(57)【要約】【課題】  認証利用者に暗証番号等を記憶させる負担がなく、また指紋情報等の個人情報が盗まれ難くい認証システムを提供する。【解決手段】  本発明の認証システムは、利用者Ａに携帯可能とされ、該利用者Ａから提供された当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置３と、前記識別情報が入力された場合に、前記利用者Ａを特定人として認証する認証装置２とを備えることを特徴とする。【選択図】  図１
2006144351.tif 000002
【特許請求の範囲】
【請求項１】
利用者に携帯可能とされ、該利用者から提供された当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置と、
前記識別情報が入力された場合に、前記利用者を特定人として認証する認証装置とを備えることを特徴とする認証システム。
【請求項２】
前記携帯装置は、前記利用者の生体情報を読み込むセンサ部と、前記登録生体情報を予め記憶しておく登録生体情報記憶部と、前記センサ部において読み込まれた生体情報と前記登録生体情報記憶部に記憶された登録生体情報とを照合する照合部と、前記識別情報を予め記憶しておく識別情報記憶部と、前記照合部からの照合情報に基づいて前記識別情報記憶部に記憶された識別情報を表示する表示部とを備えることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記携帯装置と通信手段を介して接続され、前記識別情報を前記携帯装置に送信可能な識別情報送信装置を備えることを特徴とする請求項１に記載の認証システム。
【請求項４】
前記認証装置は、識別情報を入力するための入力部と、登録識別情報を予め記憶しておく登録識別情報記憶部と、前記入力部に入力された識別情報と前記登録識別情報記憶部に記憶された登録識別情報とを照合する照合部と、を備えることを特徴とする請求項１ないし３のいずれか１項に記載の認証システム。
【請求項５】
前記識別情報が、所定時間毎に変動する変動識別情報であり、前記認証装置に記憶される登録識別情報が、前記識別情報と同期して変動することを特徴とする請求項４に記載の認証システム。
【請求項６】
前記識別情報が、所定のパスワードであることを特徴とする請求項１ないし５のいずれか１項に記載の認証システム。
【請求項７】
利用者が携帯可能な携帯装置と、前記利用者が特定人か否かを認証する認証装置とを用いた認証方法であって、
前記携帯装置において、前記利用者の生体情報を読み込むステップと、読み込まれた生体情報と予め記憶された登録生体情報とを照合するステップと、前記生体情報と前記登録生体情報とが一致した場合に識別情報を表示するステップと、
前記認証装置において、前記識別情報が入力された場合に、前記利用者を特定人として認証するステップと、
を含むことを特徴とする認証方法。
【請求項８】
特定人のみをセキュリティ領域内にアクセス可能とするセキュリティシステムであって、
利用者に携帯可能とされ、該利用者が提供した当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置と、
前記識別情報が入力された場合に、前記利用者を特定人として認証する認証装置と、
前記認証装置により特定人として認証された場合に、前記利用者をセキュリティ領域内にアクセス可能とする制限装置とを備えることを特徴とするセキュリティシステム。
【請求項９】
利用者に携帯可能とされ、該利用者から提供された当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置であって、
前記利用者の生体情報を読み込むセンサ部と、前記登録生体情報を予め記憶しておく登録生体情報記憶部と、前記センサ部において読み込まれた生体情報と前記登録生体情報記憶部に記憶された登録生体情報とを照合する照合部と、前記識別情報を予め記憶しておく識別情報記憶部と、前記照合部からの照合情報に基づいて前記識別情報記憶部に記憶された識別情報を表示する表示部とを備えることを特徴とする携帯装置。
【請求項１０】
