(57)【要約】【課題】携帯情報端末を利用する利用者の本人認証と時間的空間的な存在を証明することことにある。【解決手段】携帯情報端末の位置情報処理部から位置情報を、生体情報認証部から利用者本人の認証情報を、時刻情報処理部から現在時刻情報をそれぞれ取得して処理することで、携帯情報端末の利用者本人が当該時刻に当該位置に存在していたことをサーバに格納して担保する。【選択図】図２
2005354490.tif 000002
【特許請求の範囲】
【請求項１】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能としたシステムを利用して、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する方法であって、
前記利用者が携帯情報端末に初期設定として利用者本人の少なくとも１つの生体情報を格納するステップと、
当該携帯情報端末を利用するに当り、前記利用者が生体情報を入力するステップと、
初期設定として格納した前記生体情報と、利用において入力される前記生体情報とを比較して、前記利用者本人の生体情報認証を行うステップと、
前記生体情報が認証された前記利用者が当該携帯情報端末を利用した場所情報を処理するステップと、
前記生体情報認証された前記利用者が当該携帯情報端末を利用した時刻情報を処理するステップと、
前記利用者が当該携帯情報端末を利用した際に取得した位置情報、時刻情報及び前記認証した生体情報を、前記通信ネットワークを経由して前記サーバ側に格納するステップと、
を含むことを特徴とする携帯情報端末利用者本人の存在証明方法。
【請求項２】
前記位置情報、時刻情報及び認証した生体情報を統合して分離不可能にするステップも含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記位置情報、時刻情報及び認証した生体情報の少なくとも１つに署名を付与するステップ及びこれらの情報の少なくとも１つを暗号化するステップも含むことを特徴とする請求項１または２に記載の方法。
【請求項４】
前記署名を前記利用者固有の識別子、もしくは前記携帯情報端末固有の識別子に基づいて付与することを特徴とする請求項１〜３の何れか一項に記載の方法。
【請求項５】
前記生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする請求項１〜４の何れか一項に記載の方法。
【請求項６】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能としたシステムを利用して、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する方法であって、
携帯情報端末に初期設定として利用者本人の少なくとも１つの生体情報を入力するステップと、
入力された前記生体情報を前記サーバへ送信するステップと、
前記携帯情報端末から送信された生体情報を前記サーバに格納しておくステップと、
前記携帯情報端末を利用するにあたって、前記利用者が生体情報を入力するステップと、
該入力された情報を前記サーバへ送信するステップと、
前記利用において入力されて携帯情報端末から送信された前記生体情報と前記サーバに格納済みの生体情報を用いて生体情報認証を行うステップと、
該生体情報認証ステップにて認証された前記利用者が当該携帯情報端末にて該端末を利用した位置及び時刻情報を取得して処理するステップと、
前記利用者が当該携帯情報端末を利用した際に取得した位置情報及び時刻情報を、前記通信ネットワークを経由して前記サーバ側に送信するステップと、
該送信ステップにて送信された位置情報及び時刻情報を前記利用において入力された生体情報もしくは前記利用者を識別する固有の識別情報とセットにして前記サーバ側に保存するステップと、
を含むことを特徴とする携帯情報端末利用者本人の存在証明方法。
【請求項７】
前記初期設定のために入力された生体情報を前記サーバへ送信する前に当該生体情報を前記利用者固有の識別子、もしくは前記携帯情報端末固有の識別子で署名し、且つ暗号化するステップと、  
生体情報を前記サーバ側に格納する前に、該サーバ側にて受信した情報を復号化し、付与されている署名の確認を行うステップと、
前記携帯情報端末を利用するにあたって、前記利用者が生体情報を入力した情報を前記サーバへ送信する前に、当該生体情報に署名を付与し、暗号化するステップと、
前記生体情報認証を行う前に、前記携帯情報端末から受信した情報の署名確認及び復号化を行うステップと、
前記生体情報認証ステップにて認証された前記利用者が当該携帯情報端末にて該端末を利用した位置及び時刻情報を取得して前記通信ネットワークを経由して前記サーバ側に送信する前に、これらの情報の分離を不可能にする情報統合を行うステップと、
取得した前記位置情報及び時刻情報に署名を付与し、暗号化するステップと、
