(57)【要約】      （修正有）【課題】専用カードとそれに対応する専用装置や個人が設定する任意のＩＤを使用せずに、個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証システムを提供する。【解決手段】近距離無線通信手段を有する端末装置１０と、端末装置１０とデータの送受信を行うリーダー・ライター２０と、端末装置２０からの要求に応じ、個人識別情報テーブルに記憶された個人識別情報を読み出して端末装置１０に送信する情報サーバー４０と、端末装置２０に個人識別情報の取得を要求し、端末装置１０が情報サーバー４０から受信した個人識別情報を取得し、取得した個人識別情報を送信する処理装置３０と、個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報テーブルを有し、処理装置３０から送信された個人識別情報と、個人固有情報テーブルに記憶された個人識別情報を照合することより本人認証を行う認証サーバー５０とを備えた。【選択図】図１
2017102842.tif 000002
【特許請求の範囲】
【請求項１】
近距離無線通信手段を有する端末装置と、
前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、
個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有し、前記端末装置からの要求に応じ、該個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する情報サーバーと、
前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が前記情報サーバーから受信した個人識別情報を前記リーダー・ライターを介して取得し、取得した該個人識別情報を送信する処理装置と、
前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有し、前記処理装置から送信された前記個人識別情報と、前記個人固有情報記憶手段に記憶された個人識別情報を照合することより本人認証を行う認証サーバーと
を備えたことを特徴とする本人認証システム。
【請求項２】
前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えていることを特徴とする請求項１記載の本人認証システム。
【請求項３】
前記端末装置は、個人を認証するための認証情報を取得する認証情報取得手段を備え、前記情報サーバーは、該認証情報取得手段が取得し前記端末装置から送信された認証情報の正当性を判定する正当性判定手段をさらに備えたことを特徴とする請求項１又は請求項２記載の本人認証システム。
【請求項４】
前記情報サーバーは、前記正当性判定手段の判定結果が不当である場合にダミー情報を生成するダミー情報生成手段をさらに備えたことを特徴とする請求項３記載の本人認証システム。
【請求項５】
近距離無線通信手段を有する端末装置と、
前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、
個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有し、前記端末装置からの要求に応じ、該個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する情報サーバーと、
前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が前記情報サーバーから受信した個人識別情報を前記リーダー・ライターを介して取得し、取得した該個人識別情報を本人認証用の情報として出力する処理装置と
を備えたことを特徴とする本人認証用情報出力システム。
【請求項６】
前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えていることを特徴とする請求項５記載の本人認証用情報出力システム。
【請求項７】
前記端末装置は、個人を認証するための認証情報を取得する認証情報取得手段を備え、前記情報サーバーは、該認証情報取得手段が取得し前記端末装置から送信された認証情報の正当性を判定する正当性判定手段をさらに備えたことを特徴とする請求項５又は請求項６記載の本人認証用情報出力システム。
【請求項８】
前記情報サーバーは、前記正当性判定手段の判定結果が不当である場合にダミー情報を生成するダミー情報生成手段をさらに備えたことを特徴とする請求項７記載の本人認証用情報出力システム。
【請求項９】
近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有し、前記端末装置からの要求に応じ、該個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する情報サーバーと、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が前記情報サーバーから受信した個人識別情報を前記リーダー・ライターを介して取得し、取得した該個人識別情報を本人認証用の情報として送信する処理装置とを備えた本人認証用情報出力システムから送信された個人識別情報を受信する受信手段と、
前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段と、前記受信手段が受信した個人識別情報と前記個人固有情報記憶手段に記憶された個人識別情報を照合する照合手段と
を備えたことを特徴とする認証サーバー。
【請求項１０】
前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えていることを特徴とする請求項９記載の認証サーバー。
【請求項１１】
近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有する情報サーバーと、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有する認証サーバーと、前記リーダー・ライターに接続され、前記認証サーバーに前記個人識別情報を送信する処理装置を備えた本人認証システムにおいて、
前記処理装置が、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、
前記端末装置が、前記情報サーバーに前記個人識別情報の送信を要求し、
前記情報サーバーが、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信し、
前記端末装置が、前記情報サーバーから送信された個人識別情報を受信し、受信した個人識別情報を前記リーダー・ライターを介して前記処理装置に送信し、
前記処理装置が、前記リーダー・ライターを介して前記端末装置から送信された個人識別情報を受信し、受信した個人識別情報を前記認証サーバーに送信し、
前記認証サーバーが、前記処理装置から送信された個人識別情報を受信し、受信した個人識別情報と前記個人固有情報記憶手段に記憶された個人識別情報を照合することより本人認証を行う
ステップを備えたことを特徴とする本人認証方法。
【請求項１２】
前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えていることを特徴とする請求項１１記載の認証方法。
【請求項１３】
前記端末装置が、個人を認証するための認証情報を取得し、取得した認証情報を前記情報サーバーに送信し、
前記情報サーバーが、前記端末装置から送信された認証情報を受信し、受信した認証情報の正当性を判定し、判定結果が正当である場合に、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する
ステップをさらに備えたことを特徴とする請求項１１又は請求項１２記載の本人認証方法。
【請求項１４】
前記情報サーバーは、前記判定結果が不当である場合にダミー情報を生成し、生成したダミー情報を前記端末装置に送信する
ステップをさらに備えたことを特徴とする請求項１３記載の本人認証方法。
【請求項１５】
請求項１１乃至請求項１４のいずれかに記載した本人認証方法をコンピュータに実行させるプログラム。
