(57)【要約】【課題】ホストコンピュータの内容が開示された場合であっても、個人情報データが漏洩しない個人認証システムを提供する。【解決手段】識別情報データ５および個人情報データ６が記憶されたカード２と、カード２を用いて個人認証を行うカードリーダ端末３と、識別情報データベース７を有するホストコンピュータ４とを備え、カードリーダ端末３は、カード２から識別情報データ５および個人情報データ６を読み取るリーダ部９と、識別情報データ５と識別情報データベース７とを照合する識別情報照合部１０と、個人情報データ６に基づいてカード２の使用者に対する質問を選択する質問選択部１１と、質問を使用者に提示するディスプレイ１２と、使用者からの質問に対する回答が入力されるテンキー１３と、回答の内容と個人情報データ６の内容とを比較して正誤を判定する正誤判定部１４とを有しているものである。【選択図】図１
2007011716.tif 000002
【特許請求の範囲】
【請求項１】
固有の識別情報データおよび所有者の私的事項に関する個人情報データが記憶された記憶媒体と、
前記記憶媒体を用いて個人認証を行う認証端末と、
複数の識別情報データが記録される識別情報データベースを有するホストコンピュータとを備え、
前記認証端末は、
前記記憶媒体から前記識別情報データおよび前記個人情報データを読み取る読み取り部と、
前記識別情報データと前記識別情報データベースとを照合する識別情報照合部と、
前記個人情報データに基づいて前記記憶媒体の使用者に対する質問を選択する質問選択部と、
前記質問を前記使用者に提示する質問提示部と、
前記使用者からの前記質問に対する回答が入力される入力部と、
前記回答の内容と前記個人情報データの内容とを比較して正誤を判定する正誤判定部と
を有していることを特徴とする個人認証システム。
【請求項２】
前記認証端末は、人の出入りを制限する入退場管理装置の電気錠またはゲートであり、前記正誤判定部の出力に基づいて前記電気錠またはゲートの開閉を行う開閉制御部をさらに有することを特徴とすることを特徴とする請求項１に記載の個人認証システム。
【請求項３】
前記認証装置は、ＡＴＭであり、前記正誤判定部の出力に基づいて取引を行う取引制御部をさらに備えたことを特徴とする請求項１に記載の個人認証システム。
【請求項４】
前記認証装置は、前記正誤判定部の出力に基づいて外部に警報を出力する警報部をさらに備えたことを特徴とする請求項１から請求項３までの何れか１項に記載の個人認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えば人の出入りを制限する入退場管理装置に適用され、出入りする人が正規の使用者であるか否かを認証する個人認証システムに関する。
【背景技術】
【０００２】
従来の個人認証システムは、カード使用者がカードを装着して個人認証を求めるための認証キーを入力する認証端末と、この認証端末からの情報を受けてカード使用者の認証を行うホストコンピュータとを備えている。ホストコンピュータは、カード所有者の私的事項に関する個人情報データが記録された個人情報データベースを有している。認証端末は、上記の個人情報データベースに記録された個人情報データに基づく複数の質問の中からランダムに質問を選択する質問選択部と、選択した質問をカード使用者に提示する質問提示部と、提示した質問に対するカード使用者の回答を個人情報データベースの内容と照合する回答内容判定部とを有し、回答内容判断部の結果を取引の可否判断に用いている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００１−１８８７５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の個人認証システムでは、ホストコンピュータ内に個人情報データを記録した個人情報データベースが設けられているため、例えば他人によってホストコンピュータの内容が開示された場合、個人情報データベースに記録された個人情報データが漏洩するという問題点があった。
【０００５】
この発明は、上記のような問題点を解決することを課題とするものであって、その目的は、ホストコンピュータの内容が開示された場合であっても、個人情報データの漏洩を防止することのできる個人認証システムを提供することにある。
【課題を解決するための手段】
【０００６】
この発明に係る個人認証システムは、固有の識別情報データおよび所有者の私的事項に関する個人情報データが記憶された記憶媒体と、記憶媒体を用いて個人認証を行う認証端末と、複数の識別情報データが記録される識別情報データベースを有するホストコンピュータとを備え、認証端末は、記憶媒体から識別情報データおよび個人情報データを読み取る読み取り部と、識別情報データと識別情報データベースとを照合する識別情報照合部と、個人情報データに基づいて記憶媒体の使用者に対する質問を選択する質問選択部と、質問を使用者に提示する質問提示部と、使用者からの質問に対する回答が入力される入力部と、回答の内容と個人情報データの内容とを比較して正誤を判定する正誤判定部とを有しているものである。
【発明の効果】
【０００７】
この発明の個人認証システムによれば、記憶媒体の内部に個人情報データを保存することにより、ホストコンピュータの内容が開示された場合であっても、個人情報データの漏洩を防止することができる。
