(57)【要約】【課題】個人データが漏洩することがないセキュリティ上安全性の高い認証システムを提供する。【解決手段】認証システム１００は、個人を認証する際に認証の基準となる基準個人データを予め記憶している記憶部１１２と、個人を認証するときに認証の対象となる対象個人データを取得する取得部１１４と、基準個人データおよび対象個人データを送信するインタフェース１１６とを含む認証用オブジェクト１１０および、認証用オブジェクト１１０から送信された基準個人データおよび対象個人データを受信するインタフェース１２２と、基準個人データおよび対象個人データを比較して個人を認証する認証部１２４とを含む認証装置１２０を備えている。【選択図】  図２
2004265027.tif 000002
【特許請求の範囲】
【請求項１】
ユーザを認証する際に認証の基準となる基準個人データを予め記憶している記憶部と、ユーザを認証するときに認証の対象となる対象個人データを取得する取得部と、前記基準個人データおよび前記対象個人データを送信する第１のインタフェースとを含む認証用オブジェクトおよび、
前記認証用オブジェクトから送信された前記基準個人データおよび前記対象個人データを受信する第２のインタフェースと、前記基準個人データおよび前記対象個人データを比較してユーザを認証する認証部とを含む認証装置を備えた認証システム。
【請求項２】
前記認証装置は前記認証用オブジェクトを受容する挿入部をさらに備え、
前記取得部は、該挿入部に前記認証用オブジェクトが挿入された時に前記対象個人データを取得し、前記第１のインタフェースは、該対象個人データを前記認証装置へ送信することを特徴とする請求項１に記載の認証システム。
【請求項３】
前記挿入部に前記認証用オブジェクトが挿入された時に、前記第１のインタフェースと前記第２のインタフェースとが通信可能になり、前記基準個人データおよび前記対象個人データが前記認証装置へ送信されることを特徴とする請求項２に記載の認証システム。
【請求項４】
前記認証装置と前記認証用オブジェクトとが電気的に接触することによって、前記認証装置は前記認証用オブジェクトへ電力を供給することを特徴とする請求項２または請求項３に記載の認証システム。
【請求項５】
前記認証用オブジェクトは前記基準個人データを暗号鍵で暗号化するデータ変換部をさらに含み、
前記認証装置は暗号化された前記基準個人データを前記暗号鍵で復号化するデータ復号部をさらに含むことを特徴とする請求項１に記載の認証システム。
【請求項６】
前記認証装置は、ユーザを認証する機会ごとに乱数を発生し、この乱数に基づいて暗号鍵を生成する暗号鍵生成部をさらに含むことを特徴とする請求項５に記載の認証システム。
【請求項７】
前記認証装置において、前記暗号鍵生成部は前記乱数に基づいて公開鍵および秘密鍵の対を生成し、前記第２のインタフェースは前記公開鍵を前記認証用オブジェクトへ送信し、前記データ復号部は暗号化された前記基準個人データを前記秘密鍵で復号化し、
前記認証用オブジェクトにおいて、前記第１のインタフェースは前記公開鍵を受信し、前記データ変換部は前記基準個人データを該公開鍵で暗号化することを特徴とする請求項６に記載の認証システム。
【請求項８】
前記認証用オブジェクトにおいて、前記記憶部は予め暗号化された前記基準個人データを記憶し、前記データ変換部は暗号化された前記基準個人データを再度暗号化し、
前記認証装置において、前記データ復号部はこの複数回暗号化された基準個人データを複数回復号化して前記基準個人データに戻すことを特徴とする請求項５に記載の認証システム。
【請求項９】
前記認証用オブジェクトにおいて、前記データ変換部は前記対象個人データを暗号化し、
前記認証装置において、前記データ復号部は暗号化された前記個人データを復号化して前記対象個人データに戻すことを特徴とする請求項５から請求項８のいずれかに記載の認証システム。
【請求項１０】
前記取得部は、ユーザが該取得部に指を押し付けることによってスイッチングすることを特徴とする請求項１に記載の認証システム。
【請求項１１】
