むことを特徴とする認証代行サーバー。
【請求項１７】
前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１６に記載の認証代行サーバー。
【請求項１８】
前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記情報端末に送信し、別の個人画像データを送信するよう要求するメッセージを前記情報端末に送信することを特徴とする、請求項１６又は１７に記載の認証代行サーバー。
【請求項１９】
前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項１８に記載の認証代行サーバー。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、特に身体的特徴情報を用いた利用者登録方法及び認証代行システムに関する。
【背景技術】
【０００２】
従来、インターネットを経由して様々なサービスを提供する為には、氏名、住所、年齢、連絡先といった個人情報を予め利用者に登録させ、さらに電子商取引等においてはクレジット番号と暗証番号の登録が必要となっていた。利用者はプライバシーに関わる情報を、サービス提供者毎に指定された登録項目に従い、享受するサービス内容に関わらず登録する事が必要で、煩雑な利用者登録手続きを余儀なくされていた。
【０００３】
一方、サービス提供者においても、利用者に付与したＩＤ・パスワードや入力されたクレジット番号・暗証番号を、利用者本人が入力しているかどうかを確認する手段がなく、なりすまし・詐称による被害は大きい。例えば特許文献１などの認証決済方法が考えられているが、これはバイオメトリクス情報として署名データのみの実施例にとどまっており、より高次のセキュリティを構築する画像データに関する記載がなく不十分である。
【特許文献１】特開２００１−２９７２８４号公報
【０００４】
また、利用者が登録するプライバシーに関わる情報は、利用者からの登録解除手続き申請が無い限り消去する事ができず、情報漏洩対策の観点からも個人情報の登録・運用手続きは複雑なものとなり、維持管理コストの増大をまねいていた。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解決できる利用者登録方法及び認証代行システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は上記課題を解決すべく、以下に掲げる構成とした。
請求項１記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを認証代行者のシステムが受信し、該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録する、バイオメトリクス情報を用いた利用者登録方法に存する。
請求項２記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１に記載のバイオメトリクス情報を用いた利用者登録方法に存する。
請求項３記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項１又は２に記載のバイオメトリクス情報を用いた利用者登録方法に存する。
請求項４記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項３に記載のバイオメトリクス情報を用いた利用者登録方法に存する。
請求項５記載の発明の要旨は、前記サービス利用者に対して、前記データベースへの登録に先だって登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に、前記サービス利用者に対して利用者認証コード生成モジュールを送信することを特徴とする、請求項１乃至４のいずれかに記載のバイオメトリクス情報を用いた利用者登録方法に存する。
請求項６記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを認証代行者のシステムが受信し、該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者に対して登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録して、前記システムが前記サービス利用者の情報端末に対して利用者認証コード生成モジュールを送信する利用者登録過程と、
サービス提供者の情報端末から入力された前記サービス提供者の認識情報を前記システムが前記データベースに登録し、提供者認証コード生成モジュールを生成して前記データベースに記録する提供者登録過程と、
