(57)【要約】【課題】本人認証のパスワードの情報が盗み取られるリスクを無くす。【解決手段】ユーザの歯又は入れ歯の上面に設置したフィルム状の圧電素子と、該歯又は入れ歯に設置した近距離無線通信アンテナと、共振用コンデンサと、ＩＣチップを有する認証器であって、携帯端末装置の近距離無線通信手段から受電した電力で動作し、ユーザが歯で前記フィルム状の圧電素子を噛む圧力によって前記圧電素子が発生する電圧を前記ＩＣチップが受信し、該電圧の値とリズムに基づきパスワードのデータを作成して前記近距離無線通信アンテナから前記携帯端末装置に送信する認証器を用いる。【選択図】図２
2018045561.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの歯又は入れ歯の上面に設置したフィルム状の圧電素子と、該歯又は入れ歯に設置した近距離無線通信アンテナと、共振用コンデンサと、ＩＣチップを有する認証器と、該認証器と通信する近距離無線通信手段を有する携帯端末装置を用いる認証システムであって、前記認証器が前記携帯端末装置の近距離無線通信手段から受電した電力で動作し、ユーザが歯で前記フィルム状の圧電素子を噛む圧力によって前記圧電素子が発生する電圧を前記ＩＣチップが受信し、該電圧の値とリズムに基づきパスワードのデータを作成して前記近距離無線通信アンテナから前記携帯端末装置に送信することを特徴とする認証システム。
【請求項２】
ユーザの歯又は入れ歯の上面に設置したフィルム状の圧電素子と、該歯又は入れ歯に設置した近距離無線通信アンテナと、共振用コンデンサと、ＩＣチップを有する認証器であって、携帯端末装置の近距離無線通信手段から受電した電力で動作し、ユーザが歯で前記フィルム状の圧電素子を噛む圧力によって前記圧電素子が発生する電圧を前記ＩＣチップが受信し、該電圧の値とリズムに基づきパスワードのデータを作成して前記近距離無線通信アンテナから前記携帯端末装置に送信することを特徴とする認証器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの認証システムに関し、ユーザのパスワードの盗用を防止した、セキュリティの高い認証システム及び認証器に関する。
【背景技術】
【０００２】
従来、ユーザの所持するＩＣカードを用いた金融サービス等のサービスを提供するシステムでは、特許文献１の様に、盗難などによるＩＣカードの不正使用を防ぐために、ＩＣカードの正当な所有者であることを確認するために、パスワードを用いて本人認証を行っている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−１１１５９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、特許文献１等のように、パスワードを用いる認証システムにおいては、ユーザがパスワードを用いる際に、そのパスワードが悪意のある第三者にスキミング等で盗み見られる恐れがある。
【０００５】
そのパスワードの盗用のリスクを軽減するためにパスワードは定期的に変更されるが、パスワードを頻繁に変更すると、ユーザが、そのパスワードを忘れる可能性が高くなる問題があった。また、ユーザがＩＣカードを紛失する、あるいは盗難の被害を受ける事故も起こり易い問題があった。
【０００６】
そのため、本発明の課題は、常に携帯でき、覚えやすく強度の高いパスワードを持ち、かつ盗難・スキミングのリスクの少ない認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、上記課題を解決するために、ユーザの歯又は入れ歯の上面に設置したフィルム状の圧電素子と、該歯又は入れ歯に設置した近距離無線通信アンテナと、共振用コンデンサと、ＩＣチップを有する認証器と、該認証器と通信する近距離無線通信手段を有する携帯端末装置を用いる認証システムであって、前記認証器が前記携帯端末装置の近距離無線通信手段から受電した電力で動作し、ユーザが歯で前記フィルム状の圧電素子を噛む圧力によって前記圧電素子が発生する電圧を前記ＩＣチップが受信し、該電圧の値とリズムに基づきパスワードのデータを作成して前記近距離無線通信アンテナから前記携帯端末装置に送信することを特徴とする認証システムである。
