(57)【要約】【課題】他人が管理するデータベースなどにあらかじめ登録しておかなくても生体認証による取扱者の確認が行え、また被取扱者のＩＤを確認できた場合にのみ、被取扱者についてのデータベースへアクセスできるようにした装置の提供を目的とする。【解決手段】ＩＣカード本体に、生体認証情報と、パスワード情報とを記憶させておき、利用に際して、利用者本人から生体認証情報を直接読み取ると共に、利用者本人に直接パスワードを入力させる。そして、前記ＩＣカード本体から読み取った生体認証情報及びパスワード情報と、利用者本人から直接読み取った生体認証情報及び利用者本人が入力したパスワード情報とを比較することにより、利用者本人であることを確認し、認証を行うようにしている。加えて、被取扱者のＩＤが確認された場合に、取扱者が被取扱者のデータベースへアクセスできるようにしている。【選択図】  図２
2007148479.tif 000002
【特許請求の範囲】
【請求項１】
生体認証情報の記憶部及びパスワード情報の記憶部が設けられたＩＣカード本体と、取扱者本人から生体認証情報を直接読み取って入力する生体認証情報入力部と、取扱者本人が直接パスワードを入力するためのパスワード情報入力部と、前記ＩＣカード本体から生体認証情報を読み取る生体認証情報読取部と、該ＩＣカード本体の生体認証情報記憶部から読み取った生体認証情報と前記生体認証情報入力部から入力された取扱者本人の生体認証情報とを比較する生体認証情報比較部と、前記ＩＣカード本体のパスワード情報記憶部から読み取ったパスワード情報と前記パスワード情報入力部から入力されたパスワード情報とを比較するパスワード情報比較部と、これらの生体認証情報比較部及びパスワード情報比較部の比較結果に基づいて認証を行う認証部と、被取扱者のＩＤカードから被取扱者のＩＤ情報を読み取るＩＤ情報読取部とから成り、取扱者本人であることの認証と、被取扱者のＩ
Ｄ情報とが得られたときにのみ、取扱者にアクセス権が発生するようにしたことを特徴とする取扱者及び被取扱者の同時確認システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パスワードと生体認証情報とを利用して極めて高精度に取扱者本人であることを確認し、併せて被取扱者がＩＤカードなどを提出した条件が揃ったときにのみアクセス権が発生するようにした技術に関するものである。
【背景技術】
【０００２】
最近のＩＣチップ技術の発達は目を見張るものがあり、記憶容量の大きなものも開発済みである。またこれを利用した技術もあらゆる分野で改良がなされている。その一つに、カード本体にＩＣチップを埋め込んでなる非接触型の本人確認システムが多数開発されている。ところが、従来のＩＣカードを用いた本人確認システムでは、パスワード又は個人情報であるＩＤを入力することで本人であるか否かを確認する方法が殆どであり、カードを窃取した者が盗まれた本人の生年月日や電話番号等からパスワードを解読して悪用するケースが増えてきている。
【０００３】
そのため、従来にあっては、特許文献１や特許文献２に示すような生物学的な情報から本人を高精度で特定する方法、いわゆる生体認証技術が開発されるに至っている。本人を特定する生物学的情報とは、指紋、声紋、筆跡、静脈紋、顔認証、虹彩（網膜パターン）など、人によって全て異なる情報である。
【０００４】
特許文献１に記載された技術は、ＩＣカードのＩＣチップを、個人情報の記憶部と生体情報の記憶部とに区分けし、このＩＣカードから読み取った生体認証情報と、本人から直接に読み取った生体認証情報とを比較すると共に、ＩＣカードから読み取った個人情報と、サーバコンピュータの個人情報データベースから読み取った個人情報とを比較するようにしている。
そして、これらの生体認証情報の比較結果と、個人情報の比較結果とが共に一致したときにのみ、本人であることを認証するようにしている。
【０００５】
また特許文献２に記載された技術は、あらかじめ、データベースに、各非接触型ＩＣカードのカード情報とそのＩＣカードの真の所有者の指紋情報とを、登録済みカード情報及び登録済み指紋情報として登録するようにしている。
使用に際しては、非接触型ＩＣカードの使用者が、このＩＣカードを非接触型リーダライタにかざしてこのＩＣカード指紋入力手段に指先でタッチすると、その指紋情報がＩＣカードに読み取られ、この指紋情報がカード情報とともに、非接触型リーダライタを介してサーバに読み取られる。サーバでは、カード情報が登録済み情報として登録されているか否か確認してＩＣカードの認証を行ない、認証されると、指紋情報が登録済み指紋情報として登録されているか否か確認してカード使用者の認証を行なうようにしている。