前記サービス提供者の情報端末が要求する前記サービス利用者の本人確認を、前記サービス利用者から送信される、前記利用者認証コード生成モジュールによって生成された利用者認証コードと、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者が前記システムに送信する前記登録ＩＤより前記提供者認証コード生成モジュールによって生成した提供者認証コードとを照合することによって行う照合過程と
を含む、認証代行方法に存する。
請求項７記載の発明の要旨は、前記サービス利用者が前記サービス提供者のサービスを利用した利用履歴情報を、前記システムが管理することを特徴とする、請求項６に記載の認証代行方法に存する。
請求項８記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項６又は７に記載の認証代行方法に存する。
請求項９記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項６乃至８のいずれかに記載の認証代行方法に存する。
請求項１０記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項９に記載の認証代行方法に存する。
請求項１１記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを受信する認証代行システムであって、
該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者に対して登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録して、前記システムが前記サービス利用者の情報端末に対して利用者認証コード生成モジュールを送信する利用者登録過程と、
サービス提供者の情報端末から入力された前記サービス提供者の認識情報を前記システムが前記データベースに登録し、提供者認証コード生成モジュールを生成して前記データベースに記録する提供者登録過程と、
前記サービス提供者の情報端末が要求する前記サービス利用者の本人確認を、前記サービス利用者から送信される、前記利用者認証コード生成モジュールによって生成された利用者認証コードと、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者が前記システムに送信する前記登録ＩＤより前記提供者認証コード生成モジュールによって生成した提供者認証コードとを前記サービス提供者の情報端末において照合することによって行う照合過程と
を実装する認証代行システムに存する。
請求項１２記載の発明の要旨は、前記サービス利用者が前記サービス提供者のサービスを利用した利用履歴情報を、前記システムが管理することを特徴とする、請求項１１に記載の認証代行システムに存する。
請求項１３記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１１又は１２に記載の認証代行システムに存する。
請求項１４記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項１１乃至１３のいずれかに記載の認証代行システムに存する。
請求項１５記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項１４に記載の認証代行システムに存する。
請求項１６記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを受信するサーバーであって、
前記個人画像データからバイオメトリクス情報を抽出する生体特徴情報抽出部と、
前記サービス利用者に対して登録ＩＤ、パスワード、電子証明書等の認証情報の送信を行い、該認証情報の送信を要求し、受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけてデータベースに記憶し登録して、前記サービス利用者の情報端末に対して利用者認証コード生成モジュールを送信する機能、および前記情報端末が要求する前記サービス利用者の本人確認をサービス提供者の情報端末において実行するため、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者から送信される前記登録ＩＤより提供者認証コード生成モジュールによって生成した提供者認証コードを前記サービス提供者の情報端末に送信する機能、および前記サービス利用者のサービス利用履歴と前記プライバシー基本情報と前記バイオメトリクス情報とをデータベースに登録する機能を有する認証代行管理・制御装置と、
前記データベースに登録されたサービス提供者毎に生成する提供者認証コード生成モジュールにより提供者認証コードを生成する認証コード生成装置と、
前記データベースと
を含むことを特徴とする認証代行サーバーに存する。
請求項１７記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１６に記載の認証代行サーバーに存する。