前記識別情報は、外部に存在する識別情報送信装置から通信手段を介して受信可能とされ、該識別情報を受信するための受信部を備えることを特徴とする請求項９に記載の携帯装置。
【請求項１１】
前記識別情報が、所定時間毎に変動する変動識別情報であることを特徴とする請求項９又は１０に記載の携帯装置。
【請求項１２】
前記識別情報が、所定のパスワードであることを特徴とする請求項９ないし１１のいずれか１項に記載の携帯装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム、認証方法、セキュリティシステム、携帯装置に関する。
【背景技術】
【０００２】
通信ネットワークを介した様々なサービスを利用する場合などにおいて、ユーザーの正当性を確認する方法として、パスワードを用いた認証方法が広く用いられている。パスワードによる認証を用いる場合、桁数を多くすることで十分なセキュリティを得ることができる。しかしながら、桁数が大きくなれば、パスワードを暗記することが困難となるため、必ずしも最良の方法とは言い難い。
【０００３】
さらに、目的別に複数個のＩＤとパスワードを記憶しておくことは一層困難である。そのため、実際には他人が推定可能なキーワードや生年月日等をパスワードとして使用したり、メモを取ったりすることが多いが、この場合、無駄なセキュリティホールが生まれてしまう問題がある。そこで、セキュリティを高め、しかもパスワード等を記憶する等の利用者側の手間を省くことができる手法として、指紋を利用した個人認証システムが特許文献１に開示されている。
【特許文献１】特開２００２−１４０７０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献１のようなシステムにおいても、認証用の指紋データをデータベースに記憶しておく必要があり、当該指紋情報自体が盗まれる惧れがあった。本発明はこのような問題に鑑みてなされたもので、認証利用者に暗証番号等を記憶させる負担がなく、また指紋情報等の個人情報が盗まれ難くい認証システムと、認証方法、該認証システムに適用可能な携帯装置、さらにはセキュリティシステムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明の認証システムは、利用者に携帯可能とされ、該利用者から提供された当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置と、前記識別情報が入力された場合に、前記利用者を特定人として認証する認証装置とを備えることを特徴とする。
【０００６】
このような認証システムによると、利用者の生体情報を利用しているため個人の認証が確実で、しかも利用者が携帯する携帯装置で生体情報を照合するものとしているため、該生体情報が外部に漏出する不具合が解消される。また、携帯装置において生体情報の照合後に識別情報を表示し、認証装置において該識別情報により最終的な認証を行うため、二重の照合が行われることとなり、認証精度が一層高いものとなる。さらに、本システムでは認証装置に入力する識別情報を利用者が暗記する必要がないため、利用者における負担も低減できることとなる。
【０００７】
前記携帯装置は、前記利用者の生体情報を読み込むセンサ部と、前記登録生体情報を予め記憶しておく登録生体情報記憶部と、前記センサ部において読み込まれた生体情報と前記登録生体情報記憶部に記憶された登録生体情報とを照合する照合部と、前記識別情報を予め記憶しておく識別情報記憶部と、前記照合部からの照合情報に基づいて前記識別情報記憶部に記憶された識別情報を表示する表示部とを備えるものとすることができる。
【０００８】
このようなセンサ部と、登録生体情報記憶部と、照合部と、識別情報記憶部と、表示部とを有する携帯装置を用いることで、本発明の認証システムを好適に構築することができる。該携帯装置は、例えば携帯電話等に上記センサ部等を付加することで構築すれば携帯性ないし利便性が一層向上することとなる。
【０００９】
また、本発明の認証システムは、前記携帯装置と通信手段を介して接続され、前記識別情報を前記携帯装置に送信可能な識別情報送信装置を備えるものとすることができる。この場合、識別情報送信装置において適宜識別情報を管理することが可能となり、複数人の利用者が居る場合にも、当該識別情報を一括して変更等することが可能となる。
