(57)【要約】【課題】秘密画像情報の復元方法を提供する。【解決手段】サービス提供者側の通信装置から利用者側の携帯通信端末に送信される秘密画像情報を利用者側に予め与えられた透明フィルム上の復元用画像情報で復元して秘密画像を視覚化するにあたり少なくとも、サービス提供者側で携帯通信端末の画像表示部情報が機種別にデータベース化されて保管され、秘密画像と秘密画像情報と復元用画像情報が生成され、携帯通信端末特定情報と携帯通信端末所有者の宛先情報を含む個人情報が前記通信装置に送信され、前記携帯通信端末の画像表示部に符合した形態で前記秘密画像情報と復元用画像情報が変換され前記携帯通信端末所有者の個人情報が付されて保管され、事前に復元用画像情報プリントフィルムが作成・送付されるステップによって、携帯通信端末に送信・表示された秘密画像情報を復元用画像情報プリントフィルムによって視覚化する。【選択図】  図１
2011087207.tif 000002
【特許請求の範囲】
【請求項１】
サービス提供者側の通信装置から利用者側の携帯通信端末に送信される秘密画像情報を、サービス提供者側から利用者側に予め与えられた透明フィルム上の復元用画像情報で復元して秘密画像を視覚化する秘密画像情報の復元方法であって、
サービス提供者側で、携帯通信端末の画像表示部情報が機種別にデータベース化されるステップと、
秘密画像が生成されるステップと、秘密画像から第一の分散画像である秘密画像情報と、第二の分散画像である復元用画像情報が生成されるステップと、前記秘密画像情報と復元用画像情報が保管されるステップと、
携帯通信端末から携帯通信端末の機種情報を含む携帯通信端末特定情報と携帯通信端末所有者の宛先情報を含む個人情報が前記通信装置に送信されるステップと、
受信された前記携帯通信端末特定情報から前記携帯通信端末の画像表示部に符合した形態で前記秘密画像情報と復元用画像情報が変換され前記携帯通信端末所有者の個人情報が付されて保管されるステップと、
前記携帯通信端末所有者の個人情報別に復元用画像情報が透明フィルムにプリントされる復元用画像情報プリントフィルム作成ステップと、
サービス提供者側から前記携帯通信端末所有者の宛先に復元用画像情報プリントフィルムが送付されるステップと、
携帯通信端末から通信装置にアクセスされるステップと、
通信装置から携帯通信端末に秘密画像情報が送信されるステップと、
携帯通信端末の画像表示部に、送信された秘密画像情報が表示されるステップと、
前記送付された復元用画像情報プリントフィルムによって前記表示された秘密画像情報が復元され、秘密画像が視覚化されるステップと、
からなることを特徴とする秘密画像情報の復元方法。
【請求項２】
請求項１に記載の秘密画像情報の復元方法において、
透明フィルムにプリントされる復元用画像情報は、携帯通信端末特定情報に基づいた携帯通信端末の画像表示部の表示画素サイズと合致、もしくは整数倍となる画素により形成されることを特徴とする秘密画像情報の復元方法。
【請求項３】
請求項１又は２に記載の秘密画像情報の復元方法において、
秘密画像情報には、有効期限付きアクセス情報が含まれていることを特徴とする秘密画像情報の復元方法。
【請求項４】
請求項３に記載の秘密画像情報の復元方法において、
携帯通信端末から通信装置に送信されたアクセス情報が、アクセス情報に含まれ有効期限から外れていた場合は、受信無効となることを特徴とする秘密画像情報の復元方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘密画像情報の復元方法に関し、詳しくは、サービス提供者側の通信装置から利用者側の携帯電話に送信される秘密画像情報を、サービス提供者側から利用者側に予め与えられた透明フィルム上の復元用画像情報で復元する秘密画像情報の復元方法に関する。
【背景技術】
【０００２】
近年、インターネットバンキングなどで、利用者に対しキャッシュカードを発行するとともに、本人認証ツールとして乱数表を一緒に配布している。この乱数表は、パスワードの変更時等に本人を認証するツールとして使用されている。
利用者は、インターネット上で本人であることを認証するために、入力画面で指示された内容に従い、乱数表から読み取った文字を入力画面の記入枠に記入して回答する。
しかし、乱数表カードのみでは、乱数表カードに記されている内容がそのまま認証に使用できるため盗用される危険性がある。
そこで安全性を高めるため、視覚復号型秘密分散法（ＶＳＳＳ）技術と乱数表を併用した方法が浮上してきた。
