(57)【要約】【課題】携帯端末を持つ特定の利用者に対してのみサービスを提供する。【解決手段】利用者がサービスを要求する際、携帯端末１１０は利用者が所持するＩＣカード１００から利用者のバイオメトリクス証明書１０５を読み込み、移動体通信網１５５を介して、認証装置１６０へ送信する。データ通信網に接続された認証要求監視装置はバイオメトリクス証明書１０５が有効であるかを、失効バイオメトリクス証明書リスト１５８を検索することで確認し、結果をバイオメトリクス証明書とともに認証装置１６０へ送る。認証装置１６０は指紋スキャナ１９０より利用者の指紋を読み取り、携帯端末１１０から受信した登録指紋情報１０５と照合して本人認証を行い、認証が成功したら利用者にサービスを提供する。【選択図】　図１
2004013753.tif 000002
【特許請求の範囲】
【請求項１】
利用者の登録生体情報を記憶した携帯型記憶装置と、前記携帯型記憶装置から登録生体情報を読込む手段と、データ通信により前記登録生体情報とサービス要求を送信する携帯端末と、
前記携帯端末より送信された前記登録生体情報が正当なものであるかを判断する監視装置と、
利用者が入力する生体情報を取得する取得手段と、前記監視装置から前記判断結果と前記登録生体情報と前記サービス要求を受信する手段と、前記判断結果が正当であることを示している場合に前記利用者による入力生体情報と受信した前記登録生体情報とを照合する手段と、前記入力生体情報が正当なものである場合に前記利用者に対して前記要求されたサービスを提供する手段を備えた認証装置と、を備えた
ことを特徴とする利用者認証システム。
【請求項２】
請求項１に記載の利用者認証システムにおいて、
前記認証装置は、前記判断結果が正当であることを示している場合に、前記携帯端末に、前記利用者の生体情報の入力要求を送信する手段と、前記利用者の生体情報の取得手段とを備え、
前記携帯端末は、前記生体情報の入力要求に応じて、前記利用者に入力要求メッセージを提示する手段とを備える
ことを特徴とする利用者認証システム。
【請求項３】
利用者の登録情報を記憶した携帯型記憶装置と、前記携帯型記憶装置から登録情報を読込む手段と、利用者が入力する生体情報を取得する取得手段と、データ通信により前記登録生体情報とサービス要求を送信する携帯端末と、
前記携帯端末より送信された前記登録情報が正当なものであるかを判断する監視装置と、
前記監視装置から前記判断結果と前記登録情報と前記サービス要求を受信する手段と、前記判断結果が正当であることを示している場合に前記利用者による前記入力生体情報と前記利用者の登録生体情報とを照合する手段と、前記入力生体情報が正当なものである場合に前記利用者に対して前記要求されたサービスを提供する手段を備えた認証装置と、を備えた
ことを特徴とする利用者認証システム。
【請求項４】
請求項３に記載の利用者認証システムにおいて、
前記認証装置は、前記判断結果が正当であることを示している場合に、前記携帯端末に、前記利用者の登録生体情報と前記利用者の入力された生体情報の送信を要求する手段とを備え、
前記携帯端末は、前記生体情報の入力要求に応じて、前記利用者に入力要求メッセージを提示する手段とを備える
ことを特徴とする利用者認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は携帯端末を持つ利用者に対してサービスを提供する際に、生体情報を用いて利用者を認証する個人認証技術に関する。
【０００２】
【従来の技術】
生体情報を用いた利用者認証技術としては、例えば特開２００１−１１７８７８号公報記載の技術が知られている。この技術では、携帯電話に接続した生体情報の入力装置から利用者が入力した生体情報を、正当な利用者に対してサービスを提供するサービスプロバイダへ送信し、サービスプロバイダは受信した生体情報を認証サーバへ送信する。認証サーバは、あらかじめ登録した利用者の登録生体情報を集中して管理しており、受信した生体情報と登録生体情報を照合することで利用者を認証し、認証結果をサービスプロバイダへ送信する。
【０００３】
