(57)【要約】【課題】  所有者以外が不正な方法で入手した電子カードや電子キーを使用するなどによる、保護対象物への不正アクセスなどを阻止することを目的とする。【解決手段】  生体情報を入力する生体情報入力部を有する携帯端末と通信し、保護対象物への操作を制限する認証サーバにおいて、  携帯端末が有する生体情報入力部が入力した生体情報と上記携帯端末の位置情報とを携帯端末から通信装置により受信する受信部と、上記受信部が受信した生体情報に基づき処理装置により所定のユーザの生体情報であることの認証を行う生体情報認証部と、上記受信部が受信した携帯端末の位置情報に基づき処理装置により携帯端末が所定の位置にあることの認証を行う位置認証部と、上記生体情報認証部と上記位置認証部とが認証した場合に保護対象物への操作を処理装置により許可する操作許可部とを備える。【選択図】        図４
2007079777.tif 000002
【特許請求の範囲】
【請求項１】
生体情報を入力する生体情報入力部を有する携帯端末と通信し、保護対象物への操作を制限する認証サーバにおいて、
携帯端末が有する生体情報入力部が入力した生体情報と上記携帯端末の位置情報とを携帯端末から通信装置により受信する受信部と、
上記受信部が受信した生体情報に基づき処理装置により所定のユーザの生体情報であることの認証を行う生体情報認証部と、
上記受信部が受信した携帯端末の位置情報に基づき処理装置により携帯端末が所定の位置にあることの認証を行う位置認証部と、
上記生体情報認証部と上記位置認証部とが認証した場合に保護対象物への操作を処理装置により許可する操作許可部と
を備えることを特徴とする認証サーバ。
【請求項２】
上記認証サーバは、ユーザが操作を行う認証端末と通信し、
上記認証サーバは、さらに、
認証端末の位置情報を記憶装置に記憶する位置情報記憶部と、
上記位置認証部は、上記携帯端末の位置情報により特定される位置が、上記位置情報記憶部が記憶した認証端末の位置情報により特定される位置に対して、所定の位置であることの認証を行う
ことを特徴とする請求項１記載の認証サーバ。
【請求項３】
上記認証サーバは、ユーザを特定する情報を有する電子キー情報を送信する認証端末と通信し、
上記受信部は、認証端末が送信した電子キー情報を受信し、
上記認証サーバは、さらに、
上記受信部が受信した電子キー情報により特定されるユーザが正当であることを認証するための第１認証情報を記憶装置に記憶する認証情報記憶部と、
上記受信部が認証端末から電子キー情報を受信した場合、上記認証情報記憶部が記憶した第１認証情報に基づき上記電子キー情報により特定されるユーザが正当であることを処理装置により認証する端末認証部とを備え、
上記操作許可部は、上記端末認証部と上記生体情報認証部と上記位置認証部とが認証した場合に保護対象物への操作を処理装置により許可する
ことを特徴とする請求項１記載の認証サーバ。
【請求項４】
上記認証サーバは、生体情報を入力する生体情報入力部と、上記生体情報入力部が入力した生体情報に基づき所定のユーザの生体情報であることの認証を行う携帯端末認証部を有する携帯端末と通信し、
上記受信部は、携帯端末が有する携帯端末認証部が所定のユーザであることを認証した場合に携帯端末が送信する携帯端末情報を通信装置により受信し、
上記認証情報記憶部は、携帯端末情報が正当であることを認証するための第２認証情報を記憶装置に記憶し、
上記生体情報認証部は、上記受信部が通信装置により受信した携帯端末情報と上記認証情報記憶部が記憶する第２認証情報とに基づき処理装置により携帯端末情報が正当であることの認証を行う
ことを特徴とする請求項１記載の認証サーバ。
【請求項５】
上記認証サーバは、さらに、
上記生体情報認証部が携帯端末情報と第２認証情報とに基づき認証を行った場合、新しい認証情報を処理装置により生成する認証情報生成部と、
上記認証情報生成部が生成した認証情報を携帯端末情報として上記携帯端末へ通信装置により送信する送信部とを備え、
上記認証情報記憶部は、上記認証情報生成部が生成した上記認証情報を第２認証情報として記憶装置に記憶する
ことを特徴とする請求項４記載の認証サーバ。
【請求項６】
上記操作許可部は、保護対象物への操作を許可してから所定の時間が経過した場合、保護対象物への操作を制限する
ことを特徴とする請求項１記載の認証サーバ。
【請求項７】
上記認証情報記憶部は、電子キー情報に対応する携帯端末を特定する認証用携帯端末情報を記憶し、
上記認証サーバは、さらに、上記認証情報記憶部が記憶した認証用携帯端末情報に基づき、上記受信部が受信した電子キー情報に対応した携帯端末を特定する特定部を備え、
上記受信部は、上記特定部が特定した携帯端末が有する生体情報入力部が入力した生体情報と上記携帯端末の位置情報とを受信し、
上記生体情報認証部は、上記受信部が受信した生体情報が上記電子キー情報により特定されるユーザのものであることを認証し、
上記認証サーバは、さらに、電子キー情報を送信した認証端末の位置情報を記憶装置に記憶する位置情報記憶部を備え、
上記位置認証部は、上記受信部が受信した上記携帯端末の位置情報により特定される位置が、上記位置情報記憶部が記憶した上記認証端末の位置情報により特定される位置に対して、所定の位置にあることを認証する
ことを特徴とする請求項３記載の認証サーバ。
【請求項８】
上記認証サーバは、さらに、上記端末認証部と上記生体情報認証部と上記位置認証部との少なくとも１つ以上の認証が取れない場合、上記電子キー情報による保護対象物への操作の許可を処理装置により禁止する不正処理部
を備えることを特徴とする請求項３記載の認証サーバ。
【請求項９】
上記不正処理部は、上記電子キー情報を送信した認証端末を特定する
ことを特徴とする請求項８記載の認証サーバ。
【請求項１０】
生体情報と位置情報とに基づく認証を行い、保護対象物への操作を制限する認証サーバと通信する携帯端末において、
入力装置により生体情報を入力する生体情報入力部と、
携帯端末の位置情報を処理装置により取得する位置情報取得部と、
認証サーバからの認証情報要求を通信装置により受信し、上記生体情報入力部が入力した生体情報と、上記位置情報取得部が取得した位置情報とを認証サーバへ通信装置により送信する通信部と
を備えることを特徴とする携帯端末。
【請求項１１】
上記携帯端末は、さらに、
上記生体情報入力部が入力した生体情報に基づき、処理装置により所定のユーザの生体情報であることの認証を行う携帯端末認証部と、
携帯端末認証部が所定のユーザの生体情報であると認証した場合に取得可能な携帯端末情報を記憶装置に記憶する携帯端末情報記憶部とを備え、
上記通信部は、生体情報に代え、上記携帯端末情報記憶部が記憶した携帯端末情報を送信する
ことを特徴とする請求項１０記載の携帯端末。
【請求項１２】
上記通信部は、携帯端末情報を認証サーバへ送信した場合、上記認証サーバから新しい携帯端末情報を受信する
ことを特徴とする請求項１１記載の携帯端末。
【請求項１３】
携帯端末と、保護対象物への操作を制限する認証サーバとを備える認証システムにおいて、
上記携帯端末は、
入力装置により生体情報を入力する生体情報入力部と、
携帯端末の位置情報を処理装置により取得する位置情報取得部と、
上記生体情報入力部が入力した生体情報と上記位置情報取得部が取得した位置情報とを上記認証サーバへ通信装置により送信する送信部とを備え、
上記認証サーバは、
上記送信部が送信した生体情報と位置情報とを通信装置により受信する受信部と、
上記受信部が受信した生体情報に基づき処理装置により所定のユーザの生体情報であることの認証を行う生体情報認証部と、
上記受信部が受信した携帯端末の位置情報に基づき処理装置により携帯端末が所定の位置にあることの認証を行う位置認証部と、
上記生体情報認証部と上記位置認証部とが認証した場合に保護対象物への操作を処理装置により許可する操作許可部と
を備えることを特徴とする認証システム。
【請求項１４】
生体情報を入力する生体情報入力部を有する携帯端末と通信し、保護対象物への操作を制限する認証サーバの認証方法において、
携帯端末が有する生体情報入力部が入力した生体情報と上記携帯端末の位置情報とを携帯端末から通信装置により受信部が受信する受信ステップと、
上記受信ステップで受信した生体情報に基づき処理装置により生体情報認証部が所定のユーザの生体情報であることの認証を行う生体情報認証ステップと、