前記基準個人データおよび前記対象個人データは、生体データ、ＩＤナンバまたはパスワードのいずれかであることを特徴とする請求項１に記載の認証システム。
【請求項１２】
ユーザを認証する際に認証の基準となる基準個人データの一部分を予め記憶している第１の記憶部と、ユーザを認証するときに認証の対象となる対象個人データを取得する取得部と、前記基準個人データの一部分および前記対象個人データを送信する第１のインタフェースとを含む認証用オブジェクトおよび、
前記認証用オブジェクトから送信された前記基準個人データの一部分および前記対象個人データを受信する第２のインタフェースと、前記基準個人データの残部を予め記憶している第２の記憶部と、前記基準個人データの一部分および前記基準個人データの残部から成る全体の基準個人データと前記対象個人データとを比較してユーザを認証する認証部とを含む認証装置を備えた認証システム。
【請求項１３】
前記認証装置が複数存在し、複数の前記認証装置のそれぞれに設けられた前記第２の記憶部が、それぞれ前記基準個人データの残部をさらに分割して格納していることを特徴とする請求項１２に記載の認証システム。
【請求項１４】
ユーザを認証する際に認証の基準となる基準個人データの全部または一部を予め記憶している記憶部と、ユーザを認証するときに認証の対象となる対象個人データを取得する取得部と、前記基準個人データおよび前記対象個人データを送信するインタフェースとを含む認証用オブジェクト。
【請求項１５】
ユーザを認証する際に認証の基準となる基準個人データおよびユーザを認証するときに認証の対象となる対象個人データを受信する第２のインタフェースと、前記基準個人データおよび前記対象個人データを比較してユーザを認証する認証部とを備え、前記基準個人データを予め格納していない、あるいは、その一部のみ格納している認証装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は認証システム、認証用オブジェクトおよび認証装置に関する。
【０００２】
【従来の技術】
認証システムは、建物へ入るときやＡＴＭを利用するとき等において、セキュリティ上の安全性を確保するために用いられている。例えば、建物の出入り口に認証装置を設置し、この建物に入ろうとする者がＩＤカードを認証装置に挿入する。認証装置は、ＩＤカードを介して、ＩＤカードを所持している個人データ（例えば、指紋、ＩＤコード等）を読取る。認証装置は、予め認証の基準となる個人データを格納しており、個人を認証する機会ごとに、この基準となる個人データとＩＤカードから読取った個人データとを比較する。これらの個人データが一致するときには、認証装置は、ＩＤカードを所持している者がＩＤカードに記録された本人でありかつ建物への入場を許可された者であると判断する。
【０００３】
【特許文献１】
特開２００２−２９７５５２号公報
【特許文献２】
特開２００２−２７８６４０号公報
【０００４】
【発明が解決しようとする課題】
上述のように、従来の認証システムでは、個人を認証する際に認証の基準となる個人データを認証装置が保持していた。
しかし、認証装置は、各個人が所持するものでなく個人とは別個に設置されているため、認証装置から個人データが漏洩する可能性があった。
そこで、本発明の目的は、個人データが漏洩することがないセキュリティ上安全性の高い認証システムを提供することである。
【０００５】
【課題を解決するための手段】
本発明に従った実施の形態による認証システムは、ユーザを認証する際に認証の基準となる基準個人データを予め記憶している記憶部と、ユーザを認証するときに認証の対象となる対象個人データを取得する取得部と、前記基準個人データおよび前記対象個人データを送信する第１のインタフェースとを含む認証用オブジェクトおよび、
前記認証用オブジェクトから送信された前記基準個人データおよび前記対象個人データを受信する第２のインタフェースと、前記基準個人データおよび前記対象個人データを比較してユーザを認証する認証部とを含む認証装置を備えている。
【０００６】
