(57)【要約】【課題】  本発明は、生体特徴情報に対するセキュリティを強固にし得る認証システムを実行できる認証装置、登録方法及び認証方法を実現できる。提案する。【解決手段】  本発明の認証装置４は、スマートカード２と情報提供サーバ３との相互認証の後、一対の公開鍵４０及び秘密鍵４１を生成し、情報提供サーバによって生成及び保管される共通鍵２３を当該公開鍵４０で暗号化した状態で取得し、秘密鍵４１で復号化する。そして、生体情報から抽出された正規ユーザ固有の特徴である正規者特徴情報３１が暗号化された暗号化正規者特徴情報３２Ａをスマートカード２から読み出し、当該共通鍵２３を用いて復号化した後、当該正規者特徴情報３１と、認証装置４の使用者の生体特徴情報である使用者特徴情報４３とを認証判定後、当該共通鍵２３と、当該正規者特徴情報３１と、当該暗号化正規者特徴情報３２Ａと、当該使用者特徴情報４３とを消去するようにする。【選択図】        図１２
2006323691.tif 000002
【特許請求の範囲】
【請求項１】
正規ユーザに割り当てられる第１の装置と、上記第１の装置に登録する登録対象を暗号化するための鍵情報を上記第１の装置ごとに生成する第２の装置との間に介在される認証装置であって、
生体読取対象を生体情報として読み取る生体読取手段から出力される上記生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する情報抽出手段と、
上記第２の装置から暗号化された状態で供給される上記鍵情報を復号化する復号化手段と、
上記復号化手段により復号化された上記鍵情報を用いて、上記情報抽出手段により抽出された上記生体特徴情報を暗号化し、上記暗号化された暗号化生体特徴情報を上記第１の装置に登録する登録手段と、
上記復号化手段により復号化された上記鍵情報を用いて、上記登録手段により登録された上記暗号化生体特徴情報を復号化し、当該復号化された生体特徴情報と、上記情報抽出手段により抽出された生体特徴情報とを照合する照合手段と、
上記登録手段による登録終了時及び上記照合手段による照合終了時に上記鍵情報及び上記生体特徴情報を消去する消去手段と
を具えることを特徴とする認証装置。
【請求項２】
上記第２の装置及び上記第１の装置間における相互認証の成立に応じて一対の公開鍵及び秘密鍵を生成する鍵生成手段を具え、
上記復号化手段は、上記第２の装置において生成され、上記第２の装置から上記公開鍵で暗号化された状態で供給される上記鍵情報を上記秘密鍵で復号化する
ことを特徴とする請求項１に記載の認証装置。
【請求項３】
上記消去手段は、上記第１の装置に登録された上記生体特徴情報の登録状態を確認し、上記確認した時点を上記登録終了時点として上記鍵情報及び上記生体特徴情報を消去する
ことを特徴とする請求項１に記載の認証装置。
【請求項４】
正規ユーザに割り当てられる第１の装置と、上記第１の装置に登録する登録対象を暗号化するための鍵情報を上記第１の装置ごとに生成する第２の装置との間に介在される登録装置であって、
生体読取対象を生体情報として読み取る生体読取手段から出力される上記生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する情報抽出手段と、
上記第２の装置から暗号化された状態で供給される上記鍵情報を復号化する復号化手段と、
上記復号化手段により復号化された上記鍵情報を用いて、上記情報抽出手段により抽出された上記生体特徴情報を暗号化する暗号化手段と、
上記暗号化された暗号化生体特徴情報を上記第１の装置に登録する登録手段と、
上記登録手段による登録終了時及び上記照合手段による照合終了時に上記鍵情報及び上記生体特徴情報を消去する消去手段と
を具えることを特徴とする登録装置。
【請求項５】
正規ユーザに割り当てられる第１の装置と、上記第１の装置に登録する登録対象を暗号化するための鍵情報を上記第１の装置ごとに生成する第２の装置との間に介在される認証装置であって、
上記第２の装置から暗号化された状態で供給される上記鍵情報を復号化する鍵情報復号化手段と、
生体読取対象を生体情報として読み取る生体読取手段から出力される上記生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する情報抽出手段と、
暗号化生体特徴情報として記憶された上記第１の装置から上記暗号化生体特徴情報を読み出し、上記復号化手段により復号化された上記鍵情報を用いて復号化する復号化手段と、
上記復号化された生体特徴情報と、上記情報抽出手段により抽出された生体特徴情報とを照合する照合手段と、
上記登録手段による登録終了時及び上記照合手段による照合終了時に上記鍵情報及び上記生体特徴情報を消去する消去手段と
を具えることを特徴とする認証装置。
【請求項６】
正規ユーザに割り当てられる第１の装置と、上記第１の装置に登録する登録対象を暗号化するための鍵情報を生成する第２の装置との間に介在される装置の登録方法であって、
生体読取対象を生体情報として読み取る生体読取手段から出力される上記生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する第１のステップと、
上記第２の装置から暗号化された状態で供給される上記鍵情報を復号化する第２のステップと、
上記第２のステップにおいて復号化された上記鍵情報を用いて、上記第１のステップにおいて抽出された上記生体特徴情報を暗号化し、当該暗号化された暗号化生体特徴情報を上記第１の装置に登録する第３のステップと、
上記第３のステップにおける登録終了に応じて上記鍵情報及び上記生体特徴情報を消去する第４のステップと
を具えることを特徴とする登録方法。
【請求項７】
正規ユーザに割り当てられる第１の装置と、上記第１の装置に登録する登録対象を暗号化するための鍵情報を生成する第２の装置との間に介在される装置の認証方法であって、
上記第２の装置から暗号化された状態で供給される上記鍵情報を復号化する第１のステップと、
生体読み取り対象を生体情報として読み取る生体読取手段から出力される上記生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する第２のステップと、
上記生体特徴情報が上記鍵情報を用いて暗号化され、当該暗号化生体特徴情報として記憶された上記第１の装置から上記暗号化生体特徴情報を読み出し、当該読み出した暗号化生体特徴情報を、上記第１のステップにおいて復号化された上記鍵情報を用いて復号化する第３のステップと、
上記第３のステップにおいて復号化された上記生体特徴情報と、上記第２のステップにおいて抽出された生体特徴情報とを照合する第４のステップと、
上記第４のステップにおける照合の終了に応じて上記鍵情報及び上記生体特徴情報を消去する第５のステップと
