(57)【要約】【課題】不正対策により優れたキャッシュカード等の情報記憶媒体を発行する媒体発行装置を提供すること。【解決手段】本実施形態の一例の媒体発行装置は、登録者から生体特徴情報（顔画像など）を読み取る読取手段と、前記生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された前記生体特徴情報の暗号化データを復号化するための公開鍵（パスワード）を生成し、この公開鍵を出力（案内表示など）するとともに、前記生体特徴情報を前記暗号鍵により暗号化し暗号化データを生成し、この暗号化データを情報記憶媒体（キャッシュカードなど）に記録しこの情報記憶媒体を発行する発行手段とを備えている。【選択図】      図２
2008084175.tif 000002
【特許請求の範囲】
【請求項１】
登録者から生体特徴情報を読み取る読取手段と、
前記生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された前記生体特徴情報の暗号化データを復号化するための公開鍵を生成し、この公開鍵を出力するとともに、前記生体特徴情報を前記暗号鍵により暗号化し暗号化データを生成し、この暗号化データを情報記憶媒体に記録しこの情報記憶媒体を発行する発行手段と、
を備えたことを特徴とする媒体発行装置。
【請求項２】
暗号鍵により暗号化され公開鍵により復号化可能な生体特徴情報の暗号化データを記録した情報記憶媒体から前記暗号化データを読み取る第１の読取手段と、
公開鍵の入力を受け付ける入力受付手段と、
認証対象者から生体特徴情報を読み取る第２の読取手段と、
前記入力受付手段により受け付けられた公開鍵により前記暗号化データを復号化し生体特徴情報を生成し、この生成された生体特徴情報と前記第２の読取手段により読み取られた生体特徴情報とを比較し、比較結果に基づき前記認証対象者を認証する認証手段と、
前記認証手段による認証結果に基づき動作を制御する制御手段と、
を備えたことを特徴とする認証制御装置。
【請求項３】
暗号鍵により暗号化され公開鍵により復号化可能な生体特徴情報の暗号化データを口座情報として記録した情報記憶媒体から前記口座情報を読み取る第１の読取手段と、
公開鍵の入力を受け付ける入力受付手段と、
認証対象者から生体特徴情報を読み取る第２の読取手段と、
前記入力受付手段により受け付けられた公開鍵により前記口座情報を復号化し生体特徴情報を生成し、この生成された生体特徴情報と前記第２の読取手段により読み取られた生体特徴情報とを比較し、比較結果に基づき前記認証対象者を認証する認証手段と、
前記認証手段による認証結果に基づき前記口座情報により特定される口座の取引可否を判定し、取引を制御する制御手段と、
を備えたことを特徴とする認証制御装置。
【請求項４】
登録者から生体特徴情報を読み取る第１の読取手段と、
前記生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された前記生体特徴情報の暗号化データを復号化するための公開鍵を生成し、この公開鍵を出力するとともに、前記生体特徴情報を前記暗号鍵により暗号化し暗号化データを生成し、この暗号化データを情報記憶媒体に記録しこの情報記憶媒体を発行する発行手段と、
前記発行手段により発行された前記情報記憶媒体から前記暗号化データを読み取る第２の読取手段と、
公開鍵の入力を受け付ける入力受付手段と、
認証対象者から生体特徴情報を読み取る第３の読取手段と、
前記入力受付手段により受け付けられた公開鍵により前記暗号化データを復号化し生体特徴情報を生成し、この生成された生体特徴情報と前記第３の読取手段により読み取られた生体特徴情報とを比較し、比較結果に基づき前記認証対象者を認証する認証手段と、
前記認証手段による認証結果に基づき動作を制御する制御手段と、
を備えたことを特徴とする認証制御システム。
【請求項５】
登録者から生体特徴情報を読み取る第１の読取手段と、
前記生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された前記生体特徴情報の暗号化データを復号化するための公開鍵を生成し、この公開鍵を出力するとともに、前記生体特徴情報を前記暗号鍵により暗号化し暗号化データを生成し、この暗号化データを口座情報として情報記憶媒体に記録しこの情報記憶媒体を発行する発行手段と、
前記発行手段により発行された前記情報記憶媒体から前記口座情報を読み取る第２の読取手段と、
公開鍵の入力を受け付ける入力受付手段と、
認証対象者から生体特徴情報を読み取る第３の読取手段と、
前記入力受付手段により受け付けられた公開鍵により前記口座情報を復号化し生体特徴情報を生成し、この生成された生体特徴情報と前記第３の読取手段により読み取られた生体特徴情報とを比較し、比較結果に基づき前記認証対象者を認証する認証手段と、
前記認証手段による認証結果に基づき前記口座情報により特定される口座の取引可否を判定し、取引を制御する制御手段と、
