(57)【要約】【課題】なりすましを抑制できる認証装置を提供する。【解決手段】一つの実施の形態に係る認証装置は、第１乃至第３の入力部と、第１及び第２の取得部と、第１及び第３の認証部と、を備える。前記第１の入力部に第１の生体情報が入力される。前記第２の入力部に第１の認証情報が入力される。前記第１の取得部には、第１のＩＤカードを用いて、予め登録された第１の生体及び認証情報を取得する。前記第１の認証部は、前記第１の生体情報に基づいて生体認証を行う。前記第２の認証部は、前記第１の認証情報に基づいて認証を行う。前記第２の取得部は、第２のＩＤカードを用いて、予め登録された第２の生体及び／又は認証情報を取得する。前記第３の入力部に第２の生体及び／又は認証情報が入力される。前記第３の認証部は、前記第２の生体及び／又は認証情報に基づいて認証を行う。【選択図】図１
2015082194.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの第１の生体情報が入力される第１の入力部と、
前記ユーザの第１の認証情報が入力される第２の入力部と、
第１のＩＤカードを用いて、前記ユーザに対して予め登録された第１の生体情報及び第１の認証情報を取得する第１の取得部と、
前記予め登録された第１の生体情報と、前記入力された第１の生体情報と、に基づいて、前記ユーザの生体認証を行う第１の認証部と、
前記予め登録された第１の認証情報と、前記入力された第１の認証情報と、に基づいて、前記ユーザの認証を行う第２の認証部と、
前記第１の認証部による生体認証又は前記第２の認証部による認証が失敗した場合に、第２のＩＤカードを用いて、前記ユーザに対して予め登録された第２の生体情報及び第２の認証情報の少なくとも一方を取得する第２の取得部と、
前記第２の取得部に取得された前記予め登録された第２の生体情報及び第２の認証情報の少なくとも一方に対応する、前記ユーザの第２の生体情報及び第２の認証情報の少なくとも一方が入力される第３の入力部と、
前記予め登録された第２の生体情報及び第２の認証情報の少なくとも一方と、前記入力された第２の生体情報及び第２の認証情報の少なくとも一方と、に基づいて、前記ユーザの認証を行う第３の認証部と、
を備えた認証装置。
【請求項２】
前記第１のＩＤカードは、前記予め登録された第１の生体情報及び第１の認証情報を記憶し、
前記第１の取得部は、前記第１のＩＤカードから、前記予め登録された第１の生体情報及び第１の認証情報を取得する、請求項１の認証装置。
【請求項３】
前記第１の取得部は、前記第１のＩＤカードに対応して前記第１の生体情報及び第１の認証情報が予め登録された外部装置から、前記予め登録された第１の生体情報及び第１の認証情報を取得する、請求項１の認証装置。
【請求項４】
前記第１の認証部による生体認証及び前記第３の認証部による認証が成功した場合に、前記第２の入力部に入力された第１の認証情報に基づいて前記予め登録された第１の認証情報を変更することが可能な変更部、
をさらに備えた、請求項１乃至３のいずれか一つの認証装置。
【請求項５】
ユーザの第１の生体情報の入力を受け付け、
前記ユーザの第１の認証情報の入力を受け付け、
第１のＩＤカードを用いて、前記ユーザに対して予め登録された第１の生体情報及び第１の認証情報を取得し、
前記予め登録された第１の生体情報と、前記入力された第１の生体情報と、に基づいて、前記ユーザの生体認証を行い、
前記予め登録された第１の認証情報と、前記入力された第１の認証情報と、に基づいて、前記ユーザの認証を行い、
前記生体認証又は前記認証が失敗した場合に、第２のＩＤカードを用いて、前記ユーザに対して予め登録された第２の生体情報及び第２の認証情報の少なくとも一方を取得し、
前記取得された第２の生体情報及び第２の認証情報の少なくとも一方に対応する、前記ユーザの第２の生体情報及び第２の認証情報の少なくとも一方の入力を受け付け、
前記予め登録された第２の生体情報及び第２の認証情報の少なくとも一方と、前記入力された第２の生体情報及び第２の認証情報の少なくとも一方と、に基づいて、前記ユーザの認証を行う、
ことを含む認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、認証装置及び認証方法に関する。
【背景技術】
【０００２】
運転免許証、従業員証、被保険者証、旅券、個人番号カードのようなＩＤカードは、使用時又は更新時にユーザの認証がされる。例えば、使用時において、暗証番号の入力が求められたり、更新時において、戸籍謄本や住民票のような本人確認書類の提出が求められたりする。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−２８６９５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ＩＤカードの認証においては、なりすましの抑制が求められる。
【課題を解決するための手段】
【０００５】
一つの実施の形態に係る認証装置は、第１の入力部と、第２の入力部と、第１の取得部と、第１の認証部と、第２の認証部と、第２の取得部と、第３の入力部と、第３の認証部と、を備える。前記第１の入力部にユーザの第１の生体情報が入力される。前記第２の入力部に、前記ユーザの第１の認証情報が入力される。前記第１の取得部には、第１のＩＤカードを用いて、前記ユーザに対して予め登録された第１の生体情報及び第１の認証情報を取得する。前記第１の認証部は、前記予め登録された第１の生体情報と、前記入力された第１の生体情報と、に基づいて、前記ユーザの生体認証を行う。前記第２の認証部は、前記予め登録された認証情報と、前記入力された認証情報と、に基づいて、前記ユーザの認証を行う。前記第２の取得部は、前記第１の認証部による生体認証又は前記第２の認証部による認証が失敗した場合に、第２のＩＤカードを用いて、前記ユーザに対して予め登録された第２の生体情報及び第２の認証情報の少なくとも一方を取得する。前記第３の入力部に、前記第２の取得部に取得された前記予め登録された第２の生体情報及び第２の認証情報の少なくとも一方に対応する、前記ユーザの第２の生体情報及び第２の認証情報の少なくとも一方が入力される。前記第３の認証部は、前記予め登録された第２の生体情報及び第２の認証情報の少なくとも一方と、前記入力された第２の生体情報及び第２の認証情報の少なくとも一方と、に基づいて、前記ユーザの認証を行う。
