(57)【要約】【課題】生体情報の変化により柔軟に対応できセキュリティの向上及びプライバシー侵害の抑制を図れる認証システムを提供する。【解決手段】ネットワーク４上のユーザ携帯端末１と認証サーバ３とを備える認証システム１００であって、ユーザ携帯端末１が、認証サーバ３から指定され知覚不能な範囲に亘る複数部分の生体認証データを、認証データ読取装置２で読み取って切り出し認証要求照合データを作成する生成部１２と、認証サーバ３にログイン要求、認証要求等を行う制御部１１とを有し、認証サーバ３が、要求により取捨選択可能な原本の生体認証データからなるユーザ毎の認証候補リストを格納する認証ＤＢ３３と、端末１からのログイン要求に応じて、切り出させる生体認証データの種別及び部分を特定する情報のリストを作成する生成部３２と、認証要求照合データを認証候補リスト中の生体認証データと照合する制御照合処理部３１とを有する構成をなしている。【選択図】図１
2009169775.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して相互に通信可能な、認証要求を行うユーザ携帯端末と前記認証要求に応じて認証を行う認証サーバとを備える認証システムであって、
前記ユーザ携帯端末が、
生体認証データを読み取る認証データ読取装置と接続可能であり、
前記認証サーバから指定された複数部分の生体認証データであって生体認証データと知覚できない範囲に亘る生体認証データを、前記認証データ読取装置を介して読み取って切り出し、切り出した複数の生体認証データからなる認証要求照合データを作成可能な認証データ生成部と、
前記認証サーバに、ログイン要求と、前記認証要求照合データを添付して認証要求とを行うことが可能なアクセス制御部と、を有し、
前記認証サーバが、
原本となる複数の生体認証データからなるユーザ毎の認証データ候補リストを少なくとも格納する認証データベースと、
前記ユーザ携帯端末からのログイン要求に応じて、前記ユーザ携帯端末に要求して切り出させる生体認証データを対応するユーザの前記認証データ候補リスト中から抽出し、切り出させる生体認証データの種別及び部分を特定する情報からなる一時認証データ構成リストを作成可能な認証データ構成生成部と、
前記一時認証データ構成リストを暗号化して前記ユーザ携帯端末に前記認証要求照合データの送信を要求し、前記ユーザ携帯端末から送信された前記認証要求照合データを前記認証データ候補リスト中の生体認証データと照合して認証を行う制御照合処理部と、を有し、
前記認証データ候補リストが、読み取り不能な生体認証データの種別又は部分を設定可能な使用可否フラグを有し、前記認証サーバの前記認証データ構成生成部が、前記認証データ候補リスト中の、前記使用可否フラグで使用可能とされたものの中から前記ユーザ携帯端末に切り出させる生体認証データの種別及び部分を抽出して前記一時認証データ構成リストを作成し、前記ユーザ携帯端末の前記認証データ生成部が、前記一時認証データ構成リストに指定された生体認証データの種別及び部分に応じて前記認証要求照合データを作成することを特徴とする認証システム。
【請求項２】
前記認証データ候補リスト中からの、前記ユーザ携帯端末に要求して切り出させる生体認証データの抽出が、ランダムに行われる、ことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記ユーザ携帯端末に要求して切り出させる生体認証データの個数が、変更可能になっていることを特徴とする請求項１又は請求項２に記載の認証システム。
【請求項４】
前記使用可否フラグが、前記ユーザ携帯端末からの所定の要件を具備した要求に応じて随時変更可能となっていることを特徴とする請求項１乃至請求項３のいずれか一項に記載の認証システム。
【請求項５】