を備えたことを特徴とする認証制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体照合による人物認証を利用した口座取引に適用される情報記憶媒体を発行する媒体発行装置に関する。また、本発明は、生体照合による人物認証を利用した口座取引に適用される認証制御装置に関する。さらに、本発明は、前記情報記憶媒体及び前記認証制御装置を利用した認証制御システムに関する。
【背景技術】
【０００２】
近年、金融機関等に対する不正取引が問題となっている。例えば、不正ユーザが、キャッシュカード等の情報を盗み取り、本人になりすまして、他人の口座から現金を引き出すなどの事件が横行している。
【０００３】
このような不正対策として、生体認証技術が注目を集めている。予め、正規ユーザの生体特徴情報、例えば顔画像情報、指紋情報、又は虹彩情報をキャッシュカードに登録し、金融機関等の取引の際、キャッシュカードに登録された生体特徴情報を読み取り、ユーザから生体特徴情報を読み取り、キャッシュカードから読み取った生体特徴情報とユーザから読み取った生体特徴情報とを比較し類似度を計算し、予め定めた類似度より高ければ（十分に類似していれば）、上記ユーザを正規ユーザと判断し取引を許可する。逆に、予め定めた類似度未満であれば（十分に類似していなければ）、上記ユーザを不正ユーザと判断し取引を許可しない（特許文献１参照）。
【特許文献１】特開平２００５−３８２５７
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記したように、キャッシュカード等のＩＤ証の中に生体特徴情報（暗号化されている場合もある）を保持し、ＩＤ証に保持された生体特徴情報とその場でユーザから読みとった生体特徴情報とを比較することにより、ユーザ認証を行なう場合、次のような問題がある。
【０００５】
ＩＤ証に保持された生体特徴情報のデータフォーマット（または暗号方式）が解析されてしまうと、別人の生体特徴情報の書き込みが可能となり、別人による不正利用されてしまうおそれがある。
【０００６】
本発明の目的は、上記課題を解決するためになされたものであり、不正対策により優れたキャッシュカード等の情報記憶媒体を発行する媒体発行装置を提供することにある。また、本発明の目的は、不正対策により優れたキャッシュカード等の情報記憶媒体により本人認証することが可能な認証制御装置を提供することにある。また、本発明の目的は、不正対策により優れたキャッシュカード等の情報記憶媒体を発行し、この情報記憶媒体により本人認証することが可能な認証制御システムを提供することにある。
【課題を解決するための手段】
【０００７】
この発明の媒体発行装置、認証制御装置、及び認証制御システムは、以下のように構成されている。
【０００８】
（１）この発明の実施形態に係る媒体発行装置は、登録者（正規ユーザ）から生体特徴情報（顔画像情報、指紋情報、虹彩情報など）を読み取る読取手段と、前記生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された前記生体特徴情報の暗号化データを復号化するための公開鍵（パスワード）を生成し、この公開鍵を出力（案内表示、プリントアウトなど）するとともに、前記生体特徴情報を前記暗号鍵により暗号化し暗号化データを生成し、この暗号化データを情報記憶媒体（キャッシュカード、ＩＤカードなど）に記録しこの情報記憶媒体を発行する発行手段と、
を備えたことを特徴とする媒体発行装置。
【０００９】
（２）この発明の実施形態に係る認証制御装置は、暗号鍵により暗号化され公開鍵により復号化可能な生体特徴情報の暗号化データを記録した情報記憶媒体から前記暗号化データを読み取る第１の読取手段と、公開鍵の入力を受け付ける入力受付手段と、認証対象者から生体特徴情報を読み取る第２の読取手段と、前記入力受付手段により受け付けられた公開鍵により前記暗号化データを復号化し生体特徴情報を生成し、この生成された生体特徴情報と前記第２の読取手段により読み取られた生体特徴情報とを比較し、比較結果に基づき前記認証対象者を認証する認証手段と、前記認証手段による認証結果に基づき動作（口座取引、入退室のゲート駆動等）を制御（許可／不許可）する制御手段とを備えたことを特徴とする認証制御装置。
【００１０】
（３）この発明の実施形態に係る認証制御システムは、登録者から生体特徴情報を読み取る第１の読取手段と、前記生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された前記生体特徴情報の暗号化データを復号化するための公開鍵を生成し、この公開鍵を出力するとともに、前記生体特徴情報を前記暗号鍵により暗号化し暗号化データを生成し、この暗号化データを情報記憶媒体に記録しこの情報記憶媒体を発行する発行手段と、前記発行手段により発行された前記情報記憶媒体から前記暗号化データを読み取る第２の読取手段と、公開鍵の入力を受け付ける入力受付手段と、認証対象者から生体特徴情報を読み取る第３の読取手段と、前記入力受付手段により受け付けられた公開鍵により前記暗号化データを復号化し生体特徴情報を生成し、この生成された生体特徴情報と前記第３の読取手段により読み取られた生体特徴情報とを比較し、比較結果に基づき前記認証対象者を認証する認証手段と、前記認証手段による認証結果に基づき動作を制御する制御手段とを備えている。