を具えることを特徴とする認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置に関し、例えばバイオメトリクス認証に適用して好適なものである。
【背景技術】
【０００２】
従来、例えば血管や指紋、声紋、口紋等の偽造が非常に困難な生体情報から生体特徴情報を抽出し、ユーザの認証を行う、いわゆる生体認証によってなりすましを防止する技術が開発されている。
【０００３】
この生体認証を用いた認証処理として、サーバと認証装置間において相互認証を、認証装置とユーザ間及びユーザとサーバ間において当該生体認証を行うことによって、セキュリティを高めることのできる方法が提案されている（特許文献１）。
【特許文献１】特開２００３−４４４３６公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところでかかる認証処理方法においては、顧客管理の必要性からユーザの生体特徴情報をサーバにおいて一括的に保管していた。生体特徴情報は一生又は非常に長い期間変化することのない生体としての個人的特徴であることから、偽造が困難であるというメリットがある反面、例えばサーバ管理者による窃盗により外部に流出した場合、ユーザは当該生体特徴情報を暗証番号等のように変更する事ができない。
【０００５】
従って、一旦ユーザの生体特徴情報が流出すると、当該ユーザは当該生体特徴情報が犯罪等の行為に使用されるのを防止できない。このため、生体特徴情報が一括集中的にサーバに保管されることに対して否定的であった。
【０００６】
一方、認証装置に生体特徴情報を保管する方法が考えられるが、当該方法においては認証装置自体が盗難されることは生体特徴情報が盗難されたことを意味するため、セキュリティが十分とはいえない。また、ユーザの生体特徴情報が複数の認証装置に保管されるため、端末と登録情報との関係をサーバで管理しなければならず、結果として一括的に管理される状況下にあった。
【０００７】
本発明は以上の点を考慮してなされたもので、生体特徴情報に対するセキュリティを強固にし得る認証システムを実現することができる認証装置を提案しようとするものである。
【課題を解決するための手段】
【０００８】
かかる課題を解決するため本発明の認証装置においては、正規ユーザに割り当てられる複数の第１の装置と、当該第１の装置に登録する登録対象を暗号化するための鍵情報を当該第１の装置ごとに生成する第２の装置との間に介在される認証装置であって、生体読取対象を生体情報として読み取る生体読取手段から出力される当該生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する情報抽出手段と、当該第２の装置から暗号化された状態で供給される上記鍵情報を復号化する復号化手段と、当該復号化手段により復号化された当該鍵情報を用いて、当該情報抽出手段により抽出された当該生体特徴情報を暗号化し、当該暗号化された暗号化生体特徴情報を当該第１の装置に登録する登録手段と、当該復号化手段により復号化された当該鍵情報を用いて、当該登録手段により登録された当該暗号化生体特徴情報を復号化し、当該復号化された生体特徴情報と、当該情報抽出手段により抽出された生体特徴情報とを照合する照合手段と、当該登録手段による登録終了時及び当該照合手段による照合終了時に当該鍵情報及び当該生体特徴情報を消去する消去手段とを設けるようにした。
【０００９】
従って、この認証装置では、第２の装置によって生成される鍵を暗号化された状態で取得することにより、当該鍵を安全に取得でき、また、当該鍵によって正規者特徴情報を暗号化し、第１の装置に登録させるため、当該第１の装置に記憶された当該正規者特徴情報は強固な暗号によって保護される。さらに、認証装置は、当該認証装置に一時記憶された鍵情報と、当該正規者特徴情報とを消去するため、当該暗号化された正規者特徴情報と当該鍵を共有させることがなく、当該正規者特徴情報の安全性を高めることができる。
【００１０】
また本発明の登録装置においては、正規ユーザに割り当てられる第１の装置と、当該第１の装置に登録する登録対象を暗号化するための鍵情報を当該第１の装置ごとに生成する第２の装置との間に介在される認証装置であって、生体読取対象を生体情報として読み取る生体読取手段から出力される当該生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する情報抽出手段と、当該第２の装置から暗号化された状態で供給される当該鍵情報を復号化する復号化手段と、当該復号化手段により復号化された当該鍵情報を用いて、当該情報抽出手段により抽出された当該生体特徴情報を暗号化する暗号化手段と、当該暗号化された暗号化生体特徴情報を当該第１の装置に登録する登録手段と、当該登録手段による登録終了時及び当該照合手段による照合終了時に当該鍵情報及び当該生体特徴情報を消去する消去手段とを設けるようにした。
【００１１】
従って、この登録装置では、第２の装置によって生成される鍵を暗号化された状態で取得することにより、当該鍵を安全に取得でき、また、当該鍵によって正規者特徴情報を暗号化し、第１の装置に登録させるため、当該第１の装置に記憶された当該正規者特徴情報は強固な暗号によって保護される。さらに、この登録装置では、当該認証装置に一時記憶された鍵情報と、当該正規者特徴情報とを消去するため、当該暗号化された正規者特徴情報と当該鍵を共有させることがなく、当該正規者特徴情報の安全性を高めることができる。
【００１２】
さらに本発明の認証装置においては、正規ユーザに割り当てられる第１の装置と、当該第１の装置に登録する登録対象を暗号化するための鍵情報を当該第１の装置ごとに生成する第２の装置との間に介在される認証装置であって、当該第２の装置から暗号化された状態で供給される当該鍵情報を復号化する鍵情報復号化手段と、生体読取対象を生体情報として読み取る生体読取手段から出力される当該生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する情報抽出手段と、暗号化生体特徴情報として記憶された当該第１の装置から当該暗号化生体特徴情報を読み出し、当該復号化手段により復号化された当該鍵情報を用いて復号化する復号化手段と、当該復号化された生体特徴情報と、当該情報抽出手段により抽出された生体特徴情報とを照合する照合手段と、当該登録手段による登録終了時及び当該照合手段による照合終了時に当該鍵情報及び当該生体特徴情報を消去する消去手段とを設けるようにした。
【００１３】
従ってこの認証装置では、第２の装置によって生成される鍵を暗号化された状態で取得することにより、当該鍵を安全に取得でき、当該認証装置に一時記憶された鍵情報と、当該正規者特徴情報とを消去するため、当該暗号化された正規者特徴情報と当該鍵を共有させることがなく、当該正規者特徴情報の安全性を高めることができる。
