(57)【要約】【課題】不正な行為を行おうとする者が認証装置や小売店のシステム等の改造等を行っても、容易に不正な行為を行うことができないセキュリティ性の高い認証システムを提供する。【解決手段】ユーザ２があらかじめ登録された者であるか否かを認証する認証処理を行う認証処理部と、ユーザ２があらかじめ登録された者であると認証された場合にユーザ２の識別情報を出力する情報出力部とを有する認証装置３、ならびに、ユーザ２の識別情報を入力する情報入力部と、識別情報にもとづいてユーザ２の信用判定を行う信用判定部と、信用判定部での判定結果を出力する判定結果出力部とを有するサーバ装置６を備えた。【選択図】図１
2005032164.tif 000002
【特許請求の範囲】
【請求項１】
被認証者があらかじめ登録された者であるか否かを認証する処理を行う認証処理部と、前記被認証者があらかじめ登録された者であると認証された場合に前記被認証者の識別情報を出力する情報出力部とを有する認証装置、ならびに、
前記情報出力部が出力した前記被認証者の識別情報にもとづいて前記被認証者の信用判定を行う信用判定部と、前記信用判定部での判定結果を出力する判定結果出力部とを有するサーバ装置を備えたことを特徴とする認証システム。
【請求項２】
前記認証装置は画像を入力するための画像入力部を有し、
前記認証処理部は前記画像入力部が入力した入力画像にもとづいて前記被認証者の認証を行うことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記入力画像が前記被認証者の眼画像であり、
前記認証処理部は、前記眼画像から前記被認証者の虹彩パターンにもとづいた認証情報を作成する認証情報作成部、登録認証情報を記憶する記憶部、および、前記登録認証情報と前記眼画像から作成された前記認証情報とを比較照合する比較照合部を有することを特徴とする請求項２に記載の認証システム。
【請求項４】
前記サーバ装置から出力された前記判定結果を入力する判定結果入力部を有する端末装置を備えたことを特徴とする請求項１から請求項３までのいずれか１項に記載の認証システム。
【請求項５】
前記認証装置は取引すべき物品に関する情報を含む情報を入力する情報入力部を有し、前記端末装置は、前記認証装置の前記情報入力部に対して前記取引すべき物品に関する情報を含む情報を出力する情報出力部を有することを特徴とする請求項４に記載の認証システム。
【請求項６】
登録すべき者の登録認証情報および所定の認証処理を行う認証処理部を記憶する記憶部、ならびに、前記登録認証情報および前記認証処理部を出力する情報出力部を有するサーバ装置と、
被認証者の認証情報を取得する認証情報取得部、前記登録認証情報および前記認証処理部を入力する情報入力部、ならびに、前記認証情報を用いて所定の演算処理を行う演算処理部を有する認証装置とを備えた認証システムであって、
前記認証装置は、前記サーバ装置から入力した前記認証処理部を前記演算処理部に読み込み、前記演算処理部に読み込んだ前記認証処理部によって、前記被認証者の前記認証情報と前記登録認証情報とを比較照合することを特徴とする認証システム。
【請求項７】
前記登録すべき者の登録認証情報を取得する登録認証情報取得部および前記登録認証情報を出力する登録認証情報出力部を有する登録装置を備え、
前記サーバ装置は、前記登録認証情報および前記認証処理部を入力する情報入力部を有し、
前記登録装置は、前記登録認証情報取得部で取得された登録認証情報を前記情報出力部から前記サーバ装置の前記情報入力部に対して出力し、前記サーバ装置は、前記情報入力部が入力した前記登録認証情報を前記記憶部に記憶することを特徴とする請求項６に記載の認証システム。
【請求項８】
前記サーバ装置は、前記認証処理部および前記登録認証情報を所定の方法で暗号化する暗号化部を有し、前記記憶部に暗号化された前記認証処理部および前記登録認証情報を復号化する復号化部を記憶し、前記情報出力部から前記復号化部ならびに暗号化された前記認証処理部および前記登録認証情報を出力し、
前記認証装置は、前記情報入力部が入力した前記認証処理部および前記登録認証情報を前記復号化部によって復号化することを特徴とする請求項６または請求項７に記載の認証システム。
【請求項９】
被認証者の登録認証情報を取得する登録認証情報取得部および前記登録認証情報を出力する登録認証情報出力部を有する登録装置と、
前記被認証者の認証情報を取得する認証情報取得部、所定の情報の入出力を行う情報入出力部、ならびに、前記認証情報を用いて所定の演算処理を行う演算処理部を有する認証装置と、
前記認証装置から前記被認証者の識別情報を、前記登録装置から前記登録認証情報をそれぞれ入力する情報入力部と、前記登録認証情報および所定の認証処理を行う認証処理部を記憶する記憶部と、前記識別情報を用いて前記被認証者の信用判定を行う信用判定部と、前記信用判定部での判定結果を出力する判定結果出力部を有するサーバ装置と、
前記サーバ装置から出力された前記判定結果を入力する判定結果入力部を有する端末装置とを備えた認証システムであって、
前記認証装置は、前記サーバ装置から入力した前記認証処理部を前記演算処理部に読み込み、前記認証処理部によって、前記被認証者の認証情報と前記登録認証情報とを比較照合し、前記被認証者があらかじめ登録された者であると認証された場合に前記被認証者の識別情報を前記サーバ装置に出力し、前記サーバ装置は前記信用判定部において前記被認証者の信用判定を行い、その判定結果を前記端末装置に出力することを特徴とする認証システム。
【請求項１０】
画像を入力する画像入力部と、
前記画像から認証情報を作成する認証情報作成部、一の認証情報と他の認証情報とを比較照合する比較照合部、および、登録認証情報を含む情報を入力する情報入力部と、
前記画像および前記情報入力部が入力した情報を用いて所定の演算を行う演算部とを備え、
前記演算部は、前記情報入力部から前記認証情報作成部および前記比較照合部を読み込み、前記認証情報作成部が前記画像から前記画像に対応する認証情報を作成し、前記比較照合部が前記登録認証情報と前記画像に対応する認証情報とを比較照合することを特徴とする認証装置。
【請求項１１】
前記登録認証情報が暗号化された情報であり、
前記情報入力部が前記登録認証情報を復号する復号部を入力し、前記復号部が復号した前記登録認証情報と前記画像に対応する認証情報とを前記比較照合部が比較照合することを特徴とする請求項１０に記載の認証装置。
【請求項１２】
前記画像が被認証者の眼画像であり、
前記認証情報作成部は、前記眼画像から前記被認証者の虹彩パターンにもとづいた認証情報を作成することを特徴とする請求項１０または請求項１１に記載の認証装置。