本発明に従ったさらに他の実施の形態による認証システムは、ユーザを認証する際に認証の基準となる基準個人データの一部分を予め記憶している第１の記憶部と、ユーザを認証するときに認証の対象となる対象個人データを取得する取得部と、前記基準個人データの一部分および前記対象個人データを送信する第１のインタフェースとを含む認証用オブジェクトおよび、
前記認証用オブジェクトから送信された前記基準個人データの一部分および前記対象個人データを受信する第２のインタフェースと、前記基準個人データの残部を予め記憶している第２の記憶部と、前記基準個人データの一部分および前記基準個人データの残部から成る全体の基準個人データと前記対象個人データとを比較してユーザを認証する認証部とを含む認証装置を備えている。
【０００７】
本発明に従った実施の形態による認証用オブジェクトは、ユーザを認証する際に認証の基準となる基準個人データの全部または一部を予め記憶している記憶部と、ユーザを認証するときに認証の対象となる対象個人データを取得する取得部と、前記基準個人データおよび前記対象個人データを送信するインタフェースとを含む。
【０００８】
本発明に従った実施の形態による認証装置は、ユーザを認証する際に認証の基準となる基準個人データおよびユーザを認証するときに認証の対象となる対象個人データを受信する第２のインタフェースと、前記基準個人データおよび前記対象個人データを比較してユーザを認証する認証部とを備え、前記基準個人データを予め格納していない、あるいは、その一部のみ格納している。
【０００９】
【発明の実施の形態】
以下、図面を参照し、本発明による実施の形態を説明する。これらの実施の形態は本発明を限定するものではない。
【００１０】
本発明に係る実施の形態によれば、個人が所持している認証用オブジェクト（例えば、ＩＤカード等）に個人データを格納し、一方で、認証装置は、個人データを格納せず、主として認証作業を実行する。これにより、認証システムは、個人データをセキュリティ上安全に保護することができる。
【００１１】
図１は、本発明に係る実施の形態に従った認証システム１００の概念図である。認証システム１００は、認証用オブジェクト１１０および認証装置１２０からなる。認証用オブジェクト１１０は、例えば、あるユーザ１３０により所持されているキャッシュカード、ＩＤカード、自動車のキーなどである。認証用オブジェクト１１０は、個人を認証する際に認証の基準となる基準個人データを予め格納し、個人を認証する際に認証の対象となる対象個人データを読取る。認証用オブジェクト１１０は、これらの個人データを認証装置１２０へ送信する。認証装置１２０は、基準個人データおよび対象個人データに基づいてユーザ１３０を認証する。認証装置１２０は、例えば、ＡＴＭ、パーソナルロボット、セキュリティ用の扉、自動車などである。
【００１２】
この認証作業は、ユーザ１３０が認証用オブジェクト１１０を認証装置１２０に設けられた挿入部（図示せず）へ差し込むことによって開始される。認証用オブジェクト１１０を挿入部へ差し込むことによって、認証用オブジェクト１１０と認証装置１２０とを接触させる。これにより、認証用オブジェクト１１０は、基準個人データおよび対象個人データを認証装置１２０へ送信する。
【００１３】
あるいは、この認証作業は、ユーザ１３０が認証用オブジェクト１１０に設けられたスイッチ（図示せず）を作動させることによって開始されてもよい。ユーザ１３０が認証装置１２０の近傍でスイッチを作動させる。それによって、認証用オブジェクト１１０が、基準個人データおよび対象個人データを認証装置１２０へ無線により送信する。
【００１４】
認証装置１２０は、基準個人データおよび対象個人データを比較し、これらのデータが一致している場合に、その個人を認証する。
【００１５】
このように本実施の形態においては、基準個人データは、認証用オブジェクト１１０に格納され、認証装置１２０には格納されていないので、認証装置１２０からの個人データの漏洩が防止される。よって、この認証システム１００は、セキュリティ上従来例よりも安全である。
図２から図１３を参照して、認証システム１００をより詳細に説明する。
【００１６】
（第１の実施の形態）
