(57)【要約】【課題】高価なバイオメトリクス認証機能を携帯端末に実装することなく、既存の機能を使用してバイオメトリクス認証を実現できるようにする。【解決手段】この個人認証システムを構成する認証装置１は、入力されたバイオメトリクス情報に基づいて個人認証を行った結果、正規な個人であることを認証した場合には、その個人を特定する為の個人識別情報を読み出して出力し、携帯端末２は、認証装置１から個人識別情報を取得すると共に、取得した個人識別情報と登録されている各個人識別情報とを順次比較し、その比較結果に応じたセキュリティ管理を行う。【選択図】  図１
2004272721.tif 000002
【特許請求の範囲】
【請求項１】
入力されたバイオメトリクス情報に基づいて個人認証を行う認証装置と、この認証装置から取得した情報に基づいてセキュリティ管理を行う携帯端末とを有する個人認証システムであって、
前記認証装置は、入力されたバイオメトリクス情報に基づいて個人認証を行った結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力する出力手段を備え、
前記携帯端末は、認証装置から個人識別情報を取得する取得手段と、この取得手段によって取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う制御手段とを備え、
たことを特徴とする個人認証システム。
【請求項２】
前記出力手段は、近距離通信によって個人識別情報を送信し、
前記取得手段は、認証装置から送信されて来た個人識別情報を近距離通信によって受信取得する、
ようにしたことを特徴とする請求項１記載の個人認証システム。
【請求項３】
前記出力手段は、個人識別情報をコードパターンに変換して表示出力し、
前記取得手段は、認証装置に表示出力されているコードパターンを読み取ると共に、このコードパターンを元の個人識別情報に変換する、
ようにしたことを特徴とする請求項１記載の個人認証システム。
【請求項４】
前記出力手段は、正規な個人であることが認証された際の日時情報を個人識別情報に付加して出力し、
前記制御手段は、認証装置から個人識別情報と共に日時情報を取得した際に、この個人識別情報に付加されている日時から当該個人識別情報を取得した際の日時までの期間が予め決められている有効期間内であることを条件として端末使用を許可する、
ようにしたことを特徴とする請求項１記載の個人認証システム。
【請求項５】
前記出力手段は、個人識別情報を所定数分繰り返して出力すると共に、個人識別情報を出力する毎に、その時の日時情報を対応する個人識別情報に付加して出力し、
前記制御手段は、認証装置から個人識別情報を取得する毎に、この個人識別情報に付加されている日時から当該個人識別情報を取得した際の日時までの期間が有効期間内であるかを前記所定数分繰り返して判別し、その全てが有効期間内であることを条件として端末使用を許可する、
ようにしたことを特徴とする請求項４記載の個人認証システム。
【請求項６】
前記出力手段は、携帯端末側で個人認証を行う為に使用される個人識別情報の他、携帯端末側へ伝達する伝達情報を合わせて出力し、
前記制御手段は、認証装置から取得した個人識別情報と登録されている個人識別情報とを比較した結果、端末使用を許可する個人であることを認証した場合に、認証装置から取得した前記伝達情報の使用も許可する、
ようにしたことを特徴とする請求項１記載の個人認証システム。
【請求項７】
前記出力手段は、携帯端末側で個人認証を行う為に使用される個人識別情報の他、携帯端末側での個人認証以外の用途に使用される他用途情報を合わせて出力し、
前記制御手段は、認証装置から取得した個人識別情報と登録されている個人識別情報とを比較した結果、端末使用を許可する個人であることを認証した場合に、認証装置から取得した前記他用途情報の使用も許可する、
ようにしたことを特徴とする請求項１記載の個人認証システム。
【請求項８】
バイオメトリクス認証によって得られた個人識別情報を外部装置から取得する取得手段と、
この取得手段によって取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う制御手段と、
を具備したことを特徴とする個人認証機能付き携帯端末。
【請求項９】
コンピュータに対して、
入力されたバイオメトリクス情報に基づいて個人認証を行い、その結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力する認証装置側の機能と、
認証装置から出力された個人識別情報を取得すると共に、取得した個人識別情報と登録されている個人識別情報とを比較することによりセキュリティ管理を行う携帯端末側の機能と、
を実現させるためのプログラム。
【請求項１０】
コンピュータに対して、
バイオメトリクス認証によって得られた個人識別情報を外部装置から取得する機能と、
取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う機能と、
を実現させるためのプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、入力されたバイオメトリクス情報に基づいて個人認証を行う認証装置と、この認証装置から取得した情報に基づいてセキュリティ管理を行う携帯端末とを有する個人認証システムおよび個人認証機能付き携帯端末並びにプログラムに関する。