前記ログイン要求において、前記ユーザ携帯端末の前記アクセス制御部が、ユーザから入力されたユーザＩＤと携帯端末ＩＤとからなる個人ＩＤを前記認証サーバに送信し、前記認証データ候補リストに前記個人ＩＤが設定されており、前記認証サーバの前記制御照合処理部が、受信した前記個人ＩＤを前記認証データ候補リスト中の前記個人ＩＤと照合する、ことを特徴とする請求項１乃至請求項４のいずれか一項に記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して相互に通信可能に接続され認証要求可能なユーザ携帯端末と認証を行う認証サーバとからなる認証システムに関し、特に、ネットワーク家電、業務用情報処理装置等の通信可能な第３の装置へのアクセス管理に使用可能なユーザ携帯端末と認証サーバとからなる認証システムに関する。
【背景技術】
【０００２】
近年、ユーザ携帯端末からのネット家電の安全な操作や、業務上の内部統制を踏まえたサーバへのアクセスなど、アクセスへの認証に要求されるセキュリティレベルの向上は、その重要性を増してきている。その中でも、生体認証技術は、本人に具備し偽造が困難な生体情報を使用するという点で注目されてきた認証技術の一つである。このような生体認証技術をセキュリティ面で向上させるものとして、従来、複数本の指からの指紋を利用する技術があった（例えば、特許文献１参照。）。
【０００３】
また、認証情報が漏洩するとセキュリティ上無防備になってしまうが、一般に漏洩した事実が発覚するまでには時間がかかるため、この漏洩は軽視することのできない問題である。また、漏洩に伴うプライバシーの侵害も問題になってきている。従来、ネットワーク上での認証情報の漏洩に対するセキュリティを向上させるものとして、認証に使用する情報を取り消し可能とし漏洩による影響を軽減するキャンセラブル技術、認証情報に特殊な加工を施す技術や認証情報を組み合わせる技術等のカスタマイズ技術、チャレンジレスポンスで認証情報を取得して得られた情報を使い捨てるＯＴＰ（One Time Password）技術等が知られている。
【特許文献１】特開２００７−０６５８５８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の認証システムでは、ハッシュ関数の脆弱性等により暗号化技術を介してセキュリティが十分に保持できないため、生体情報であっても一旦漏洩してしまえば何れセキュリティが脅かされ、プライバシーの侵害になりかねないという問題を有していた。また、生体認証技術が本来抱える、先天的な欠損や病気、怪我、成長過程における生体データの経年変化等による限界もある。
【０００５】
以上の現状に鑑み、本発明の目的は、従来よりも、生体情報の変化により柔軟に対応できると共に、ネットワーク上での生体情報の漏洩に対してもセキュリティの向上及びプライバシー侵害の抑制を図ることが可能な認証システムを提供する。
【課題を解決するための手段】
【０００６】
上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、ネットワークを介して相互に通信可能な、認証要求を行うユーザ携帯端末と前記認証要求に応じて認証を行う認証サーバとを備える認証システムであって、前記ユーザ携帯端末が、生体認証データを読み取る認証データ読取装置と接続可能であり、前記認証サーバから指定された複数部分の生体認証データであって生体認証データと知覚できない範囲に亘る生体認証データを、前記認証データ読取装置を介して読み取って切り出し、切り出した複数の生体認証データからなる認証要求照合データを作成可能な認証データ生成部と、前記認証サーバに、ログイン要求と、前記認証要求照合データを添付して認証要求とを行うことが可能なアクセス制御部と、を有し、前記認証サーバが、原本となる複数の生体認証データからなるユーザ毎の認証データ候補リストを少なくとも格納する認証データベースと、前記ユーザ携帯端末からのログイン要求に応じて、前記ユーザ携帯端末に要求して切り出させる生体認証データを対応するユーザの前記認証データ候補リスト中から抽出し、切り出させる生体認証データの種別及び部分を特定する情報からなる一時認証データ構成リストを作成可能な認証データ構成生成部と、前記一時認証データ構成リストを暗号化して前記ユーザ携帯端末に前記認証要求照合データの送信を要求し、前記ユーザ携帯端末から送信された前記認証要求照合データを前