JP2005339308A - Privacy management system in cooperation with biometrics, and authentication server therefor - Google Patents
Privacy management system in cooperation with biometrics, and authentication server therefor Download PDFInfo
- Publication number
- JP2005339308A JP2005339308A JP2004158795A JP2004158795A JP2005339308A JP 2005339308 A JP2005339308 A JP 2005339308A JP 2004158795 A JP2004158795 A JP 2004158795A JP 2004158795 A JP2004158795 A JP 2004158795A JP 2005339308 A JP2005339308 A JP 2005339308A
- Authority
- JP
- Japan
- Prior art keywords
- user
- service
- personal information
- authentication
- privacy policy
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
本発明は、特定のサービス提供を目的とした個人情報を収集するサービス事業において、利用者の本人確認とサービス業務を行う際の個人情報の保護に関する。 The present invention relates to protection of personal information when performing personal identification and service business in a service business that collects personal information for the purpose of providing a specific service.
本発明に関連する従来技術として、以下のようなものがある。 The following are related arts related to the present invention.
特許文献１は、利用者の個人情報である生体情報を暗号化し、暗号化された生体情報は利用者の指定した認証サーバにのみ、復号可能な状態でネットワークを転送されるものとして、生体情報という利用者個人のプライバシーを、利用者の意思を反映した形で保護する。また、認証サーバで認証ログをとり、不正な情報の再使用を防止する。さらに、認証サーバによって認証されたか否かが認証依頼側で確認できるようにしてシステムのセキュリティを高く維持することを提案している。
しかしながら、特許文献１では、ネットワークを介して生体認証に用いる照合用の生体情報を転送する際のセキュリティを保持するのみで、すでに登録されている照合の基準となる生体情報や個人情報に対する目的外の利用に対する保護が考慮されておらず、必ずしも、十分なものとは言えない。
However, in
本発明のシステムでは、この問題に対して、次のような解決手段を持たせて、より高いセキュリティを維持できるようにする。 In the system of the present invention, the following solution is provided for this problem so that higher security can be maintained.
本発明の生体認証と連携したプライバシー管理システムは、ネットワークを介してサービスを提供する際の利用者の本人確認は、利用者端末とネットワークを介して接続した認証サーバにおいて行う。認証サーバは、この際、生体認証により本人確認をするための生体認証テンプレート情報と、サービス業務に用いる個人情報とを独立したデータベースに管理して行うとともに、サービス提供時においては、生体認証テンプレート情報のみへのアクセスに制限する。ここで、独立したデータベースとは、例えば、物理的に分離されてアクセスを分離して管理できる複数のハードディスクで構成されても良いし、アクセスを領域分離して管理できる一つのハードディスクで構成されても良い。 In the privacy management system linked with biometric authentication of the present invention, the identity of a user when providing a service via a network is performed by an authentication server connected to the user terminal via the network. At this time, the authentication server manages biometric authentication template information for authenticating the person by biometric authentication and personal information used for service work in an independent database, and at the time of providing the service, the biometric authentication template information Restrict access to only. Here, the independent database may be composed of, for example, a plurality of hard disks that are physically separated and can be managed by separating access, or may be composed of one hard disk that can be managed by separating the areas. Also good.
また、本発明の認証サーバは、利用者毎にプライバシーポリシーを設定する手段を持ち、利用者のプライバシーポリシーに応じて生体認証テンプレート情報および個人情報を利用するサービスを限定する。また、利用者毎にプライバシーポリシーを設定することにより、利用目的外の利用について、利用者のプライバシーポリシーに応じて利用するサービスを限定する。さらに、利用者毎にプライバシーポリシーを設定することにより、利用者のプライバシーポリシーに応じて接続する機器のセキュリティレベルを機器認証し、利用目的を認証した上で、生体認証テンプレート情報による認証や個人情報を提供する。 The authentication server of the present invention has means for setting a privacy policy for each user, and limits services that use biometric template information and personal information according to the user's privacy policy. In addition, by setting a privacy policy for each user, services that are used for purposes other than the intended purpose are limited according to the privacy policy of the user. Furthermore, by setting a privacy policy for each user, the device security level of the device to be connected is authenticated according to the user's privacy policy, the purpose of use is authenticated, and authentication using biometric authentication template information and personal information I will provide a.
本発明では、個人情報と生体認証テンプレート情報とを独立したＤＢで個別に管理しているため、認証時には生体認証テンプレート情報ＤＢのみを、業務時には個人情報ＤＢのみを各利用者のプライバシーポリシーに合致した上でアクセスに供することができ、登録生体認証テンプレート情報と個人情報が、直接結びつかず、生体認証テンプレート情報のみで個人を同定するに至らず、プライバシーを保持できる。 In the present invention, personal information and biometric authentication template information are individually managed by an independent DB, so that only the biometric authentication template information DB for authentication and only the personal information DB for business conform to the privacy policy of each user. In addition, the registered biometric template information and personal information are not directly linked, and the individual is not identified by only the biometric template information, and privacy can be maintained.
本発明の実施の形態を以下の順で説明する。
（１）システム構成、
（２）処理フロー、
（３）データベース、
（４）認証サーバの機能構成、
（５）サービスサーバの機能構成、
（６）別のシステム構成、および
（７）一時識別番号を発行する場合の処理フロー。
Embodiments of the present invention will be described in the following order.
(1) System configuration
(2) Processing flow,
(3) database,
(4) Functional configuration of authentication server,
(5) Service server functional configuration,
(6) Another system configuration, and (7) Processing flow when issuing a temporary identification number.
（１）システム構成
図１は本発明のプライバシー管理システムの構成を示すブロック図である。
(1) System Configuration FIG. 1 is a block diagram showing the configuration of the privacy management system of the present invention.
