(57)【要約】【課題】認証されるべき人を認証者が認証したことを、簡単に証明することができるようにする。【解決手段】依頼者は認証用認証用ＩＣカード１００をカードリーダ４００に挿入する。また、代理人が所有する被認証用ＩＣカード１０２もカードリーダ４００に挿入する。認証用認証用ＩＣカード１００は、代理人の識別情報である顔情報を、被認証用認証用ＩＣカード１００からカードリーダ４００を介して取得して暗号化し、認証用電子署名を生成する。そして、認証証明装置１０は、認証用電子署名を、カードリーダ４００を介して被認証用ＩＣカード１０２に格納させる。認証用電子署名が依頼者の公開鍵によって復号された場合、認証用電子署名は、認証用ＩＣカード１００によって生成されたことが証明される。従って、代理人が手続の代理を依頼されたことが証明される。【選択図】  図１
2004214736.tif 000002
【特許請求の範囲】
【請求項１】
認証されるべき認証対象が認証者によって認証されていることを示す認証証明装置であって、
認証者の秘密鍵を保持する秘密鍵保持部と、
認証対象を示す情報を取得する認証対象情報取得部と、
前記認証対象を示す情報を前記秘密鍵を用いて暗号化し、前記認証対象が前記認証者によって認証されたことを示す認証用電子署名を生成し、生成した前記認証用電子署名を外部に出力する電子署名生成部と
を備えることを特徴とする認証証明装置。
【請求項２】
前記認証証明装置は、前記認証者が所有する認証用ＩＣカードと、前記認証用ＩＣカードを読みとるカードリーダを備え、
前記認証用ＩＣカードは、前記認証者の秘密鍵を保持する秘密鍵保持部及び前記電子署名生成部を有し、
前記カードリーダは、前記認証対象情報取得部を有すること
を特徴とする請求項１に記載の認証証明装置。
【請求項３】
前記認証証明装置は、前記認証者が所有する認証用ＩＣカードを有し、前記認証用ＩＣカードは、前記秘密鍵保持部を含み、
前記認証対象情報取得部は、前記認証対象を示す情報として、認証を受ける被認証人の識別情報を、前記被認証人が所有する被認証用ＩＣカードから取得し、前記電子署名生成部は、前記認証用電子署名を出力して前記被認証用ＩＣカードに格納させることを特徴とする請求項１に記載の認証証明装置。
【請求項４】
前記認証対象情報取得部は、前記被認証人の識別情報として、前記被認証人の顔情報を取得することを特徴とする請求項３に記載の認証証明装置。
【請求項５】
前記認証対象情報取得部は、前記被認証人の顔を撮像して前記顔情報を生成する撮像部を有することを特徴とする請求項４に記載の認証証明装置。
【請求項６】
前記認証対象は、前記認証者によって手続を依頼された代理人であり、
前記電子署名生成部は、前記代理人が依頼された代理内容を示す代理内容情報、及び前記代理人の識別情報を、前記認証者の秘密鍵で暗号化して前記認証用電子署名を生成することを特徴とする請求項１に記載の認証証明装置。
【請求項７】
前記認証証明装置は、前記認証者が所有する認証用ＩＣカードを含み、
前記認証用ＩＣカードは、前記認証者が前記手続を行う為に必要であることを特徴とする請求項６に記載の認証証明装置。
【請求項８】
更に、
前記代理人及び前記代理内容を対応付けて格納する代理情報格納部と、
前記代理人が前記手続を行う際に、前記代理人を示す情報及び代理内容を示す情報の少なくとも一方を受信し、前記代理人及び前記代理内容の少なくとも他方を示す情報を外部に出力する代理情報出力部
を備えることを特徴とする請求項６に記載の認証証明装置。
【請求項９】
前記認証者の顔情報である照合用顔情報を予め保持する認証者画像保持部と、
前記認証証明装置を用いて前記認証用電子署名を生成させようとする使用者の顔情報を取得する顔情報取得部と
前記使用者の顔情報を前記照合用顔情報に照合し、前記使用者が前記認証者であることを認証する認証者認証部と、