【発明を実施するための最良の形態】
【０００８】
以下、この発明の各実施の形態について図に基づいて説明するが、各図において同一、または相当する部材、部位については、同一符号を付して説明する。
【０００９】
実施の形態１．
図１は、この発明の実施の形態１に係る個人認証システム１を示すブロック図である。
図１において、この個人認証システム１は、カード（記憶媒体）２と、カードリーダ端末３（認証端末）と、ホストコンピュータ４とを備えている。
【００１０】
カード２は、例えば磁気カード、ＩＣカード、または光カードであり、固有の識別情報データ５と所有者の私的事項に関する個人情報データ６とを記憶している。識別情報データ５は、カード２に固有のＩＤナンバーおよび所有者の名前である。また、個人情報データ６は、所有者の生年月日、電話番号、社員番号、住所および車のナンバー等の私的事項に関する内容である。図２にカード２内に記憶される識別情報データ５の例を示す。また、図３にカード２内に記憶される個人情報データ６の例を示す。
【００１１】
ホストコンピュータ４は、複数のカード２の識別情報データ５を記録した識別情報データベース７と、カード２が不正使用された場合に履歴を保存する不正履歴データベース８とを有している。
カードリーダ端末３は、リーダ部（読み取り部）９と、識別情報照合部１０と、質問選択部１１と、ディスプレイ（質問提示部）１２と、テンキー（入力部）１３と、正誤判定部１４と、開閉制御部１５と、警報機（警報部）１７とを有している。
【００１２】
リーダ部９は、建物の扉（図示せず）の入り口に設けられてカード２内の識別情報データ５および個人情報データ６を読み取る。識別情報照合部１０は、識別情報データ５と識別情報データベース７とを照合し、識別情報データ５が識別情報データベース７に記録されている場合に質問選択部１１に個人情報データ６を出力する。
【００１３】
質問選択部１１は、個人情報データ６に基づいてカード２の使用者に対する質問をランダムに選択してディスプレイ１２に出力し、ディスプレイ１２は、質問を表示する。テンキー１３は、カード２の使用者の回答入力を受け付ける。正誤判定部１４は、入力された回答とカード２内の個人情報データ６とを比較して正誤を判定する。開閉制御部１５は、正誤判定部１４の出力に応じて扉の鍵である電気錠１６を開閉し、警報機１７は、正誤判定部１４の出力に応じて外部に警報を発する。電気錠１６は、通常の場合は常に施錠されている。
【００１４】
なお、リーダ部９、ディスプレイ１２、テンキー１３および警報機１７はハードウェアで構成されている。
また、カードリーダ端末３は、プログラムを格納した記憶部とＣＰＵとを有するマイクロプロセッサ（図示せず）を有しており、識別情報照合部１０と、質問選択部１１と、正誤判定部１４と、開閉制御部１５とは、記憶部にソフトウェアとして記憶されている。
【００１５】
また、ホストコンピュータ４は、カード２に識別情報データ５および個人情報データ６を登録する図示しない情報登録部を有しており、何も登録されていないカード２に情報登録部を介して識別情報データ５および個人情報データ６を登録する。
ここで、情報登録部は、識別情報データベース７に接続されており、カード２への登録と同時に、識別情報データ５のみが識別情報データベース７に記録される。
【００１６】
以下、上記構成の個人認証システム１について、図４のフローチャートを用いて更に詳細に説明する。
まず、カード２の使用者によってカード２がリーダ部９に挿入されると、リーダ部９は、カード２内の識別情報データ５および個人情報データ６を読み取る（ステップＳ２１）。
続いて、識別情報照合部１０は、識別情報データ５が識別情報データベース７に記録されているか否かを判定する（ステップＳ２２）。
【００１７】
ステップＳ２２において、識別情報データベース７に記録されている（すなわち、Ｙｅｓ）と判定された場合には、識別情報照合部１０は、個人情報データ６を質問選択部１１に出力する（ステップＳ２３）。
一方、ステップＳ２２において、識別情報データベース７に記録されていない（すなわち、Ｎｏ）と判定された場合には、図４の処理を終了する。
【００１８】
続いて、質問選択部１１は、個人情報データ６に基づいて質問を選択してディスプレイ１２に出力し（ステップＳ２４）、ディスプレイ１２は、質問を表示する（ステップＳ２５）。
次に、カード２の使用者によって、テンキー１３に回答が入力されると（ステップＳ２６）、正誤判定部１４は、入力された回答と個人情報データ６の内容とを比較することによって正誤を判定する（ステップＳ２７）。
【００１９】
ステップＳ２７において、入力された回答が正しい（すなわち、Ｙｅｓ）と判定された場合には、開閉制御部１５は、扉を解錠して（ステップＳ２８）、図４の処理を終了する。
一方、ステップＳ２７において、入力された回答が誤っている（すなわち、Ｎｏ）と判定された場合には、開閉制御部１５は、扉の施錠を継続し（ステップＳ２９）、入力された回答が３回間違えたか否かを判定する（ステップＳ３０）。
【００２０】
ステップＳ３０において、３回間違えていない（すなわち、Ｎｏ）と判定された場合には、質問選択部１１は、個人情報データ６に基づいた異なる質問を選択し（ステップＳ３１）、ステップＳ２５に移行する。
一方ステップＳ３０において、３回間違えた（すなわち、Ｙｅｓ）と判定された場合には、警報機１７は、警報を発し（ステップＳ３２）、履歴を不正履歴データベース８に記録して（ステップＳ３３）、図４の処理を終了する。