【０００８】
本発明は、これにより、パスワードが盗まれにくく、セキュリティの高いユーザの認証機能が得られる効果がある。
【０００９】
また、本発明は、ユーザの歯又は入れ歯の上面に設置したフィルム状の圧電素子と、該歯又は入れ歯に設置した近距離無線通信アンテナと、共振用コンデンサと、ＩＣチップを有する認証器であって、携帯端末装置の近距離無線通信手段から受電した電力で動作し、ユーザが歯で前記フィルム状の圧電素子を噛む圧力によって前記圧電素子が発生する電圧を前記ＩＣチップが受信し、該電圧の値とリズムに基づきパスワードのデータを作成して前記近距離無線通信アンテナから前記携帯端末装置に送信することを特徴とする認証器で
ある。
【発明の効果】
【００１０】
本発明によれば、ユーザの歯又は入れ歯に設置した認証器を用い、ユーザが歯で認証器の圧電素子を噛むことで認証器のパスワードを入力することができるので、パスワードが盗まれにくく、セキュリティの高いユーザの認証機能が得られる効果がある。
【００１１】
また、認証器が、ユーザの歯又は入れ歯に設置され、ユーザの近距離無線通信機能付き携帯端末装置をユーザの歯に近づけることで認証器に電力を供給して動作させることができるので、ユーザが通常の電話をかける姿勢と同じ自然な姿勢で認証器を動作させることができるので、ユーザが使い易い効果がある。
【図面の簡単な説明】
【００１２】
【図１】本発明の第１の実施形態の認証システムのブロック図である。
【図２】（ａ）本発明の第１の実施形態の認証器のユーザの歯への取り付け位置を説明する歯の上面の平面図である。（ｂ）認証器の歯への取り付け位置を説明するユーザの歯の側面図である。
【図３】本発明の第１の実施形態の認証器のブロック図である。
【図４】本発明の第２の実施形態の認証システムのブロック図である。
【図５】本発明の第２の実施形態の認証器のブロック図である。
【発明を実施するための形態】
【００１３】
＜第１の実施形態＞
図１から図３を参照して本発明の認証システム及び認証器の第１の実施形態を説明する。
【００１４】
（認証システム）
図１は、本発明の第１の実施形態の認証システムの機能ブロック図を示す。図１のように、本実施形態の認証システムは、認証器１００と、近距離無線通信機能付き携帯電話、又は携帯タブレット端末等の、近距離無線通信機能付き携帯端末装置２００から成る。
【００１５】
（認証器１００）
認証器１００は、図２（ａ）の歯の上面の平面図のように、ユーザの歯やインプラント又は入れ歯の上面に設置したフィルム状の圧電素子３０を有する。また、認証器１００は、近距離無線通信アンテナ２０と、そのアンテナの共振用コンデンサ２１と、ＩＣチップ１０と、二次電池やコンデンサで構成する蓄電器４０を有する。フィルム状の圧電素子３０は、図２（ａ）の歯の平面図の様に、歯の上面に設置し、ユーザに歯で噛ませて、フィルム状の圧電素子３０に圧力を加えさせる。
【００１６】
また、認証器１００の近距離無線通信アンテナ２０は、図２（ｂ）の歯の側面図の様に、ユーザの歯に配線を巻きつけて形成する。その近距離無線通信アンテナ２０と共振用コンデンサ２１が共振回路を構成し、その共振回路が、ＮＦＣ通信等の近距離無線通信機能付き携帯端末装置２００の発生する交流電磁界に共振して、信号を送受信する。ここで、ＮＦＣは、Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎの略で、国際標準規格として承認された、１３．５６ＭＨｚ帯の電磁界を利用する近距離無線通信技術である。