を更に備え、
前記電子署名生成部は、前記認証者認証部が前記使用者を前記認証者であると認証したときに、前記電子署名を生成することを特徴とする請求項１に記載の認証証明装置。
【請求項１０】
前記顔情報取得部は、外部の撮像装置から前記使用者の前記顔情報を取得することを特徴とする請求項９に記載の認証証明装置。
【請求項１１】
前記顔情報取得部は、前記使用者を撮像する撮像部を有し、前記撮像部が撮像した画像に基づいて前記顔情報を生成することを特徴とする請求項９に記載の認証証明装置。
【請求項１２】
認証されるべき認証対象が認証者に認証されていることを、認証証明装置が電子署名を生成することで示す方法であって、
前記認証者が所持するＩＣカードに前記認証者の秘密鍵を保持させておき、
前記認証証明装置が、前記ＩＣカードが保持している前記秘密鍵を用いて認証対象を示す情報を暗号化して認証用電子署名を生成し、
前記認証者の公開鍵によって前記認証用電子署名が復号され、認証対象を示す情報が得られた場合に、前記認証対象が前記認証者に認証されていると判断することを特徴とする認証証明方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、人が認証されたことを示す電子署名を生成する認証証明装置及びこの電子署名を用いた認証証明方法に関する。
【０００２】
【従来の技術】
役所や銀行等において、本人のみが行える手続がある。このような手続を代理人に依頼する場合がある。代理人に手続を依頼することに関係する技術を示す先行技術文献を現時点で認識していないため、先行技術文献に関する記載を省略する。
【０００３】
【発明が解決しようとする課題】
代理人に手続の代理を依頼する場合、依頼人は、代理人にその手続を依頼したことを証明する必要がある。従来は、委任状を作成し、代理人に託していたが、委任状を作成するのは労力を必要としていた。また、手続の際に、委任状が真正のものであるか偽造されたものであるかを判断することは難しかった。
【０００４】
このため、認証されるべき認証対象が認証されたことを簡単に証明できる必要がある。
【０００５】
そこで本発明は、上記の課題を解決することのできる認証証明装置及び認証証明方法を提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００６】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、認証されるべき認証対象が認証者によって認証されていることを示す認証証明装置であって、認証者の秘密鍵を保持する秘密鍵保持部と、認証対象を示す情報を取得する認証対象情報取得部と、認証対象を示す情報を秘密鍵を用いて暗号化し、認証対象が認証者によって認証されたことを示す認証用電子署名を生成し、生成した認証用電子署名を外部に出力する電子署名生成部とを備えることを特徴とする認証証明装置を提供する。
【０００７】
この認証証明装置において、認証証明装置は、認証者が所有する認証用ＩＣカードと、認証用ＩＣカードを読みとるカードリーダを備え、認証用ＩＣカードは、認証者の秘密鍵を保持する秘密鍵保持部及び電子署名生成部を有し、カードリーダは、認証対象情報取得部を有する構成としてもよい。
【０００８】
また、認証証明装置は、認証者が所有する認証用ＩＣカードを有し、認証用ＩＣカードは、秘密鍵保持部を含み、認証対象情報取得部は、認証対象を示す情報として、認証を受ける被認証人の識別情報を、被認証人が所有する被認証用ＩＣカードから取得し、電子署名生成部は、認証用電子署名を出力して被認証用ＩＣカードに格納させてもよい。
この場合、認証対象情報取得部は、被認証人の識別情報として、被認証人の顔情報を取得してもよい。更にこの場合、認証対象情報取得部は、被認証人の顔を撮像して顔情報を生成する撮像部を有してもよい。