【図面の簡単な説明】
【０００６】
【図１】図１は、第１の実施の形態に係るＩＤカード更新端末を示す斜視図である。
【図２】図２は、第１の実施形態のＩＤカード更新端末の機能的構成を例示するブロック図である。
【図３】図３は、第１の実施形態の第１のＩＤカードの一例を示す平面図である。
【図４】図４は、第１の実施形態の第２のＩＤカードの一例を示す平面図である。
【図５】図５は、第１の実施形態の第１のＩＤカードの更新方法の一例を示すフローチャートである。
【図６】図６は、第１の実施形態の暗証番号の変更方法の一例を示すフローチャートである。
【図７】図７は、第２の実施の形態に係るＩＤカード更新端末の機能的構成を例示するブロック図である。
【図８】図８は、第２の実施形態の第１のＩＤカードの更新方法の一例を示すフローチャートである。
【図９】図９は、第１及び第２の実施形態のＩＤカード更新端末のハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【０００７】
（第１の実施形態）
以下に、第１の実施の形態について、図１乃至図６を参照して説明する。なお、実施形態に係る構成要素や、当該要素の説明について、複数の表現を併記することがある。当該構成要素及び説明について、記載されていない他の表現がされることは妨げられない。さらに、複数の表現が記載されない構成要素及び説明について、他の表現がされることは妨げられない。
【０００８】
図１は、ＩＤカード更新端末１０を示す斜視図である。図２は、ＩＤカード更新端末１０の機能的構成を例示するブロック図である。ＩＤカード更新端末１０は、認証装置の一例である。なお、認証装置は、ＩＤカード更新端末１０に限らない。認証装置は、例えば、証明書等自動交付機のような他の装置であっても良い。
【０００９】
ＩＤカード更新端末１０は、所有者（ユーザ）を識別したり、ユーザの身分を証明したり、ユーザの情報を参照するために用いられる第１のＩＤカードＣ１の更新を行う。ＩＤカード更新端末１０は、更新前の第１のＩＤカードＣ１を用いてユーザの認証（本人確認）を行い、新しい第１のＩＤカードＣ１を発行する。第１のＩＤカードＣ１は、例えば、情報記録媒体、印刷媒体、認証対象物又は身分証明書のようにも称され得る。
【００１０】
図１に示すように、ＩＤカード更新端末１０は、筐体１１と、カメラ１２と、キーボード１３と、ディスプレイ１４と、タッチパネル１５と、指紋認証装置１６と、カードリーダ／ライタ１７と、制御部１８とを有する。カメラ１２は、第１の入力部の一例である。キーボード１３及びタッチパネル１５は、第２の入力部の一例である。指紋認証装置１６は、第３の入力部の一例である。カードリーダ／ライタ１７は、第１の取得部及び第２の取得部の一例である。
【００１１】
図２に示すように、制御部１８は、第１の認証部２１と、第２の認証部２２と、カード認証部２３と、第３の認証部２４と、変更部２５とを有する。なお、第１の認証部２１、第２の認証部２２、カード認証部２３、第３の認証部２４、及び変更部２５は、制御部１８に限らず、他の部分に含まれても良い。
【００１２】
カメラ１２は、ユーザの顔写真を撮影し、撮像画像をユーザの顔画像として第１の認証部２１に出力する。ユーザの顔画像は、ユーザの第１の生体情報の一例である。
【００１３】
キーボード１３は、ユーザから暗証番号の入力を受け付け、入力された暗証番号を、第２の認証部２２と変更部２５とに出力する。暗証番号は、ユーザの第１の認証情報及び第２の認証情報の一例である。
【００１４】
ディスプレイ１４とタッチパネル１５は、互いに組み合わせられて、いわゆるタッチスクリーンとして構成される。ディスプレイ１５は、例えば、ＬＣＤ（Liquid  Crystal  Display）や有機ＥＬ（Electro  Luminescence）ディスプレイなどの表示デバイスであり、種々の画像及び文字列を表示する。タッチパネル１５は、ユーザの指やスタイラスペンなどによってタッチされたディスプレイ１４の表示画面上の位置（タッチ位置）を検知する。タッチパネル１５は、ユーザからのタッチ操作により暗証番号の入力を受け付ける。タッチパネル１５は、入力された暗証番号を、第２の認証部２２と変更部２５とに入力する。
【００１５】
指紋認証装置１６は、ユーザの指紋を取得する。具体的には、指紋認証装置１６は、ユーザの指紋をスキャンし、スキャン画像を指紋画像として第３の認証部２４に出力する。ユーザの指紋画像は、ユーザの第２の生体情報の一例である。
【００１６】
カードリーダ／ライタ１７は、更新前の第１のＩＤカードＣ１と、第１のＩＤカードＣ１と異なる第２のＩＤカードＣ２と、から、種々の情報を取得する。さらに、カードリーダ／ライタ１７は、更新後の第１のＩＤカードＣ１を発行する。
【００１７】
図３は、第１のＩＤカードＣ１の一例を示す平面図である。第１のＩＤカードＣ１は、例えば、個人番号カード（マイナンバーカード）である。なお、第１のＩＤカードＣ１はこれに限らず、運転免許証、従業員証、被保険者証、旅券、通帳又は印鑑証明書のような、他のＩＤカードであっても良い。なお、第１のＩＤカードＣ１は、カード状のものに限らず、例えば、シート、冊子又はタグであっても良い。
