(57)【要約】【課題】生体認証情報と電子署名情報とをＩＣカード内に組み込み、紛失したり、盗難にあっても本人へのなりすましが困難で、しかも携行して利用することのできる使い勝手のよい生体認証及び電子署名システムを提供せんとするものである。【解決手段】ＩＣカード本体に生体認証情報を記憶させておき、利用に際して、本人確認装置で利用者本人から生体認証情報を直接読み取り、比較して本人の認証を行っている。  またＩＣカードによって利用者の確認が行えた場合には、データベースなどの特定情報へのアクセス権を発生させ、且つデータベースで読み込んだ電子書類に対して、ＩＣカード本体に記憶された電子署名情報の実行権が発生するようにしている。【選択図】  図１
2007148480.tif 000002
【特許請求の範囲】
【請求項１】
生体認証情報の記憶部と、ＣＡ局から発行された電子署名情報の記憶部が設けられたＩＣカード。
【請求項２】
生体認証情報の記憶部及びＣＡ局から発行された電子署名情報の記憶部が設けられたＩＣカード本体と、該ＩＣカード本体の情報を処理して利用者本人を確認する本人確認装置と、該本人確認装置及びデータベースとの間で情報のやりとりを行う端末とから成り、前記本人確認装置は、利用者本人から生体認証情報を直接読み取って入力する生体認証情報入力部と、前記ＩＣカード本体から生体認証情報を読み取る生体認証情報読取部と、前記生体認証情報記憶部から読み取った生体認証情報と前記生体認証情報入力部から入力された取扱者本人の生体認証情報とを比較する生体認証情報比較部と、該生体認証情報比較部の比較結果に基づいて利用者本人であることの認証を行う認証部とで構成されており、認証が得られたときにのみ、前記端末にアクセス権が発生し、また電子署名が実行できることを特徴とする生体認証及び電子署名システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証情報を利用して極めて高精度に利用者本人であることを確認し、併せてＣＡ局が発行した電子署名を実行できるようにした生体認証及び電子署名システムの技術に関するものである。
【背景技術】
【０００２】
最近のＩＣチップ技術の発達は目を見張るものがあり、記憶容量の大きなものも開発済みである。またこれを利用した技術もあらゆる分野で改良がなされている。その一つに、カード本体にＩＣチップを埋め込んでなる非接触型の本人確認システムが多数開発されている。ところが、従来のＩＣカードを用いた本人確認システムでは、パスワード又は個人情報であるＩＤを入力することで本人であるか否かを確認する方法が殆どであり、カードを窃取した者が盗まれた本人の生年月日や電話番号等からパスワードを解読して悪用するケースが増えてきている。
【０００３】
また電子商取引においては、契約文書等に電子証明書と電子署名とを付けてその正当性を証明したりしているが、従来の電子署名は公開鍵暗号方式（ＰＫＩ）を利用して行われている。このＰＫＩ方式は、認証局が秘密鍵をあらかじめ利用者に発行しておき、利用者の秘密鍵で公開鍵を生成し、証明機関から電子署名を発行してもらうものである。
ＩＣカードを用いた電子商取引においては、秘密鍵は、ＩＣカードに記憶されて利用者本人が所持している。従って、ＩＣカードを紛失したり、盗まれた場合には、他人がこれを悪用して本人になりすまし、本人の口座からお金を引き出す等の犯罪が行われることがあった。
【０００４】
そのため、従来にあっては、特許文献１や特許文献２に示すような生物学的な情報から本人を高精度で特定する方法、いわゆる生体認証技術を利用して本人を確認し、電子署名を得るようにした技術が開発されている。本人を特定する生物学的情報とは、指紋、声紋、筆跡、静脈紋、顔認証、虹彩（網膜パターン）など、人によって全て異なる生体的な情報である。
【０００５】
特許文献１に記載された技術は、電子署名用のデバイスに秘密鍵そのものではなく、秘密鍵を生成するメカニズムのみを実装している。そして、利用者は、メッセージに署名を行なう都度、デバイスに自らの固有情報（例えば指紋などのバイオメトリクス情報）を入力している。これにより電子署名用のデバイスは、この固有情報を秘密鍵の種としてデバイス内でその都度秘密鍵を生成し、秘密鍵により署名を生成している。
一方、秘密鍵などの秘密にしておくべき情報は、デバイスの作業領域に生成し、使用後直ちにデバイスから削除している。このため、普段はデバイス内には秘密鍵などは存在せず、デバイスを盗まれてもなりすましが不可能である。
【０００６】