【０００３】
視覚復号型秘密分散法(Ｖｉｓｕａｌ  Ｓｅｃｒｅｔ  Ｓｈａｒｉｎｇ  Ｓｃｈｅｍｅｓ)は、秘密画像をｎ個の暗号画像に分散させたときに、その中のｋ（≦ｎ）個の分散画像を集めて秘密画像を復元する手法である。
例えば、図５において「ＰＡＳＳ  ＷＯＲＤ」で表わされた秘密画像５を点描による第一の分散画像５１と、点描による第二の分散画像５２とに分散し、２つに分散した第一の分散画像５１と第二の分散画像５２を重ね合わせることによって元の秘密画像情報５０に復元する。
この手法を利用した「認証システム及びその方法」が開示されている（例えば、特許文献１参照）。この方法は、電子的に作成された認証情報から複数の割符を作成し、それら複数の割符から元の認証情報を認識することによって認証を行う認証システム及びこの認証システムを適用してサービスを確実に提供するシステムが提案されている。
【０００４】
また、携帯電話（以下、携帯通信端末ともいう）などを介して、インターネットバンキングなどの本人認証を必要とするサービスにログインするためのパスワードなどの認証用ＩＤを利用者に送信するサービスが実施されている。
このサービスでは、利用者がサービスの申し込みをする際に、本人の携帯電話をあらかじめ登録し、利用者がインターネットバンキングなどのサービスを利用するためにサービス提供者のサーバにアクセスすると、サーバは予め登録された携帯電話に認証用ＩＤを送信して、送信した認証用ＩＤを使用するように指示する。
もし、他人が前述の利用者になりすまして、携帯電話でサーバにアクセスしても、登録された電話機でないために、認証用ＩＤを取得することができず、被害を防ぐことができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００１−３３１４５０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、前述のシステムでは携帯電話を紛失、或いは盗まれた場合には被害を防ぐことができない。
本発明は、万が一、携帯電話を紛失、或いは盗まれた場合であっても認証用ＩＤ等の秘密画像情報が安全に利用できる秘密画像情報の復元方法を提供することを目的とするものである。
【課題を解決するための手段】
【０００７】
前記課題の目的を達成するために、本発明の秘密画像情報（以下、秘密情報ともいう）の復元方法の第一の態様は、サービス提供者側の通信装置から利用者側の携帯通信端末に送信される秘密画像情報を、サービス提供者側から利用者側に予め与えられた（以下、送付された、郵送された、手渡されたともいう）透明フィルム上の復元用画像情報で復元して秘密画像を視覚化する秘密画像情報の復元方法であって、サービス提供者側で、携帯通信端末の画像表示部情報が機種別にデータベース化されるステップと、秘密画像が生成されるステップと、秘密画像から第一の分散画像である秘密画像情報と、第二の分散画像である復元用画像情報が生成されるステップと、前記秘密画像情報と復元用画像情報が保管されるステップと、携帯通信端末から携帯通信端末の機種情報を含む携帯通信端末特定情報と携帯通信端末所有者の宛先情報を含む個人情報が前記通信装置に送信されるステップと、受信された前記携帯通信端末特定情報から前記携帯通信端末の画像表示部に符合した形態で前記秘密画像情報と復元用画像情報が変換され前記携帯通信端末所有者の個人情報が付されて保管されるステップと、前記携帯通信端末所有者の個人情報別に復元用画像情報が透明フィルムにプリントされる復元用画像情報プリントフィルム作成ステップと、サービス提供者側から前記携帯通信端末所有者の宛先に復元用画像情報プリントフィルムが送付されるステップと、携帯通信端末から通信装置にアクセスされるステップと、通信装置から携帯通信端末に秘密画像情報が送信されるステップと、携帯通信端末の画像表示部に、送信された秘密画像情報が表示されるステップと、前記送付された復元用画像情報プリントフィルムによって前記表示された秘密画像情報が復元され、秘密画像が視覚化されるステップと、からなることを特徴とするものである。
【０００８】
また、第二の態様は、第一態様において、透明フィルムにプリントされる復元用画像情報は、携帯通信端末特定情報に基づいた携帯通信端末の画像表示部の表示画素サイズと合致、もしくは整数倍となる画素により形成されたことを特徴とするものである。
【０００９】