【００１８】
第１のＩＤカードＣ１は、印刷面３１と、ＩＣインレット３２とを有する。印刷面３１に、個人番号（マイナンバー）３４と、記載情報３５と、顔画像（顔写真）３６と、が印刷される。顔画像３６は、予め登録された第１の生体情報の一例であり、例えば、真の情報、照合用情報、又は比較用情報のようにも称され得る。
【００１９】
個人番号３４は、例えば、共通番号、個人識別番号、社会保障番号、国民保険番号又は国民ＩＤとも称され得る。記載情報３５は、情報、文字、又は文字列とも称され得る。顔画像３６は、顔写真、画像、絵柄、又は図形とも称され得る。なお、個人番号３４と、記載情報３５と、顔画像３６とは、第１のＩＤカードＣ１の裏面のような他の場所に印刷されても良い。
【００２０】
個人番号３４は、第１のＩＤカードＣ１の所有者（ユーザ）に割り振られた番号である。記載情報３５は、例えば、ユーザの生年月日、氏名及び住所を示す文字列である。なお、本明細書において文字とは、数字及び記号を含む。顔画像３６は、ユーザの、顔を主に写した写真である。個人番号３４と、記載情報３５と、顔画像３６とは、発行される第１のＩＤカードＣ１毎に異なる個別性を有する情報である。
【００２１】
ＩＣインレット３２は、情報を電気的に記憶するＩＣチップと、外部の読取装置との間で情報の伝達を行うアンテナと、を有する。当該ＩＣチップに、個人番号３４、記載情報３５、及び顔画像３６を含む、印刷面３１の画像情報が電気的に記憶される。なお、当該画像情報は、印刷面３１に表示されない、例えば本籍地のような情報を含んでも良い。
【００２２】
さらに、ＩＣインレット３２は、ユーザの認証に用いられる暗証番号（真の暗証番号）を記憶する。真の暗証番号は、予め登録された第１の認証情報の一例であり、例えば、真の情報、照合用情報、又は比較用情報のようにも称され得る。このように、第１のＩＤカードＣ１のＩＣインレット３２に、第１の生体情報の一例である顔画像３６と、第１の認証情報の一例である真の暗証番号とが予め登録される。
【００２３】
図４は、第２のＩＤカードＣ２の一例を示す平面図である。第２のＩＤカードＣ２は、例えば、情報記録媒体、印刷媒体、認証対象物又は身分証明書のようにも称され得る。
【００２４】
第２のＩＤカードＣ２は、例えば運転免許証である。なお、第２のＩＤカードＣ２はこれに限らず、例えば、個人番号カード、従業員証、被保険者証、旅券、通帳又は印鑑証明書のような、他のＩＤカードであっても良い。なお、第２のＩＤカードＣ２は、カード状のものに限らず、例えば、シート、冊子又はタグであっても良い。
【００２５】
第２のＩＤカードＣ２は、印刷面４１と、ＩＣインレット４２とを有する。印刷面４１に、記載情報４４と、顔画像（顔写真）４５と、が印刷される。
【００２６】
記載情報４４は、情報、文字、又は文字列とも称され得る。顔画像４５は、顔写真、画像、絵柄、又は図形とも称され得る。なお、記載情報４４と、顔画像４５とは、第２のＩＤカードＣ２の裏面のような他の場所に印刷されても良い。
【００２７】
記載情報４４は、例えば、第２のＩＤカードＣ２の所有者（ユーザ）の生年月日、氏名及び住所を示す文字列である。顔画像４５は、ユーザの、顔を主に写した写真である。記載情報４４と、顔画像４５とは、発行される第２のＩＤカードＣ２毎に異なる個別性を有する情報である。
【００２８】
ＩＣインレット４２は、情報を電気的に記憶するＩＣチップと、外部の読取装置との間で情報の伝達を行うアンテナと、を有する。当該ＩＣチップに、記載情報４４及び顔画像４５を含む、印刷面４１の画像情報が電気的に記憶される。なお、当該画像情報は、印刷面４１に表示されない、例えば本籍地のような情報を含んでも良い。
【００２９】
さらに、ＩＣインレット４２は、ユーザの指紋画像を記憶する。ユーザの指紋画像は、予め登録された第２の生体情報の一例であり、例えば、真の情報、照合用情報、又は比較用情報のようにも称され得る。このように、第２のＩＤカードＣ２のＩＣインレット４２に、第２の生体情報の一例である指紋が予め登録される。
【００３０】
第１のＩＤカードＣ１の所有者と、第２のＩＤカードＣ２の所有者とが一致する場合、一般的に、第１のＩＤカードＣ１の記載情報３５に含まれる氏名、住所、生年月日のような個人情報と、第２のＩＤカードＣ２の記載情報４４に含まれる当該個人情報とは一致する。さらに、一般的に、第１のＩＤカードＣ１の顔画像３６と、第２のＩＤカードＣ２の顔画像４５とは、おおよそ一致する。
【００３１】
カードリーダ／ライタ１７は、ＩＣチップと情報の送受信を行うＩＣリーダ／ライタを有する。カードリーダ／ライタ１７は、第１のＩＤカードＣ１のＩＣインレット３２と、第２のＩＤカードＣ２のＩＣインレット４２と、を読み取る。これにより、カードリーダ／ライタ１７は、第１のＩＤカードＣ１のＩＣインレット３２から、個人番号３４、記載情報３５、及び顔画像３６を含む印刷面３１の画像情報と、真の暗証番号とを取得する。さらに、カードリーダ／ライタ１７は、第２のＩＤカードＣ２のＩＣインレット４２から、記載情報４４及び顔画像４５を含む印刷面４１の画像情報と、ユーザの指紋とを取得する。
【００３２】
カードリーダ／ライタ１７は、画像及び文字列の印刷を行うプリンタをさらに有する。カードリーダ／ライタ１７は、ブランク（空白）の第１のＩＤカードＣ１の印刷面３１に、更新後の個人番号３４、記載情報３５、及び顔画像３６を印刷する。さらに、カードリーダ／ライタ１７は、更新後の個人番号３４、記載情報３５、及び顔画像３６を含む印刷面３１の画像情報と、真の暗証番号とを、ＩＣインレット３２に記録する。これにより、カードリーダ／ライタ１７は、更新後の第１のＩＤカードＣ１を発行する。
【００３３】