【００１７】
（ＩＣチップ１０）
ＩＣチップ１０は、ＣＰＵ、メモリ、各種の処理に特化した専用プロセッサ等の回路で構成する。ＩＣチップ１０には、図３のブロック図の様に、制御回路１１と、近距離通信インターフェース回路１２と、圧電素子インターフェース回路１３と、電源回路１４を設
ける。
【００１８】
ＩＣチップ１０の制御回路１１は、認証器１００の作動を統括的に制御し、近距離通信インターフェース回路１２を介して近距離無線通信アンテナ２０の電流を制御し、圧電素子３０が発生した電圧の電圧値デジタルデータを圧電素子インターフェース回路１３から受信する。
【００１９】
制御回路１１は、近距離無線通信機能付き携帯端末装置２００から、近距離無線通信アンテナ２０と近距離通信インターフェース回路１２を介して、パスワード入力開始信号を受信する。制御回路１１は、その信号により、圧電素子３０から圧電素子インターフェース回路１３を介して受信した電圧値デジタルデータを元にしたパスワードのデータの作成を開始する。
【００２０】
制御回路１１は、近距離無線通信機能付き携帯端末装置２００から、近距離無線通信アンテナ２０と近距離通信インターフェース回路１２を介してパスワード入力終了信号を受信する。その信号により、制御回路１１は、作成したパスワードのデータを、近距離通信インターフェース回路１２とアンテナ２０を介して近距離無線通信機能付き携帯端末装置２００に送信する。
【００２１】
（圧電素子３０）
図２（ａ）の平面図の様に、ユーザの歯又は入れ歯の上面にフィルム状の圧電素子３０を設置する。ユーザがこのフィルム状の圧電素子３０を噛むことで圧電素子３０に圧力を加え、圧電素子３０がその圧力に応じて電圧を発生する。
【００２２】
圧電素子３０を、ＩＣチップ１０の圧電素子インターフェース回路１３に接続する。圧電素子３０が発生した電圧を、圧電素子インターフェース回路１３が電圧値デジタルデータに変換して制御回路１１に送信する。
【００２３】
また、圧電素子インターフェース回路１３は、圧電素子３０が発生した電圧による電力を電源回路１４に送電する。電源回路１４は、圧電素子３０から受電した電力が十分ある場合は、その電力で制御回路１１を動作させることができる。
【００２４】
しかし、ユーザが圧電素子３０を噛む力が弱い場合は、圧電素子３０が発生する電力が不十分になる。その場合は、電源回路１４は、近距離無線通信機能付き携帯端末装置２００から近距離無線通信アンテナ２０が受電した電力で制御回路１１を動作させる。また、蓄電器４０に充電された電力を用いることもできる。
【００２５】
（近距離無線通信アンテナ２０）
近距離無線通信アンテナ２０は、情報信号と交流電力とが重畳した高周波を近距離無線通信機能付き携帯端末装置２００から受信し、また、送信する。近距離無線通信アンテナ２０と共振用コンデンサ２１が構成する共振回路が、近距離無線通信機能付き携帯端末装置２００が発生する交流電磁界に共振して信号を受信する。
【００２６】
近距離無線通信アンテナ２０は、近距離無線通信機能付き携帯端末装置２００との間で情報信号を送受信すると共に、近距離無線通信機能付き携帯端末装置２００から交流電力を受電する。近距離無線通信アンテナ２０は、ＩＣチップ１０の近距離通信インターフェース回路１２に接続する。
【００２７】
（近距離通信インターフェース回路１２）
近距離無線通信アンテナ２０に接続したＩＣチップ１０の近距離通信インターフェース
回路１２は、近距離無線通信アンテナ２０から入力される交流信号を、情報信号と交流電力とに分離する。
【００２８】
近距離通信インターフェース回路１２は、受電した交流電力を電源回路１４に送電し、電源回路１４が受電した交流電力を直流電力に変換して制御回路１１を動作させ、また、余剰な電力を蓄電器４０に充電する。