【請求項１６】
近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有する情報サーバーと、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有する認証サーバーと、前記リーダー・ライターに接続され、前記認証サーバーに前記個人識別情報を送信する処理装置を備えた本人認証システムにおいて、
前記処理装置が、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、
前記端末装置が、前記情報サーバーに前記個人識別情報の送信を要求し、
前記情報サーバーが、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信し、
前記端末装置が、前記情報サーバーから送信された個人識別情報を受信し、受信した個人識別情報を前記リーダー・ライターを介して前記処理装置に送信し、
前記処理装置が、前記リーダー・ライターを介して前記端末装置から送信された個人識別情報を受信し、受信した個人識別情報を本人認証用の情報として前記認証サーバーに送信する
ステップを備えたことを特徴とする本人認証用情報出力方法。
【請求項１７】
前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えていることを特徴とする請求項１６記載の本人認証用情報出力方法。
【請求項１８】
前記端末装置が、個人を認証するための認証情報を取得し、取得した認証情報を前記情報サーバーに送信し、
前記情報サーバーが、前記端末装置から送信された認証情報を受信し、受信した認証情報の正当性を判定し、判定結果が正当である場合に、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する
ステップをさらに備えたことを特徴とする請求項１６又は請求項１７記載の本人認証用情報出力方法。
【請求項１９】
前記情報サーバーは、前記判定結果が不当である場合にダミー情報を生成し、生成したダミー情報を前記端末装置に送信する
ステップをさらに備えたことを特徴とする請求項１８記載の本人認証用情報出力方法。
【請求項２０】
請求項１６乃至請求項１９のいずれかに記載した本人認証用情報出力方法をコンピュータに実行させるプログラム。
【請求項２１】
近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有する情報サーバーと、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有する認証サーバーと、前記リーダー・ライターに接続され、前記認証サーバーに前記個人識別情報を送信する処理装置を備えた本人認証システムにおいて、
前記認証サーバーが、前記個人識別情報記憶手段から読み出されて前記情報サーバーから、前記端末装置と前記リーダー・ライターと前記処理装置介して送信された個人識別情報を受信し、受信した個人識別情報と前記個人固有情報記憶手段に記憶された個人識別情報を照合することより本人認証を行う
ステップを備えたことを特徴とする本人認証方法。
【請求項２２】
前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えていることを特徴とする請求項２１記載の本人認証方法。
【請求項２３】
請求項２１又は請求項２２に記載した本人認証方法をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、災害時の生存確認、安否確認等を行う際に要求される本人を確認するための本人認証システム、本人認証用情報出力システム、認証サーバー、本人認証方法、本人認証用情報出力方法及びプログラムに関するものである。
【背景技術】
【０００２】
大地震や洪水等の災害が発生した場合、被災者の生存、安否情報は関係者にとって極めて重要であり、インターネット等の各種ネットワークを介して安否情報を提供する際には、被災者本人が提供したものであることを保証する本人認証が必要となる。そのため、本人認証を行って安否情報を提供する種々のシステムが提案されている。
例えば、特開２００４−２３４４１５号公報（特許文献１）には、ＩＣカードを利用して本人認証を行い、情報登録端末から安否情報が登録され、安否情報サーバに送信されて安否情報データベースに格納され、格納された安否情報はブラウザ端末から閲覧できる安否情報登録システム、安否情報配信システムが開示されている。
この安否情報登録システムにおいては、安否情報の登録者（被災者）は情報登録端末においてＩＣカードをＩＣカードリーダで読み取らせ、ＩＣカードから読み取られた電子証明書等の認証情報は安否情報サーバへ送信され、認証サーバ部により本人認証が行われる。
【０００３】
また、安否情報等の提供に限らず、ネットワークを通じて各種サービスを受ける際においても、サービスを受ける者の本人認証は必要となり、本人認証を行ってサービスを提供する各種システムも提案されている。
例えば、特開２００７−１７２０５３号公報（特許文献２）には、アプリケーションサーバからアクセスネットワークを介して家庭内ＰＣに送信されてきた個人認証要求を、利用者が所有する携帯電話に取り込ませ、この個人認証要求に携帯電話固有ＩＤを付加して個人認証情報とし、この個人認証情報を携帯電話データネットワークを介してアプリケーションサーバに送信し、アプリケーションサーバには予めユーザＩＤとそれに対応する携帯電話固有ＩＤが登録されており、アプリケーションサーバが、送られてきた携帯電話固有ＩＤが予め登録されているに携帯電話固有ＩＤに一致しているかに基づいて利用者の認証を行う認証方法が開示されている。
【０００４】
しかしながら、特許文献１の安否情報登録システムでは、予め被災者に対して安否情報を提供するためのＩＣカードを発行し、かつ、被災者がそのＩＣカードを所有していなければ本人認証が行われず、しかも、そのＩＣカードに対応したＩＣカードリーダが必要となり、きわめて汎用性に欠けるという問題がある。
また、特許文献２の認証方法では、アプリケーションサーバに予め登録されたユーザＩＤとそれに対応する携帯電話固有ＩＤに基づき認証が行われるが、ユーザＩＤはユーザが任意に設定するもので、個人を特定するユニークなＩＤではなく、個人を特定するための本人認証には適しておらず、また、アプリケーションサーバにからアクセスネットワークを介して家庭内ＰＣに送信される個人認証要求を、利用者が所有する携帯電話に取り込む必要があり、操作が煩雑になるという問題がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−２３４４１５号公報
【特許文献２】特開２００７−１７２０５３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明が解決しようとする課題は、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証が行えるようにすることである。
【課題を解決するための手段】
【０００７】
本発明は、近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有し、前記端末装置からの要求に応じ、該個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する情報サーバーと、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が前記情報サーバーから受信した個人識別情報を前記リーダー・ライターを介して取得し、取得した該個人識別情報を送信する処理装置と、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有し、前記処理装置から送信された前記個人識別情報と、前記個人固有情報記憶手段に記憶された個人識別情報を照合することより本人認証を行う認証サーバーとを備えた本人認証システムを提供して、上記課題を解決するものである。
【０００８】
本発明は、前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えている本人認証システムを提供して、上記課題を解決するものである。