【発明の効果】
【００１１】
本発明によれば、不正対策により優れたキャッシュカード等の情報記憶媒体を発行する媒体発行装置を提供できる。また、本発明によれば、不正対策により優れたキャッシュカード等の情報記憶媒体により本人認証することが可能な認証制御装置を提供できる。また、本発明によれば、不正対策により優れたキャッシュカード等の情報記憶媒体を発行し、この情報記憶媒体により本人認証することが可能な認証制御システムを提供できる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照し、本発明の実施形態について説明する。
【００１３】
図１は、本発明の実施形態に係る認証制御システムの概略構成を示す図である。認証制御システムは、キャッシュカード等の情報記憶媒体を発行し、この情報記憶媒体を用いてユーザを認証し口座取引を制御するシステムである。
【００１４】
図１に示すように、認証制御システムは、媒体発行装置としてのキャッシュカード発行装置１、ホストコンピュータ２、認証制御装置としてのＡＴＭ（automated teller machine）３を備えており、例えば、キャッシュカード発行装置１とホストコンピュータ２はＬＡＮ４により接続されており、ホストコンピュータ２とＡＴＭ３はＷＡＮ網５を介して接続されている。キャッシュカード発行装置１は、例えば金融機関等の有人窓口に設置される。ＡＴＭ３は、例えば金融機関等の有人窓口又は無人店舗に設置される。
【００１５】
図２は、キャッシュカード発行装置１の概略構成を示すブロック図である。図３は、キャッシュカード発行装置１によるキャッシュカード発行の一例を示す図である。図２に示すように、キャッシュカード発行装置１は、データ入力部１１、生体特徴情報読取部１２、暗号鍵及び公開鍵生成部１３、暗号化処理部１４、カード発行処理部１５、公開鍵出力部１６、及び登録処理部１７を備えている。
【００１６】
図２及び図３を参照して、キャッシュカード発行について説明する。データ入力部１１は、キャッシュカードの発行を申請する申請者からの申請データ、例えば個人情報（住所、氏名、生年月日、電話番号、…）の入力を受け付ける。生体特徴情報読取部１２は、例えばＣＣＤカメラ及び画像処理部により構成されており、ＣＣＤカメラが申請者（登録者）の顔画像を読み取り、画像処理部が読み取った顔画像データから生体特徴情報を抽出する。暗号鍵及び公開鍵生成部１３は、生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された生体特徴情報の暗号化データを復号化するための公開鍵（パスワード）をペアで生成する。暗号化処理部１４は、生体特徴情報読取部１２により読み取り抽出された生体特徴情報を暗号鍵により暗号化し、暗号化データを生成する。カード発行処理部１５は、生成された暗号化データを口座番号としてキャッシュカードのＩＣに書き込み、さらにキャッシュカードの表面に個人情報の一部（氏名など）を記録し、キャッシュカードを発行する。公開鍵出力部１６は、生成された公開鍵をパスワードとして画面に表示したり、所定の用紙にプリントしたりする。登録処理部１７は、データ入力部１１により受け付けられた申請データをホストコンピュータ２に登録する。
【００１７】
例えば、キャッシュカード発行装置１により発行されたキャッシュカードは、申請データに記載された住所等へ郵送される。申請者は、郵送されるキャッシュカードによりＡＴＭ３を介して取引を行なうことができる。
【００１８】
図４は、ＡＴＭ３の概略構成を示すブロック図である。図５は、ＡＴＭ３による取引制御の一例を示す図である。図４に示すように、ＡＴＭ３は、キャッシュカード読取部３１、データ入力部３２、生体特徴情報読取部３３、復号化処理部３４、認証処理部３５、制御部３６、表示部３７、及び現金入出金機構３８を備えている。
【００１９】