図２は、本発明に係る第１の実施の形態に従った認証システムの概念図である。認証用オブジェクト１１０は、基準個人データを予め記憶している記憶部１１２、個人データを取得する取得部１１４、並びに、基準個人データおよび対象個人データを送信するインタフェース１１６を有する。基準個人データおよび対象個人データはともに同じ種類の個人データである。例えば、これらの個人データは、生体データ、ＩＤナンバ、パスワードなどである。生体データとは、例えば、指紋、ＤＮＡ、蛋白等である。取得部１１４は、例えば、小型のスキャナである。インタフェース１１６は認証用オブジェクト１１０の一端に設けられ、取得部１１４は認証用オブジェクト１１０の他端に設けられている。
【００１７】
認証装置１２０は、認証用オブジェクトから送信された基準個人データおよび対象個人データを受信するインタフェース１２２と、基準個人データおよび対象個人データを比較して個人を認証する認証部１２４とを有する。尚、矢印は、個人データの流れを示している。
【００１８】
インタフェース１１６、１２２はそれぞれ複数設けてもよい。この場合、複数のインタフェース１１６、１２２のうちそれぞれの一部は送信用のインタフェースであり、他の部分は受信用のインタフェースとしてよい。
【００１９】
図３は、第１の実施の形態の動作を示すフロー図である。まず、ユーザ１３０が認証用オブジェクト１１０の一端を認証装置１２０へ差し込む（Ｓ１０）。このとき、ユーザ１３０は、自分の指を認証用オブジェクト１１０の取得部１１４に押し当てながら差し込む。このとき、認証用オブジェクト１１０のうち、インタフェース１１６は認証装置１２０の内部へ挿入されてインタフェース１２２と電気的に接触する。取得部１１４は認証装置１２０から露出した状態になる。このように認証用オブジェクト１１０の一部分を認証装置１２０へ挿入し、他の部分を露出した状態で、取得部１１４はユーザの指紋を読取る。インタフェース１１６とインタフェース１２２との電気的接触を契機に、取得部１１４はユーザ１３０の指紋を読取る（Ｓ２０）。インタフェース１１６は、この指紋データを対象個人データとして基準個人データとともに認証装置１２０へ送信する（Ｓ３０）。インタフェース１１６とインタフェース１２２とが電気的に接触することによって、基準個人データおよび対象個人データが認証装置１２０へ送信される。本実施の形態によれば、対象個人データおよび基準個人データは共に指紋データである。インタフェース１１６とインタフェース１２２とは、電気的な接触に限定されず、光学的または磁気的な接触であってもよい。
【００２０】
認証装置１２０は、インタフェース１２２で対象個人データおよび基準個人データを受信する（Ｓ４０）。認証部１２４が、これらの指紋データを比較（Ｓ５０）する。
【００２１】
認証部１２４は、これらの指紋データが一致する場合に、認証用オブジェクト１１０を所持したユーザ１３０が基準個人データで特定された個人と同一人物であると認証する（Ｓ６０）。一方、認証部１２４は、これらの指紋データが一致しない場合に、認証用オブジェクト１１０を所持したユーザ１３０が基準個人データで特定された個人と異なる人物であると判断する（Ｓ７０）。
【００２２】
ユーザ１３０が基準個人データで特定された個人と同一人物であると認証された場合、例えば、ＡＴＭからの現金の引き出しまたは建物への入場などが許可される。
【００２３】
本実施の形態において、認証装置１２０と認証用オブジェクト１１０とが電気的に接触している間に、認証装置１２０は認証用オブジェクト１１０へ電力を供給してもよい。それにより、認証用オブジェクト１１０にはバッテリーが不要か、または、比較的小型のバッテリーで足りる。
【００２４】
本実施の形態によれば、基準個人データは認証装置１２０に格納されておらず、認証用オブジェクト１１０に格納されているので、認証装置１２０が盗難等されても、個人データが認証装置１２０から漏洩することはない。即ち、ユーザは、認証装置１２０の事情によって被害を被ることはない。認証用オブジェクト１１０は、通常、個人が身に付けているものであり、ユーザ自身による自己管理が可能となる。よって、本実施の形態は、従来例よりもセキュリティ上安全である。