【０００９】
本発明は、前記端末装置は、個人を認証するための認証情報を取得する認証情報取得手段を備え、前記情報サーバーは、該認証情報取得手段が取得し前記端末装置から送信された認証情報の正当性を判定する正当性判定手段をさらに備えた本人認証システムを提供して、上記課題を解決するものである。
【００１０】
本発明は、前記情報サーバーは、前記正当性判定手段の判定結果が不当である場合にダミー情報を生成するダミー情報生成手段をさらに備えた本人認証システムを提供して、上記課題を解決するものである。
【００１１】
本発明は、近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有し、前記端末装置からの要求に応じ、該個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する情報サーバーと、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が前記情報サーバーから受信した個人識別情報を前記リーダー・ライターを介して取得し、取得した該個人識別情報を本人認証用の情報として出力する処理装置とを備えた本人認証用情報出力システムを提供して、上記課題を解決するものである。
【００１２】
本発明は、前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えている本人認証用情報出力システムを提供して、上記課題を解決するものである。
【００１３】
本発明は、前記端末装置は、個人を認証するための認証情報を取得する認証情報取得手段を備え、前記情報サーバーは、該認証情報取得手段が取得し前記端末装置から送信された認証情報の正当性を判定する正当性判定手段をさらに備えた本人認証用情報出力システムを提供して、上記課題を解決するものである。
【００１４】
本発明は、前記情報サーバーは、前記正当性判定手段の判定結果が不当である場合にダミー情報を生成するダミー情報生成手段をさらに備えた本人認証用情報出力システムを提供して、上記課題を解決するものである。
【００１５】
本発明は、近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有し、前記端末装置からの要求に応じ、該個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信する情報サーバーと、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が前記情報サーバーから受信した個人識別情報を前記リーダー・ライターを介して取得し、取得した該個人識別情報を本人認証用の情報として送信する処理装置とを備えた本人認証用情報出力システムから送信された個人識別情報を受信する受信手段と、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段と、前記受信手段が受信した個人識別情報と前記個人固有情報記憶手段に記憶された個人識別情報を照合する照合手段とを備えた認証サーバーを提供して、上記課題を解決するものである。
【００１６】
本発明は、前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えている認証サーバーを提供して、上記課題を解決するものである。
【００１７】
本発明は、近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有する情報サーバーと、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有する認証サーバーと、前記リーダー・ライターに接続され、前記認証サーバーに前記個人識別情報を送信する処理装置を備えた本人認証システムにおいて、前記処理装置が、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が、前記情報サーバーに前記個人識別情報の送信を要求し、前記情報サーバーが、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信し、前記端末装置が、前記情報サーバーから送信された個人識別情報を受信し、受信した個人識別情報を前記リーダー・ライターを介して前記処理装置に送信し、前記処理装置が、前記リーダー・ライターを介して前記端末装置から送信された個人識別情報を受信し、受信した個人識別情報を前記認証サーバーに送信し、前記認証サーバーが、前記処理装置から送信された個人識別情報を受信し、受信した個人識別情報と前記個人固有情報記憶手段に記憶された個人識別情報を照合することより本人認証を行うステップを備えた本人認証方法を提供して、上記課題を解決するものである。
【００１８】
本発明は、前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えている認証方法を提供して、上記課題を解決するものである。
【００１９】
本発明は、前記端末装置が、個人を認証するための認証情報を取得し、取得した認証情報を前記情報サーバーに送信し、前記情報サーバーが、前記端末装置から送信された認証情報を受信し、受信した認証情報の正当性を判定し、判定結果が正当である場合に、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信するステップをさらに備えた本人認証方法を提供して、上記課題を解決するものである。
【００２０】
本発明は、前記情報サーバーは、前記判定結果が不当である場合にダミー情報を生成し、生成したダミー情報を前記端末装置に送信するステップをさらに備えた本人認証方法を提供して、上記課題を解決するものである。
【００２１】
本発明は、前記本人認証方法をコンピュータに実行させるプログラムを提供して、上記課題を解決するものである。
【００２２】
本発明は、近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有する情報サーバーと、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有する認証サーバーと、前記リーダー・ライターに接続され、前記認証サーバーに前記個人識別情報を送信する処理装置を備えた本人認証システムにおいて、前記処理装置が、前記リーダー・ライターを介して前記端末装置に前記個人識別情報の取得を要求し、前記端末装置が、前記情報サーバーに前記個人識別情報の送信を要求し、前記情報サーバーが、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信し、前記端末装置が、前記情報サーバーから送信された個人識別情報を受信し、受信した個人識別情報を前記リーダー・ライターを介して前記処理装置に送信し、前記処理装置が、前記リーダー・ライターを介して前記端末装置から送信された個人識別情報を受信し、受信した個人識別情報を本人認証用の情報として前記認証サーバーに送信するステップを備えた本人認証用情報出力方法を提供して、上記課題を解決するものである。
【００２３】
本発明は、前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えている本人認証用情報出力方法を提供して、上記課題を解決するものである。
【００２４】
本発明は、前記端末装置が、個人を認証するための認証情報を取得し、取得した認証情報を前記情報サーバーに送信し、前記情報サーバーが、前記端末装置から送信された認証情報を受信し、受信した認証情報の正当性を判定し、判定結果が正当である場合に、前記個人識別情報記憶手段に記憶された個人識別情報を読み出して前記端末装置に送信するステップをさらに備えた本人認証用情報出力方法を提供して、上記課題を解決するものである。
【００２５】
本発明は、前記情報サーバーは、前記判定結果が不当である場合にダミー情報を生成し、生成したダミー情報を前記端末装置に送信するステップをさらに備えた本人認証用情報出力方法を提供して、上記課題を解決するものである。
【００２６】
本発明は、前記本人認証用情報出力方法をコンピュータに実行させるプログラムを提供して、上記課題を解決するものである。
