(57)【要約】【課題】管理エリアに対してカードのみで認証する場合であっても、成りすましを抑制することができる複合認証装置を提供する。【解決手段】生体から読み取った生体情報の照合を行う生体認証部と、カードから読み取ったカード情報の照合を行うカード認証部と、生体認証部及びカード認証部の少なくとも一方の照合結果に基づいて認証を行う判定部と、判定部が生体認証部及びカード認証部の照合結果に基づいて複合認証したときに使用されたカードに対し、複合認証してから一定期間後に無効となる有効期限を設定する有効期限設定部と、を備えた。【選択図】図１
2011090428.tif 000002
【特許請求の範囲】
【請求項１】
生体から読み取った生体情報の照合を行う生体認証部と、
カードから読み取ったカード情報の照合を行うカード認証部と、
前記生体認証部及び前記カード認証部の少なくとも一方の照合結果に基づいて認証を行う判定部と、
前記判定部が前記生体認証部及び前記カード認証部の照合結果に基づいて複合認証したときに使用されたカードに対し、前記複合認証してから一定期間後に無効となる有効期限を設定する有効期限設定部と、
を備えたことを特徴とする複合認証装置。
【請求項２】
前記有効期限設定部は、前記判定部が複合認証したときに使用されたカードに前記有効期限が既に設定されている場合は、前記有効期限を更新することを特徴とする請求項１記載の複合認証装置。
【請求項３】
前記判定部は、前記生体認証部の照合結果とは関係なく前記カード認証部の照合結果に基づいて認証を行う設定になっているときに、前記認証の履歴に基づいて前記認証を要する管理エリア内に人が存在しないと判断した場合は、一時的に前記生体認証部及び前記カード認証部の照合結果に基づいて複合認証を行うことを特徴とする請求項１又は請求項２に記載の複合認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複合認証装置に関するものである。
【背景技術】
【０００２】
生体認証装置とカードリーダを組み合わせた複合認証装置が提案されている。この複合認証装置は、生体認証のみを行う場合、カード認証のみを行う場合、生体認証及びカード認証の両方を行う場合がある。ここで、生体認証は、カード認証よりもセキュリティ性が高い。しかし、生体認証は、本人までもが認証ＮＧとなってしまうことがあり、カード認証よりも利便性が劣る。これに対し、カード認証は、生体認証よりも利便性が優れている。しかし、カード認証は、正規登録者のカードを非登録者が使用して認証操作を行う成りすましの可能性があり、生体認証よりもセキュリティ性が劣る。
【０００３】
そこで、まず、生体認証を行って、生体認証の結果が肯定的である場合は、その後の認証をカードのみで認証を行う運用方法が提案されている。これによれば、最初の認証でセキュリティ性を確保しつつ、その後の認証の利便性を向上させることができる（例えば、特許文献１参照）。
【０００４】
しかし、特許文献１記載のものにおいては、カード認証のみで認証を行う設定になった後の成りすましの問題が検討されていない。
【０００５】
これに対し、成りすましを防止するため、正規登録者の自宅にカードの暗証番号記憶装置を設置し、当日のみ有効なカードの暗証番号を生成してカードに記憶する方法が提案されている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−４４２５２号公報
【特許文献２】特開２０００−５７３９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、特許文献２に記載のものでは、暗証番号記憶装置を正規登録者分だけ用意する必要があるため、コストが高くなるという問題がある。また、自宅から管理エリアに到達するまでに、カードの紛失や盗難があった場合の成りすましの発生は検討されていないという問題もある。
【０００８】
この発明は、上述のような課題を解決するためになされたもので、その目的は、管理エリアに対してカードのみで認証する場合であっても、成りすましを抑制することができる複合認証装置を提供することである。
【課題を解決するための手段】
【０００９】
この発明に係る複合認証装置は、生体から読み取った生体情報の照合を行う生体認証部と、カードから読み取ったカード情報の照合を行うカード認証部と、前記生体認証部及び前記カード認証部の少なくとも一方の照合結果に基づいて認証を行う判定部と、前記判定部が前記生体認証部及び前記カード認証部の照合結果に基づいて複合認証したときに使用されたカードに対し、前記複合認証してから一定期間後に無効となる有効期限を設定する有効期限設定部と、を備えたものである。