【００１４】
さらに本発明の登録方法においては、正規ユーザに割り当てられる第１の装置と、当該第１の装置に登録する登録対象を暗号化するための鍵情報を生成する第２の装置との間に介在される装置の登録方法であって、生体読取対象を生体情報として読み取る生体読取手段から出力される当該生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する第１のステップと、当該第２の装置から暗号化された状態で供給される当該鍵情報を復号化する第２のステップと、当該第２のステップにおいて復号化された当該鍵情報を用いて、当該第１のステップにおいて抽出された当該生体特徴情報を暗号化し、当該暗号化された暗号化生体特徴情報を当該第１の装置に登録する第３のステップと、上記第３のステップにおける登録終了に応じて当該鍵情報及び当該生体特徴情報を消去する第４のステップとを設けるようにした。
【００１５】
従って、この登録方法では、第２の装置によって生成される鍵を暗号化された状態で取得することにより、当該鍵を安全に取得でき、また、当該鍵によって正規者特徴情報を暗号化し、第１の装置に登録させるため、当該第１の装置に記憶された当該正規者特徴情報は強固な暗号によって保護される。さらに、この登録方法では、当該認証装置に一時記憶された鍵情報と、当該正規者特徴情報とを消去するため、当該暗号化された正規者特徴情報と当該鍵を共有させることがなく、当該正規者特徴情報の安全性を高めることができる。
【００１６】
さらに本発明の認証方法においては、正規ユーザに割り当てられる第１の装置と、当該第１の装置に登録する登録対象を暗号化するための鍵情報を生成する第２の装置との間に介在される装置の認証方法であって、当該第２の装置から暗号化された状態で供給される当該鍵情報を復号化する第１のステップと、生体読み取り対象を生体情報として読み取る生体読取手段から出力される当該生体情報から、生体の特徴パターンを示す生体特徴情報を抽出する第２のステップと、当該生体特徴情報が当該鍵情報を用いて暗号化され、当該暗号化生体特徴情報として記憶された当該第１の装置から当該暗号化生体特徴情報を読み出し、当該読み出した暗号化生体特徴情報を、当該第１のステップにおいて復号化された当該鍵情報を用いて復号化する第３のステップと、当該第３のステップにおいて復号化された当該生体特徴情報と、当該第２のステップにおいて抽出された生体特徴情報とを照合する第４のステップと、当該第４のステップにおける照合の終了に応じて当該鍵情報及び当該生体特徴情報を消去する第５のステップとを設けるようにした。
【００１７】
従ってこの認証方法では、第２の装置によって生成される鍵を暗号化された状態で取得することにより、当該鍵を安全に取得でき、当該認証装置に一時記憶された鍵情報と、当該正規者特徴情報とを消去するため、当該暗号化された正規者特徴情報と当該鍵を共有させることがなく、当該正規者特徴情報の安全性を高めることができる。
【発明の効果】
【００１８】
本発明によれば、第２の装置によって生成される鍵を暗号化された状態で取得することにより当該鍵を安全に取得でき、また当該鍵によって正規者特徴情報を暗号化し、第１の装置に登録させるため、当該第１の装置に記憶された当該正規者特徴情報は強固な暗号によって保護される。さらに、認証装置は、当該認証装置に一時記憶された鍵情報と、当該正規者特徴情報とを消去するため、当該暗号化された正規者特徴情報と当該鍵を共有させることがなく、当該正規者特徴情報の安全性を高めることができることにより、生体特徴情報に対するセキュリティを強固にし得る認証システムを実行できる認証装置、登録方法及び認証方法を実現できる。
【発明を実施するための最良の形態】
【００１９】
以下、図面について、本発明の一実施の形態を詳述する。
【００２０】
（１）認証システムの全体構成
図１において、１は全体として本実施の形態による認証システムを示し、携帯可能な小型サイズの記憶装置（以下これをスマートカードと呼ぶ）２と、情報提供サーバ３と、認証装置４とによって構成されている。
【００２１】
このスマートカード２は、情報提供サーバ３から情報の提供を受ける複数の正規ユーザ５にそれぞれ割り当てられるものであり、当該スマートカード２には、対応する正規ユーザ５から抽出された生体固有の特徴を示す情報（以下、これを正規者特徴情報と呼ぶ）が暗号化された状態で登録される。
【００２２】
一方、情報提供サーバ３は、正規者特徴情報を暗号化するための鍵情報をスマートカード２ごとに生成すると共に、当該正規者特徴情報に基づいて、正規ユーザであると認証装置４において認証された正規ユーザ５に対して、サービスに関する各種情報を提供し得るようになされている。
【００２３】
他方、認証装置４は、正規者特徴情報をスマートカード２に登録すると共に、当該登録された正規者特徴情報と、認証装置４を使用する使用者から抽出された生体固有の特徴を示す情報（以下、これを使用者特徴情報と呼ぶ）とを照合することによって、使用者が正規ユーザ５であることを認証するようになされている。
【００２４】
（１−１）正規者特徴情報の登録
ここで、かかる正規者特徴情報の登録の手法について説明する。但し、説明の便宜上、ここではある一つのスマートカード２についてのみ説明する。本実施の形態の場合、認証装置４には、生体の一部あるいは生体の音声などの読取対象を情報（以下、これを生体情報と呼ぶ）として読み取るためのセンサー部と、スマートカードに情報を読み書きするためのカードリードライタ部とが設けられており、正規ユーザ５が自己の読取対象をセンサー部に入力させると共に、当該正規ユーザ５に割り当てられた未登録のスマートカード２をカードリードライタ部に装填することによって、正規者特徴情報の登録が開始される。
【００２５】
図２に示すように、認証装置４は、未だ正規者特徴情報の記憶されていないスマートカード２を認識すると、情報提供サーバ３に対して、当該スマートカード２との間で相互認証するべきであることを通知する。認証装置４は、スマートカード２と情報提供サーバ３との間で行われる相互認証を仲介し、当該相互認証が成立すると、ＲＳＡや楕円暗号等の公開鍵暗号方式による一対の公開鍵２０及び秘密鍵２１を生成し、当該公開鍵２０を情報提供サーバ３に送出する。
【００２６】
情報提供サーバ３は、公開鍵２０を取得すると、トリプルＤＥＳ（Data Encryption Standard）やＡＥＳ（Advanced Encryption Standard）等の共通鍵暗号方式に従って、相互認証時に識別したスマートカード２に対応する共通鍵２３を生成する。そして情報提供サーバ３は、図３に示すように、上述した公開鍵２０で共通鍵２３を暗号化し、当該暗号化された共通鍵（以下、これを暗号化鍵と呼ぶ）３０を認証装置４へ送出する。