【００１０】
一方、前記認証装置は、識別情報を入力するための入力部と、登録識別情報を予め記憶しておく登録識別情報記憶部と、前記入力部に入力された識別情報と前記登録識別情報記憶部に記憶された登録識別情報とを照合する照合部とを備えるものとすることができる。このような入力部と、登録識別情報記憶部と、照合部とを有する認証装置を用いることで、本発明の認証システムを好適に構築することができる。該認証装置は、例えばネットワーク内へのアクセスを管理する際に個人を認証する装置として、又はセキュリティ領域内への入退室を管理する際に個人を認証する装置として、又は銀行等におけるＡＴＭ（現金自動預金支払機）で個人を認証する装置として、又はクレジットカードを利用して決済を行う際に個人を認証する装置として用いることができる。
【００１１】
また、前記携帯装置に表示される識別情報が、所定時間毎に変動する変動識別情報であり、前記認証装置に記憶される登録識別情報が、前記識別情報と同期して変動するものとすることができる。このように識別情報を所定時間毎に変動すれば、仮に識別情報が盗難された場合にも、所定時間経過後には盗まれた識別情報を無効とすることができるため、当該認証システムの信頼性が一層向上することとなる。
【００１２】
前記携帯装置に表示される識別情報が、所定のパスワードであるものとすることができる。このようなパスワードは利用者にとって識別し易いため、当該認証システムの利便性が向上する。また、パスワードの桁数を増大すれば、当該識別情報のセキュリティを高めることができ、結果として本発明の認証システムの信頼性を一層高めることができるようになる。
【００１３】
次に、上記課題を解決するために、本発明の認証方法は、利用者が携帯可能な携帯装置と、前記利用者が特定人か否かを認証する認証装置とを用いた認証方法であって、前記携帯装置において、前記利用者の生体情報を読み込むステップと、読み込まれた生体情報と予め記憶された登録生体情報とを照合するステップと、前記生体情報と前記登録生体情報とが一致した場合に識別情報を表示するステップと、前記認証装置において、前記識別情報が入力された場合に、前記利用者を特定人として認証するステップと、を含むことを特徴とする。
【００１４】
このような認証方法によると、利用者の生体情報を利用しているため個人の認証が確実で、しかも利用者が携帯する携帯装置で生体情報を照合するものとしているため、該生体情報が外部に漏出する不具合が解消される。また、携帯装置において生体情報の照合後に識別情報を表示し、認証装置において該識別情報により最終的な認証を行うため、二重の照合が行われることとなり、認証精度が一層高いものとなる。さらに、本システムでは認証装置に入力する識別情報を利用者が暗記する必要がないため、利用者における負担も低減できることとなる。
【００１５】
次に、上記課題を解決するために、本発明のセキュリティシステムは、特定人のみをセキュリティ領域内にアクセス可能とするセキュリティシステムであって、利用者に携帯可能とされ、該利用者が提供した当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置と、前記識別情報が入力された場合に、前記利用者を特定人として認証する認証装置と、前記認証装置により特定人として認証された場合に、前記利用者をセキュリティ領域内にアクセス可能とする制限装置とを備えることを特徴とする。
【００１６】
このようなセキュリティシステムによると、利用者の生体情報を利用しているため個人の認証が確実で、しかも利用者が携帯する携帯装置で生体情報を照合するものとしているため、該生体情報が外部に漏出する不具合が解消される。また、携帯装置において生体情報の照合後に識別情報を表示し、認証装置において該識別情報により最終的な認証を行うため、二重の照合が行われることとなり、セキュリティが一層高いものとなる。さらに、本システムでは認証装置に入力する識別情報を利用者が暗記する必要がないため、利用者における負担も低減できることとなる。
【００１７】