図２に示すように、カードリーダ／ライタ１７は、取得した顔画像３６の情報を、第１の認証部２１に入力する。カードリーダ／ライタ１７は、取得した暗証番号（真の暗証番号）を、第２の認証部２２に入力する。カードリーダ／ライタ１７は、取得した第１のＩＤカードＣ１の記載情報３５と、第２のＩＤカードＣ２の記載情報４４とを、カード認証部２３に入力する。カードリーダ／ライタ１７は、取得したユーザの指紋の情報を、第３の認証部２４に入力する。
【００３４】
第１の認証部２１は、第１のＩＤカードＣ１に予め登録された顔画像３６と、カメラ１２に入力された顔画像と、に基づいて、ユーザの生体認証を行う。例えば、第１の認証部２１は、カードリーダ／ライタ１７が第１のＩＤカードＣ１から取得した顔画像３６と、カメラ１２が撮影した顔画像を比較するなどの顔認証処理を実行することによりユーザの生体認証を行う。顔認証は、例えば、目鼻の位置や輪郭等の特徴に基づいて行われる。第１の認証部２１は、例えば、二つの顔画像の特徴量が所定の閾値以上一致するか否かにより、ユーザの生体認証の正否を判断する。
【００３５】
第２の認証部２２は、第１のＩＤカードＣ１に予め登録された暗証番号（真の暗証番号）と、キーボード１３又はタッチパネル１５に入力された暗証番号と、に基づいて、ユーザの認証を行う。例えば、第２の認証部２２は、カードリーダ／ライタ１７が第１のＩＤカードＣ１から取得した真の暗証番号と、ユーザによってキーボード１３又はタッチパネル１５に入力された暗証番号とを照合し、両者が一致するか否かを判断することにより、ユーザ認証を行う。
【００３６】
カード認証部２３は、カードリーダ／ライタ１７が取得した第１のＩＤカードＣ１の記載情報３５と、第２のＩＤカードＣ２の記載情報４４と、に基づいて、第２のＩＤカードＣ２の認証を行う。例えば、カード認証部２３は、第１のＩＤカードＣ１の記載情報３５に含まれるユーザの氏名と、第２のＩＤカードＣ２の記載情報４４に含まれるユーザの氏名とを照合して、両者が一致するか否かを判断することにより、第２のＩＤカードＣ２の認証を行う。
【００３７】
第３の認証部２４は、第２のＩＤカードＣ２に予め登録されたユーザの指紋と、指紋認証装置１６に入力された指紋と、に基づいて、ユーザの生体認証を行う。例えば、第３の認証部２４は、カードリーダ／ライタ１７が第２のＩＤカードＣ２から取得したユーザの指紋画像と、指紋認証装置１６が取得した指紋画像とを照合して、両者が一致するか否かにより、ユーザの生体認証を行う。第３の認証部２４は、例えば、二つの指紋画像の特徴量が所定の閾値以上一致するか否かにより、ユーザの生体認証の成否を判断する。
【００３８】
変更部２５は、カードリーダ／ライタ１７を用いて、第１のＩＤカードＣ１に予め登録された暗証番号を変更する。具体的には、第１の認証部２１による生体認証及び第３の認証部２４による生体認証が成功した場合に、キーボード１３又はタッチパネル１５からユーザに新しい暗証番号の入力を行わせ、変更部２５は、予め登録された暗証番号を、入力された新たな暗証番号に変更する。
【００３９】
制御部１８は、第１の認証部２１による生体認証又は第２の認証部２２による認証が失敗した場合に、カード認証部２３に、第２のＩＤカードＣ２の認証をさせる。カード認証部２３による認証が成功すると、制御部１８は、第３の認証部２４に生体認証をさせる。
【００４０】
図５は、ＩＤカード更新端末１０による、第１のＩＤカードＣ１の更新方法の一例を示すフローチャートである。以下に、図５を参照して、第１のＩＤカードＣ１の更新方法の一例について説明する。なお、第１のＩＤカードＣ１の更新方法は、以下に説明するものに限らない。
【００４１】
第１のＩＤカードＣ１の更新処理が始まる前において、ＩＤカード更新端末１０は、ディスプレイ１４に、第１のＩＤカードＣ１の挿入を求めるメッセージを表示させる。ユーザが、カードリーダ／ライタ１７のスロットに更新前の第１のＩＤカードＣ１を挿入すると、第１のＩＤカードＣ１の更新処理が始まる。
【００４２】
まず、カードリーダ／ライタ１７は、挿入された第１のＩＤカードＣ１のＩＣインレット３２から、予め登録された個人番号３４、記載情報３５、及び顔画像３６を含む印刷面３１の画像情報と、真の暗証番号とを取得する（ステップＳ１１）。
【００４３】
次に、カメラ１２が、ユーザの顔写真を撮影する。これにより、カメラ１２が、ユーザの顔画像の入力を受け付ける（ステップＳ１２）。この際、例えばディスプレイ１４は、カメラ１２で撮像されているユーザの画像を表示し、第１のＩＤカードＣ１の顔画像３６と類似した構図の顔写真が撮影されるように、ユーザを案内しても良い。
【００４４】
次に、第１の認証部２１は、第１のＩＤカードＣ１に予め登録された顔画像３６と、カメラ１２に入力された顔画像と、に基づいて、上述のように、ユーザの生体認証を行う（ステップＳ１３）。
【００４５】
第１の認証部２１による生体認証が成功した場合（ステップＳ１３：ＹＥＳ）、キーボード１３及びタッチパネル１５が、暗証番号の入力を受け付ける（ステップＳ１４）。ディスプレイ１４は、例えば、タッチパネル１５に対応する数字ボタンの画像を表示するとともに、入力された暗証番号を一時的に表示する。
【００４６】
次に、第２の認証部２２は、第１のＩＤカードＣ１に予め登録された真の暗証番号と、キーボード１３又はタッチパネル１５に入力された暗証番号と、に基づいて、ユーザの認証を行う（ステップＳ１５）。
【００４７】
第２の認証部２２による認証が成功した場合（ステップＳ１５：ＹＥＳ）、カードリーダ／ライタ１７は、更新後の第１のＩＤカードＣ１を発行する（ステップＳ１６）。更新後の第１のＩＤカードＣ１において、顔画像３６は、カメラ１２が撮影したユーザの顔画像であって良い。
【００４８】