記認証データ候補リスト中の生体認証データと照合して認証を行う制御照合処理部と、を有し、前記認証データ候補リストが、読み取り不能な生体認証データの種別又は部分を設定可能な使用可否フラグを有し、前記認証サーバの前記認証データ構成生成部が、前記認証データ候補リスト中の、前記使用可否フラグで使用可能とされたものの中から前記ユーザ携帯端末に切り出させる生体認証データの種別及び部分を抽出して前記一時認証データ構成リストを作成し、前記ユーザ携帯端末の前記認証データ生成部が、前記一時認証データ構成リストに指定された生体認証データの種別及び部分に応じて前記認証要求照合データを作成することを特徴とする。
【０００７】
請求項２に係る発明は、請求項１に記載の認証システムにおいて、前記認証データ候補リスト中からの、前記ユーザ携帯端末に要求して切り出させる生体認証データの抽出が、ランダムに行われることを特徴とする。
【０００８】
請求項３に係る発明は、請求項１又は請求項２に記載の認証システムにおいて、前記ユーザ携帯端末に要求して切り出させる生体認証データの個数が、変更可能になっていることを特徴とする。
【０００９】
請求項４に係る発明は、請求項１乃至請求項３のいずれか一項に記載の認証システムにおいて、前記使用可否フラグが、前記ユーザ携帯端末からの所定の要件を具備した要求に応じて随時変更可能となっていることを特徴とする。
【００１０】
請求項５に係る発明は、請求項１乃至請求項４のいずれか一項に記載の認証システムにおいて、前記ログイン要求において、前記ユーザ携帯端末の前記アクセス制御部が、ユーザから入力されたユーザＩＤと携帯端末ＩＤとからなる個人ＩＤを前記認証サーバに送信し、前記認証データ候補リストに前記個人ＩＤが設定されており、前記認証サーバの前記制御照合処理部が、受信した前記個人ＩＤを前記認証データ候補リスト中の前記個人ＩＤと照合することを特徴とする。
【発明の効果】
【００１１】
請求項１に係る発明によれば、ネットワークを介して相互に通信可能な、認証要求を行うユーザ携帯端末と認証要求に応じて認証を行う認証サーバとを備える認証システムであって、ユーザ携帯端末が、生体認証データを読み取る認証データ読取装置と接続可能であり、認証サーバから指定された複数部分の生体認証データであって生体認証データと知覚できない範囲に亘る生体認証データを、認証データ読取装置を介して読み取って切り出し、切り出した複数の生体認証データからなる認証要求照合データを作成可能な認証データ生成部と、認証サーバに、ログイン要求と、認証要求照合データを添付して認証要求とを行うことが可能なアクセス制御部と、を有し、認証サーバが、原本となる複数の生体認証データからなるユーザ毎の認証データ候補リストを少なくとも格納する認証データベースと、ユーザ携帯端末からのログイン要求に応じて、ユーザ携帯端末に要求して切り出させる生体認証データを対応するユーザの認証データ候補リスト中から抽出し、切り出させる生体認証データの種別及び部分を特定する情報からなる一時認証データ構成リストを作成可能な認証データ構成生成部と、一時認証データ構成リストを暗号化してユーザ携帯端末に認証要求照合データの送信を要求し、ユーザ携帯端末から送信された認証要求照合データを認証データ候補リスト中の生体認証データと照合して認証を行う制御照合処理部と、を有し、認証データ候補リストが、読み取り不能な生体認証データの種別又は部分を設定可能な使用可否フラグを有し、認証サーバの認証データ構成生成部が、認証データ候補リスト中の、使用可否フラグで使用可能とされたものの中からユーザ携帯端末に切り出させる生体認証データの種別及び部分を抽出して一時認証データ構成リストを作成し、ユーザ携帯端末の認証データ生成部が、一時認証データ構成リストに指定された生体認証データの種別及び部分に応じて認証要求照合データを作成するため、従来よりも、生体情報の変化により柔軟に対応できると共に、ネットワーク上での生体情報の漏洩に対してもセキュリティの向上及びプライバシー侵害の抑制を図ることが可能な認証システムを実現することができる。生体認証データが流出した場合であっても、生体認証データとして知覚困難であるため、セキュリティの向上、プライバシー侵害の抑制に資する。