上記受信ステップで取得した携帯端末の位置情報に基づき処理装置により位置認証部が、携帯端末が所定の位置にあることの認証を行う位置認証ステップと、
処理装置により上記生体情報認証部と上記位置認証部とが上記生体情報認証ステップと上記位置認証ステップとで認証した場合に保護対象物への操作を処理装置により操作許可部が許可する操作許可ステップと
を備えることを特徴とする認証方法。
【請求項１５】
生体情報を入力する生体情報入力部を有する携帯端末と通信し、保護対象物への操作を制限する認証サーバの認証プログラムにおいて、
携帯端末が有する生体情報入力部が入力した生体情報と上記携帯端末の位置情報とを携帯端末から通信装置により受信部が受信する受信ステップと、
上記受信ステップで受信した生体情報に基づき処理装置により生体情報認証部が所定のユーザの生体情報であることの認証を行う生体情報認証ステップと、
上記受信ステップで取得した携帯端末の位置情報に基づき処理装置により位置認証部が、携帯端末が所定の位置にあることの認証を行う位置認証ステップと、
処理装置により上記生体情報認証部と上記位置認証部とが上記生体情報認証ステップと上記位置認証ステップとで認証した場合に保護対象物への操作を処理装置により操作許可部が許可する操作許可ステップと
をコンピュータに実行させるための認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報と位置情報とに基づき保護対象物への操作を制御する認証サーバ、認証方法、認証プログラム、認証に使用される携帯端末および認証サーバと携帯端末とを有する認証システムに関するものである。
【背景技術】
【０００２】
従来のセキュリティ装置においては、例えば特開２００２−１４０６４６のように、カードの利用時に、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）装置やＧＰＳ付き携帯電話にて本人の位置確認を行うことにより認証するものがあった。
【特許文献１】特開２００４−２２０５７２号公報
【特許文献２】特開２００２−１４０６４６号公報
【特許文献３】特開２００３−１５０８８３号公報
【特許文献４】特開２００２−２０３２２５号公報
【特許文献５】特開２００３−５６２２７号公報
【特許文献６】特開２００３−２４２４２８号公報
【特許文献７】特開２００５−５６２３号公報
【特許文献８】特開平１０−１５２３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
所有者以外が窃盗、偽造などの不正な方法で入手した電子カード、あるいは、電子キーなどを使用することに対しては、パスワードや生体認証による制限を設ける方法がある。ここで、電子カードとは、例えば、クレジットカード、キャッシュカード、デビットカード、ＥＴＣ（Ｅｌｅｃｔｒｏｎｉｃ  Ｔｏｌｌ  Ｃｏｌｌｅｃｔｉｏｎ）カードなどである。また、電子キーとは、例えば、車両用のスマートキーやマンションなどの開錠用のキー、および関係者のみ立ち入り可能な場所への入場証などに用いられるものである。したがって、電子カード、電子キーなどの使用とは、例えば、買い物や預金の引き出し、車両の利用、および住居や特定の敷地への立ち入りなどを試みることである。
しかし、パスワードによる制限を設ける方法では、パスワードは、自身で忘れず他人に知られないものを生成することが難しいため、安易なものを使用する場合が多い。そのため、パスワードを盗まれやすいという課題があった。また生体認証による制限を設ける方法では、ＡＴＭなどの端末の種類および設置場所が多岐に渡り、生体認証機能を有する端末を導入することは、費用の面で難しいという課題があった。
【０００４】
また、ＧＰＳ装置や携帯電話によって本人の位置確認を行い、位置による制限を設けるものがあった。しかし、ＧＰＳ装置や携帯電話は、その装置を本人が利用しているという保証がない。そのため、位置による制限では、不正な方法で入手したＧＰＳ装置や携帯電話を用いて使用を試みることが可能であるという課題があった。
【０００５】
本発明の実施の形態は上記の課題を解決するためになされたもので、所有者以外が不正な方法で入手した電子カードや電子キーを使用するなどによる、保護対象物への不正アクセスなどを阻止し、また、不正アクセスなどの抑止を行うことを目的とする。
【課題を解決するための手段】
【０００６】
本発明の実施の形態にかかる認証サーバは、生体情報を入力する生体情報入力部を有する携帯端末と通信し、保護対象物への操作を制限する認証サーバにおいて、
携帯端末が有する生体情報入力部が入力した生体情報と上記携帯端末の位置情報とを携帯端末から通信装置により受信する受信部と、上記受信部が受信した生体情報に基づき処理装置により所定のユーザの生体情報であることの認証を行う生体情報認証部と、上記受信部が受信した携帯端末の位置情報に基づき処理装置により携帯端末が所定の位置にあることの認証を行う位置認証部と、上記生体情報認証部と上記位置認証部とが認証した場合に保護対象物への操作を処理装置により許可する操作許可部と
を備えることを特徴とする。
【発明の効果】
【０００７】
本発明の実施の形態にかかる認証サーバによれば、位置情報認証部を備えることにより、携帯端末の位置情報に基づき、上記携帯端末が所定の位置にあることを確認できる。また、生体情報認証部を備え、携帯端末が有する生体情報入力部が入力した生体情報に基づき認証することにより、携帯端末を使用しているのが所定のユーザであることの認証を行うことが可能である。したがって、本発明の実施の形態にかかる認証サーバによれば、不正使用を阻止することが可能である。
【発明を実施するための最良の形態】
【０００８】
以下、本発明を図面に示す実施の形態に基づいて説明する。
【０００９】
まず、実施の形態にかかる認証システム１０００のハードウェア構成について図１、図２、図３に基づき説明する。
【００１０】
図１は、実施の形態にかかる認証システム１０００の外観の一例を示した図である。
図１において、認証システム１０００は、ＣＲＴ（Ｃａｔｈｏｄｅ  Ｒａｙ  Ｔｕｂｅ）表示装置９０１、キーボード（Ｋ／Ｂ）９０２、マウス９０３、コンパクトディスク装置（ＣＤＤ）９０５、データベース９０８、システムユニット９０９、サーバ９１０を備え、これらはケーブルで接続されている。
さらに、認証システム１０００は、ローカルエリアネットワーク（ＬＡＮ）９４２、ゲートウェイ９４１を介してインターネット９４０に接続されている。
また、ＬＡＮ９４２、インターネット９４０には、携帯電話９５０、スマートキー９５２、ＡＴＭ９６０、車両９６２が搭載する端末などが接続されている。
以下に述べる実施の形態において、「認証サーバ１００」などは、例えば、システムユニット９０９、サーバ９１０である。また、「携帯端末２００」などは、例えば、携帯電話９５０、スマートキー９５２などである。また、「認証端末３００」などは、例えば、ＡＴＭ（Ａｕｔｏｍａｔｅｄ  Ｔｅｌｌｅｒ  Ｍａｃｈｉｎｅ）９６０、車両９６２のキー部などである。
【００１１】
図２は、実施の形態における認証システム１０００の備えるシステムユニット９０９、サーバ９１０などである認証サーバ１００のハードウェア構成の一例を示す図である。
図２において、認証サーバ１００は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）９１１を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、ＣＲＴ表示装置９０１、Ｋ／Ｂ９０２、マウス９０３、ＦＤＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ）９０４、ＣＤＤ９０５、磁気ディスク装置９２０と接続されている。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、磁気ディスク装置９２０は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５は、ＬＡＮ９４２等に接続されている。通信ボード９１５は、通信装置の一例である。
また、Ｋ／Ｂ９０２、マウス９０３などは、入力装置の一例である。
【００１２】
ここで、通信ボード９１５は、ＬＡＮ９４２に限らず、直接、インターネット９４０、或いはＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）に接続されていても構わない。直接、インターネット９４０、或いはＩＳＤＮ等のＷＡＮに接続されている場合、認証システム１０００は、インターネット９４０、或いはＩＳＤＮ等のＷＡＮに接続され、ゲートウェイ９４１は不用となる。