【請求項１３】
認証情報を含む情報を入力する情報入力部と、
前記認証情報を暗号化して登録認証情報とする暗号化部と、
前記登録認証情報を記憶した記憶部と、
前記記憶部に記憶された情報の出力を行う情報出力部とを備えたことを特徴とするサーバ装置。
【請求項１４】
前記記憶部は、画像から認証情報を作成する認証情報作成部、一の認証情報と他の認証情報とを比較照合する比較照合部、および、前記登録認証情報を復号化する復号化部を記憶することを特徴とする請求項１３に記載のサーバ装置。
【請求項１５】
登録すべき者の画像を入力する画像入力部と、
前記画像から所定の認証情報を作成する認証情報作成部と、
前記登録すべき者の個人情報を入力する個人情報入力部と、
前記認証情報および前記個人情報を出力する情報出力部を備えたことを特徴とする登録装置。
【請求項１６】
前記画像が前記登録すべき者の眼画像であり、
前記認証情報作成部は、前記眼画像から前記登録すべき者の虹彩パターンにもとづいた認証情報を作成することを特徴とする請求項１５に記載の登録装置。
【請求項１７】
物品の購入を行う者の信用判定の結果を入力する判定結果入力部と、前記信用判定の結果にもとづいて前記物品の購入を認めるか否かを示す情報を含む情報を出力する情報出力部を備えたことを特徴とする端末装置。
【請求項１８】
前記情報出力部は、前記物品の購入を認めるか否かを示す情報を含む情報を、赤外線を用いて出力することを特徴とする請求項１７に記載の端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像を用いて本人認証を行う認証装置ならびに認証装置を用いた認証システムに関する。
【背景技術】
【０００２】
近年、人体の個体別に特有の情報（いわゆるバイオメトリクス情報）を認証情報として用いて本人認証を行う認証装置が実用化されており、このような認証装置を用いて、ネットワークを介して物品購買等の情報のやり取りを行うことのできる認証システムが実用化されてきている。
【０００３】
例えば、指紋を認証情報として用いた認証装置と、認証装置と通信が可能な小売店のレジスタとで構成された物品購買の可能な商取引システムに関する技術が提案されている（例えば、特許文献１を参照。）。
【０００４】
このような技術において、ユーザが小売店の店頭において物品を購入したい場合には、まずユーザは自らが所有する携帯電話装置に搭載された認証装置で認証を行い、本人であることを示す識別情報を携帯電話装置から店頭に配置されたレジスタに送信する。そして小売店では、レジスタからユーザが口座を有する金融機関のサーバ装置に対して、ユーザの識別情報とユーザが物品に対する支払い能力を有するか否かの問い合わせを行い、サーバ装置がユーザについてその物品に対する支払い能力があると判定した場合（以下、この判定を信用判定と記す）に取引が成立し、その都度、または契約決裁時期に物品の代金がユーザの口座から引き落とされる構成であった。
【特許文献１】特開２００３−６５４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前述のような商取引システムに関する技術においては、小売店側や認証装置側で、様々な不正な行為が行われる可能性があった。すなわち、その一例として、前述した従来の技術においては、認証装置からレジスタにユーザの識別情報が送信される。また、ユーザの識別情報の送信および信用判定の問い合わせは、レジスタから金融機関のサーバ装置に対して行われ、ユーザが支払い能力を有するとサーバ装置が判定した場合に、ユーザの口座から物品の対価が小売店側の口座に振り込まれる。従って、例えば小売店側において、レジスタにあらかじめ所定のユーザの識別情報を記憶しておき、あたかもそのユーザが物品を購入するように見せかけて、レジスタからサーバ装置に対して所定のユーザの識別情報および信用判定の問い合わせを行い、支払い能力を有すると判定されることにより、実際には販売していない物品に対する対価を自らの口座に振り込ませるような行為が行われる可能性があるという課題があった。
【０００６】
本発明はこのような課題に鑑みてなされたもので、容易に不正な行為を行うことのできない、セキュリティ性の高い認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
このような課題を解決するために、本発明の認証システムは、被認証者があらかじめ登録された者であるか否かを認証する処理を行う認証処理部と、被認証者があらかじめ登録された者であると認証された場合に被認証者の識別情報を出力する情報出力部とを有する認証装置、ならびに、情報出力部が出力した被認証者の識別情報にもとづいて被認証者の信用判定を行う信用判定部と、信用判定部での判定結果を出力する判定結果出力部とを有するサーバ装置を備えたことを特徴としている。
【０００８】
このような構成によれば、被認証者の識別情報は、被認証者の認証が行われた後に認証装置からサーバ装置に送られ、サーバ装置において被認証者の信用判定が行われるので、他の装置、例えば小売店側のレジスタやＰＯＳ装置（以下、端末装置と記す）を改造等しても、被認証者の識別情報を抜き取ったり、ユーザに成り代わって識別情報および信用判定を要求することができないので、小売店側において容易に不正な行為を行うことができないセキュリティ性の高い認証システムを提供できる。
【０００９】
また、認証装置は画像を入力するための画像入力部を有し、認証処理部は画像入力部が入力した入力画像にもとづいて被認証者の認証を行う構成であってもよい。
【００１０】
このような構成によれば、被認証者のバイオメトリクス情報、例えば指紋パターン、虹彩パターン、顔の形状パターン、網膜パターン等を用いた認証率の高い認証処理を行うことができる。
【００１１】
さらに、入力画像が被認証者の眼画像であり、認証処理部は、眼画像から被認証者の虹彩パターンにもとづいた認証情報を作成する認証情報作成部、登録認証情報を記憶する記憶部、および、登録認証情報と眼画像から作成された認証情報とを比較照合する比較照合部を有する構成であってもよい。
【００１２】
このような構成によれば、本人排除率および他人受入率の低い、より高精度な本人認証を行うことができる。
【００１３】
次に、本発明の認証システムは、サーバ装置から出力された判定結果を入力する判定結果入力部を有する端末装置を備えたことを特徴としている。
【００１４】