【００２５】
（第２の実施の形態）
図４は、本発明に係る第２の実施の形態に従った認証システムの概念図である。本実施の形態は、認証用オブジェクト１１０が基準個人データを暗号化するデータ変換部１１８をさらに備え、認証装置１２０が暗号鍵を記憶する記憶部１２６および暗号化された基準個人データを復号するデータ復号部１２８をさらに備えている点で第１の実施の形態と異なる。
【００２６】
図５は、第２の実施の形態の動作を示すフロー図である。図３に示したステップＳ１０およびステップＳ２０が本実施の形態において実行される。これらのステップと並行して、認証装置１２０は、暗号鍵を認証用オブジェクト１１０へ送信し（Ｓ１２）、データ変換器１１８は、暗号鍵に基づいて基準個人データを暗号化する（Ｓ２２）。ステップＳ１０からＳ２０までの処理とステップＳ１２からＳ２２までの処理が並行して実行されることにより認証処理時間が短縮される。
【００２７】
インタフェース１１６は、対象個人データおよび暗号化された基準個人データを認証装置１２０へ送信する（Ｓ３１）。認証装置１２０は、インタフェース１２２で対象個人データおよび暗号化された基準個人データを受信する（Ｓ４１）。
【００２８】
データ復号部１２８は、記憶部１２５から暗号鍵を獲得し、暗号化された基準個人データをこの暗号鍵に基づいて復号化する（Ｓ４２）。
【００２９】
その後、図３に示すステップＳ５０からステップＳ８０を実行し、認証処理が終了する。
【００３０】
本実施の形態は、第１の実施の形態が有する効果を得ることができる。さらに、本実施の形態によれば、基準個人データは暗号化された状態で、認証用オブジェクト１１０から認証装置１２０へ送信される。よって、基準個人データが、認証用オブジェクト１１０から認証装置１２０へ送信されている間に盗取されても、セキュリティ上安全である。
【００３１】
（第３の実施の形態）
図６は、本発明に係る第３の実施の形態に従った認証システムの概念図である。本実施の形態は、認証装置１２０が暗号鍵生成部１２１をさらに備えている点で第２の実施の形態と異なる。暗号鍵生成部１２１は、個人を認証する機会ごとに乱数を発生させ、この乱数に基づいて暗号鍵を生成する。即ち、記憶部１２６に記憶される暗号鍵は、認証処理ごとに異なる。
【００３２】
図７は、第３の実施の形態の動作を示すフロー図である。暗号鍵生成部１２１が乱数を発生し、この乱数に基づいて暗号鍵を生成する（Ｓ１１）。次に、ステップＳ１２において、この暗号鍵は、記憶部１２６へ格納され、認証用オブジェクト１１０へ送信される。さらに、図５に示すステップＳ２２と同様に、データ変換器１１８が暗号鍵に基づいて基準個人データを暗号化する。ステップＳ１１、Ｓ１２およびＳ２２は、図３に示すステップＳ１０およびステップＳ２０と並行して実行される。ステップＳ２２以降は、図５に示す第２の実施の形態の動作と同様である。ステップＳ１０からＳ２０までの処理とステップＳ１１からＳ２２までの処理が並行して実行されるので、認証処理時間が短縮される。
【００３３】
本実施の形態は、第２の実施の形態が有する効果を得ることができる。さらに、本実施の形態によれば、暗号鍵が認証処理ごとに生成されるので、暗号鍵が盗取された場合であっても、セキュリティ上安全である。
【００３４】
（第４の実施の形態）
図８は、本発明に係る第４の実施の形態に従った認証システムの概念図である。本実施の形態は、暗号鍵生成部１２１が公開鍵および秘密鍵を生成する点で第３の実施の形態と異なる。暗号鍵生成部１２１は、個人を認証する機会ごとに乱数を発生させ、この乱数に基づいて公開鍵および秘密鍵を生成する。公開鍵は、認証用オブジェクト１１０へ送信され、データ変換部１１８において基準個人データを暗号化するために用いられる。秘密鍵は、データ復号部１２８において暗号化された基準個人データを復号化するために用いられる。
【００３５】