また、第三の態様は、第一又は第二の態様において、秘密画像情報には、有効期限付きアクセス情報が含まれていることを特徴とするものである。
【００１０】
また、第四の態様は、第三の態様において、携帯通信端末から通信装置に送信されたアクセス情報が、アクセス情報に含まれ有効期限から外れていた場合は、受信無効となることを特徴とするものである。
【発明の効果】
【００１１】
１）第一の態様のように、サービス提供者側の通信装置から利用者側の携帯通信端末に送信される秘密画像情報を、サービス提供者側から利用者側に予め送付された透明フィルム上の復元用画像情報で復元して秘密画像を視覚化する秘密画像情報の復元方法であって、サービス提供者側で、携帯通信端末の画像表示部情報が機種別にデータベース化されるステップと、秘密画像が生成されるステップと、秘密画像から第一の分散画像である秘密画像情報と、第二の分散画像である復元用画像情報が生成されるステップと、前記秘密画像情報と復元用画像情報が保管されるステップと、携帯通信端末から携帯通信端末の機種情報を含む携帯通信端末特定情報と携帯通信端末所有者の宛先情報を含む個人情報が前記通信装置に送信されるステップと、受信された前記携帯通信端末特定情報から前記携帯通信端末の画像表示部に符合した形態で前記秘密画像情報と復元用画像情報が変換され前記携帯通信端末所有者の個人情報が付されて保管されるステップと、前記携帯通信端末所有者の個人情報別に復元用画像情報が透明フィルムにプリントされる復元用画像情報プリントフィルム作成ステップと、サービス提供者側から前記携帯通信端末所有者の宛先に復元用画像情報プリントフィルムが送付されるステップと、携帯通信端末から通信装置にアクセスされるステップと、通信装置から携帯通信端末に秘密画像情報が送信されるステップと、携帯通信端末の画像表示部に、送信された秘密画像情報が表示されるステップと、前記送付された復元用画像情報プリントフィルムによって前記表示された秘密画像情報が復元され、秘密画像が視覚化されるステップと、からなることによって、携帯通信端末特定情報は例えば、携帯電話機の型式名又は機種名であるために秘密画像情報表示部に符合した状態で秘密画像情報を送信することができ、さらに、利用者の手元の透明フィルムには、前述の携帯電話機に符合した形態で復元用画像情報がプリントされているため、的確に秘密画像情報を復元することができる。したがって、携帯電話機を紛失、或いは盗まれた場合であっても、復元用画像情報プリントフィルムが別に保管されているために、認証用ＩＤ等の秘密情報が危険にさらされることはない。
また、この方法によって、例えば、新たな秘密画像情報を登録済の利用者に送信する必要が生じた際には、既に保管済である復元用画像情報と、新たな秘密画像情報に基づき第一の分散画像を生成し、送信することも可能である。すなわち、サービス提供者側は利用者に送付した復元用画像情報プリントフィルムをそのまま利用させて、パスワードだけを新たに送付することも可能である。
２）また、第二の態様のように、第一態様において、透明フィルムにプリントされる復元用画像情報は、携帯通信端末特定情報に基づいた携帯通信端末の画像表示部の表示画素サイズと合致、もしくは整数倍となる画素により形成されたことによって、携帯通信端末の画像表示部の解像度が機種などの違いによって変化しても的確に対応して復元することができる。
３）また、第三、第四の態様のように、第一又は第二の態様において、秘密画像情報には、有効期限付きアクセス情報が含まれ、携帯通信端末から通信装置に送信されたアクセス情報が、アクセス情報に含まれ有効期限から外れていた場合は、受信無効となることによって、秘密画像情報と復元用画像情報を常に新しいもので運用することができ安全度を高めることができる。
【図面の簡単な説明】
【００１２】
【図１】本実施形態の秘密画像情報の復元方法に使用される端末及び装置と復元用画像情報プリントフィルムの一例について説明するための図である。
【図２】本実施形態の秘密画像情報の復元方法の一例について説明するための図である。
【図３】本実施形態の秘密画像情報の復元手順の一例について説明するための図である。
【図４】本実施形態の秘密画像情報の復元手順の一例について説明するための図である。
【図５】視覚復号型秘密分散法の一例について説明するための図である。
【発明を実施するための形態】
【００１３】
図１を参照して、本実施形態の秘密画像情報の復元方法に使用される端末及び装置と復元用画像情報プリントフィルムの一例について説明する。