磁気ディスク装置９２０には、オペレーティングシステム（ＯＳ）９２１、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３は、ＣＰＵ９１１、ＯＳ９２１、ウィンドウシステム９２２により実行される。
【００１３】
図３は、実施の形態における認証システム１０００の備える携帯電話９５０、スマートキー９５２などである携帯端末２００のハードウェア構成の一例を示す図である。
図３において、携帯端末２００は、プログラムを実行するＣＰＵ９１１を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）９１６、Ｋ／Ｂ９０２、指紋入力装置９７０と接続されている。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５は、ＬＡＮ９４２等に接続されている。通信ボード９１５は、通信装置の一例である。
また、Ｋ／Ｂ９０２、指紋入力装置９７０などは、入力装置の一例である。
【００１４】
ＯＳ９２１、プログラム群９２３、ファイル群９２４などは、携帯端末２００においては、ＲＯＭ９１３、ＲＡＭ９１４などに記憶されている。そして、プログラム群９２３は、ＣＰＵ９１１、ＯＳ９２１などにより実行される。
【００１５】
上記プログラム群９２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、以下に述べる実施の形態の説明において、「〜の判定」として説明するものが、「〜ファイル」として記憶されている。
また、以下に述べる実施の形態の説明において説明するフローチャートの矢印の部分は主としてデータの入出力を示し、そのデータの入出力のためにデータは、磁気ディスク装置９２０、ＦＤ、光ディスク、ＣＤ、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のその他の記録媒体に記録される。あるいは、信号線やその他の伝送媒体により伝送される。
【００１６】
また、以下に述べる実施の形態の説明において「〜部」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、ハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。
【００１７】
また、以下に述べる実施の形態を実施するプログラムは、また、磁気ディスク装置９２０、ＦＤ、光ディスク、ＣＤ、ＭＤ、ＤＶＤ等のその他の記録媒体による記録装置を用いて記憶されても構わない。
【００１８】
実施の形態１．
実施の形態１について説明する。実施の形態１では、ＡＴＭ９６０などから銀行の預金やクレジット決済用の口座などの操作に対して、不正使用を阻止する認証システム１０００について説明する。
【００１９】
まず、実施の形態１にかかる認証システム１０００の機能について図４に基づいて説明する。図４は、実施の形態１にかかる認証システム１０００の機能を示す機能ブロック図である。
【００２０】
認証システム１０００は、認証サーバ１００、携帯端末２００、認証端末３００、保護対象物４００を備える。
【００２１】
認証サーバ１００は、ユーザなどからの保護対象物４００への操作を制限する。認証サーバ１００は、認証部１１０、記憶部１２０、通信部１３０、操作許可部１４０、不正処理部１５０、特定部１６０を備える。
【００２２】
認証部１１０は、ユーザなどの認証を行う。認証部１１０は、端末認証部１１１、位置認証部１１２、生体情報認証部１１３を備える。
端末認証部１１１は、認証端末３００から受信した後述する電子キー情報により特定されるユーザが正当であることを認証する。端末認証部１１１は、後述する認証情報記憶部１２１が記憶した第１認証情報に基づき、処理装置により上記を認証する。ユーザが正当であるとは、例えば、電子キー情報が特定のユーザを示す場合、電子キー情報が示すユーザ本人であることや、電子キー情報が複数人からなるグループを示す場合、電子キー情報が示すグループに属するユーザであることなどである。
位置認証部１１２は、携帯端末２００の位置情報に基づき処理装置により携帯端末２００が所定の位置にあることの認証を行う。位置認証部１１２は、携帯端末２００の位置情報により特定される位置が、後述する位置情報記憶部１２２が記憶した認証端末３００の位置情報により特定される位置に対して、所定の位置であることの認証を行う。所定の位置であるとは、例えば、認証端末３００の位置情報により特定される位置を中心に所定の距離の範囲内であることや、認証端末３００の位置情報により特定される位置から所定の方向に、所定の距離の範囲内であることなどである。また位置認証部１１２は、位置情報のデータ形式に変更が必要な場合などは、必要に応じてデータ変換を行う。ここで、データ形式とは、例えば、ＧＰＳデータ、緯度経度、住所などである。
生体情報認証部１１３は、携帯端末２００が入力した生体情報に基づき処理装置により所定のユーザの生体情報であることの認証を行う。生体情報とは、例えば、指紋、虹彩、声紋、静脈の形状など、個人を識別可能な情報である。ここでは、生体情報認証部１１３は、後述する認証情報記憶部１２１が記憶した生体認証情報と、携帯端末２００が入力した生体情報とが一致することにより認証を行う。
【００２３】
記憶部１２０は、認証部１１０が認証に使用する情報などを記憶する。記憶部１２０は、認証情報記憶部１２１、位置情報記憶部１２２を備える。
認証情報記憶部１２１は、認証情報６１０を記憶装置に記憶する。認証情報６１０についての詳細は後述する。認証情報６１０は、電子キー情報により特定されるユーザが正当であることを認証するための第１認証情報を含む。第１認証情報とは、例えば、パスワードなどである。つまり、上述した端末認証部１１１は、例えば、認証端末３００から電子キー情報と併せて受信したパスワードと、認証情報記憶部１２１が記憶するパスワードとが一致することにより認証を行う。また、認証情報記憶部１２１は、アクセスしている認証端末３００がアクセス可能な認証端末３００であることを認証するための端末認証情報を記憶装置に記憶する。
位置情報記憶部１２２は、電子キー情報を送信した認証端末３００の位置情報を記憶装置に記憶する。認証端末３００が複数存在する場合には、位置情報記憶部１２２は、各認証端末３００の位置情報を記憶する。
【００２４】
通信部１３０は、携帯端末２００、認証端末３００などと通信装置により通信する。通信部１３０は、受信部１３１、送信部１３２を備える。
受信部１３１は、携帯端末２００、認証端末３００などから情報を通信装置により受信する。受信部１３１は、生体情報と携帯端末２００の位置情報とを携帯端末２００から通信装置により受信する。また、受信部１３１は、認証端末３００が送信した電子キー情報を通信装置により受信する。
送信部１３２は、携帯端末２００、認証端末３００などへ情報を通信装置により送信する。
【００２５】
操作許可部１４０は、認証部１１０が認証した場合に保護対象物４００への操作を処理装置により許可する。ここでは、操作許可部１４０は、端末認証部１１１と位置認証部１１２と生体情報認証部１１３とのすべてが認証した場合に保護対象物への操作を処理装置により許可する。
【００２６】
不正処理部１５０は、認証部１１０の認証が取れない場合、認証の取れなかった電子キー情報に基づく保護対象物４００への操作の許可を処理装置により禁止する。ここでは、不正処理部１５０は、端末認証部１１１と位置認証部１１２と生体情報認証部１１３との少なくとも１つ以上の認証が取れない場合、その場合に使用していた電子キー情報による保護対象物４００への操作の許可を処理装置により禁止する。
【００２７】
特定部１６０は、認証情報記憶部１２１が記憶した後述する認証用携帯端末情報６１２に基づき、受信部１３１が受信した電子キー情報に対応した携帯端末２００を特定する。
【００２８】
携帯端末２００は、認証サーバ１００が認証するための情報を認証サーバ１００へ送信する。ここでは、携帯端末２００は、一例として携帯電話９５０であるとする。携帯端末２００は、通信部２１０、生体情報入力部２２０、位置情報取得部２３０を備える。
通信部２１０は、認証サーバ１００などと通信する。通信部２１０は、受信部２１１、送信部２１２を備える。
