(57)【要約】【課題】  低コストで、且つ、高いセキュリティ性を有するＩＣカードの認証装置及び認証方法を提供する。【解決手段】  認証装置１は、被認証者の所持する記憶媒体２に記憶されている個人情報を読み取り、前記読み取った個人情報の内の不可視情報の擬似情報を作成する。前記読み取った不可視情報と前記作成した擬似情報とを表示させ、前記被認証者に選択させる。前記選択された情報が前記記憶媒体２より読み取った不可視情報と一致するか否かを判定する。【選択図】      図１
2008197845.tif 000002
【特許請求の範囲】
【請求項１】
記憶媒体から個人情報を読み取る読取手段と、
前記読取手段により読み取った個人情報の擬似情報を作成する擬似情報作成手段と、
前記読取手段により読み取った個人情報と前記擬似情報作成手段により作成した擬似情報とを表示する表示手段と、
前記表示手段により表示された個人情報と擬似情報とから１つを選択情報として被認証者に選択させるための操作手段と、
前記操作手段により選択された前記選択情報が前記読取手段により読み取った個人情報と一致するか否かを判定する照合手段と、
を具備した認証装置。
【請求項２】
前記読取手段により読み取る個人情報は、不可視情報であることを特徴とする請求項１記載の認証装置。
【請求項３】
前記読取手段により読み取る個人情報は、被認証者の本籍地名を含んでいることを特徴とする請求項１記載の認証装置。
【請求項４】
本籍地名の一覧を記憶する記憶手段をさらに有し、
前記擬似情報作成手段は前記記憶手段により記憶している本籍地名の一覧から少なくとも１つの地名をランダムに選択する手段を有する請求項３記載の認証装置。
【請求項５】
前記照合手段により不一致であると判定した場合、前記記憶媒体を、外部機器に情報を読み取らせないロック状態にする無効化手段をさらに有する請求項１記載の認証装置。
【請求項６】
プログラムを記憶する記憶手段と、
前記照合手段により一致すると判定された場合、前記記憶手段により記憶しているプログラムの実行を許可する制御手段と、
をさらに有する請求項１記載の認証装置。
【請求項７】
外部機器と情報の送受信を行なう通信部をさらに有し、
前記記憶手段に記憶されているプログラムは、個人を証明する証明書を発行するためのプログラムであり、前記制御手段は、前記照合手段により一致すると判定した場合、前記通信部を介して前記外部機器に証明書の発行指示を送信する手段を有する請求項６記載の認証装置。
【請求項８】
記憶媒体から個人情報を読み取り、
前記読み取った個人情報の擬似情報を作成し、
前記読み取った個人情報と前記作成した擬似情報とを表示し、
前記表示された個人情報と擬似情報とから１つを選択情報として被認証者に選択させ、
選択された前記選択情報が前記読み取った個人情報と一致するか否かを判定する、
ことを特徴とする認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、個人情報を記憶したメモリを有する個人認証媒体を所持する人物に対して、本人認証を行なう個人認証媒体の認証装置及び認証方法に関する。
【背景技術】
【０００２】
近年、ＩＣカードを用いたＩＣカードシステムが種々の用途に使用されている。例えば、ＩＣカードに個人情報及びＰＩＮ（ｐｅｒｓｏｎａｌ  ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  ｎｕｍｂｅｒ）などを記憶しておき、カードの所持者にＰＩＮを入力させることにより本人認証を行なう本人認証システムなどがある。  
上記の本人認証システムを用いて、個人情報及びＰＩＮが記憶された個人認証媒体としてのＩＣカードの更新または再発行を自動的に行なうことができる個人認証媒体発行装置などがある。
【０００３】
しかし、上記のＩＣカードに記憶されるＰＩＮには、ＩＣカードの所有者の誕生日や電話番号、あるいは、その一部が用いられることが多い。その為、ＩＣカードが悪意のあるものにより盗まれてしまった場合、ＰＩＮが予想され、ＩＣカードが不正に使用されてしまうという可能性がある。  