【０００２】
【従来の技術】
近年、人間の指紋、顔、虹彩等に代表される如く、人間の生体情報を利用し、指紋センサやカメラから入力されたバイオメトリクス情報に基づいて本人認証を行うバイオメトリクス認証システムが実用化されている。例えば、照合用バイオメトリクス情報と参照用バイオメトリクス情報とを比較した結果、本人であることを確認した場合には、秘密情報を読み出して表示するようにした個人認証機能付き携帯電子装置が知られている（特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−２３６３２４号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、この種の携帯電子装置は、入力されたバイオメトリクス情報を詳細に認証する為に高精度なセンサを必要とする他、高速な演算処理や大容量のメモリを必要とする。この結果、例えば、会社等において、全社員に携帯させる個人専用機器に高価なバイオメトリクス認証機能を実装することは、コストの面からも困難であった。
【０００５】
この発明の課題は、高価なバイオメトリクス認証機能を携帯端末に実装することなく、既存の機能を使用してバイオメトリクス認証を実現できるようにすることである。
【０００６】
【課題を解決するための手段】
請求項１記載の発明は、入力されたバイオメトリクス情報に基づいて個人認証を行う認証装置と、この認証装置から取得した情報に基づいてセキュリティ管理を行う携帯端末とを有する個人認証システムであって、前記認証装置は、入力されたバイオメトリクス情報に基づいてバイオメトリクス認証を行った結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力する出力手段を備え、前記携帯端末は、認証装置から個人識別情報を取得する取得手段と、この取得手段によって取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う制御手段とを備えたことを特徴とする個人認証システムである。
更に、コンピュータに対して、上述した請求項１記載の発明に示した主要機能を実現させるためのプログラムを提供する（請求項９記載の発明）。
【０００７】
したがって、請求項１、９記載の発明において個人認証システムを構成する認証装置は、入力されたバイオメトリクス情報に基づいてバイオメトリクス認証を行った結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力し、携帯端末は、認証装置から個人識別情報を取得すると共に、取得した個人識別情報と登録されている個人識別情報とを比較し、その比較結果に応じたセキュリティ管理を行うようにしたから、高価なバイオメトリクス認証機能が携帯端末側に実装されていなくても、既存の端末機能だけでバイオメトリクス認証を実現することができ、比較的安価な携帯端末で確実なセキュリティ管理が可能となる。
【０００８】
なお、請求項１記載の発明は次のようなものであってもよい。
前記出力手段は、近距離通信によって個人識別情報を送信し、前記取得手段は、認証装置から送信されて来た個人識別情報を近距離通信によって受信取得する（請求項２記載の発明）。
したがって、請求項２記載の発明によれば、請求項１記載の発明と同様の効果を有する他に、認証装置と携帯端末との間ではバイオメトリクス認証によって得られた個人識別情報を近距離通信するようにしたから、端末使用者にあっては、特別な操作を行うことなく、その認証結果を得ることができる。
【０００９】
前記出力手段は、個人識別情報をコードパターンに変換して表示出力し、前記取得手段は、認証装置に表示出力されているコードパターンを読み取ると共に、このコードパターンを元の個人識別情報に変換する（請求項３記載の発明）。
したがって、請求項３記載の発明によれば、請求項１記載の発明と同様の効果を有する他に、例えば、個人識別情報をバーコードに変換出力した場合には、バイオメトリクス認証によって得られた個人識別情報を業務用携帯端末に備えられているバーコードスキャナを利用して取得することができる。
【００１０】
前記出力手段は、正規な個人であることが認証された際の日時情報を個人識別情報に付加して出力し、前記制御手段は、認証装置から個人識別情報と共に日時情報を取得した際に、この個人識別情報に付加されている日時から当該個人識別情報を取得した際の日時までの期間が予め決められている有効期間内であることを条件として端末使用を許可する（請求項４記載の発明）。
したがって、請求項４記載の発明によれば、請求項１記載の発明と同様の効果を有する他に、認証装置は、正規な個人であることが認証した際の日時情報を個人識別情報に付加して出力するようにしたから、例え、個人識別情報が第三者に盗用されたとしても、個人識別情報には毎回異なる内容の日時情報が含まれている為にその悪用を阻止することができる他、有効期間を制限することによって更に確実なセキュリティ管理が可能となる。
【００１１】
前記出力手段は、個人識別情報を所定数分繰り返して出力すると共に、個人識別情報を出力する毎に、その時の日時情報を対応する個人識別情報に付加して出力し、前記制御手段は、認証装置から個人識別情報を取得する毎に、この個人識別情報に付加されている日時から当該個人識別情報を取得した際の日時までの期間が有効期間内であるかを前記所定数分繰り返して判別し、その全てが有効期間内であることを条件として端末使用を許可する（請求項５記載の発明）。