図９は、第４の実施の形態の動作を示すフロー図である。本実施の形態は、公開鍵暗号方式を採用している。暗号鍵生成部１２１は、乱数を発生し、この乱数に基づいて公開鍵および秘密鍵を生成する（Ｓ１３）。公開鍵および秘密鍵は、記憶部１２６へ格納される。公開鍵および秘密鍵のうち公開鍵が認証用オブジェクト１１０へ送信される（Ｓ１４）。データ変換部１１８は、この公開鍵に基づいて基準個人データを暗号化する（Ｓ１５）。ステップＳ１３からＳ１５は、図３に示すステップＳ１０からステップＳ２０と並行して実行される。
【００３６】
次に、図５に示すステップＳ３１およびステップＳ４１を実行する。これにより、認証装置１２０は、対象個人データおよび暗号化された基準個人データを獲得する。暗号化された基準個人データは、復号部１２８へ送信される。データ復号部１２８は、記憶部から秘密鍵を獲得し、この秘密鍵に基づいて基準個人データを復号する（Ｓ４３）。その後、図３に示すステップＳ５０からＳ７０が実行され、認証処理が終了する。本実施の形態は、第３の実施の形態が有する効果を得ることができる。
【００３７】
（第５の実施の形態）
図１０は、本発明に係る第５の実施の形態に従った認証システムの概念図である。本実施の形態は、対象個人データが暗号化される点および記憶部１１２に格納されている基準個人データが予め暗号化されており、これを再度暗号化する点で第３の実施の形態と異なる。
【００３８】
認証用オブジェクト１１０において記憶部１１２は、第１の公開鍵で予め暗号化された基準個人データと、対象個人データを暗号化する第２の公開鍵とを格納する。認証装置１２０において記憶部１２６は、暗号鍵、第１の公開鍵に対応した第１の秘密鍵および第２の公開鍵に対応したの第２の秘密鍵を格納する。暗号鍵は暗号鍵生成部１２１で生成される。
【００３９】
図１１は、第５の実施の形態の動作を示すフロー図である。図７に示す第３の実施の形態と同じように、ステップＳ１１、Ｓ１２およびＳ２２がステップ１０およびＳ２０と並行して実行される。
【００４０】
次に、データ変換部１１８が、この暗号鍵に基づいて、予め暗号化された基準個人データを再度暗号化する（Ｓ３２）。また、データ変換部１１８は、第２の公開鍵に基づいて、取得部１１４からの対象個人データを暗号化する（Ｓ３５）。
【００４１】
次に、認証用オブジェクト１１０は、２回暗号化された基準個人データおよび１回暗号化された対象個人データを、認識装置１２０へ送信する（Ｓ３７）。
【００４２】
認証装置１２０は、これらのデータを受信し、まず、データ復号部１２８が、２回暗号化された基準個人データを暗号鍵で復号化し、この基準個人データを第１の公開鍵で暗号化された状態へ戻す（Ｓ４５）。次に、データ復号部１２８は、暗号化された基準個人データを第１の秘密鍵で復号化する（Ｓ４７）。即ち、データ復号部１２８は、２回暗号化された基準個人データを２回復号化することによって基準個人データへ戻す。
【００４３】
また、データ復号部１２８は、暗号化された対象個人データを第２の秘密鍵で復号化する（Ｓ４９）。その後、図３に示すステップＳ５０からＳ７０が実行され、認証処理が終了する。
【００４４】
本実施の形態は、第４の実施の形態が有する効果を得ることができる。さらに、本実施の形態によれば、基準個人データだけでなく対象個人データも暗号化されるので、上述の実施の形態よりもセキュリティ上さらに安全である。本実施の形態によれば、基準個人データが予め暗号化された状態で記憶部１１２に格納されているので、認証用オブジェクト１１０が盗取された場合であっても、個人データは保護される。本実施の形態は、公開鍵暗号方式を採用しているので、公開鍵が盗取されてもセキュリティ上問題ない。
【００４５】
（第６の実施の形態）
図１２は、本発明に係る第６の実施の形態に従った認証システムの概念図である。本実施の形態は、認証装置１２０において、認証部１２４が、基準個人データおよび対象個人データを共に暗号化された状態で比較する点で第５の実施の形態と異なる。
【００４６】
認証用オブジェクト１１０において、記憶部１１２は、暗号化された基準個人データと、対象個人データを暗号化する第１の公開鍵と、第１の公開鍵で暗号化された対象個人データを再度暗号化する第２の公開鍵とを格納する。