請求項１８記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記情報端末に送信し、別の個人画像データを送信するよう要求するメッセージを前記情報端末に送信することを特徴とする、請求項１６又は１７に記載の認証代行サーバーに存する。
請求項１９記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項１８に記載の認証代行サーバーに存する。
【発明の効果】
【０００７】
本発明によれば、サービス提供者から付与されたＩＤ・パスワード等に代わって、顔・指紋情報といったバイオメトリクス情報により利用者を特定化する方法と、認証代行者が予め登録されたバイオメトリクス情報・利用者情報をもとに、サービス提供者が利用者情報の収集・管理を行う事無く、利用者本人である事を事前確認し、サービス提供者に対して第三者的に利用者を保証する認証代行を行うことができる。
【発明を実施するための最良の形態】
【０００８】
本発明は、これまで利用者がサービス提供者に登録してきた住所、氏名、年齢、性別、連絡先といったプライバシー基本情報と、職業、年収、家族構成といった利用者特性情報を分離し、プライバシー基本情報に加えて利用者個人を同定化する為に顔・指紋といった身体的特徴に関するバイオメトリクス情報を登録し、利用者がプライバシー基本情報を登録する際に利用者本人からのものである事を確認する方法と、認証代行者がこれら利用者のプライバシー情報・バイオメトリクス情報を予め収集し、サービス提供者からの利用許可問い合わせに対して、利用者から提示された画像データから本人である事を保証する事で、バイオメトリクス情報を用いた認証サービスを実現するものである。
【０００９】
以下、図１を参照しつつ、本発明の実施形態を詳細に説明する。
本発明は、利用者１００が利用する情報端末１１０と、携帯電話・ＰＤＡをはじめとするバイオメトリクス情報入力・記録機能を有する情報端末装置１４０と、利用者１００が登録したプライバシー情報・顔画像等をはじめとするバイオメトリクス情報を管理し第三者保証の為の認証コードを生成する認証代行システム２１０を運営する認証代行者２００と、認証代行者と予め契約し利用者からの利用権限問い合わせを行うサービス提供者３００で構成される。
【００１０】
バイオメトリクス情報とは、生体認証情報であり、主に生体の形状についてパターンや長さの比など形状から当該個人固有の数値を抽出して、この数値情報や画像情報により当該個人を固有認識するものである。
【００１１】
利用者１００が顔画像等のバイオメトリクス情報を登録する情報端末１１０、及び情報端末装置１４０、サービス提供者２００が運営する認証代行システム２１０、サービス提供者３００はネットワーク４００を介して接続されている。ネットワーク４００は利用者１００、認証代行者２００、サービス提供者３００間の契約の内容によって、インターネットあるいはその他公衆網を選択する事ができる。
【００１２】
本発明にて利用者１００が顔画像等のバイオメトリクス情報を登録する情報端末１１０は、生体情報入力手段であるカメラ等の機器１２０及びスキャナ１３０との接続が可能で、デジタル映像情報・写真といった他メディアからの取り込みと、予め撮影した顔画像等のバイオメトリクス情報を画像入出力手段１１１を介して取り込む事ができる。端末装置１４０は、利用者１００が所有する指紋読み取り装置・カメラ装置等のバイオメトリクス情報読みとり装置一体型のもので、これら生体情報入力手段１４１からと、メモリ等に記録されたバイオメトリクス情報画像からの取り込みが可能である。
【００１３】
認証代行者２００が運営する認証代行システム２１０は、認証代行管理・制御システム２２０を含む構成である。認証代行管理・制御システム２２０は、利用者１００からの利用者登録手続きにより第三者認証を行う為に、バイオメトリクス情報を含む利用者情報の登録・サービス提供者への認証コードの送信、サービス利用履歴管理を行う認証代行管理・制御装置２２１と、利用者・契約サービス業者に関する情報と利用履歴等を統合管理するデータベース２３０で構成される。認証代行管理・制御システム２２０は、利用者１００からの利用者登録手続きにより第三者認証を行う為に、バイオメトリクス情報を含む利用者情報の登録・サービス提供者への認証コードの送信、サービス利用履歴管理を行う認証代行管理・制御装置２２１と、データベース２３０から該当するバイオメトリクスデータを抽出し、予め規定されたサイズ、解像度等の規格に沿った画像に編集する生体特徴情報抽出部２２２と、当該登録バイオメトリクスデータ・登録利用者情報に対してデータの正当性を証明する為の電子認証付与手段２２３、登録された登録ＩＤ・バイオメトリクス情報から認証コードを生成する認証コード生
成装置２２４、利用者・契約サービス提供者の利用履歴・問い合わせ履歴を管理し課金処理を行う、認証代行課金手段２２５で構成される。