前記携帯情報端末から送信された前記位置情報及び時刻情報の署名を確認し、復号化を行うステップと、
をさらに含むことを特徴とする請求項６に記載の方法。
【請求項８】
前記生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする請求項６または７に記載の方法。
【請求項９】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステムであって、
前記携帯情報端末が、前記利用者が当該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、前記端末を利用する際に利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、初期設定のために利用者の生体情報を予め格納しておく生体情報格納部と、該生体情報格納部に格納されている情報と、前記生体情報入力部に入力された生体情報とを比較して利用者の本人認証を行う生体情報認証部と、利用者の前記端末の利用時点を示す時刻情報を時刻認証プロバイダから取得して処理する時刻情報処理部と、本人認証した前記生体情報、位置情報及び時刻情報を前記ネットワークを介して管理者が運用するサーバに送信する情報送信部とを備え、且つ
前記サーバが、前記携帯情報端末から送信された情報を受信する情報受信部と、利用者が前記端末を利用した際に取得した生体情報、位置情報及び時刻情報を格納する情報保存部とを備えていることを特徴とする携帯情報端末利用者本人の存在証明システム。
【請求項１０】
前記携帯情報端末が、前記取得した情報をサーバへ送信する前に、前記生体情報認証部、位置情報処理部及び時刻情報処理部にてそれぞれ処理した各情報を分離不可能に統合する情報統合部と、取得した認証情報、位置情報及び時刻情報の少なくとも1つに携帯情報端末の固有識別子に基づく署名を付与する署名付与部と、取得した前記情報の少なくとも1つを暗号化する暗号化部とを備え、
前記サーバが、前記情報の署名を確認する署名確認部及び前記暗号化された情報を復号化する復号化部を備えていることを特徴とする請求項９に記載のシステム。
【請求項１１】
前記生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする請求項９または１０に記載のシステム。
【請求項１２】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステムであって、
前記携帯情報端末が、前記利用者が該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、初期設定時及び前記端末を利用する際に前記利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、前記端末の利用時点を示す時刻情報を取得して処理する時刻情報処理部と、取得し処理した情報の署名を処理する署名処理部と、取得し処理した情報を暗号・復号化する暗号復号化部と、情報を送受信する情報送受信部と、前記取得した各情報を統合して分離不可能にする情報統合部とを備え、且つ
前記サーバが、前記携帯情報端末から送信される情報を受信する情報送受信部と、前記暗号化された情報を復号化する暗号復号化部と、前記情報の署名を確認する署名処理部と、初期設定として利用者本人の少なくとも１つの生体情報を格納する生体情報格納部と、
初期設定として格納した前記生体情報と、利用において前記生体情報入力部に入力される前記生体情報とを比較して、前記利用者本人の生体情報認証を行う生体情報認証部と、前記利用者が当該携帯情報端末を利用した際に取得した位置情報、時刻情報及び前記認証した生体情報を保存する情報保存部とを備えていることを特徴とする携帯情報端末利用者本人の存在証明システム。
【請求項１３】
前記生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする請求項１２に記載のシステム。
【請求項１４】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステム用の携帯情報端末であって、該携帯情報端末が、
前記利用者が当該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、前記端末を利用する際に利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、初期設定のために利用者の生体情報を予め格納しておく生体情報格納部と、該生体情報格納部に格納されている情報と、前記生体情報入力部に入力された生体情報とを比較して利用者の本人認証を行う生体情報認証部と、利用者の前記端末の利用時点を示す時刻情報を時刻認証プロバイダから取得して処理する時刻情報処理部と、本人認証した前記生体情報、位置情報及び時刻情報を前記ネットワークを介して管理者が運用するサーバに送信する情報送信部とを備えていることを特徴とする携帯情報端末。