そこで、指紋、虹彩などの人体が有する固有の生体データを照合データとして利用することにより、第三者が不正に照合できないようにするＩＣカードの認証方法が提示されている（例えば特許文献１参照）。
【特許文献１】特開２００５−０５６２９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記したＩＣカードの認証方法を実現するためには、指紋、虹彩などの生体データを読み取るための装置が必要であり、非常にコストがかかるという問題がある。そこで、現状では、本人認証を受ける際、ＩＣカードと被認証者とを人手によりチェックすることにより、対処している。この場合、完全なチェックを実現することは困難であり、第三者による成り済ましなどの不正使用が起きる可能性がある。
【０００５】
本発明の一形態は、上記した問題点を解決するものであり、その目的は、低コストで、且つ、高いセキュリティ性を有する個人認証媒体の認証装置及び認証方法を提供することにある。
【課題を解決するための手段】
【０００６】
本発明の一実施形態に係る認証装置は、記憶媒体から個人情報を読み取る読取手段と、前記読取手段により読み取った個人情報の擬似情報を作成する擬似情報作成手段と、前記読取手段により読み取った個人情報と前記擬似情報作成手段により作成した擬似情報とを表示する表示手段と、前記表示手段により表示された個人情報と擬似情報とから１つを選択情報として被認証者に選択させるための操作手段と、前記操作手段により選択された前記選択情報が前記読取手段により読み取った個人情報と一致するか否かを判定する照合手段とを具備する。
【０００７】
また、本発明の一実施形態に係る認証方法は、記憶媒体から個人情報を読み取り、前記読み取った個人情報の擬似情報を作成し、前記読み取った個人情報と前記作成した擬似情報とを表示し、前記表示された個人情報と擬似情報とから１つを選択情報として被認証者に選択させ、選択された前記選択情報が前記読み取った個人情報と一致するか否かを判定する。する。
【発明の効果】
【０００８】
この発明の一形態によれば、低コストで、且つ、高いセキュリティ性を有する個人認証媒体の認証装置及び認証方法を提供することができる。
【発明を実施するための最良の形態】
【０００９】
以下、この発明の一実施形態について図面を参照して説明する。  
図１は、一実施形態に係る個人認証媒体の認証装置の構成を概略的に示すブロック図である。  
図１に示すように、認証装置１は、制御部１１、ＩＣカード処理部１７、ＨＤＤ１８、表示部１９、操作部２０、及び通信部２１などを有している。
【００１０】
制御部１１は、認証装置１全体の制御を司るものである。制御部１１は、ＨＤＤ１８、または、メモリ（図示せず）に記憶されているプログラムを実行することにより、各種の処理を実行することができる。
【００１１】
ＩＣカード処理部１７は、本人認証を希望する被認証者の所持する個人認証媒体としてのＩＣカード２に対して処理を行う。ＩＣカード処理部１７は、制御部１１からの指示に基づいて、ＩＣカード２の記憶内容を読み取り、また、ＩＣカード２にＰＩＮ、あるいは、データなどを送信する。即ち、ＩＣカード処理部１７は、操作部２０を通して認証者によりＰＩＮが入力されると、入力されたＰＩＮをＩＣカード２に送信し、送信したＰＩＮのレスポンスとしての照合結果を受信する。ＩＣカード処理部１７は、ＩＣカード用のカードスロットを有し、カードスロットに挿入されたＩＣカードに対して処理を行うことができる。ＩＣカード処理部１７は、読取手段として機能する。
【００１２】