【００１２】
請求項２に係る発明によれば、上記請求項１の効果に加えて、認証データ候補リスト中からの、ユーザ携帯端末に要求して切り出させる生体認証データの抽出が、ランダムに行われるため、セキュリティを更に向上することができる。
【００１３】
請求項３に係る発明によれば、上記請求項１又は請求項２の効果に加えて、ユーザ携帯端末に要求して切り出させる生体認証データの個数が、変更可能になっているため、要求されるセキュリティのレベル、システムの通信性能、リソース環境等に柔軟に対応することができる。
【００１４】
請求項４に係る発明によれば、上記請求項１乃至請求項３のいずれか一項の効果に加えて、使用可否フラグが、ユーザ携帯端末からの所定の要件を具備した要求に応じて随時変更可能となっているため、生体情報の変化に更に柔軟に対応できる。
【００１５】
請求項５に係る発明によれば、上記請求項１乃至請求項４のいずれか一項の効果に加えて、ログイン要求において、ユーザ携帯端末のアクセス制御部が、ユーザから入力されたユーザＩＤと携帯端末ＩＤとからなる個人ＩＤを認証サーバに送信し、認証データ候補リストに個人ＩＤが設定されており、認証サーバの制御照合処理部が、受信した個人ＩＤを認証データ候補リスト中の個人ＩＤと照合するため、更なるセキュリティの向上を図ることができる。
【発明を実施するための最良の形態】
【００１６】
以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
図１は、本発明による認証システムの一実施例を模式的に示すブロック構成図である。認証システム１００は、図１に示すように、それぞれネットワーク４を介して相互に通信可能な、生体認証データを読み取る認証データ読取装置２と通信可能に接続されたユーザ携帯端末１と、ユーザ携帯端末１からのアクセスに応じて認証等の処理を行う認証サーバ３とを備える。
【００１７】
ここで、認証データ読取装置２は、ユーザ携帯端末１に組み込まれているのでも、接続可能であっても、着脱可能であってもよい。また、ユーザ携帯端末１が、声を集音して声紋を生体認証データとして切り出し可能に構成されているのでも、虹彩、顔等を撮像して生体認証データとして切り出し可能に構成されているのでもよい。以下、特に言及する場合を除き、「読み取られた生体認証データ」には、上記の「声紋」、「虹彩」、「顔」等が含まれ、認証データ読取装置２及びユーザ携帯端末１を使用して取得しうる全ての生体認証データが含まれるものとする。
【００１８】
ユーザ携帯端末１は、それぞれバス等を介して通信可能な、認証サーバ３へのアクセス制御等を行うアクセス制御部１１と、認証要求照合データを作成する認証データ生成部１２と、ネットワーク４を介して通信可能な端末側通信部１３とを有する。ここで、アクセス制御部１１は、また、認証サーバ３へのログイン要求、認証要求等を行うことが可能となっている。認証データ生成部１２は、「読み取られた生体認証データ」から照合対象部分を切り出して認証要求照合部分データを作成できるようになっている。ここで、上記の認証要求照合データは、この認証要求照合部分データのリストとして構成される。認証データ生成部１２は、また、「読み取られた生体認証データ」に対する位置、角度についての補正、所謂前処理等の、照合のために有益な所定の処理を行うことが可能となっている。
【００１９】
認証サーバ３は、それぞれバス等を介して通信可能な、ユーザ携帯端末１からのログイン要求、認証要求等を受け付け可能な制御照合処理部３１と、ユーザ携帯端末１に認証のために要求する生体認証データのリスト（以下、一時認証データ構成リストといい、各エントリーを一時認証データ構成という。）を作成可能な認証データ構成生成部３２と、原本となる生体認証データ（以下、候補生体データという。）が登録されたユーザ毎の認証データ候補リスト等を格納する認証データベース（以下、認証ＤＢという。）３３と、ネットワーク４を介して通信可能なサーバ側通信部３４とを有する。制御照合処理部３１は、また、ログイン要求及び認証要求に応じて、これらに関連する照合、制御等の所定の処理が可能となっている。