このような構成によれば、被認証者の識別情報は、被認証者の認証が行われた後に認証装置からサーバ装置に送られ、サーバ装置において被認証者の信用判定が行われ、その結果が端末装置に送られるので、他の装置、例えば小売店側の端末装置を改造等しても、被認証者の識別情報を抜き取ったり、ユーザに成り代わって識別情報および信用判定を要求することができないので、小売店側において容易に不正な行為を行うことができないセキュリティ性の高い認証システムを提供できる。
【００１５】
また、認証装置は取引すべき物品に関する情報を含む情報を入力する情報入力部を有し、端末装置は、認証装置の情報入力部に対して取引すべき物品に関する情報を含む情報を出力する情報出力部を有する構成であってもよい。
【００１６】
このような構成によれば、物品が購入可能であるか否かの情報や取引対象となる物品等の情報を端末装置から認証装置に対して出力することができ、被認証者は自ら信用判定の結果や取引対象となる物品等の情報を知ることができる。
【００１７】
次に、本発明の認証システムは、登録すべき者の登録認証情報および所定の認証処理を行う認証処理部を記憶する記憶部、ならびに、登録認証情報および認証処理部を出力する情報出力部を有するサーバ装置と、被認証者の認証情報を取得する認証情報取得部、登録認証情報および認証処理部を入力する情報入力部、ならびに、認証情報を用いて所定の演算処理を行う演算処理部を有する認証装置とを備えた認証システムであって、認証装置は、サーバ装置から入力した認証処理部を演算処理部に読み込み、演算処理部に読み込んだ認証処理部によって、被認証者の認証情報と登録認証情報とを比較照合することを特徴としている。
【００１８】
このような構成により、認証装置側にはあらかじめ登録認証情報および認証処理部を搭載しておらず、サーバ装置側から登録認証情報および認証処理部を受信してから認証処理を行うので、被認証者が登録認証情報を偽造して認証装置を使用すべき者になりすますことの難しいセキュリティ性の高い認証システムを実現できる。また、このような構成によれば、サーバ装置側から認証装置に対して認証処理部を送信するので、例えば認証処理部がソフトウェアである場合、認証処理部のバージョンアップ等が行われた場合にも、最新の認証処理を行うことが可能である。
【００１９】
また、登録すべき者の登録認証情報を取得する登録認証情報取得部および登録認証情報を出力する登録認証情報出力部を有する登録装置を備え、サーバ装置は、登録認証情報および認証処理部を入力する情報入力部を有し、登録装置は、登録認証情報取得部で取得された登録認証情報を情報出力部からサーバ装置の情報入力部に対して出力し、サーバ装置は、情報入力部が入力した登録認証情報を記憶部に記憶することを特徴とする構成であってもよい。
【００２０】
このような構成によれば、被認証者は認証システムの使用を開始する際に、登録装置において取得された自らの認証情報を登録認証情報としてサーバ装置に送り、認証装置はサーバ装置から送られた登録認証情報を参照して認証処理を行うので、登録装置を信用度の高い場所、例えば金融機関や通信キャリア会社等に配置することにより、より信頼度の高い登録認証情報を取得することが可能となり、セキュリティ性の高い認証システムを実現できる。
【００２１】
さらに、サーバ装置は、認証処理部および登録認証情報を所定の方法で暗号化する暗号化部を有し、記憶部に暗号化された認証処理部および登録認証情報を復号化する復号化部を記憶し、情報出力部から復号化部ならびに暗号化された認証処理部および登録認証情報を出力し、認証装置は、情報入力部が入力した認証処理部および登録認証情報を復号化部によって復号化する構成であってもよい。
【００２２】
このような構成によれば、サーバ装置の記憶部には暗号化された情報が記憶されており、かつ、認証装置とサーバ装置間での情報の送受信は、暗号化された情報によって行われるので、通信経路等で盗まれたりした場合にも、容易に内容が解読できないので、セキュリティ性の高い構成を実現できる。
【００２３】
次に、本発明の認証システムは、被認証者の登録認証情報を取得する登録認証情報取得部および登録認証情報を出力する登録認証情報出力部を有する登録装置と、被認証者の認証情報を取得する認証情報取得部、所定の情報の入出力を行う情報入出力部、ならびに、認証情報を用いて所定の演算処理を行う演算処理部を有する認証装置と、認証装置から被認証者の識別情報を、登録装置から登録認証情報をそれぞれ入力する情報入力部と、登録認証情報および所定の認証処理を行う認証処理部を記憶する記憶部と、識別情報を用いて被認証者の信用判定を行う信用判定部と、信用判定部での判定結果を出力する判定結果出力部を有するサーバ装置と、サーバ装置から出力された判定結果を入力する判定結果入力部を有する端末装置とを備えた認証システムであって、認証装置は、サーバ装置から入力した認証処理部を演算処理部に読み込み、認証処理部によって、被認証者の認証情報と登録認証情報とを比較照合し、被認証者があらかじめ登録された者であると認証された場合に被認証者の識別情報をサーバ装置に出力し、サーバ装置は信用判定部において被認証者の信用判定を行い、その判定結果を端末装置に出力することを特徴としている。
【００２４】
このような構成によれば、被認証者の識別情報は、被認証者の認証が行われた後に認証装置からサーバ装置に送られ、サーバ装置において被認証者の信用判定が行われるので、他の装置、例えば小売店側のレジスタやＰＯＳ装置等の端末装置を改造等しても、被認証者の識別情報を抜き取ったり、ユーザに成り代わって識別情報および信用判定を要求することができないので、小売店側において容易に不正な行為を行うことができないセキュリティ性の高い認証システムを提供できる。また、被認証者は認証システムの使用を開始する際に、登録装置において取得された自らの認証情報を登録認証情報としてサーバ装置に送り、情報装置はサーバ装置から送られた登録認証情報を参照して認証処理を行うので、登録装置を信頼性の高い場所、例えば金融機関や通信キャリア会社等に配置することにより、より信頼度の高い登録認証情報を取得することが可能となり、セキュリティ性の高い認証システムを実現できる。
【００２５】
次に、本発明の認証装置は、画像を入力する画像入力部と、画像から認証情報を作成する認証情報作成部、一の認証情報と他の認証情報とを比較照合する比較照合部、および、登録認証情報を含む情報を入力する情報入力部と、画像および情報入力部が入力した情報を用いて所定の演算を行う演算部とを備え、演算部は、情報入力部から認証情報作成部および比較照合部を読み込み、認証情報作成部が画像から画像に対応する認証情報を作成し、比較照合部が登録認証情報と画像に対応する認証情報とを比較照合することを特徴としている。
【００２６】