受信部２１１は、認証サーバ１００などから情報を通信装置により受信する。受信部２１１は、認証サーバ１００から認証するための情報を要求する認証情報要求を通信装置により受信する。
送信部２１２は、認証サーバ１００などへ情報を通信装置により送信する。送信部２１２は、後述する生体情報入力部２２０が入力した生体情報と、後述する位置情報取得部２３０が取得した位置情報とを認証サーバ１００へ通信装置により送信する。
【００２９】
生体情報入力部２２０は、入力装置により生体情報を入力する。生体情報とは、上記と同様、例えば、指紋、虹彩、声紋、静脈の形状など、個人を識別可能な情報である。したがって、生体情報入力部２２０は、例えば、指紋入力装置９７０などである。
【００３０】
位置情報取得部２３０は、携帯端末２００の位置情報を処理装置により取得する。位置情報の取得方法は、ＧＰＳ方式によるものであっても、その他の方法であっても構わない。
【００３１】
認証端末３００は、ユーザが操作を行う端末である。ここでは、認証端末３００は、一例としてＡＴＭ９６０であるとする。認証端末３００は、通信部３１０、受付部３２０、端末情報記憶部３３０、サーバ検索部３４０を備える。
【００３２】
通信部３１０は、認証サーバ１００などと通信する。通信部３１０は、受信部３１１、送信部３１２を備える。
受信部３１１は、認証サーバ１００などから情報を通信装置により受信する。
送信部３１２は、認証サーバ１００などへ情報を通信装置により送信する。送信部３１２は、電子キー情報を通信装置により認証サーバ１００へ送信する。送信部３１２は、電子キー情報と併せてパスワードなどの認証情報を送信しても構わない。
【００３３】
受付部３２０は、電子キー情報を有する電子キーなどと、ユーザからの操作情報であるコマンドを受付する。ここでは、電子キー情報を有する電子キーとは、キャッシュカード、デビットカード、クレジットカードなどである。また、操作情報であるコマンドとは、例えば、預金の出し入れ、振込み、残高照会、クレジットカード決済、クレジットカードによる借り入れなどである。
【００３４】
端末情報記憶部３３０は、受付部３２０が受付した電子キーを認証端末３００が取り扱い可能であるか否かを判定し、アクセスする認証サーバ１００を決定するための情報を記憶装置に記憶する。端末情報記憶部３３０は、例えば、電子キーであるキャッシュカードなどが受付部３２０へ挿入された場合、挿入されたキャッシュカードなどが取り扱い可能なカードであるか否かを判定し、アクセスする認証サーバ１００を決定するための情報を記憶する。端末情報記憶部３３０は、例えば、カードの種別情報と認証サーバ１００の情報などを記憶する。
【００３５】
サーバ検索部３４０は、電子キー情報と端末情報記憶部３３０が記憶した情報とに基づき、アクセスする認証サーバ１００を検索する。サーバ検索部３４０は、図示しないアクセスするサーバのリストであるアクセスサーバリストなどを記憶し、アクセスサーバリストを参照し、アクセスする認証サーバ１００を検索する。通信部３１０は、サーバ検索部３４０が検索した認証サーバ１００と通信する。
【００３６】
保護対象物４００は、認証サーバ１００により操作を制限されているものである。ここでは、保護対象物４００は、銀行の預金やクレジット決済用の口座であるとする。
【００３７】
次に、認証情報記憶部１２１が記憶する認証情報６１０について図５に基づいて説明する。図５は、認証情報記憶部１２１が記憶する認証情報６１０の一例を示す図である。
【００３８】
認証情報６１０は、保護対象物４００に対して、携帯端末２００、電子キー認証情報６１６などが割り当てられた情報である。認証情報６１０は、保護対象物情報６１１、認証用携帯端末情報６１２、本人確認状態情報６１５、電子キー認証情報６１６を備える。
【００３９】
保護対象物情報６１１は、保護対象物４００を特定するための情報である。ここでは、保護対象物情報６１１は、一例として口座番号であるとする。
【００４０】
認証用携帯端末情報６１２は、保護対象物情報６１１に対して登録された携帯端末２００を特定する情報を有する。つまり、認証用携帯端末情報６１２は、電子キー認証情報６１６に対応する携帯端末２００を特定する情報を有する。認証用携帯端末情報６１２は、携帯端末ＩＤ（識別子）６１３、生体認証情報６１４を備える。
携帯端末ＩＤ６１３は、携帯端末２００を特定する情報である。つまり、特定部１６０は、後述する電子キー認証情報６１６に対する携帯端末ＩＤ６１３により、携帯端末２００を特定することができる。携帯端末ＩＤ６１３は、例えば、携帯電話９５０の番号である。
生体認証情報６１４は、携帯端末２００に対して割り当てられたユーザの生体情報である。つまり、認証サーバ１００が携帯端末２００から生体情報を受信した場合、受信した生体情報と、生体認証情報６１４とが一致することにより、生体情報認証部１１３は認証することができる。
【００４１】
本人確認状態情報６１５は、既に生体情報認証部１１３が認証しているか否かを示す情報である。つまり、本人確認状態情報６１５が認証済を示している場合、改めて生体情報認証部１１３は認証する必要はない。本人確認状態情報６１５は、例えば、生体情報認証部１１３が認証した場合、操作許可部１４０により認証済の状態を示す「済」に更新される。また、本人確認状態情報６１５は、例えば、生体情報認証部１１３が認証してから所定の時間経過した場合、操作許可部１４０により認証されていない状態を示す「未」に更新される。つまり、操作許可部１４０は、保護対象物４００への操作を許可してから所定の時間が経過した場合、保護対象物４００への操作を改めて制限する。ここで、所定の時間は、各保護対象物４００毎に設定しても、すべて同一としても構わない。
【００４２】
電子キー認証情報６１６は、認証端末３００が受付する電子カードなどが有する情報である。ここでは、電子キー認証情報６１６は、キャッシュカード情報などである。電子キー認証情報６１６は、カード種別６１７、電子キーＩＤ６１８、パスワード６１９を備える。
カード種別６１７は、アクセスする認証サーバ１００を特定するための情報である。したがって、カード種別６１７が異なる認証サーバ１００へアクセスすることを示している場合、アクセスされている認証サーバ１００では受付できないことになる。
電子キーＩＤ６１８は、電子カードを特定する情報である。ここでは、電子キーＩＤ６１８は、例えば、口座番号である。クレジットカードやデビットカードの場合は、カード番号のように口座番号とは別に割り当てられ、一意に識別可能なＩＤを有することも考えられ、このようなＩＤでも構わない。
パスワード６１９は、電子キー認証情報６１６により特定されるユーザが正当であることを認証するための情報である。
【００４３】
電子キー認証情報６１６は、電子キーが有する情報とはデータ形式が異なる場合もあるが、電子キーが有する情報を含むものである。また、図示しない有効期限等の情報を追加しても構わない。
【００４４】
認証情報６１０に示す１行の情報が、認証サーバ１００が操作を制限する１つの口座情報である。したがって、認証サーバ１００が操作を制限する口座の数だけ認証情報６１０の行が存在する。
【００４５】
次に、実施の形態１にかかる認証システム１０００の動作について図６、図７、図８に基づいて説明する。図６、図７、図８は、実施の形態１にかかる認証システム１０００の動作を示すフローチャートである。
【００４６】
まず、実施の形態１にかかる認証端末３００の動作について図６に基づいて説明する。図６は、実施の形態１にかかる認証端末３００の動作である認証端末処理を示すフローチャートである。
【００４７】
ＡＴＭ９６０である認証端末３００が始動し、処理を開始すると、認証端末３００は、ユーザからの要求待ち状態であるコマンド待ちに入る（Ｓ１０１）。次に、受付部３２０は、所定の時間毎に、口座へのアクセス要求が来たか否かを判定する（Ｓ１０２）。口座へのアクセス要求が来ていないと判定された場合（Ｓ１０２でＮｏ）、受付部３２０は、改めてコマンド待ちに入る（Ｓ１０１）。口座へのアクセス要求が来たと判定された場合（Ｓ１０２でＹｅｓ）、受付部３２０は、ユーザが入力した操作要求であるコマンドを取得する（Ｓ１０３）。
【００４８】
コマンドを取得した場合、受付部３２０は、電子キーである電子カードから電子キー情報を取得する。ここでは、電子キーであるキャッシュカードから電子キー情報を取得する（Ｓ１０４）。
【００４９】