【特許文献１】特開２００３−２２８７０５号
【特許文献２】特開２００４−３４８４７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところが、特許文献１の技術においては、生体認証情報をあらかじめデータベースの中に事前に登録しておく必要はないが、個人情報は登録しておかねばならない。そのため、病院や銀行などが個人情報をデータベース化して保持しておく必要があり、取り扱いに厳重な注意が必要であり、セキュリティーの面でもファイアーウォール等を厳格に行い、決して内部及び外部からの不法な侵入を阻止する対策が必要であった。
またＨＩＶ感染などのように厳格に管理する必要のある個人情報などが記録保存されたサーバへアクセスしようとするような場合は、先ず取扱者が取扱者本人であるかどうかを確認し、続いて被取扱者がアクセス許可したような場合にのみアクセスできるシステムが必要であるが、従来ではこのようなものはなく、個人情報保護の観点からも好ましいものではなかった。
【０００７】
また特許文献２の技術にあっては、指紋の生体認証情報及びカード情報をあらかじめデータベースに登録しておかねばならない。そのため、この特許文献２では、特許文献１の場合に加えて、生体認証情報をもデータベースに登録しておく必要があり、病院や銀行などの被利用者側における前記取り扱い及びセキュリティーの問題が顕著であった。
【０００８】
本発明は従来の前記問題点に鑑みてこれを改良除去したものであって、生体認証情報のような高精度で個人を特定できる情報及び個人情報（又はカード情報）を、他人が管理するデータベースなどにあらかじめ登録しておかなくても取扱者の確認が行え、また被取扱者のＩＤを確認でき且つアクセス許可が得られた場合にのみ、被取扱者についてのデータベースへアクセスできるようにした取扱者及び被取扱者の同時確認装置を提供せんとするものである。
【課題を解決するための手段】
【０００９】
前記課題を解決するために本発明が採用した請求項１の手段は、生体認証情報の記憶部及びパスワード情報の記憶部が設けられたＩＣカード本体と、取扱者本人から生体認証情報を直接読み取って入力する生体認証情報入力部と、取扱者本人が直接パスワードを入力するためのパスワード情報入力部と、前記ＩＣカード本体から生体認証情報を読み取る生体認証情報読取部と、該ＩＣカード本体の生体認証情報記憶部から読み取った生体認証情報と前記生体認証情報入力部から入力された取扱者本人の生体認証情報とを比較する生体認証情報比較部と、前記ＩＣカード本体のパスワード情報記憶部から読み取ったパスワード情報と前記パスワード情報入力部から入力されたパスワード情報とを比較するパスワード情報比較部と、これらの生体認証情報比較部及びパスワード情報比較部の比較結果に基づいて認証を行う認証部と、被取扱者のＩＤカードから被取扱者のＩＤ情報を読み取るＩＤ情報読取部とから
成り、取扱者本人であることの認証と、被取扱者のＩＤ情報とが得られたときにのみ、取扱者にアクセス権が発生するようにしたことを特徴とする取扱者及び被取扱者の同時確認システムである。
【発明の効果】
【００１０】
請求項１の発明にあっては、ＩＣカード本体に、生体認証情報と、パスワード情報とを記憶させておき、利用に際して、利用者本人から生体認証情報を直接読み取ると共に、取扱者本人に直接パスワードを入力させるようにしている。そして、前記ＩＣカード本体から読み取った生体認証情報及びパスワード情報と、取扱者本人から直接読み取った生体認証情報及び取扱者本人が入力したパスワード情報とを比較することにより、認証を行うようにしている。このような認証方法であれば、病院や銀行などが生体認証情報や個人情報（又はカード情報）をあらかじめ登録してデータベースとして管理する必要がなく、カード取扱者本人の自己責任の下で本人確認を行うことが可能である。
【００１１】
また請求項１の発明にあっては、前記ＩＣカードによって取扱者の確認が行えたことの条件に加えて、被取扱者が有するＩＤカードからの被取扱者ＩＤ情報を読み込むことにより、被取扱者に関するデータベースへのアクセス権が発生するようにしている。被取扱者が、持参したＩＤカードを手渡すということは、被取扱者に関するデータベースへのアクセス行為を許可したものとして取り扱うものである。なお、口頭で説明が必要なことは言うまでもない。