【００４７】
認証装置１２０において、記憶部１２６は、暗号鍵生成部１２１で生成された暗号鍵、第２の公開鍵に対応した第２の秘密鍵を格納する。認証部１２４は暗号化された対象個人データおよび基準個人データを比較するので、記憶部１２６は、第１の公開鍵に対応した第１の秘密鍵を要しない。
【００４８】
図１３は、第６の実施の形態の動作を示すフロー図である。図７に示す第３の実施の形態と同じように、ステップＳ１１、Ｓ１２およびＳ２２がステップ１０およびＳ２０と並行して実行される。
【００４９】
次に、第５の実施の形態と同様に、ステップＳ３２が実行される。
【００５０】
データ変換部１１８は、第１の公開鍵に基づいて、取得部１１４からの対象個人データを暗号化する（Ｓ３３）。さらに、データ変換部１１８は、第２の公開鍵に基づいて、第１の公開鍵により暗号化された対象個人データを再度暗号化する（Ｓ３４）。
【００５１】
次に、認証用オブジェクト１１０は、２回暗号化された基準個人データおよび２回暗号化された対象個人データを、認識装置１２０へ送信する（Ｓ３８）。
【００５２】
認証装置１２０は、これらのデータを受信し、まず、データ復号部１２８が、２回暗号化された基準個人データを暗号鍵で復号化し、第１の公開鍵で暗号化された状態に戻す（Ｓ４３）。データ復号部１２８は、さらに、２回暗号化された対象個人データを第２の秘密鍵で復号化し、第１の公開鍵で暗号化された状態に戻す（Ｓ４４）。
【００５３】
次に、認証部１２４は、第１の公開鍵で暗号化された基準個人データと第１の公開鍵で暗号化された対象個人データとを比較する（Ｓ５２）。
その後、Ｓ６０以降のステップが、第１の実施の形態と同様に実行される。
【００５４】
本実施の形態は、第５の実施の形態が有する効果を得ることができる。さらに、本実施の形態によれば、基準個人データおよび対象個人データが共に２回暗号化された状態で通信されるので、セキュリティ上、他の実施の形態よりも安全である。
【００５５】
認証部１２４は、暗号化された基準個人データおよび暗号化された対象個人データを比較するので、復号化の手間が省略され得る。認証部１２０内において、基準個人データおよび対象個人データは暗号化された状態であるので、認証部１２０の所有者側に対しても個人データを秘密にすることができる。
【００５６】
本実施の形態において、基準個人データおよび対象個人データは２回暗号化されているが、基準個人データおよび対象個人データは３回以上暗号化されてもよい。この場合、データ復号部１２８は、暗号化の回数だけ復号化して、基準個人データおよび対象個人データへ戻してもよい。しかし、データ復号部１２８は、暗号化の回数よりも少ない回数だけ復号化し、認証部１２４は、基準個人データおよび対象個人データを暗号化された状態で比較してもよい。
【００５７】
上述の実施の形態は、ユーザ１３０の認証処理を実行しているが、複数の個人のグループを認証してもよい。
【００５８】
上述の実施の形態は、認証用オブジェクト１１０と認証装置１２０とが接触することによって通信を行うが、認証用オブジェクト１１０と認証装置１２０とは非接触式の無線通信を行ってもよい。例えば、いわゆるキーレスエントリシステムにおける自動車のキーを認証用オブジェクト１１０とし、自動車を認証装置１２０としてよい。この場合、取得部１１４は、指紋データのスキャンだけでなく、スイッチ機能を有し、ユーザ１３０が取得部１１４に指を押し付けた時に、このスイッチがオンするように構成される。このスイッチがオンすることによって、取得部１１４は指紋データを取得し、自動車が認証処理を行う。そのユーザ１３０が自動車の持ち主の基準個人データと同一と認証されたときにのみ自動車のドアを開錠する。この非接触式認証システムは、ユーザ１３０が単に取得部１１４に指を押し付けるという単純な動作によって、認証処理およびドアの開錠という２つの作業を行うことができる。認証処理が実行されるので、ユーザ１３０がキーを紛失した場合であっても、このキーを取得した他人がドアを開錠することはできない。よって、このキーレスエントリシステムは、セキュリティ上安全である。