次に、受付部３２０は、認証端末３００にて受付可能な電子カードか否かの判定を行う。この判定では、まず、サーバ検索部３４０が電子キー情報と端末情報記憶部３３０が記憶した情報とに基づき、アクセスする認証サーバ１００を検索する。受付部３２０は、サーバ検索部３４０がアクセスする認証サーバ１００を検索できたか否かにより受付可能な電子カードか否かを判定する（Ｓ１０５）。
【００５０】
アクセスする認証サーバ１００が検索できない場合（Ｓ１０５でＮｏ）、受付部３２０は、取り扱い不能カード処理を行う。取り扱い不能カード処理では、例えば、エラー表示などを行い、改めてコマンド待ちに入る（Ｓ１１１）。アクセスする認証サーバ１００が検索できた場合（Ｓ１０５でＹｅｓ）、パスワード要求を行いパスワードの取得を行う（Ｓ１０６）。
【００５１】
次に、通信部３１０は、サーバ検索部３４０が検索したサーバへアクセスし、取得したコマンド、電子キー情報、パスワードを送信する（Ｓ１０７）。認証サーバ１００での処理については後述する。そして、通信部３１０は、サーバからの応答を所定の時間待つ（Ｓ１０８）。
【００５２】
ここで、所定の時間は、認証端末３００毎に設定可能である。通信部３１０は、認証サーバ１００の認証がされ、口座へのアクセスが受付けられたか否かを判定する（Ｓ１０９）。
【００５３】
通信部３１０が、口座へのアクセスが受付されなかったと判定した場合（Ｓ１０９でＮｏ）、受付部３２０は、取り扱い不能カード処理を行い、改めてコマンド待ちに入る（Ｓ１１１）。通信部３１０が、口座へのアクセスが受付されたと判定した場合（Ｓ１０９でＹｅｓ）、ユーザが入力した操作要求であるコマンドを実行する（Ｓ１１０）。
【００５４】
そして、受付部３２０は、カードの返却や明細書の提供などのユーザへの一連の処理の完了手続きを行い、処理を終了するか否かの判定を行う（Ｓ１１２）。受付部３２０は、処理を終了しないと判定した場合（Ｓ１１２でＮｏ）、改めてコマンド待ちに入る。受付部３２０は、処理を終了すると判定した場合（Ｓ１１２でＹｅｓ）、処理を終了する。
【００５５】
ここで、Ｓ１０１からＳ１０３までは、ユーザアクセスステップである。Ｓ１０４は、電子キー情報取得ステップである。Ｓ１０５は、電子キー情報判定ステップである。Ｓ１０６は、パスワード取得ステップである。Ｓ１０７とＳ１０８とは、サーバアクセスステップである。Ｓ１０９は、サーバアクセス判定ステップである。Ｓ１１０は、実行ステップである。Ｓ１１１は、不正処理ステップである。Ｓ１１２は、終了ステップである。
【００５６】
次に、実施の形態１にかかる認証サーバ１００の動作について図７に基づいて説明する。図７は、実施の形態１にかかる認証サーバ１００の動作である認証サーバ処理を示すフローチャートである。
【００５７】
認証サーバ１００は、認証端末３００であるＡＴＭ９６０からのアクセス要求を待つ（Ｓ２０１）。次に、通信部１３０は、所定の時間毎に、認証端末３００であるＡＴＭ９６０から、口座へのアクセス要求が来たか否かを判定する（Ｓ２０２）。
【００５８】
アクセス要求が来ていないと判定された場合（Ｓ２０２でＮｏ）、認証サーバ１００は、改めてアクセス要求を待つ。アクセス要求が来たと判定された場合（Ｓ２０２でＹｅｓ）、受信部１３１は、認証端末３００であるＡＴＭ９６０が送信した情報を受信する。ここでは、受信部１３１は、コマンド、電子キー情報、パスワードを受信する（Ｓ２０３）。
【００５９】
次に、端末認証部１１１は、認証情報記憶部１２１が記憶した端末認証情報に基づき、アクセスされている認証端末３００がアクセス可能な認証端末３００であることを認証する。また、端末認証部１１１は、アクセス要求のあった保護対象物情報６１１などに基づき、認証情報記憶部１２１が記憶した認証情報６１０から該当の認証情報６１０を検索する。そして、端末認証部１１１は、検索した認証情報６１０のカード種別６１７などに基づき、認証サーバ１００にて受付可能な電子カードであることの認証を行う。また、端末認証部１１１は、検索した認証情報６１０のパスワード６１９と受信したパスワードとに基づき、認証を行う（Ｓ２０４）。
【００６０】
端末認証部１１１が認証できない場合（Ｓ２０４でＮｏ）、不正処理部１５０は、不正アクセス処理を実行する（Ｓ２１２）。不正アクセス処理とは、例えば、認証の取れなかった電子キー情報による保護対象物４００への操作の許可を処理装置により禁止することなどである。つまり、不正処理部１５０は、例えば、ＡＴＭ９６０に挿入されているキャッシュカードによる口座へのアクセスを禁止する。端末認証部１１１が認証できた場合（Ｓ２０４でＹｅｓ）、生体情報認証部１１３は、認証情報記憶部１２１が記憶した認証情報６１０の本人確認状態情報６１５により、本人確認済であるか否かを判定する（Ｓ２０５）。本人確認済でない場合（Ｓ２０５でＮｏ）、特定部１６０は、アクセス要求のあった保護対象物情報６１１などに基づき、認証情報記憶部１２１が記憶した認証情報６１０から該当の認証情報６１０を検索する。そして、特定部１６０は、検索した認証情報６１０の携帯端末ＩＤ６１３に基づき、該当の携帯端末２００を特定し、生体情報認証部１１３は、送信部１３２に携帯端末２００へ生体情報の要求である認証情報要求を送信させる。（Ｓ２０６）。次に、受信部１３１は、携帯端末２００から生体情報を受信する。そして、生体情報認証部１１３は、検索した認証情報６１０の生体認証情報６１４と、受信した生体情報とに基づき、認証を行う（Ｓ２０７）。そして、生体情報認証部１１３は、生体情報に基づく認証ができたか否かを判定する（Ｓ２０８）。
【００６１】
生体情報に基づく認証ができない場合（Ｓ２０８でＮｏ）、不正処理部１５０は、不正アクセス処理を実行する（Ｓ２１２）。生体情報に基づく認証ができた場合（Ｓ２０８でＹｅｓ）、まず、生体情報認証部１１３は、本人確認状態情報６１５を済に更新する。そして、本人確認状態情報６１５を済に更新した後、または、本人確認済であった場合（Ｓ２０５でＹｅｓ）、位置認証部１１２は、アクセス要求のあった保護対象物情報６１１などに基づき、認証情報記憶部１２１が記憶した認証情報６１０から該当の認証情報６１０を検索する。そして、位置認証部１１２は、検索した認証情報６１０の携帯端末ＩＤ６１３に基づき、該当の携帯端末２００を特定し、送信部１３２に携帯端末２００へ位置情報の要求を送信させる。受信部１３１は、携帯端末２００から携帯端末２００の位置情報を受信する。次に、位置認証部１１２は、位置情報記憶部１２２が記憶したアクセスしている認証端末３００の位置と、受信した携帯端末２００の位置とに基づき、認証する（Ｓ２０９）。
【００６２】
位置情報に基づく認証ができない場合（Ｓ２０９でＮｏ）、不正処理部１５０は、不正アクセス処理を実行する（Ｓ２１２）。位置情報に基づく認証ができた場合（Ｓ２０９でＹｅｓ）、操作許可部１４０は、保護対象物４００である口座に対し、コマンドに基づき要求のあった操作を行う（Ｓ２１０）。そして、送信部１３２は、認証端末３００へ操作を行った旨の通知を行う（Ｓ２１１）。
【００６３】
認証サーバ１００は、処理を終了するか否かの判定をする（Ｓ２１３）。認証サーバ１００は、処理を終了しないと判定した場合（Ｓ２１３でＮｏ）、改めてアクセス要求待ちに入る。認証サーバ１００は、処理を終了すると判定した場合（Ｓ２１３でＹｅｓ）、処理を終了する。
【００６４】
ここで、Ｓ２０１とＳ２０２とは、端末アクセスステップである。Ｓ２０３は、受信ステップである。Ｓ２０４は、端末認証ステップである。Ｓ２０５からＳ２０８までは、生体情報認証ステップである。Ｓ２０９は、位置認証ステップである。Ｓ２１０とＳ２１１とは、操作許可ステップである。Ｓ２１２は、不正処理ステップである。Ｓ２１３は、終了ステップである。
【００６５】
次に、実施の形態１にかかる携帯端末２００の動作について図８に基づいて説明する。図８は、実施の形態１にかかる携帯端末２００の動作である携帯端末処理を示すフローチャートである。
【００６６】
携帯端末２００は、認証サーバ１００からの認証情報要求を待つ（Ｓ３０１）。次に、通信部２１０は、所定の時間毎に、認証サーバ１００から、認証情報要求が来たか否かを判定する（Ｓ３０２）。次に、生体情報入力部２２０は、生体情報を入力する（Ｓ３０３）。次に、位置情報取得部２３０は、携帯端末２００の位置情報を取得する（Ｓ３０４）。そして、送信部２１２は、生体情報入力部２２０が入力した生体情報と、位置情報取得部２３０が取得した位置情報とを認証サーバ１００へ送信する（Ｓ３０５）。