一方、第１の認証部２１による生体認証が失敗した場合（ステップＳ１３：ＮＯ）、ディスプレイ１４は、第２のＩＤカードＣ２の挿入を求めるメッセージを表示する（ステップＳ１７）。カードリーダ／ライタ１７は、第２のＩＤカードＣ２の挿入を受け付ける。
【００４９】
次に、カードリーダ／ライタ１７は、挿入された第２のＩＤカードＣ２のＩＣインレット４２から、予め登録された記載情報４４及び顔画像４５を含む印刷面４１の画像情報と、指紋と、を取得する。（ステップＳ１８）。
【００５０】
次に、カード認証部２３は、第１のＩＤカードＣ１の記載情報３５に含まれるユーザの氏名と、第２のＩＤカードＣ２の記載情報４４に含まれるユーザの氏名と、に基づいて、第２のＩＤカードＣ２の認証を行う（ステップＳ１９）。すなわち、カード認証部２３は、第１のＩＤカードＣ１の記載情報３５のユーザの氏名と、第２のＩＤカードＣ２の記載情報４４のユーザの氏名と、を照合する。ユーザの氏名は、識別情報とも称され得る。なお、カード認証部２３は、氏名に限らず、例えば住所又は生年月日を照合しても良い。
【００５１】
カード認証部２３による認証が成功した場合（ステップＳ１９：ＹＥＳ）、指紋認証装置１６が、ユーザの指紋の入力を受け付ける（ステップＳ２０）。
【００５２】
次に、第３の認証部２４は、第２のＩＤカードＣ２に予め登録された指紋と、指紋認証装置１６に入力された指紋と、に基づいて、ユーザの生体認証を行う（ステップＳ２１）。
【００５３】
第３の認証部２４による生体認証が成功した場合（ステップＳ２１：ＹＥＳ）、カードリーダ／ライタ１７は、更新後の第１のＩＤカードＣ１を発行する（ステップＳ１６）。一方、第３の認証部２４による生体認証が失敗した場合（ステップＳ２１：ＮＯ）、ディスプレイ１４は、第１のＩＤカードＣ１の更新に必要な書類（例えば住民票など）と、第１のＩＤカードＣ１の更新の申請を行う窓口と、を表示する（ステップＳ２２）。
【００５４】
同時に、制御部１８は、例えば当該窓口に第１のＩＤカードＣ１の更新が失敗した旨を通知する。これにより、当該窓口の担当者は、ＩＤカード更新端末１０による第１のＩＤカードＣ１の更新が失敗したユーザに対して案内を行うことができる。
【００５５】
なお、カード認証部２３による認証が失敗した場合（ステップＳ１９：ＮＯ）も、ディスプレイ１４は、第１のＩＤカードＣ１の更新に必要な書類と、第１のＩＤカードＣ１の更新の申請を行う窓口と、を表示する（ステップＳ２２）。
【００５６】
以上のように、ＩＤカード更新端末１０は、第１のＩＤカードＣ１に予め登録された顔画像３６に基づく生体認証と、暗証番号に基づく認証と、を行う。これらの生体認証又は認証が失敗した場合、ＩＤカード更新端末１０は、第１のＩＤカードＣ１と異なる第２のＩＤカードＣ２に予め登録された指紋に基づく生体認証を行う。
【００５７】
図６は、ＩＤカード更新端末１０による、予め登録された暗証番号の変更方法の一例を示すフローチャートである。以下に、図６を参照して、予め登録された暗証番号の変更方法の一例について説明する。なお、予め登録された暗証番号の変更方法は、以下に説明するものに限らない。
【００５８】
第１のＩＤカードＣ１の更新処理が始まる前において、ＩＤカード更新端末１０は、ディスプレイ１４に、暗証番号の変更処理を行うためのボタンを表示する。また、キーボード１３に、暗証番号の変更処理を行うためのキーが設けられる。ユーザがタッチパネル１５の上記ボタンに対応する部分をタッチし、又はユーザが上記キーを押下すると、カードリーダ／ライタ１７が第１のＩＤカードＣ１の挿入を受け付ける。ユーザがカードリーダ／ライタ１７のスロットに第１のＩＤカードＣ１を挿入すると、暗証番号の変更処理が始まる。
【００５９】
まず、カードリーダ／ライタ１７は、第１のＩＤカードＣ１のＩＣインレット３２から、予め登録された個人番号３４、記載情報３５、及び顔画像３６を含む印刷面３１の画像情報を取得する（ステップＳ１０１）。
【００６０】
次に、カメラ１２が、ユーザの顔を撮像して、顔画像の入力を受け付ける（ステップＳ１０２）。次に、第１の認証部２１は、第１のＩＤカードＣ１に予め登録された顔画像３６と、カメラ１２に入力された顔画像と、に基づいて、ユーザの生体認証を行う（ステップＳ１０３）。
【００６１】
第１の認証部２１による生体認証が成功した場合（ステップＳ１０３：ＹＥＳ）、ディスプレイ１４は、第２のＩＤカードＣ２の挿入を求めるメッセージを表示する（ステップＳ１０４）。カードリーダ／ライタ１７は、第２のＩＤカードＣ２の挿入を受け付ける。
【００６２】
次に、カードリーダ／ライタ１７は、第２のＩＤカードＣ２のＩＣインレット４２から、予め登録された記載情報４４及び顔画像４５を含む印刷面４１の画像情報と、ユーザの指紋と、を取得する。（ステップＳ１０５）。
【００６３】
次に、カード認証部２３は、第１のＩＤカードＣ１の記載情報３５に含まれるユーザの氏名と、第２のＩＤカードＣ２の記載情報４４に含まれるユーザの氏名と、に基づいて、第２のＩＤカードＣ２の認証を行う（ステップＳ１０６）。
【００６４】
カード認証部２３による認証が成功した場合（ステップＳ１０６：ＹＥＳ）、指紋認証装置１６が、ユーザの指紋の入力を受け付ける（ステップＳ１０７）。
【００６５】
次に、第３の認証部２４は、第２のＩＤカードＣ２に予め登録された指紋と、指紋認証装置１６に入力された指紋と、に基づいて、ユーザの生体認証を行う（ステップ１０８）。
【００６６】
第３の認証部２４による生体認証が成功した場合（ステップＳ１０８：ＹＥＳ）、キーボード１３及びタッチパネル１５は、新たな暗証番号の入力を受け付ける（ステップＳ１０９）。すなわち、ユーザは、新しく登録したい暗証番号を、キーボード１３又はタッチパネル１５に入力する。
【００６７】
次に、変更部２５は、カードリーダ／ライタ１７によって、第１のＩＤカードＣ１のＩＣインレット３２に登録された暗証番号を、ユーザが入力した新しい暗証番号に変更する（ステップＳ１１０）。