【請求項１５】
前記携帯情報端末が、前記取得した情報をサーバへ送信する前に、前記生体情報認証部、位置情報処理部及び時刻情報処理部にてそれぞれ処理した各情報を分離不可能に統合する情報統合部、取得した認証情報、位置情報及び時刻情報の少なくとも1つに携帯情報端末の固有識別子に基づく署名を付与する署名付与部、及び取得した前記情報の少なくとも1つを暗号化する暗号化部も備えていることを特徴とする請求項１４に記載の携帯情報端末。
【請求項１６】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステム用の携帯情報端末であって、該携帯情報端末が、前記利用者が該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、初期設定時及び前記端末を利用する際に前記利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、前記端末の利用時点を示す時刻情報を取得して処理する時刻情報処理部と、取得し処理した情報の署名を処理する署名処理部と、取得し処理した情報を暗号・復号化する暗号復号化部と、情報を送受信する情報送受信部と、前記取得した各情報を統合して分離不可能にする情報統合部とを備えていることを特徴とする携帯情報端末。
【請求項１７】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する請求項９に記載のシステム用のサーバであって、該サーバが、前記携帯情報端末から送信された情報を受信する情報受信部と、前記情報の署名を確認する署名確認部と、前記暗号化された情報を復号化する復号化部と、受信した情報を格納する情報保存部とを備えていることを特徴とするサーバ。
【請求項１８】
利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する請求項１２に記載のシステム用のサーバであって、該サーバが、前記携帯情報端末から送信される情報を受信する情報送受信部と、前記暗号化された情報を復号化する暗号復号化部と、前記情報の署名を確認する署名処理部と、初期設定として利用者本人の少なくとも１つの生体情報を格納する生体情報格納部と、初期設定として格納した前記生体情報と、利用において前記生体情報入力部に入力される前記生体情報とを比較して、前記利用者本人の生体情報認証を行う生体情報認証部と、前記利用者が当該携帯情報端末を利用した際に取得した位置情報、時刻情報及び前記認証した生体情報を保存する情報保存部とを備えていることを特徴とするサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯情報端末利用者の本人認証と時間的空間的な存在を証明する方法及びシステム並びにそれに用いる装置に関するものである。
【背景技術】
【０００２】
従来の存在証明に関する技術としては、コンピュータネットワーク上で電子データ交換や電子商取引を行うのに必要とされる電子文書がある時刻以降改ざんされていないことを証明するものが主である（例えば、特許文献１参照）。
【０００３】
また、携帯情報端末による位置情報、現在時刻、本人認証を行うものがあるが、それは不正アクセスチェックを行うためのものであって、利用者本人の存在証明、即ちアリバイ証明を行うものではなかった（例えば、特許文献２参照）。
【０００４】
【特許文献１】特開平１０−２０７３６０号公報
【特許文献２】特開２００２−３０４３７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来の技術では、本人認証、位置情報認証、時刻認証はそれぞれあったが、これらの３つをすべて情報端末利用者が、当該端末を利用した際に、利用者本人を認証し、利用した位置、利用した時刻を証明することにより、例えば予期せぬ事件に対して容疑をかけられたような場合に本人の存在を立証できるシステムはこれまで存在しなかった。
【０００６】
そこで本発明の目的は、上述した点に鑑み、携帯情報端末を誰が、いつ、どこで利用したのかという、利用者本人の時間的空間的存在を担保する、携帯情報端末利用者本人の存在証明方法及びシステム並びにそれに用いる携帯情報端末及びサーバを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能としたシステムを利用して、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する方法であって、
前記利用者が携帯情報端末に初期設定として利用者本人の少なくとも１つの生体情報を格納するステップと、
当該携帯情報端末を利用するに当り、前記利用者が生体情報を入力するステップと、