ＩＣカード２は、当該カードの所有者の個人情報、及び当該カードの識別番号などが記憶されている内部メモリ２ａと、ＩＣカード処理部１７と通信を行なう為の通信部（図示せず）とを備えている。例えば、ＩＣカード２の内部メモリ２ａは、個人情報として、氏名、性別、顔写真、生年月日、本籍地、住所、及び当該カードの交付日などを記憶している。さらに、内部メモリ２ａは、当該カードの発行時に設定されたＰＩＮを記憶している。内部メモリ２ａに格納された個人情報は、ＩＣカード２の券面（表面あるいは裏面）から肉眼で確認することが出来ない不可視情報である。なお、個人情報の一部を可視情報としてＩＣカード２の券面に印刷してもよい。ＩＣカード２は、認証装置１からＰＩＮを受信すると、内部メモリ２ａに記憶されているＰＩＮと受信したＰＩＮとを照合し、一致した場合は「正」、不一致であった場合は「否」の照合結果を、受信したＰＩＮのレスポンスとして認証装置１に送信する。また、記憶されているＰＩＮと受信したＰＩＮとが一致した場合、ＩＣカード２は、認証装置１に対して、内部メモリ２ａに記憶されている個人情報の読み取りを許可する。
【００１３】
記憶手段としてのＨＤＤ１８は、認証装置１で実行する各種のプログラムやデータなどを記憶する。ＨＤＤ１８は、データとして、本籍地として用いられる地方自治体の名称（本籍地名）の一覧などのローカルデータを記憶している。
【００１４】
表示部１９は、認証装置１の被認証者に対する種々の案内などを表示するものである。操作部２０は、被認証者に種々の操作指示、及びＰＩＮの入力をさせるためのものである。表示部１９及び操作部２０は、たとえば、タッチパネル内蔵の表示装置により構成されている。
【００１５】
通信部２１は、認証装置１と外部の機器とを接続するためのインターフェースである。例えば印刷機２２を通信部２１に接続すると、認証装置１の処理結果を印刷機２２に印刷させることができる。
【００１６】
制御部１１は、メモリ、あるいは、ＨＤＤ１８に記憶されているプログラムを実行することにより機能する、擬似情報作成部１２、照合部１３、判定部１４、カウント部１５、および、無効化処理部１６を有する。
【００１７】
擬似情報作成部１２は、ＩＣカード処理部１７によりＩＣカード２から読み取った個人情報の内、不可視情報の擬似情報を作成する。本実施形態では、擬似情報作成部１２は、本籍地名の擬似情報を作成する。即ち、擬似情報作成部１２は、ＨＤＤ１８に記憶されている本籍地名の一覧から、ＩＣカード２から読み取った本籍地名を選択し、さらに、擬似情報として、ＩＣカード２から読み取った本籍地名以外の任意の数の本籍地名をランダムに選択する。擬似情報作成部１２は、選択した複数の本籍地名と、被認証者に本籍地名の選択を促す文章とを表示部１９に表示させる。これに従い、被認証者は、表示された複数の本籍地名から自己の本籍地名を選択情報として操作部２０により選択する。照合部１３は、被認証者により選択された選択情報としての本籍地名と、ＩＣカード処理部１７によりＩＣカード２から読み取った本籍地名とを照合し、一致する場合は「正」、不一致である場合は「否」と判定する。制御部１１は、照合部１３により「正」と判定した場合、被認証者はＩＣカード２に記憶されている人物の本人であると認証する。
【００１８】
判定部１４は、ＩＣカード処理部１７に挿入されたＩＣカード２が有効であるか否かを判定する。即ち、判定部１４は、ＩＣカード２が外部装置に情報を読み取らせないロック状態であるか否か、を判定する。判定部１４によりＩＣカード２はロック状態であると判定した場合、制御部１１は処理を行わずにＩＣカード２をＩＣカード処理部１７のカードスロットから排出し、ＩＣカード２が無効であることを示す警告表示を表示部１９に表示させる。カウント部１５は、ＩＣカード処理部１７によりＩＣカード２から受信したＰＩＮの照合結果のうち、「否」を受信した回数をカウントする。制御部１１は、カウント部１５によりカウントした「否」の照合結果の受信回数が既定値以上である場合、あるいは、照合部１３により「否」と判定した場合、無効化処理部１６により、ＩＣカード２を、外部機器に情報を読み取らせないロック状態にする。
【００１９】