【００２０】
上記の一時認証データ構成リスト及び認証データ候補リストについては、以下に詳述する。まず、認証データ候補リストについて説明する。図２は、認証データ候補リストの一部を詳細に示す説明図である。認証データ候補リストには、候補生体データ毎に、登録者の個人ＩＤ（Ｔ２０）と、生体認証種別Ｔ２１と、内部分類Ｔ２２と、候補生体データとしての特徴パターンＴ２３と、認証に使用可能か否かを示す使用可否フラグＴ２４とについて、データが設定されている。ここで、個人ＩＤ（Ｔ２０）は、登録者のユーザＩＤと電話番号等のユーザ携帯端末ＩＤとの組み合わせからなる。
【００２１】
生体認証種別Ｔ２１は図１における表中の生体認証種別Ｔ１１と同様であり、生体認証種別Ｔ２１には指静脈、指紋、声紋、虹彩、顔等の生体認証データの種別が設定される。また、内部分類Ｔ２２は図１における表中の内部分類Ｔ１２と同様であり、内部分類Ｔ２２には生体認証種別Ｔ２１の詳細情報が設定される。具体的には、生体認証種別Ｔ２１に指静脈が設定されている場合に、対象の指は左右５本ずつ合計１０本の指あるため、内部分類Ｔ２２には、例えば、右手中指、左手薬指等の具体的な対象が設定される。
【００２２】
特徴パターンＴ２３には、生体認証データのうちの特徴的なパターン部分、又はその周辺を含むパターン部分、即ち識別能力の高い部分が設定される。使用可否フラグＴ２４には、怪我、病気、先天性欠損等によって対象の候補生体データが認証に使用不能な状態にあるときに、例えば「０」が設定され、使用可能な状態にあるときは、残りの値の「１」が設定される。
【００２３】
次に、一時認証データ構成リストについて説明する。一時認証データ構成リストは、認証データ候補リスト中から後述するように例えばランダムに抽出された候補生体データのうちの、一部を特定する情報のリストである。この一時認証データ構成リストのエントリー（一時認証データ構成）数は、変更可能となっている。変更は、例えば、セキュリティのレベルに応じて行われ、さらに、システムの通信性能、リソース環境等に応じても可能である。ここで、通常、複数の候補生体データが抽出され、上記の「一部」は複数の部分を含むものとする。
【００２４】
一時認証データ構成リストには、図１に表として示すように、一時認証データ構成毎に、生体認証種別Ｔ１１、内部分類Ｔ１２、特徴パターン基点Ｔ１３、照合対象範囲Ｔ１４等について、データが設定される。ここで、特徴パターン基点Ｔ１３には、ユーザ携帯端末１側で上記のように生体認証データに対して補正等が行われるが、特徴パターンの位置の補正、向きの変更等の基点が設定される。ただし、基点の個数は複数でもよい。
【００２５】
また、照合対象範囲Ｔ１４には、照合対象部分として切り出す特徴パターンの基点からの範囲が設定される。ただし、範囲の個数は例えば基点の個数に応じて複数でもよい。また、照合対象範囲Ｔ１４は、漏洩しても画像として知覚できない程度の範囲、例えば指静脈の場合は１ｍｍ角以内、虹彩の場合は１ｍｍ角以内、顔の場合は１０ｍｍ角以内、声紋の場合は１秒以内、等の所定の範囲に限定される。
【００２６】
図１に示す例においては、一時認証データ構成リストは、（１）生体認証種別Ｔ１１が指静脈、内部分類Ｔ１２が右中指、特徴パターン基点Ｔ１３がＡ１、照合対象範囲Ｔ１４がＡ２の一時認証データ構成と、（２）生体認証種別Ｔ１１が指静脈、内部分類Ｔ１２が左薬指、特徴パターン基点Ｔ１３がＢ１、照合対象範囲Ｔ１４がＢ２の一時認証データ構成と、（３）生体認証種別Ｔ１１が声紋、内部分類Ｔ１２が言葉Ｃ１、特徴パターン基点Ｔ１３がＣ２、照合対象範囲Ｔ１４がＣ３の一時認証データ構成と、（４）生体認証種別Ｔ１１が顔、特徴パターン基点Ｔ１３がＤ１、照合対象範囲Ｔ１４がＤ２の一時認証データ構成と、からなる。
【００２７】
一時認証データ構成リストは作成された後、認証が終わるまで認証ＤＢ３３内、図示しないメモリ内等に格納されると共に、ユーザ携帯端末１に送信される。ユーザ携帯端末１が生成する上記の認証要求照合データは一時認証データ構成リストに応じて作成され、認証要求照合データ中の認証要求照合部分データは一時認証データ構成リスト中の一時認証データ構成に応じて作成される。