【００２７】
ここで、共通鍵２３は秘密鍵２１によってのみ復号化可能な公開鍵２０によって暗号化されているため、例えばハッキング等により、第三者が情報提供サーバ３から認証装置４への情報を窃取し得たとしても、当該第三者はこの秘密鍵２１を入手できず、共通鍵２３へ復号化することができない。このため、認証装置４は、情報提供サーバ３から共通鍵２３を安全に取得することが可能となる。
【００２８】
認証装置４は、かかる暗号化鍵３０を秘密鍵２１で復号化することにより共通鍵２３を取得する。一方、認証装置４は、センサー部６により生体情報から例えば血管、指紋、声紋又は口紋等のパターンを正規者特徴情報３１として抽出する。
【００２９】
そして認証装置４は、図４に示すように、共通鍵２３でこの正規者特徴情報３１を暗号化正規者特徴情報３２へ暗号化し、当該暗号化正規者特徴情報３２の複製である暗号化正規者特徴情報３２Ａを生成し、これをスマートカード２へ送出する。この結果、スマートカード２では、当該暗号化正規者特徴情報３２Ａが内部メモリに記憶される。この際、認証装置４は、内部メモリに記憶された暗号化正規者特徴情報３２Ａを読み出し、暗号化正規者特徴情報３２と照合することによって、暗号化正規者特徴情報３２Ａの記憶状態に欠陥がないか否かを確認する。
【００３０】
認証装置４は、暗号化正規者特徴情報３２Ａに欠陥が無いことを確認すると、図５に示すように、当該認証装置４に残された正規者特徴情報３１等の生体に関する情報及び共通鍵２３等の鍵情報を全て消去する。
【００３１】
このように、この認証装置４は、生体から抽出した正規者特徴情報３１を対応するスマートカード２に登録する時に、当該正規者特徴情報３１と共通鍵２３とを取得し、当該共通鍵２３で暗号化した暗号化正規者特徴情報３２をスマートカード２に登録した後に、当該取得した正規者特徴情報３１と共通鍵２３とを抹消するようになされている。
【００３２】
従ってこの認証システム１において、正規者特徴情報３１は情報提供サーバ３に関与されることなく、かつ認証装置４内に保持されることなく、対応するスマートカード２に暗号化された状態で唯一保管され、一方当該暗号化状態を復号化し得る共通鍵２３は、情報提供サーバ３に唯一保管されることとなる。
【００３３】
このようにしてこの認証システム１は、正規者特徴情報３１をスマートカード４に登録することができるようになされている。
【００３４】
（１−２）使用者の認証
次に、上述のようにしてスマートカード２に暗号化した状態で保管された正規者特徴情報３１を用いた認証手法について説明する。
【００３５】
情報提供サーバ３からの情報提供を受けようとする使用者が自己のスマートカード２をカードリードライタ部に装填することによって使用者の認証が開始される。
【００３６】
図６に示すように認証装置４は、暗号化正規者特徴情報３２Ａの記憶されたスマートカード２を認識すると、情報提供サーバ３に対して、当該スマートカード２との間で相互認証するべきであることを通知する。認証装置４は、スマートカード２と情報提供サーバ３との間で行われる相互認証を仲介し、相互認証が成立すると、認証装置４は、公開鍵４０及び秘密鍵４１を生成し、当該公開鍵４０を情報提供サーバ３に送出する。
【００３７】
情報提供サーバ３は上述した公開鍵４０を取得すると、当該公開鍵４０を用いて、保管している共通鍵２３を暗号化し、当該暗号化された共通鍵２３である暗号化鍵４２を認証装置４へ送出する。
【００３８】
認証装置４は、図７に示すように、かかる暗号化鍵４２を秘密鍵４１で復号化することにより共通鍵２３を取得する。
【００３９】
この共通鍵２３は、秘密鍵４１によってのみ復号化可能な公開鍵４０によって暗号化されているため、例えばハッキング等により、第三者が情報提供サーバ３から認証装置４への情報を窃盗し、暗号化鍵４２を入手し得たとしても、当該第三者はこの秘密鍵４１を入手できず、共通鍵２３へ復号化することができない。このため、認証装置４は、情報提供サーバ３から共通鍵２３を安全に取得することが可能となる。
【００４０】
そして、認証装置４は、かかる共通鍵２３によってスマートカード２から読み出された暗号化正規者特徴情報３２Ａを正規者特徴情報３１へ復号化する。
【００４１】
次いで図８に示すように、認証装置４は使用者からセンサー部６を介して取得された生体情報から使用者特徴情報４３を抽出し、この使用者特徴情報４３と正規者特徴情報３１とを照合することによって、生体認証判定を行う。当該照合結果が所定の閾値以上であった場合には、認証装置４の使用者が登録されている正規ユーザ５であることを意味し、認証が成立する。
【００４２】
これにより認証装置４は、正規ユーザ５以外の第三者によってスマートカード２を使用された場合でも、使用者が当該正規ユーザ５ではないことを識別でき、当該スマートカード２を不正に使用されることを防止し得るようになされている。
【００４３】
ここで上述した認証が成立すると、認証装置４は、図９に示すように、残されている正規者特徴情報３１及び使用者特徴情報４３等の生体に関する情報及び共通鍵２３等の鍵情報をすべて消去した後、カードリードライタ部に装填されたスマートカード２と各種情報の授受を行い得るようになされている。
【００４４】
このようにこの認証装置４は、認証の際、装填されたスマートカード２に対応する共通鍵２３によって当該スマートカード２に登録された暗号化正規者特徴情報３２を復号化し、当該復号化された正規者特徴情報３１を用いて使用者を認証した後に、正規者特徴情報３１と共通鍵２３とを抹消するようになされている。
【００４５】
従ってこの認証システム１では、情報提供サーバ２で管理されるスマートカード２が装填された場合に限り、正規者特徴情報３１が非暗号化状態とされ、さらに非暗号化状態とされた正規者特徴情報３１が、そのスマートカード２を装填した使用者の使用者特徴情報４２と一致又は類似する時のみ、情報提供サーバ３における情報が提供され得る状態となる。
【００４６】
このようにしてこの認証システム１は、認証装置４において情報の保管を行わずに、使用者の認証を実行し得るようになされている。
【００４７】
（２）認証装置４の回路構成
次に、本実施の形態における認証装置４の回路構成について図１０を用いて説明する。
【００４８】
この図１０において、認証装置４は、信号処理部５０にバス５４を介して、カードリードライタ部６０、情報提供サーバ３と通信するためのインターフェース（以下、これを通信インターフェースと呼ぶ）６１、センサー部６及び表示部６２をそれぞれ接続することにより構成されている。
【００４９】