初期設定として格納した前記生体情報と、利用において入力される前記生体情報とを比較して、前記利用者本人の生体情報認証を行うステップと、
前記生体情報が認証された前記利用者が当該携帯情報端末を利用した場所情報を処理するステップと、
前記生体情報認証された前記利用者が当該携帯情報端末を利用した時刻情報を処理するステップと、
前記利用者が当該携帯情報端末を利用した際に取得した位置情報、時刻情報及び前記認証した生体情報を、前記通信ネットワークを経由して前記サーバ側に格納するステップと、
を含むことを特徴とする携帯情報端末利用者本人の存在証明方法にある。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の方法において、位置情報、時刻情報及び認証した生体情報を統合して分離不可能にするステップも含むことを特徴とする。
【０００９】
また、請求項３に記載の発明は、請求項１または２に記載の方法において、位置情報、時刻情報及び認証した生体情報の少なくとも１つに署名を付与するステップ及びこれらの情報の少なくとも１つを暗号化するステップも含むことを特徴とする。
【００１０】
また、請求項４に記載の発明は、請求項１〜３の何れか一項に記載の方法において、署名を前記利用者固有の識別子、もしくは前記携帯情報端末固有の識別子に基づいて付与することを特徴とする。
【００１１】
また、請求項５に記載の発明は、請求項１〜４の何れか一項に記載の方法において、生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする。
【００１２】
また、請求項６に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能としたシステムを利用して、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する方法であって、
携帯情報端末に初期設定として利用者本人の少なくとも１つの生体情報を入力するステップと、
入力された前記生体情報を前記サーバへ送信するステップと、
前記携帯情報端末から送信された生体情報を前記サーバに格納しておくステップと、
前記携帯情報端末を利用するにあたって、前記利用者が生体情報を入力するステップと、
該入力された情報を前記サーバへ送信するステップと、
前記利用において入力されて携帯情報端末から送信された前記生体情報と前記サーバに格納済みの生体情報を用いて生体情報認証を行うステップと、
該生体情報認証ステップにて認証された前記利用者が当該携帯情報端末にて該端末を利用した位置及び時刻情報を取得して処理するステップと、
前記利用者が当該携帯情報端末を利用した際に取得した位置情報及び時刻情報を、前記通信ネットワークを経由して前記サーバ側に送信するステップと、
該送信ステップにて送信された位置情報及び時刻情報を前記利用において入力された生体情報もしくは前記利用者を識別する固有の識別情報とセットにして前記サーバ側に保存するステップと、
を含むことを特徴とする携帯情報端末利用者本人の存在証明方法にある。
【００１３】
また、請求項７に記載の発明は、請求項６に記載の方法において、前記初期設定のために入力された生体情報を前記サーバへ送信する前に当該生体情報を前記利用者固有の識別子、もしくは前記携帯情報端末固有の識別子で署名し、且つ暗号化するステップと、  
生体情報を前記サーバ側に格納する前に、該サーバ側にて受信した情報を復号化し、付与されている署名の確認を行うステップと、
前記携帯情報端末を利用するにあたって、前記利用者が生体情報を入力した情報を前記サーバへ送信する前に、当該生体情報に署名を付与し、暗号化するステップと、
前記生体情報認証を行う前に、前記携帯情報端末から受信した情報の署名確認及び復号化を行うステップと、
前記生体情報認証ステップにて認証された前記利用者が当該携帯情報端末にて該端末を利用した位置及び時刻情報を取得して前記通信ネットワークを経由して前記サーバ側に送信する前に、これらの情報の分離を不可能にする情報統合を行うステップと、
取得した前記位置情報及び時刻情報に署名を付与し、暗号化するステップと、
前記携帯情報端末から送信された前記位置情報及び時刻情報の署名を確認し、復号化を行うステップと、
をさらに含むことを特徴とする。
【００１４】
また、請求項８に記載の発明は、請求項６または７に記載の方法において、前記生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする。
【００１５】
また、請求項９に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステムであって、