したがって、請求項５記載の発明によれば、請求項１、４記載の発明と同様の効果を有する他に、日時情報付き個人識別情報を所定数分繰り返して認証することで、一層確実なセキュリティ管理が可能となる。
【００１２】
前記出力手段は、携帯端末側で個人認証を行う為に使用される個人識別情報の他、携帯端末側へ伝達する伝達情報を合わせて出力し、前記制御手段は、認証装置から取得した個人識別情報と登録されている個人識別情報とを比較した結果、端末使用を許可する個人であることを認証した場合に、認証装置から取得した前記伝達情報の使用も許可する（請求項６記載の発明）。
したがって、請求項６記載の発明によれば、請求項１記載の発明と同様の効果を有する他に、携帯端末側にあっては、例えば、機密情報、連絡事項、業務で使用するファイル等をセキュリティ解除と同時に入手することができる。
【００１３】
前記出力手段は、携帯端末側で個人認証を行う為に使用される個人識別情報の他、携帯端末側での個人認証以外の用途に使用される他用途情報を合わせて出力し、前記制御手段は、認証装置から取得した個人識別情報と登録されている個人識別情報とを比較した結果、端末使用を許可する個人であることを認証した場合に、認証装置から取得した前記他用途情報の使用も許可する（請求項７記載の発明）。
したがって、請求項７記載の発明によれば、請求項１記載の発明と同様の効果を有する他に、携帯端末側にあっては、セキュリティ解除と同時に他用途情報を入手することができる。この場合、他用途情報は、携帯端末がネットワーク接続する際に使用されるユーザ情報、暗号化データを復号化する際に使用される秘密鍵であってもよい。
【００１４】
請求項８記載の発明は、バイオメトリクス情報による認証結果によって得られた個人識別情報を外部装置から取得する取得手段と、この取得手段によって取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う制御手段とを具備した個人認証機能付き携帯端末を特徴とする。
更に、コンピュータに対して、上述した請求項８記載の発明に示した主要機能を実現させるためのプログラムを提供する（請求項１０記載の発明）。
【００１５】
したがって、請求項８、１０記載の発明における個人認証機能付き携帯端末は、高価なバイオメトリクス認証機能が携帯端末に実装されていなくても、既存の端末機能だけでバイオメトリクス認証を実行することができ、比較的安価な携帯端末で確実なセキュリティ管理が可能となる。
【００１６】
【発明の実施の形態】
（第１実施形態）
以下、図１〜図７を参照してこの発明の第１実施形態を説明する。
図１は、この実施形態における個人認証システムの全体構成を示したブロック図である。
この個人認証システムは、入力されたバイオメトリクス情報に基づいて個人認証を行うバイオメトリクス認証装置（以下、バイオ認証装置と略称する）１と、このバイオ認証装置１から取得した情報に基づいてセキュリティ管理を行う携帯端末２とを備えた構内無線通信システムである。そして、このバイオ認証装置１と携帯端末２との間においては、バイオメトリクスによる認証結果を近距離通信によって送受信するようにしている。この場合、近距離通信手段としては、例えば、赤外線通信方式あるいはＢｌｕｅｔｏｏｔｈ通信方式等であるが、その通信方式は問わない。
【００１７】
バイオ認証装置１は、指紋、顔、虹彩等の人間の生体情報を利用し、指紋センサやカメラから入力されたバイオメトリクス情報に基づいて個人認証を行うもので、入力されたバイオメトリクス情報と予め登録されている各バイオメトリクス情報とを順次比較することによって個人認証を行い、正規な個人であることを認証した場合には、その個人を特定する為の個人識別情報をパケットデータに変換して無線送信するようにしている。
なお、バイオ認証装置１は、例えば、会社構内において部署毎に１台ずつ設置されたもので、各社員は端末使用に先立って自己が所属する部署内のバイオ認証装置１によって個人認証を行うようにしている。
【００１８】
携帯端末２は、ＰＤＡ等の無線通信端末であり、バイオ認証装置１から個人識別情報を受信取得すると共に、取得した個人識別情報と登録されている個人識別情報とを比較し、その比較結果に応じてセキュリティ管理を行うようにしたものである。この場合、携帯端末２は、個人識別情報の一致を検出した場合には、その個人に対して端末使用を許可するが、不一致検出の場合には、端末使用を禁止するようにしている。ここで、端末使用を許可する場合には、初期画面をオープン表示させて使用可能な状態にセットするが、端末使用を禁止する場合には、初期画面を開かずに使用不能な状態にセットする。なお、携帯端末２は、基本的には個人専用器であるが、数人が共有して使用することもできる。
【００１９】
図２は、バイオ認証装置１の基本的構成要素を示したブロック図である。
ＣＰＵ１１は、記憶装置１２内のオペレーティングシステムや各種アプリケーションソフトにしたがってこのバイオ認証装置１の全体動作を制御する中央演算処理装置である。記憶装置１２は、プログラム記憶領域とデータ記憶領域とを有し、磁気的、光学的、半導体メモリ等やその駆動系によって構成されている。この記録装置１２はハードディスク等の固定的なメモリの他、ＣＤ−ＲＯＭ、ＤＶＤ等の着脱自在な記憶媒体を装着可能な構成であってもよい。この記憶装置１２内のプログラムやデータは、必要に応じてＲＡＭ（例えば、スタティックＲＡＭ）１３にロードされたり、ＲＡＭ１３内のデータが記憶装置１２にセーブされる。なお、ＲＡＭ１３は、プログラム実行領域と作業領域とを有している。