また、上記認証システムを構築するべく、本発明の携帯装置は、利用者に携帯可能とされ、該利用者から提供された当該利用者の生体情報が、予め記憶された登録生体情報と一致した場合に識別情報を表示する携帯装置であって、前記利用者の生体情報を読み込むセンサ部と、前記登録生体情報を予め記憶しておく登録生体情報記憶部と、前記センサ部において読み込まれた生体情報と前記登録生体情報記憶部に記憶された登録生体情報とを照合する照合部と、前記識別情報を予め記憶しておく識別情報記憶部と、前記照合部からの照合情報に基づいて前記識別情報記憶部に記憶された識別情報を表示する表示部とを備えることを特徴とする。このような携帯装置により、上記認証システムを好適に構築することが可能となる。
【００１８】
上記携帯装置において、前記識別情報は、外部に存在する識別情報送信装置から通信手段を介して受信可能とされ、該識別情報を受信するための受信部を備えることが好ましい。また、前記識別情報は、所定時間毎に変動する変動識別情報とすることができ、具体的には所定のパスワードとすることができる。
【００１９】
なお、本発明で言う生体情報とは、指紋や網膜等の人間が有している生体に関する個人情報のことで、バイオメトリクスによる認証が可能な情報のことを言う。具体的に、指紋認証を行う場合には、例えば静電容量検出装置を用いることができる。このような静電容量検出装置は、対象物との距離に応じて変化する静電容量を検出するものであって、容量検出電極と、該容量検出電極に接続されたスイッチング素子と、前記容量検出電極上に形成された誘電体膜とを備えるものを例示することができる。
【発明を実施するための最良の形態】
【００２０】
以下、本発明の認証システム及び認証方法を用いたセキュリティシステムの一実施の形態について、図面を参照しつつ説明する。
図１（ａ）は本実施の形態のセキュリティシステム１００について、その概略構成を示すブロック図で、図１（ｂ）はセキュリティシステム１００を構成する認証装置２の概略構成図、図１（ｃ）はセキュリティシステム１００を構成するＩＣカード３の概略構成図である。
【００２１】
セキュリティシステム１００は、図１（ａ）に示すように、セキュリティ領域１内への入退室を管理するシステムであって、当該セキュリティ領域１内への入室を希望する者（利用者）Ａが携帯可能なＩＣカード３と、セキュリティ領域１内への入退室を実質的に管理する認証装置２と、セキュリティ領域１内への入退室を可能にするための施錠装置（制限装置）４とから構成されている。なお、ＩＣカード３と認証装置２からなる認証システムにより個人の認証を行い、該認証結果に基づいて施錠装置４が作動するものとなっている。
【００２２】
認証装置２は、図１（ｂ）に示すように、入退室用のパスワード（識別情報）を入力するためのパスワード入力部（例えばテンキー）２１と、テンキー２１へのパスワードの入力に応じて入室許可や警報音をアナウンスする音声発生部（例えばスピーカー）２５とを含んで構成されている。一方、ＩＣカード３は、図１（ｃ）に示すように、指紋（生体情報）の認証を行うための指紋センサ３４と、指紋照合結果に応じて前記認証装置２に入力すべきパスワードを表示するディスプレイ３１とを含んで構成されている。
【００２３】
図２は認証装置２の詳細な構成を示すブロック図である。認証装置２は、上述したパスワード入力部２１や音声発生部２５の他、照合用の登録パスワード（登録識別情報）を予め記憶しておくパスワード記憶部２４と、入力されたパスワードと記憶しておいた登録パスワードとを照合するパスワード照合部２３と、パスワード照合部２３からの照合結果を施錠装置４や図示しない当該セキュリティシステムの管理者（管理装置）に送信するための入出力インターフェイス２２とが備えられている。なお、登録パスワードをパスワード記憶部２４に記憶させる際は、入出力インターフェイス２２から書き込みを行うものとしている。
【００２４】
図３はＩＣカード３の詳細な構成を示すブロック図である。ＩＣカード３は、上述した指紋センサ３４やディスプレイ３１の他、照合用の登録指紋データ（登録生体情報）を予め記憶しておく指紋データ記憶部３５と、入力された指紋データと記憶しておいた登録指紋データとを照合する指紋照合部３３と、指紋照合部３３からの照合結果により表示するパスワードを予め記憶しておくパスワード記憶部３６とが備えられている。なお、パスワードをパスワード記憶部３６に記憶させる際は、入出力インターフェイス３２から書き込みを行うものとしている。また、指紋照合部３３、指紋センサ３４、及び指紋データ記憶部３５は指紋認証装置３９を構成し、ディスプレイ３及びパスワード記憶部３６はパスワード出力部３８を構成している。