【００２８】
図３及び図４は、それぞれ本発明による認証システムの動作について説明するフローチャートである。
まず、ユーザ携帯端末１側で、アクセス制御部１１が、ユーザの操作に応じて入力されたユーザＩＤ（Ｔ２０）と電話番号等の端末ＩＤとからなる個人ＩＤを、端末側通信部１３を介して認証サーバ３に送信してログイン要求を行う（Ｓ１０１）。ここで、個人ＩＤは、例えばユーザＩＤと電話番号との連続記号からなるのでもよい。認証においては、「リモート携帯端末１を介して本人」が認証サーバ３にアクセスすることがセキュリティ上の重要な要件になるため、これらの情報を送信するものである。
【００２９】
次に、認証サーバ３側で、制御照合処理部３１が、サーバ側通信部３４を介して個人ＩＤを受信して照合する（Ｓ２０１）。ここで、照合は、例えば、個人ＩＤをキーとして認証ＤＢ３３内の認証データ候補リストを対象に検索を行い、検出されたときにできたものとすることができる。
【００３０】
次に、制御照合処理部３１が、ステップＳ２０１で照合できたか否かを判断し（Ｓ２０２）、照合できないと判断したとき、例えば「本人が確認できませんでした。」等の所定のメッセージを返信して照合不能を通知し（Ｓ２０３）、その後、認証サーバ３側での処理は終了する。
【００３１】
ステップＳ２０２で照合できたと判断されたとき、認証データ構成生成部３２が認証データ候補リスト中の複数の候補生体データを例えばランダムに抽出して一時認証データ構成リスト（図３及び図４に、「ＴＡＤリスト」として示す。）を作成する（Ｓ２０４）。ここで、抽出は使用可否フラグＴ２４に「１」が設定されているものを対象に行われる。
【００３２】
ステップＳ２０４では、抽出された候補生体データ毎に、特徴パターン基点Ｔ１３及び照合対象範囲Ｔ１４が決定されて一時認証データ構成が作成され、抽出された順番に認証ＤＢ３３内の一時認証データ構成リストに蓄積される。ここで、一時認証データ構成リストの作成に先立ち、使用可否フラグＴ２４がユーザ携帯端末１からの申告により更新可能となるのでもよい。以下では、使用可否フラグＴ２４が事前に更新されていない状況下での動作について説明する。
【００３３】
次に、制御照合処理部３１がステップＳ２０４で作成された一時認証データ構成リストを予め決められた方法で暗号化し、サーバ側通信部３４を介してユーザ携帯端末１に送信する（Ｓ２０５）。次に、ユーザ携帯端末１側で、アクセス制御部１１が、端末側通信部１３を介して認証サーバ３からの返信を待ち、ステップＳ２０３又はステップＳ２０５で返信された情報を受信する（Ｓ１０２）。
【００３４】
次に、制御照合処理部３１がステップＳ１０２で受信した情報が一時認証データ構成リストであるか否かを判断し（Ｓ１０３）、一時認証データ構成リストでない、即ち照合不能通知であると判断したとき、受信したメッセージを表示して照合不能を通知する（Ｓ１０４）。
【００３５】
ステップＳ１０３で受信した情報が一時認証データ構成リストであると判断されたとき、制御照合処理部３１が受信した一時認証データ構成リストを認証データ生成部１２に出力し、認証データ生成部１２が、一時認証データ構成リストの確認処理として、一時認証データ構成リストを復号し、例えば復号された一時認証データ構成リストの生体認証種別Ｔ１１及び内部分類Ｔ１２を表示し、全て読取り可能であること又は読取り不能な対象があるときのその不能対象を入力させる（Ｓ１０５）。
【００３６】
認証データ生成部１２が、ステップＳ１０５での入力が「全て読取り可能」であるか否かを判断し（Ｓ１０６）、「全て読取り可能」でないと判断したとき、読み取り不能な対象（一時認証データ構成）を認証サーバ３に送信し（Ｓ１０７）、処理は、ステップＳ１０２に戻り、認証サーバ３からの返信を待つ。
【００３７】