【００２０】
一方、ＣＰＵ１１にはその入出力周辺デバイスである近距離通信部１４、バイオメトリクスセンサ１５、表示部１６がバスラインを介して接続されており、入出力プログラムにしたがってＣＰＵ１１はそれらの動作を制御する。
バイオメトリクスセンサ１５は、指紋、顔、虹彩を検出する指紋センサやカメラであるが、この実施形態においては指紋を検出する場合を例示したもので、以下、バイオメトリクスセンサ１５を指紋センサと称する。バイオメトリクス入力部１７は、この指紋センサ１５から入力されたバイオメトリクス情報（指紋パターン）を解析してその特徴抽出を行い、その抽出結果をデジタル情報に変換してＣＰＵ１１に与える。表示部１６は、液晶表示部、ＣＲＴ表示部、プラズマ表示部などである。
【００２１】
図３は、携帯端末２の基本的構成要素を示したブロック図である。
この携帯端末２においても、上述したバイオ認証装置１の各構成要素と基本的には同様のＣＰＵ２１、記憶装置２１、ＲＡＭ２３、近距離通信部２４、液晶表示部２５を有している他、入力部２６、バーコード読取部２７を有する通常と同様の構成となっている。なお、バーコード読取部２７は、端末本体の先端部分に一体的に取り付けられたもので、例えば、発送用の伝票等に印刷されているバーコードを光学的に読み取ってデジタル変換するレーザビーム式のバーコードスキャナあるいはＣＭＯＳイメージセンサを備えたイメージキャプチャ式のバーコードスキャナである。
【００２２】
図４は、バイオ認証装置１側に設けられているバイオ認証ファイル１８の内容を示し、図５は、携帯端末２側に設けられている個人情報登録ファイル２８の内容を示した図である。
このバイオ認証ファイル１８は、予め採取しておいた各人の「指紋データ」と、その「個人識別情報」とを対応付けて記憶管理するもので、「指紋データ」は、個人認証用として登録されている登録バイオメトリクス情報であり、「個人識別情報」は、携帯端末２の使用者（ユーザ）を識別する為の名前やユーザＩＤ等である。ここで、バイオ認証装置１は、入力された指紋データに基づいてバイオメトリクス情報ファイル１８を検索し、対応する個人識別情報を読み出して無線送信する。
個人情報登録ファイル２８は、「ユーザ名」に対応して「個人識別情報」を記憶管理するもので、携帯端末２は、バイオ認証装置１から受信した「個人識別情報」に基づいて個人情報登録ファイル２８を検索し、その検索結果に応じて端末使用の許可／禁止を決定するようにしている。
【００２３】
次に、この第１実施形態における個人認証システムの動作概念を図６および図７に示すフローチャートを参照して説明する。ここで、これらのフローチャートに記述されている各機能は、読み取り可能なプログラムコードの形態で格納されており、このプログラムコードにしたがった動作を逐次実行する。また、伝送媒体を介して伝送されてきた上述のプログラムコードにしたがった動作を逐次実行することもできる。このことは後述する他の実施形態においても同様であり、記録媒体の他、伝送媒体を介して外部供給されたプログラム／データを利用してこの実施形態特有の動作を実行することもできる。
【００２４】
図６は、バイオ認証装置１の全体動作を示したフローチャートであり、指紋センサ１５からの検知信号に応答して実行開始される。
先ず、バイオ認証装置１において、指紋センサ１５からの検知信号に応答してバイオメトリクス入力部１７が起動し（ステップＡ１）、指紋センサ１５から入力されたバイオメトリクス情報（指紋パターン）を取得した後（ステップＡ２）、この指紋パターンを解析してその特徴抽出を行い、その抽出結果をデジタル情報（指紋データ）に変換してＣＰＵ１１に与える（ステップＡ３）。
【００２５】
すると、ＣＰＵ１１は、入力された指紋データとバイオ認証ファイル１８内に登録されている各指紋データとを順次比較し（ステップＡ４）、入力データに一致する指紋データが登録されているか否かをチェックする（ステップＡ５）。ここで、該当データが未登録であれば（ステップＡ６でＮＯ）、正規な個人ではない為、今回の個人認証を無効とするが、該当データが登録されていれば（ステップＡ５でＹＥＳ）、正規な個人であると認証し、その個人を特定する為の個人識別情報をバイオ認証ファイル１８から読み出す（ステップＡ６）。そして、この個人識別情報をパケットデータに変換して（ステップＡ７）、無線送信する（ステップＡ８）。
【００２６】
図７は、携帯端末２側での認証処理を示したフローチャートである。
先ず、ＣＰＵ２１は、バイオ認証装置１から送信されて来た個人識別情報を受信すると（ステップＢ１）、この受信した個人識別情報と個人情報登録ファイル２８内に登録されている各個人識別情報とを順次比較し（ステップＢ２）、受信情報に一致する個人識別情報が登録されているか否かをチェックする（ステップＢ３）。ここで、該当データが未登録であれば（ステップＢ３でＮＯ）、正規な個人ではない為に、端末使用を禁止するが（ステップＢ５）、該当データが登録されていれば（ステップＢ３でＹＥＳ）、正規な個人であると認証し、その個人に対して端末使用を許可する（ステップＢ４）。
【００２７】