このような構成によれば、認証装置側には秘匿すべき登録認証情報、認証情報作成部または比較照合部を搭載しておらず、外部装置から登録認証情報および認証処理部を受信してから認証処理を行うので、被認証者が登録認証情報を偽造して認証装置を使用すべき者になりすますことの難しい、認証装置が壊されたり情報が盗まれたりする等のタンパ行為等を受けた場合にも、重要な情報が外部にもれるようなことがなく、セキュリティ性の高い構成を実現できる。また、外部装置から受信した認証処理部を用いて認証処理を行うので、例えば認証情報作成部または比較照合部等の認証処理部がソフトウェアである場合、認証処理部のバージョンアップ等が行われた場合にも、最新の認証処理を行うことが可能である。
【００２７】
また、登録認証情報が暗号化された情報であり、情報入力部が登録認証情報を復号する復号部を入力し、復号部が復号した登録認証情報と画像に対応する認証情報とを比較照合部が比較照合する構成であってもよい。
【００２８】
このような構成によれば、外部装置と認証装置との間での情報の送受信は、暗号化された情報によって行われるので、通信経路等で盗まれたりした場合にも、容易に内容が解読できないので、セキュリティ性の高い構成を実現できる。
【００２９】
また、画像が被認証者の眼画像であり、認証情報作成部は、眼画像から被認証者の虹彩パターンにもとづいた認証情報を作成する構成であってもよい。
【００３０】
このような構成によれば、本人排除率および他人受入率の低い、より高精度な本人認証を行うことができる。
【００３１】
次に、本発明のサーバ装置は、認証情報を含む情報を入力する情報入力部と、認証情報を暗号化して登録認証情報とする暗号化部と、登録認証情報を記憶した記憶部と、記憶部に記憶された情報の出力を行う情報出力部とを備えたことを特徴としている。
【００３２】
このような構成によれば、サーバ装置の記憶部には暗号化された情報が記憶されており、かつ、外部装置とサーバ装置間での情報の送受信は、暗号化された情報によって行われるので、セキュリティ性の高い構成を実現できる。
【００３３】
また、記憶部は、画像から認証情報を作成する認証情報作成部、一の認証情報と他の認証情報とを比較照合する比較照合部、および、登録認証情報を復号化する復号化部を記憶する構成であってもよい。
【００３４】
このような構成によれば、認証処理部を有しない他の情報装置に対して、記憶部に記憶された認証情報作成部、比較照合部および復号化部を送信することにより、その情報装置において認証処理を実現させることが可能である。
【００３５】
次に、本発明の登録装置は、登録すべき者の画像を入力する画像入力部と、画像から所定の認証情報を作成する認証情報作成部と、登録すべき者の個人情報を入力する個人情報入力部と、認証情報および個人情報を出力する情報出力部を備えたことを特徴としている。
【００３６】
このような構成によれば、被認証者から取得した認証情報および個人情報を外部に出力することができるので、このような登録装置を安全性が高い場所、例えば金融機関や通信キャリア会社等に配置して認証システムを構成することにより、より信頼度の高い登録認証情報を取得することが可能となり、高いセキュリティ性を実現できる。
【００３７】
また、画像が登録すべき者の眼画像であり、認証情報作成部は、眼画像から登録すべき者の虹彩パターンにもとづいた認証情報を作成する構成であってもよい。
【００３８】
このような構成によれば、本人排除率および他人受入率の低い、より高精度な本人認証を行うことができる認証情報を、登録認証情報として登録できる。
【００３９】
次に、本発明の端末装置は、物品の購入を行う者の信用判定の結果を入力する判定結果入力部と、信用判定の結果にもとづいて物品の購入を認めるか否かを示す情報を含む情報を出力する情報出力部を備えたことを特徴としている。
【００４０】
このような構成によれば、サーバ装置等の他の装置から信用判定の結果を受信してから物品を購買する者に対して物品の購入が可能であるか否かを出力したり、ユーザに対して購入すべき物品の金額等についての情報を送信するので、セキュリティ性の高い、ユーザにとって負担の小さい構成を実現できる。
【００４１】
また、情報出力部は、物品の購入を認めるか否かを示す情報を含む情報を、赤外線を用いて出力する構成であってもよい。
【００４２】
このような構成によれば、例えば登録装置から電話装置と兼用する認証装置に対して赤外線による情報出力を行った場合に、電話回線等を用いないので、低コストなシステム構成を実現できる。
【発明の効果】
【００４３】
以上述べたように、本発明の認証装置、サーバ装置または認証システムを用いれば、不正な行為を行おうとする者が認証装置や小売店のシステム等の改造等を行っても、容易に不正な行為を行うことができないセキュリティ性の高い構成を実現できる。
【発明を実施するための最良の形態】
【００４４】
以下、本発明の実施の形態として、本発明の認証装置およびサーバ装置ならびに認証システムについて、図面を用いて説明する。
【００４５】
まず、本発明の実施の形態における認証システムの構成について図１を用いて説明する。図１は、本発明の実施の形態における認証システム１の概略構成を示すブロック図である。
【００４６】
図１に示したように、本発明の実施の形態における認証システム１は、ユーザ２が電話機能を備えた認証装置３を用いて小売店７において販売されている物品等を購入できる商取引の可能なシステムである。認証装置３と小売店７の端末装置８との情報の送受信は認証装置３の電話回線を提供する通信キャリア会社５に備えられたサーバ装置６を介して行われる。また、物品等の代金は通信キャリア会社５から小売店７に対して支払われ、もしくは通信キャリア会社５がユーザ２のクレジットを決裁して、その代金はユーザ２が通信キャリア会社５への通話料金の支払いのために設けた金融機関８０の口座から引き落とされる。認証装置３とサーバ装置６との信号の送受信はネットワーク４を介して行われる。
【００４７】
本発明の実施の形態における認証システム１の利用を開始するには、ユーザ２はあらかじめ通信キャリア会社５またはその営業所１０に出向いて、そこに配置された登録装置９において、後述する登録のための手続きをしなければならない。
【００４８】
次に、本発明の実施の形態における認証システム１を構成するそれぞれの装置について詳細に説明する。
【００４９】
図２は本発明の実施の形態における認証装置３の構成の一例を示すブロック図である。
【００５０】