また特許文献２に記載された技術は、認証用証明書に、バイオメトリクス認証（生体認証）の照合用データと、認証局の電子署名とを含めている。更に、この特許文献２に記載された技術にあっては、認証用証明書に、生体認証の照合用データと、本人の属性情報と、認証局の電子署名とを含めるようにもしている。更にまた、この特許文献２に記載された技術にあっては、端末装置において、生体認証の照合用データと認証局の電子署名とを含む認証用証明書の照合用データを用いて生体認証を行うように構成している。この認証用証明書を用いることによって、どの端末でも生体認証を実行することが可能となるものである。
【特許文献１】特開２００５−１２３８８３号
【特許文献２】特開２００４−２７２５５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところが、前記特許文献１の技術においては、電子署名用のデバイスの中に、本人確認装置と利用者固有情報の読取機構とを組み込んでいる。すなわち、電子署名用のデバイスの中に、秘密鍵を生成するメカニズムを実装するため、回路構成が複雑となり、またメモリー容量も膨大となり、ＩＣカード内のＩＣチップ内に組み込むことができないでいた。つまり、利用者本人が携行するには不便な形態のものにならざるを得なかった。また電子署名用のデバイスは、利用者の固有情報を読み取る機構も必要であり、ＩＣカード内にこれらの機構のすべてを装備することは難しく、しかも読取速度の上でも非常に遅くなることから実用的でなく、事実上不可能であった。
【０００８】
また特許文献２の技術にあっては、各端末が電子署名を含む証明書を格納し、更に利用者本人の固有情報を読み取って照合用の認証データを生成する必要がある。そのため、この証明書を、メモリー容量が限定されたＩＣチップ内臓のＩＣカードとすることはできず、やはり前記特許文献１の場合と同じように、利用者本人が携行する形態で使用することは事実上不可能であった。つまり、各作業部署におけるパソコン端末で本人確認のデータ読取や照合、処理を行っており、ＩＣカードを利用した利用形態とは全く異なるものであった。
【０００９】
本発明は従来の前記問題点に鑑みてこれを改良除去したものであって、生体認証情報と電子署名情報とをＩＣカード内に組み込み、紛失したり、盗難にあっても本人へのなりすましが困難で、しかも携行して利用することのできる使い勝手のよい生体認証及び電子署名システムを提供せんとするものである。
【課題を解決するための手段】
【００１０】
前記課題を解決するために本発明が採用した請求項１の手段は、生体認証情報の記憶部と、ＣＡ局から発行された電子署名情報の記憶部が設けられたＩＣカードである。
【００１１】
本発明が採用した請求項２の手段は、生体認証情報の記憶部及びＣＡ局から発行された電子署名情報の記憶部が設けられたＩＣカード本体と、該ＩＣカード本体の情報を処理して利用者本人を確認する本人確認装置と、該本人確認装置及びデータベースとの間で情報のやりとりを行う端末とから成り、前記本人確認装置は、利用者本人から生体認証情報を直接読み取って入力する生体認証情報入力部と、前記ＩＣカード本体から生体認証情報を読み取る生体認証情報読取部と、前記生体認証情報記憶部から読み取った生体認証情報と前記生体認証情報入力部から入力された取扱者本人の生体認証情報とを比較する生体認証情報比較部と、該生体認証情報比較部の比較結果に基づいて利用者本人であることの認証を行う認証部とで構成されており、認証が得られたときにのみ、前記端末にアクセス権が発生し、また電子署名が実行できることを特徴とする生体認証及び電子署名システムである。
【発明の効果】
【００１２】
請求項１の発明にあっては、ＩＣカード本体に生体認証情報と、電子署名情報のみを記憶させている。このように、この発明のＩＣカードには、生体認証情報と、電子署名の情報との二つの情報が記憶されているだけであり、ＩＣチップのメモリー容量でも十分に記憶することが可能である。またＩＣカードを紛失したり、盗難にあっても、生体認証データを書き換えることはできないので、ＩＣカードの持ち主本人から読み取った生の生体認証の場合しか、ＩＣカードに記憶された生体認証データとの照合が一致しなくなり、他人のなりすましを防止することが可能である。
【００１３】
求項２の発明にあっては、ＩＣカード本体に、生体認証情報を記憶させておき、利用に際して、本人確認装置で利用者本人から生体認証情報を直接読み取るようにしている。そして、前記ＩＣカード本体から読み取った生体認証情報と、利用者本人から直接読み取った生体認証情報とを比較することにより、本人確認のための認証を行うようにしている。このような認証方法であれば、病院や銀行などが生体認証情報や個人情報（又はカード情報）をあらかじめ登録してデータベースとして管理する必要がなく、カード利用者本人の自己責任の下で本人確認を行うことが可能である。