【００５９】
次に、上記実施の形態の変形例を記載する。上述の実施の形態においては、基準個人データの全体が認証用オブジェクト１１０に格納されていた。しかし、基準個人データを複数のデータ部分に分割し、その一部のみを認証用オブジェクト１１０へ格納し、残りのデータ部分を認証装置１２０へ格納してもよい。この変形例の場合、記憶部１１２は、基準個人データの複数のうち一部を格納し、記憶部１２６は、その残部を予め記憶している。
【００６０】
認証処理の際には、ステップＳ３０において、認証用オブジェクト１１０は、記憶部１１２に格納された基準個人データの一部を認証装置１２０へ送信する。認証装置１２０は、基準個人データの一部および記憶部１２６に格納されたその残部から全体の基準個人データを獲得し、これを認証処理に用いる。
【００６１】
認証用オブジェクトおよび認証装置がそれぞれ基準個人データの一部または残部を格納していることによって、認証用オブジェクトおよび認証装置のいずれかにおいてデータが漏洩しても、セキュリティ上安全である。
【００６２】
他の変形例として、基準個人データの残部をさらに分割してサブデータとし、これらのサブデータを複数の認証装置１２０に個別に格納していてもよい。この場合、複数の認証装置１２０は互いにネットワークで接続される。認証用オブジェクト１１０が挿入された認証装置１２０が、このネットワークを介してサブデータを集合させ、それによって基準個人データの残部を形成する。この基準個人データの残部は、上記の変形例と同様に認証処理に用いられる。
【００６３】
サブデータは、認証装置１２０以外の記憶装置（例えば、サーバ）に格納してもよい。この場合、この記憶装置と認証装置１２０とはネットワークで接続される。
【００６４】
このように、基準個人データをさらに分散して格納することによって、よりセキュリティ上の安全性が向上する。
【００６５】
【発明の効果】
本発明による認証システムは、認証装置内に個人データを格納しないので、個人データをセキュリティ上安全に保護することができる。
【図面の簡単な説明】
【図１】本発明に係る実施の形態に従った認証システム１００の概念図。
【図２】本発明に係る第１の実施の形態に従った認証システムの概念図。
【図３】第１の実施の形態の動作を示すフロー図。
【図４】本発明に係る第２の実施の形態に従った認証システムの概念図。
【図５】第２の実施の形態の動作を示すフロー図。
【図６】本発明に係る第３の実施の形態に従った認証システムの概念図。
【図７】第３の実施の形態の動作を示すフロー図。
【図８】本発明に係る第４の実施の形態に従った認証システムの概念図。
【図９】第４の実施の形態の動作を示すフロー図。
【図１０】本発明に係る第５の実施の形態に従った認証システムの概念図。
【図１１】第５の実施の形態の動作を示すフロー図。
【図１２】本発明に係る第６の実施の形態に従った認証システムの概念図。
【図１３】第６の実施の形態の動作を示すフロー図。
【符号の説明】
１００  認証システム
１１０  認証用オブジェクト
１２０  認証装置
１３０  個人
１１２  記憶部
１１４  取得部
１１６  インタフェース
１１８  データ変換部
１２２  インタフェース
１２４  認証部
１２６  記憶部
１２８  データ復号部
１２１  暗号鍵生成部
【図１】
2004265027.tif 000003
【図２】
2004265027.tif 000004
【図３】
2004265027.tif 000005
【図４】
2004265027.tif 000006
【図５】
2004265027.tif 000007
【図６】
2004265027.tif 000008
【図７】
2004265027.tif 000009
【図８】
2004265027.tif 000010
【図９】
2004265027.tif 000011
【図１０】
2004265027.tif 000012
【図１１】
2004265027.tif 000013
【図１２】
2004265027.tif 000014
【図１３】
2004265027.tif 000015