以上のように、この個人認証システムにおけるバイオ認証装置１は、入力されたバイオメトリクス情報に基づいて個人認証を行った結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力し、携帯端末２は、認証装置１から個人識別情報を取得すると共に、取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行うようにしたから、高価なバイオメトリクス認証機能が携帯端末２側に実装されていなくても、既存の端末機能だけでバイオメトリクス認証を実現することができ、比較的安価な携帯端末で確実なセキュリティ管理が可能となる。
この場合、バイオ認証装置１と携帯端末２との間ではバイオメトリクス認証によって得られた個人識別情報を近距離通信するようにしたから、端末使用者にあっては、特別な操作を行うことなく、その認証結果を得ることができる。
【００２８】
（第２実施形態）
以下、この発明の第２実施形態について図８〜図１０を参照して説明する。なお、上述した第１実施形態においては、バイオ認証装置１と携帯端末２との間ではバイオメトリクス認証によって得られた個人識別情報を近距離通信するようにしたが、この第２実施形態におけるバイオ認証装置１は、バイオメトリクス認証によって得られた個人識別情報をバーコード情報に変換して表示させ、携帯端末２は、このバーコード情報を読み取って個人識別情報を取得して認証処理を行うようにしたものである。
ここで、両実施形態において基本的に同一のものは、同一符号を付して示し、その説明を省略する他、以下、第２実施形態の特徴部分を中心に説明するものとする。
【００２９】
図８（Ａ）は、バイオ認証装置１側にバーコード表示される個人識別情報を示した図である。なお、この第２実施形態においては、バイオメトリクス認証によって得られた個人識別情報をバーコード情報に変換して表示出力するようにしたが、個人識別情報を２次元コードに変換して表示出力するようにしてもよい。（Ｂ）は、２次元コードとして「ＰＤＦ４１７コード」に変換した場合の表示例を示し、（Ｃ）は、２次元コードとして「ＱＲコード」に変換した場合の表示例を示している。
【００３０】
図９は、第２実施形態において、バイオ認証装置１の全体動作を示したフローチャートであり、指紋センサ１５からの検知信号に応答して実行開始される。
先ず、バイオ認証装置１において、バイオメトリクス入力部１７は、指紋センサ１５から入力されたバイオメトリクス情報（指紋パターン）を解析してその特徴抽出を行い、その抽出結果をデジタル情報（指紋データ）に変換してＣＰＵ１１に与える（ステップＣ１）。すると、ＣＰＵ１１は、入力された指紋データとバイオ認証ファイル１８内に登録されている各指紋データとを順次比較し（ステップＣ２）、入力データに一致する指紋データが登録されているか否かをチェックし（ステップＣ３）、該当データが登録されていれば（ステップＣ３でＹＥＳ）、正規な個人であると認証し、その個人を特定する為の個人識別情報をバイオ認証ファイル１８から読み出す（ステップＣ４）。そして、この個人識別情報をバーコード情報に変換し（ステップＣ５）、このバーコード情報を画面全体に表示出力させる（ステップＣ６）。
【００３１】
図１０は、携帯端末２側での認証処理を示したフローチャートである。
先ず、携帯端末２は、バイオ認証装置１側の表示内容をバーコード読取部２７によってスキャンしてバーコード情報を読み取ると（ステップＤ１）、ＣＰＵ２１は、このバーコード情報をデコードして元の個人識別情報に変換する（ステップＤ２）。そして、この個人識別情報と個人情報登録ファイル２８内に登録されている各個人識別情報とを順次比較し（ステップＤ３）、一致する個人識別情報が登録されているか否かをチェックする（ステップＤ４）。ここで、該当データが未登録であれば（ステップＤ４でＮＯ）、正規な個人ではない為に、端末使用を禁止するが（ステップＤ６）、該当データが登録されていれば（ステップＤ４でＹＥＳ）、正規な個人であると認証し、その個人に対して端末使用を許可する（ステップＤ５）。
【００３２】
以上のように、この第２実施形態におけるバイオ認証装置１は、バイオメトリクス認証によって得られた個人識別情報をバーコード情報に変換して表示させ、携帯端末２は、このバーコード情報を読み取って個人識別情報を取得して認証するようにしたから、高価なバイオメトリクス認証機能が携帯端末２側に実装されていなくても、バイオメトリクス認証によって得られた個人識別情報を業務用携帯端末２に備えられているバーコード読取部２７を利用することができる。
【００３３】
（第３実施形態）
以下、この発明の第３実施形態について図１１および図１２を参照して説明する。なお、上述した第２実施形態のバイオ認証装置１は、バイオメトリクス認証によって得られた個人識別情報だけをバーコード情報に変換して表示出力したが、この第３実施形態においては、更に、バイオメトリクス認証を行った時の日時情報を個人識別情報に付加してバーコード表示するようにしたものである。
ここで、第１実施形態と第３実施形態において基本的に同一のものは、同一符号を付して示し、その説明は省略するものとする。
【００３４】
図１１は、第３実施形態におけるバイオ認証装置１の全体動作を示したフローチャートであり、指紋センサ１５からの検知信号に応答して実行開始される。