【０００９】
また、認証対象は、認証者によって手続を依頼された代理人であり、電子署名生成部は、代理人が依頼された代理内容を示す代理内容情報、及び代理人の識別情報を、認証者の秘密鍵で暗号化して認証用電子署名を生成してもよい。
【００１０】
この場合、認証証明装置は、認証者が所有する認証用ＩＣカードを含み、認証用ＩＣカードは、認証者が手続を行う為に必要であってもよい。
また、代理人及び代理内容を対応付けて格納する代理情報格納部と、代理人が手続を行う際に、代理人を示す情報及び代理内容を示す情報の少なくとも一方を受信し、代理人及び代理内容の少なくとも他方を示す情報を外部に出力する代理情報出力部をさらに備えてもよい。
【００１１】
認証者の顔情報である照合用顔情報を予め保持する認証者画像保持部と、認証証明装置を用いて認証用電子署名を生成させようとする使用者の顔情報を取得する顔情報取得部と使用者の顔情報を照合用顔情報に照合し、使用者が認証者であることを認証する認証者認証部とを更に備え、電子署名生成部は、認証者認証部が使用者を認証者であると認証したときに、電子署名を生成してもよい。
この場合、顔情報取得部は、外部の撮像装置から使用者の顔情報を取得してもよい。また、顔情報取得部は、使用者を撮像する撮像部を有し、撮像部が撮像した画像に基づいて顔情報を生成してもよい。
【００１２】
本発明の第２の形態は、認証されるべき認証対象が認証者に認証されていることを、認証証明装置が電子署名を生成することで示す方法であって、認証者が所持するＩＣカードに認証者の秘密鍵を保持させておき、認証証明装置が、ＩＣカードが保持している秘密鍵を用いて認証対象を示す情報を暗号化して認証用電子署名を生成し、認証者の公開鍵によって認証用電子署名が復号され、認証対象を示す情報が得られた場合に、認証対象が認証者に認証されていると判断することを特徴とする認証証明方法を提供する。
【００１３】
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【００１４】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１５】
図１は、本発明の実施形態の第１の例である認証証明装置１０について説明する概略図である。認証証明装置１０は、依頼者が代理人に代理を依頼したことを証明するために用いられる。
【００１６】
詳細には、認証証明装置１０は、依頼者が所持する認証用認証用ＩＣカード１００及びカードリーダ４００を有している。カードリーダ４００は、タッチパネル式の入力部４１０及び撮像部４２０を有している。
依頼者は認証用認証用ＩＣカード１００をカードリーダ４００に挿入する。また、代理人が所有する被認証用ＩＣカード１０２もカードリーダ４００に挿入する。そして、依頼者は、入力部４１０に、代理を依頼したい内容及び代理権の有効期限を、代理内容を示す情報として入力する。
【００１７】
そして、認証用認証用ＩＣカード１００は、代理人の識別情報である顔情報を、被認証用認証用ＩＣカード１００からカードリーダ４００を介して取得する。顔情報は、例えば顔の画像であってもよいし、顔の特徴を示す情報であってもよい。そして、認証用ＩＣカード１００は、代理人の顔情報、及びカードリーダ４００に入力された代理内容を示す情報を暗号化し、認証用電子署名を生成する。そして、認証証明装置１０は、認証用電子署名を、カードリーダ４００を介して被認証用ＩＣカード１０２に格納させる。このとき、カードリーダ４００の撮像部４２０が依頼者を撮像し、依頼者が認証用ＩＣカード１００の所有者であることを認証する。
【００１８】