【発明の効果】
【００１０】
この発明によれば、管理エリアに対してカードのみで認証する場合であっても、成りすましを抑制することができる。
【図面の簡単な説明】
【００１１】
【図１】この発明の実施の形態１における複合認証装置のブロック図である。
【図２】この発明の実施の形態１における複合認証装置の複合認証動作を説明するためのフローチャートである。
【図３】この発明の実施の形態１における複合認証装置で生体認証を必要としない場合の動作を説明するためのフローチャートである。
【図４】この発明の実施の形態１における複合認証装置で生体認証を必要としないときに管理エリア内に人が存在する場合の動作を説明するためのフローチャートである。
【図５】この発明の実施の形態１における複合認証装置でカード認証を必要としない場合の動作を説明するためのフローチャートである。
【図６】この発明の実施の形態１における複合認証装置でカード認証を必要としないときに管理エリア内に人が存在しない場合の動作を説明するためのフローチャートである。
【発明を実施するための形態】
【００１２】
この発明を実施するための形態について添付の図面に従って説明する。なお、各図中、同一又は相当する部分には同一の符号を付しており、その重複説明は適宜に簡略化ないし省略する。
【００１３】
実施の形態１．
図１はこの発明の実施の形態１における複合認証装置のブロック図である。
図１に示されるような構成の複合認証装置は、様々なエリアを包含する管理エリアの出入口近傍に設けられる。この複合認証装置は、生体認証及びカード認証の少なくとも一方の照合結果に基づいて認証された場合に、管理エリアの出入口を開錠する。かかる構成により、管理エリア内のセキュリティ性が確保される。
【００１４】
具体的には、複合認証装置は、生体情報読取部１、生体登録情報記憶部２、生体認証部３、カード情報読取部４、カード登録情報記憶部５、カード認証部６、判定部７、表示部８、通行情報記憶部９を備える。
【００１５】
生体情報読取部１は、生体から生体情報を読み取る機能を備える。生体登録情報記憶部２は、予め登録された生体登録情報を記憶する機能を備える。生体認証部３は、生体情報読取部１に読み取られた生体情報と生体登録情報記憶部２に記憶された生体登録情報との照合結果に基づいて認証を行う機能を備える。
【００１６】
カード情報読取部４は、カードからカード情報を読み取る機能を備える。カード登録情報記憶部５は、予め登録されたカード登録情報を記憶する機能を備える。カード認証部６は、カード情報読取部４に読み取られたカード情報とカード登録情報記憶部５に記憶されたカード登録情報との照合結果に基づいて認証を行う機能を備える。
【００１７】
判定部７は、運用上の設定に応じ、最終的な認証結果を判断する機能を備える。即ち、判定部７は、生体認証部３とカード認証部６の少なくとも一方の照合結果に基づいて最終的な認証を行うように構成される。表示部８は、認証操作を行った者への通知として、判定部７による最終的な認証結果を表示する機能を備える。通行情報記憶部９は、判定部７の認証操作に基づいた通行情報を認証履歴として記憶する機能を備える。
【００１８】
本実施の形態においては、カード認証部６に、有効期限設定部１０と有効期限判定部１１とが設けられている。有効期限設定部１０は、生体認証部３及びカード認証部６の照合結果に基づいて複合認証されたときに使用されたカードに対応した有効期限をカード登録情報記憶部５に記憶させる機能を備える。また、有効期限設定部１０は、複合認証されたときに使用されたカードの有効期限がカード登録情報記憶部５に既に記憶されている場合は、有効期限を更新して再設定する機能を備える。
【００１９】
上記有効期限は、例えば、複合認証されてから数時間程度の一定時間が経過した後に無効となるように設定されている。即ち、複合認証される度に、数時間程度の有効期限が設定されるようになっている。
【００２０】
有効期限判定部１１は、カード情報読取部４が読み取ったカードに対し、カード登録情報記憶部５に記憶された情報に基づいて有効期限の有無や有効期限の内容をチェックする機能を備える。
【００２１】
さらに、本実施の形態においては、設定部１２が設けられる。この設定部１２は、通行情報記憶部９に記憶された認証履歴に基づいて、管理エリアの在室状況を随時監視する機能を備える。そして、設定部１２は、管理エリアの在室状況に応じて、運用パターンを一時的に変更する機能を備える。