先ず、バイオ認証装置１は、指紋センサ１５から入力されたバイオメトリクス情報（指紋パターン）を解析してその特徴抽出を行い、その抽出結果をデジタル情報（指紋データ）に変換する（ステップＥ１）。そして、入力された指紋データとバイオ認証ファイル１８内に登録されている各指紋データとを順次比較し（ステップＥ２）、一致する指紋データが登録されていれば（ステップＥ３でＹＥＳ）、その個人識別情報をバイオ認証ファイル１８から読み出す（ステップＥ４）。そして、バイオメトリクス認証を行った時の日時情報（年月日・時分）を取得した後（ステップＥ５）、この日時情報を個人識別情報に付加してバーコード変換し（ステップＥ６）、このバーコード情報を表示出力させる（ステップＥ７）。
【００３５】
図１２は、第３実施形態における携帯端末２側での認証処理を示したフローチャートである。
先ず、携帯端末２は、バイオ認証装置１に表示されているバーコード情報を読み取ると（ステップＦ１）、このバーコード情報をデコードして元の個人識別情報および日時情報に変換する（ステップＦ２）。そして、バーコードを読み取った時の日時情報（年月日・時分）を取得した後に（ステップＦ３）、この日時情報（バーコード読取日時）とバイオメトリクス認証が行われた時の日時情報（バイオ認証日時）とを比較することによって（ステップＦ４）、予め決められている有効期間を満たしているか否かをチェックする（ステップＦ５）。
【００３６】
すなわち、バイオメトリクス認証が行われた時（バイオ認証日時）からバーコードを読み取った時（バーコード読取日時）までの期間が有効期間（例えば、６時間）を超えているかをチェックし、有効期間を超えている場合には、端末使用を禁止するが（ステップＦ９）、有効期間内であれば、読み取った個人識別情報と個人情報登録ファイル２８内に登録されている各個人識別情報とを順次比較し（ステップＦ６）、一致する個人識別情報が登録されているか否かをチェックする（ステップＦ７）。ここで、該当データが未登録であれば（ステップＦ７でＮＯ）、正規な個人ではない為に、端末使用を禁止するが（ステップＦ９）、該当データが登録されていれば（ステップＦ７でＹＥＳ）、正規な個人であると認証し、その個人に対して端末使用を許可する（ステップＦ８）。
【００３７】
以上のように、この第３実施形態におけるバイオ認証装置１は、正規な個人であることを認証した際の日時情報を個人識別情報と共にバーコード変換して表示出力し、携帯端末２は、バイオ認証装置１からバーコードを読み取ることによって取得した個人識別情報および日時情報に基づいて個人認証を行い、その結果、正規な個人であり、かつ、バイオ認証日時からバーコード読取日時までの期間が有効期間内であることを条件として端末使用を許可するようにしたから、例え、個人識別情報が第三者に盗用されたとしても、個人識別情報には毎回異なる内容の日時情報が含まれている為にその悪用を阻止することができる他、有効期間を制限することによって更に確実なセキュリティ管理が可能となる。
【００３８】
（第４実施形態）
以下、この発明の第４実施形態について図１３および図１４を参照して説明する。なお、第３および第４実施形態において、バイオ認証装置１が個人識別情報に日時情報を付加してバーコード表示する点については同様であるが、この第４実施形態においては、個人識別情報を所定数分繰り返してバーコード表示すると共に、個人識別情報を表示する毎に、その時の日時情報を対応する個人識別情報に付加してバーコード表示するようにしたものである。
ここで、第１実施形態と第４実施形態において基本的に同一のものは、同一符号を付して示し、その説明は省略するものとする。
【００３９】
図１３は、第４実施形態におけるバイオ認証装置１の全体動作を示したフローチャートであり、指紋センサ１５からの検知信号に応答して実行開始される。
先ず、バイオ認証装置１は、指紋センサ１５から入力されたバイオメトリクス情報（指紋パターン）を解析してその特徴抽出を行い、その抽出結果をデジタル情報（指紋データ）に変換する（ステップＧ１）。そして、入力された指紋データとバイオ認証ファイル１８内に登録されている各指紋データとを順次比較し（ステップＧ２）、入力データに一致する指紋データが登録されていれば（ステップＧ３でＹＥＳ）、その個人識別情報をバイオ認証ファイル１８から読み出す（ステップＧ４）。
【００４０】
そして、バイオメトリクス認証を行った時の日時情報（年月日・時分秒）を取得した後（ステップＧ５）、この日時情報を個人識別情報に付加してバーコード変換し（ステップＧ６）、このバーコード情報を表示出力させる（ステップＧ７）。そして、所定数分のバーコード情報を全て表示し終わったかをチェックし（ステップＧ８）、全て表示し終わるまでステップＧ５に戻り、以下、上述の動作を繰り返す（ステップＧ５〜Ｇ８）。この結果、日時情報付きの個人識別情報が所定数分並列して同一画面上にバーコード表示される。
【００４１】
図１４は、第４実施形態における携帯端末２側での認証処理を示したフローチャートである。
先ず、携帯端末２は、バイオ認証装置１に表示されているバーコード情報を読み取ると（ステップＨ１）、このバーコード情報をデコードして元の個人識別情報および日時情報に変換する（ステップＨ２）。そして、バーコードを読み取った時の日時情報（年月日・時分秒）を取得した後に（ステップＨ３）、このバーコード読取日時とバイオ認証日時とを比較することによって（ステップＨ４）、有効期間を満たしているか否かをチェックする（ステップＨ５）。
【００４２】