ステップＳ１０６での入力が「全て読取り可能」であると判断されたとき、認証データ生成部１２が一時認証データ構成リスト中の最初の一時認証データ構成を抽出し（Ｓ１０８）、抽出した一時認証データ構成の生体認証種別Ｔ１１及び内部分類Ｔ１２を表示してユーザに入力を促し、認証データ読取装置２を介して生体認証データを取得する（Ｓ１０９）。ステップＳ１０９で、認証データ生成部１２は、さらに、取得した生体認証データに対し特徴パターン基点Ｔ１３を基準にして補正等の前処理を施し、照合対象範囲Ｔ１４に亘って生体認証データ（図４に、「Ｂｉｏデータ」として示す。）を切り出して認証要求照合部分データ（図４に、「ＲＢＰデータ」として示す。）として取得し、認証ＤＢ等に格納する。
【００３８】
次に、認証データ生成部１２が、一時認証データ構成リスト中に残りの一時認証データ構成があるか、即ち、生体認証データの読み取りが未完了なものがあるか否かを判断し（Ｓ１１０）、残りの一時認証データ構成があると判断したとき、残りの一時認証データ構成を抽出して（Ｓ１１１）ステップＳ１０９以降の処理を繰り返す。ここで、上記の繰り返しにより認証要求照合部分データが蓄積されて認証要求照合データが作成されるが、各認証要求照合部分データの間に、「、」、「  」、その他のデータ区切り用の記号を挿入しておくのでもよい。
【００３９】
ステップＳ１１０で残りの一時認証データ構成がないと判断されたとき、認証データ生成部１２が、作成された認証要求照合データ（図４に、「ＲＢデータ」として示す。）を暗号化し認証要求に添付して認証サーバ３に送信する（Ｓ１１２）。次に、認証サーバ３側で、制御照合処理部３１がサーバ側通信部３４を介して認証要求を含む要求を受信し（Ｓ２０６）、受信した要求が認証要求であるか否かを判断する（Ｓ２０７）。
【００４０】
ステップＳ２０７で要求が認証要求でないと判断されたとき、認証データ構成生成部３２が、ステップＳ１０７で認証データ生成部１２が送信した「読み取り不能な対象（一時認証データ構成）」に代わる他の一時認証データ構成を抽出して一時認証データ構成リストを再構成する（Ｓ２０８）。なお、再構成において、抽出し直す一時認証データ構成の個数に上限を設けて不必要な変更に応じないようにし、もってセキュリティの低下を防止するようになっているのでもよい。ステップＳ２０８で再構成された一時認証データ構成リストは、ステップＳ２０５で制御照合処理部３１によって暗号化されユーザ携帯端末１に送信される。
【００４１】
ステップＳ２０７で要求が認証要求であると判断されたとき、認証データ構成生成部３２が、ステップＳ１１２で認証データ生成部１２が送信した認証要求照合データを復号し、個々の認証要求照合部分データを一時認証データ構成リストで特定される認証データ候補リスト中の対応する候補生体データと照合して認証を行い（Ｓ２０９）、認証結果をユーザ携帯端末１に送信する（Ｓ２１０）。ユーザ携帯端末１側では、アクセス制御部１１が、端末側通信部１３を介して認証結果を受信して表示する（Ｓ１１３）。認証結果に応じて、以降の操作の可否が決定される。
【図面の簡単な説明】
【００４２】
【図１】本発明による認証システムの一実施例を模式的に示すブロック構成図である。
【図２】認証データ候補リストの一部を詳細に示す説明図である。
【図３】本発明による認証システムの動作について説明するフローチャートである。
【図４】本発明による認証システムの動作について説明するフローチャートである。
【符号の説明】
【００４３】
１  ユーザ携帯端末
２  認証データ読取装置
３  認証サーバ
４  ネットワーク
１１  アクセス制御部
１２  認証データ生成部
１３  端末側通信部
３１  制御照合処理部
３２  認証データ構成生成部
３３  認証データベース
３４  サーバ側通信部
１００  認証システム
Ｔ１１、Ｔ２１  生体認証種別
Ｔ１２、Ｔ２２  内部分類
Ｔ１３  特徴パターン基点
Ｔ１４  照合対象範囲
Ｔ２０  個人ＩＤ
Ｔ２３  特徴パターン
Ｔ２４  使用可否フラグ
【図１】
2009169775.tif 000003
【図２】
2009169775.tif 000004
【図３】
2009169775.tif 000005
【図４】
2009169775.tif 000006