本システムは、ネットワーク１００に、認証サーバ１１０、複数のサービスサーバ１２０ａ，---、複数の利用者端末１３０ａ，---、サービス提供機器の一つである複数のサービス端末１４０ａ，---、他のサービス提供機器の一つである複数のサービス業務端末１５０ａ，---がつながって構成されている。
This system includes an authentication server 110, a plurality of service servers 120a, ---, a plurality of
認証サーバ１１０は、各利用者の個人情報データベース（以下データベースはＤＢと表示する）１１１、各利用者のプライバシーポリシーＤＢ１１２、生体認証テンプレート情報ＤＢ１１３を個別に持ち、認証処理のたびに追加する認証ログ１１４と個人情報を提示するたびに追加する個人情報提供ログ１１５を持つサーバ装置１１６で構成されている。
The authentication server 110 has a personal information database (hereinafter referred to as DB) 111 for each user, a
サービスサーバ１２０ａ，---は、各利用者の受けることができるサービスを規定するサービス権限ＤＢ１２１、各利用者へのサービス提供のたびに追加するサービスログ１２２を持つサーバ装置１２６より構成されている。
The service servers 120a, --- are configured by a
各利用者は、ネットワーク１００によって認証サーバ１１０、サービスサーバ１２０ａ，---に接続された利用者端末１３０ａ，---または、特定サービス専用のサービス端末１４０ａ，---を介してサービスを受ける。本発明では、システムの利用に先立って、利用者端末１３０ａ，---を介して、生体認証の利用目的を認証サーバ１１０のプライバシーポリシーＤＢ１１２に登録して置くことが必要である。これにより、生体認証の利用目的に沿ったサービスを受けたいときに、利用者端末１３０ａ，---、または、サービス提供機器の一つである特定サービス専用のサービス端末１４０ａ---、より、認証サーバ１１０によって、利用者本人である認証を行った上で、サービスの提供を受けることができる。
Each user receives a service via a
他のサービス提供機器の一つであるサービス業務端末１５０ａ，---は、サービス事業を提供する上で、必要な業務を行う端末である。例えば、あるサービスの対価を利用者へ請求するなどの業務処理を行う端末である。サービス業務端末１５０ａ，---は、例えば、サービスの対価を利用者へ請求する業務であれば、サービスサーバ１２０ａ，---のサービスログ１２２より未処理ログを得て、該当する未処理ログの利用者の識別番号の個人情報を、認証サーバ１１０へ請求し、認証サーバ１１０の承認の下に、これらの情報を受領して業務（例えば、請求書作成など）を行う。認証サーバ１１０は、個人情報の請求を行ったサービス業務端末が利用者のプライバシーポリシーに合致しているか否か確認のうえ、合致している場合にのみ必要な個人情報を提供する。
The
このように、認証サーバ１１０では、個人情報と生体認証テンプレート情報とを独立したＤＢで個別に管理しているため、認証時には生体認証テンプレート情報ＤＢ１１３のみを、業務時には個人情報ＤＢ１１１のみを各利用者のプライバシーポリシーに合致した上でアクセスに供するので、登録生体認証テンプレート情報と個人情報が、直接結びつかず、生体認証テンプレート情報のみで個人を同定するに至らず、プライバシーを保持できる。
In this way, since the authentication server 110 individually manages personal information and biometric authentication template information using independent DBs, only the biometric authentication
認証サーバ１１０、複数のサービスサーバ１２０ａ，---、複数の利用者端末１３０ａ，---、複数のサービス端末１４０ａ，---および複数のサービス業務端末１５０ａ，---は、当然、電子計算機であり、より詳細な構成と保持するプログラムについては、認証サーバ１１０で代表して、図１１Ａと図１１Ｂを参照して、後述する。
The authentication server 110, the plurality of service servers 120a, ---, the plurality of
（２）処理フロー
本発明のプライバシー管理システムにおける処理フローを説明する。ここでは、まず、正当な利用者と確認した上でサービスを提供する際の認証サービス提供フローを、次いで、サービスの正規目的業務における個人情報を使った業務フローについて、それぞれ、説明する。
(2) Processing Flow A processing flow in the privacy management system of the present invention will be described. Here, an authentication service providing flow when providing a service after confirming with an authorized user will be described first, and then a business flow using personal information in a regular purpose job of the service will be described.
図２は、認証サービス提供時のシーケンスフローを示す図である。 FIG. 2 is a diagram showing a sequence flow when providing an authentication service.
利用者がサービス端末１４０ａからサービスサーバ１２０ａへサービスを要求する（ステップ２０１）と、要求されたサービスが本人確認の必要なサービスの場合、サービスサーバ１２０ａからサービス端末１４０ａへ認証要求する（ステップ２０２）。サービス端末１４０ａは、利用するサービスＩＤ、利用者のＩＤを認証サーバ１１０へ送付する（ステップ２０５）。認証サーバ１１０は、ステップ２０１で認証要求がなされたサービスが、当該認証要求の認証対象であるＩＤの利用者のプライバシーポリシーＤＢ１１２に設定されている目的内の利用サービスであるか、サービスＩＤを利用して確認する（ステップ２０６）。プライバシーポリシーによりサービス端末との間で機器認証が必要であれば、機器認証を行う（ステップ２０７）。プライバシーポリシーに合致しているか判定する（ステップ２０８）。合致していればステップ２１０へ、合致していなければ、ステップ２０９へ進み、ＮＧ情報をサービス端末へ通知し、処理を終了する。
When a user requests a service from the
ステップ２１０では、認証サーバより、サービス端末へ照合情報を要求する。サービス端末では照合情報を収集し（ステップ２１１）、認証サーバへ照合情報を送信する。認証サーバでは、対応するＩＤの生体認証テンプレート情報と照合し、しきい値以上であるか判定する（ステップ２１５）。評価結果がしきい値以上であればステップ２２１へ、しきい値未満であれば、連続してしきい値未満であった回数（試行回数）のカウンタの内容を１増加させ（ステップ２１６）て、ステップ２１７へ進む。ステップ２１７では、カウンタの内容が設定した回数以内、すなわち、連続して本サービス要求に対するしきい値未満であった回数（試行回数）が、設定した回数以内であれば、ステップ２１８へ進む。設定した回数を超えていれば、ステップ２１９へ進む。ステップ２１８では、認証サーバ１１０よりサービス端末１４０ａへ再認証要求を行い、ステップ２１１へ戻る。ステップ２１９では認証処理（ステップ２１６）がＮＧの認証ログを記録し、認証処理ＮＧをサービス端末１４０ａへ通知（ステップ２２０）し、終了する。
In step 210, the authentication server requests verification information from the service terminal. The service terminal collects verification information (step 211) and transmits the verification information to the authentication server. In the authentication server, the biometric authentication template information of the corresponding ID is checked and it is determined whether or not the threshold value is exceeded (step 215). If the evaluation result is equal to or greater than the threshold value, go to step 221; if the evaluation result is less than the threshold value, increment the contents of the counter (the number of trials) that were continuously less than the threshold value by 1 (step 216). The process proceeds to
ステップ２２１では認証ログを記録するとともに、図示を省略したが試行回数カウンタの内容をゼロにクリアし、ステップ２２２に進んで、ステップ２１５の照合結果と利用者ＩＤを、認証サーバ１１０から当該サービスを提供するサービスサーバ１２０ａへ送付する。サービスサーバ１２０ａでは、当該ＩＤの利用者がサービスの権限があるか確認する（ステップ２３０）。権限があれば、ステップ２３４へ進む。権限がなければ、権限ＮＧをサービス端末１４０ａへ通知（ステップ２３３）し、終了する。ステップ２３４では、サービス要求のあったサービス端末１４０ａへ要求されたサービスを提供する。これに併せて、サービス提供のログを記録（ステップ２３５）し、処理を終了する。
In step 221, an authentication log is recorded, and although the illustration is omitted, the content of the trial number counter is cleared to zero, the process proceeds to step 222, and the verification result and the user ID in
次に、サービス業務において、個人情報を利用する際の処理を説明する。図３はサービス業務において、個人情報を利用する際の処理フローを示す図である。ここで、サービス業務とは、例えば、利用者へのサービス提供に対する対価の請求などがある。 Next, processing when using personal information in a service operation will be described. FIG. 3 is a diagram showing a processing flow when using personal information in a service business. Here, the service work includes, for example, a charge for service provision to the user.