ここで、有効期間を超えている場合には、端末使用を禁止するが（ステップＨ１０）、有効期間内であれば、読み取った個人識別情報と個人情報登録ファイル２８内に登録されている個人識別情報とを順次比較し（ステップＨ６）、該当データが未登録であれば（ステップＨ７でＮＯ）、端末使用を禁止するが（ステップＨ１０）、該当データが登録されていれば（ステップＨ７でＹＥＳ）、そして、所定数分のバーコード情報を全て読み取ったかをチェックし（ステップＨ８）、全ての読み取り終わるまでステップＨ１に戻り、以下、上述の動作を繰り返す（ステップＨ１〜Ｈ８）。この結果、全てのバーコード情報を読み取った段階でも正規な個人であることを認証した場合には、その個人に対して端末使用を許可する（ステップＨ９）。
【００４３】
以上のように、この第４実施形態におけるバイオ認証装置１は、個人識別情報を所定数分繰り返してバーコード表示すると共に、個人識別情報を表示する毎に、その時の日時情報を対応する個人識別情報に付加してバーコード表示し、携帯端末２は、バイオ認証装置１から所定数分のバーコード情報を読み取る毎に、バイオ認証日時からバーコード読取日時までの期間が有効期間内での使用であるかを繰り返し判別し、その全てが有効期間内であることを条件として端末使用を許可するようにしたから、日時情報付き個人識別情報を所定数分繰り返して認証することで、一層確実なセキュリティ管理が可能となる。
【００４４】
（第５実施形態）
以下、この発明の第５実施形態について図１５および図１６を参照して説明する。なお、上述した第３および第４実施形態のバイオ認証装置１は、個人識別情報に日時情報を付加してバーコード表示するようにしたが、この第５実施形態のバイオ認証装置１は、携帯端末２へ伝達すべき伝達情報、携帯端末２側で個人認証以外の用途に使用される他用途情報を個人識別情報に付加してバーコード表示するようにしたものである。
ここで、第１実施形態と第５実施形態において基本的に同一のものは、同一符号を付して示し、その説明は省略するものとする。
【００４５】
図１５は、第４実施形態において、バイオ認証装置１の全体動作を示したフローチャートであり、指紋センサ１５からの検知信号に応答して実行開始される。
先ず、バイオ認証装置１は、指紋センサ１５から入力されたバイオメトリクス情報（指紋パターン）を解析してその特徴抽出を行い、その抽出結果をデジタル情報（指紋データ）に変換する（ステップＪ１）。そして、入力された指紋データとバイオ認証ファイル１８内に登録されている各指紋データとを順次比較し（ステップＪ２）、入力データに一致する指紋データが登録されていれば（ステップＪ３でＹＥＳ）、その個人識別情報をバイオ認証ファイル１８から読み出す（ステップＪ４）。
【００４６】
そして、データベース（図示せず）をアクセスし、その個人に対応付けられている各種の情報として、「業務データ」、「ＩＤ」、「パスワード」、「秘密鍵」を取得する（ステップＪ５）。ここで、個人識別情報に付加される情報は、携帯端末２へ伝達すべき伝達情報、携帯端末２側で個人認証以外の用途に使用される他用途情報であり、また、伝達情報は、例えば、業務用のスケジュール情報、連絡事項、文書ファイル、機密情報等であり、他用途情報は、「ＩＤ」、「パスワード」、「秘密鍵」等である。なお、「ＩＤ」、「パスワード」は、ネットワーク接続時に使用されるユーザ情報であり、「秘密鍵」は、暗号化データを復号化する際に使用される鍵である。このような各種の情報を取得した後、この各種の情報を個人識別情報に付加してバーコード変換し（ステップＪ６）、このバーコード情報を表示出力させる（ステップＪ７）。
【００４７】
図１６は、第５実施形態において携帯端末２側での認証処理を示したフローチャートである。
先ず、携帯端末２は、バイオ認証装置１に表示されているバーコード情報を読み取ると（ステップＫ１）、このバーコード情報をデコードして元の個人識別情報および付加情報に変換する（ステップＫ２）。そして、読み取った個人識別情報と個人情報登録ファイル２８内に登録されている個人識別情報とを順次比較し（ステップＫ３）、該当データが未登録であれば（ステップＫ４でＮＯ）、端末使用および付加情報の使用を禁止するが（ステップＫ６）、該当データが登録されていれば（ステップＫ４でＹＥＳ）、端末使用および付加情報の使用を許可する（ステップＫ５）。
【００４８】
以上のように、この第５実施形態においてバイオ認証装置１は、個人識別情報の他に携帯端末２側へ伝達すべき伝達情報、携帯端末２側で個人認証以外の用途に使用される他用途情報を個人識別情報に付加してバーコード表示し、携帯端末２は、バイオ認証装置１からバーコード情報を読み取った個人識別情報に基づいて端末使用を許可する個人であることを認証した場合に、伝達情報、他用途情報の使用も許可するようにしたから、携帯端末２側にあっては、セキュリティ解除と同時に伝達情報、他用途情報を入手することができる。
【００４９】
なお、上述した各実施形態において、バイオ認証装置１は、個人を特定することができなかった場合に、該当者無しを示すバーコード情報を表示し、このバーコード情報を携帯端末２に読み取らせ、携帯端末２側においてバイオメトリクスによる認証結果を判断させるようにしてもよい。
また、上述した各実施形態において、携帯端末２は端末使用を許可する際に、初期画面をオープン表示するようにしたが、機密ファイルへのアクセスを許可したり、メイン電源のオンを許可するようにしてもよく、セキュリティ管理の種類は問わない。
【００５０】