【００２２】
次に、図２〜図６を用いて、複合認証装置の動作を説明する。
まず、図２を用いて、複合認証を要する場合の一連の動作を説明する。
図２はこの発明の実施の形態１における複合認証装置の複合認証動作を説明するためのフローチャートである。
【００２３】
まず、ステップＳ１で、電源投入により初期設定された運用パターンが読み出され、ステップＳ２に進む。ステップＳ２では、生体認証が必要であるかが判定される。生体認証が必要である場合は、ステップＳ３に進む。ステップＳ３では、生体認証部３が起動し、ステップＳ４に進む。ステップＳ４では、カード認証が必要であるか否かが判定される。
【００２４】
カード認証が必要である場合は、ステップＳ５に進む。ステップＳ５では、カード認証部６が起動し、ステップＳ６に進む。ステップＳ６では、操作者のカード情報又は生体情報の読取動作が行われ、ステップＳ７に進む。ステップＳ７では、読取情報が有るか否かが判定される。そして、読取情報が取得されるまでステップＳ６が繰り返され、読取情報が有るとステップＳ８に進む。
【００２５】
ステップＳ８では、読取情報がカード情報か否かが判定される。読取情報がカード情報の場合は、ステップＳ９に進む。ステップＳ９では、カード情報がカード認証部６に送られる。そして、カード認証部６によりカード登録情報が登録された数だけ読み出され、ステップＳ１０に進む。ステップＳ１０では、両情報の照合結果に基づいてカード認証処理が行われ、ステップＳ１１に進む。ステップＳ１１では、カードの有効期限を考慮することなく、両情報の照合結果に基づいてカード認証すべきか否かが判定される。
【００２６】
そして、カード認証すべき場合は、認証処理結果が判定部７へ送られ、ステップＳ１２に進む。ステップＳ１２では、生体情報の読取が行われ、ステップＳ１３に進む。ステップＳ１３では、読取情報が有るか否かが判定される。そして、読取情報が取得されるまでステップＳ１２が繰り返され、読取情報が有るとステップＳ１４に進む。ステップＳ１４では、生体認証部３により、生体登録情報が登録された数だけ読み出され、ステップＳ１５に進む。ステップＳ１５では、両情報の照合結果に基づいて生体認証処理が行われ、ステップＳ１６に進む。ステップＳ１６では、両情報の照合結果に基づいて生体認証すべきか否かが判定される。
【００２７】
そして、生体認証すべき場合は、認証処理結果が判定部７へ送られ、ステップＳ１７に進む。ステップＳ１７では、有効期限設定部１０によりカードの有効期限の初期設定又は再設定が行われ、ステップＳ１８に進む。ステップＳ１８では、カード登録情報記憶部５において有効期限が初期登録又は更新され、ステップＳ１９に進む。ステップＳ１９では、管理エリアの開錠処理が行われ、ステップＳ２０に進む。ステップＳ２０では、表示部８に認証された旨が表示され、ステップＳ２１に進む。ステップＳ２１では、通行情報記憶部９に通行情報が記憶され、動作が終了する。
【００２８】
なお、ステップＳ８で読み取った情報が生体情報の場合は、ステップＳ２２〜ステップ２８で、生体認証、カード認証の順番で複合認証を行う。これに対し、ステップＳ１１、Ｓ１６、Ｓ２４で認証されなかった場合は、ステップＳ１７〜Ｓ１９の処理は行われない。そして、ステップＳ２０、Ｓ２１で、認証されなかった旨の表示処理、通行情報の記憶が行われ、動作が終了する。
【００２９】
次に、図３を用いて、図２のステップＳ２で生体認証が必要でないと判定された場合の動作を説明する。
図３はこの発明の実施の形態１における複合認証装置で生体認証を必要としない場合の動作を説明するためのフローチャートである。
【００３０】
まず、ステップＳ３１で、カード認証部６が起動し、ステップＳ３２に進む。ステップＳ３２では、通行情報が読み出され、ステップＳ３３に進む。ステップＳ３３では、管理エリアの在室人数が０人か否かが判定される。管理エリアの在室人数が０人の場合は、ステップＳ３４に進む。
【００３１】
ステップＳ３４では、生体認証も要するように運用パターンが一時的に変更され、ステップＳ３５に進む。ステップＳ３５では、生体認証部３が起動し、ステップＳ３６に進む。ここで、ステップＳ３６以降の動作は、図１のステップＳ６以降の動作と同様である。従って、ここでは、ステップＳ３６以降の動作の詳細説明は省略することとする。
【００３２】
次に、図４を用いて、図３のステップＳ３３で管理エリアの在室人数が０人でない場合の動作を説明する。
図４はこの発明の実施の形態１における複合認証装置で生体認証を必要としないときに管理エリア内に人が存在する場合の動作を説明するためのフローチャートである。