本実施形態の秘密画像情報の復元方法は、サービス提供者側の通信装置２から利用者側の携帯通信端末１に送信される秘密画像情報２１を、携帯通信端末１の画像表示部１２に表示し、サービス提供者側から利用者側に予め与えられた復元用画像情報プリントフィルム３にプリントされた復元用画像情報３１で復元して秘密情報２１を視覚化する秘密画像情報の復元方法である。復元用画像情報プリントフィルムを与える方法として、送付してもよいし、郵送してもよいし、直接手渡してもよい。
【００１４】
利用者側の携帯通信端末１は携帯電話機の場合や、画像表示部を有し音声通話が可能なパームトップ型のパーソナルコンピュータの場合や、表示部を有し音声通話可能な無線装置などの場合がある。
多くの携帯通信端末１は画像表示部１２と、図示しないが、少なくとも操作部と、送信部とマイク、スピーカを備えている。携帯通信端末１によっては、操作部は画像表示部に表示されるものもある。
携帯通信端末１には、機種名や型式名などの携帯通信端末特定情報１１が携帯通信端末１の画像表示部が形成された面や、携帯通信端末１の裏面、または、バッテリパック装着部に表示されている。
【００１５】
サービス提供者側の通信装置２は、図示しないが、例えば、サーバ，大型のコンピュータで、各種端末，データベース（以下、ＤＢともいう），データを保管するための記憶装置等に接続された装置である。
通信装置２は、図示しないが、秘密情報又は秘密画像、復元用画像情報生成装置にオンライン、または、オフライン状態で接続されている。
また、図示しないが、通信装置２には、例えば秘密画像情報や復元用画像情報の保管装置、携帯通信端末の機種情報を含む携帯通信端末特定情報と携帯通信端末所有者の宛先情報を含む個人情報保管装置、携帯通信端末特定情報から前記携帯通信端末の画像表示部に符合した形態で前記秘密画像情報と復元用画像情報が変換されるプログラム（ソフトウェア），変換された前記秘密画像情報と復元用画像情報の保管装置，携帯通信端末所有者の個人情報保管装置等が接続されている。
【００１６】
通信装置２は、前述の携帯通信端末１と無線又は有線で接続されている。
【００１７】
受信された携帯通信端末特定情報から携帯通信端末の画像表示部に符合した形態で復元用画像情報が変換され、携帯通信端末所有者の携帯電話番号、メールアドレス、住所等の個人情報の全て、または、何れかが付されて（紐付けされて）所定の保管場所に保管される。そして、所定の保管期間を経て、携帯通信端末の画像表示部に符合した形態に変換された復元用画像情報３１が透明フィルム、例えば、厚さ、０．３〜２ｍｍ程度の透明ポリエステル、透明ポリカーボネート、透明ポリ乳酸、透明アクリル、透明ポリ塩化ビニルなどのプラスチックから選択されたものに、図に示すようなランダムパターン模様でプリントされ復元用画像情報プリントフィルム３が作製される。
プリントには、市販のインクジェットプリンタ等が使用される。
透明フィルムの透明性は特に定めないが、携帯通信端末１の画像表示部１２に表示された秘密画像情報２１に重ね合わせて秘密情報を視覚的に復元する程度に透明であれば良い。
【００１８】
また、携帯通信端末の画像表示部に符合した形態で変換されて復元用画像情報が作成されるが、分散された画像情報は復元用画像情報が携帯通信端末の画像表示部の秘密画像情報２１に重ね合わされたときに秘密情報が視覚的に明確に表示されるように、携帯通信端末の画像表示部の表示画素サイズと同一（合致）、もしくは整数倍となる画素により形成される。
【００１９】
図示しないが、復元用画像情報プリントフィルム３の復元用画像情報には後述するように、秘密情報の他に有効期限情報が表示されるようにすることもできる。
また、図示しないが、利用者の携帯電話番号や氏名がプリントされていても良い。
【００２０】
図３を参照して、本実施形態の秘密画像情報の復元手順の一例（復元用画像情報プリントフィルム作製段階までの手順）について説明する。
利用者側の携帯通信端末１は、インターネットを介してインターネットバンクに口座開設の申し込みを行う（ステップ１、以下Ｓ１）。
サービス提供者側の通信装置２は、Ｓ１の申し込みを受信して携帯通信端末１の機種や型式などの携帯通信端末特定情報を送信するよう要請する（Ｓ２）。
携帯通信端末１は、通信装置２の要請に応じ通信装置に携帯通信端末特定情報を送信する（Ｓ３）。図示しないが、このときに、利用者側は、携帯通信端末機の電話番号、メールアドレス、住所、氏名等個人情報を添える。
【００２１】