一方、特定の管理区域内のコンピュータシステムの利用者を認証する技術として、例えば特開２００１−７６２７０号公報記載の技術が知られている。この技術では正当な利用者に、その利用者の登録生体情報を記録したＩＣカードを発行し、管理区域に入場する際に入場口に設置されたＩＣカードリーダから利用者のＩＣカードに記録された登録生体情報を読み取り、この登録生体情報と、コンピュータシステム利用時に入力した利用者の生体情報を照合し、利用者を認証する。
【０００４】
【発明が解決しようとする課題】
従来の技術では、連続して認証に失敗するなどして失効したＩＤや登録生体情報のリスト（以下、失効リストという）を管理する場合、管理区域や認証サーバが分散している環境において効率的に失効リストを共有する方法について考えられていないという問題があった。
【０００５】
また上記特開２００１−１１７８７８号公報記載の技術では、認証サーバで利用者の生体情報を一括して管理するため、利用者の心理的抵抗が大きく、また多数の利用者を管理する場合に認証サーバにおける生体情報の管理コストが増大する。
【０００６】
【課題を解決するための手段】
本発明は、第１に、失効リストを複数の認証システム間で共通して管理することで不正な認証要求に対する安全性を高めると同時に低コストで失効リストを管理し、またＩＣカードリーダやディスプレイなどを必要とせず低コストで構築可能なシステムを提供する。
【０００７】
本発明は、第２に、生体情報の管理コストが低く、また利用者の心理的抵抗が小さい生体認証システムを提供する。
【０００８】
具体的には、本発明は、利用者の登録生体情報を記憶した携帯型記憶装置と、上記携帯型記憶装置から登録生体情報を読込みデータ通信により上記登録生体情報とサービス要求を送信する携帯端末と、上記携帯端末より送信された上記登録生体情報が正当なものであるかを判断する監視装置を有し、利用者が入力する生体情報を取得し、上記監視装置から上記判断結果と上記登録生体情報と上記サービス要求を受信し、上記判断結果が正当であることを示している場合に上記利用者による入力生体情報と受信した上記登録生体情報とを照合し、上記入力生体情報が正当なものである場合に上記利用者に対して上記要求されたサービスを提供することを特徴とする利用者認証システムを提供する。
【０００９】
また、上記認証装置は、上記判断結果が正当であることを示している場合に、上記携帯端末に上記利用者の生体情報の入力要求を送信し、上記利用者の生体情報を取得し、上記携帯端末は、上記生体情報の入力要求に応じて、上記利用者に入力要求メッセージを提示することを特徴とする利用者認証システムを提供する。
【００１０】
この利用者認証システムによれば、送信された利用者の情報の正当性がデータ通信網において監視される。このため、複数の利用者認証システムが失効リストをリアルタイムに共有することが可能となり、安全性が向上する。またデータ通信網が一括して失効リストを管理するため、システムの構築コストおよび管理コストを低減することができる。
【００１１】
また、上記携帯型記憶装置の読取装置が上記携帯端末に内蔵されているため、上記認証装置は上記読取装置を必要とせず、認証装置のコストを軽減することができる。今後携帯電話の標準規格になると考えられる第三世代携帯電話は、標準でＩＣカードの読取装置を内蔵するため、本発明において携帯端末として標準的な第三世代携帯電話を用いた場合、利用者はＩＣカードの読取装置に関するコストを追加的に負担する必要がない。また、利用者に対するメッセージを、上記携帯電話が標準で備えている表示装置やスピーカーを用いて伝達することで、上記認証装置は表示装置やスピーカーを必要とせず、コストを更に軽減できる。
【００１２】
更に、登録生体情報を携帯型記憶装置、例えばＩＣカードに保存して利用者自身が管理するため、認証装置側で生体情報を管理する必要がなく、システムの管理コストを削減でき、また利用者の心理的抵抗を軽減できる。
【００１３】
【発明の実施の形態】
以下、本発明の第一の実施形態について、管理区域へ通じるドアの管理システムを例にとり説明する。
【００１４】
図１に、本実施形態のドア管理システムの構成を示す。
【００１５】