【００２５】
なお、図４はＩＣカード３の構成を更に詳細に示すブロック図で、指紋照合部３３はＣＰＵ３３ａ、ＲＯＭ３３ｂ、ＲＡＭ３３ｃにより構成されるとともに、指紋データ記憶部３５及びパスワード記憶部３６は不揮発性メモリー３７により構成される。
【００２６】
続いて、上記のようなセキュリティシステム１００を用いたセキュリティ方法について説明する。まず、入室を希望する利用者Ａは、自身が携帯するＩＣカード３に自身の指紋を入力しておく一方、当該セキュリティシステムの管理者（管理装置）から登録パスワードを同じくＩＣカード３に入力してもらっておく。
【００２７】
そして、実際に利用者Ａがセキュリティ領域１内に入室を希望する場合には、ＩＣカード３により指紋照合を行った後、ディスプレイ３１に表示されたパスワードを認証装置２のパスワード入力部２１に入力することで施錠装置４が作動して、該入室が許可されることとなる。
【００２８】
ここで、ＩＣカード３における認証フローを図５を参照しつつ説明する。まず、図５のＳ１１において指紋センサ３４から利用者（認証者）の指紋情報を取得する。そして、取得された指紋情報と、指紋データ記憶部３５に記憶（保存）されていた指紋情報とを、指紋照合部３３にて照合する（Ｓ１２）。ここでは、ＲＯＭ３３ｂ（図４参照）に格納された照合プログラムに基づいて、ＣＰＵ３３ａが主体としてＲＡＭ３３ｃ上で当該照合プログラムを実行することで指紋照合が行われることとなる。
【００２９】
照合の結果、認証可（Ｓ１３：ＹＥＳ）と認められればＳ１４に進み、認証不可と認められればＳ１１に戻る。Ｓ１４では、認証可の信号を受けたパスワード出力部３８が、パスワード記憶部３６に記憶されたパスワードをディスプレイ３１に表示する。なお、ディスプレイ３１に表示されたパスワードは、一定時間経過後（例えば２〜３分程度）にディスプレイ３１から消去するものとしている（Ｓ１５）。
【００３０】
以上のような本実施の形態のセキュリティシステム１００によると、利用者Ａの指紋情報を利用しているため個人の認証が確実で、しかも利用者Ａが携帯するＩＣカード３で指紋照合するものとしているため、該指紋情報が外部に漏出する不具合が解消される。また、ＩＣカード３において指紋照合後にパスワードを表示し、認証装置２において該パスワードにより最終的な認証を行うため、二重の照合が行われることとなり、セキュリティシステムの信頼性が一層高いものとなる。さらに、本システムでは認証装置２に入力するパスワードを利用者が暗記する必要がないため、複数桁のパスワードを利用者に負担を掛けることなく採用することが可能となる。
【００３１】
なお、指紋認証装置３９の指紋センサ３４としては、静電容量型指紋センサを用いることができる。静電容量型の指紋センサは、図１０に示すように、凹凸を有する指紋と検出面１０ａとの間の距離に応じて変化する静電容量を測定して、指紋パターンを検出するようになっている。このような静電容量型の指紋センサは、光源が不要であるために薄型化することが容易であり、かつ表面保護層（パッシベーション膜）を適切に選択することによって、耐傷性を向上させることができるという特徴がある。
【００３２】
指紋センサ３４は、センサ基板１１５を有しており、このセンサ基板１１５上には、所定の間隔を空けて互いに平行に形成された不図示の複数の走査線と、この走査線に対して直交するように所定の間隔を空けて互いに平行に形成された複数の信号線１１６とが設けられている。
【００３３】