図２に示したように、本発明の実施の形態における認証装置３は、ユーザ２の眼を含む画像（以下、眼画像と記す）を入力するための画像入力部３３、ネットワーク等を介してサーバ装置６と情報の送受信を行う入出力部３６、入出力部３６に入力された情報を記憶する記憶部３５、画像入力部３３から入力された画像情報、記憶部３５に記憶された情報、または入出力部３６から入力された情報を用いて後述する所定の認証処理を含む演算を行う演算部３４、ならびに、演算部３４で演算された結果等の表示を行う表示部３７を備えている。
【００５１】
また、本発明の実施の形態における認証装置３の外観は、図３に一例を示したように公知の携帯電話装置の形態と類似しており、図示しないが、携帯電話装置が通常有する通話、メールの送受信または画像の撮影等の機能を有している構成であってもよい。
【００５２】
図３に示したように、本発明の実施の形態における認証装置３の画像入力部３３は、近赤外光（波長が７００〜１０００ｎｍ程度の光線をいう）を発する光源３８をユーザ２の眼の領域に照射して、その反射光を光学系３１で撮影する。ユーザ２は鏡部３９に自分の眼を映すことで、眼を光学系３１の画角内に誘導することができる。なお、本発明の認証装置の画像入力部３３は光学系３１を有する構成であればよく、液晶ディスプレイ等の表示手段やスピーカ等の音声発生手段等によって眼の位置を誘導する場合には鏡部３９を含まない構成であってもよい。また、屋外等充分な明るさを有する場所において使用する場合や、光源部を外部に別途有する構成の場合には、特に画像入力部３３に光源３８を含まない構成であってもよい。しかしながら、実用性に鑑みて鏡部３９や光源３８を備えることが望ましい。
【００５３】
表示部３７としては携帯電話装置等に広く用いられる液晶やＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｔ）等の表示デバイスを適宜用いることができる。
【００５４】
なお、本発明の実施の形態における認証装置３は電話機能を有する例を示したが、本発明の認証装置は電話機能を有する構成に限定されないことはいうまでもない。画像入力部３３を有する装置であれば、小型のパーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、デジタルカメラ等の情報装置を用いることができることはいうまでもない。
【００５５】
このように、本発明の実施の形態における認証装置３は、通常時に画像入力部３３によって眼画像を撮影することができる。さらに、以下に述べるように、演算部３４に所定のソフトウェアを読み込み、実行することにより、認証処理を可能とする。
【００５６】
次に、本発明の実施の形態において、認証システム１の使用が可能になった場合の認証装置３の構成について説明する。
【００５７】
なお、認証装置３において「認証システム１の使用が可能になった場合」とは、認証装置３が、後述する切出部４０、コード化部４１および判定部４２（以下、切出部４０、コード化部４１および判定部４２を認証処理部６０と記す）、復号化部４３ならびに登録認証情報５０を、サーバ装置６から入出力部３６を通して受信した状態をいう。
【００５８】
図２に示したように、認証システム１の使用が可能になった場合においては、認証装置３は、その演算部３４に、画像入力部３３から入力された画像を所定の大きさの画像に切出す切出部４０、切出部４０が切出した画像を所定の方法でコード化するコード化部４１、記憶部３５が記憶する登録認証情報５０を復号化する復号化部４３、および、コード化部４１がコード化して作成した認証情報と、復号化部４３が復号化した登録認証情報５０とを比較照合して一致するか否かを判定する判定部４２とを備える。
【００５９】
ここで、本発明の実施の形態における認証装置３においては、切出部４０、コード化部４１、判定部４２または復号化部４３は、それぞれソフトウェア情報であり、サーバ装置６からこれらのソフトウェア情報が送信され、認証装置３の入出力部３６または記憶部３５から演算部３４に読み込まれ、演算部３４でそれぞれのソフトウェア情報の機能が実行される。
【００６０】
なお、切出部４０における画像の切出し方法、コード化部４１による画像のコード化方法、判定部４２における認証情報同士の比較照合の方法、すなわち認証処理部６０における認証処理の方法としては、例えば特許第３３０７９３６号公報に記載された方法を用いることができる。
【００６１】
なお、登録認証情報５０とは、ユーザ２の眼の虹彩パターンをコード化した、参照されるべき認証情報のことをいうものとする。
【００６２】
また、記憶部３５に記憶された登録認証情報５０は、サーバ装置６において所定の方法で暗号化されているものとし、復号化部４３は、暗号化された登録認証情報５０を復号化することができる機能を有する。認証情報の暗号化としては、例えば、認証情報を構成するビットを一定の方法で並べ替えることにより暗号化する方法を用いることができる。なお、本発明はこの認証情報の暗号化方法または対応する復号化方法を限定するものではないことはいうまでもなく、他の公知の暗号化方法または復号化方法も適宜用いることができる。
【００６３】
前述のような認証処理部６０、復号化部４３によって復号化した登録認証情報５０を演算部３４に読み込んで実行することにより、認証装置３は、ユーザ２の眼画像を撮影し、その虹彩パターンをコード化した認証情報と復号化された登録認証情報５０とを比較照合することによってそのユーザ２の本人認証を行うことができる。
【００６４】
次に、本発明の実施の形態におけるサーバ装置６の構成について説明する。図４は、本発明の実施の形態におけるサーバ装置６の構成の一例を示すブロック図である。本発明の実施の形態においては、サーバ装置６はユーザ２が加入している通信キャリア会社５に備えられているものとして説明する。なお、本発明のサーバ装置はその配置されるべき場所を限定するものではなく、他のクレジット会社や金融機関等に配置される構成であってもよいことはいうまでもない。
【００６５】
図４において、本発明の実施の形態におけるサーバ装置６は、認証装置３や登録装置９または端末装置８との信号の入出力を行う入出力部６６、入出力部６６が入力した認証情報を、前述の方法で暗号化して登録認証情報５０を作成する暗号化部６４、認証システム１を利用している全ユーザの登録認証情報５０を含む後述する登録認証情報テーブル７０、前述の切出部４０、コード化部４１または判定部４２からなる認証処理部６０および復号化部４３を記憶するデータベース部６２、ならびに、入出力部６６を通して入力される情報にもとづいてデータベース部６２へのデータの読み書きを制御したり、ユーザ２の信用判定を行う制御部６１を備えている。また、制御部６１は、上述の機能以外に、さらに後述する課金情報を金融機関８０のサーバ５１に送信する機能をも有する構成であってもよい。