【００１４】
またこの請求項２の発明にあっては、前記ＩＣカードによって利用者の確認が行えた場合には、特定情報へのアクセス権を発生させ、且つＩＣカード本体に記憶された電子署名情報の実行権が発生するようにしている。従って、例えば、ＩＣカードの持ち主が病院の医師である場合に、前記生体認証によって当該医師本人であることが認証されたときは、本人確認装置からその情報を医師のパソコン端末が取り込むことで、データベースへのアクセス権が発生するようにしている。
更に、データベースへアクセスできた医師は、データベースから特定の患者の電子カルテの情報を取り込むことができる。そして、本人確認装置へセットしたＩＣカードから自らの電子署名情報を読み取り、前記電子カルテに電子署名することが可能となる。
このように、ＩＣカードで生体認証情報を利用して利用者本人を確認し、また本人確認後、利用者本人が特定の書類などにＩＣカードから電子署名をすることができる。従って、ＩＣカードだけで本人確認と電子署名とを行うことができ、極めて便利である。
【発明を実施するための最良の形態】
【００１５】
以下に、本発明のＩＣカードと、生体認証及び電子署名システムの構成を、利用者を医師とし、当該医者が電子カルテに電子署名する場合の実施の形態に基づいて、図面を参照して説明すると次の通りである。図１は生体認証及び電子署名システムの全体構成を示すブロック図、図２は利用者である医師が保持管理するＩＣカード２のブロック図、図３は本人確認装置３の全体構成を示すブロック図である。図１に示す如く、このシステムは、証明書発行サービス会社や政府、企業などが運営する認証局（ＣＡ局）１と呼ばれる機関が発行するＩＣカード２と、ＩＣカード２の情報を読み取る本人確認装置３と、利用者である医師が使用するパソコン端末４と、オーダリングシステムのデータベース５とで構成されている。前記パソコン端末４は、本人確認装置３とデータベース５との間で情報のやりとりが可能であり、本人確認装置３で本人確認が行われると、データベース５へのアクセス権が発生し、デ
ータベース５内の電子カルテ６に書き込み及び電子署名７が行えるようになっている。
【００１６】
ＩＣカード２は、図２に示す如く、その本体内にＩＣチップ８が埋め込まれている。ＩＣチップ８は、指紋、筆跡、静脈紋、顔認証、虹彩（網膜パターン）、掌紋、声紋など生物学的な特徴（身体情報）によって個人を特定するための情報である生体認証情報が記憶された生体認証情報記憶部９と、ＣＡ局で発行された電子署名情報が記憶された電子署名情報記憶部１０とが設けられている。このＩＣカード２は、病院等の医療機関におけるオーダリングシステムのデータベース５へアクセスすることのできる医師自身によって携帯され、利用者の自己責任の下で管理されている。
【００１７】
本人確認装置３は、外部入力手段として、カード挿入部１１と生体認証情報入力部１３とを有している。カード挿入部１１は、ＩＣカード１２の挿入口として機能する。また生体認証情報入力部１３は、例えば、データベースへアクセスできる医師本人から直接に指紋を読み取り、読み取った指紋から生体認証情報を生成して生体認証情報比較部１４へ入力するためのものであり、通常は、指紋読取器などが外部接続される方式が採用されている。
【００１８】
同時確認装置５の内部には、生体認証情報読取部１２と、電子署名情報読取部１６と、生体認証情報比較部１４と、認証部１５と、判定部１７とが設けられている。生体認証情報読取部１２は、カード挿入部１１に挿入されたＩＣカード２から生体認証情報を読み出している。同様にして、電子署名情報読取部１６は、カード挿入部１１に挿入されたＩＣカード２から電子署名情報を読み出している。
【００１９】
生体認証情報比較部１４は、生体認証情報読取部１２がＩＣカード２から読み取った生体認証情報と、指紋読取器などの生体認証情報入力部１３から直接に読み取った利用者本人である医師の生体認証情報とを比較する。認証部１３は、生体認証情報比較部１１の比較結果に基づいて、利用者本人である医師であるか否かを判断し、比較結果が一致した場合にのみ、医師本人であることを認証し、その結果を外部及び判定部１７へ出力している。また判定部１７には、電子署名情報読取部１６が読み込んだ電子署名情報も入力されるようになっている。
【００２０】