一方、コンピュータに対して、上述した各手段を実行させるためのプログラムコードをそれぞれ記録した記録媒体（例えば、ＣＤ−ＲＯＭ、フロッピィデスク、ＲＡＭカード等）を提供するようにしてもよい。
すなわち、コンピュータが読み取り可能なプログラムコードを有する記録媒体であって、入力されたバイオメトリクス情報に基づいて個人認証を行い、その結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力する認証装置側の機能と、認証装置から出力された個人識別情報を取得すると共に、取得した個人識別情報と登録されている個人識別情報とを比較することによりセキュリティ管理を行う携帯端末側の機能とを実現させるためのプログラムを記録したコンピュータが読み取り可能な記録媒体を提供するようにしてもよい。
【００５１】
また、コンピュータが読み取り可能なプログラムコードを有する記録媒体であって、バイオメトリクス認証によって得られた個人識別情報を外部装置から取得する機能と、取得した個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う機能とを実現させるためのプログラムを記録したコンピュータが読み取り可能な記録媒体を提供するようにしてもよい。
【００５２】
【発明の効果】
請求項１記載の発明によれば、個人認証システムを構成する認証装置は、入力されたバイオメトリクス情報に基づいてバイオメトリクス認証を行った結果、正規な個人であることを認証した場合に、その個人を特定する為の個人識別情報を読み出して出力し、携帯端末は、認証装置から個人識別情報を取得すると共に、取得した個人識別情報と登録されている個人識別情報とを比較し、その比較結果に応じたセキュリティ管理を行うようにしたから、高価なバイオメトリクス認証機能が携帯端末側に実装されていなくても、既存の端末機能だけでバイオメトリクス認証を実現することができ、比較的安価な携帯端末で確実なセキュリティ管理が可能となる。
請求項８記載の発明によれば、バイオメトリクス情報による認証結果によって得られた個人識別情報を外部装置から取得し、この個人識別情報と登録されている個人識別情報とを比較してその比較結果に応じたセキュリティ管理を行う個人認証機能付き携帯端末を提供するようにしたから、高価なバイオメトリクス認証機能が携帯端末に実装されていなくても、既存の端末機能だけでバイオメトリクス認証を実行することができ、比較的安価な携帯端末で確実なセキュリティ管理が可能となる。
【図面の簡単な説明】
【図１】個人認証システムの全体構成を示したブロック図。
【図２】バイオ認証装置１の基本的構成要素を示したブロック図。
【図３】携帯端末２の基本的構成要素を示したブロック図。
【図４】バイオ認証装置１側に設けられているバイオ認証ファイル１８の内容を示した図。
【図５】携帯端末２側に設けられている個人情報登録ファイル２８の内容を示した図。
【図６】バイオ認証装置１の全体動作を示したフローチャート。
【図７】携帯端末２側での認証処理を示したフローチャート。
【図８】（Ａ）は、バイオ認証装置１側にバーコード表示される個人識別情報を示した図、（Ｂ）は、２次元コードとして「ＰＤＦ４１７コード」に変換した場合の表示例を示し、（Ｃ）は、２次元コードとして「ＱＲコード」に変換した場合の表示例を示した図。
【図９】第２実施形態において、バイオ認証装置１の全体動作を示したフローチャート。
【図１０】第２実施形態において、携帯端末２側での認証処理を示したフローチャート。
【図１１】第３実施形態において、バイオ認証装置１の全体動作を示したフローチャート。
【図１２】第３実施形態において、携帯端末２側での認証処理を示したフローチャート。
【図１３】第４実施形態において、バイオ認証装置１の全体動作を示したフローチャート。
【図１４】第４実施形態において、携帯端末２側での認証処理を示したフローチャート。
【図１５】第５実施形態において、バイオ認証装置１の全体動作を示したフローチャート。
【図１６】第５実施形態において、携帯端末２側での認証処理を示したフローチャート。
【符号の説明】
１  バイオメトリクス認証装置
２  携帯端末
１１、２１  ＣＰＵ
１２、２２  記憶装置
１４、２４  近距離通信部
１５  バイオメトリクスセンサ
１６  表示部
１７  バイオメトリクス入力部
１８  バイオ認証ファイル
２７  バーコード読取部
２８  個人情報登録ファイル
【図１】
2004272721.tif 000003
【図２】
2004272721.tif 000004
【図３】
2004272721.tif 000005
【図４】
2004272721.tif 000006
【図５】
2004272721.tif 000007
【図６】
2004272721.tif 000008
【図７】
2004272721.tif 000009
【図８】
2004272721.tif 000010
【図９】
2004272721.tif 000011
【図１０】
2004272721.tif 000012
【図１１】
2004272721.tif 000013
【図１２】
2004272721.tif 000014
【図１３】
2004272721.tif 000015
【図１４】
2004272721.tif 000016
【図１５】
2004272721.tif 000017
【図１６】
2004272721.tif 000018