図４及び図５を参照して、ＡＴＭ３による取引制御について説明する。ＡＴＭ利用者（認証対象者）は、キャッシュカード読取部３１に対して、暗号鍵により暗号化され公開鍵により復号化可能な生体特徴情報の暗号化データを記録したキャッシュカードを挿入する。キャッシュカード読取部３１は、キャッシュカードから暗号化データを読み取る。また、ＡＴＭ利用者（認証対象者）は、データ入力部３２に対して、公開鍵（パスワード）を入力する。データ入力部３２は、ＡＴＭ利用者（認証対象者）により入力される公開鍵（パスワード）を受け付ける。さらに、データ入力部３２は、口座取引が許可された場合に、出金希望額、入金希望額、振込み先情報、振替先情報などの入力を受け付ける。生体特徴情報読取部３３は、例えばＣＣＤカメラ及び画像処理部により構成されており、ＣＣＤカメラがＡＴＭ利用者（認証対象者）の顔画像を読み取り、画像処理部が読み取った顔画像データから生体特徴情報を抽出する。復号化処理部３４は、データ入力部３２により受け付けられた公開鍵（パスワード）により、キャッシュカード読取部３１によりキャッシュカードから読み取られた暗号化データを復号化し生体特徴情報を生成する。認証処理部３５は、この生成された生体特徴情報と生体特徴情報読取部３３により読み取られ抽出された生体特徴情報とを比較し、比較結果に基づきＡＴＭ利用者（認証対象者）を認証する。例えば、比較結果に基づき、両生体特徴情報の類似度が規定値以上であれば認証成功とし、規定値未満であれば認証失敗とする。制御部３６は、認証処理部３５による認証結果に基づき動作（口座取引等）を制御する。例えば、認証成功時には入出金及び振込みなどの取引を許可し、認証失敗時にはこれら取引を禁止する。さらに、この場合、制御部３６は、キャシュカードを装置内に保持し、ホストコンピュータに通知し、このキャッシュカードの口座番号の口座を取引停止とする。現金入出金機構３７は、入金される現金を機体内に取り込んだり、機体内に保管されている現金を出金したりする。表示部３８は、取引画面等を表示する。
【００２０】
上記説明したように、口座番号が生体特徴情報を暗号化して生成されているため、特定の口座番号に対して不正利用をおこなおうとした場合、不正利用者の生体特徴情報から暗号化されたデータが口座番号と同一となる秘密鍵を特定する必要がある。これはたとえ暗号方式が判明しても非常に困難であり、多大な時間を必要とし、不正利用を防ぐことができる。
【００２１】
また、キャシュカードが盗難またはスキミング等により偽造され、更にパスワードが盗まれたとしても、生体特徴情報とマッチングをとるので本人以外の使用は不可能となる。
【００２２】
ＡＴＭ内部だけでの本人認証ができるので、ホストコンピュータとセキュリティデータを通信する必要がなく、通信データから重要な情報が盗み見られる心配がない。
【００２３】
なお、上記説明では、金融機関等の取引に本発明を適用するケースについて説明したが、本発明はこれに限定されるものではない。例えば、本発明を入退室管理等に適用することもできる。つまり、ＩＤカード発行装置が、申請者（施設利用者）から生体特徴情報を読み取り、生体特徴情報を暗号化するための暗号鍵及びこの暗号鍵により暗号化された生体特徴情報の暗号化データを復号化するための公開鍵（パスワード）をペアで生成し、読み取った生体特徴情報を暗号鍵により暗号化し暗号化データを生成し、暗号化データをＩＤ番号として記録したＩＤカードを発行する。入退室管理装置は、ＩＤカードから暗号化データを読み取り、パスワードの入力を受け付け、さらに入退室しようとする者の生体特徴情報を読み取り、パスワードにより暗号化データを復号化して生体特徴情報を生成し、生成した生体特徴情報と入退室しようとする者から読み取った生体特徴情報とを比較して入退室しようとする者を認証する。認証に成功すれば、入退室ゲートを開放し、入退室しようとする者の入退室を許可する。逆に、認証に失敗すれば、入退室ゲートを閉じて、入退室しようとする者の入退室を禁止する。このケースでも、ＩＤカードには、生体特徴情報がダイレクトに記録されていないので、ＩＤカードを解析されても不正な施設利用を防止することができる。
【００２４】
なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適当な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。
【図面の簡単な説明】
【００２５】
【図１】本発明の実施形態に係る認証制御システムの概略構成を示す図である。
【図２】キャッシュカード発行装置の概略構成を示すブロック図である。
【図３】キャッシュカード発行装置によるキャッシュカード発行の一例を示す図である。
【図４】ＡＴＭの概略構成を示すブロック図である。
【図５】ＡＴＭによる取引制御の一例を示す図である。
【符号の説明】
【００２６】
１…キャッシュカード発行装置、２…ホストコンピュータ、３…ＡＴＭ、４…ＬＡＮ、５…ＷＡＮ網、１１…データ入力部、１２…生体特徴情報読取部、１３…暗号鍵及び公開鍵生成部、１４…暗号化処理部、１５…カード発行処理部、１６…公開鍵出力部、１７…登録処理部、３１…キャッシュカード読取部、３２…データ入力部、３３…生体特徴情報読取部、３４…復号化処理部、３５…認証処理部、３６…制御部、３７…表示部、３８…現金入出金機構。
【図１】
2008084175.tif 000003
【図２】
2008084175.tif 000004
【図３】
2008084175.tif 000005
【図４】
2008084175.tif 000006
【図５】
2008084175.tif 000007