この信号処理部５０は、認証装置４全体の制御を司る制御部５１と、各種プログラムが格納されるＲＯＭ（Read Only Memory）と、当該制御部５１のワークメモリとしてのＲＡＭ（Random Access Memory）５３とを含むコンピュータ構成で成り、カードリードライタ部６０にスマートカード２が装填されると、そのスマートカード２に暗号化正規者特徴情報３２Ａ（図２）が登録されているか否かを認識するようになされている。
【００５０】
そして信号処理部５０は、スマートカード２に暗号化正規者特徴情報３２Ａが登録されていないことを認識した場合には、対応するプログラムに基づいて動作モードを登録モードに遷移させて登録処理を実行する。
【００５１】
これに対して信号処理部５０は、暗号化正規者特徴情報３２Ａが登録されていることを認識した場合には、対応するプログラムに基づいて動作モードを認証モード遷移させて認証処理を実行し、当該認証処理の結果に応じて、カードリードライタ部６０及び通信インターフェース部６１を介してオーディオ装置２とＰＣ３との間で各種情報の授受を行い得るようになされている。
【００５２】
（３）信号処理部における登録モードの処理内容
次に、上述の登録モードにおける具体的な処理内容を説明する。ここで、登録モードの処理内容を機能的に分類すると、図１１に示すように、スマートカード２と情報提供サーバ３との間における相互認証を仲介する相互認証仲介処理部７０と、当該相互認証結果に応じて共通鍵２３を秘匿状態で取得する鍵取得処理部７１と、生体情報から生体パターンを抽出する生体パターン抽出処理部７２と、当該生体パターンを共通化鍵２３で暗号化する暗号化処理部７３と、各処理部７０〜７３における処理時にＲＡＭ５３に一時的に保存されたデータを消去するデータ消去部７５に分けることができる。以下、かかる分類に基づいて処理内容を詳細に説明する。
【００５３】
（３−１）相互認証仲介処理
相互認証仲介処理部７０は、通信インターフェース６１を介して情報提供サーバ３に接続し、当該情報提供サーバ３から供給されるデジタル署名証明書ＣＣに基づいて、接続相手が情報提供サーバ３であることを検証する。
【００５４】
そして相互認証仲介処理部７０は、接続相手が情報提供サーバ３であることを確認した場合には、スマートカード２の識別子（以下、これをカードＩＤと呼ぶ）をカードリードライタ部６０を介して取得し、当該取得したカードＩＤを通信インターフェース６１を介して情報管理サーバ３に送出する。
【００５５】
この場合、情報管理サーバ３では、カードＩＤに基づいて正規のスマートカード２であるか否かが判定され、当該正規のスマートカード２であるときには、通信対象とすべき旨が通信インターフェース６１を介して相互認証仲介処理部７０に通知される。
【００５６】
また相互認証仲介処理部７０は、かかる通知を受けることによって相互認証が成立したことを確認した場合には、当該相互認証が成立したことを表す相互認証成立通知Ｄ１を生成し、これを鍵取得処理部７１に送出する。
【００５７】
（３−２）鍵の取得処理
鍵取得処理部７１は、相互認証成立通知Ｄ１の取得に応じて、情報提供サーバ３及びスマートカード２間における相互認証時に用いられる鍵情報とは異なる一対の公開鍵２０及び秘密鍵２１を生成する。そして、鍵取得処理部７１は、当該公開鍵２０を通信インターフェース６１を介して情報提供サーバ３に送出する一方、当該秘密鍵２１を暗号化処理部７３に送出する。
【００５８】
この場合、情報管理サーバ３では、認証装置４から供給された公開鍵２０を用いて、カードリードライタ部６０に装填されたスマートカード２のカードＩＤに対応する共通鍵２３（図２）が暗号化され、当該暗号化された暗号化鍵３０（図３）が通信インターフェース６１を介して暗号化処理部７３に供給される。
【００５９】
（３−３）生体パターン抽出処理
生体パターン抽出処理部７２は、センサー部６で読取られることにより出力される生体情報ＯＩに対して生体パターンを抽出するための所定の処理を施すことにより、例えば血管、指紋、声紋又は口紋等の生体パターンを表す正規者特徴情報３１（図３）を生成し、これを暗号化処理部７３に送出する。
【００６０】
（３−４）暗号化処理
暗号化処理部７３は、情報管理サーバ３から供給される暗号化鍵３０（図３）を、鍵取得処理部７１から供給される秘密鍵２１（図３）で復号化し、当該復号結果として得られる共通鍵２３（図３）を用いて、生体パターン抽出処理部７２から供給される正規者特徴情報３１（図４）を復号化する。
【００６１】
そして暗号化処理部７３は、この暗号結果として得られる暗号化正規者特徴情報（図４）の複製として暗号化正規者特徴情報３２Ａ（図４）を生成し、当該生成した暗号化正規者特徴情報３２Ａをカードリードライタ部６０を介してスマートカード２に記憶することにより登録する。
【００６２】
そして暗号化処理部７３は、スマートカード２に記憶した暗号化正規者特徴情報３２Ａをカードリードライタ部６０を介して再び読み出し、当該読み出した暗号化正規者特徴情報３２Ａ（図４）と、暗号化正規者特徴情報３２とを照合する。
【００６３】
ここで、暗号化処理部７３は、この照合結果が所定の閾値以上であった場合には、スマートカード２に記憶された暗号化正規者特徴情報３２Ａの記憶状態に欠陥がないと判定し、スマートカード２に対する登録が完了したことを表す登録完了通知データＤ２を生成してデータ消去部７５に送出する。
【００６４】
（３−５）データ消去処理
データ消去部７５は、暗号化処理部７３から登録完了通知データＤ２を取得すると、この時制御部５１内のＲＡＭに保持されている共通鍵２３、暗号化鍵３０、生体情報ＯＩ及び暗号化正規者特徴情報３２を消去する（図５）。
【００６５】
このようにして制御部５１は、登録処理を実行するようになされている。
【００６６】
（４）認証モードにおける信号処理部の処理内容
次に、上述した認証モードにおける信号処理部５０の具体的な処理内容を、図１２を用いて説明する。なお、図１１と同一機能を有する部分に関しては、同一符号を付して説明する。ここで、かかる処理内容を機能的に分類すると、相互認証部７０、鍵取得処理部７１、生体パターン抽出処理部７２、暗号化処理部７３、生体認証判定部８０及びデータ消去部７５に分けることができる。以下、かかる分類に基づいて処理内容を詳細に説明する。
【００６７】
（４−１）相互認証仲介処理
相互認証仲介処理部７０は、上述した登録モードにおける相互認証仲介処理（３−１）と同様に、相互認証仲介処理を行うと、相互認証が成立したことを表す相互認証成立通知Ｄ３を生成し、鍵取得処理部７１へ送出する。
【００６８】
（４−２）鍵の取得処理
鍵取得処理部７１は、かかる相互認証成立通知Ｄ３を取得した場合、上述した登録モードにおける鍵の取得処理（３−２）と同様に、一対の公開鍵４０と秘密鍵４１を生成し（図６）、当該公開鍵４０を通信インターフェース６１を介して情報提供サーバ３に送出する一方、当該秘密鍵４１を暗号化処理部７３に送出する。