【００２９】
近距離通信インターフェース回路１２は、情報信号はデジタル信号に変換して受信データとして処理する。特に、近距離無線通信アンテナ２０から信号を受信する近距離通信インターフェース回路１２は、近距離無線通信機能付き携帯端末装置２００から近距離無線通信アンテナ２０が受信したパスワード入力開始信号及びパスワード入力終了信号を受信し制御回路１１に通知する。
【００３０】
また、近距離通信インターフェース回路１２は、制御回路１１から与えられたデータを交流信号に変調して近距離無線通信アンテナ２０から、近距離無線通信機能付き携帯端末装置２００に送信する。特に、近距離通信インターフェース回路１２は、制御回路１１から受信したパスワードデータを交流電流信号に変換して近距離無線通信アンテナ２０から近距離無線通信機能付き携帯端末装置２００に送信することで、ユーザのパスワードを近距離無線通信機能付き携帯端末装置２００に通知して。
【００３１】
（圧電素子インターフェース回路１３）
ＩＣチップ１０の圧電素子インターフェース回路１３は、圧電素子３０から電圧を受信し、その電圧を電圧値デジタルデータに変換して、制御回路１１に送信する。
【００３２】
また、圧電素子インターフェース回路１３は、圧電素子３０から受電した電圧の電力を電源回路１４に送電する。電源回路１４は、ＩＣチップ１０の各回路に電力を供給し、また、余剰な電力を蓄電器４０に充電する。
【００３３】
（電源回路１４）
近距離無線通信アンテナ２０が近距離無線通信機能付き携帯端末装置２００から受電した交流電力は、ＩＣチップ１０の近距離通信インターフェース回路１２を介して電源回路１４に送電する。電源回路１４は、近距離通信インターフェース回路１２から受電した交流電力を、整流回路によって直流電力に変換して、ＩＣチップ１０の各回路に供給して回路を動作させる。
【００３４】
電源回路１４の出力した直流電力は、制御回路１１を動作させるために用い、近距離通信インターフェース回路１２がアンテナ２０に流す電流を制御して、近距離無線通信機能付き携帯端末装置２００に電磁界信号を送信するために用いる。そして、電源回路１４の出力した直流電力の余剰分で蓄電器４０を充電し、その蓄電器４０に充電した電力を電源回路１４がＩＣチップ１０の各回路に供給することもできる。
【００３５】
また、電源回路１４は、圧電素子３０の発電した電力を圧電素子インターフェース回路１３から受電し、その電力を直流電力に変換して、ＩＣチップ１０の各回路に供給して回路を動作させる回路を備える。これにより、圧電素子３０の発電した電力によっても認証器１００を動作させることができる。
【００３６】
（近距離無線通信機能付き携帯端末装置２００）
近距離無線通信機能付き携帯端末装置２００は、近距離無線通信手段を備え、近距離無線通信手段を用いて認証器１００から受信したパスワードによってユーザを認証して、そのユーザに近距離無線通信機能付き携帯端末装置２００の利用を許可するプログラムを備
えることができる。
【００３７】
また、近距離無線通信機能付き携帯端末装置２００は、近距離無線通信手段を用いて認証器１００から受信したパスワードを利用する種々のアプリケーションソフトウェアを格納して動作することができる。
【００３８】
（認証器１００の動作手順）
認証システムは、以下の手順で認証器１００を動作させて、ユーザに歯でフィルム状の圧電素子３０を噛むことでパスワードを入力させ、そのパスワードを近距離無線通信機能付き携帯端末装置２００に送信する。
【００３９】
（ステップＳ１）
先ず、ユーザが、近距離無線通信機能付き携帯端末装置２００をユーザの口蓋の歯に設置した認証器１００に接近させて電磁界の電力を認証器１００の近距離無線通信アンテナ２０に送電する。近距離無線通信アンテナ２０に接続したＩＣチップ１０の近距離通信インターフェース回路１２がその電力を受電し、電源回路１４に送電し、電源回路１４がその電力で制御回路１１を動作させる。