次に、このように構成された生体認証及び電子署名システムの動作態様を、図１乃至図３を参照して説明する。先ず、認証局（ＣＡ局）１と呼ばれる機関において、利用者本人である医師の電子署名情報と、指紋などの生体認証情報とを記憶してなるＩＣカード２を発行してもらう。そして、医師が患者を診察してこの患者の電子カルテに診察結果や検査情報、薬剤情報等を記入して電子署名する場合の手順について説明する。
医師は、先ず、ＩＣカード２の所持者が利用者本人であるか否かを確認する本人確認装置３のカード挿入部１１にＩＣカード２を挿入する。ＩＣカード２が挿入されると、本人確認装置３は、生体認証情報読取部１２がＩＣカード２の生体認証情報記憶部９から指紋などの生体認証情報を読み取り、この情報を生体認証情報比較部１４へ送信する。
【００２１】
一方、利用者本人である医師は、本人確認装置３の外部接続機器として接続された指紋読取器などの生体認証情報入力部１３に、ＩＣカード２の生体認証情報記憶部９へ登録した指紋にかかる指を押し当て、直接に医師本人の生体認証情報を読み取らせる。該入力部１３は、読み取った指紋情報等から生の生体認証情報を生成する。生成後の生体認証情報は、生体認証情報比較部１４へ送信される。生体認証情報比較部１４は、医師本人から直接取得して生成した生の生体認証情報と、前記ＩＣカード２から読み取った登録済の生体認証情報とを比較し、二つの生体認証情報が一致した場合に、認証部１５へ生体認証情報が一致したことを送信するようにしている。
【００２２】
認証部１５は、生体認証情報比較部１４から送信されてくる生体認証情報が一致していることを示す信号が得られたときにのみ、ＩＣカード２内の情報が正しいことを認証する。つまり、ＩＣカード２の保持者が利用者である医師本人であることの確認を得る。これにより、例えば病院等の医療機関側が膨大なデータベースを保有することなく、利用者本人の自己管理の下で高精度の個人認証を行うことが可能である。この認証結果は、外部の医師本人のパソコン端末４及び内部の判定部１７へ出力される。判定部１７は、電子署名情報読取部１６が読み込んだ電子署名情報を医師本人のパソコン端末４へ出力していいかどうかを判定する。判定は、認証部１５で本人であることが確認された信号が出力された場合に、ＩＣカード２内の電子署名情報をパソコン端末４へ出力するようにしている。
【００２３】
このようにして医師本人の個人認証が得られた後は、医師の端末からデータベース５へのアクセス権が発生する。そのため、医師はデータベース５へアクセスして診察している患者の電子カルテ６の情報を読出し、その病歴や処置、病気の進行状況などの高度の秘密保持が要求されるデータを参照したり、診察結果を書き加えたりすることが可能である。そして、所定の書き込みが終了した後は、医師の端末４において、本人確認装置３の判定部から出力される電子署名情報を入手し、前記電子カルテ６に医師本人の電子署名７を記録する。つまり、医師本人が書き込んだことを証明する。書き込み後の電子カルテ６は、データベース５内へ再び格納される。
【産業上の利用可能性】
【００２４】
ところで、本発明は、上述の実施の形態に限定されるものではなく、高精度の個人認証を行う必要があり、かつ特別のアクセス権を必要とし、更には電子署名が要求されるような分野、例えば病院などの医療機関、研究所などの重要施設における文書のやりとりなどの幅広い分野での応用が可能である。また生体認証情報としては、指紋以外にも筆跡、静脈紋、顔認証、虹彩（網膜パターン）、掌紋、声紋など生物学的な特徴（身体情報）によって個人を特定するための情報が適用可能である。
【図面の簡単な説明】
【００２５】
【図１】本発明の一実施の形態に係るものであり、生体認証及び電子署名システムの全体構成を示すブロック図である。
【図２】本発明の一実施の形態に係るものであり、ＩＣカードの構成を示すブロック図である。
【図３】本発明の一実施の形態に係るものであり、本人確認装置の構成を示すブロック図である。
【符号の説明】
【００２６】
１…ＣＡ局、２…ＩＣカード、３…本人確認装置、４…医師の端末、５…データベース、６…電子カルテ、７…電子署名、８…ＩＣチップ、９…生体認証情報記憶部、１０…電子署名情報記憶部、１１…ＩＣカード挿入部、１２…生体認証情報読取部、１３…生体認証情報入力部、１４…生体認証情報比較部、１５…認証部、１６…電子署名情報読取部、１７…判定部
【図１】
2007148480.tif 000003
【図２】
2007148480.tif 000004
【図３】
2007148480.tif 000005