図に示す本実施形態は、利用者が持つＩＣカード１００と、携帯端末１１０と、携帯端末などの通信装置の間でやりとりするデータを流す移動体通信網１５５と、認証装置（ドアの開閉をコントロールするドアコントローラ１６０）から構成される。
【００１６】
ここでＩＣカードは、利用者のＩＤ１０２およびバイオメトリクス証明書１０５を記憶している。ＩＣカードは、携帯端末１１０の内部に格納するか、または携帯端末１１０に挿すことができる。
【００１７】
携帯端末１１０は、携帯端末の動作を制御する制御装置１２０、通信を行う通信装置１１５、音声を出力するスピーカー１３０、ＩＣカードと通信を行うＩＣカードリーダ１２５から構成される。
【００１８】
ドアコントローラ１６０は、ドアコントローラ全体の動作を制御する制御装置１７０、通信を行う通信装置１６５、利用者の指紋を読み取る指紋スキャナ１９０、読み取った指紋と登録指紋情報を照合して一致するか判断する照合装置１７５、管理区域へ通じるドアを施錠または開錠する錠制御装置１８０とよりなる。
【００１９】
移動体通信網１５５には、携帯端末やドアコントローラの通信装置と無線通信を行う基地局１５０と、携帯端末から送信された利用者のバイオメトリクス証明書が不正なものでないかを監視する認証要求監視装置１５７が接続し、認証要求監視装置１５７は失効バイオメトリクス証明書リスト１５８を管理する。
【００２０】
バイオメトリクス証明書は、利用者の生体情報とそれに付随する情報を含み、さらにこれらの情報の完全性を保証するための付加情報を含む。図５に、バイオメトリクス証明書のデータ形式を示す。
【００２１】
データ５０１はバイオメトリクス証明書の発行者の署名を検証するための公開鍵を特定する情報、例えば発行者の証明書のシリアル番号などである。
【００２２】
データ５０２はバイオメトリクス証明書の発行者の名前、例えば、Ｘ．５００名などである。
【００２３】
データ５０３はバイオメトリクス証明書の有効期限、例えば開始日時と終了日時などである。
【００２４】
データ５０４はバイオメトリクス証明書の発行者が発行した証明書の通し（シリアル）番号である。
【００２５】
データ５０５はバイオメトリクス証明書の登録生体情報を生成したユーザを一意に特定する情報、例えばメイルＩＤや、携帯電話番号などである。
【００２６】
データ５０６は照合の基準となる登録生体情報、例えば指紋情報である。
【００２７】
データ５０７は５０１〜５０６のデータに対する、バイオメトリクス証明書の発行者の署名。
【００２８】
次に、本実施形態のドア管理システムの動作を詳細に説明する。
【００２９】
図３に、利用者、携帯端末、移動体通信網、ドアコントローラの間のデータの流れ、および処理手順を示す。図の点線の矢印は、移動体通信網を介したデータの流れを示し、実線はそれ以外のデータの流れを示す。
【００３０】
利用者が管理区域に入場する場合、まず利用者は、利用者自身のＩＣカード１００を挿した携帯端末１１０から、ドアの開錠要求を行う。利用者が開錠要求を行う方法としては、例えばドアに記載されたＵＲＬへアクセスすることで行える。
【００３１】
利用者からの要求を受けて、ステップ２００で、携帯端末１１０はＩＣカード１００から利用者のバイオメトリクス証明書１０５を読込み、移動体通信網１５５を介してドア開錠要求信号とバイオメトリクス証明書をドアコントローラ１６０へ送信する。
【００３２】
移動体通信網１５５において、認証要求監視装置１５７は、ステップ２０２で、網を通過するパケットの宛先アドレスにより、ドアコントローラ１６０宛のドア開錠要求信号と、利用者のバイオメトリクス証明書のデータを検出し、受信する。認証要求監視装置１５７は受信したバイオメトリクス証明書を発行者の公開鍵で検証し、更に失効バイオメトリクス証明書リスト１５８を検索してバイオメトリクス証明書が失効しているか否かを確認する。この正当性確認結果と、ドア開錠要求信号、利用者のバイオメトリクス証明書をドアコントローラ１６０に送信する。
【００３３】
ドアコントローラ１６０はドア開錠要求信号と利用者のＩＤ、正当性確認結果を受信し、ステップ２０５で、正当性確認結果が「正当」であるならばステップ２１０へ進み、そうでなければ携帯端末１１０に対して開錠拒否信号を送信する。
【００３４】