【実施例１】
【００１４】
以下、図４を参照しつつ、利用者１００が認証代行者２００に個人情報と顔画像情報等のバイオメトリクス情報を登録するまでの実施例１について説明する。
利用者１００は、本人の顔写真が撮影されたデジタル顔画像等のバイオメトリクス情報が撮影された画像、本実施例においては顔画像を画像入出力手段１１１を具備する端末１１０に顔画像ファイルとして記録する。撮影された顔画像を登録する手段としては、端末１１０による方法と、端末１１０に接続されたカメラをはじめとする生体情報入力手段１２０による撮影・記録、あるいはスキャナ１３０を介した画像入力手段がある。（Ｓ１）また、携帯電話やパソコン等といった指紋入力・カメラ画像記録等を装備し、顔・指紋情報等を取り込む機能をもつ生体情報入力手段１４１・画像入力手段１４２を具備した端末１４０からの登録申請も可能である。
【００１５】
次に、利用者１００が端末１１０を用いて登録申請する手順を示す。
利用者１００は、生体情報入力手段１２０、スキャナ１３０、画像入出力手段１１１を介して得た顔情報を、端末１１０の操作により取り込む。（Ｓ２）
【００１６】
利用者１００は、端末１１０に記録された顔画像ファイルから登録すべきものを選択し、ネットワーク４００を介して、予め契約している認証代行者２００が運営する利用者登録管理システム２１０からの指示・メニューに従い、利用者の住所、氏名、生年月日、連絡先といった個人情報、及びバイオメトリクスデータを登録する。（Ｓ３）
【００１７】
利用者登録管理システム２１０は、生体情報特徴抽出部２２２による画像処理により、利用者１００から提供された顔画像データに対して、顔部分領域を抽出し、予め定義されている縦・横サイズ、及び解像度等の規格に修正した顔画像ファイルを生成する。（Ｓ４）ここでいう規格に必要な規格条件とは、サングラス等により目の部分が認識できない、帽子等により頭部の領域が抽出できない、背景から利用者を抽出できない等の認識に関わる条件がある。生体情報特徴抽出部２２２によって規格条件を満たしていると判断した場合には、抽出した顔画像データを、端末１１０を介して利用者１００に提示して、登録する顔画像と個人情報内容の確認をとる。生体情報特徴抽出部２２２によって規格条件を満たしていないと判断した場合には、満たしていない規格条件を、端末１１０を介して利用者１００に提示し、別の顔画像ファイルの入力を指示する。（Ｓ５）
【００１８】
利用者１００が登録画像と登録個人情報の内容確認を行い再度個人情報を入力（Ｓ６）の後、認証代行管理・制御部２２１は登録ＩＤ・パスワードを生成し（Ｓ７）、登録された顔画像に対して、電子認証付与２２３によって登録された顔写真データ、及び登録個人情報の改竄・加工が行われていない事を証明する電子署名データを付与し、利用者１００に送信する。（Ｓ８）
【００１９】
利用者１００は、認証代行者２００から送信された登録ＩＤ・パスワード、電子証明書を確認し、それを認証代行者２００に報告する。（Ｓ９）
【００２０】
認証代行者２００は利用者１００から送信された登録ＩＤ・パスワード、電子証明書が、送信したものと同一である事を確認し、一致した場合に、認証代行管理制御装置２２１により、電子署名データが付与されたデジタル署名付き顔写真データ・個人情報をデータベース２３０に登録する。（Ｓ１０）
【００２１】
正常終了した場合に利用者１００の端末１１０に対して、利用者認証コード生成モジュールを、利用者１００に送信する。（Ｓ１２）異常終了した場合には利用者１００に対して、処理に失敗した事を端末１００を介して報告し、再度の手続きを促す。（Ｓ１１）
【００２２】
データベース２３０には、図２に示すように、利用者１００の登録ＩＤ、氏名、登録・更新日時、利用者１００から送付されたデジタル署名付き登録顔画像データ、利用者１００に提示した利用者認証コード生成モジュールの種類が記録・管理されている。
【００２３】
利用者１００が端末装置１２０により、登録手続きを行う場合には、同様の操作を端末１４０に装備したインタフェースにより、利用者登録サービスの選択・手続き、確認を行う。
【実施例２】
【００２４】
次に図５を用いて、サービス提供者３００が認証代行者２００に対して、認証代行サービス店舗として登録するまでの実施例２について説明する。
【００２５】
サービス提供者３００は認証代行サービスの申請を行う（Ｓ１３）と、認証代行者２００から提示された登録メニューに従い、登録店舗情報・セキュリティレベルを登録する。（Ｓ１４）
【００２６】
認証代行者２００はサービス提供者３００から提示された店舗情報・セキュリティレベルをデータベース２３０に登録し、申請されたセキュリティレベルに該当する提供者認証コードを店舗ＩＤと共に報告する。（Ｓ１５・１６・１７）
【００２７】
サービス提供者３００は認証代行者から提示された店舗ＩＤと確認し、認証代行者に対するサービス問い合わせ・確認の際にこれを用いる。（Ｓ１８）