その後、図２に示すように、代理人は、被認証用ＩＣカード１０２を持参して手続を行うべき場所、例えば役所等に行く。役所等には、認証確認装置３００が設置されている。認証確認装置３００は、依頼者の公開鍵を取得し、この公開鍵を用いて、被認証用ＩＣカード１０２が格納している認証用電子署名を、代理人の顔情報及び代理内容を示す情報に復号する。復号に成功した場合、認証用電子署名は、認証用ＩＣカード１００によって生成されたことが証明される。従って、代理人が手続の代理を依頼されたことが、その場で証明される。
【００１９】
また、認証確認装置３００は、復号された顔情報を表示装置５００に表示させる。役所等の人は、表示された顔情報と目の前にいる代理人の顔とを目視で照合する。この作業により、手続の代理を依頼された代理人はその場にいる人であることが、その場で証明される。
なお、顔の照合は、コンピュータによる顔認証処理によって行われてもよい。この場合、認証確認装置３００は、撮像装置を備える。この撮像装置は、手続を行いに来た人の顔を撮像して顔情報を生成する。そして、認証確認装置３００本体は、撮像により生成された顔情報を、認証用電子署名に含まれている顔情報に照合し、一致度を算出する。算出した一致度が予め定められた基準値以上である場合、代理人を認証する。
【００２０】
図３は、認証用ＩＣカード１００の構成を示すブロック図である。認証用ＩＣカード１００は、所有者識別情報保持部１１０、手続情報保持部１２０、認証対象情報取得部１３０、所有者画像保持部１６０、所有者認証部１７０、秘密鍵保持部１８０、電子署名生成部１９０、代理情報格納部２１０、及び代理情報出力部２２０を備える。
【００２１】
所有者識別情報保持部１１０は、認証用ＩＣカード１００の所有者のＩＤを予め保持している。手続情報保持部１２０は、いずれの手続において認証用ＩＣカード１００が必要であるかを示す情報を予め保持している。この手続としては、例えば銀行の預金引き出しや、役所における手続である。所有者画像保持部１６０は、認証者画像保持部の一例であり、所有者を認証するための照合用顔情報を予め保持している。秘密鍵保持部１８０は、認証者の秘密鍵を予め保持している。
【００２２】
また、認証対象情報取得部１３０は、代理人の顔情報を取得する。所有者認証部１７０は、認証用ＩＣカード１００の使用者が認証用ＩＣカード１００の所有者であることを認証する。電子署名生成部１９０は、認証用電子署名を生成する。代理情報出力部２２０は、認証確認装置３００が認証用電子署名に基づいて代理人を認証するときに代理内容を認証確認装置３００に出力する。なお、これらの動作の詳細は、フローチャートを用いて後述する。
【００２３】
図４は、代理情報格納部２１０のデータ構成を示すテーブルである。代理情報格納部２１０は、代理人を識別する代理人ＩＤ、依頼者がこの代理人に依頼した代理内容、及び代理権の有効期限を互いに対応付けて格納する。従って、代理情報格納部２１０に照会すると、依頼者が代理人に依頼した代理内容及びその有効期限を確認することができる。
なお、代理情報格納部２１０は、認証用電子署名を代理人ＩＤに対応付けて格納してもよい。
【００２４】
図５は、認証確認装置３００のブロック図である。認証確認装置３００は、ＩＣカード情報保持部３２０、電子署名復号部３３０、代理認証部３４０、及び表示制御部３５０を備える。
【００２５】
ＩＣカード情報保持部３２０は、認証用ＩＣカード１００又はカードリーダ４００のアドレスを、認証用ＩＣカード１００又はカードリーダ４００の所有者のＩＤに対応付けて予め保持している。
表示制御部３５０は、表示装置５００を制御する。
【００２６】
電子署名復号部３３０は、外部から依頼者の公開鍵を取得し、認証用電子署名を復号する。代理認証部３４０は、認証用電子署名に含まれている、代理内容を示す情報が、認証用ＩＣカード１００が格納する代理内容に一致することを確認する。なお、これらの動作の詳細は、フローチャートを用いて後述する。
【００２７】