【００２７】
本発明は、近距離無線通信手段を有する端末装置と、前記近距離無線通信手段を介して前記端末装置とデータの送受信を行うリーダー・ライターと、個人を識別するための個人識別情報を記憶した個人識別情報記憶手段を有する情報サーバーと、前記個人識別情報に対応付けて個人の固有情報が記憶された個人固有情報記憶手段を有する認証サーバーと、前記リーダー・ライターに接続され、前記認証サーバーに前記個人識別情報を送信する処理装置を備えた本人認証システムにおいて、前記認証サーバーが、前記個人識別情報記憶手段から読み出されて前記情報サーバーから、前記端末装置と前記リーダー・ライターと前記処理装置介して送信された個人識別情報を受信し、受信した個人識別情報と前記個人固有情報記憶手段に記憶された個人識別情報を照合することより本人認証を行うステップを備えた本人認証方法を提供して、上記課題を解決するものである。
【００２８】
本発明は、前記近距離無線通信手段はＮＦＣコントローラーを備え、前記端末装置は、該ＮＦＣコントローラーをカードエミュレーションモードで機能させるＨＣＥ機能を備えている本人認証方法を提供して、上記課題を解決するものである。
【００２９】
本発明は、前記本人認証方法をコンピュータに実行させるプログラムを提供して、上記課題を解決するものである。
【発明の効果】
【００３０】
請求項１に記載の発明の本人認証システムにおいては、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証が行えるという効果を奏する。
【００３１】
請求項２に記載の発明の本人認証システムにおいては、前記端末装置がＨＣＥ機能を備えているため、さらに、リーダー・ライターの種類に合わせてエミュレーションするカードのタイプを変更でき、リーダー・ライターの種類を問わず、リーダー・ライターと近距離無線通信が行えるように設定することができるという効果を奏する。
【００３２】
請求項３に記載の発明の本人認証システムにおいては、前記端末装置が認証情報取得手段を備え、前記情報サーバーが正当性判定手段を備えているため、さらに、個人識別情報で特定される個人以外の者が個人識別情報を取得するという第三者のなり済ましを防止できるという効果を奏する。
【００３３】
請求項４に記載の発明の本人認証システムにおいては、前記情報サーバーがダミー情報生成手段を備えているため、さらに、第三者の不正利用を特定できるという効果を奏する。
【００３４】
請求項５に記載の発明の本人認証用情報出力システムにおいては、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証用情報が出力できるという効果を奏する。
【００３５】
請求項６に記載の発明の本人認証用情報出力システムにおいては、前記端末装置がＨＣＥ機能を備えているため、さらに、リーダー・ライターの種類に合わせてエミュレーションするカードのタイプを変更でき、リーダー・ライターの種類を問わず、リーダー・ライターと近距離無線通信が行えるように設定することができるという効果を奏する。
【００３６】
請求項７に記載の発明の本人認証用情報出力システムにおいては、前記端末装置が認証情報取得手段を備え、前記情報サーバーが正当性判定手段を備えているため、さらに、個人識別情報で特定される個人以外の者が個人識別情報を取得するという第三者のなり済ましを防止できるという効果を奏する。
【００３７】
請求項８に記載の発明の本人認証用情報出力システムにおいては、前記情報サーバーがダミー情報生成手段を備えているため、さらに、第三者の不正利用を特定できるという効果を奏する。
【００３８】
請求項９に記載の発明の認証サーバーにおいては、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証が行えるという効果を奏する。
【００３９】
請求項１０に記載の発明の認証サーバーにおいては、前記端末装置がＨＣＥ機能を備えているため、さらに、リーダー・ライターの種類に合わせてエミュレーションするカードのタイプを変更でき、リーダー・ライターの種類を問わず、リーダー・ライターと近距離無線通信が行えるように設定することができるという効果を奏する。
【００４０】
請求項１１に記載の発明の本人認証方法においては、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証が行えるという効果を奏する。
【００４１】
請求項１２に記載の発明の本人認証方法においては、前記端末装置がＨＣＥ機能を備えているため、さらに、リーダー・ライターの種類に合わせてエミュレーションするカードのタイプを変更でき、リーダー・ライターの種類を問わず、リーダー・ライターと近距離無線通信が行えるように設定することができるという効果を奏する。
【００４２】
請求項１３に記載の発明の本人認証方法においては、前記情報サーバーが受信した認証情報の正当性を判定し、判定結果が正当である場合に個人識別情報を前記端末装置に送信するため、さらに、個人識別情報で特定される個人以外の者が個人識別情報を取得するという第三者のなり済ましを防止できるという効果を奏する。
【００４３】
請求項１４に記載の発明の本人認証方法においては、前記情報サーバーは前記判定結果が不当である場合にダミー情報を生成して前記端末装置に送信するため、さらに、第三者の不正利用を特定できるという効果を奏する。
【００４４】
請求項１５に記載の発明のプログラムは、請求項１１乃至請求項１４に記載した本人認証方法と同様の効果を奏する。
【００４５】
請求項１６に記載の発明の本人認証用情報出力方法においては、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証用情報が出力できるという効果を奏する。
【００４６】
請求項１７に記載の発明の本人認証用情報出力方法においては、前記端末装置がＨＣＥ機能を備えているため、さらに、リーダー・ライターの種類に合わせてエミュレーションするカードのタイプを変更でき、リーダー・ライターの種類を問わず、リーダー・ライターと近距離無線通信が行えるように設定することができるという効果を奏する。
【００４７】
請求項１８に記載の発明の本人認証用情報出力方法においては、前記情報サーバーが受信した認証情報の正当性を判定し、判定結果が正当である場合に個人識別情報を前記端末装置に送信するため、さらに、個人識別情報で特定される個人以外の者が個人識別情報を取得するという第三者のなり済ましを防止できるという効果を奏する。
【００４８】
請求項１９に記載の発明の本人認証用情報出力方法においては、前記情報サーバーが受信した認証情報の正当性を判定し、判定結果が正当である場合に個人識別情報を前記端末装置に送信するため、さらに、個人識別情報で特定される個人以外の者が個人識別情報を取得するという第三者のなり済ましを防止できるという効果を奏する。
【００４９】
請求項２０に記載の発明のプログラムは、請求項１６乃至請求項１９に記載した本人認証用情報出力方法と同様の効果を奏する。
【００５０】
請求項２１に記載の発明の本人認証方法においては、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証が行えるという効果を奏する。
【００５１】
請求項２２に記載の発明の本人認証方法においては、前記端末装置がＨＣＥ機能を備えているため、さらに、リーダー・ライターの種類に合わせてエミュレーションするカードのタイプを変更でき、リーダー・ライターの種類を問わず、リーダー・ライターと近距離無線通信が行えるように設定することができるという効果を奏する。
【００５２】
請求項２３に記載の発明のプログラムは、請求項２１又は請求項２２に記載した本人認証方法と同様の効果を奏する。
【図面の簡単な説明】
【００５３】
【図１】本発明の本人認証システムの一実施形態の全体構成の外観を示す外観構成図である。
【図２】端末装置１０の機能構成を示すブロック図である。
【図３】ＮＦＣモジュール１３の機能構成を示すブロック図である。
【図４】リーダー・ライター２０の機能構成を示すブロック図である。
【図５】処理装置３０の機能構成を示すブロック図である。
【図６】情報サーバー４０の機能構成を示すブロック図である。