【００６９】
この場合、上述したように情報管理サーバ３によって共通鍵２３（図６）が暗号化され、当該暗号化された暗号化鍵４２（図６）が通信インターフェース６１を介して暗号化処理部７３に供給される。暗号化処理部７３は、この暗号化鍵４２を秘密鍵４１で復号化し、共通鍵２３を取得する。この暗号化処理部７３は、カードリードライタ部６０を介して取得した暗号化正規者特徴情報３２Ａを当該共通鍵２３で復号化し（図７）、正規者特徴情報３１として生体認証判定処理部８０に送出する。
【００７０】
（４−３）生体パターン抽出処理
生体パターン抽出処理部７２は、上述した登録モードにおける生体パターン抽出処理（３−３）と同様に、使用者特徴情報４３（図８）を生成し、これを生体認証判定部８０に送出する。
【００７１】
（４−４）生体認証判定処理
生体認証判定部８０は、正規者特徴情報３１と使用者特徴情報４３とを照合することによって生体認証判定を行う。照合結果が所定の閾値以上であった場合には、認証装置４の使用者がスマートカード２の正規ユーザ５であることを意味しており、認証が成立する。生体認証判定部８０は、当該認証が成立したことを表す認証完了通知データＤ４を生成し、これをデータ消去部７５へ送出する。
【００７２】
（４−５）データ消去処理
データ消去部７５は、暗号化処理部７３から認証完了通知データＤ４を取得すると、この時制御部５１内のＲＡＭ５３に保持されている共通鍵２３、暗号化鍵４２、生体情報ＯＩ及び暗号化正規者特徴情報３２Ａを消去する（図９）。
【００７３】
（５）動作および効果
以上の構成において、認証システム１における認証装置４は、暗号化正規者特徴情報３２Ａの記憶されていないスマートカード２を認識すると、正規者特徴情報３１の登録を行う。一方で認証装置４は、暗号化正規者特徴情報３２Ａの記憶されたスマートカード２を認識すると、使用者の認証を行う。
【００７４】
登録モードにおいて、認証装置４は、当該認証装置４を介して情報提供サーバ３とスマートカード２との相互認証を行った後、公開鍵暗号方式によって暗号化した暗号化鍵３０を情報提供サーバ３から取得し、共通鍵２３へ復号化する。
【００７５】
ここで認証装置４は、情報提供サーバ３とスマートカード２との相互認証が成立した場合のみ、認証装置４によって生成された公開鍵２０で暗号化された共通鍵２３を取得する。認証装置４は、相互認証で使用された暗号システムとは別の暗号システムによって暗号化鍵３０を取得するため、当該暗号化鍵３０を復号化することのできる唯一の鍵である秘密鍵２１を当該認証装置４から外部へ出すことがなく、第三者が当該暗号化鍵３０を不正取得した場合でも復号化させない。このため認証装置４は、共通鍵２３の取得を安全に行うことができる。
【００７６】
次いで、認証装置４は、当該復号化された共通鍵２３を用いて正規ユーザ５の正規者特徴情報３１を暗号化し、暗号化正規者特徴情報３２Ａとしてスマートカード２に登録する。
【００７７】
ここで認証装置４は、サイズや重量等の制限が課せられたためにスマートカード２の処理能力が低い場合であっても、情報提供サーバ３が生成した共通鍵２３で正規者特徴情報３１を暗号化することができるため、スマートカード２が有する鍵情報に基づいて正規者特徴情報を暗号化する従来の方法と比較して、一段と強固な暗号を使用することができる。この結果、認証装置４は、第三者による当該生体特徴情報３１を偽造、改ざんされることを防止することができる。従って認証装置４は、暗号化していない正規者特徴情報やスマートカードによって暗号化した正規者特徴情報をスマートカードに記憶する従来の認証装置と比較して、セキュリティを格段に向上させることができる。
【００７８】
これにより、認証装置４は、スマートカードに記憶された正規者特徴情報と同一の正規者特徴情報を認証装置に保管し、当該スマートカードに記憶された正規者特徴情報が改ざんされていないことを確認する、従来行われていた処理を行う必要がない。このため、当該認証装置４は、当該認証装置４に別途正規者特徴情報３１を保管させずに済む。
【００７９】
さらに、認証装置４は、サイズや重量等の制限が課せられたためにスマートカード２の処理スピードが遅い場合であっても、当該認証装置４によって正規者特徴情報３１の暗号化及び復号化を行うため、当該スマートカード２に暗号化及び復号化処理をさせる必要がない。この結果認証装置４は、正規者特徴情報の登録及び使用者の認証にかかる処理時間を短くすることができるため、ユーザを待たせずに済む。
【００８０】
次いで、認証装置４は、スマートカード２に記憶された暗号化正規者特徴情報３２Ａに欠陥が無いことを確認すると、当該認証装置４に一時保管されている全ての正規ユーザ５に関するデータを消去し、正規者特徴情報の登録を終了する。
【００８１】
ここで認証装置４は、スマートカード２に欠陥が無い状態で暗号化正規者特徴情報３２Ａが登録されたことを確認するため、当該暗号化正規者特徴情報３２Ａの欠陥のために、復号化した正規者特徴情報３１と、正規ユーザ５の使用者特徴情報４３との閾値が所定未満となり、正規ユーザ５が正規ユーザ５として認証されなくなる事態を防止し得る。
【００８２】
さらに、認証装置４は、正規ユーザ５に関するデータを消去するため、第三者によって当該認証装置４から当該データを窃取されることを防止できる。
【００８３】
このようにして認証装置４は、暗号化正規者特徴情報３２Ａをスマートカード２に、当該暗号化正規者特徴情報３２Ａを復号化できる共通鍵２３を情報提供サーバ３に保管させているため、当該暗号化正規者特徴情報３２Ａと当該共通鍵２３を別々に保管させることができる。これにより認証装置４は、当該認証装置４を使用しないで、当該暗号化正規者特徴情報３２Ａと当該共通鍵２３の両者を同時に入手可能な状況を作らせず、両者を同時に盗難されることを防止できる。
【００８４】
すなわち認証装置４は、スマートカードに暗号化した正規者特徴情報を記憶し、復号化の為の鍵をスマートカード若しくは認証装置に保管する従来の方法と比較して、スマートカード２に記憶された暗号化正規者特徴情報３２Ａを復号化する為の共通鍵２３を安全に保管させることができるため、一段と強固なセキュリティで正規者特徴情報３１を保護することができる。
【００８５】
さらに認証装置４は、当該認証装置４においてのみ暗号化正規者特徴情報３２Ａを共通鍵２３によって復号化できるようにしているため、上述した認証装置４、情報提供サーバ３及びスマートカード２の全てが揃わなければ、第三者が正規ユーザ５の正規者特徴情報３１を取得することはできない。また、共通鍵２３及び暗号化正規者特徴情報３２Ａを対応付けずに保管させることができるため、どの装置の管理者であっても正規者特徴情報３１を取得することができない。
【００８６】