【００２１】
一度不正履歴データベース８に記録されると、不正履歴データベース８から識別情報データベース７に不正使用の情報が伝達され、これ以降ステップＳ２２において識別情報データベース７に記録されている（すなわち、Ｙｅｓ）と判定されることはない。
【００２２】
この発明の実施の形態１に係る個人認証システム１によれば、カード２内に個人情報データ６を保存することにより、ホストコンピュータ４の内容が開示された場合であっても、個人情報データ６の漏洩を防止することができる。
【００２３】
また、質問選択部１１が個人情報データ６に基づいてランダムに質問を選択し、テンキー１３を用いて回答を入力させることにより、回答を選択する場合と比較して偶然正しい回答を入力する可能性が低くなり、カード２を取得した他人によるカード２の不正使用を防止することができる。
【００２４】
なお、図４のフローチャートでは、１つの質問に正解すれば電気錠１６が解錠されるとして説明したが、部屋毎に要求されるセキュリティ性に応じて、複数の認証パターンを設定してもよい。
図５は、この個人認証システム１のカードリーダ端末３が設けられた建物を模式的に示す説明図である。
図５において、例えばこの建物は、セキュリティ性の最も低い区画１１０と、セキュリティ性が中程度の区画１２０と、セキュリティ性の最も高い区画１３０とに分かれているとする。
区画１１０の廊下１１１は、建物の外部に対して扉２１１で遮断されている。また、区画１２０の事務室１２１および事務室１２２は、廊下１１１に対して扉２２１および扉２２２でそれぞれ遮断されている。また、区画１３０のサーバ室１３１および金庫室１３２は、事務室１２１および事務室１２２に対して扉２３１および扉２３２でそれぞれ遮断されている。
また、各扉２１１〜２３２には、それぞれ電気錠１６で施錠されており、カードリーダ端末３が取り付けられている。
【００２５】
ここで、１つ目の認証パターンとして、建物の外部から廊下１１１に入るためには、カードリーダ端末３にカード２を照合させるだけで立ち入ることができる。
また、２つ目の認証パターンとして、廊下１１１から事務室１２１および事務室１２２に入るためには、カードリーダ端末３にカード２を照合させるとともに、質問選択部１１で選択された一つの質問に回答して、正解する必要がある。
また、３つ目の認証パターンとして、事務室１２１および事務室１２２からそれぞれサーバ室１３１および金庫室１３２に入るためには、カードリーダ端末３にカード２を照合させるほかに、質問選択部１１で選択された複数の質問に回答して、正解する必要がある。
このものの場合、複数の認証パターンを用意することにより、部屋毎に要求される安全性に応じてチェックのセキュリティを設定することができる。
【００２６】
また、上記実施の形態１では、電気錠１６の開閉について説明したが、勿論このものに限定されるものではなく、建物に入り口等に設けられたゲートであってもよい。このものの場合も、上記実施の形態１と同様の効果を奏することができる。
【００２７】
また、上記実施の形態１では、質問提示部がディスプレイ１２であるとして説明したが、勿論このものに限定されるものではなく、質問を音声で出力するものであってもよい。また、入力部がテンキー１３であるとして説明したが、勿論このものに限定されるものではなく、回答を音声で入力する者であってもよいし、キーボード等の入力手段を用いてもよい。これらのものの場合も、上記実施の形態１と同様の効果を奏することができる。
【００２８】
また、上記実施の形態１では、個人認証システム１のカードリーダ端末３が建物に設けられた場合について説明したが、ＡＴＭ（自動現金預け払い機）にこの認証端末が適用されてもよい。
この場合、ＡＴＭは、上記の開閉制御部１５の代わりに取引制御部を有し、使用者は、暗証番号入力の代わりに質問に対する回答を入力し、回答が正しい場合に取引が可能になるものとする。
このものの場合、求められるセキュリティ性に応じて複数の認証パターンを設定できるため、従来のＡＴＭと比べて、セキュリティ性を向上させることができる。
【図面の簡単な説明】
【００２９】
【図１】この発明の実施の形態１に係る個人認証システムを示すブロック図である。
【図２】図１のカードに記憶される識別情報データを示す説明図である。
【図３】図１のカードに記憶される個人情報データを示す説明図である。
【図４】図１の個人認証システムの動作を示すフローチャートである。
【図５】図１の個人認証システムのカードリーダ端末が設けられた建物を模式的に示す説明図である。
【符号の説明】
【００３０】
１  個人認証システム、２  カード（記憶媒体）、３  カードリーダ端末（認証端末）、４  ホストコンピュータ、５  識別情報データ、６  個人情報データ、７  識別情報データベース、９  リーダ部（読み取り部）、１０  識別情報照合部、１１  質問選択部、１２  ディスプレイ（質問提示部）、１３  テンキー（入力部）、１４  正誤判定部、１５  開閉制御部、１７  警報機。
【図１】
2007011716.tif 000003
【図２】
2007011716.tif 000004
【図３】
2007011716.tif 000005
【図４】
2007011716.tif 000006
【図５】
2007011716.tif 000007