前記携帯情報端末が、前記利用者が当該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、前記端末を利用する際に利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、初期設定のために利用者の生体情報を予め格納しておく生体情報格納部と、該生体情報格納部に格納されている情報と、前記生体情報入力部に入力された生体情報とを比較して利用者の本人認証を行う生体情報認証部と、利用者の前記端末の利用時点を示す時刻情報を時刻認証プロバイダから取得して処理する時刻情報処理部と、本人認証した前記生体情報、位置情報及び時刻情報を前記ネットワークを介して管理者が運用するサーバに送信する情報送信部とを備え、且つ
前記サーバが、前記携帯情報端末から送信された情報を受信する情報受信部と、利用者が前記端末を利用した際に取得した生体情報、位置情報及び時刻情報を格納する情報保存部とを備えていることを特徴とする携帯情報端末利用者本人の存在証明システムにある。
【００１６】
また、請求項１０に記載の発明は、請求項９に記載のシステムにおいて、前記携帯情報端末が、前記取得した情報をサーバへ送信する前に、前記生体情報認証部、位置情報処理部及び時刻情報処理部にてそれぞれ処理した各情報を分離不可能に統合する情報統合部と、取得した認証情報、位置情報及び時刻情報の少なくとも1つに携帯情報端末の固有識別子に基づく署名を付与する署名付与部と、取得した前記情報の少なくとも1つを暗号化する暗号化部とを備え、
前記サーバが、前記情報の署名を確認する署名確認部及び前記暗号化された情報を復号化する復号化部を備えていることを特徴とする。
【００１７】
また、請求項１１に記載の発明は、請求項９または１０に記載のシステムにおいて、生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする。
【００１８】
また、請求項１２に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステムであって、
前記携帯情報端末が、前記利用者が該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、初期設定時及び前記端末を利用する際に前記利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、前記端末の利用時点を示す時刻情報を取得して処理する時刻情報処理部と、取得し処理した情報の署名を処理する署名処理部と、取得し処理した情報を暗号・復号化する暗号復号化部と、情報を送受信する情報送受信部と、前記取得した各情報を統合して分離不可能にする情報統合部とを備え、且つ
前記サーバが、前記携帯情報端末から送信される情報を受信する情報送受信部と、前記暗号化された情報を復号化する暗号復号化部と、前記情報の署名を確認する署名処理部と、初期設定として利用者本人の少なくとも１つの生体情報を格納する生体情報格納部と、
初期設定として格納した前記生体情報と、利用において前記生体情報入力部に入力される前記生体情報とを比較して、前記利用者本人の生体情報認証を行う生体情報認証部と、前記利用者が当該携帯情報端末を利用した際に取得した位置情報、時刻情報及び前記認証した生体情報を保存する情報保存部とを備えていることを特徴とする携帯情報端末利用者本人の存在証明システムにある。
【００１９】
また、請求項１３に記載の発明は、請求項１２に記載のシステムにおいて、生体情報は、指紋、声紋、虹彩、血流等のうちの少なくとも１つとすることを特徴とする。
【００２０】
また、請求項１４に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステム用の携帯情報端末であって、該携帯情報端末が、
前記利用者が当該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、前記端末を利用する際に利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、初期設定のために利用者の生体情報を予め格納しておく生体情報格納部と、該生体情報格納部に格納されている情報と、前記生体情報入力部に入力された生体情報とを比較して利用者の本人認証を行う生体情報認証部と、利用者の前記端末の利用時点を示す時刻情報を時刻認証プロバイダから取得して処理する時刻情報処理部と、本人認証した前記生体情報、位置情報及び時刻情報を前記ネットワークを介して管理者が運用するサーバに送信する情報送信部とを備えていることを特徴とする携帯情報端末。
【００２１】
また、請求項１５に記載の発明は、請求項１４に記載の携帯情報端末において、該携帯情報端末が、前記取得した情報をサーバへ送信する前に、前記生体情報認証部、位置情報処理部及び時刻情報処理部にてそれぞれ処理した各情報を分離不可能に統合する情報統合部、取得した認証情報、位置情報及び時刻情報の少なくとも1つに携帯情報端末の固有識別子に基づく署名を付与する署名付与部、及び取得した前記情報の少なくとも1つを暗号化する暗号化部も備えていることを特徴とする。