【００４０】
（ステップＳ２）
次に、近距離無線通信機能付き携帯端末装置２００が、音声又は表示部の表示によってユーザにパスワードの入力を要求する通知を行うとともに、認証器１００に、パスワード入力開始信号を送信する。認証器１００のＩＣチップ１０の制御回路１１は圧電素子３０から信号を受信すべく待機する。
【００４１】
（ステップＳ３）
ユーザは、認証器１００のフィルム状の圧電素子３０を歯で噛むことで圧電素子３０に電圧信号を生成させ、個々人でフィルム状の圧電素子３０を噛む強さとリズムを変えることで、制御回路１１に個々人のパスワードを区別させパスワードを入力する。
【００４２】
こうして、ユーザが歯で認証器１００の圧電素子３０を噛むことで認証器１００のパスワードを入力するので、パスワードが盗まれにくく、セキュリティの高いユーザの認証機能が得られる効果がある。
【００４３】
また、ユーザの近距離無線通信機能付き携帯端末装置２００をユーザの歯に近づけることで認証器１００に電力を供給して動作させ、ユーザが通常の電話をかける姿勢と同じ自然な姿勢で認証器１００を動作させることができるので、ユーザが使い易い効果がある。
【００４４】
圧電素子３０を接続したＩＣチップ１０の圧電素子インターフェース回路１３は、圧電素子３０から受電した電圧を電圧値デジタルデータに変換して、制御回路１１に送信する。制御回路１１は受信した一連の電圧値デジタルデータ群を記憶する。
【００４５】
（ステップＳ４）
次に、ユーザは、近距離無線通信機能付き携帯端末装置２００の操作部を操作してパスワード入力の完了を指示する。
【００４６】
（ステップＳ５）
ユーザからパスワード入力完了を指示された近距離無線通信機能付き携帯端末装置２００は、認証器１００に、パスワード入力終了信号を送信する。
【００４７】
（ステップＳ６）
近距離無線通信機能付き携帯端末装置２００からパスワード入力終了信号を受信した認証器１００のＩＣチップ１０は、ユーザが入力したパスワードのデータを、交流信号に変調して近距離無線通信アンテナ２０から近距離無線通信機能付き携帯端末装置２００に送信する。
【００４８】
（ステップＳ７）
近距離無線通信機能付き携帯端末装置２００は、認証器１００からパスワードを受信し、パスワードを受信した場合に実施すると定めた一連の動作をする。
【００４９】
こうして、ユーザが圧電素子３０を歯で噛むことで認証器１００に入力したパスワードを、認証器１００が近距離無線通信アンテナ２０から近距離無線通信機能付き携帯端末装置２００に送信する。そのため、ユーザが近距離無線通信機能付き携帯端末装置２００に入力するパスワードが第三者には容易には観測できず、パスワードが盗み取られる恐れが少なくなる効果がある。
【００５０】
＜第２の実施形態＞
第２の実施形態が第１の実施形態と相違する点は、認証器１００のＩＣチップ１０が、認証器側秘密鍵ＫＹ１と、それと組になる認証器側公開鍵ＣＫ１を作成して用いる事である。また、そのＩＣチップ１０が、認証器１００のパスワードＰＩＮを記憶し、パスワードＰＩＮを入力するユーザを認証する事である。以下で、図４と図５を参照して第２の実施形態を説明する。
【００５１】
（認証システム）
図４は、本発明の第２の実施形態の認証システムの機能ブロック図を示す。図４のように、本実施形態の認証システムは、認証器１００と近距離無線通信機能付き携帯端末装置２００とホストサーバ３００から成る。
【００５２】
（認証器１００）
認証器１００は、第１の実施形態と同様に、図２（ａ）歯の平面図のように、ユーザの歯又は入れ歯の上面に設置したフィルム状の圧電素子３０を有し、図２（ｂ）の歯の側面図のように、ユーザの歯に配線を巻きつけた近距離無線通信アンテナ２０を有する。そして、認証器１００は、そのアンテナの共振用コンデンサ２１と、ＩＣチップ１０と、二次電池やコンデンサで構成する蓄電器４０を有する。