図６は、依頼者の認証用ＩＣカード１００が認証用電子署名を生成するときの動作を示すフローチャートである。前提として、被認証車用ＩＣカード１０２は、代理人を識別する情報として代理人の顔情報を予め保持する。
まず、認証対象情報取得部１３０は、代理人の顔情報を、代理人の被認証用ＩＣカード１０２から取得する（Ｓ１０）。このとき、代理人のＩＤも取得する。
なお、カードリーダ４００の撮像部４２０が代理人を撮像して顔情報を生成してもよい。この場合、代理人の顔情報が生成されてから、代理人が委任された手続を実行するまでの時間は短くなる。従って、依頼された手続を実行するときの代理人の顔及び髪型が、認証用電子署名に含まれている顔情報と異なる可能性は低くなる。
【００２８】
そして、依頼者は、カードリーダ４００の入力部４１０に、代理人に代理を依頼したい内容を示す情報及び代理権の有効期限を入力する。所有者認証部１７０は、入力部４１０に入力された情報を取得する（Ｓ２０）。そして、所有者認証部１７０は、入力された代理内容が、手続情報保持部１２０が保持している情報が示す手続の範囲内すなわち認証用ＩＣカード１００の権限内であることを認証する（Ｓ３０）。
【００２９】
また、カードリーダ４００の撮像部４２０は、認証用ＩＣカード１００の使用者の顔を撮像し、所持者の顔情報を生成する。所有者認証部１７０は、撮像部４２０が生成した顔情報を取得する（Ｓ４０）。そして、所有者画像保持部１６０が保持する所有者の認証用画像に照合し、使用者が認証用ＩＣカード１００の所有者であることを認証する（Ｓ５０）。
【００３０】
依頼者が所有者であると認証された場合、電子署名生成部１９０は、秘密鍵保持部１８０が保持している秘密鍵を用いて、代理人の顔情報及び代理内容を示す情報を暗号化し、認証用電子署名を生成する（Ｓ６０）。
このため、認証用ＩＣカード１００の所有者以外の人が認証用ＩＣカード１００を用いても、認証用ＩＣカード１００に認証用電子署名を生成させることはできない。従って、生成された認証用電子署名の信頼性は高くなる。また、認証用電子署名を生成するときに秘密鍵を認証用ＩＣカード１００の外部に出力しない。従って、秘密鍵が漏洩する可能性も低くなる。
【００３１】
また、電子署名生成部１９０は、代理人のＩＤ、依頼した代理内容、及び代理権の有効期限を互いに対応付けて代理情報格納部２１０に格納する（Ｓ７０）。
【００３２】
そして、電子署名生成部１９０は、認証用電子署名及び所有者識別情報保持部１１０が保持している依頼者のＩＤを、被認証用ＩＣカード１０２に出力し、互いに対応付けて格納させる（Ｓ８０）。このため、認証確認装置３００は、依頼者のＩＤに基づいて、認証用電子署名が、いずれの認証用ＩＣカード１００が保持する秘密鍵によって生成されたものかを判断することができる。
【００３３】
図７は、代理人が依頼者により認証されていることを認証用電子署名に基づいて確認するときの、認証確認装置３００及びカードリーダ４００の動作を示すフローチャートである。ここで、認証用ＩＣカード１００は、依頼者が所有しているカードリーダ４００に予め差し込まれている。
認証確認装置３００の電子署名復号部３３０は、認証用電子署名及び依頼者のＩＤを、被認証用ＩＣカード１０２から読み出す（Ｓ２００）。そして、電子署名復号部３３０は、依頼者のＩＤを用いて依頼者の公開鍵を取得し、取得した公開鍵を用いて認証用電子署名を代理内容及び代理人の顔情報に復号する（Ｓ２１０）。
【００３４】
認証用電子署名の復号に成功した場合（Ｓ２２０：Ｙｅｓ）、認証確認装置３００の代理認証部３４０は、所有者のＩＤに基づいて、認証確認装置３００のＩＣカード情報保持部３２０からカードリーダ４００のアドレスを読み出し、カードリーダ４００に代理人のＩＤを送信する（Ｓ２３０）。
なお、認証用電子署名の復号に失敗した場合（Ｓ２２０：Ｎｏ）、認証確認装置３００は、認証用電子署名は正規に生成されていないと判断して処理を終了する。