【００２２】
また、請求項１６に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明するシステム用の携帯情報端末であって、該携帯情報端末が、前記利用者が該端末の利用時点に存在していた位置情報を取得して処理する位置情報処理部と、初期設定時及び前記端末を利用する際に前記利用者が本人の生体情報の少なくとも１つを入力する生体情報入力部と、前記端末の利用時点を示す時刻情報を取得して処理する時刻情報処理部と、取得し処理した情報の署名を処理する署名処理部と、取得し処理した情報を暗号・復号化する暗号復号化部と、情報を送受信する情報送受信部と、前記取得した各情報を統合して分離不可能にする情報統合部とを備えていることを特徴とする携帯情報端末にある。
【００２３】
また、請求項１７に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する請求項９に記載のシステム用のサーバであって、該サーバが、前記携帯情報端末から送信された情報を受信する情報受信部と、前記情報の署名を確認する署名確認部と、前記暗号化された情報を復号化する復号化部と、受信した情報を格納する情報保存部とを備えていることを特徴とするサーバにある。
【００２４】
また、請求項１８に記載の発明は、利用者が使用する携帯情報端末と、管理者が運用するサーバとを通信ネットワークを介して接続可能とし、前記利用者が前記携帯情報端末を利用した場所、時刻に関する情報及び利用者本人の認証情報を担保することにより、携帯情報端末利用者本人の存在を証明する請求項１２に記載のシステム用のサーバであって、該サーバが、前記携帯情報端末から送信される情報を受信する情報送受信部と、前記暗号化された情報を復号化する暗号復号化部と、前記情報の署名を確認する署名処理部と、初期設定として利用者本人の少なくとも１つの生体情報を格納する生体情報格納部と、初期設定として格納した前記生体情報と、利用において前記生体情報入力部に入力される前記生体情報とを比較して、前記利用者本人の生体情報認証を行う生体情報認証部と、前記利用者が当該携帯情報端末を利用した際に取得した位置情報、時刻情報及び前記認証した生体情報を保存する情報保存部とを備えていることを特徴とするサーバにある。
【００２５】
以上のように本発明では、携帯情報端末を利用することで、利用者の本人認証情報、そ時点に存在していた位置情報及び時刻情報を取得することが可能となり、前記３つの情報に署名を付与したり、暗号化することで前記３つの情報の信頼性、秘匿性を高めることができる。また、前記３つの情報を携帯情報端末外の第三者が管理するサーバに保存することで、前記情報を改ざん、紛失の可能性を少なくすることが可能となる。
【発明の効果】
【００２６】
以上説明したように、本発明によれば、利用者の本人認証、時間的空間的な存在を担保する情報を保存することが可能となる。また、当該情報に署名を付与したり、暗号化することにより当該情報の改ざんを困難にすることで、当該情報の信頼性を増すことが可能となる。
【発明を実施するための最良の形態】
【００２７】
以下、本発明の実施形態について添付図面を参照して詳細に説明する。
【００２８】
図１は、本実施形態に係る携帯情報端末利用者本人の存在証明システムの全体構成を示す概略図である。このシステムは、利用者が使用する携帯情報端末（以下、単に「端末」とも称する）２と、ある信頼できる管理者が運用するサーバ３とが通信ネットワーク６を介して接続可能で、利用者が端末２の利用時に、その端末を利用して本人認証を行い、利用者がその端末の利用時点に存在していた場所を示す位置情報をＧＰＳ衛星４から取得すると共に、その場所に存在していた日時を示す時刻情報を時刻認証プロバイダ５から取得して、これら取得した認証情報、位置情報及び時刻情報をサーバ３側に保存するという構成である。
【００２９】
〔実施例１〕
図２は携帯情報端末利用者１の本人認証を携帯情報端末２内で、例えば指紋、声紋、虹彩、血流等の生体情報（バイオメトリックス）の少なくとも１つに基づいて行う本発明によるシステムの第１実施例の概略構成を示している。
【００３０】
携帯情報端末２は、利用者１がその端末２の利用時点に存在していた位置情報をＧＰＳ衛星４から取得して処理する位置情報処理部２１と、端末２を利用する際に利用者１が本人の生体情報の少なくとも１つを入力する生体情報入力部２２と、初期設定のために利用者１の生体情報を予め格納しておく生体情報格納部２３と、この生体情報格納部２３に格納されている情報と、生体情報入力部２２に入力された生体情報とを比較して利用者１の本人認証を行う生体情報認証部２４と、利用者１の端末２の利用時点を示す時刻情報を時刻認証プロバイダ５から取得して処理する時刻情報処理部２５と、本人認証した前記生体情報、位置情報及び時刻情報をネットワーク６を介して管理者が運用するサーバ３に送信する情報送信部２９とから構成される。