【図７】個人識別情報テーブル４１ａの一例を示した説明図である。
【図８】認証サーバー５０の機能構成を示すブロック図である。
【図９】個人固有情報テーブル５１ａの一例を示した説明図である。
【図１０】本人認証システム１において、ユーザの個人認証を行わずに個人識別情報を出力する動作（その１）を示したフローチャートである。
【図１１】本人認証システム１において、ユーザの個人認証を行って個人識別情報を出力する動作（その２）を示したフローチャートである。
【図１２】本人認証システム１において、ユーザの個人認証を行って個人識別情報又はダミー情報を出力する動作を示したフローチャートである。
【図１３】本人認証システム１において、図１０に示す個人識別情報を出力する動作（その１）と図１１に示す個人識別情報を出力する動作（その２）に対して、本人認証を行う動作を示したフローチャートである。
【図１４】本人認証システム１において、図１２に示す個人識別情報又はダミー情報を出力する動作に対して、本人認証を行う動作を示したフローチャートである。
【発明を実施するための形態】
【００５４】
［本人認証システムの全体構成］
まず、本発明の本人認証システムの全体構成について説明する。
図１は、本発明の本人認証システムの一実施形態の全体構成の外観を示す外観構成図である。図中、１は本人認証システム、１０は端末装置、２０はリーダー・ライター、３０は処理装置、４０は情報サーバー、５０は認証サーバー、６０はネットワーク、６１は無線通信回線である。
端末装置１０は、スマートフォン、タブレット端末等のスマートデバイスであり、ネットワーク６０に無線通信回線６１を介して接続され、リーダー・ライター２０とは近距離無線通信を行う。
リーダー・ライター２０は、処理装置３０に接続され、端末装置１０と近距離無線通信を行う。
処理装置３０は、パソコン等から構成され、ネットワーク６０に接続されている。
個人情報サーバー４０は、ネットワーク６０に接続され、ネットワーク６０と無線通信回線６１を介して端末装置１０とデータの送受信を行う。
認証サーバー５０は、ネットワーク６０に接続され、情報サーバー４０と連携して認証処理を行う。
ネットワーク６０は、インターネット回線、専用回線等の通信回線である。
【００５５】
［端末装置１０］
図２は、端末装置１０の機能構成を示すブロック図であり、図中、１１は記憶部、１２は制御部、１３はＮＦＣモジュール、１４はログイン部、１５は認証情報取得部、１６は通信部である。
記憶部１１は複数のメモリから構成され、各メモリには、各種プログラム（ＯＳ、アプリケーションプログラムを含む）や各種データ等が記憶されているとともに、情報サーバー４０に送信するデータを一時的に記憶したり、情報サーバー４０から受信したデータを一時的に記憶したりする。
制御部１２は、記憶部１１のメモリに記憶された各種プログラムを実行することにより端末装置１０全体を制御すると共に、端末装置１０に各種アプリケーションプログラムによるサービスを実行させる。
ＮＦＣモジュール１３は、国際標準規格の近距離無線通信技術であるＮＦＣ（Near Field Communication）を実現するためのモジュールであり、リーダー・ライター２０と近距離無線通信を行う。
ログイン部１４は、ユーザが端末装置１０の操作を可能とするログイン処理を行う。通常は、ユーザがユーザＩＤとパスワードを設定しておき、ユーザがユーザＩＤとパスワードを入力し、それが設定されたユーザＩＤとパスワードと一致する場合、ログイン処理を行う。
認証情報取得部１５は、ユーザの個人認証を行うための生体情報（指紋、声、筆跡等）や位置情報等の認証情報を取得する。
この場合、生体情報は、端末装置１０に備えられたカメラやマイク等（図示せず）から入力され、位置情報は、端末装置１０に接続されたＧＰＳ専用端末（図示せず）やグーグルマップ等の各種位置情報サービス取得部（図示せず）から入力される。
通信部１６は、制御部１２の制御の下に、ネットワーク６０と無線通信回線６１を介して情報サーバー４０とデータの送受信を行う。
【００５６】
［ＮＦＣモジュール１３］
図３は、ＮＦＣモジュール１３の機能構成を示すブロック図であり、図中、１３ａはＮＦＣコントローラー、１３ｂは制御部、１３ｃは記憶部、１３ｄは通信Ｉ／Ｆ、１３ｅはアンテナである。
ＮＦＣコントローラー１３ａは、制御部１３ｂと記憶部１３ｃを有する。記憶部１３ｃは複数のメモリから構成され、各メモリには、各種プログラムや各種データが記憶されている。制御部１３ｂは、記憶部１３ｃのメモリに記憶された各種プログラムを実行することによりＮＦＣモジュール１３全体を制御する。
通信Ｉ／Ｆ１３ｄは、アンテナ１３ｅと接続され、制御部１３ｂの制御の下、リーダー・ライター２０と近距離無線通信を行い、リーダー・ライター２０へ送信するデータ、リーダー・ライター２０から受信したデータの入出力を制御する。
【００５７】
［ＨＣＥ機能（モード）］
制御部１２のＯＳ（オペレーティングシステム）は、セキュアエレメント（ＳＥ）を必要とせずに、ＮＦＣコントローラー１３ａを制御し、カードエミュレーションモード（端末装置１０が電子マネーや乗車券の機能を持った非接触ＩＣカードと同じように使うことができる機能）が実現できるＨＣＥ（Host-based Card Emulation）機能（モード）を備えている。
このＨＣＥ機能により、端末装置１０は、リーダー・ライター２０の種類に合わせてエミュレートするカードのタイプを変更でき、結果として、リーダー・ライター２０の種類を問わず、リーダー・ライター２０と近距離無線通信が行えるように設定することができる。
【００５８】
［リーダー・ライター２０］
図４は、リーダー・ライター２０の機能構成を示すブロック図であり、図中、２１は記憶部、２２は制御部、２３は通信Ｉ／Ｆ、２４はアンテナである。
記憶部２１は複数のメモリから構成され、各メモリには、各種プログラムや各種データ等が記憶されているとともに、端末装置１０から受信したデータを一時的に記憶したり、処理装置３０から受信したコマンドを一時的に記憶する。
制御部２２は、インターフェイス（図示せず）等を介して処理装置３０と接続され、記憶部２１のメモリに記憶された各種プログラムを実行することによりリーダー・ライター２０全体を制御する。
通信Ｉ／Ｆ２３は、アンテナ２４と接続され、制御部２２の制御の下、端末装置１０と近距離無線通信を行い、端末装置１０へ送信するデータ、端末装置１０から受信したデータの入出力を制御する。
【００５９】
［処理装置３０］
図５は、処理装置３０の機能構成を示すブロック図であり、図中、３１は記憶部、３２は制御部、３３はコマンド生成部、３４は通信部である。
記憶部３１は複数のメモリから構成され、各メモリには、各種プログラムや各種データ等が記憶されていると共に、コマンド生成部で生成したコマンドを一時的に記憶したり、リーダー・ライター２０からのデータを一時的に記憶したりする。
制御部３２は、インターフェイス（図示せず）等を介してリーダー・ライター２０と接続され、記憶部３１のメモリに記憶された各種プログラムを実行することにより処理装置３０全体を制御する。
コマンド生成部３３は、リーダー・ライター２０の種類に対応して、リーダー・ライター２０が解釈できるコマンドを生成する。
通信部３４は、制御部３２の制御の下、ネットワーク６０を介して認証サーバー５０とデータの送受信を行う。
【００６０】
［情報サーバー４０］
図６は、情報サーバー４０の機能構成を示すブロック図であり、図中、４１は記憶部、４２は制御部、４３は正当性判定部、４４はダミー情報生成部、４５は通信部である。
記憶部４１は、複数のメモリから構成され、個人識別情報と端末ＩＤと認証情報（生体情報、位置情報）を対応付けた個人識別情報テーブル４１ａ、各種プログラム等が記憶されていると共に、正当性判定部４３の判定結果やダミー情報生成部４４が生成したダミー情報を一時的に記憶したり、端末装置１０から送信されたデータを一時的に記憶したりする。
制御部４２は、記憶部４１のメモリに記憶された各種プログラムを実行することにより情報サーバー４０全体を制御する。
正当性判定部４３は、認証情報取得部１３が取得して端末装置１０から送信された生体情報や位置情報等の認証情報の正当性を判定する。
ダミー情報生成部４４は、正当性判定部４３の判定結果が正当でない場合に、ダミー情報を生成する。