まず、サービス業者は、サービス業務端末１５０ａからサービスサーバ１２０ａへ未処理ログを要求する（ステップ３０１）。サービスサーバ１２０ａは未処理のログをサービス業務端末１５０ａへ提示する（ステップ３０２）とともに、未処理ログの提示記録を取る（ステップ３０３）。サービス業務端末１５０ａから、認証サーバ１１０へサービス提供ログのＩＤに対応する必要な個人情報を請求する（ステップ３０４）。この際、サービス業務端末のサービスＩＤも通知する。
First, the service provider requests an unprocessed log from the
認証サーバ１１０は利用者ＩＤとサービスＩＤを利用して、利用者のプライバシーポリシーを確認する（ステップ３１０）。プライバシーポリシーにより、業務端末の機器認証やプログラムの目的の認証、業務端末のオペレータの認証が必要な場合は、それぞれの認証処理を行う（ステップ３１１）。認証サーバ１１０は、ＩＤの利用者が設定したプライバシーポリシーに合致した請求であるか確認（ステップ３１２）し、合致していればステップ３１４へ進み、サービス業務端末へ個人情報を提供するとともに、個人情報提供ログを記録する（ステップ３１５）。合致していなければＮＧをサービス業務端末１５０ａへ通知（ステップ３１３）し、終了する。
The authentication server 110 uses the user ID and service ID to confirm the user's privacy policy (step 310). If the privacy policy requires device authentication of the business terminal, authentication of the purpose of the program, and authentication of the operator of the business terminal, the respective authentication processes are performed (step 311). The authentication server 110 confirms whether or not the charge conforms to the privacy policy set by the ID user (step 312), and if it matches, proceeds to step 314 to provide personal information to the service business terminal and An information provision log is recorded (step 315). If they do not match, NG is notified to the
サービス業務端末１５０ａでは、提供された個人情報により、業務処理を行う（ステップ３２０）。その後、サービス業務端末１５０ａは、ログのＩＤの処理を終了したことをサービスサーバ１２０ａへ通知する（ステップ３２１）。これを受けて、サービス端末では、処理が終了したことをログに記録（ステップ３２２）し、処理を終了する。
The
以上のように、認証サーバ１１０は、それぞれの処理において、サービスの提供を受ける際には利用者の識別情報に紐ついた生体認証テンプレート情報とその権限のみを、サービス業務を遂行する際には、必要な個人情報のみを提供するように切り分けることで、生体認証テンプレート情報と個人情報とが結びつくことを防止し、生体認証テンプレート情報のプライバシーを保護することができる。 As described above, in each process, the authentication server 110 receives only the biometric template information associated with the user identification information and its authority when receiving service provision, and performs the service business. By separating only the necessary personal information, it is possible to prevent the biometric authentication template information and the personal information from being combined, and to protect the privacy of the biometric authentication template information.
続いて、利用者が生体認証テンプレート情報を利用する場合として、想定していない目的外の利用を行う場合について、説明する。ここで、目的外利用の例として、次の利用などが考えられる。
（ｉ）セキュリティレベルを確認する目的の精度評価、
（ｉｉ）認証アルゴリズムをチューニング、
（ｉｉｉ）セキュリティホールとなり得る特定ＩＤの生体認証テンプレート情報の調査・解析、および、
（ｉｖ）犯罪捜査（特に指紋認証の場合）。
Next, a case where the user uses biometric authentication template information for an unintended use will be described. Here, the following use etc. can be considered as an example of non-purpose use.
(I) Accuracy evaluation for the purpose of confirming the security level,
(Ii) tuning authentication algorithm;
(Iii) Investigation / analysis of biometric template information of a specific ID that can be a security hole, and
(Iv) Crime investigation (especially in the case of fingerprint authentication).
また、生体認証テンプレート情報と同様に新しいサービス利用や一時的な利用目的など、個人情報の目的外利用も考えられる。本発明のプライバシー管理システムでは、生体認証テンプレート情報と同様に以下の処理フローを取る。 Further, similarly to biometric authentication template information, use of personal information for other purposes such as new service use or temporary use purpose is also conceivable. In the privacy management system of the present invention, the following processing flow is taken similarly to biometric authentication template information.
ここでは、まず、本発明のプライバシー管理システムにおける目的外利用を申請するフローを、次いで、目的外利用の申請に対する許可／拒否の処理フローを説明する。 Here, a flow for applying for unintended use in the privacy management system of the present invention will be described first, and then a processing flow for permit / deny for an application for unintended use will be described.
図４は本発明のプライバシー管理システムにおける目的外利用の申請処理フローを示す図である。 FIG. 4 is a diagram showing an application process flow for non-purpose use in the privacy management system of the present invention.
認証サーバ１１０は、目的外の端末（例えば、サービス業務端末１５０ａ）から利用申請を受ける（ステップ４０１）これは、例えば、生体認証テンプレート情報の認証要求、あるいは、個人情報要求である。この場合、当然、目的外の端末は要求する利用者ＩＤ、利用目的、要求情報の種別、情報の管理責任者などの情報を提示して利用申請をする。認証サーバ１１０は要求された利用者ＩＤのプライバシーポリシーを確認する（ステップ４１１）。プライバシーポリシーにより、要求端末の機器認証が必要な場合、要求を受けた端末や端末のプログラムのセキュリティレベルを認証する（ステップ４１２）。要求端末のセキュリティポリシーを検証し（ステップ４１３）、合致していれば、ステップ４１５へ進む。合致していなければ、目的外の端末へ個人情報の提示ＮＧを通知し、処理を終了する（ステップ４１４）。
The authentication server 110 receives a use application from an unintended terminal (for example, the
認証サーバ１１０は、要求端末のセキュリティポリシーが合致していれば、利用の申請があったＩＤの利用者へ通知する（ステップ４１５）。この通知は、目的外利用の申請内容を電子メールなどで通知する（ステップ４１６）ものであり、目的外処理待ち案件ＩＤ、目的外利用の利用目的、要求情報、情報の管理者、端末のセキュリティレベルなどを通知する。これに続けて、利用者の処理待ち案件リストへ登録（ステップ４１７）して処理を終了する。 If the security policy of the requesting terminal matches, the authentication server 110 notifies the user whose ID has been applied for use (step 415). This notification is to notify the application contents of the unintended use by e-mail or the like (step 416). Notify level etc. Following this, it is registered in the processing waiting item list of the user (step 417) and the processing is terminated.
図５は、目的外利用申請に対する利用者による許可／拒否の処理フローを示す図である。 FIG. 5 is a diagram showing a processing flow of permission / rejection by a user for an unintended use application.