【００３１】
携帯情報端末２には、前記取得した情報をサーバ３へ送信する前に、前記生体情報認証部２４、位置情報処理部２１及び時刻情報処理部２５にてそれぞれ処理した各情報の個別の改ざんなどを防ぐために、各情報を分離不可能に統合する情報統合部２９と、取得した認証情報、位置情報及び時刻情報の少なくとも1つに携帯情報端末２の固有識別子に基づく書名を付与することでこれらの情報の信頼性を高めるための署名付与部２６と、取得した前記情報の少なくとも1つを暗号化して秘匿性を高めるための暗号化部２７とを設けるのが好適である。
【００３２】
サーバ３は、携帯情報端末２から送信された情報を受信する情報受信部３１と、利用者１が端末２を利用した際に取得した生体情報、位置情報及び時刻情報を格納する情報保存部３４とから構成される。端末２から送信する情報に署名を付与し、且つ暗号化する場合には、サーバ３に署名確認部３２及び復号化部３３を設けるようにする。
【００３３】
次に動作について、図３に基づいて説明する。図３は実施例１における動作のフロー図である。
【００３４】
まず利用者１は携帯情報端末２に初期設定として、例えば指紋、声紋、虹彩、血流等の生体情報のうちの少なくとも１つを生体情報格納部２３に格納しておく（ステップＳ１）。利用者１は端末２を利用する際に、生体情報を生体情報入力部２２に入力する（ステップＳ２）。
【００３５】
生体情報に関しては、生体情報入力部２２に入力した生体情報と生体情報格納部２５に格納済みの生体情報とを生体情報認識部２４にて比較して生体情報認証を行い、認証の許可、不許可を判定し、認証不許可ならエラーを出力して終了する（ステップＳ３）。生体情報認証許可なら、その時点での位置情報をＧＰＳ衛星４から位置情報処理部２１で取得して、現在地情報を緯度経度や住所などのデータに処理し（ステップＳ４）、またこの生体情報認証許可の時点での時刻情報を時刻認証プロバイダ５から取得して、時刻情報処理部２５で処理する。ここでは、前記取得した位置情報と利用者１を識別する情報にまとめて時刻認証済みトークンを付与する（ＧＰＳタイムや端末２の内臓の時刻情報を利用することも可能）（ステップＳ５）。
【００３６】
前記取得した各情報の個別の改ざんなどを防ぐために情報統合部２９において、各情報の分離を不可能とするための情報統合を行い（ステップＳ６）、また、利用者固有の識別子、もしくは端末２の固有識別子などを用いて前記位置、時刻、本人認証に関する情報に対して署名付与部２７にて署名を行う（ステップＳ７）。なお、情報統合及び署名に関しては省略可能であるが、以下、署名を証明することを前提で説明する。
【００３７】
前記情報に対して暗号化２７にて暗号化を行い（ステップＳ８）、この暗号化した前記情報を情報送信部２８からネットワーク６を介してサーバ３へ送信する（ステップＳ９）。
【００３８】
端末２から送信された情報をサーバ３の情報受信部３１で受信し（ステップＳ１０）、この受信した署名済み情報を署名確認部３２で確認し、改ざんされていたらエラーを出して終了する（ステップＳ１１）。
【００３９】
次いで、端末２から受信した暗号化済みの情報を復号化部３３で復号化し（ステップＳ１２）、この復号化した情報を、前記入力された生体情報もしくは利用者固有の識別情報と、前記取得した位置情報及び時刻情報をセットにして情報保存部３４に保存する（ステップＳ１３）。
【００４０】
以上のように、本発明によるシステムによれば、携帯情報端末２内で生体情報認証を行い、その時点の位置情報及び時刻情報を取得すると共に、分離不可能にするための情報統合を行い、且つ署名及び暗号化を行って情報をサーバ３に送信することで、情報の信頼性、秘密性が確保される。また、携帯情報端末の利用時にリアルタイムに情報を保存すれば、携帯情報端末を持つ利用者をトレースすることができる。
【００４１】
〔実施例２〕
図４は携帯情報端末利用者１の生体情報の認証を管理者が管理するサーバ３内で行う、つまり生体情報認証部及び生体情報格納部をサーバ３側におく、本発明によるシステムの第２実施例の概略構成を示している。図４において、図２の実施例１におけるものと同じか、同様な要素には同じ参照番号を付して示してある。また、本例も場合にも情報統合及び署名に関しては省略可能であるが、以下、署名を証明することを前提で説明する。
【００４２】
図４に示す実施例２の携帯情報端末２は、利用者１がその端末２の利用時点に存在していた位置情報をＧＰＳ衛星４から取得して処理する位置情報処理部２１と、初期設定時及び端末２を利用する際に利用者１が本人の生体情報の少なくとも１つを入力する生体情報入力部２２と、端末２の利用時点を示す時刻情報を時刻認証プロバイダ５から取得して処理する時刻情報処理部２５と、取得し処理した情報の署名を処理する署名処理部26-aと、取得し処理した情報を暗号・復号化する暗号復号化部27-aと、情報を送受信する情報送受信部28-aと、前記取得した各情報を統合して分離不可能にする情報統合部２９とから構成される。