図２は、ＩＣカードの認証装置による本人認証処理を説明するためのフローチャートである。また、図３、図４、および、図５は、認証装置１の表示部１９に表示される操作画面及び認証結果の表示例を示す図である。前述したように、ここでは、認証装置１の表示部１９、および、操作部２０は、タッチパネル内蔵の表示装置により構成されているものとし、被認証者からの操作指示は、当該表示装置に表示されたタッチキーを触れることにより入力されるものとする。
【００２０】
まず、認証装置１の電源が投入されると、制御部１１は、起動処理を実行するとともに、ＩＣカード２の挿入を待つ待機状態となる。ＩＣカード処理部１７にＩＣカード２が挿入されると、制御部１１は、ＩＣカード処理部１７により、ＩＣカード２が挿入されたことを検知する（ステップＳ１１）。制御部１１の判定部１４は、ＩＣカード処理部１７に挿入されたＩＣカード２がロック状態であるか否かを判定する（ステップＳ１２）。ＩＣカード２がロック状態である場合（ステップＳ１２、ＹＥＳ）、制御部１１は、ＩＣカード２は本人認証に使用できない旨を伝える画面を表示部１９に表示させ（ステップＳ１３）、処理を終了する。
【００２１】
ＩＣカード２がロック状態でない場合（ステップＳ１２、ＮＯ）、制御部１１は、図３に示すようなパスワード入力画面を表示部１９に表示させ、本装置を被認証者によるＰＩＮとしてのパスワードの入力を待つ待機状態にする（ステップＳ１４）。図３は、被認証者にパスワードの入力を促す為のパスワード入力画面の表示例である。パスワード入力画面には、ブランク１９ａ、「ＯＫ」キー１９ｂ、「クリア」キー１９ｃ、「キャンセル」キー１９ｄ、および、数字キー１９ｅがタッチパネルにより選択可能な状態で表示されている。
【００２２】
ブランク１９ａには、数字キー１９ｅにより入力されたパスワードが表示される。ただし、覗き込みなどにより第３者にパスワードを盗み見られる可能性がある為、入力された数字は全て×印で表示される。「ＯＫ」キー１９ｂは、認証装置１の動作を次の段階に移行させるためのものである。「クリア」キー１９ｃは、入力されたパスワードを削除するためのものである。「キャンセル」キー１９ｄは、認証装置１の処理を終了させるためのものである。数字キー１９ｅは、被認証者にパスワードを入力させるためのものである。
【００２３】
図３に示すように、パスワードが入力された状態で、「ＯＫ」キー１９ｂがタッチされると（ステップＳ１４、ＹＥＳ）、制御部１１は、入力されたパスワードを、挿入されたＩＣカード２にＩＣカード処理部１７により送信し（ステップＳ１５）、ＩＣカード２からの照合結果を待つ状態となる。ＩＣカード２は、パスワードを受信すると、内部メモリ２ａに記憶されているパスワード（ＰＩＮ）と受信したパスワードとを照合し、照合結果を認証装置１に送信する。制御部１１は、ＩＣカード２からの照合結果を受信すると、受信した照合結果が「正」か、「否」か、を判定する（ステップＳ１６）。
【００２４】
制御部１１は、ＩＣカード２による照合結果が「否」であると判定した場合（ステップＳ１６、ＮＯ）、カウント部１５によりカウントした「否」の照合結果の受信回数が３回未満であるか否かを判断する（ステップＳ１７）。制御部１１は、ＩＣカード２による「否」の照合結果の受信回数が３回未満であると判定した場合（ステップＳ１７、ＹＥＳ）、ステップＳ１４に移行し、パスワードの再入力を待つ待機状態となる。
【００２５】
制御部１１は、受信した照合結果が「正」であると判定した場合（ステップＳ１６、ＹＥＳ）、ＩＣカード処理部１７により、ＩＣカード２の内部メモリ２ａに記憶されている個人情報、および、当該カードの識別番号などを読み取る（ステップＳ１８）。
【００２６】
制御部１１の擬似情報作成部１２は、ＨＤＤ１８に記憶されている本籍地名の一覧から、ＩＣカード処理部１７によりＩＣカード２から読み取った本籍地名を選択し、さらに、これ以外の本籍地名をダミー（擬似情報）としてランダムに２つ選択する（ステップＳ１９）。なお、選択するダミーの本籍地は２つとしたが、これに限らず、任意の数に設定することができる。
【００２７】