【００６７】
ここで、Ｓ３０１とＳ３０２とは、認証情報要求受信ステップである。Ｓ３０３は、生体情報入力ステップである。Ｓ３０４は、位置情報取得ステップである。Ｓ３０５は、認証情報送信ステップである。
【００６８】
ここでは、認証端末３００として、ＡＴＭ９６０を例にとって説明したが、これに限られるわけではなく、ＥＴＣのゲート（路側機）などでも構わない。ＥＴＣの場合は、ＥＴＣ側へＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ  Ｓｈｏｒｔ  Ｒａｎｇｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）などを経由しＥＴＣの位置情報または経由するＤＳＲＣの情報送信元の位置情報を取得する。ＥＴＣの位置情報とは、ＥＴＣ或いはＥＴＣと車内に併設されているカーナビゲーションシステム（車載機）が取得した位置情報である。経由するＤＳＲＣの情報送信元の位置情報とは、どのゲートを通ったかにより示される位置情報である。
【００６９】
実施の形態１にかかる認証システム１０００では、携帯端末２００が備える生体情報入力部２２０が入力した生体情報に基づいて認証を行う。携帯端末２００が、例えば、指紋入力装置９７０などを備えた携帯電話９５０などであるとすれば、認証端末３００であるＡＴＭ９６０などに新たに生体情報入力装置を導入する必要がない。したがって、実施の形態１にかかる認証システム１０００によれば、生体情報による認証を手軽に行うことができる。
【００７０】
実施の形態１にかかる認証システム１０００では、認証端末３００からの保護対象物４００へのアクセス要求に対して、生体情報による認証に加えて、生体情報を入力した携帯端末２００が、認証端末３００の近傍にあることによる認証を行っている。したがって、実施の形態１にかかる認証システム１０００によれば、生体情報を入力したユーザが、認証端末３００を操作していることを確認することができる。
【００７１】
実施の形態２．
次に、実施の形態２について説明する。実施の形態２では、携帯端末２００が生体認証を行う機能を備える認証システム１０００について説明する。
【００７２】
まず、実施の形態２にかかる認証システム１０００の機能について図９に基づいて説明する。図９は、実施の形態２にかかる認証システム１０００の機能を示す機能ブロック図である。
【００７３】
実施の形態２にかかる認証システム１０００の機能について、実施の形態１にかかる認証システム１０００の機能と異なる部分についてのみ説明する。
【００７４】
まず、携帯端末２００について説明する。携帯端末２００は、さらに、携帯端末認証部２４０、携帯端末情報記憶部２５０を備える。
【００７５】
携帯端末認証部２４０は、生体情報入力部２２０が入力した生体情報に基づき、処理装置により所定のユーザの生体情報であることの認証を行う。つまり、携帯端末認証部２４０は、実施の形態１における生体情報認証部１１３と同様の機能を持つ。
携帯端末情報記憶部２５０は、携帯端末認証部２４０が所定のユーザの生体情報であると認証した場合に取得可能な携帯端末情報６０５を含む携帯端末認証情報６００を記憶装置に記憶する。携帯端末情報６０５は、例えば、桁数が極めて大きいなど、偽造が大変困難な情報であるとする。
【００７６】
送信部２１２は、生体情報を送信するのに代え、携帯端末情報６０５を送信する。
【００７７】
次に、認証サーバ１００について説明する。
【００７８】
生体情報認証部１１３は、送信部２１２が送信した携帯端末情報６０５と、後述する認証情報記憶部１２１が記憶した第２認証情報とに基づき処理装置により所定のユーザであることを携帯端末２００が認証したことの認証を行う。
認証情報記憶部１２１は、所定のユーザであることを携帯端末２００が認証したことの認証を行うための情報である第２認証情報を記憶する。つまり、図５における、生体認証情報６１４に代え、第２認証情報を記憶する。
【００７９】
認証サーバ１００は、さらに、認証情報生成部１７０を備える。
認証情報生成部１７０は、新しい認証情報を処理装置により生成する。
認証情報記憶部１２１は、生体情報認証部１１３が認証した場合、認証情報生成部１７０が生成した新しい認証情報を第２認証情報として記憶する。また、送信部１３２は、生体情報認証部１１３が認証した場合、認証情報生成部１７０が生成した新しい認証情報を携帯端末２００へ送信する。そして、携帯端末情報記憶部２５０は、送信部１３２が送信した新しい認証情報を携帯端末情報６０５として記憶する。つまり、第２認証情報と携帯端末情報６０５とは同じ情報である。
【００８０】
次に、携帯端末情報記憶部２５０が記憶する携帯端末認証情報６００について図１０に基づいて説明する。図１０は、携帯端末情報記憶部２５０が記憶する携帯端末認証情報６００の一例を示す図である。
【００８１】
携帯端末認証情報６００は、携帯端末ＩＤ６０１、被認証者情報６０２、携帯端末情報６０５を備える。
【００８２】
携帯端末ＩＤ６０１は、認証情報６１０が有する携帯端末ＩＤ６１３と同様である。
被認証者情報６０２は、保護対象物４００とユーザとに関する情報である。被認証者情報６０２は、保護対象物ＩＤ６０３、被認証者生体情報６０４を備える。
保護対象物ＩＤ６０３は、認証情報６１０が有する保護対象物情報６１１と同様である。
被認証者生体情報６０４は、携帯端末２００に対して割り当てられたユーザの生体情報である。
携帯端末情報６０５は、携帯端末認証部２４０が所定のユーザの生体情報であると認証した場合に取得可能な情報である。
【００８３】
つまり、携帯端末２００は、認証サーバ１００から保護対象物情報６１１を受け取る。次に、生体情報入力部２２０は、生体情報を入力する。そして、携帯端末認証部２４０は、入力された生体情報と、保護対象物情報６１１から特定される携帯端末認証情報６００の被認証者生体情報６０４とが一致することにより認証を行う。
【００８４】
次に、実施の形態２にかかる認証システム１０００の動作について説明する。実施の形態２にかかる認証端末３００の動作は、実施の形態１にかかる認証端末３００の動作と同様である。そこで、実施の形態２にかかる認証サーバ１００と携帯端末２００との動作について説明する。
【００８５】
まず、実施の形態２にかかる携帯端末２００の動作について図１１に基づき説明する。図１１は、実施の形態２にかかる携帯端末２００の動作である携帯端末処理を示すフローチャートである。実施の形態２にかかる携帯端末２００の動作について、実施の形態１にかかる携帯端末２００の動作と異なる部分についてのみ説明する。
【００８６】
Ｓ４０１からＳ４０４までは、実施の形態１に示すＳ３０１からＳ３０４までと同様である。Ｓ４０４の次に、携帯端末認証部２４０は、生体情報入力部２２０が入力した生体情報と、携帯端末情報記憶部２５０が記憶した被認証者生体情報６０４とに基づき、所定のユーザの生体情報であることの認証を行う（Ｓ４０５）。携帯端末認証部２４０による認証ができない場合（Ｓ４０５でＮｏ）、携帯端末２００は、不正アクセス処理を実行する（Ｓ４０７）。不正アクセス処理において、送信部２１２は、例えば、ＮＵＬＬデータなどを認証サーバ１００へ送信する。携帯端末認証部２４０による認証ができた場合（Ｓ４０５でＹｅｓ）、送信部２１２は、携帯端末情報６０５を認証サーバ１００へ送信する（Ｓ４０６）。
【００８７】
ここで、Ｓ４０１とＳ４０２とは、認証情報要求受信ステップである。Ｓ４０３は、生体情報入力ステップである。Ｓ４０４は、位置情報取得ステップである。Ｓ４０５は、携帯端末認証ステップである。Ｓ４０６は、認証情報送信ステップである。Ｓ４０７は、不正処理ステップである。
【００８８】
次に、実施の形態２にかかる認証サーバ１００の動作について説明する。実施の形態２にかかる認証サーバ１００の動作は、実施の形態１にかかる認証サーバ１００の動作と同様の流れである。したがって、図７に示すフローチャートに基づき、実施の形態２にかかる認証サーバ１００の動作を説明する。実施の形態２にかかる認証サーバ１００の動作について、実施の形態１にかかる認証サーバ１００の動作と異なる部分についてのみ説明する。
【００８９】