従って認証装置４は、例えばスマートカードに記憶された生体特徴情報を復号化する為の鍵を認証装置に保管する従来の認証装置と比較して、格段に安全性の高い状態で正規者特徴情報３１をスマートカード２に保管させ得るため、個人のプライバシーである正規者特徴情報３１を一括集中管理させることなく、当該正規者特徴情報３１の安全性を確保した状態で、正規ユーザ５に個人の責任において管理させることができる。
【００８７】
一方認証モードにおいて、認証装置４は、当該認証装置４を介して情報提供サーバ３とスマートカード２との相互認証を行った後、公開鍵４０によって暗号化された暗号化鍵４２を情報提供サーバ３から取得し、共通鍵２３へ復号化する。
【００８８】
ここで認証装置４は、当該認証装置４を介して情報提供サーバ３とスマートカード２との間で相互認証させることによって初めて認証モードを進行させるため、共通鍵２３を保有する当該情報提供サーバ３と、暗号化正規者特徴情報３２Ａを保有する当該スマートカード２と、当該情報提供サーバ３及び当該スマートカード２を仲介する当該認証装置４の３つが揃わない限り正規ユーザ５の正規者特徴情報３１を生成させ得ない。従って、認証装置４は、第三者によって当該正規者特徴情報３１を窃盗されることを防止できる。
【００８９】
次いで認証装置４は共通鍵２３を用いてスマートカード２に記憶された暗号化正規者特徴情報３２Ａを正規者特徴情報３１に復号化する。その後、当該正規者特徴情報３１と使用者特徴情報４３とを照合することによって、使用者が正規ユーザ５であることの認証を行う。
【００９０】
これにより認証装置４は、スマートカード２を保有する第三者によって不正に情報提供サーバ３を使用されることを防止できる。また、上述したように認証装置４は第三者に対して正規者特徴情報３１を取得させないため、当該正規者特徴情報３１の偽造をも防止でき、第三者の正規ユーザ５へのなりすましを防止し得る。
【００９１】
次いで、認証装置４に一時保管されている全ての正規ユーザ５に関するデータを消去し、使用者の認証を終了する。
【００９２】
従って認証装置４は、使用者の認証に使用される正規者特徴情報３１及び暗号化正規者特徴情報３２Ａを復号化するための共通鍵２３等の正規ユーザ５に関する一切の情報を保管することなく、使用者と正規ユーザ５との認証を行うことができる。この結果認証装置４は、登録モード及び認証モードの処理時を除いては認証暗号化正規者特徴情報３２Ａと共通鍵２３の双方を共存させることがなく、暗号化正規者特徴情報３２Ａ、当該共通鍵２３及び当該正規者特徴情報３１が盗難される危険性を極限まで小さくすることができる。
【００９３】
このようにして認証装置４は、暗号化正規者特徴情報３２Ａと共通鍵２３を集合させ、復号化された正規者特徴情報３１と使用者特徴情報４３を照合することによって生体認証判定を行う公証機関としての役割を担っているため、認証装置４、情報提供サーバ３及びスマートカード２の管理者であっても、上述した認証装置４による認証処理以外の手法によって当該暗号化正規者特徴情報３２Ａを復号化させ得ない。このため、認証装置４は正規者登録情報３１を安全に保管させることができる。
【００９４】
また認証装置４は、スマートカード２及び情報提供サーバ３に特別な機能を要求することなくセキュリティ向上を実現できる。
【００９５】
以上の構成によれば、認証装置４は、生体特徴情報に対するセキュリティを強固にし得る認証システムを実行することができる。
【００９６】
（６）その他の実施形態
なお上述の実施の形態においては、共通鍵２３は情報提供サーバ３とスマートカード２との相互認証後に、当該情報提供サーバ３が有する鍵情報を用いて生成されるようにした場合（図２）について述べたが、本発明はこれに限らず、共通鍵２３は当該相互認証後にスマートカード２から取得した、例えば相互認証処理に基づく識別子を用いて生成されるようにしても良い。
【００９７】
これにより、情報提供サーバ３は認証毎にスマートカード２から識別子を取得し、共通鍵２３を生成することができため、共通鍵２３を保管する必要がなくなる。すなわち、共通鍵２３が認証時以外にはどこにも存在しないことになるため、一段と正規者特徴情報３１のセキュリティを向上することができる。
【００９８】
また上述の実施の形態においては、情報提供サーバ３とスマートカード２との相互認証成立後、当該情報提供サーバ３が共通鍵２３を生成するようにした場合（図２）について述べたが、本発明はこれに限らず、当該相互認証に加えて、正規ユーザ５と当該情報提供サーバ３とが例えばパスワード等によって認証した後、当該情報提供サーバ３が共通鍵２３を生成するようにしても良い。
【００９９】
これにより、認証装置４は正規者特徴情報３１が登録される前のスマートカード２を第三者によって取得された場合でも、第三者の生体情報を正規ユーザ５の正規者特徴情報３１として記憶させることを防止することができ、認証システム１のセキュリティを一段と強固にすることができる。
【０１００】
さらに、使用者の認証においても、相互認証に加えて上述した暗証番号による認証を行うことによって、認証装置４は第三者によるスマートカード２の不正使用を防止することができ、認証システム１のセキュリティを一段と強固にすることができる。
【０１０１】
さらに上述の実施の形態においては、認証装置４は、正規者特徴情報３１を共通鍵暗号方式によって生成された共通鍵２３で暗号化し、当該共通鍵２３を公開鍵暗号方式によって暗号化した状態で取得するようにした場合（図４）について述べたが、本発明はこれに限らず、正規者特徴情報３１及び共通鍵２３を暗号化する方式としては、共通鍵暗号方式と公開鍵暗号方式のいずれを選択してもよく、自由に組み合わせることも可能である。
【０１０２】
さらに上述の実施の形態においては、認証装置４は共通鍵２３で正規者特徴情報３１を暗号化した暗号化正規者特徴情報３２Ａをスマートカード２に保管するようにした場合（図４）について述べたが、本発明はこれに限らず、当該共通鍵２３による暗号化に加えて、当該スマートカード２が有する鍵生成機能により当該暗号化正規者特徴情報３２Ａをさらに暗号化した状態で保管するようにしても良い。
【０１０３】
これにより認証装置４は、正規者特徴情報３１を２重に暗号化した状態でスマートカード２に記憶させるため、当該正規者特徴情報３１を一段と強固なセキュリティで保護することが可能となる。
【０１０４】
さらに上述の実施の形態においては、情報提供サーバ３はスマートカード２に記憶された暗号化正規者特徴情報３２Ａに対応する共通鍵２３を公開鍵４０によって暗号化し、送出するようにした場合（図６）について述べたが、本発明はこれに限らず、情報提供サーバ３においては、スマートカード２に関する他の情報と共通鍵２３とを別途に、かつ対応付けることなく保管するようにし、例えば近似値やグループ分け等によって共通鍵２３を含む任意の複数の共通鍵を選択し、公開鍵４０によって暗号化して認証装置４に送出するようにしても良い。この場合、当該認証装置４は取得した複数の鍵を秘密鍵４１によって復号化した後、共通鍵２３を選択し、使用することができる。