このように、請求項１の発明にあっては、取扱者が保持管理するＩＣカードと、被取扱者が保持管理するＩＤカードとを利用して同時確認を行うことで、高精度の本人確認と個人情報の保護管理を厳重に行うことができる。
【発明を実施するための最良の形態】
【００１２】
以下に、本発明の取扱者及び被取扱者の同時確認装置の構成を、取扱者を医師とし、被取扱者を患者とした場合の実施の形態に基づいて、図面を参照してを説明すると次の通りである。図１は、取扱者である医師が保持管理するＩＣカード１のブロック図、図２は被取扱者である患者自身が保持管理するＩＤカード１５のブロック図、図３は本同時確認装置５の全体構成を示すブロック図である。図１に示す如く、ＩＣカード１は、その本体内にＩＣチップ２が埋め込まれている。ＩＣチップ２は、パスワード情報が記憶されたパスワード情報記憶部３と、指紋、筆跡、静脈紋、顔認証、虹彩（網膜パターン）、掌紋、声紋など生物学的な特徴（身体情報）によって個人を特定するための情報である生体認証情報が記憶された生体認証情報記憶部４とが設けられている。このＩＣカード１は、病院等の医療機関におけるオーダリングシステムのデータベースへアクセスすることのできる医師自身によって携帯
され、利用者の自己責任の下で管理されている。
【００１３】
また図２に示すごとく、患者自身が保持管理するＩＤカード１５は、その本体内にＩＣチップ１６が埋め込まれている。ＩＣチップ１６は、患者の住所、氏名、患者ＩＤ番号等の患者情報が記憶された患者ＩＤ部１７を有している。
【００１４】
同時確認装置５は、外部入力手段として、カード挿入部６と、生体認証情報入力部９及びパスワード入力部１０とを有している。カード挿入部６は、ＩＣカード１及び患者ＩＤカード１５の挿入口として機能する。また生体認証情報入力部９は、例えば、データベースへアクセスできる医師本人から直接に指紋を読み取り、読み取った指紋から生体認証情報を生成して生体認証情報比較部１１へ入力するためのものであり、通常は、指紋読取器などが外部接続される方式が採用されている。一方、パスワード情報入力部１０は、同時確認装置本体にテンキー方式又はタッチパネル方式で一体的に組み込まれている。
【００１５】
同時確認装置５の内部には、生体認証情報読取部７と、パスワード情報読取部８と、患者ＩＤ読取部１４と、生体認証情報比較部１１と、パスワード情報比較部１２と、認証部１３と、判断部１８とが設けられている。生体認証情報読取部７は、カード挿入部６に挿入されたＩＣカード１から生体認証情報を読み出している。同様にして、パスワード情報読取部８は、カード挿入部６に挿入されたＩＣカード１からパスワード情報を読み出している。また患者ＩＤ読取部１４は、カード挿入部６に挿入された患者ＩＤカード１５から患者情報を読み出している。
【００１６】
生体認証情報比較部１１は、生体認証情報部７がＩＣカード１から読み取った生体認証情報と、指紋読取器などの生体認証情報入力部９から直接に読み取った取扱者本人である医師の生体認証情報とを比較する。パスワード情報比較部１２は、パスワード情報読取部８がＩＣカード１から読み取ったパスワード情報と、取扱者本人である医師がタッチパネルなどから入力したパスワード情報とを比較する。認証部１３は、生体認証情報比較部１１の比較結果と、パスワード情報比較部１２の比較結果とに基づいて、取扱者本人である医師であるか否かを判断し、両方の比較結果が一致した場合にのみ、医師本人であることを認証し、その結果を判断部１８へ出力している。また判断部１８には、患者ＩＤ読取部１４が読み込んだ患者ＩＤ情報も入力されるようになっている。
【００１７】
次に、同時確認装置５の動作態様を、図１及び図２を参照して説明する。先ず、ＩＣカード１のパスワード情報記憶部３に、図示しないリーダライタによって、利用者本人のパスワードを記憶させておく。また同様に、ＩＣカード１の生体認証情報記憶部４には、利用者本人の指紋などの生体認証情報を記憶させておく。このＩＣカード１は、利用者本人が絶えず携帯して自己責任の下で管理するものである。
【００１８】
次に、取扱者本人が病院の医師であって、医師の中でも特定の者にしかアクセス権が許されていないＨＩＶ患者のデータベースに、医師専用のパソコンからアクセスする場合を説明する。先ず、利用者本人が同時確認装置５のカード挿入部６にＩＣカード１を挿入する。ＩＣカード１が挿入されると、同時確認装置５は、生体認証情報読取部７がＩＣカード１の生体認証情報記憶部４から指紋などの生体認証情報を読み取り、この情報を生体認証情報比較部１１へ送信する。同様にして、パスワード情報読取部８がＩＣカード１のパスワード情報記憶部３からパスワード情報を読み取り、これをパスワード情報比較部１２へ送信する。