利用者は、利用者端末１３０ａにおいて上述した認証サーバ１１０のステップ４１６の通知によって目的外利用の通知を確認（ステップ５０１）すると、目的外利用の許可処理開始を目的外処理待ちの案件ＩＤと利用者ＩＤともに認証サーバ１１０に通知する（ステップ５０２）。
When the user confirms the notification of unintended use by the notification in step 416 of the authentication server 110 described above in the
認証サーバ１１０は、ステップ５０２の通知を受けて、利用者ＩＤの目的外利用のプライバシーポリシーを確認する（ステップ５１０）。プライバシーポリシーで機器認証が必要であれば、認証サーバは、利用者の端末を認証する（ステップ５１１）。ポリシーに合致した端末であるかどうかを判定し（ステップ５１２）、合致した端末であれば、ステップ５１４へ進む。合致していなければ、ステップ５１３としてＮＧを利用者端末へ返信し、処理を終了する。
Upon receiving the notification in
ステップ５１４では、認証サーバ１１０は処理待ち案件リストの中から、当該利用者の案件を読み出し、案件情報を利用者に確認させるため、送信する（ステップ５１５）。
In
利用者端末１３０ａは、送信された案件情報の内容を端末の表示装置に表示して利用者に見せる（ステップ５１６）。利用者は、利用者端末１３０ａの表示装置に表示された案件情報に対して、利用者端末１３０ａの入力装置によって、目的外利用の許可／拒否情報を入力する。さらに、利用者端末１３０ａは、本人確認用の照合情報を収集する（ステップ５１７）。利用者端末１３０ａは、収集した照合情報および利用者の入力した目的外の利用目的への個人情報または生体認証テンプレート情報の利用を許可するか、拒否するかの情報を認証サーバ１１０に送る（ステップ５１８）。
The
認証サーバ１１０は、許可／拒否情報を送った利用者が本人か否か、確認するため、ステップ５１８で得た照合情報により、利用者（生体）認証を行う（ステップ５１９）。ステップ５１９の認証がＯＫであれば、利用者の許可または否許可に応じて、利用申請した目的外端末に対し、個人情報または生体認証テンプレート情報の開示を許可／拒否する情報を、当該目的のサービスのＩＤとともに通知する（ステップ５２０）。ステップ５１９の認証がＮＧであれば、ＮＧを利用者端末１３０ａに通知して、処理を終了する（ステップ５２１）。さらに、ステップ５１９の認証が当該目的での利用を許可するものであったか否かを判定し（ステップ５２２）、許可であった場合、当該サービスＩＤの利用をポリシーに追加し（ステップ５２３）処理を終了する。不許可であった場合は何もしないで処理を終了する。
The authentication server 110 performs user (biometric) authentication based on the collation information obtained in step 518 in order to confirm whether or not the user who sent the permission / rejection information is the person himself / herself (step 519). If the authentication in
ここで、許可情報としては、（１）許可、（２）一定期間許可、（３）一定回数許可、などがある。また、これに対応して、許可するサービスに対するポリシー情報も同時に設定する（図８に示すポリシーデータベース１１２の項番１０２４−１０３５参照）。
Here, the permission information includes (1) permission, (2) permission for a certain period, and (3) permission for a certain number of times. Correspondingly, the policy information for the permitted service is set at the same time (see the item numbers 1024-1035 of the
このフローから分かるように、目的外の利用に対しても各利用者への許可を求めて柔軟に対応することができるシステムとなり、手続きが遵守されることにより、利用者に対しても安心を与えることができる。また、データ管理者にとっても、利用者の認証を確認できるため、個人情報を適切に管理できる。また、ポリシーデータベースの改変を利用者の認証がある場合のみに制限することができる。 As can be seen from this flow, it becomes a system that can flexibly respond to unintended use by requesting permission from each user, and by complying with the procedure, users can feel secure. Can be given. Further, since the data manager can also confirm the user authentication, the personal information can be managed appropriately. Further, the modification of the policy database can be restricted only when there is user authentication.
（３）データベース
本発明のプライバシー管理システムの認証サーバ１１０では、利用者の個人情報ＤＢ１１１、生体認証テンプレート情報ＤＢ１１３およびプライバシーポリシーＤＢ１１２の設定情報を管理している。これらのデータ内容について説明する。
(3) Database The authentication server 110 of the privacy management system of the present invention manages setting information of the user
図６は個人情報ＤＢ１１１のデータの構成例を示す図である。ここでは、利用者の識別番号６０１、利用者の氏名６０２、利用者の住所６０３、利用者の電話番号６０４、利用者のメールアドレス６０５などを、各利用者について持つ。これらの情報は暗号化して管理し、目的内の利用要求に対して、随時、復号化して提供する。このことにより、より安全に個人情報を管理できる。
FIG. 6 is a diagram illustrating a configuration example of data in the
図７は生体認証テンプレート情報ＤＢ１１３の構成例を示す図である。ここでは、利用者の識別番号７０１、利用者の生体認証テンプレート情報７０２などを持つ。場合によっては、複数の生体情報の生体認証テンプレート情報を持つ場合もある。
FIG. 7 is a diagram illustrating a configuration example of the biometric authentication
図８はプライバシーポリシーＤＢ１１２の構成例を示す図である。プライバシーポリシーの設定情報の管理データを、図８を参照して説明する。
FIG. 8 is a diagram illustrating a configuration example of the
プライバシーポリシーの設定情報として、各利用者の識別番号に対して、次の三つの観点で設定を行う。
（ｉ）生体認証テンプレート情報を使った認証に関する設定、
（ｉｉ）各サービスおよびサービスサーバに関する設定、
（ｉｉｉ）各サービスの業務端末に関する設定。
As privacy policy setting information, the identification number of each user is set from the following three viewpoints.
(I) Settings related to authentication using biometric authentication template information;
(Ii) settings for each service and service server;
(Iii) Settings related to the business terminal of each service.
まず、生体認証テンプレート情報を使った認証に関する設定として、利用者の識別番号（１００１）毎に、次のような情報を設定する：
生体認証テンプレート情報の暗号化（１０１１）：する、しない、等、
暗号鍵の管理（１０１２）：利用者が１０１１の暗号化鍵を管理する、認証サーバで管理する、あるいは、第三者機関に預託する、等、
生体認証の試行回数（１０１３）：ｎ回まで、等、
生体認証の利用目的のサービス（１０１４）：サービスＡ、サービスＢ、等、
生体認証のための生体情報を収集する端末の制限（１０１５）：利用者の端末のみ、利用目的のサービス端末ＯＫ、任意の端末ＯＫ、等、
生体認証を行う機器の制限（１０１６）：認証サーバのみ、各利用者の端末で可、サービスサーバで可、等。
First, the following information is set for each user identification number (1001) as a setting for authentication using biometric authentication template information:
Encryption of biometric template information (1011): yes, no, etc.
Encryption key management (1012): The user manages the encryption key of 1011, manages with an authentication server, or deposits with a third party, etc.
Number of trials of biometric authentication (1013): up to n times, etc.
Biometric authentication service (1014): Service A, Service B, etc.
Restriction of terminal for collecting biometric information for biometric authentication (1015): only user terminal, service terminal OK for use, arbitrary terminal OK, etc.
Restriction of device for performing biometric authentication (1016): Only authentication server, acceptable for each user terminal, acceptable for service server, etc.