携帯端末１１０は開錠拒否信号を受け取ったら、ステップ２０７で利用者に対して開錠拒否メッセージを提示する。
【００３５】
ドアコントローラ１６０はステップ２１０で、携帯端末１１０に対し指紋入力要求信号を送信する。
【００３６】
携帯端末１１０は指紋入力信号を受信し、ステップ２１５で、スピーカー１３０から音声により、利用者に対し指紋入力を要求する。
【００３７】
ドアコントローラ１６０は、ステップ２２０で、指紋スキャナ１９０より利用者が入力した指紋を読み取る。次にステップ２２５で、入力指紋情報と受信した登録指紋情報を照合装置１７５において照合する。照合の結果、指紋が一致すると判断した場合に、錠制御装置１８０はドアを開錠する。
【００３８】
以上のように本実施形態においては、移動体通信網に直接接続された認証要求監視装置においてバイオメトリクス証明書の検証および有効性の確認を行う。利用者がＩＣカードに格納している登録生体情報をドアコントローラへ送る際、登録生体情報は必ず移動体通信網を通過するため、ドアコントローラが複数箇所にある場合でも各箇所に認証要求監視装置や失効リストを置く必要がなく、システムの構築コストおよび運用管理コストを低減できる。また指紋の照合が連続して失敗した場合などに、ドアコントローラが認証要求監視装置に通知し、これを受けて認証要求監視装置が該当する登録生体情報を失効リストへ追加することができる。これにより、不正な利用者が他人のＩＣカードを用いて、複数のドアコントローラに連続して認証要求を出すなどの攻撃を行った場合に、一つのドアコントローラにおいて連続して指紋照合に失敗した直後に別のドアコントローラに対して認証要求を行っても、これを正しく拒否することができる。
【００３９】
また携帯端末として、標準的な第三世代携帯電話のように、ＩＣカードおよびＩＣカードリーダを備えている携帯電話を利用すれば、認証装置側にＩＣカードリーダを必要とせず、安価に生体情報を用いた利用者認証システムを構築することができる。
【００４０】
以下、本発明の第二の実施形態について、携帯端末を持つ利用者に対して銀行サービスを提供するモバイルバンキングシステムを例にとり説明する。
【００４１】
図３に、本実施形態のモバイルバンキングシステムの構成を示す。
【００４２】
図に示す本実施形態は、利用者が持つＩＣカード１００と、携帯端末１１０と、携帯端末などの通信装置の間でやりとりするデータを流す移動体通信網１５５およびインターネット３５５と、認証装置（モバイルバンキングサーバ３６０）から構成される。
【００４３】
ここでＩＣカードは、利用者のＩＤ３０２および登録生体情報３０５を記憶している。ＩＣカードは、携帯端末１１０の内部に格納するか、または携帯端末１１０に挿すことができる。
【００４４】
携帯端末１１０は、携帯端末の動作を制御する制御装置３２０、通信を行う通信装置１１５、利用者に対するメッセージなどを表示する表示装置３３０、ＩＣカードと通信を行うＩＣカードリーダ１２５、利用者の指紋を読み取る指紋スキャナ３３５から構成される。
【００４５】
モバイルバンキングサーバ３６０は、モバイルバンキングサーバ全体の動作を制御する制御装置３７０、インターネット３５５と接続して通信を行う通信装置３６５、指紋を照合して一致するか判断する照合装置１７５、正当な利用者であることが確認できた場合に利用者に対して銀行サービスを提供する銀行サービス提供装置３７５よりなる。
【００４６】
移動体通信網１５５には基地局１５０が接続し、携帯端末の通信装置１１５と無線通信を行う。またゲートウェイ３５０を介してインターネット３５５と接続する。移動体通信網１５５およびインターネット３５５を介して、携帯端末の通信装置１１５とモバイルバンキングサーバの通信装置３６５は移動体通信を行う。移動体通信網１５５にはまた、携帯端末から送信された利用者のＩＤが正当であることを確認するための認証要求監視装置３４７が接続し、認証要求監視３４７は失効ＩＤリスト３４８を管理する。
【００４７】
次に、本実施の形態のモバイルバンキングシステムの動作を詳細に説明する。
【００４８】
図４に、利用者、携帯端末、移動体通信網およびインターネット、モバイルバンキングサーバの間のデータの流れ、および処理手順を示す。図の点線の矢印は、無線通信によるデータの流れを示し、実線はそれ以外のデータの流れを示す。