複数の走査線と複数の信号線１１６との交点のそれぞれに対応する位置には、トランジスタ等によって構成されるスイッチング素子１１２が設けられている。これらの走査線、信号線１１６およびスイッチング素子１１２によって、アクティブマトリクスアレイ１１３が構成されており、このアクティブマトリクスアレイ１１３の上には、検出電極１１１が各スイッチング素子１１２に対応する位置にマトリックス状に設けられている。各検出電極１１１は、アクティブマトリクスアレイ１１３の全面を覆うように絶縁膜１１４にて覆われており、絶縁膜１１４は、認証者の指Ｆと接触可能になっている。なお、アクティブマトリクスアレイ１１３としては、半導体基板上に形成されたＭＯＳトランジスタアレイ、絶縁基板上に形成された薄膜トランジスタ（ＴＦＴ）等を用いることができる。
【００３４】
このような構成を有する指紋センサにおいては、指Ｆが検出面１０ａに接触すると、指Ｆとマトリックス状に配置された各検出電極１１１との間に、２次元的に分布する静電容量が発生する（Ｃ１，Ｃ２，Ｃ３等）。この２次元的に分布した各静電容量の値をアクティブマトリクスアレイ１１３によって電気的に読み出すことにより、指Ｆの表面に形成された微細な凹凸形状のパターン（指紋パターン）を検出することができる。静電容量方式を用いた指紋センサにおいて、人体に帯電した静電気による放電破壊を回避するためには、検出前において、指Ｆに帯電した静電気を放電し、指Ｆの電位をスイッチング素子１１２のグランド（基準電位）Ｇレベルと略同一の電位にしておくことが必須である。更に、各静電容量の値を安定して検出するためには、検出時において、指Ｆの電位を所定の電位に固定することが好ましい。このため、検出電極とは異なる電極、すなわち人体に帯電した静電気を放電させる放電用電極１２０を基板上に設けている。
【００３５】
以下、ＩＣカード３の変形例について図６〜図９を参照しつつ説明する。なお、図６及び図８において図３に示したＩＣカード３と同様の構成要素については、該図３と同様の符号を付し説明を省略するものとする。
【００３６】
図６に示したＩＣカード３ａは、指紋照合後に表示するパスワードを変動パスワードとしてものである。変動パスワードとは、例えば認証を行う場所や日時などに基づいて変動するパスワードのことで、変動パスワード生成部３６ａにおいて固定パスワードを変換（暗号化）することで作成される。ここで、変動パスワードを作成するための情報は、ＩＣカード３に搭載された入出力インターフェイス３２を通して入力され、同時に認証装置２に対しても入力される。つまり、ＩＣカード３と認証装置２に入力される変動パスワードは一致するものとされている。
【００３７】
なお、変動パスワードを用いる場合、パスワードの盗用を防止するために、パスワードの有効期限（例えば２〜３分程度）を設けることが好ましい。パスワードに有効期限を設けた場合には、ディスプレイ３１からパスワードを消去するフローを省くものとしても良い。
【００３８】
変動パスワードを採用した場合のＩＣカード３ａにおける認証フローを図７に示す。まず、図７のＳ２１において指紋センサ３４から利用者（認証者）の指紋情報を取得する。そして、取得された指紋情報と、指紋データ記憶部３５に記憶（保存）されていた指紋情報とを、指紋照合部３３にて照合する（Ｓ２２）。ここでは、ＲＯＭ３３ｂ（図４参照）に格納された照合プログラムに基づいて、ＣＰＵ３３ａが主体としてＲＡＭ３３ｃ上で当該照合プログラムを実行することで指紋照合が行われることとなる。
【００３９】
照合の結果、認証可（Ｓ２３：ＹＥＳ）と認められればＳ２４に進み、認証不可と認められればＳ２１に戻る。Ｓ２４では、認証可の信号を受けたパスワード出力部３８が、変動パスワード生成部３６ａにおいて変動パスワードを生成させ、該変動パスワードをディスプレイ３１に表示する（Ｓ２５）。
【００４０】
一方、図８に示したＩＣカード３ｂは、指紋照合後、認証装置２からパスワードを受信して該パスワードを表示する構成を採用したものである。つまり、パスワード出力部３８にはパスワード記憶部が備えられておらず、入出力インターフェイス３２を通して認証装置２からパスワードを受け取り、これをディスプレイ３１に表示するものとしている。このようなパスワードは、一定時間毎に更新されて新しいパスワードが発行されるものとなっている。なお、パスワードは入出力インターフェイス３２を介してセキュリティシステム１００の管理者（管理装置）から受信する構成であっても良い。
【００４１】