【０１０５】
これにより、認証装置４以外の者及び装置によっては共通鍵２３とスマートカード２を対応付けすることができず、例え情報提供サーバ３の管理者等により当該共通鍵２３が窃盗されても、当該共通鍵２３によって復号化しうる暗号化正規者特徴情報３２Ａを有するスマートカード２を特定することができないため、一段と強固なセキュリティを実現することができる。
【０１０６】
さらに上述の実施の形態においては、認証装置４に生体情報を取得するための取得手段であるセンサー部６を設けるようにした場合（図１０）について述べたが、本発明はこれに限らず、取得手段を別装置として準備し、認証装置４に対して例えば端子接続や一体接続によって外付けするようにしてもよい。
【０１０７】
さらに上述の実施の形態においては、認証装置４によって登録モードと認証モードの両モードを実行するようにした場合について述べたが、本発明はこれに限らず、登録装置によって登録モードのみを実行するようにしてもよい。
【０１０８】
これにより、この登録装置は正規者特徴情報３１のスマートカード３への登録のみを行えば良く、認証モードにおける当該正規者特徴情報３１と使用者特徴情報４３との照合処理や、使用者の認証後の情報提供処理等を行う必要がないため、構成を簡易にすることができる。
【０１０９】
さらに上述の実施の形態においては、認証装置４によって登録モードと認証モードの両モードを実行するようにした場合について述べたが、本発明はこれに限らず、認証装置によって認証モードのみを実行するようにしてもよい。
【０１１０】
これにより、この認証装置は正規者特徴情報３１と使用者特徴情報４３との認証のみを行うだけでよく、登録モードにおける正規者特徴情報３１のスマートカード３への登録処理やモードの切り替え処理を行う必要がないため、構成を簡易にすることができる。
【０１１１】
また、登録モードと認証モードを別々の登録装置と認証装置によって実行させることにより、例えば登録装置として店舗に設置された専用装置を、認証装置として家庭に設置されたパーソナルコンピュータを使用するなど、それぞれの必要度に応じたセキュリティレベルやサービス提供の要求に合わせた装置に適用することができるため、装置の設計自由度を向上させることができる。
【０１１２】
さらに上述の実施の形態においては、第１の装置であるスマートカード２は複数の正規ユーザに対して配布されるようにした場合について述べたが、本発明はこれに限らず、正規ユーザ５が保有する例えば携帯電話などの装置を第１の装置として使用するようにしてもよい。
【０１１３】
この場合、認証システム１を実行するための実行プログラムをＣＤ-ＲＯＭ（Compact Disc - Read Only Memory）等の記憶媒体からのインストールや、インターネット等のネットワークを通じたダウンロード、又は実行プログラムを格納したチップの提供によって各種装置を第１の装置として使用することができる。
【０１１４】
さらに、上述の実施の形態においては、認証機能を有する認証装置４によって認証システム１を実行するようにした場合について述べたが、本発明はこれに限らず、認証システム１を実行するための実行プログラムをＣＤ-ＲＯＭ等の記憶媒体からのインストールや、インターネット等のネットワークを通じたダウンロード、又は認証システム実行プログラムを格納したチップの提供によって認証機能を付加し、各種装置を認証装置４として使用することができる。
【０１１５】
なお、上述の実施の形態においては、第１の装置としてのスマートカード２と、認証装置としての認証装置４と、第２の装置としての情報提供サーバ３とを適用した場合について述べたが、本発明はこれに限らず、例えば第１の装置として携帯電話やＰＤＡ（Personal Digital Assistant）等の各種電子機器、認証装置としてＡＴＭ（Automatic teller machine）、自動販売機やパーソナルコンピュータ等の各種電子機器、及び第２の装置として管理サーバ等の各種電子機器を適用するようにしても良い。
【産業上の利用可能性】
【０１１６】
本発明の認証装置は、例えば、生体特徴情報を強固なセキュリティで保護し得る認証システムを実現することができる認証装置に適用することができる。
【図面の簡単な説明】
【０１１７】
【図１】認証システムの全体構成を示す略線図である。
【図２】正規者特徴情報の登録（１）の説明に供する略線図である。
【図３】正規者特徴情報の登録（２）の説明に供する略線図である。
【図４】正規者特徴情報の登録（３）の説明に供する略線図である。
【図５】正規者特徴情報の登録（４）の説明に供する略線図である。
【図６】使用者の認証（１）の説明に供する略線図である。
【図７】使用者の認証（２）の説明に供する略線図である。
【図８】使用者の認証（３）の説明に供する略線図である。
【図９】使用者の認証（４）の説明に供する略線図である。
【図１０】認証装置の回路構成を示すブロック図である。
【図１１】登録モードにおける信号処理部の処理を示す機能ブロック図である。
【図１２】認証モードにおける信号処理部の処理を示す機能ブロック図である。
【符号の説明】
【０１１８】
１……認証システム、２……スマートカード、３……情報提供サーバ、４……認証装置、６……センサー部、２０、４０……公開鍵、２１、４１……秘密鍵、２３……共通鍵、３０、４２……暗号化鍵、３１……正規者特徴情報、３２、３２Ａ……暗号化正規者特徴情報、４３……生体情報、５０……信号処理部、５１……制御部、５２……ＲＯＭ、５３……ＲＡＭ、６０……カードリードライタ部、６１……通信インターフェース、６２……表示部、７０……相互認証仲介処理部、７１……鍵取得処理部、７２……生体パターン抽出処理部、７３……暗号化処理部、７５……データ消去部、８０……生体認証判定部。
【図１】
2006323691.tif 000003
【図２】
2006323691.tif 000004
【図３】
2006323691.tif 000005
【図４】
2006323691.tif 000006
【図５】
2006323691.tif 000007
【図６】
2006323691.tif 000008
【図７】
2006323691.tif 000009
【図８】
2006323691.tif 000010
【図９】
2006323691.tif 000011
【図１０】
2006323691.tif 000012
【図１１】
2006323691.tif 000013
【図１２】
2006323691.tif 000014