Ｓ２０１からＳ２０６までは、実施の形態１と同様である。Ｓ２０７では、受信部１３１は、携帯端末２００から携帯端末情報６０５を受信する。そして、生体情報認証部１１３は、検索した認証情報６１０の第２認証情報と、受信した携帯端末情報６０５とに基づき、認証を行う。ここで、携帯端末２００から受信した携帯端末情報６０５がＮＵＬＬデータであった場合、生体情報認証部１１３は、認証ができない。Ｓ２０８では、生体情報認証部１１３は、携帯端末情報６０５に基づく認証ができたか否かを判定する。携帯端末情報６０５に基づく認証ができた場合（Ｓ２０８でＹｅｓ）、まず、認証情報生成部１７０は、新しい認証情報を生成する。次に、認証情報記憶部１２１は、認証情報生成部１７０が生成した新しい認証情報を第２認証情報として記憶する。また、送信部１３２は、認証情報生成部１７０が生成した新しい認証情報を携帯端末２００へ送信する。そして、携帯端末情報記憶部２５０は、送信部１３２が送信した新しい認証情報を携帯端末情報６０５として記憶する。Ｓ２０５で本人確認済であった場合（Ｓ２０５でＹｅｓ）、または、携帯端末情報６０５に基づく認証ができた場合（Ｓ２０８でＹｅｓ）に上記処理を終えた場合、Ｓ２０９の処理を行う。Ｓ２０９からＳ２１３までは、実施の形態１と同様である。
【００９０】
上記では、認証サーバ１００において新しい認証情報を生成し、認証情報の共有を行ったが、携帯端末２００において、新しい認証情報を生成し、認証情報の共有を行っても構わない。
【００９１】
実施の形態２にかかる認証システム１０００では、認証サーバ１００は、生体情報を記憶していない。生体情報は、個人のプライバシーに関する情報である。サーバなどで生体情報を管理することで、個人のプライバシーに関する情報が漏洩する危険性があった。しかし、実施の形態２にかかる認証システム１０００では、生体情報を管理することなく、偽造が困難な情報をもって、生体情報を代替している。したがって、実施の形態２にかかる認証システム１０００によれば、個人のプライバシーに関する情報が漏洩する危険性が少ない。
【００９２】
また、実施の形態２にかかる認証システム１０００では、生体情報を代替する認証情報を１度認証に使用した場合、新しい認証情報を生成し、認証サーバ１００と携帯端末２００と使用した認証情報を置き換えしている。つまり、実施の形態２にかかる認証システム１０００では、生体情報を代替する認証情報は、ワンタイムパスワードである。したがって、生体情報を代替する認証情報が漏洩する危険性が少ない。
【００９３】
実施の形態３．
次に、実施の形態３について説明する。実施の形態３では、キャッシュカードなどの電子カードの不正使用を抑止する不正処理機能を備えた認証システム１０００について説明する。
上記実施の形態において、認証サーバ１００は、不正処理部１５０を備えている。上記実施の形態において、不正処理部１５０は、認証部１１０の認証が取れない場合、認証の取れなかった電子キー情報による保護対象物４００への操作の許可を処理装置により禁止する処理を行っている。実施の形態３において、不正処理部１５０は、さらに、予めサーバに不正アクセスの際の連絡先を登録しておき、その連絡先に不正アクセス情報の通知を行う。例えば、連絡先として、利用位置情報から検索した最寄りの警察署や、警備会社などへ通知する。つまり、連絡先サーバとして、利用位置情報から検索した最寄りの警察署サーバや、警備会社サーバなどへ通知する。また、不正処理部１５０は、使用場所の警報機を鳴らしても構わない。
実施の形態３にかかる認証システム１０００によれば、不正使用を行おうとした情報を所定の人あるいは組織などのサーバや装置へ送付することで、キャッシュカードなどの電子カードの不正使用を抑止することが可能である。
【００９４】
実施の形態４．
次に、実施の形態４について説明する。実施の形態１では、ＡＴＭ９６０などから銀行の預金やクレジット決済用の口座などの操作に対して、不正使用を阻止する認証システム１０００について説明した。実施の形態４では、建物や区画など特定のエリアへの入場を制限する認証システム１０００について説明する。
【００９５】
まず、実施の形態４にかかる認証システム１０００の機能について説明する。実施の形態４にかかる認証システム１０００の機能の構成は、実施の形態１にかかる認証システム１０００と同様である。また、実施の形態２と同様に、携帯端末２００が生体認証を行う機能を備えている構成であっても構わない。また、実施の形態３と同様に認証サーバ１００が不正処理機能を備えている構成であっても構わない。
【００９６】
実施の形態４において、認証端末３００は、例えば、建物や区画などのゲートに設置された端末である。したがって、受付部３２０は、例えば、カードキーなどの電子キー情報を有する電子キーなどと、ユーザからの操作情報であるコマンドを受付する。コマンドとは、例えば、ゲートの開錠、施錠、入場許可、退場許可、入場記録、出場記録などである。
【００９７】
実施の形態４において、保護対象物４００は、建物や区画などのゲートである。
【００９８】
次に、実施の形態４において、認証情報記憶部１２１が記憶する認証情報６１０について図１２に基づいて説明する。図１２は、認証情報記憶部１２１が記憶する認証情報６１０の一例を示す図である。
【００９９】
実施の形態４における認証情報６１０について、実施の形態１における認証情報６１０と異なる部分のみ説明する。
【０１００】
実施の形態４における認証情報６１０の保護対象物情報６１１は、建物や区画などを一意に識別する区画ＩＤなどである。また、実施の形態４における認証情報６１０の電子キー認証情報６１６は、例えば、カードキーなどが記憶している入場許可証情報である。
電子キー認証情報６１６は、電子キーが有する情報とはデータ形式が異なる場合もあるが、電子キーが有する情報を含むものである。また、図示しない有効期限等の情報を追加しても構わない。
また、認証情報６１０に示す１行の情報が、認証サーバ１００が操作を制限する１つの区画情報である。したがって、認証サーバ１００が操作を制限する区画の数だけ認証情報６１０の行が存在する。
【０１０１】
次に、実施の形態４にかかる認証システム１０００の動作について図８、図１３、図１４に基づいて説明する。図８、図１３、図１４は、実施の形態４にかかる認証システム１０００の動作を示すフローチャートである。
【０１０２】
まず、実施の形態４にかかる認証端末３００の動作について図１３に基づいて説明する。図１３は、実施の形態４にかかる認証端末３００の動作である認証端末処理を示すフローチャートである。実施の形態４にかかる認証端末３００の動作について、実施の形態１にかかる認証端末３００の動作と異なる部分のみ説明する。
【０１０３】
まず、ゲートなどに備えられた端末である認証端末３００が始動し、処理を開始すると、認証端末３００は、ユーザからのコマンドの要求待ちに入る（Ｓ５０１）。ここでは、コマンドとして、入場の許可要求であるとする。次に、受付部３２０は、所定の時間毎に、入場の許可要求が来たか否かを判定する（Ｓ５０２）。判定後の動作（Ｓ５０２でＮｏ、Ｓ５０２でＹｅｓ、Ｓ５０３）については、実施の形態１（Ｓ１０２でＮｏ、Ｓ１０２でＹｅｓ、Ｓ１０３）と同様である。Ｓ５０３でコマンドを取得した場合、受付部３２０は、電子キーである電子カードから電子キー情報を取得する。ここでは、電子キーである入場許可証から電子キー情報を取得する（Ｓ５０４）。Ｓ５０５からＳ５０８までは、それぞれ、実施の形態１（Ｓ１０５からＳ１０８まで）と同様である。次に、通信部３１０は、認証サーバ１００の認証がされ、入場が許可されたか否かを判定する（Ｓ５０９）。Ｓ５１０からＳ５１２までは、それぞれ、実施の形態１（Ｓ１１０からＳ１１２まで）と同様である。
【０１０４】
ここで、Ｓ５０１からＳ５０３までは、ユーザアクセスステップである。Ｓ５０４は、電子キー情報取得ステップである。Ｓ５０５は、電子キー情報判定ステップである。Ｓ５０６は、パスワード取得ステップである。Ｓ５０７とＳ５０８とは、サーバアクセスステップである。Ｓ５０９は、サーバアクセス判定ステップである。Ｓ５１０は、実行ステップである。Ｓ５１１は、不正処理ステップである。Ｓ５１２は、終了ステップである。
【０１０５】
次に、実施の形態４にかかる認証サーバ１００の動作について図１４に基づいて説明する。図１４は、実施の形態４にかかる認証サーバ１００の動作である認証サーバ処理を示すフローチャートである。実施の形態４にかかる認証サーバ１００の動作について、実施の形態１にかかる認証サーバ１００の動作と異なる部分のみ説明する。
【０１０６】