また、擬似情報作成部１２は、選択した２つの擬似の本籍地名と、ＩＣカード２から読み取った本籍地名とから、図４に示すような本籍地選択画面を作成する。制御部１１は、擬似情報作成部１２により作成した本籍地選択画面を表示部１９に表示させ（ステップＳ２０）、本装置を被認証者による本籍地の選択操作を待つ待機状態にする（ステップＳ２１）。本籍地選択画面には、本籍地選択メニュー１９ｆ、「ＯＫ」キー１９ｂ、および、「キャンセル」キー１９ｄがタッチパネルにより選択可能な状態で表示されている。
【００２８】
本籍地選択メニュー１９ｆには、ＩＣカード２から読み取った本籍地名と、選択した２つの擬似の本籍地名とがランダムに配置される。被認証者がタッチパネルに触れることにより選択された本籍地選択メニュー１９ｆの各ボタンは、ハッチングがかかる、あるいは、立体的な表示に変わるなどして、選択されていることが視覚的に判断できるような表示となる。
【００２９】
図４に示すように、被認証者により本籍地名が選択された状態で、「ＯＫ」キー１９ｂがタッチされると（ステップＳ２１、ＹＥＳ）、制御部１１の照合部１３は、選択された本籍地名と、ＩＣカード２から読み取った本籍地名とを照合し、一致するか否かを判定する。照合部１３は、選択された本籍地名と、ＩＣカード２から読み取った本籍地名とが一致する場合「正」、が不一致である場合「否」と判定する。制御部１１は、照合部１３による照合結果が「正」であるか否かを判断する（ステップＳ２２）。
【００３０】
制御部１１は、照合部１３による照合結果が「正」であると判断した場合（ステップＳ２２、ＹＥＳ）、被認証者はＩＣカード２に記憶されている人物の本人であると認証し（ステップＳ２３）、図５に示すような認証結果画面を表示部１９に表示させる。また、制御部１１は、照合部１３による照合結果が「否」であると判断した場合（ステップＳ２２、ＮＯ）、あるいは、ステップＳ１７において、ＩＣカード２による「否」の照合結果の受信回数が３回以上であると判定した場合（ステップＳ１７、ＮＯ）、被認証者はＩＣカード２に記憶されている人物の本人ではないと判断する（ステップＳ２４）。制御部１１は、被認証者はＩＣカード２に記憶されている人物の本人ではないと判断すると、無効化処理部１６によりＩＣカード２をロック状態にするし（ステップＳ２５）、ＩＣカード２をＩＣカード処理部１７から排出し、処理を終了する。
【００３１】
図５は、被認証者に本人認証の認証結果を知らせるための認証結果画面の表示例である。認証結果画面には、個人情報表示１９ｇ、「認証結果印刷」キー１９ｈ、および、「キャンセル」キー１９ｄがタッチパネルにより選択可能な状態で表示されている。
【００３２】
個人情報表示１９ｇには、ＩＣカード２から読み取った個人情報、などが表示される。「認証結果印刷」キー１９ｈは、上記した本人認証の認証結果と個人情報表示１９ｇの内容の印刷処理を実行するためのものである。図５に示すように、認証結果画面が表示されている状態で、「認証結果印刷」キー１９ｈがタッチされると、制御部１１は、認証結果と、ＩＣカード２から読み取った個人情報とから印刷データを作成する。印刷データを作成すると、制御部１１は、認証装置１の通信部２１を介して、印刷機２２に作成した印刷データと印刷指令とを送信する。印刷機２２は、印刷データと印刷指令とを受信すると、印刷データを所定の紙に印刷する。
【００３３】
また、制御部１１は、被認証者はＩＣカード２に記憶されている人物の本人であると認証した場合、ＨＤＤ１８、ＩＣカード２の内部メモリ２ａ、あるいは、メモリに記憶されているアプリケーションの実行を許可する。例えば、制御部１１は、被認証者は本人であると認証した場合、ＨＤＤ１８、もしくは、メモリより個人を証明する証明書を発行するためのアプリケーションを読み出し、証明書の印刷データを作成し、通信部２１を介して印刷機２２に印刷指令と印刷データとを送信する。
【００３４】