【００６６】
ここで、登録認証情報テーブル７０について説明する。図５に登録認証情報テーブル７０の一例を示す。登録認証情報テーブル７０は、認証システム１を利用するユーザ毎に、そのＩＤ番号（識別番号）、氏名、住所、電話番号、認証システム利用許可の有無、認証システム利用の有効期限、登録認証情報または信用情報（あらかじめ定められた金額の支払いが可能であるか否か）等の情報を格納している。これにより、本発明の実施の形態におけるサーバ装置６は、購入希望者が認証装置３から物品購入の意思を示す情報を入力した場合には、その者を識別すると共に、信用判定を行うことが可能となる。
【００６７】
このような構成により、本発明の実施の形態のサーバ装置６は、認証システム１を利用することができる全ユーザについての登録認証情報５０を記憶すると共に、データベース部６２に記憶された認証処理部６０を、入出力部６６を通して認証装置３に送信することが可能である。サーバ装置６のデータベース部６２には、認証情報を前述の方法で暗号化した登録認証情報５０が記憶されているので、もし不正な行為を行おうとする者がデータベース部６２に格納された登録認証情報５０を複製したり、盗んだりしたような場合でも、登録認証情報５０は暗号化されているので、登録認証情報５０をそのまま用いてなりすまし等の不正な行為が行われる可能性をいちじるしく低減させ、セキュリティ性の高いサーバ装置６を実現することができる。
【００６８】
なお、本発明の実施の形態におけるサーバ装置６の暗号化部６４における暗号化方法は、前述の登録認証情報５０の暗号化方法として説明した方法を用いればよい。
【００６９】
次に、本発明の実施の形態における登録装置９の構成について説明する。図６は、本発明の実施の形態における登録装置９の構成の一例を示すブロック図である。前述のように本発明の実施の形態における登録装置９は通信キャリア会社５の営業所１０に配置されているとして説明する。なお、本発明の登録装置は、その配置されるべき場所を限定するものではなく、壊されたり情報が盗まれたりする等のタンパ行為の発生しにくい場所であれば、配置することが可能である。
【００７０】
本発明の実施の形態における登録装置９は、サーバ装置６との情報を入出力する入出力部９６、前述の認証装置３の画像入力部３３と同様の機能を有する画像入力部９３、前述の認証装置３の認証処理部６０のうち切出部４０およびコード化部４１と同様の機能を有する認証情報作成部９１、認証システム１の使用を開始する旨の情報や、ユーザ２のＩＤ、名前、顔写真またはサイン等の個人情報等の情報が入力される情報入力部９７、情報入力部９７からの入力にもとづいて認証情報作成部９１から出力される認証情報や個人情報等をサーバ装置６に送信する制御部９４を備える。また、ユーザ２に個人情報の入力を促す、後述する申請画面を表示する表示部９５を有する構成であってもよい。
【００７１】
本発明の実施の形態においては、登録装置９からサーバ装置６に認証情報が直接送信される例を示した。これにより、通信キャリア会社５と営業所１０との間の通信の際のデータ量を小さくすることができる。例えば前述の認証情報の例ではそのデータ量を５１２バイトとすることができる。なお、一般に通信キャリア会社５とその営業所１０との間は専用線等、セキュリティ性の高い通信回線が配置されているため、このような構成としたが、インターネット等の一般通信回線を用いる場合には、あらかじめサーバ装置６と登録装置９との間で所定の暗号化を行った情報の送受信を行うことが望ましいことはいうまでもない。本発明の実施の形態の登録装置９においては、情報入力部９７に入力される個人情報にユーザ２の顔写真やサインを含めたことにより、信頼度の高い営業所１０においてユーザ２自らが取得した顔写真やサインと認証情報とを合わせてサーバ装置６に送って登録することができるので、認証システム１の運用の際になりすまし等の不正な行為による問題の発生のおそれをいちじるしく低減させ、信頼性の高いものとすることができる。
【００７２】
次に、本発明の実施の形態における端末装置８の構成について図７を用いて説明する。前述のように本発明の実施の形態における端末装置８は、ユーザ２が購入したい物品を販売する小売店７に配置されているとして説明する。
【００７３】
本発明の実施の形態における端末装置８は、サーバ装置６との間で情報を送受信する入出力部８６、ユーザ２が購入を希望する物品等の価格や品番等の情報を入力する情報入力部８７、所定の情報を表示する表示部８３、情報入力部８７に入力された情報を入出力部８６から出力させたり、入出力部８６から入力された情報を表示部８３に表示させる制御部８４、および、認証装置３に対して物品購入が可能か否かを示す情報を出力する情報出力部８８を備える。
【００７４】
情報出力部８８としては、例えば、認証装置３に対して電話回線を介して情報を送る構成であってもよいが、コスト面に鑑みて、近年の携帯電話、ＰＤＡ、パソコン等の情報装置に比較的多く搭載されている赤外線通信等の、直接通信が可能な方法を用いて情報を送る構成とすることが望ましい。
【００７５】
また、端末装置８は図示しない記憶部を有し、その記憶部には、認証システム１において端末装置８の設置された小売店７に対してあらかじめ割当られたＩＤ番号等の識別情報を記憶する構成であってもよい。
【００７６】
次に、本発明の実施の形態における認証システム１の動作の一例について、図８または図９を用いて詳細に説明する。
【００７７】
本発明の実施の形態における認証システム１においては、前述のように、ユーザ２は認証システム１の利用を開始する際に、通信キャリア会社５の営業所１０に出向いて登録装置９において利用申請する。図８は、本発明の実施の形態における認証システム１の利用申請時の動作を説明するための図である。
【００７８】
図８に示したように、ユーザ２は登録装置９の備え付けられた通信キャリア会社５の営業所１０等に出向いて、登録装置９に所定の登録を行う。具体的には、登録装置９の情報入力部９７から自らの名前、住所等、顔写真またはサイン等の個人情報を入力すると共に、画像入力部９３で眼画像を撮影する。この際、図１０に示したような申請画面１１が、登録装置９の表示部９５に表示される構成であれば、よりユーザ２が入力を行いやすいので望ましい。登録装置９は、画像入力部９３が入力した眼画像を認証情報作成部９１が前述の認証情報の作成を行って、ユーザ２に対応した認証情報を作成する。さらに、制御部９４は、個人情報および認証情報を入出力部９６を介して通信キャリア会社５のサーバ装置６に送る（Ｓ１）。
【００７９】