【００３５】
カードリーダ４００は、受信した代理人のＩＤを、認証用ＩＣカード１００の代理情報出力部２２０に入力する。認証用ＩＣカード１００の代理情報出力部２２０は、入力された代理人のＩＤに基づいて、代理情報格納部２１０から代理内容を読み出し、カードリーダ４００に出力する（Ｓ２４０）。カードリーダ４００は、代理内容を認証確認装置３００の代理認証部３４０に送信する（Ｓ２５０）。
代理認証部３４０は、代理情報出力部２２０から受信した代理内容が認証用電子署名に含まれていた代理内容に一致することを確認する（Ｓ２６０）。そして、表示制御部３５０は、代理人の顔情報及び代理内容を表示装置５００に表示させる（Ｓ２７０）。
【００３６】
以上の通り、認証確認装置３００は、認証用ＩＣカード１００が格納している代理内容に照会し、認証用電子署名に含まれていた代理内容を確認する。従って、表示装置５００に表示された代理内容の信頼性は高い。
【００３７】
なお、上記した第１の例において、認証用ＩＣカード１００が認証用電子署名を生成する構成としたが、カードリーダ４００が認証用電子署名を生成するように構成を変えてもよい。この第１の変形例について、図８及び図９を用いて説明する。
【００３８】
図８は、本変形例にかかる認証用ＩＣカード１００のブロック図である。認証用ＩＣカード１００は、所有者識別情報保持部１１０、手続情報保持部１２０、所有者画像保持部１６０、及び秘密鍵保持部１８０を有する。各部の機能は第１の例と同じである。
【００３９】
図９は、本変形例にかかるカードリーダ４００のブロック図である。カードリーダ４００は、入力部４１０及び撮像部４２０の他に、認証対象情報取得部１３０、所有者認証部１７０、電子署名生成部１９０、代理情報格納部２１０、及び代理情報出力部２２０を有する。各部の機能は、代理情報格納部２１０のデータ構成を除き、第１の例の認証用ＩＣカード１００に含まれる各部の機能と同じである。
【００４０】
本変形例において、認証用ＩＣカード１００は演算処理機能を有さない。このため、認証用ＩＣカード１００は演算処理装置を内蔵しなくてもよい。従って、認証用ＩＣカード１００の製造コストを低く抑えることができる。
【００４１】
なお、本変形例において、代理情報格納部２１０は、代理人を識別する代理人ＩＤ、依頼者がこの代理人に依頼した代理内容、及び代理権の有効期限を、依頼者のＩＤに対応付けて格納する。そして、認証確認装置３００の代理認証部３４０は、例えば図７のＳ２３０において、代理人のＩＤとともに依頼者のＩＤをカードリーダ４００に送信する。代理情報出力部２２０は、依頼者のＩＤに基づいて代理内容を示す情報を選択し、選択した情報を代理認証部３４０に返信する。このようにすることで、代理認証部３４０は、依頼者が代理人に依頼した代理内容を確認することができる。
【００４２】
また、第２の変形例として、認証用ＩＣカード１００及び１００ｂが直接無線で情報を送受信する構成としてもよい。この場合、認証用ＩＣカード１００が認証証明装置１０となる。
本変形例にかかる認証用ＩＣカード１００の構成を、図１０に示す。第２の変形例において、認証用ＩＣカード１００は、図３に示す構成に加え、所有者入力部１４０及び撮像部１５０を有する。所有者入力部１４０は、所有者が代理内容や代理権の有効期限を入力するために設けられる。撮像部１５０は、使用者を撮像して使用者の顔情報を生成し、使用者がＩＣカードの所有者であることを所有者認証部１７０に認証させる。本変形例にかかる認証用ＩＣカード１００の他の機能については第１の例と同じであるため、説明を省略する。
【００４３】