サービス提供者側は、携帯通信端末特定情報及び添付された個人情報を受信して、例えば、乱数を発生させて秘密画像情報と復元画像情報を生成する（Ｓ５）。
次いで、携帯通信端末から送信された携帯通信端末特定情報に基づいて、携帯通信端末機に符合した秘密画像情報と復元画像情報を生成する（Ｓ６）。
Ｓ６では、サービス提供者側は、事前に調査した携帯通信端末の機種別・型式別画像表示部の仕様データを携帯通信端末機別特定情報ＤＢ２２から読み出して、変換プログラムによって変換秘密画像情報と変換復元画像情報とする。
変換された秘密画像情報と復元画像情報は、所定の秘密画像情報ＤＢ、復元画像情報ＤＢに記録し保管する。
【００２２】
前述の携帯通信端末機別特定情報ＤＢ２２の作成作業、Ｓ４からＳ７の作業は、通信装置２で行われても、接続されたオフライン端末で行われても、何れでもよい。
通信装置２は、あくまでも、携帯通信端末１との最初の接触装置としての役割を果たすものとして設定されている
【００２３】
図の「イ」の段階では、復元用画像情報プリントフィルムが作製され、同じラインで作製された利用者宛送付封筒にその他の送付物と一緒に封入される。封入された復元用画像情報プリントフィルムは利用者側に送付される。
図示していないが、同封された送付物には、「復元用画像情報プリントフィルムは携帯通信端末と一緒に持ち歩かないように」、「携帯通信端末が変更された場合は、新たに申請するように」、「この復元用画像情報プリントフィルムには有効期限がある」、等々注意事項が印刷されている。
【００２４】
図４を参照して、本実施形態の秘密画像情報の復元手順の一例について説明する。
利用者側は、携帯通信端末１からインターネットバンクの口座にアクセスする（Ｓ１１）。
サービス提供者側の通信装置は、携帯通信端末情報（例えば、電話番号）によって、秘密画像情報ＤＢ２３に保管された秘密画像情報を読み出し（Ｓ１２）、秘密画像情報を、受信された携帯通信端末の画像表示部に合致した秘密画像情報として送信する（Ｓ１３）。
秘密画像情報ＤＢ２３に保管された秘密画像情報は、前記受信された携帯通信端末の画像表示部に合致した秘密画像情報に変換された状態でなくても、秘密画像情報送信の際に、受信された携帯通信端末用変換プログラムによって変換されて（送信されて）も良い。
【００２５】
携帯通信端末１は、通信装置２から送信された秘密画像情報を携帯通信端末の画像表示部に表示し（Ｓ１４）、保管されている復元用画像情報プリントフィルムを重ね合わせることによって秘密画像情報を復元する（Ｓ１５）。
【００２６】
図の「ロ」の段階では、Ｓ１５で復元された秘密画像情報、例えば、図２に示す「１２３４５６」をメモし、次のステップで要求された認証用ＩＤ欄に前記「１２３４５６」を入力する。
この時に、復元用画像情報が期限切れであった場合は、図２に示す秘密画像情報は視覚化状態（数字として又は文字として読み取れる状態）では表示されない。
その場合は、通信装置２にその旨送信し、新に、図３のＳ１からの作業を行い、新しい復元用画像情報プリントフィルムを送付してもらう。
本発明の秘密情報の復元方法では、既に保管済である復元用画像情報と、新たな秘密画像情報に基づき第一の分散画像を生成し、送信することも可能である。
すなわち、最初に利用者に送付した復元用画像情報プリントフィルムをそのまま利用して、サービス提供者側は新たなパスワードを送付することができる。
【産業上の利用可能性】
【００２７】
本発明の秘密情報の復元方法は、インターネットバンキング等で使用される本人認証ツールとして利用できる。
【符号の説明】
【００２８】
１      携帯通信端末
２      通信装置
３      復元用画像情報プリントフィルム
５      秘密情報又は秘密画像
１１    携帯通信端末特定情報
１２    画像表示部
２１    秘密画像情報
２２    携帯通信端末機別特定情報ＤＢ
２３    秘密画像情報ＤＢ
３１    復元用画像情報
５０，２１０  復元された秘密情報又は復元された秘密画像情報
５１    第一の分散画像又は第一の分散画像情報
５２    第二の分散画像又は第二の分散画像情報
２２０  有効期限情報
【図１】
2011087207.tif 000003
【図２】
2011087207.tif 000004
【図３】
2011087207.tif 000005
【図４】
2011087207.tif 000006
【図５】
2011087207.tif 000007