このような、個人認証媒体の認証装置によれば、ＩＣカードに記憶されている個人情報を読み取り、読み取った個人情報の内の不可視情報の擬似情報を作成する。作成した擬似の情報と読み取った情報とを表示装置に表示させ、被認証者に選択させる。選択された選択情報と、ＩＣカードから読み取った情報とが一致するか否かを判定する。これにより、被認証者がＩＣカードに記憶されている個人情報の本人であるか否かを判定することが出来る。
【００３５】
上記構成によると、生体データを読み取る装置などを設ける必要がないため、低コストで、且つ、高いセキュリティ性を有する個人認証媒体の認証装置及び認証方法を提供することができる。
【００３６】
なお、本実施形態では、本籍地名の一覧を記憶しておき、その中からランダムに本籍地名を選択することにより擬似情報を作成する構成としたが、本籍地名を同県内、あるいは、同地方内などのカテゴリーで区別して記憶しておき、ＩＣカードより読み取った本籍地名と同一カテゴリーの中から擬似の本籍地名を選択する構成にしてもよい。この構成により、さらに高いセキュリティ性を持たせることが出来る。
【００３７】
また、本籍地名と現住所が異なるケースが多い為、表示させる擬似の本籍地名のうち１つを現住所にしてもよい。これにより、さらに高いセキュリティ性を持たせることが出来る。
【００３８】
また、被認証者に本籍地の郵便番号を入力させる、あるいは、記憶している本籍地名の一覧を地図にして表示し、その中から被認証者に正しい本籍地名を選択させる構成にしてもよい。これにより、さらに高いセキュリティ性を持たせることが出来る。
【００３９】
本実施形態では、本人認証に本籍地の情報を用いる構成としたが、推定される心配がなく、且つ、券面個人認証媒体の表面から読み取れない不可視情報であれば如何なる情報でもよい。例えば、予め特定の質問と、それに対する答えを個人認証媒体に記憶させておき、本人認証の際に擬似の答えを作るようにしてもよい。この場合、質問には、知人の顔写真、自宅の写真、ペットの名前、所有している携帯の機種名、及び携帯電話番号などが用いられる。また、複数の質問とそれに対する答えを個人認証媒体に記憶させておき、質問をランダムに選択する構成にしてもよい。
【００４０】
なお、この発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具現化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合わせてもよい。
【００４１】
本実施形態では個人認証媒体は個人情報を記憶したＩＣカードとして説明した。しかし、個人認証媒体は、これに限らず、例えばパスポート、クレジットカード、キャッシュカード、ＩＤカード、及び携帯電話など、情報を記憶する為のメモリと、認証装置との通信手段を有するものであれば、本発明は適用され得る。
【図面の簡単な説明】
【００４２】
【図１】図１は、一実施形態に係る個人認証媒体の認証装置の構成を概略的に示すブロック図である。
【図２】図２は、図１に示す認証装置における本人認証処理を説明するためのフローチャートである。
【図３】図３は、図１に示す認証装置の表示部に表示される被認証者にパスワードの入力を促す為のパスワード入力画面の表示例である。
【図４】図４は、図１に示す認証装置の表示部に表示される被認証者に本籍地を選択させる為の本籍地選択画面の表示例である。
【図５】図５は、図１に示す認証装置の表示部に表示される被認証者に本人認証の認証結果を知らせるための認証結果画面の表示例である。
【符号の説明】
【００４３】
１…認証装置、２…ＩＣカード、１１…制御部、１２…擬似情報作成部、１３…照合部、１４…判定部、１５…カウント部、１６…無効化処理部、１７…ＩＣカード処理部、１８…ＨＤＤ、１９…表示部、２０…操作部、２１…通信部。
【図１】
2008197845.tif 000003
【図２】
2008197845.tif 000004
【図３】
2008197845.tif 000005
【図４】
2008197845.tif 000006
【図５】
2008197845.tif 000007