【００１９】
一方、取扱者本人である医師は、同時確認装置５の外部接続機器として接続された指紋読取器などの生体認証情報入力部９に、ＩＣカード１の生体認証情報記憶部４へ登録した指紋にかかる指を押し当て、直接に医師本人の生体認証情報を読み取らせる。入力部９は、読み取った指紋情報等から生の生体認証情報を生成する。生成後の生体認証情報は、生体認証情報比較部１１へ送信される。生体認証情報比較部１１は、医師本人から直接取得して生成した生の生体認証情報と、前記ＩＣカード１から読み取った登録済の生体認証情報とを比較し、二つの生体認証情報が一致した場合に、認証部１３へ生体認証情報が一致したことを送信するようにしている。
【００２０】
また、取扱者本人である医師は、同時確認装置５に一体的に取り付けられたタッチパネルなどのパスワード情報入力部１０からパスワードを入力する。入力部１０は、パスワード情報比較部１２へこの入力されたパスワード情報を送信する。パスワード情報比較部１２は、医師本人が直接入力したパスワード情報と、前記ＩＣカード１から読み取った登録済のパスワード情報とを比較し、二つのパスワード情報が一致した場合に、認証部１３へパスワード情報が一致したことを送信するようにしている。
【００２１】
認証部１３は、生体認証情報比較部１１から送信されてくる生体認証情報が一致していることを示す信号と、パスワード情報比較部１２から送信されてくるパスワード情報が一致していることを示す信号とが得られたときにのみ、ＩＣカード１内の情報が正しいことを認証する。つまり、ＩＣカード１の保持者が取扱者である医師本人であることの確認を得る。これにより、例えば病院等の医療機関側が膨大なデータベースを保有することなく、取扱者本人の自己管理の下で高精度の個人認証を行うことが可能である。この認証結果は、判断部１８へ出力される。
【００２２】
このようにして医師本人の個人認証が得られた後は、医師は診察している患者自身が保持管理している患者ＩＤカード１５を患者から同意を得た上で受け取り、これを同時確認装置５のカード挿入部６へ差し込む。同時確認装置５では、患者ＩＤ読取部１４が前記患者ＩＤカード１５の患者ＩＤ記憶部１７から患者ＩＤ情報を読み取り、その結果を判断部１８へ出力する。判断部１８は、前記認証部１３からの認証結果信号と、患者ＩＤ読取部１４からの患者ＩＤ信号とが入力される。そして、認証結果がＯＫで、なおかつ患者ＩＤが得られたときにのみ、ＨＩＶ等の特別のデータベースへのアクセス権を発生させるようにしている。これにより、取扱者である医師は、前記データベースへアクセスしてその病歴や処置、病気の進行状況などの高度の秘密保持が要求されるデータを参照したり、診察結果を書き加えたりすることが可能である。
【産業上の利用可能性】
【００２３】
ところで、本発明は、上述の実施の形態に限定されるものではなく、高精度の個人認証を行う必要があり、かつ更に管理者などの別のＩＤが加えて要求されるような分野、例えば病院などの医療機関、研究所などの重要施設への入退室管理等、幅広い分野での応用が可能である。また生体認証情報としては、指紋以外にも筆跡、静脈紋、顔認証、虹彩（網膜パターン）、掌紋、声紋など生物学的な特徴（身体情報）によって個人を特定するための情報が適用可能である。
【図面の簡単な説明】
【００２４】
【図１】本発明の一実施の形態に係るものであり、ＩＣカードの構成を示すブロック図である。
【図２】本発明の一実施の形態に係るものであり、患者ＩＤカードの構成を示すブロック図である。
【図３】本発明の一実施の形態に係るものであり、システムの全体構成を示すブロック図である。
【符号の説明】
【００２５】
１…ＩＣカード、２…ＩＣチップ、３…パスワード情報記憶部、４…生体認証情報記憶部、５…同時確認装置、６…カード挿入部、７…生体認証情報読取部、８…パスワード情報読取部、９…生体認証情報入力部、１０…パスワード情報入力部、１１…生体認証情報比較部、１２…パスワード情報比較部、１３…認証部、１４…患者ＩＤ読取部、１５…患者ＩＤカード、１６…ＩＣチップ、１７…患者ＩＤ
【図１】
2007148479.tif 000003
【図２】
2007148479.tif 000004
【図３】
2007148479.tif 000005