【００６８】
第１の認証部２１による生体認証が失敗し（ステップＳ１０３：ＮＯ）、カード認証部２３による認証が失敗し（ステップＳ１０６：ＮＯ）、又は第３の認証部２４による生体認証が失敗した場合（ステップＳ１０８：ＮＯ）、ディスプレイ１４は、暗証番号の変更に必要な書類（例えば住民票など）と、暗証番号の変更の申請を行う窓口と、を表示する（ステップＳ１１１）。同時に、制御部１８は、例えば当該窓口に暗証番号の変更が失敗した旨を通知する。
【００６９】
以上のように、ＩＤカード更新端末１０は、第１のＩＤカードＣ１に予め登録された顔写真に基づく生体認証と、第２のＩＤカードＣ２に予め登録された指紋に基づく生体認証とを行う。これら二つの生体認証が成功した場合に、変更部２５は、第１のＩＤカードＣ１に登録された暗証番号を変更する。
【００７０】
第１の実施の形態に係るＩＤカード更新端末１０は、顔画像に基づく生体認証と、暗証番号に基づく認証と、を行う。このように、二重に本人確認が行われるため、なりすましが抑制される。
【００７１】
顔画像に基づく生体認証、又は暗証番号に基づく認証が失敗した場合、第２のＩＤカードＣ２に予め登録された指紋に基づく生体認証によって、さらなる本人確認が行われる。このため、例えば窓口での第１のＩＤカードＣ１の更新手続や、当該手続のための本人確認書類の取得のような、ユーザの負担が抑制される。
【００７２】
第１のＩＤカードＣ１のＩＣインレット３２に、顔画像３６及び真の暗証番号が予め登録される。これにより、第１の認証部２１による生体認証及び第２の認証部２２による認証を迅速に行うことができる。
【００７３】
第１のＩＤカードＣ１に登録された顔画像３６に基づく生体認証と、第２のＩＤカードＣ２に登録された指紋に基づく生体認証と、に成功した場合、変更部２５が、第１のＩＤカードＣ１に登録された暗証番号を再設定する。このように、二重に本人確認が行われるため、なりすましが防止されるとともに、登録された暗証番号が容易に変更可能である。したがって、ユーザの負担が抑制される。
【００７４】
（第２の実施形態）
以下に、第２の実施の形態について、図７及び図８を参照して説明する。なお、以下の実施形態の説明において、既に説明された構成要素と同様の機能を持つ構成要素は、当該既述の構成要素と同じ符号が付され、さらに説明が省略される場合がある。また、同じ符号が付された複数の構成要素は、全ての機能及び性質が共通するとは限らず、各実施形態に応じた異なる機能及び性質を有していても良い。
【００７５】
図７は、第２の実施の形態に係るＩＤカード更新端末１０の機能的構成を例示するブロック図である。図７に示すように、第２の実施形態のＩＤカード更新端末１０は、外部のサーバ５０にインターネット等のネットワークを介して接続される。サーバ５０は、外部装置の一例である。
【００７６】
サーバ５０は、ＨＤＤのような記憶装置を有する。サーバ５０の当該記憶装置は、データベース５１を記憶する。データベース５１に、第１のＩＤカードＣ１に対応して、ユーザの顔画像３６及び真の暗証番号が予め登録される。例えば、データベース５１は、第１のＩＤカードＣ１の個人番号３４と、記載情報３５と、顔画像３６と、真の暗証番号と、が対応付けて格納されたテーブルである。
【００７７】
なお、データベース５１における、第１のＩＤカードＣ１に対応して登録される顔画像３６及び真の暗証番号は、他の情報と対応付けられても良い。例えば、第１のＩＤカードＣ１に設けられた文字列又はバーコードに、顔画像３６及び真の暗証番号が対応付けられても良い。
【００７８】
制御部１８は、第１の実施形態の制御部と同様の構成を有する他、通信部２８をさらに有する。通信部２８は、第２の実施形態における第１の取得部の一例である。通信部２８は、サーバ５０との間で情報の送受信を行う。本実施形態では、通信部２８は、サーバ５０のデータベース５１から、情報を取得する。
【００７９】
通信部２８は、取得した第１のＩＤカードＣ１の個人番号３４に基づいて、サーバ５０のデータベース５１から、当該個人番号３４に対応付けられた記載情報３５、顔画像３６、及び真の暗証番号を取得する。通信部２８は、取得した顔画像３６を第１の認証部２１に入力するとともに、真の暗証番号を第２の認証部２２に入力する。さらに、通信部２８は、取得した記載情報３５をカード認証部２３に入力する。
【００８０】
第２の実施形態のカードリーダ／ライタ１７は、スキャナを有する。カードリーダ／ライタ１７は、第１のＩＤカードＣ１の印刷面３１に印刷された個人番号３４を、例えば光学式文字認識（ＯＣＲ）によって読み取る。カードリーダ／ライタ１７は、取得した個人番号３４の情報を通信部２８に入力する。
【００８１】
図８は、第２の実施形態のＩＤカード更新端末１０による、第１のＩＤカードＣ１の更新方法の一例を示すフローチャートである。以下に、図８を参照して、第１のＩＤカードＣ１の更新方法の一例について説明する。なお、第１のＩＤカードＣ１の更新方法は、以下に説明するものに限らない。
【００８２】
ユーザが、カードリーダ／ライタ１７のスロットに更新前の第１のＩＤカードＣ１が挿入されると、第１のＩＤカードＣ１の更新処理が始まる。まず、カードリーダ／ライタ１７は、第１のＩＤカードＣ１から、個人番号３４を取得する（ステップＳ２０１）。
【００８３】
次に、通信部２８は、サーバ５０のデータベース５１から、取得した個人番号３４に対応する、予め登録された記載情報３５、顔画像３６、及び真の暗証番号を取得する（ステップＳ２０２）。
【００８４】
次に、カメラ１２が、ユーザの顔画像の入力を受け付ける（ステップＳ２０３）。次に、第１の認証部２１は、サーバ５０から取得した顔画像３６と、カメラ１２に入力された顔画像と、に基づいて、ユーザの生体認証を行う（ステップＳ２０４）。