次に、通信キャリア会社５のサーバ装置６においては、制御部６１が、入出力部６６が入力した情報にもとづいて、ユーザ２に対応するＩＤ番号を付与すると共に、入力した認証情報を暗号化部６４で暗号化して登録認証情報５０を作成する。登録認証情報５０はＩＤ番号や個人情報と対応付けられてデータベース部６２の登録認証情報テーブル７０に記憶されると共に、登録認証情報５０、認証処理部６０、および復号化部４３（以下、ＩＤ発行情報と記す）をユーザ２に対応した認証装置３へ送信する（Ｓ２）。この送信の方法としては、通常のメールにＩＤ発行情報を添付する方法でもよいし、直接ＩＤ発行情報を認証装置３に送る構成であってもよい。認証装置３はＩＤ発行情報を受信すると、図２に示したような、認証システム１が利用可能な構成となる。
【００８０】
次に、ユーザ２は実際に認証システム１の利用を開始するために、認証装置３がサーバ装置６からのＩＤ発行情報を受信した後に、ユーザ２の眼画像を撮影し、認証装置３で認証を行う（Ｓ３）。この際、認証装置３の表示部３７に、図１１（ａ）に示したような認証開始画面１２を表示する構成であってもよい。ユーザ２は認証装置３の画像入力部３３で眼画像を入力し、眼画像は切出部４０で所定の大きさに切出され、コード化部４１でコード化されて、判定部４２へ送られる。また、判定部４２は、記憶部３５に記憶された登録認証情報５０を復号化部４３で復号化した認証情報と、コード化部４１から出力された認証情報とを比較照合して、その結果を入出力部３６に出力する。
【００８１】
ユーザ２が認証装置３において、認証に成功したら、すなわち判定部４２からの出力が、ユーザ２の本人認証に成功したことを示す信号である場合、その結果が入出力部３６からサーバ装置６に送られる。この際、認証装置３の表示部３７に、図１１（ｂ）に示したような認証完了画面１３を表示する構成であってもよい。
【００８２】
サーバ装置６においては、制御部６１が認証装置３から送られてきた情報を入出力部６６を通じて受信し、受信した情報が、認証処理が完了して正しく本人認証されたことを示す信号であれば、データベース部６２の登録認証情報テーブル７０のユーザ２に対応する領域に、認証システム１の利用が可能となった旨の情報を書き込む（Ｓ４）。
【００８３】
また、サーバ装置６は、認証装置３に認証システム１の使用が可能となったことを知らせて表示部３７はその旨を表示する。この場合、認証装置３の表示部３７に、図１２に示したような利用許可画面１４が表示される構成とすれば、ユーザ２が自らが認証システム１を利用可能になったことを確実に理解でき望ましい。図１２に示した利用許可画面１４においては、ユーザ２のＩＤ番号、名前、利用限度額、有効期限、顔写真等の情報が表示されている例を示した。
【００８４】
上述したような動作フローにより、ユーザ２は認証システム１を利用することが可能となる（Ｓ５）。
【００８５】
次に、本発明の実施の形態における認証システム１において、ユーザ２が小売店７の物品購入を行う際の動作について説明する。図９は本発明の実施の形態における認証システム１において、ユーザ２が物品の購買を行う際の動作を説明する図である。
【００８６】
図９において、ユーザ２が小売店７において、店員等に対して、所定の物品を購入したい旨の意思表示を行う（Ｓ１１）。なお、ユーザ２が小売店７に対して所定の物品を購入したい旨の情報をネットワーク等を経由して送信してもよいことはいうまでもない。その場合には、ユーザ２は小売店７まで出向く必要がなく、ネットワーク上の仮想店舗等でも物品等の購入を行うことができる。このような場合には、図１３に示したような、商品リスト画面１５を表示して、ユーザ２に所望の物品等を選択させることが可能である。
【００８７】
小売店７では店員等が端末装置８を操作し、または自動的に、その情報入力部８７から該当する物品等の金額や小売店７の店舗ＩＤ等の情報をユーザ２の認証装置３宛に送信する（Ｓ１２）。この送信については、情報をメールに添付して送信する方法であってもよいし、情報を直接送信する方法であってもよい。また、端末装置８から認証装置３へ赤外線通信等を用いて直接情報が送信されてもよいし、通信キャリア会社５のサーバ装置６や他の装置等を経由してもよい。さらに、ユーザ２が、認証装置３の画像入力部３３を用いて、店頭に配置された、または、広告等に印刷された、購入したい物品等に対応するバーコード情報を読み込む等する構成であってもよい。この場合のバーコード情報には、小売店７の店舗ＩＤや購入したい物品等の金額が格納されているものとすればよい。
【００８８】
ステップＳ１２において、端末装置８から送信された情報にもとづいて、認証装置３の表示部３７には、物品の購入意思を確認するためのメッセージが表示される。一例として、図１４（ａ）に示したような、取引確認画面１６を表示する構成であってもよい。取引確認画面１６においては、購入したい物品名や金額等の情報が表示されていればよい。ユーザ２は、認証装置３において、自らの眼画像を撮影して本人認証を行う（Ｓ１３）。この本人認証における認証処理については、前述の通りである。また、認証を行う際には、前述の認証開始画面１２および認証完了画面１３を表示部３７に表示させる構成としてもよい。
【００８９】
認証装置３において、ユーザ２が正しく本人認証されたとの出力が判定部４２からあった場合、認証が成功したユーザ２に対応する個人ＩＤ、店舗ＩＤまたは購入すべき物品の金額等の情報（以下、物品購入情報と記す）が認証装置３の入出力部３６から通信キャリア会社５のサーバ装置６へと送信される。なお、この送信についても、物品購入情報をメールに添付する方法や、物品購入情報を直接送信する方法等公知の方法を適宜選択することが可能である。
【００９０】
サーバ装置６の制御部６１では、認証装置３から受信した物品購入情報から、ユーザ２が所望の物品を購入できるだけの信用を有するか否かの信用判定を行う（Ｓ１４）。この信用判定は、登録認証情報テーブル７０に格納されたユーザ２の過去の通話料等の支払い履歴情報（以下、信用情報と記す）を参酌してもよいし、あらかじめ所定の上限金額等を定めておき、その上限を超えるか否かによって定めてもよい。信用判定された結果はサーバ装置６の制御部６１から端末装置８へと送信される。
【００９１】
端末装置８は、信用判定された結果を受信して、その結果を確認し（Ｓ１５）、ユーザ２が信用を有すると判定されれば、小売店７の店員等からユーザ２に対して所望の物品が引き渡されてまたは郵送等されて、ユーザ２は所望の物品を受け取ることができる（Ｓ１６）。ステップＳ１５において、ユーザ２が物品を購入するに値する信用を有しないと判定された場合には、その情報が端末装置８の表示部８３に表示される等して、店員等はその旨をユーザ２に告げる、または送信する等して告知し、取引は成立しない。