次に、各サービスやそのサービスを提供する各サービスサーバに関する設定として、利用者の識別番号毎に、次のような情報を設定する：
サービスサーバのサービス業務識別番号（１０２１）、
生体認証テンプレート情報開示（１０２２）：ＯＫ、ＮＧ、等、
そのサービスに対する認証レベル（１０２３）：しきい値設定、他人受入率（誤り率）設定、サーバデフォルト、等、
サービスサーバの有効期限、あるいは、そのサービスの有効回数（１０２４）：２００５年、あるいは、ｋ回、等。
Next, the following information is set for each user identification number as a setting for each service and each service server that provides the service:
Service service identification number (1021) of the service server,
Biometric template information disclosure (1022): OK, NG, etc.
Authentication level (1023) for the service: threshold setting, others acceptance rate (error rate) setting, server default, etc.
Service server expiration date or number of times the service is valid (1024): 2005 or k times, etc.
さらに、各サービスの業務端末に関する設定として、利用者の識別番号毎に、次のような情報を設定する：
業務端末のサービス業務識別番号（１０３１）。
Furthermore, the following information is set for each user identification number as a setting for the business terminal of each service:
Service business identification number of the business terminal (1031).
業務端末のセキュリティレベル（１０３２）：ｍ以上、等、
そのサービスに対して、開示する個人情報の範囲（１０３３）：氏名｜住所｜ＴＥＬ｜ｅ−アドレス｜クレジット番号｜銀行口座｜を０１フラグで設定、等、
業務端末を操作するオペレータの認証（１０３４）：あり、なし、等、
サービスサーバの有効期限、あるいは、そのサービスの有効回数（１０３５）：２００５年、あるいは、ｋ回、等。
Business terminal security level (1032): m or higher, etc.
Scope of personal information to be disclosed for the service (1033): name | address | TEL | e-address | credit number | bank account |
Authentication of operator operating business terminal (1034): yes, no, etc.
Service server expiration date or number of times the service is valid (1035): 2005 or k times, etc.
また、目的外利用に関する設定として、利用者の識別番号毎に、次のような情報などを設定する：
目的外利用端末（１０４２）：申請を受け付ける、受け付けない、等、
目的外利用を申請した端末・サーバのセキュリティレベル（１０４１）：ｎ以上、等。
In addition, the following information is set for each user identification number as settings related to unintended use:
Non-purpose use terminal (1042): accept application, do not accept, etc.
Security level (1041) of the terminal / server that applied for unintended use: n or higher.
図１に明らかなように、認証サーバ１１０は、上述した情報の他に、認証履歴ログ１１４と、個人情報の提供ログ１１５を管理している。
As is apparent from FIG. 1, the authentication server 110 manages an
図９はサービスサーバ１２０ａの持つサービス権限ＤＢ１２１のデータの構成例を示す図である。サービス権限ＤＢ１２１では、利用者の識別番号８０１と、利用者の識別番号に対するサービスの権限情報８０１を、識別番号毎に管理する。
FIG. 9 is a diagram illustrating a configuration example of data in the
図１０は、サービスサーバ１２０ａのサービス提供ログ１２２のデータの構成例を示す図である。サービス提供ログ１２２は、提供を受けた日時９０１、利用者の識別番号９０２と、提供を受けたサービス内容９０３を持つ。
FIG. 10 is a diagram illustrating a data configuration example of the service provision log 122 of the service server 120a. The
（４）認証サーバ１１０の機能構成
本発明のプライバシー管理システムの認証サーバの機能構成ブロックを図１１Ａに示す。認証サーバ１１０は、個人情報ＤＢ１１１を管理する個人情報管理プログラム１１２１、プライバシーポリシーＤＢ１１２を管理するプライバシーポリシー管理プログラム１１２２、生体認証テンプレート情報ＤＢ１１３を管理する生体認証テンプレート情報管理プログラム１１２３、認証サーバ１１０の通信処理をつかさどるプログラムとネットワーク１００と接続するためのハードとからなりネットワーク１００を介して利用者端末１３０ａ，---やサービスサーバ１２０ａ，---、サービス端末１４０ａ，---、サービス業務端末１５０ａ，---と通信する通信インタフェイス１１３１、利用者端末１３０ａ，---との間の認証処理に対応して、認証処理を管理する認証要求処理管理プログラム１１３２、生体認証テンプレート情報管理プログラムより生体認証テンプレート情報を受け生体認証する生体認証プログラム１１３３、認証結果を記録した認証ログ１１４を管理する認証ログ管理プログラム１１３４を持つ。また、サービス業務端末１５０ａ，---との間の個人情報要求の処理を管理する個人情報要求処理管理プログラム１１４１、個人情報提供に関するアクセスを記録した個人情報提供ログ１１５を管理する個人情報提供ログ管理プログラム１１４２、利用者端末１３０ａ，---、サービス端末１４０ａ，---、サービス業務端末１５０ａ，---およびサービスサーバ１２０ａ，---の機器認証をする端末認証プログラム１１４３を持つ。
(4) Functional Configuration of Authentication Server 110 FIG. 11A shows a functional configuration block of the authentication server of the privacy management system of the present invention. The authentication server 110 includes a personal
図１１Ａで説明した認証サーバ１１０は、電子計算機で構成されるものである。図１１Ｂは、図１１Ａで説明した認証サーバ１１０の機能ブロックを電子計算機の構成として表示したブロック図である。２０はシステムバスである。システムバス２０には入力手段としてのキーボード２１１、マウス２１２が接続され、出力手段としての印刷手段２１３、表示手段２１４が接続される。さらに、システムバス２０には、中央処理装置（ＣＰＵ）２２、メモリのワークエリア２３、メモリの格納エリア２４が接続される。また、通信インタフェイス１１３１を介してネットワーク１００が接続され、ネットワーク１００には認証サーバ１１０、サービスサーバ１２０ａ，---、利用者端末１３０ａ，---、サービス端末１４０ａ，---およびサービス業務端末１５０ａ，---が接続される。
The authentication server 110 described with reference to FIG. 11A is configured by an electronic computer. FIG. 11B is a block diagram displaying the functional blocks of the authentication server 110 described in FIG. 11A as the configuration of the electronic computer.