【００５３】
（ＩＣチップ１０）
認証器１００のＩＣチップ１０のハードウェア構造は、第１の実施形態と同様に、制御回路１１と近距離通信インターフェース回路１２と圧電素子インターフェース回路１３と電源回路１４を持つ。
【００５４】
第２の実施形態のＩＣチップ１０の制御回路１１は、認証器側秘密鍵ＫＹ１と、それと組になる認証器側公開鍵ＣＫ１を作成し、図５のブロック図のように、認証器側秘密鍵ＫＹ１はその制御回路１１のみが記憶し、認証器側公開鍵ＣＫ１は、近距離無線通信機能付き携帯端末装置２００及びホストサーバ３００に通知して登録させる。そして、このＩＣチップ１０をホストサーバ３００に登録させてホストサーバ３００に認証させる。
【００５５】
（近距離無線通信機能付き携帯端末装置２００）
第２の実施形態の近距離無線通信機能付き携帯端末装置２００は、金融サービス等のホストサーバ３００のサービス用のアプリケーションソフトウェアを格納して動作させることでホストサーバ３００と通信してサービスを受ける。
【００５６】
そして、近距離無線通信機能付き携帯端末装置２００は、近距離無線通信機能付き携帯端末装置２００と近距離通信で接続した認証器１００をホストサーバ３００に認証させることで、ホストサーバ３００の金融サービス等のサービスを受ける。
【００５７】
すなわち、近距離無線通信機能付き携帯端末装置２００が通信を仲介して認証器１００をホストサーバ３００に認証させ、認証器１００及び近距離無線通信機能付き携帯端末装置２００とホストサーバ３００の間に、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬ）等の暗号化通信の体制を整えて暗号化した情報を交換する。そうして通信のセキュリティを確保することにより、ホストサーバ３００から金融サービス等のサービスを受けることができる。
【００５８】
（ホストサーバ３００）
ホストサーバ３００は、認証器１００から通知された認証器側公開鍵ＣＫ１を登録して記憶する。また、ホストサーバ３００は、サーバ側秘密鍵ＫＹ２と、それと組になるサーバ側公開鍵ＣＫ２を記憶している。そして、認証器１００にサーバ側公開鍵ＣＫ２を通知する。
【００５９】
（認証システムの動作）
第２の実施形態の認証システムにおいて、以下の様にして、認証器１００と近距離無線通信機能付き携帯端末装置２００とホストサーバ３００がデータを交換して個人を認証する。
【００６０】
先ず、認証器１００から、ユーザが、圧電素子３０を噛むことで入力したパスワードＰＩＮを読み込む。次に、認証器１００の制御回路１１が、ユーザが入力したパスワードＰＩＮを、制御回路１１の記憶しているパスワードＰＩＮと照合することで、ユーザをローカル認証する。
【００６１】
次に、認証器１００のＩＣチップ１０の制御回路１１が、ＩＣチップのＩＤデータ等をサーバ側公開鍵ＣＫ２で暗号化した暗号化データと、その暗号化データを認証器側秘密鍵ＫＹ１で暗号化して作成した、認証器１００から送信したデータであることを証明する署名データを、近距離無線通信機能付き携帯端末装置２００を介して、ホストサーバ３００に送信する。
【００６２】
ホストサーバ３００は、受信した暗号化データを、サーバ側秘密鍵ＫＹ２を用いて復号化することで、ＩＣチップのＩＤデータを確認する。次に、ホストサーバ３００は、そのＩＣチップのＩＤデータに関してデータベースに登録していた認証器側公開鍵ＣＫ１を用いて、受信した署名データを復号化することで、認証器１００を認証する。
【００６３】
次に、ホストサーバ３００は、サーバのＩＤデータ等を認証器側公開鍵ＣＫ１で暗号化した暗号化データと、その暗号化データをサーバ側秘密鍵ＫＹ２で暗号化して作成した、ホストサーバ３００から送信したデータであることを証明する署名データを、近距離無線通信機能付き携帯端末装置２００を介して、認証器１００に送信する。