通信部４５は、制御部４２の制御の下、ネットワーク６０と無線通信回線６１を介して端末装置４０とデータの送受信を行う。
【００６１】
［個人識別情報テーブル４１ａ］
図７は、個人識別情報テーブル４１ａの一例を示した説明図である。
個人を識別する個人識別情報としては、例えば、国民一人ひとりが持つ１２桁の番号であるマイナンバーが使用され、端末装置１０を特定する端末ＩＤとしては、例えば、個々のスマートフォン等が有するUUID（Universally Unique Identifier）が使用される。UUIDは、「550e8400-e29b-41d4-a716-446655440000」のように表現される１６進数の数値である。
また、認証情報は生体情報と位置情報からなり、生体情報としては、例えば、指紋情報が使用され、位置情報としては特定の地理的範囲が使用される。
図７に示すように、個人識別情報テーブル４１ａにおいては、マイナンバーと端末ＩＤと認証情報（生体情報、位置情報）が対応付けられているが、この個人識別情報テーブル４１ａは、ユーザが端末装置１０を操作して予め個人識別情報（マイナンバー）と端末ＩＤ（UUID）と認証情報（生体情報、位置情報）を登録しておくことにより、作成される。
図７では、「No.2000」のマイナンバーが「21・・・・・・・・・89」、端末ＩＤが「aaa・・・・・・bbb」、生体情報（指紋情報）が「3C4756FA・・・」、位置情報が「○○〜○○」となっている。
なお、個人識別情報は、マイナンバーに限定されず、年金番号や運転免許証番号等の個人を識別する情報であればよく、個人の氏名と住所あるいは電話番号の組合せでもよい。
【００６２】
［認証サーバー５０］
図８は、  認証サーバー５０の機能構成を示すブロック図であり、図中、５１は記憶部、５２は制御部、５３は照合部、５４は通信部である。
記憶部５１は、複数のメモリから構成され、個人識別情報と個人の固有情報を対応付けた個人固有情報テーブル５１ａ、各種プログラム等が記憶されていると共に、照合部５３の照合結果を一時的に記憶したり、処理装置３０から送信されたデータを一時的に記憶したりする。
制御部５２は、記憶部５１のメモリに記憶された各種プログラムを実行することにより認証サーバー４０全体を制御する。
照合部５３は、処理装置３０から送信された個人識別情報と個人固有情報テーブル５１ａにある個人識別情報を照合し、一致する個人識別情報があるか否かの照合結果を出力する。
通信部５４は、制御部４２の制御の下、ネットワーク６０を介して処理装置３０とデータの送受信を行う。
【００６３】
［個人固有情報テーブル５１ａ］
図９は、個人固有情報テーブル５１ａの一例を示した説明図である。
図９に示すように個人固有情報テーブル５１ａにおいては、個人識別情報であるマイナンバーに、個人の固有情報である氏名、生年月日、性別、住所が対応付けられ、最後にダミー情報が設定されている。
図９では、「No.12000」のマイナンバーが「21・・・・・・・・・89」、氏名が「大日本太郎」、生年月日が「19990101」、性別が「男」、住所が「東京都新宿区・・・」となっており、「No.99999」のマイナンバーが「99・・・・・・・・・99」がダミー情報となっている。
個人固有情報テーブル５１ａは、予めユーザが氏名等を登録することにより作成されるが、住民基本台帳等に記録されたデータから直接作成してもよい。
なお、個人固有情報テーブル５１ａに登録する個人の固有情報は、図９に示すものに限定されず、氏名だけでもよく、氏名と生年月日、性別、氏名と住所だけでもよく、氏名と他の固有情報（例えば、電話番号）を組み合わせたものでもよい。
【００６４】
［本人認証システムの動作］
次に、本人認証システム１の動作について説明する。
本人認証システム１の動作は、情報サーバー４０から個人識別情報を取得して出力（認証サーバー５０に送信）する動作と、認証サーバー５０において本人認証を行う動作に分けられる。
以下、これらの動作について説明する。
【００６５】
［個人識別情報を出力する動作（その１）］
図１０は、本人認証システム１において、ユーザの個人認証を行わずに個人識別情報を出力する動作（その１）を示したフローチャートである。
以下図に基づいて、ユーザの個人認証を行わずに個人識別情報を出力する動作（その１）を説明する。
【００６６】
まず、ユーザが端末装置１０において、ログイン部１４がログイン処理を行う（Ｓ１）。このログイン処理は、ユーザがユーザＩＤとパスワードを入力し、それが設定されたユーザＩＤとパスワードと一致する場合に行われるが、ユーザＩＤとパスワードいずれか一方、あるいは両方の入力を省略してログイン処理を行ってもよい。
次いで、このログイン処理により、リーダー・ライター２０、処理装置３０が起動し、処理装置３０において、コマンド生成部３３が個人情報取得用コマンドを生成し、個人情報取得用コマンドをリーダー・ライター２０に送る（Ｓ２）。
この場合、コマンド生成部３３は、リーダー・ライター２０の種類に対応して、リーダー・ライター２０が解釈できる個人情報取得用コマンドを生成し、生成された個人情報取得用コマンドは、一旦記憶部３１に記憶された後、リーダー・ライター２０に送られ、リーダー・ライター２０は受け取った個人情報取得用コマンドを一旦記憶部２２に記憶した後、端末装置１０に送信する。
【００６７】
次いで、端末装置１０が、リーダー・ライター２０から個人情報取得用コマンドを受け取る（Ｓ３）。
この場合、リーダー・ライター２０は、通信Ｉ／Ｆ２３の制御の下に、近距離無線通信により個人情報取得用コマンドを端末装置１０に送信する。
そして、端末装置１０においては、ＮＦＣモジュール１３が、通信Ｉ／Ｆ１３ｄの制御の下に、リーダー・ライター２０から個人情報取得用コマンドを受信する。このとき、端末装置１０は、ＨＣＥモードを備えているため、リーダー・ライター２０の種類に合わせてエミュレートするカードのタイプを変更でき、リーダー・ライター２０の種類を問わず、リーダー・ライター２０から個人情報取得用コマンドを受信することができる。
次いで、端末装置１０においては、制御部１２が受信した個人情報取得用コマンドを解釈し、記憶部１１に記憶されている端末ＩＤを読み出し、読み出した端末ＩＤを通信部１６から無線通信回線６１とネットワーク６０を介して情報サーバー４０に送信し、個人識別情報の取得を要求する（Ｓ４）。
この場合、端末装置１０から情報サーバー４０に送信する端末ＩＤ等のデータは、例えばＳＳＬ（Secure Sockets Layer）により暗号化して送ることが望ましい。
【００６８】
次いで、情報サーバー４０において、個人識別情報テーブル４１ａに記憶されている端末ＩＤを検索し、端末装置１０から受信した端末ＩＤと一致する端末ＩＤに対応付けられた個人識別情報を読み出し、読み出した個人識別情報を通信部４５からネットワーク６０と無線通信回線６１を介して端末装置１０に送信する（Ｓ５）。
例えば、端末装置１０から受信した端末ＩＤが「aaa・・・・・・bbb」であり、個人識別情報テーブル４１ａにおいて、この端末ＩＤに対応付けられた個人識別情報がマイナンバー「21・・・・・・・・・89」の場合、情報サーバー４０は、このマイナンバーを読み出し端末装置１０に送信する（図７参照）。
次いで、端末装置１０では、情報サーバー４０から送信された個人識別情報を通信部１６が受信し、受信した個人識別情報をＮＦＣモジュール１３が近距離無線通信によりリーダー・ライター２０に送信する（Ｓ６）。
この場合、制御部１２は、通信部１６が受信した個人識別情報をリーダー・ライター２０が解釈できるコマンドに変換してＮＦＣモジュール１３に渡し、ＮＦＣモジュール１３が近距離無線通信により変換されたコマンドをリーダー・ライター２０に送信する。
次いで、リーダー・ライター２０では、端末装置１０から送信されたコマンド（個人識別情報）を受信し、受信したコマンド（個人識別情報）を一旦記憶部２１に記憶した後、処理装置３０に送る（Ｓ７）。
次いで、処理装置３０では、制御部３２が、リーダー・ライター２０から受け取ったコマンド（個人識別情報）を認証サーバー４０が解釈できる個人識別情報に変換し、これを通信部３４がネットワーク６０を介して認証サーバー５０に送信し（Ｓ８）、処理を終了する。
【００６９】