先にフロー図で説明した各種の処理が、中央処理装置（ＣＰＵ）２２が格納エリア２４に保持された必要なプログラムおよびデータをワークエリア２３に読み出して実行する。なお、格納エリア２４には、図１１Ａで説明したプログラムに限らず、電子計算機の動作に必要なプログラムが保持される。
The various processes described above with reference to the flowchart are executed by the central processing unit (CPU) 22 by reading the necessary program and data held in the
（５）サービスサーバ１２０ａの機能構成
サービスサーバ１２０ａ，---については詳細な説明は省略するが、認証サーバ１１０と同様に、各利用者の受けることができるサービスを規定するサービス権限ＤＢ１２１、各利用者へのサービス提供のたびに追加するサービスログ１２２および図３に例示したフローを実行するためのサービスプログラムをメモリとメモリにアクセスできる中央処理装置を持つサーバ装置１２６よりなる計算機で構成され、また、図２および図３に例示したフローを実行するためのサービスプログラムおよび中央処理装置を有する。中央処理装置はサービスプログラムに応じてサービス権限ＤＢ１２１およびサービスログ１２２のデータを基礎に必要な処理を行う。
(5) Functional Configuration of Service Server 120a Although detailed description of the service server 120a, ---- is omitted, as with the authentication server 110, a
（６）別のシステム構成
本発明のプライバシー管理システムの第２のシステム構成を図１２Ａに示す。本質的には図１に示すシステム構成と同じであり、同じ機能あるいは同等の機能を果たすものには同じ参照符号を付した。
(6) Another System Configuration FIG. 12A shows a second system configuration of the privacy management system of the present invention. The system configuration is essentially the same as that shown in FIG. 1, and the same reference numerals are assigned to the same functions or equivalent functions.
図１２Ａに示すシステム構成は、ネットワーク１００を利用者端末１３０ａ，---の接続されるＷＡＮ１２４０と、サービス端末１４０ａ，---およびサービス業務端末１５０ａ，---が接続されるＬＡＮ１２５０に分離し、これらの間を第１ゲートウエイＧＷ１２３０と第２ゲートウエイＧＷ１２３０を直列に接続して接続した。また、認証サーバ１１０を第１認証サーバ１１０−１と、第２認証サーバ１１０−２に分割して、第１認証サーバ１１０−１は第１ゲートウエイＧＷ１２３０と第２ゲートウエイＧＷ１２３０の接続点に接続し、第２認証サーバ１１０−２はＬＡＮ１２５０に接続した。サービスサーバ１２０ａ，---はＬＡＮ１２５０に接続した。
The system configuration shown in FIG. 12A divides the
分離された第１認証サーバ１１０−１は生体認証の生体認証テンプレート情報と認証に関するプライバシーポリシーのみを管理し、分離された第２認証サーバ１１０−２は個人情報サーバとして機能するものとされる。そのため、プライバシーポリシーＤＢ１１２も、ポリシー１ＤＢ１１２−１とポリシー２ＤＢ１１２−２に分離され、ポリシー１ＤＢ１１２−１には認証に関するプライバシーポリシーが格納され、ポリシー２ＤＢ１１２−２には個人情報に関するプライバシーポリシーが格納される。また、生体認証テンプレート情報ＤＢ１１３および認証ログ１１４は第１認証サーバ１１０−１に設けられる。同様に、個人情報ＤＢ１１１と個人情報提供ログ１１５は第２認証サーバ１１０−２に設けられる。
The separated first authentication server 110-1 manages only biometric authentication biometric template information and a privacy policy related to authentication, and the separated second authentication server 110-2 functions as a personal information server. Therefore, the
第１ゲートウエイＧＷ１２３０は、ＷＡＮ１２４０からＬＡＮ１２５０に向けた信号の流れでは、利用者端末１３０ａ，---から認証サーバ１１０−１向けのみに限定するように設定される。また、ＬＡＮ１２５０からＷＡＮ１２４０に向けた信号の流れでは、サービスサーバ１２０ａ，---から利用者端末１３０ａ，---向けのみに限定するように設定される。第２ゲートウエイＧＷ１２３０は、ＷＡＮ１２４０からＬＡＮ１２５０に向けた信号の流れでは、認証サーバ１１０−１からサービスサーバ１２０ａ，---向けのみに限定するように設定される。また、ＬＡＮ１２５０からＷＡＮ１２４０に向けた信号の流れでは、サービスサーバ１２０ａ，---から利用者端末１３０ａ，---向けのみに限定するように設定される。これらの信号の流を図中に太線で示した。
The
このように個人情報と生体認証テンプレート情報を分離管理し、ゲートウェイにより情報の流れを制御することで、サービス業務端末から生体認証テンプレート情報へのアクセスを制限できる。また、個人情報に対しても、ＷＡＮからのアクセス脅威を削減できる。 Thus, by separately managing personal information and biometric authentication template information and controlling the flow of information by the gateway, access to the biometric authentication template information from the service business terminal can be restricted. In addition, it is possible to reduce the threat of access from WAN for personal information.
図１２Ｂおよび図１２Ｃは、図１２Ａのシステム構成における第１認証サーバ１１０−１と第２認証サーバ１１０−２の具体的な構成例を図１１Ｂと同様に示したものである。図１２Ａおよび図１１Ｂと同一のもあるいは同等の機能を果たすものに同じ参照符号を付した。図１２Ａと対比して明らかなように、それぞれのサーバの目的に応じて、情報ＤＢと処理プログラムが分割して配置される。動作の詳細は図１２Ａのそれと同様であるので、説明は省略する。 FIGS. 12B and 12C show specific configuration examples of the first authentication server 110-1 and the second authentication server 110-2 in the system configuration of FIG. 12A in the same manner as FIG. 11B. Elements having the same or equivalent functions as those in FIGS. 12A and 11B are denoted by the same reference numerals. As is clear from comparison with FIG. 12A, the information DB and the processing program are divided and arranged according to the purpose of each server. Details of the operation are the same as those in FIG.
（７）一時識別番号発行する場合の処理フロー
本発明の生体認証と連携したプライバシー管理システムにおいて、サービスサーバにおいて、権限確認をしない場合、利用者のＩＤが必要ない。このような場合、認証サーバからサービスサーバに提供する利用者ＩＤを一時的に利用するＩＤとして提示しても問題はない。この際、一時的なＩＤと利用者ＩＤを認証サーバの認証ログに記録しておき、サービス業務端末による個人情報要求のあった一時ＩＤに対し、認証サーバでは、認証ログを確認して利用者ＩＤの個人情報をサービス業務端末へ提供することができる。
(7) Processing Flow for Issuing Temporary Identification Number In the privacy management system linked with the biometric authentication of the present invention, the user ID is not required when the service server does not confirm the authority. In such a case, there is no problem even if the user ID provided from the authentication server to the service server is presented as a temporary ID. At this time, the temporary ID and the user ID are recorded in the authentication log of the authentication server, and the authentication server confirms the authentication log for the temporary ID for which the personal information is requested by the service business terminal. The personal information of ID can be provided to the service business terminal.
このような一時ＩＤを利用することで、ＩＤによる利用状況のトレーシングができなくなり、よりプライバシーを保持した運用ができる効果がある。 By using such a temporary ID, it is not possible to trace the usage status based on the ID, and there is an effect that an operation with more privacy can be performed.
本発明は、ネットワークを介してサービスを提供するシステムにおいて、利用者本人であることを確認する場合に利用できる。 INDUSTRIAL APPLICABILITY The present invention can be used when confirming the identity of a user in a system that provides a service via a network.