認証サーバ１００は、認証端末３００であるゲートに備えられた端末からのアクセス要求を待つ（Ｓ６０１）。次に、通信部１３０は、所定の時間毎に、認証端末３００から、アクセス要求が来たか否かを判定する（Ｓ６０２）。アクセス要求が来ていないと判定された場合（Ｓ６０２でＮｏ）の動作については、実施の形態１（Ｓ２０２でＮｏ）と同様である。アクセス要求が来たと判定された場合（Ｓ６０２でＹｅｓ）、受信部１３１は、認証端末３００であるゲートが送信した情報を受信する。ここでは、受信部１３１は、コマンド、電子キー情報である入場許可証や電子錠などの情報、パスワードを受信する（Ｓ６０３）。Ｓ６０４からＳ６０９までは、実施の形態１（Ｓ２０４からＳ２０９まで）と同様である。Ｓ６０９で位置情報に基づく認証ができない場合（Ｓ６０９でＮｏ）の動作は、実施の形態１（Ｓ２０９でＮｏ）と同様である。Ｓ６０９で位置情報に基づく認証ができた場合（Ｓ６０９でＹｅｓ）操作許可部１４０は、保護対象物４００であるゲートなどに対し、コマンドに基づき要求のあった操作を行う（Ｓ２１０）。Ｓ６１１からＳ６１３までは、実施の形態１（Ｓ２１１からＳ２１３まで）と同様である。
【０１０７】
ここで、Ｓ６０１とＳ６０２とは、端末アクセスステップである。Ｓ６０３は、受信ステップである。Ｓ６０４は、端末認証ステップである。Ｓ６０５からＳ６０８までは、生体情報認証ステップである。Ｓ６０９は、位置認証ステップである。Ｓ６１０とＳ６１１とは、操作許可ステップである。Ｓ６１２は、不正処理ステップである。Ｓ６１３は、終了ステップである。
【０１０８】
実施の形態４にかかる携帯端末２００の動作については、図８に示す実施の形態１にかかる携帯端末２００の動作と同様である。
【０１０９】
実施の形態４にかかる認証システム１０００では、携帯端末２００が備える生体情報入力部２２０が入力した生体情報に基づいて認証を行う。携帯端末２００が、例えば、指紋入力装置９７０などを備えた携帯電話９５０などであるとすれば、認証端末３００であるゲートに備えられた端末などに新たに生体情報入力装置を導入する必要がない。したがって、実施の形態１にかかる認証システム１０００によれば、生体情報による認証を手軽に行うことができる。
【０１１０】
上述した実施の形態では、銀行などの口座へのアクセス制御を行うため、ＡＴＭ９６０やＥＴＣなどに対する認証システム１０００の応用や、区画などへの入場などを制御するゲートの端末などに対する認証システム１０００の応用について説明した。しかし、これに限られるわけではなく、車両の操作の制御を行うため、スマートキー９５２を使用したシステムに対する認証システム１０００の応用、列車などへの乗車の制御を行うため、列車チケットに対する認証システム１０００の応用などであっても構わない。
【０１１１】
上述した実施の形態は、生体認証による本人確認情報および本人情報確認端末の位置情報および被保護対象である預金、建物、敷地、車などへのゲートとして設置されたアクセス端末であるＡＴＭ９６０やＥＴＣや入退場の管理端末などの位置情報に基づき、被保護対象への操作を制限する管理サーバ装置およびシステムおよび方法であることを特徴とする。
【０１１２】
上記に加え、被保護対象利用時間に制限を加え、被保護対象への操作を制限する管理サーバ装置およびシステムおよび方法であることを特徴とする。
【０１１３】
また、上記に加え、携帯電話による生体認証による本人確認情報を用い、被保護対象への操作を制限する管理サーバ装置およびシステムおよび方法であることを特徴とする。
【０１１４】
さらに、上記に加え、被保護対象を車輌機器とする管理サーバ装置およびシステムおよび方法であることを特徴とする。
【０１１５】
また、さらに、上記に加え、被保護対象を特定の場所である建物、敷地などへのゲートとする管理サーバ装置およびシステムおよび方法であることを特徴とする。
【０１１６】
また、上記に加え、カードが使用不能であった状態で使用が試みられた場合、使用された場所の特定情報である位置情報や端末ＩＤなどを所有者に送付するカード管理サーバ装置およびシステムおよび方法であることを特徴とする。
【図面の簡単な説明】
【０１１７】
【図１】実施の形態にかかる認証システム１０００の外観の一例を示した図である。
【図２】実施の形態における認証システム１０００の備えるシステムユニット９０９、サーバ９１０などである認証サーバ１００のハードウェア構成の一例を示す図である。
【図３】実施の形態における認証システム１０００の備える携帯電話９５０、スマートキー９５２などである携帯端末２００のハードウェア構成の一例を示す図である。
【図４】実施の形態１にかかる認証システム１０００の機能を示す機能ブロック図である。
【図５】認証情報記憶部１２１が記憶する認証情報６１０の一例を示す図である。
【図６】実施の形態１にかかる認証端末３００の動作である認証端末処理を示すフローチャートである。
【図７】実施の形態１にかかる認証サーバ１００の動作である認証サーバ処理を示すフローチャートである。
【図８】実施の形態１にかかる携帯端末２００の動作である携帯端末処理を示すフローチャートである。
【図９】実施の形態２にかかる認証システム１０００の機能を示す機能ブロック図である。
【図１０】携帯端末情報記憶部２５０が記憶する携帯端末認証情報６００の一例を示す図である。
【図１１】実施の形態２にかかる携帯端末２００の動作である携帯端末処理を示すフローチャートである。
【図１２】認証情報記憶部１２１が記憶する認証情報６１０の一例を示す図である。
【図１３】実施の形態４にかかる認証端末３００の動作である認証端末処理を示すフローチャートである。
【図１４】実施の形態４にかかる認証サーバ１００の動作である認証サーバ処理を示すフローチャートである。
【符号の説明】
【０１１８】
１００  認証サーバ、１１０  認証部、１１１  端末認証部、１１２  位置認証部、１１３  生体情報認証部、１２０  記憶部、１２１  認証情報記憶部、１２２  位置情報記憶部、１３０  通信部、１３１  受信部、１３２  送信部、１４０  操作許可部、１５０  不正処理部、１６０  特定部、１７０  認証情報生成部、２００  携帯端末、２１０  通信部、２１１  受信部、２１２  送信部、２２０  生体情報入力部、２３０  位置情報取得部、２４０  携帯端末認証部、２５０  携帯端末情報記憶部、３００  認証端末、３１０  通信部、３１１  受信部、３１２  送信部、３２０  受付部、３３０  端末情報記憶部、３４０  サーバ検索部、４００  保護対象物、５００  電子キー、６００  携帯端末認証情報、６０１  携帯端末ＩＤ、６０２  被認証者情報、６０３  保護対象物ＩＤ、６０４  被認証者生体情報、６０５  携帯端末情報、６１０  認証情報、６１１  保護対象物情報、６１２  認証用携帯端末情報、６１３  携帯端末ＩＤ、６１４  生体認証情報、６１５  本人確認状態情報、６１６  電子キー認証情報、６１７  カード種別、６１８  電子キーＩＤ、６１９  パスワード、９０１  ＣＲＴ表示装置、９０２  Ｋ／Ｂ、９０３  マウス、９０４  ＦＤＤ、９０５  ＣＤＤ、９０８  データベース、９０９  システムユニット、９１０  サーバ、９１１  ＣＰＵ、９１２  バス、９１３  ＲＯＭ、９１４  ＲＡＭ、９１５  通信ボード、９２０  磁気ディスク装置、９２１  ＯＳ、９２２  ウィンドウシステム、９２３  プログラム群、９２４  ファイル群、９３１  電話器、９３２  ＦＡＸ機、９４０  インターネット、９４１  ゲートウェイ、９４２  ＬＡＮ、９５０  携帯電話、９５２  スマートキー、９６０  ＡＴＭ、９６２  車両。
【図１】
2007079777.tif 000003
【図２】
2007079777.tif 000004
【図３】
2007079777.tif 000005
【図４】
2007079777.tif 000006
【図５】
2007079777.tif 000007
【図６】
2007079777.tif 000008
【図７】
2007079777.tif 000009
【図８】
2007079777.tif 000010
【図９】
2007079777.tif 000011
【図１０】
2007079777.tif 000012
【図１１】
2007079777.tif 000013
【図１２】
2007079777.tif 000014
【図１３】
2007079777.tif 000015
【図１４】
2007079777.tif 000016