【００３３】
まず、ステップＳ６１で、生体認証部３が起動している場合は、生体認証部３が停止し、ステップＳ６２に進む。ステップＳ６２では、カード情報の読取動作が行われ、ステップＳ６３に進む。ステップＳ６３では、読取情報が有るか否かが判定される。そして、読取情報が取得するまでステップＳ６２が繰り返され、読取情報が有るとステップＳ６４に進む。
【００３４】
ステップＳ６４では、登録情報が読み出され、ステップＳ６５に進む。ステップＳ６５では、カードの有効期限がチェックされ、ステップＳ６６に進む。ステップＳ６６では、カードの有効期限が期限内であるか否かが判定される。そして、当該カードを使用して複合認証されてから、一定期間が経過しておらず、カードの有効期限が期限内の場合は、ステップＳ６７に進む。ステップＳ６７では、カード認証処理が行われ、ステップＳ６８に進む。ステップＳ６８では、カード認証されたか否かが判定される。
【００３５】
カード認証された場合は、ステップＳ６９に進む。ステップＳ６９では、開錠処理が行われ、ステップＳ７０に進む。ステップＳ７０では、表示部８に認証された旨の表示処理が行われ、ステップＳ７１に進む。ステップＳ７１では、通行情報記憶部９に通行情報が記憶され、図３のステップＳ３１に戻る。
【００３６】
これに対し、ステップＳ６６で、当該カードを使用して複合認証されてから、一定期間が経過して、有効期限内でない場合や、ステップＳ６９で認証されなかった場合は、ステップＳ７０で表示部８にその旨が表示される。その後、ステップＳ７１で通行情報記憶部９に通行情報が記憶され、図３のステップＳ３１に戻る。
【００３７】
次に、図５及び図６を用いて、図２のステップＳ４でカード認証が必要でないと判定された場合の動作を説明する。
図５はこの発明の実施の形態１における複合認証装置でカード認証を必要としない場合の動作を説明するためのフローチャートである。図６はこの発明の実施の形態１における複合認証装置でカード認証を必要としないときに管理エリア内に人が存在しない場合の動作を説明するためのフローチャートである。
【００３８】
カード認証が必要でない場合、カードの有効期限をチェックしない以外は、図３及び図４で説明したカード認証を必要とする場合と同様の動作となる。従って、ここでは、カード認証が必要でない場合の詳細説明は省略することとする。
【００３９】
以上で説明した実施の形態１によれば、有効期限設定部１０は、複合認証したときに、カードに対する有効期限を初期設定する。また、有効期限設定部１０は、複合認証されたときに使用されたカードに対して有効期限が設定されている場合は、有効期限を更新する。即ち、カードのみで認証を行う場合でも、少なくとも一度は複合認証を実施することになる。
【００４０】
このため、複合認証装置において、管理エリアに対してカードのみで認証して利便性を確保しながら、セキュリティ性をも確保することができる。即ち、有効期限経過後は、複合認証を実施する以外で、再びカードのみで認証することはできない。このため、カードの紛失や盗難等による成りすましを抑制し、セキュリティ性の向上を図ることができる。
【００４１】
また、判定部７は、カード認証部６の照合結果のみで認証を行う設定になっているときに、管理エリア内に人が存在しないと判断した場合は、一時的に生体認証部３及びカード認証部６の照合結果に基づいて複合認証を行う。このため、管理エリア内に人が存在するときは、カード認証のみで認証して利便性を確保しながら、在室者の目による監視に基づいてセキュリティ性が確保することができる。即ち、成りすましのような不正操作を抑止することができる。そして、管理エリアに人が存在しないときは、一時的に複合認証を要することによりセキュリティ性を確保することができる。
【符号の説明】
【００４２】
１  生体情報読取部、  ２  生体登録情報記憶部、  ３  生体認証部、  
４  カード情報読取部、  ５  カード登録情報記憶部、  ６  カード認証部、  
７  判定部、  ８  表示部、  ９  通行情報記憶部、  １０  有効期限設定部、
１１  有効期限判定部、  １２  設定部
【図１】
2011090428.tif 000003
【図２】
2011090428.tif 000004
【図３】
2011090428.tif 000005
【図４】
2011090428.tif 000006
【図５】
2011090428.tif 000007
【図６】
2011090428.tif 000008