２０…システムバス、２１…キーボード２１１、２１２…マウス、２１３…印刷手段、２１４…表示手段、２２…中央処理装置（ＣＰＵ）、２３…メモリのワークエリア、２４…メモリの格納エリア２４、１００…ネットワーク、１１０…認証サーバ、１２０ａ…サービスサーバ、１３０ａ…利用者端末、１４０ａ…サービス端末、１５０ａ…サービス業務端末、１１１…個人情報データベース、１１２…プライバシーポリシー設定データベース、１１３…生体認証テンプレート情報データベース、１１４…認証ログ、１１５…個人情報提供ログ、１１６，１２６…サーバ装置、１２１…権限データベース、１２２…サービスログ、１１３１…通信インタフェイス。
20 ...
Claims (18)
利用者の個人情報データベースと、
前記個人情報データベースとは、独立してアクセスされる利用者の生体認証テンプレートデータベースと、
利用者毎の利用者ＩＤで管理され、前記生体認証テンプレートデータベースの利用目的を格納した利用者のプライバシーポリシーデータベースとを有し、
前記サービス提供機器が発行するサービス内容を特定するサービスＩＤおよび利用者端末から送信される利用者ＩＤに基づき、当該サービスＩＤおよび利用者ＩＤの組が前記プライバシーポリシーに登録されているか否かを確認し、登録されている場合に、前記個人情報データベース、あるいは、前記プライバシーポリシーデータベースにアクセス可能であることを特徴とする認証サーバ。 An authentication server connected to a service providing device that executes a predetermined service and a user terminal via a network,
A personal information database of users,
The personal information database is a user biometric authentication template database that is accessed independently;
Managed by a user ID for each user and having a user privacy policy database storing the purpose of use of the biometric template database;
Based on the service ID specifying the service content issued by the service providing device and the user ID transmitted from the user terminal, it is confirmed whether the set of the service ID and the user ID is registered in the privacy policy. And an authentication server that is capable of accessing the personal information database or the privacy policy database when registered.
前記認証サーバは利用者の個人情報データベース、利用者の生体認証テンプレートデータベース、認証ログ、個人情報提供ログ、および、利用者のプライバシーポリシーデータベース、認証要求処理管理プログラムおよび個人情報要求処理管理プログラムを備えるメモリと、前記メモリにアクセス可能な中央処理装置とを備えた計算機であり、
前記サービスサーバは各利用者の受けることができるサービスを規定するサービス権限データベース、各利用者へのサービス提供のたびに追加するサービスログおよびサービスのためのサービスプログラムを備えるメモリと、前記メモリにアクセス可能な中央処理装置とを備えた計算機であり、
前記認証サーバは、利用者の個人情報データ、利用者の生体認証テンプレートデータ、および、利用者のプライバシーポリシーデータを利用者毎の識別番号にて管理するとともに、前記利用者の個人情報データベースと利用者の生体認証テンプレートデータベースとは独立して前記中央処理装置によりアクセスされるものとし、前記中央処理装置はサービス利用時の生体認証テンプレートデータを使った本人確認処理とサービス業務時の個人情報データを使った個人情報要求に対する処理を、当該プライバシーポリシーに設定した目的を確認したうえで実行することを特徴とするプライバシー管理システム。 A privacy management system that can be applied to a system that includes an authentication server, a service server, a user terminal, and a service providing device connected to a network and that can transmit and receive data between the server and the terminal.
The authentication server comprises a user personal information database, a user biometric template database, an authentication log, a personal information provision log, a user privacy policy database, an authentication request processing management program, and a personal information request processing management program. A computer comprising a memory and a central processing unit capable of accessing the memory;
The service server has a service authority database that defines services that each user can receive, a service log that is added each time a service is provided to each user, a memory that includes a service program for the service, and an access to the memory. A computer with a central processing unit,
The authentication server manages the user's personal information data, the user's biometric authentication template data, and the user's privacy policy data with an identification number for each user, and uses the user's personal information database and the user's personal information database. It is assumed that the central processing unit accesses the person's biometric authentication template database independently of the person's biometric authentication template database. The central processing unit uses the biometric template data at the time of service use and personal information data at the time of service work. A privacy management system that performs processing for personal information requests used after confirming the purpose set in the privacy policy.
前記認証サーバは利用者の生体認証テンプレートデータベースおよび認証ログ、利用者の生体認証テンプレートデータに関するプライバシーポリシーデータベース、認証要求処理管理プログラムを備えるメモリと、前記メモリにアクセス可能な中央処理装置とを備えた計算機であり、
前記個人情報サーバは利用者の個人情報データベース、個人情報提供ログおよび利用者の個人情報データに関するプライバシーポリシーデータベース、個人情報要求処理管理プログラムを備えるメモリと、前記メモリにアクセス可能な中央処理装置とを備えた計算機であり、
前記サービスサーバは各利用者の受けることができるサービスを規定するサービス権限データベース、各利用者へのサービス提供のたびに追加するサービスログおよびサービスのためのサービスプログラムを備えるメモリと、前記メモリにアクセス可能な中央処理装置とを備えた計算機であり、
前記認証サーバは、利用者の生体認証テンプレートデータ、および、利用者の生体認証テンプレートデータに関するプライバシーポリシーデータを利用者毎の識別番号にて管理するとともに、前記中央処理装置はサービス利用時の生体認証テンプレートデータを使った本人確認処理を、当該プライバシーポリシーに設定した目的を確認したうえで実行し、
前記個人情報サーバは利用者の個人情報データ、および、利用者の個人情報データに関するプライバシーポリシーデータを利用者毎の識別番号にて管理するとともに、前記中央処理装置はサービス利用時の利用者の個人情報確認処理を、当該プライバシーポリシーに設定した目的を確認したうえで実行し、
前記第１のゲートウエイは前記利用者端末の接続された第１のネットワークから前記認証サーバへの信号の流れのみを許容し、前記第２のゲートウエイは前記認証サーバから前記サービスサーバへの信号の流れのみを許容し、前記直列接続された第１のゲートウエイと第２のゲートウエイは前記サービスサーバから前記利用者端末への信号の流れのみを許容する、
ことを特徴とするプライバシー管理システム。 A user terminal connected to the first network, a service server, a personal information server, and a service providing device connected to the second network, and the first and second connected in series between the networks. A privacy management system in which an authentication server is connected to a connection point of the first and second gateways while being connected by a gateway,
The authentication server includes a user biometric template database and authentication log, a privacy policy database related to the user biometric template data, a memory including an authentication request processing management program, and a central processing unit that can access the memory. A calculator,
The personal information server includes: a user personal information database; a personal information provision log; a privacy policy database related to user personal information data; a memory including a personal information request processing management program; and a central processing unit capable of accessing the memory. Equipped with a calculator,
The service server has a service authority database that defines services that each user can receive, a service log that is added each time a service is provided to each user, a memory that includes a service program for the service, and an access to the memory. A computer with a central processing unit,
The authentication server manages the biometric authentication template data of the user and the privacy policy data related to the biometric authentication template data of the user with an identification number for each user, and the central processing unit performs biometric authentication when using the service. Execute identity verification processing using template data after confirming the purpose set in the privacy policy,
The personal information server manages the user's personal information data and privacy policy data related to the user's personal information data with an identification number for each user, and the central processing unit manages the user's personal information when using the service. Execute the information confirmation process after confirming the purpose set in the privacy policy,
The first gateway only allows a signal flow from the first network to which the user terminal is connected to the authentication server, and the second gateway allows a signal flow from the authentication server to the service server. The first gateway and the second gateway connected in series allow only a signal flow from the service server to the user terminal,