【００４３】
サーバ３は、情報送受信部31-aと、暗号復号化部33-aと、署名処理部32-aと、生体情報格納部３５と、生体情報認証部３６と、情報保存部３４とから構成される。
【００４４】
次に、図４に示す実施例２のシステムの動作を図５のフロー図を参照して説明する。
【００４５】
先ず、利用者１は携帯情報端末２において、初期設定のために生体情報を生体情報入力部２２に入力する（ステップS1-a）。この入力された情報を署名処理部26-aで利用者１の固有の識別子、もしくは端末２固有の識別子で署名を付与し、暗号復号化部27-aで前記入力された生体情報を暗号化して、情報送受信部28-aからネットワーク６を経由してサーバ３へ送信する（ステップS2-a）。
【００４６】
端末２からの情報を情報送受信部31-aにて受信したサーバ３は、受信した情報を暗号復号化部33-aで復号化し、付与されている署名の確認を署名処理部32-aで行う（ステップS1-b）。署名確認の結果、改ざんの跡がみられなければ前記生体情報を生体情報格納部３５に格納し、改ざんされていたらエラーを端末２に出力して終了する（ステップS2-b）。
【００４７】
利用者１は、端末２を利用する際に、生体情報を生体情報入力部２２に入力する（ステップS3-a）。この入力された情報に前記ステップS2-aと同様に、署名処理部26-aにて署名を付与すると共に、暗号復号化部27-aにて暗号化して、情報送受信部28-aからネットワーク６を経由してサーバ３へ送信する（ステップS4-a）。
【００４８】
サーバ３は、端末２から受信した情報を前記ステップS1-bと同様に署名確認、復号化を行い（ステップS3-b）、次いで、このステップS3-bで処理した情報と生体情報格納部３５に格納してある情報を用いて生体情報認証部３６で生体情報認証を行う（ステップS4-b）。
【００４９】
サーバ３は生体情報認証部３６での認証結果を端末２に通知するが、不許可ならエラーを出力して終了する。許可なら、その時点での位置情報を位置情報処理部２１がＧＰＳ衛星４から取得して、緯度経度情報、もしくは住所情報等の形のデータに処理する（ステップS5-a）。
【００５０】
サーバ３からの認証結果が許可なら、時刻情報処理部２３は時刻認証プロバイダ５から時刻情報を取得する（ステップS6-a）。
【００５１】
各情報の個別の改ざんなどを防ぐために情報統合部２９において、各情報の分離を不可能とするための情報統合を行う（ステップS7-a）。
【００５２】
前記取得した位置情報及び時刻情報に、前記ステップS2-aと同様に署名を付与し暗号化して、情報送受信部28-aからネットワーク６を経由してサーバ３へと送信する（ステップS8-a）。
【００５３】
サーバ３は端末２より受信した情報の署名確認をして復号化を行う（ステップS5-b）。改ざんされていなければ、前記入力された生体情報もしくは利用者を識別する固有の情報と、前記受信した位置情報及び時刻情報とをセットにして情報保存部３４に保存する（ステップS6-b）。
【００５４】
以上のようにサーバ３内で生体情報認証を行うことで、端末２内での計算負荷を軽減することが可能となる。
【図面の簡単な説明】
【００５５】
【図１】本発明に係る携帯情報端末利用者本人の存在証明システムの全体構成を示す概略図である。
【図２】携帯情報端末利用者の本人認証を携帯情報端末内で行う本発明による実施例１の概略構成を示す図である。
【図３】図２の実施例１の動作フローを示す図である。
【図４】携帯情報端末利用者の本人認証をサーバ内で行う本発明による実施例２の概略構成を示す図である。
【図５】図４の実施例２の動作フローを示す図である。
【符号の説明】
【００５６】
１  利用者
２  携帯情報端末
３  サーバ
４  ＧＰＳ衛星
５  時刻認証サーバ
６  ネットワーク
２１  位置情報処理部
２２  生体情報入力部
２３  生体情報格納部
２４  生体情報認証部
２５  時刻情報処理部
２６  署名付与部
26-a  署名処理部
２７  暗号化部
27-a  暗号復号化部
２８  情報送信部
28-a  情報送受信部
２９  情報統合部
３１  情報受信部
31-b  情報送受信部
３２  署名確認部
32-b  署名処理部
３３  復号化部
33-b  暗号復号化部
３４  情報保存部
３５  生体情報格納部
３６  生体情報認証部
【図１】
2005354490.tif 000003
【図２】
2005354490.tif 000004
【図３】
2005354490.tif 000005
【図４】
2005354490.tif 000006
【図５】
2005354490.tif 000007