【００８５】
第１の認証部２１による生体認証が成功した場合（ステップ２０４：ＹＥＳ）、キーボード１３及びタッチパネル１５が、暗証番号の入力を受け付ける（ステップＳ２０５）。
【００８６】
次に、第２の認証部２２は、サーバ５０から取得した真の暗証番号と、キーボード１３又はタッチパネル１５に入力された暗証番号と、に基づいて、ユーザの認証を行う（ステップＳ２０６）。
【００８７】
第２の認証部２２による認証が成功した場合（ステップＳ２０６：ＹＥＳ）、カードリーダ／ライタ１７は、更新後の第１のＩＤカードＣ１を発行する（ステップＳ２０７）。この際、通信部２８が、サーバ５０のデータベース５１に格納された顔画像３６を、カメラ１２に入力された顔画像に書き換えても良い。
【００８８】
一方、第１の認証部２１による生体認証が失敗した場合（ステップＳ２０４：ＮＯ）、又は第２の認証部２２による認証が失敗した場合（ステップＳ２０６：ＮＯ）、ディスプレイ１４は、カードリーダ／ライタ１７に第２のＩＤカードＣ２の挿入を求めるメッセージを表示する（ステップＳ２０８）。カードリーダ／ライタ１７は、第２のＩＤカードＣ２の挿入を受け付ける。
【００８９】
次に、カードリーダ／ライタ１７は、第２のＩＤカードＣ２のＩＣインレット４２から、予め登録された記載情報４４及び顔画像４５を含む印刷面４１の画像情報と、ユーザの指紋と、を取得する（ステップＳ２０９）。
【００９０】
次に、カード認証部２３は、第１のＩＤカードＣ１の記載情報３５に含まれるユーザの氏名と、第２のＩＤカードＣ２の記載情報４４に含まれるユーザの氏名と、に基づいて、第２のＩＤカードＣ２の認証を行う（ステップＳ２１０）。
【００９１】
カード認証部２３による認証が成功した場合（ステップＳ２１０：ＹＥＳ）、指紋認証装置１６が、ユーザの指紋の入力を受け付ける（ステップＳ２１１）。
【００９２】
次に、第３の認証部２４は、第２のＩＤカードＣ２に予め登録された指紋と、指紋認証装置１６に入力された指紋と、に基づいて、ユーザの生体認証を行う（ステップ２１２）。
【００９３】
第３の認証部２４による生体認証が成功した場合（ステップＳ２１２：ＹＥＳ）、カードリーダ／ライタ１７は、更新後の第１のＩＤカードＣ１を発行する（ステップＳ２０７）。一方、第３の認証部２４による生体認証が失敗した場合（ステップＳ２１２：ＮＯ）、ディスプレイ１４は、第１のＩＤカードＣ１の更新に必要な書類（例えば住民票など）と、第１のＩＤカードＣ１の更新の申請を行う窓口と、を表示する（ステップＳ２１３）。同時に、制御部１８は、例えば当該窓口に第１のＩＤカードＣ１の更新が失敗した旨を通知する。
【００９４】
なお、カード認証部２３による認証が失敗した場合（ステップＳ２１０：ＮＯ）も、ディスプレイ１４は、第１のＩＤカードＣ１の更新に必要な書類と、第１のＩＤカードＣ１の更新の申請を行う窓口と、を表示させる（ステップＳ２１３）。
【００９５】
第２の実施形態のＩＤカード更新端末１０によれば、第１のＩＤカードＣ１に対応して予め登録された顔画像３６及び真の暗証番号は、外部のサーバ５０から取得される。このため、第１のＩＤカードＣ１のＩＣインレット３２は、顔画像３６及び真の暗証番号を予め記憶しなくとも良い。したがって、第１のＩＤカードＣ１から顔画像３６及び真の暗証番号が解析されることが防止され、なりすましがさらに抑制される。さらに、第１のＩＤカードＣ１からＩＣインレット３２を取り除くことができ、第１のＩＤカードＣ１のコストが低減される。
【００９６】
以上説明した第１及び第２の実施形態において、第３の認証部２４はユーザの指紋と、指紋認証装置１６に入力された指紋と、に基づいて、ユーザの生体認証を行う。しかし、第３の認証部２４はこれに限らず、指紋のような生体情報以外の、種々の情報を用いてユーザの認証を行っても良い。
【００９７】
例えば、第２のＩＤカードＣ２のＩＣインレット４２が、ユーザの認証に用いられる暗証番号（真の暗証番号）を記憶しても良い。真の暗証番号は、予め登録された第２の認証情報の一例である。カードリーダ／ライタ１７は、第２のＩＤカードＣ２のＩＣインレット４２から、当該真の暗証番号を取得し、第３の認証部２４に入力する。
【００９８】
第３の認証部２４は、第２のＩＤカードＣ２に予め登録された暗証番号（真の暗証番号、予め登録された第２の認証情報）と、キーボード１３又はタッチパネル１５に入力された暗証番号（入力された第２の認証情報）と、に基づいて、ユーザの認証を行う。当該ユーザの認証は、第１及び第２の実施形態における第３の認証部２４によるユーザの生体認証の代わりに行われても良いし、当該ユーザの生体認証と一緒に行われても良い。すなわち、第３の認証部２４は、予め登録された第２の生体情報（指紋）及び第２の認証情報（暗証番号）の少なくとも一方と、入力された第２の生体情報（指紋）及び第２の認証情報（暗証番号）の少なくとも一方と、に基づいて、ユーザの認証を行う。
【００９９】
次に、第１及び第２の実施形態のＩＤカード更新端末１０のハードウェア構成について説明する。図９は、第１及び第２の実施形態のＩＤカード更新装置１０のハードウェア構成例を示すブロック図である。
【０１００】
図９に示すように、ＩＤカード更新端末１０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）６１と、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）６２と、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）６３と、ストレージ６５と、Ｉ／Ｏ制御部６６とが、バス６８によって相互に接続されており、通常のコンピュータを利用したハードウェア構成となっている。ＩＤカード更新端末１０は、ネットワーク７０を介して、サーバ５０に接続される。