【００６４】
認証器１００は、受信した暗号化データを、認証器側秘密鍵ＫＹ１を用いて復号化することで、サーバのＩＤデータを確認する。次に、認証器１００は、受信した署名データをサーバ側公開鍵ＣＫ２を用いて復号化することで、ホストサーバ３００を認証する。
【００６５】
こうして、認証器１００とホストサーバ３００が相互認証する。次に、相互認証したホストサーバ３００と認証器１００の間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬ）等の暗号化通信等のセッション鍵を確立して暗号化通信を行う。
【００６６】
認証器１００は、その暗号化通信によってパスワードＰＩＮを、近距離無線通信機能付き携帯端末装置２００を介してホストサーバ３００に送信し、ホストサーバ３００にユーザのオンライン認証を行わせる。
【００６７】
ホストサーバ３００は、ユーザのパスワードＰＩＮが、その認証器１００のＩＣチップ１０のＩＤデータに関してデータベースに登録していたユーザのパスワードＰＩＮと照合し、情報が一致すれば、ユーザを認証し、ユーザに金融サービス等のホストサーバ３００のサービスを提供する。
【００６８】
（認証器１００の動作手順）
以上の、認証システムの動作手順を以下で詳しく説明する。
【００６９】
（ステップＳ１１）
先ず、認証器１００は、第１の実施形態のステップＳ１からステップＳ５の処理を実施する。そして、近距離無線通信機能付き携帯端末装置２００からパスワード入力終了信号を受信した場合に、認証器１００のＩＣチップ１０の制御回路１１は、入力されたパスワードＰＩＮを制御回路１１が記憶しているパスワードＰＩＮと照合して、ユーザを認証する。
【００７０】
（ステップＳ１２）
次に、制御回路１１が、ＩＣチップのＩＤデータ等をサーバ側公開鍵ＣＫ２で暗号化した暗号化データと、その暗号化データを認証器側秘密鍵ＫＹ１で暗号化して作成した署名データとを、近距離無線通信機能付き携帯端末装置２００を介して、ホストサーバ３００に送信する。
【００７１】
（ステップＳ１３）
ホストサーバ３００は、受信した暗号化データを、サーバ側秘密鍵ＫＹ２を用いて復号化することで、ＩＣチップのＩＤデータを確認する。次に、ホストサーバ３００は、そのＩＣチップのＩＤデータに関してデータベースに登録していた認証器側公開鍵ＣＫ１を用いて、受信した署名データを復号化することで、認証器１００を認証する。
【００７２】
（ステップＳ１４）
次に、ホストサーバ３００は、サーバのＩＤデータ等を認証器側公開鍵ＣＫ１で暗号化した暗号化データと、その暗号化データをサーバ側秘密鍵ＫＹ２で暗号化して作成した署名データを、近距離無線通信機能付き携帯端末装置２００を介して、認証器１００に送信する。
【００７３】
（ステップＳ１５）
認証器１００は、受信した暗号化データを、認証器側秘密鍵ＫＹ１を用いて復号化することで、サーバのＩＤデータを確認する。次に、認証器１００は、受信した署名データをサーバ側公開鍵ＣＫ２を用いて復号化することで、ホストサーバ３００を認証する。こうして、ホストサーバ３００を認証器１００が認証して、相互認証する。
【００７４】
（ステップＳ１６）
そして、相互認証したホストサーバ３００と認証器１００の間で、認証器１００は、サーバ側公開鍵ＣＫ２を用いて暗号化した、ホストサーバ３００にのみ復号化できる暗号化データをホストサーバ３００に送信し、ホストサーバ３００は、認証器側公開鍵ＣＫ１を用いて暗号化した、認証器１００にのみ復号化できる暗号化データを認証器１００に送信し、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬ）等の暗号化通信等のセッション鍵を確立して暗号化通信を行う。
【００７５】
（ステップＳ１７）