【実施例３】
【００２８】
次に、図６を用いて、利用者１００がサービス提供者３００から提供されるサービスを利用する認証手続きの実施例３を示す。
【００２９】
利用者１００はサービス提供者３００に対して、利用したいサービスを選択し（Ｓ２１）、サービス提供者３００は予め登録された登録ＩＤと認証コードを入力するメニューを提示する。（Ｓ２２）
【００３０】
利用者１００は認証代行者２００から提供された認証コード生成モジュールを基に、登録ＩＤと登録した顔画像データを選択し、現在の端末１１０で管理している時刻情報を基に認証コードを生成する。（Ｓ２３）
【００３１】
サービス提供者３００は利用者１００から登録された登録ＩＤを認証代行者２００に送信し、認証代行者２００は送信されたＩＤに該当する顔画像データを検索する。（Ｓ２４・２５）
【００３２】
認証代行者２００は検索した顔画像データが有効期限内のものであるかどうかを検証し、有効である場合には店舗ＩＤに提示した認証コード生成モジュールにより利用者認証コードを生成する。（Ｓ２６）
【００３３】
サービス提供者３００は利用者１００から提示された認証コードと、サービス提供者から報告された認証コードが一致するかどうかチェックする。（Ｓ２６）
【００３４】
認証コードが一致した場合には、サービス提供者３００は運営するサービスメニューを提示し、利用者がこれを利用する事を許可する。（Ｓ２７・２８）また、サービス提供者３００は認証代行者２００に対しても、利用者認証手続きが正常した事を報告し、これら利用履歴情報はデータベース２３０に登録される。
【００３５】
データベース２３０にて管理される利用履歴情報は、図３に示すように利用者登録ＩＤ、利用者氏名、利用履歴、利用日時、利用店舗ＩＤ、利用累積料金等で、これらの情報は、サービス提供者２３０で管理するものでは無い。
【００３６】
認証代行者２００は、サービス提供者３００と契約した期間毎にデータベース２３０に記録された情報を基に、店舗毎に利用履歴情報を収集し、課金処理を行う。（Ｓ３０）課金処理結果はサービス提供者３００に請求され、提示された料金を認証代行者２００に支払う。（Ｓ３１）
【産業上の利用可能性】
【００３７】
以上のように、本発明によれば、サービス提供者は自ら利用者情報を収集・管理する事なく、認証代行者からの第三者保証により本業であるサービスに専念した投資を行う事ができる。また、サービス提供者は自らのセキュリティレベルを選択する事により、利用料金（認証代行者からの請求金額）にみあった投資効果の高いサービスを選択・変更する事ができる。
【００３８】
利用者においても、配布された認証コードを生成する為のモジュールを利用した認証手続きを行う事で、利用者は、端末・装置に依存せずにサービス提供者からのサービスを享受することができ、紛失の心配もない。また、登録する顔画像データ・バイオメトリクス情報を複数選択・登録する事を可能とする事で、情報漏洩した際にもどの画像の組み合わせ・選択順にて登録したかは、利用者のみが知り得るものであり、認証代行者を含めて第三者が知り得るものではない。
【００３９】
また本発明は、インターネットを介しての電子商取引・有料サービスを提供する為の本人確認の他、インターネットを介した電子投票といった利用者が予め登録された本人であるかどうかを目視に代わり確認する必要のあるサービスに適応できる。
【図面の簡単な説明】
【００４０】
【図１】本発明の実施形態における、システム全体の構成図
【図２】データベース２３０に記録・管理されるデータ実体の例
【図３】データベース２３０に記録・管理される利用履歴データの実体例
【図４】実施例１（利用者登録過程）についてのフローチャート
【図５】実施例２（提供者登録過程）についてのフローチャート
【図６】実施例３（認証過程）についてのフローチャート
【符号の説明】
【００４１】
１００    利用者
１１０    利用者１００が利用する情報端末
１１１    画像入出力手段
１２０    生体情報入力手段
１３０    スキャナ
１４０    利用者１００が所有する情報端末装置
１４１    生体情報入力手段
１４２    画像入出力手段
２００    認証代行者
２１０    認証代行システム
２２０    認証代行管理・制御システム
２２１    認証代行管理・制御装置
２２２    生体特徴情報抽出部
２２３    電子認証付与手段
２２４    認証コード生成装置
２２５    認証代行課金手段
２３０    データベース
３００    サービス提供者
４００    ネットワーク
【図１】
2006277028.tif 000003
【図２】
2006277028.tif 000004
【図３】
2006277028.tif 000005
【図４】
2006277028.tif 000006
【図５】
2006277028.tif 000007
【図６】
2006277028.tif 000008