【００４９】
利用者がモバイルバンキングサービスを受ける場合、まず利用者は、利用者自身のＩＣカード１００を挿した携帯端末１１０から、モバイルバンキングサービスの要求を行う。利用者がサービス要求を行う方法としては、例えばモバイルバンキングサーバに固有の電話番号へ電話をかけることで行える。
【００５０】
利用者からの要求を受けて、ステップ４００で、携帯端末１１０はＩＣカード１００から利用者のＩＤ３０２を読込み、サービス要求信号とＩＤを送信する。
【００５１】
移動体通信網１５５はＩＤとサービス要求信号を受信し、ステップ４０２で、認証要求監視３４７において、失効ＩＤリスト３４８を検索して、上記ＩＤが正当なものであるか確認する。この確認結果と、上記ＩＤ、サービス要求信号をモバイルバンキングサーバ３６０へ送信する。
【００５２】
モバイルバンキングサーバ３６０はサービス要求信号と上記ＩＤ、正当性確認結果を受信し、ステップ４０３で、正当性確認結果が「正当」であるならばステップ４０５へ進み、そうでなければ携帯端末１１０に対してサービス拒否信号を送信する。
【００５３】
携帯端末１１０はサービス拒否信号を受け取ったら、ステップ４０４で利用者に対してサービス拒否メッセージを提示する。
【００５４】
正当性確認結果が「正当」であったならば、モバイルバンキングサーバ３６０はステップ４０５で、携帯端末１１０に対し、利用者の登録指紋情報および入力指紋情報の要求信号を送信する。
【００５５】
携帯端末１１０は登録指紋情報および入力指紋情報の要求信号を受信し、ステップ４１０で、ＩＣカード１００から利用者の登録生体情報３０５を読込む。また表示装置３３０に指紋入力を促すメッセージを表示することで、利用者に対し指紋入力を要求する。次にステップ４１５で、指紋スキャナ３３５より利用者が入力した指紋を読み取り、ステップ４２０で、登録指紋情報３０５と入力指紋情報をモバイルバンキングサーバ３６０へ送信する。
【００５６】
モバイルバンキングサーバ３６０は、利用者の登録指紋情報および入力指紋情報を受信し、ステップ４２５で両者を照合する。照合の結果、指紋が一致すると判断した場合に、銀行サービス提供装置３７５は、利用者に対して銀行サービスを提供する。
【００５７】
なお、以上の実施形態において、利用者認証に用いる生体情報として指紋を用いたが、顔や声紋など、指紋以外の生体情報を用いることもできる。特に声紋を用いる場合、携帯端末は指紋スキャナなど特別な入力機器を必要とせず、内蔵しているマイクを用いて生体情報の入力を行うことができるため、標準的な携帯電話を利用することができる。
【００５８】
【発明の効果】
以上のように、本発明によれば、分散している複数の認証装置が失効リストをリアルタイムに共有可能となり、安全性が向上する。
【００５９】
また移動体通信網が一括して失効リストを管理するため、システムの構築コストおよび失効リストの管理コストを低減することができる。
【００６０】
また登録生体情報の運用管理コストを安価にすると同時に利用者の心理的抵抗を軽減することができる。
【図面の簡単な説明】
【図１】本発明の本人認証システムの第一の実施形態を示すブロック図である。
【図２】同実施形態の動作を示す流れ図である。
【図３】本発明の本人認証システムの第二の実施形態を示すブロック図である。
【図４】同実施形態の動作を示す流れ図である。
【符号の説明】
１００　ＩＣカード
１０２　利用者ＩＤ
１０５　登録指紋情報
１１０　携帯端末
１１５　通信装置
１２０　制御装置
１２５　ＩＣカードリーダ
１３０　スピーカー
１５０　基地局
１５５　移動体通信網
１５７　認証要求監視装置
１５８　失効バイオメトリクス証明書リスト
１６０　ドアコントローラ
１６５　通信装置
１７０　管理装置
１７５　照合装置
１８０　錠制御装置
１９０　指紋スキャナ
【図１】
2004013753.tif 000003
【図２】
2004013753.tif 000004
【図３】
2004013753.tif 000005
【図４】
2004013753.tif 000006