認証器１００は、確立した暗号化通信によって、ユーザのパスワードＰＩＮを、近距離無線通信機能付き携帯端末装置２００を介してホストサーバ３００に送信する。
【００７６】
（ステップＳ１８）
ホストサーバ３００は、ユーザのパスワードＰＩＮが、その認証器１００のＩＣチップ１０のＩＤデータに関してデータベースに登録していたユーザのパスワードＰＩＮと照合し、情報が一致すれば、ユーザをオンライン認証する。
【００７７】
（ステップＳ１９）
ホストサーバ３００は、オンライン認証したユーザに金融サービス等のホストサーバ３００のサービスを提供する。
【００７８】
以上、説明したように、本発明の認証システムは、ユーザの身体の一部の歯、あるいは入れ歯に設置してユーザが常に身に着けて携帯する認証器１００を利用するため、ユーザはＩＣカードなどを持ち歩かずに本人認証が行えるので利便性が高い効果がある。また、認証器１００がユーザ以外の第三者に使用され盗用される可能性が低い効果がある。
【００７９】
＜第３の実施形態＞
第３の実施形態として、小売店の非接触リーダ／ライタ端末装置の近距離無線通信手段を、認証器１００への電力供給手段として用いることができる。認証器１００は、第２の実施形態と同様に構成する。近距離無線通信機能付き携帯端末装置２００は、ホストサーバ３００の金融サービス用のアプリケーションソフトウェアを格納して動作させることでＩＣカードとして動作する。
【００８０】
近距離無線通信機能付き携帯端末装置２００は、金融サービス処理のための重要情報を認証器１００からセキュアに受信することでセキュアなＩＣカード機能を実現することができる。
【００８１】
小売店の非接触リーダ／ライタ端末装置は、認証器１００からパスワードを受信し、受信したパスワードを近距離無線通信機能付き携帯端末装置２００に送信してユーザのパスワードをローカル認証する。
【００８２】
小売店の非接触リーダ／ライタ端末装置は、パスワードがローカル認証できた場合は、金融サービス等のホストサーバ３００に、暗号化データを送信し、認証器１００と近距離無線通信機能付き携帯端末装置２００をホストサーバ３００に認証させる。ホストサーバ３００は、認証器１００と近距離無線通信機能付き携帯端末装置２００を認証した場合に、金融サービスをユーザに提供する。
【００８３】
なお、本発明は、以上の実施形態に限定されず、認証器１００は、１３．５６ＭＨｚ以外の周波数を用いて近距離無線通信機能付き携帯端末装置２００と近距離無線通信を行う様に構成することもできる。
【００８４】
また、近距離無線通信機能付き携帯端末装置２００が、認証器１００からパスワードＰＩＮを受信することで認証したユーザに近距離無線通信機能付き携帯端末装置２００の操作を許す認証システムを構成することもできる。
【産業上の利用可能性】
【００８５】
本発明によれば、ユーザが歯で認証器１００の圧電素子３０を噛むことでパスワードを入力することができる、ユーザの歯又は入れ歯に設置する認証器１００が得られる。
【符号の説明】
【００８６】
１０・・・ＩＣチップ
１１・・・制御回路
１２・・・近距離通信インターフェース回路
１３・・・圧電素子インターフェース回路
１４・・・電源回路
２０・・・近距離無線通信アンテナ
２１・・・共振用コンデンサ
３０・・・圧電素子
４０・・・蓄電器
１００・・・認証器
２００・・・近距離無線通信機能付き携帯端末装置
３００・・・ホストサーバ
ＣＫ１・・・認証器側公開鍵
ＣＫ２・・・サーバ側公開鍵
ＫＹ１・・・認証器側秘密鍵
ＫＹ２・・・サーバ側秘密鍵
ＰＩＮ・・・パスワード
【図１】
2018045561.tif 000003
【図２】
2018045561.tif 000004
【図３】
2018045561.tif 000005
【図４】
2018045561.tif 000006
【図５】
2018045561.tif 000007