【００９２】
なお、ステップＳ１４において、サーバ装置６における信用判定結果は、前述のように小売店７の端末装置８へ送られると共に、ユーザ２の認証装置３へも送られ、図１４（ｂ）に示したような取引完了画面１７が表示部３７に表示されて、ただちにまたは支払い契約日に引き落としがなされる旨の告知がされる（Ｓ１７）。サーバ装置６からは金融機関８０のサーバ５１に対して、引き落としを行う旨の請求が送られる。これによって、ユーザ２は、自らの購入したい物品等についての対価が金融機関８０の口座から引き落とされることを知ることができる。なお、この対価は、通信キャリア会社５の通話料と合わせて後ほどユーザ２に請求される構成であってもよいことはいうまでもない。
【００９３】
このように、本発明の認証装置、サーバ装置または認証システムを用いれば、ユーザ２は認証システム１を利用する際に眼画像の撮影や認証情報の作成を通話キャリア会社５の営業所１０の登録装置９で行う。一般に通話キャリア会社の営業所のセキュリティ性は高いので、不正な行為を行おうとする者によるなりすましや、認証情報の偽造等が行われる可能性を低くすることができる。
【００９４】
また、本発明の認証装置、サーバ装置または認証システムを用いれば、認証システム１を利用開始することが決定されてはじめて認証装置３に認証処理部６０が送信されるので、システムに対する認証装置３からの不正な行為の発生をいちじるしく低減させることができる。
【００９５】
さらに、本発明の認証装置、サーバ装置または認証システムを用いれば、認証装置３とサーバ装置６との認証情報の送受信は、認証情報を暗号化した登録認証情報５０によって行われるので、装置間で情報が盗まれたり、複製されても、認証情報として用いることのできないセキュリティ性の高い構成を実現できる。
【００９６】
さらに、本発明の認証装置、サーバ装置または認証システムを用いれば、ユーザ２が認証システム１を利用開始してはじめて、すなわち、あらかじめ認証された信頼性の高いユーザに対してのみ登録認証情報５０を復号化する復号化部４３がサーバ装置６から認証装置３へ送信されるので、セキュリティ性の高い構成を実現できる。
【００９７】
また、本発明の認証装置、サーバ装置または認証システムを用いれば、物品購入情報、すなわち金銭の支払い要求は認証装置３からサーバ装置６へ送られるので、小売店７で架空のユーザ２が物品を購入するような物品購入情報を偽造することができない、セキュリティ性の高い構成を実現できる。
【００９８】
なお、本発明の実施の形態においては、認証情報として、眼画像をコード化することによって得た虹彩にもとづく情報を用いた構成について説明したが、本発明の認証装置、サーバ装置または認証システムにおいては、認証情報は虹彩にもとづいた情報に限定されない。例えば、指紋、眼底の血管パターン、顔等の公知の生体のバイオメトリクス情報を認証情報として用いることが可能である。
【産業上の利用可能性】
【００９９】
本発明に係る認証システムならびに認証装置、サーバ装置、登録装置および端末装置は、不正な行為を行おうとする者が認証装置や小売店のシステム等の改造等を行っても、容易に不正な行為を行うことができないセキュリティ性の高い構成を実現できるという効果を有し、画像を用いて本人認証を行う認証装置ならびに認証装置を用いた認証システム等として利用可能である。
【図面の簡単な説明】
【０１００】
【図１】本発明の実施の形態における認証システムの概略構成を示すブロック図
【図２】本発明の実施の形態における認証装置の構成の一例を示すブロック図
【図３】本発明の実施の形態における認証装置の外観の一例を示す図
【図４】本発明の実施の形態におけるサーバ装置の構成の一例を示すブロック図
【図５】本発明の実施の形態におけるサーバ装置の登録認証情報テーブルを説明するための図
【図６】本発明の実施の形態における登録装置の構成の一例を示すブロック図
【図７】本発明の実施の形態における端末装置の構成の一例を示すブロック図
【図８】本発明の実施の形態における認証システムの利用申請時の動作を説明するための図
【図９】本発明の実施の形態における認証システムの物品購入時の動作を説明するための図
【図１０】本発明の実施の形態における申請画面の一例を示す図
【図１１】本発明の実施の形態における認証開始画面および認証完了画面の一例を示す図
【図１２】本発明の実施の形態における利用許可画面の一例を示す図
【図１３】本発明の実施の形態における商品リスト画面の一例を示す図
【図１４】本発明の実施の形態における取引確認画面および取引完了画面の一例を示す図
【符号の説明】
【０１０１】
１    認証システム
２    ユーザ
３    認証装置
４    ネットワーク
５    通信キャリア会社
６    サーバ装置
７    小売店
８    端末装置
９    登録装置
１０    営業所
１１    申請画面
１２    認証開始画面
１３    認証完了画面
１４    利用許可画面
１５    商品リスト画面
１６    取引確認画面
１７    取引完了画面
３１    光学系
３３，９３    画像入力部
３４    演算部
３５    記憶部
３６，６６，８６，９６    入出力部
３７，８３，９５    表示部
３８    光源
３９    鏡部
４０    切出部
４１    コード化部
４２    判定部
４３    復号化部
５０    登録認証情報
５１    （金融機関の）サーバ
６０    認証処理部
６１，８４，９４    制御部
６２    データベース部
６４    暗号化部
７０    登録認証情報テーブル
８０    金融機関
８７，９７    情報入力部
８８    情報出力部
９１    認証情報作成部
【図１】
2005032164.tif 000003
【図２】
2005032164.tif 000004
【図３】
2005032164.tif 000005
【図４】
2005032164.tif 000006
【図５】
2005032164.tif 000007
【図６】
2005032164.tif 000008
【図７】
2005032164.tif 000009
【図８】
2005032164.tif 000010
【図９】
2005032164.tif 000011
【図１０】
2005032164.tif 000012
【図１１】
2005032164.tif 000013
【図１２】
2005032164.tif 000014
【図１３】
2005032164.tif 000015
【図１４】
2005032164.tif 000016