［個人識別情報を出力する動作（その２）］
図１１は、本人認証システム１において、ユーザの個人認証を行って個人識別情報を出力する動作（その２）を示したフローチャートである。
以下図に基づいて、ユーザの個人認証を行って個人識別情報を出力する動作（その２）を説明する。
【００７０】
まず、ユーザが端末装置１０において、ログイン部１４がログイン処理を行い（Ｓ１０）、リーダー・ライター２０、処理装置３０が起動し、処理装置３０において、コマンド生成部３３が個人情報取得用コマンドを生成し、個人情報取得用コマンドをリーダー・ライター２０に送り（Ｓ１１）、端末装置１０が、リーダー・ライター２０から個人情報取得用コマンドを受け取る（Ｓ１２）。
上記ステップＳ１０〜Ｓ１２の動作は、図１０に示すユーザの個人認証を行わずに個人識別情報を出力する動作（その１）におけるステップＳ１〜Ｓ３の動作と同じある。
次いで、端末装置１０において、認証情報取得部１５がユーザの個人認証を行うための認証情報を取得する（Ｓ１３）。
認証情報は生体情報と位置情報からなり、生体情報が指紋情報であれば、ユーザが端末装置１０に取り付けられたカメラ等（図示せず）から指紋情報を入力し、位置情報はＧＰＳ専用端末等（図示せず）から入力し、入力された生体情報（指紋情報）と位置情報を認証情報として認証情報取得部１５が取得し、取得した認証情報を記憶部１１に一時的に記憶する。
次いで、端末装置１０において、制御部１２が受信した個人情報取得用コマンドを解釈し、記憶部１１に記憶されている端末ＩＤと認証情報（生体情報、位置情報）を読み出し、読み出した端末ＩＤと認証情報（生体情報、位置情報）を通信部１６から無線通信回線６１とネットワーク６０を介して情報サーバー４０に送信し、個人識別情報の取得を要求する（Ｓ１４）。
この場合、端末装置１０から情報サーバー４０に送信する端末ＩＤ、認証情報（生体情報、位置情報）等のデータは、例えばＳＳＬ（Secure Sockets Layer）により暗号化して送ることが望ましい。
【００７１】
次いで、情報サーバー４０において、通信部４５が端末装置１０から送信された端末ＩＤと認証情報（生体情報、位置情報）を受信し、正当性判定部４３が判定処理を行う（Ｓ１５）。
この判定処理においては、正当性判定部４３が、個人識別情報テーブル４１ａに記憶されている端末ＩＤを検索し、端末装置１０から受信した端末ＩＤと一致する端末ＩＤに対応付けられた認証情報（生体情報、位置情報）と、端末装置１０から受信した認証情報（生体情報、位置情報）が一致するかの判定を行う（Ｓ１６）。
そして、ステップＳ１６において、両認証情報が一致する場合は、認証情報は正当であるとして、個人識別情報テーブル４１ａから検索した端末ＩＤに対応付けられた個人識別情報を読み出し、読み出した個人識別情報を通信部４５からネットワーク６０と無線通信回線６１を介して端末装置１０に送信する（Ｓ１７）。
例えば、端末装置１０から受信した端末ＩＤが「aaa・・・・・・bbb」、生体情報（指紋情報）が「3C4756FA・・・」、位置情報が「○○〜○○」であり、個人識別情報テーブル４１ａにおいて、この端末ＩＤに対応付けられた生体情報（指紋情報）が「3C4756FA・・・」、位置情報が「○○〜○○」場合、正当性判定部４３は認証情報は正当であるとの判定を出し、情報サーバー４０は、端末ＩＤが「aaa・・・・・・bbb」に対応付けられたのマイナンバー「21・・・・・・・・・89」を読み出し端末装置１０に送信する（図７参照）。
次いで、端末装置１０では、情報サーバー４０から送信された個人識別情報を通信部１６が受信し、受信した個人識別情報をＮＦＣモジュール１３が近距離無線通信によりリーダー・ライター２０に送信する（Ｓ１８）。
この場合、制御部１２は、通信部１６が受信した個人識別情報をリーダー・ライター２０が解釈できるコマンドに変換してＮＦＣモジュール１３に渡し、ＮＦＣモジュール１３が近距離無線通信により変換されたコマンドをリーダー・ライター２０に送信する。
次いで、リーダー・ライター２０では、端末装置１０から送信されたコマンド（個人識別情報）を受信し、受信したコマンド（個人識別情報）を一旦記憶部２１に記憶した後、処理装置３０に送る（Ｓ１９）。
次いで、処理装置３０では、制御部３２が、リーダー・ライター２０から受け取ったコマンド（個人識別情報）を認証サーバー４０が解釈できる個人識別情報に変換し、これを通信部３４がネットワーク６０を介して認証サーバー５０に送信し（Ｓ２０）、処理を終了する。
一方、上記ステップＳ１６で、両認証情報が一致しない場合は、認証情報は正当でないとして、個人識別情報テーブル４１ａから個人識別情報は読み出さず、「NULL」や「ALLOxFF」等の該当なし情報を通信部４５から端末装置１０に送信し（Ｓ２１）、端末装置１０がこれを受信して処理を終了する。
【００７２】
［個人識別情報又はダミー情報を出力する動作］
図１２は、本人認証システム１において、ユーザの個人認証を行って個人識別情報又はダミー情報を出力する動作を示したフローチャートである。
以下図に基づいて、ユーザの個人認証を行って個人識別情報又はダミー情報を出力する動作を説明する。
【００７３】
まず、ユーザが端末装置１０において、ログイン部１４がログイン処理を行い（Ｓ３０）、リーダー・ライター２０、処理装置３０が起動し、処理装置３０において、コマンド生成部３３が個人情報取得用コマンドを生成し、個人情報取得用コマンドをリーダー・ライター２０に送り（Ｓ３１）、端末装置１０が、リーダー・ライター２０から個人情報取得用コマンドを受け取る（Ｓ３２）。
次いで、端末装置１０において、認証情報取得部１５がユーザの個人認証を行うための認証情報を取得し（Ｓ３３）、制御部１２が受信した個人情報取得用コマンドを解釈し、記憶部１１に記憶されている端末ＩＤと認証情報（生体情報、位置情報）を読み出し、読み出した端末ＩＤと認証情報（生体情報、位置情報）を通信部１６から無線通信回線６１とネットワーク６０を介して情報サーバー４０に送信し、個人識別情報の取得を要求する（Ｓ３４）。
次いで、情報サーバー４０において、通信部４５が端末装置１０から送信された端末ＩＤと認証情報（生体情報、位置情報）を受信し、正当性判定部４３が判定処理を行う（Ｓ３５）。
この判定処理においては、個人識別情報テーブル４１ａに記憶されている端末ＩＤを検索し、端末装置１０から受信した端末ＩＤと一致する端末ＩＤに対応付けられた認証情報（生体情報、位置情報）と、端末装置１０から受信した認証情報（生体情報、位置情報）が一致するかの判定を行う（Ｓ３６）。
上記ステップＳ３０〜Ｓ３６の動作は、図１１に示すユーザの個人認証を行って個人識別情報を出力する動作（その２）におけるステップＳ１０〜Ｓ１６の動作と同じある。
【００７４】
上記ステップ３６において、両認証情報が一致する場合は、認証情報は正当であるとして、個人識別情報テーブル４１ａから検索した端末ＩＤに対応付けられた個人識別情報を読み出し、読み出した個人識別情報を通信部４５からネットワーク６０と無線通信回線６１を介して端末装置１０に送信する（Ｓ３７）。
一方、上記ステップＳ３６において、両認証情報が一致しない場合は、認証情報は正当でないとして、ダミー情報生成部４４がダミー情報を生成し、生成したダミー情報は一旦記憶部４１に記憶した後、通信部４５からネットワーク６０と無線通信回線６１を介して端末装置１０に送信する（Ｓ３８）。
ダミー情報生成部４４が生成するダミー情報は、個人識別情報と同じ形式のデータとし、個人識別情報が図７に示すようなマイナンバーであれば、ダミー情報は、マイナンバーと同じ１２桁の番号、例えば、「99・・・・・・・・・99」とする。
【００７５】
次いで、端末装置１０では、情報サーバー４０から送信された個人識別情報又はダミー情報を通信部１６が受信し、受信した個人識別情報をＮＦＣモジュール１３が近距離無線通信によりリーダー・ライター２０に送信する（Ｓ３９）。
この場合、制御部１２は、通信部１６が受信した個人識別情報又はダミー情報をリーダー・ライター２０が解釈できるコマンドに変換してＮＦＣモジュール１３渡し、ＮＦＣモジュール１３が近距離無線通信により変換されたコマンドをリーダー・ライター２０に送信する。