このようにすると、カードリーダ４００がなくても、依頼者は代理人に手続の代理を依頼することができる。なお、本変形例において、認証用ＩＣカード１００はＩＰアドレス又はメールアドレスを備えている。このＩＰアドレス又はメールアドレスは、所有者のＩＤに対応付けて認証確認装置３００のＩＣカード情報保持部３２０に予め保持されている。このため、認証確認装置３００は、認証確認の際（例えば図７のＳ２３０）に、代理情報出力部２２０に直接接続することができる。
【００４４】
なお、第２の変形例にかかる認証用ＩＣカード１００において、撮像部１５０が代理人を撮像し、代理人の顔情報を生成してもよい。
【００４５】
この場合、認証用ＩＣカード１００から認証対象情報取得部１３０を省略することができる。
また、依頼者は、代理人が認証用ＩＣカード１００を所持していなくても、依頼者の認証用ＩＣカード１００に認証用電子署名を生成させ、生成した認証用電子署名を被認証用ＩＣカード１０２以外の記憶媒体に格納させることで、代理人に手続の代理を依頼することができる。この場合、代理人は、認証用電子署名を格納した記憶媒体を持参して代理を依頼された手続を実行する。
さらに、被認証用ＩＣカード１０２から代理人の顔情報を取得する場合と比べ、代理人の顔情報が生成されてから、代理人が委任された手続を実行するまでの時間は短くなる。従って、依頼された手続を実行するときの代理人の顔及び髪型が、認証用電子署名に含まれている顔情報と異なる可能性は低くなる。
【００４６】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００４７】
例えば、上記した実施形態において認証対象は代理人であったが、認証対象は代理人に限られない。例えば、物品に添付されるＩＣタグを認証対象としてもよい。この場合、認証対象情報は、ＩＣタグの識別情報となる。そして、ＩＣタグを添付することで、物品は、認証者によって認証されたことが証明される。
【００４８】
【発明の効果】
上記説明から明らかなように、本発明によれば、認証されるべき人を認証者が認証したことを、簡単に証明することができる。
【図面の簡単な説明】
【図１】本発明の実施形態の第１の例である認証照明装置１０の概略図である。
【図２】代理人が所有する被認証用ＩＣカード１０２を用いて代理人を認証するときの概念図である。
【図３】認証用ＩＣカード１００の構成を示すブロック図である。
【図４】代理情報格納部２１０のデータ構成を示すテーブルである。
【図５】認証確認装置３００のブロック図である。
【図６】依頼者の認証用ＩＣカード１００が認証用電子署名を生成するときの動作を示すフローチャートである。
【図７】代理人を確認するときの、認証確認装置３００及びカードリーダ４００の動作を示すフローチャートである。
【図８】認証用ＩＣカード１００の第１の変形例のブロック図である。
【図９】第１の変形例にかかるカードリーダ４００のブロック図である。
【図１０】認証用ＩＣカード１００の第２の変形例のブロック図である。
【符号の説明】
１００、１００ａ、１００ｂ  ＩＣカード
１３０  認証対象情報取得部
１５０  撮像部
１６０  所有者画像保持部（認証者画像保持部）
１７０  所有者認証部
１８０  秘密鍵保持部
１９０  電子署名生成部
２１０  代理情報格納部
２２０  代理情報出力部
４００  カードリーダ
４２０  撮像部
【図１】
2004214736.tif 000003
【図２】
2004214736.tif 000004
【図３】
2004214736.tif 000005
【図４】
2004214736.tif 000006
【図５】
2004214736.tif 000007
【図６】
2004214736.tif 000008
【図７】
2004214736.tif 000009
【図８】
2004214736.tif 000010
【図９】
2004214736.tif 000011
【図１０】
2004214736.tif 000012