このようにＩＣカード３外部で発行されたパスワードを用いる場合、パスワード更新の間隔が十分に短ければ（具体的には５分以下程度であれば）、ディスプレイ３１に表示されたパスワードを消去する必要はない。しかし、パスワードの更新間隔が長い（例えば３０分毎）である場合には、約２〜３分程度で表示されているパスワードをディスプレイ３１から消去することが好ましい。
【００４２】
パスワードの更新間隔を短くする場合は、パスワード更新後もしばらくの期間（２〜３分程度）は、古いパスワードでも認証が出来るようにすることが好ましい。それによって、ディスプレイ３１に表示されたパスワードを入力する前に、該パスワードが使用できなくなる不具合を解消することができるようになる。
【００４３】
このようなＩＣカード３ｂにおける認証フローを図９に示す。まず、図９のＳ３１において指紋センサ３４から利用者（認証者）の指紋情報を取得する。そして、取得された指紋情報と、指紋データ記憶部３５に記憶（保存）されていた指紋情報とを、指紋照合部３３にて照合する（Ｓ３２）。ここでは、ＲＯＭ３３ｂ（図４参照）に格納された照合プログラムに基づいて、ＣＰＵ３３ａが主体としてＲＡＭ３３ｃ上で当該照合プログラムを実行することで指紋照合が行われることとなる。
【００４４】
照合の結果、認証可（Ｓ３３：ＹＥＳ）と認められればＳ３４に進み、認証不可と認められればＳ３１に戻る。Ｓ３４では、認証可の信号を受けたパスワード出力部３８が、入出力インターフェイス３２から表示するパスワードを取り込み、該パスワードをディスプレイ３１に表示する（Ｓ３５）。
【００４５】
以上、本実施の形態のセキュリティシステム１００について説明したが、本発明のセキュリティシステムは、上述のようなセキュリティ領域１への入退室管理の他、例えば図１１に示すように、ネットワーク１ａ内へのアクセス管理にも適用することが可能である。この場合、ＩＣカード３上で指紋認証が行われると、ＩＣカード３はＲＦ入出力インターフェイス３２を通して、認証装置２に「変動パスワードを作成するための情報」又は「表示するパスワード」の送信を要求し、これらの情報又はパスワードを受け取った後、ディスプレイ３１にパスワードを表示する。なお、ＩＣカード３は、指紋認証終了後にＰＩＮ（Personal Identification Number：個人識別番号）を認証装置２に送信するものであっても良い。
【００４６】
さらに、上記ＩＣカード３と認証装置２とからなる認証システムは、セキュリティ領域内への入退室を管理する場合以外にも、銀行等におけるＡＴＭ（現金自動預金支払機）で個人を認証する場合、又はクレジットカードを利用して決済を行う際に個人を認証する場合に用いることができる。また、生体情報を用いた個人認証としては、指紋以外にも網膜や動脈を利用したバイオメトリクスを用いることができる。
【図面の簡単な説明】
【００４７】
【図１】セキュリティシステムについて概略構成を示す図。
【図２】認証装置の概略構成を示すブロック図。
【図３】ＩＣカードの概略構成を示すブロック図。
【図４】ＩＣカードのより詳細な構成を示すブロック図。
【図５】ＩＣカードにおける認証フローを示す図。
【図６】ＩＣカードの一変形例について概略構成を示すブロック図。
【図７】図６のＩＣカードにおける認証フローを示す図。
【図８】ＩＣカードの一変形例について概略構成を示すブロック図。
【図９】図８のＩＣカードにおける認証フローを示す図。
【図１０】指紋センサの概略構成を示す図。
【図１１】セキュリティシステムの一変形例について概略構成を示す図。
【符号の説明】
【００４８】
Ａ…認証者（利用者）、２…認証装置、３…ＩＣカード（携帯装置）
【図１】
2006144351.tif 000003
【図２】
2006144351.tif 000004
【図３】
2006144351.tif 000005
【図４】
2006144351.tif 000006
【図５】
2006144351.tif 000007
【図６】
2006144351.tif 000008
【図７】
2006144351.tif 000009
【図８】
2006144351.tif 000010
【図９】
2006144351.tif 000011
【図１０】
2006144351.tif 000012
【図１１】
2006144351.tif 000013