次いで、リーダー・ライター２０では、端末装置１０から送信されたコマンド（個人識別情報又はダミー情報）を受信し、受信したコマンド（個人識別情報又はダミー情報）を一旦記憶部２１に記憶した後、処理装置３０に送る（Ｓ４０）。
次いで、処理装置３０では、制御部３２が、リーダー・ライター２０から受け取ったコマンド（個人識別情報又はダミー情報）を認証サーバー４０が解釈できる個人識別情報又はダミー情報に変換し、これを通信部３４がネットワーク６０を介して認証サーバー５０に送信し（Ｓ４１）、処理を終了する。
【００７６】
［個人識別情報を出力する動作（その１、２）に対する本人認証を行う動作］
図１３は、本人認証システム１において、図１０に示す個人識別情報を出力する動作（その１）と図１１に示す個人識別情報を出力する動作（その２）に対して、本人認証を行う動作を示したフローチャートである。
以下図に基づいて、個人識別情報を出力する動作（その１、２）に対する本人認証を行う動作を説明する。
【００７７】
まず、認証サーバー５０の通信部５４が、処理装置３０から送信された個人識別情報を受信する（Ｓ５０）。
次いで、認証サーバー５０において、照合部５３が受信した個人識別情報の照合処理を行う（Ｓ５１）。
この照合処理においては、照合部５３が、個人固有情報テーブル５１ａに記憶されている個人識別情報を検索し、処理装置３０から受信した個人識別情報と一致する個人識別情報が存在するかの照合を行う（Ｓ５２）。
そして、ステップＳ５２の照合処理において、一致する個人識別情報が存在する場合は、照合部５３が照合成功の照合結果を出力し、この照合結果を通信部５４からネットワーク６０を介して処理装置３０に送信する（Ｓ５３）。
例えば、処理装置３０から受信した個人識別情報がマイナンバー「21・・・・・・・・・89」であり、個人固有情報テーブル５１ａにおいて、このマイナンバーに対応付けられた氏名「大日本太郎」が存在する場合、照合部５３が照合成功の照合結果を出力する（図９参照）。
一方、上記ステップＳ５２の照合処理において、一致する個人識別情報が存在しない場合は、照合部５３が照合不成功の照合結果を出力し、この照合結果を通信部５４からネットワーク６０を介して処理装置３０に送信する（Ｓ５４）。
次いで、処理装置３０が、受信した照合結果をリーダー・ライター２０に送り、リーダー・ライター２０が近距離無線通信により照合結果を端末装置１０に送信する（Ｓ５５）。
次いで、端末装置１０においては、ＮＦＣモジュール１３が、リーダー・ライター２０から送信された照合結果を受信し（Ｓ５６）、処理を終了する。
【００７８】
この後、端末装置１０においては、照合結果に応じたが処理が行われる。すなわち、照合成功の照合結果の場合は、例えば、安否情報提供システムに安否情報を送ることができ、本人認証をサービス提供の条件としている各種システムにログインしてそのサービスを受けることができる。
一方、照合不成功の照合結果の場合は、安否情報提供システムに安否情報を送ることができず、各種システムにログインすることもできない。
【００７９】
［個人識別情報又はダミー情報を出力する動作に対する本人認証を行う動作］
図１４は、本人認証システム１において、図１２に示す個人識別情報又はダミー情報を出力する動作に対して、本人認証を行う動作を示したフローチャートである。
以下図に基づいて、個人識別情報又はダミー情報を出力する動作に対する本人認証を行う動作を説明する。
【００８０】
まず、認証サーバー５０の通信部５４が、処理装置３０から送信された個人識別情報又はダミー情報を受信する（Ｓ６０）。
次いで、認証サーバー５０において、照合部５３が受信した個人識別情報又はダミー情報の照合処理を行う（Ｓ６１）。
この照合処理においては、照合部５３が、個人固有情報テーブル５１ａに記憶されている個人識別情報を検索し、処理装置３０から受信した個人識別情報又はダミー情報と一致する個人識別情報が存在するかの照合を行う（Ｓ６２）。
ステップＳ６２の照合処理において、一致する個人識別情報が存在する場合、その個人情報はダミー情報であるか否かを判断する（Ｓ６３）。
ステップＳ６３において、その個人識別情報がダミー情報でない場合は、照合部５３が照合成功の照合結果を出力し、この照合結果を通信部５４からネットワーク６０を介して処理装置３０に送信する（Ｓ６４）。
また、上記ステップＳ６２の照合処理において、一致する個人識別情報が存在しない場合は、照合部５３が照合不成功の照合結果を出力し、この照合結果を通信部５４からネットワーク６０を介して処理装置３０に送信する（Ｓ６５）。
次いで、処理装置３０が、受信した照合結果をリーダー・ライター２０に送り、リーダー・ライター２０が近距離無線通信により照合結果を端末装置１０に送信する（Ｓ６６）。
次いで、端末装置１０においては、ＮＦＣモジュール１３が、リーダー・ライター２０から送信された照合結果を受信し（Ｓ６７）、処理を終了する。
一方、ステップＳ６３において、その個人識別情報がダミー情報である場合は、照合部５３が不正利用の照合結果を出力し、この照合結果を通信部５４からネットワーク６０を介して処理装置３０に送信する（Ｓ６８）。
例えば、認証サーバー５０が受信した個人識別情報がマイナンバー「99・・・・・・・・・99」であり、個人固有情報テーブル５１ａにおいてこのマイナンバーがダミー情報として登録されている場合、照合部５３は不正利用の照合結果を出力する（図９参照）。
次いで、処理装置３０において、不正利用の照合結果は、リーダー・ライター２０に送らず、記憶部３１に不正利用の記録として記憶し（Ｓ６９）、処理を終了する。
【００８１】
この後、端末装置１０においては、照合結果に応じたが処理が行われる。すなわち、照合成功の照合結果の場合は、例えば、安否情報提供システムに安否情報を送ることができ、本人認証をサービス提供の条件としている各種システムにログインしてそのサービスを受けることができる。
一方、照合不成功の照合結果の場合は、安否情報提供システムに安否情報を送ることができず、各種システムにログインすることができない。
また、処理装置３０の記憶部３１に記憶されている不正利用の記録は、正規のユーザに通知される。
【産業上の利用可能性】
【００８２】
本発明の本人認証システム、本人認証用情報出力システム、認証サーバー、本人認証方法、本人認証用情報出力方法及びプログラムは、ＩＣカードとそのＩＣカードに対応したＩＣカードリーダといった専用カードとそれに対応した専用装置を使用することなく、また、個人が設定する任意のＩＤを使用せずに個人の特定が容易にでき、操作も簡単できわめて汎用性の高い本人認証が行える。
【符号の説明】
【００８３】
１  本人認証システム
１０  端末装置
１１  記憶部
１２  制御部
１３  ＮＦＣモジュール
１３ａ  ＮＦＣコントローラー
１３ｂ  制御部
１３ｃ  記憶部
１３ｄ  通信Ｉ／Ｆ
１３ｅ  アンテナ
１４  ログイン部
１５  認証情報取得部
１６  通信部
２０  リーダー・ライター
２１  記憶部
２２  制御部
２３  通信Ｉ／Ｆ
２４  アンテナ
３０  処理装置
３１  記憶部
３２  制御部
３３  コマンド生成部
３４  通信部
４０  情報サーバー
４１  記憶部
４１ａ  個人識別情報テーブル
４２  制御部
４３  正当性判定部
４４  ダミー情報生成部
４５  通信部
５０  認証サーバー
５１  記憶部
５１ａ  個人固有情報テーブル
５２  制御部
５３  照合部
５４  通信部
６０  ネットワーク
６１  無線通信回線
【図１】
2017102842.tif 000003
【図２】
2017102842.tif 000004
【図３】
2017102842.tif 000005
【図４】
2017102842.tif 000006
【図５】
2017102842.tif 000007
【図６】
2017102842.tif 000008
【図７】
2017102842.tif 000009
【図８】
2017102842.tif 000010
【図９】
2017102842.tif 000011
【図１０】
2017102842.tif 000012
【図１１】
2017102842.tif 000013
【図１２】
2017102842.tif 000014
【図１３】
2017102842.tif 000015
【図１４】
2017102842.tif 000016