【０１０１】
ＣＰＵ６１は、ＩＤカード更新端末１０の全体の処理を制御する演算装置である。ＲＡＭ６２は、ＣＰＵ６１による各種処理に必要なデータを記憶する。ＲＯＭ６３は、ＢＩＯＳのようなプログラム等を記憶する。ストレージ６５は、例えばＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）であり、ＣＰＵ６１による各種処理を実現するプログラム等を記憶する。Ｉ／Ｏ制御部６６は、カメラ１２、キーボード１３、ディスプレイ１４、タッチパネル１５、指紋認証装置１６、及びカードリーダ／ライタ１７を、ＣＰＵ６１に接続する。本実施形態のＩＤカード更新端末１０で実行される各種処理を実行するためのプログラムは、例えばＲＯＭ６２又はストレージ６５に予め組み込まれて提供される。
【０１０２】
ＩＤカード更新端末１０は、図１に示すように、上述の構成を有する一つの装置である。なお、ＩＤカード更新端末１０はこれに限らず、例えば、種々の周辺機器が接続されたＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）であっても良い。
【０１０３】
本実施形態のＩＤカード更新端末１０で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【０１０４】
さらに、本実施形態のＩＤカード更新端末１０で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施形態のＩＤカード更新端末１０で実行されるプログラムをインターネット等のネットワーク経由で提供又は配布するように構成しても良い。
【０１０５】
本実施形態のＩＤカード更新端末１０で実行されるプログラムは、上述した各部（制御部１８、第１の認証部２１、第２の認証部２２、カード認証部２３、第３の認証部２４、変更部２５）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ６１（プロセッサ）がＲＯＭ６２又はストレージ６５からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、制御部１８、第１の認証部２１、第２の認証部２２、カード認証部２３、第３の認証部２４、及び変更部２５が主記憶装置上に生成されるようになっている。
【０１０６】
上述の実施形態において、指紋（第２の生体情報）に基づく生体認証は、顔画像（第１の生体情報）に基づく生体認証又は暗証番号（第１の認証情報）に基づく認証が失敗した場合に行われる。しかし、これに限らず、第１の認証情報に基づく認証が行われる前に、第２の生体情報に基づく生体認証が可能であっても良い。
【０１０７】
以上説明した少なくとも一つの実施形態によれば、認証装置は、第１の生体情報に基づいてユーザの生体認証を行うと共に、第１の認証情報に基づいてユーザの認証を行う。これにより、なりすましが抑制される。
【０１０８】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【０１０９】
例えば、上記実施形態において、カードリーダ／ライタ１７が第１の取得部及び第２の取得部の一例であったが、第１の取得部と第２の取得部とが別の装置であっても良い。
【０１１０】
第１の認証情報及び第２の認証情報は暗証番号に限らない。第１及び第２の認証情報は、例えば、文字列であるパスワード又は複数の点をなぞる順番のような、他の情報であっても良い。
【０１１１】
上記実施形態において、第１及び第２の生体情報（顔画像３６及び指紋）は、ＩＣインレット３２，４２に電気的に記憶される。第１及び第２の生体情報はこれに限らず、例えば第１又は第２のＩＣカードに印刷されても良く、磁気的に記憶されても良い。
【０１１２】
第１の生体情報は顔画像に限らない。さらに、第２の生体情報は指紋に限らない。第１及び第２の生体情報は、例えば、顔画像、指紋、静脈、又は虹彩のような種々の生体情報から選択される。
【０１１３】
第１の生体情報と第２の生体情報とは、同じ情報であっても良い。例えば第１の生体情報と第２の生体情報とが、ともに顔画像であっても良い。この場合、第１の入力部と第３の入力部とが、例えばカメラのような同じ装置であって良く、第１の生体情報と第２の生体情報とが一度に入力されて良い。
【０１１４】
さらに、ここに記述されたシステムの種々のモジュールは、ソフトウェア・アプリケーション、ハードウェアおよび／またはソフトウェア・モジュール、あるいはサーバのような１台以上のコンピューター上のコンポーネントとしてインプリメントすることができる。種々のモジュールは、別々に説明されているが、それらは同じ根本的なロジックかコードのうちのいくつかあるいはすべてを共有してもよい。
【符号の説明】
【０１１５】
１０…ＩＤカード更新端末、１２…カメラ、１３…キーボード、１５…タッチパネル、１６…指紋認証装置、１７…カードリーダ／ライタ、２１…第１の認証部、２２…第２の認証部、２４…第３の認証部、２５…変更部、３６…顔画像、５０…サーバ、Ｃ１…第１のＩＤカード、Ｃ２…第２のＩＤカード。
【図１】
2015082194.tif 000003
【図２】
2015082194.tif 000004
【図３】
2015082194.tif 000005
【図４】
2015082194.tif 000006
【図５】
2015082194.tif 000007
【図６】
2015082194.tif 000008
【図７】
2015082194.tif 000009
【図８】
2015082194.tif 000010
【図９】
2015082194.tif 000011