A privacy management system characterized by this.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004158795A JP2005339308A (en) | 2004-05-28 | 2004-05-28 | Privacy management system in cooperation with biometrics, and authentication server therefor |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004158795A JP2005339308A (en) | 2004-05-28 | 2004-05-28 | Privacy management system in cooperation with biometrics, and authentication server therefor |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005339308A true JP2005339308A (en) | 2005-12-08 |
Family
ID=35492794
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004158795A Pending JP2005339308A (en) | 2004-05-28 | 2004-05-28 | Privacy management system in cooperation with biometrics, and authentication server therefor |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005339308A (en) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2010067535A1 (en) * | 2008-12-08 | 2010-06-17 | 日本電気株式会社 | Personal information exchanging system, personal information providing apparatus, data processing method therefor, and computer program therefor |
| WO2011018937A1 (en) * | 2009-08-11 | 2011-02-17 | 日本電気株式会社 | Terminal device, communication system, data management method, server device, and recording medium |
| JP2011065242A (en) * | 2009-09-15 | 2011-03-31 | Nec Corp | Security policy creation device, creation method and creation program |
| KR101222757B1 (en) | 2008-10-03 | 2013-01-15 | 후지쯔 가부시끼가이샤 | Personal-information system |
| KR101528785B1 (en) * | 2014-02-18 | 2015-06-15 | 주식회사 마인드웨어웤스 | Personal information protection system based on approval of owner and method thereof |
| JP2016149082A (en) * | 2015-02-13 | 2016-08-18 | エヌ・ティ・ティ・インターネット株式会社 | Biometric authentication platform system, biometric authentication information management apparatus, biometric authentication information management method, and biometric authentication information management program |
| WO2016144098A1 (en) * | 2015-03-09 | 2016-09-15 | Samsung Electronics Co., Ltd. | User information processing method and electronic device supporting the same |
| JP2018136792A (en) * | 2017-02-22 | 2018-08-30 | Kddi株式会社 | Information management device, information management method, and computer program |
| JP6839313B1 (en) * | 2020-02-18 | 2021-03-03 | Ｄｘｙｚ株式会社 | Face recognition methods, programs, recording media and face recognition systems |
| JP2022500756A (en) * | 2018-09-12 | 2022-01-04 | ライブランプ インコーポレーテッド | Tracking supply chain consent history and suitability for complex consumer data using a blockchain distributed ledger |
-
2004
- 2004-05-28 JP JP2004158795A patent/JP2005339308A/en active Pending
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101222757B1 (en) | 2008-10-03 | 2013-01-15 | 후지쯔 가부시끼가이샤 | Personal-information system |
| WO2010067535A1 (en) * | 2008-12-08 | 2010-06-17 | 日本電気株式会社 | Personal information exchanging system, personal information providing apparatus, data processing method therefor, and computer program therefor |
| JP5348143B2 (en) * | 2008-12-08 | 2013-11-20 | 日本電気株式会社 | Personal information exchange system, personal information providing apparatus, data processing method thereof, and computer program thereof |
| US8826369B2 (en) | 2009-08-11 | 2014-09-02 | Nec Corporation | Terminal, communication system, data management method, server and storage medium |
| JPWO2011018937A1 (en) * | 2009-08-11 | 2013-01-17 | 日本電気株式会社 | Terminal device, communication system, data management method, server device, and recording medium |
| WO2011018937A1 (en) * | 2009-08-11 | 2011-02-17 | 日本電気株式会社 | Terminal device, communication system, data management method, server device, and recording medium |
| JP5681872B2 (en) * | 2009-08-11 | 2015-03-11 | レノボ・イノベーションズ・リミテッド（香港） | Terminal device, communication system, data management method, server device, and recording medium |
| JP2011065242A (en) * | 2009-09-15 | 2011-03-31 | Nec Corp | Security policy creation device, creation method and creation program |
| KR101528785B1 (en) * | 2014-02-18 | 2015-06-15 | 주식회사 마인드웨어웤스 | Personal information protection system based on approval of owner and method thereof |
| JP2016149082A (en) * | 2015-02-13 | 2016-08-18 | エヌ・ティ・ティ・インターネット株式会社 | Biometric authentication platform system, biometric authentication information management apparatus, biometric authentication information management method, and biometric authentication information management program |
| WO2016129439A1 (en) * | 2015-02-13 | 2016-08-18 | エヌ・ティ・ティ・インターネット株式会社 | Biometric authentication platform system, biometric authentication information management device, biometric authentication information management method, and biometric authentication information management program |
| WO2016144098A1 (en) * | 2015-03-09 | 2016-09-15 | Samsung Electronics Co., Ltd. | User information processing method and electronic device supporting the same |
| JP2018136792A (en) * | 2017-02-22 | 2018-08-30 | Kddi株式会社 | Information management device, information management method, and computer program |
| JP2022500756A (en) * | 2018-09-12 | 2022-01-04 | ライブランプ インコーポレーテッド | Tracking supply chain consent history and suitability for complex consumer data using a blockchain distributed ledger |
| JP6839313B1 (en) * | 2020-02-18 | 2021-03-03 | Ｄｘｙｚ株式会社 | Face recognition methods, programs, recording media and face recognition systems |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11314891B2 (en) | Method and system for managing access to personal data by means of a smart contract | |
| US7779457B2 (en) | Identity verification system | |
| US8832800B2 (en) | Method for producing an electro-biometric signature allowing legal interaction between and identification of persons | |
| US7698480B2 (en) | Portable storage device with updatable access permission | |
| EP3997605A1 (en) | Cryptoasset custodial system with proof-of-stake blockchain support | |
| US20030018915A1 (en) | Method and system for user authentication and authorization of services | |
| EP3997606B1 (en) | Cryptoasset custodial system with custom logic | |
| WO2016205813A1 (en) | System and method for biometric-based authentication of a user for a secure event carried out via a portable electronic device | |
| US20140223578A1 (en) | Secure data delivery system | |
| JP2004534988A (en) | Confidential network access | |
| CN101310286A (en) | Improved single sign on | |
| JP2009258820A (en) | Account management system, account management device, and account management method | |
| US20030229782A1 (en) | Method for computer identification verification | |
| US7210163B2 (en) | Method and system for user authentication and authorization of services | |
| JP3587045B2 (en) | Authentication management device and authentication management system | |
| JP2005339308A (en) | Privacy management system in cooperation with biometrics, and authentication server therefor | |
| JP4805615B2 (en) | Access control method | |
| RU2311676C2 (en) | Method for providing access to objects of corporate network | |
| JP2002312326A (en) | Multiple authentication method using electronic device with usb interface | |
| JP3966233B2 (en) | Terminal usage authentication system | |
| EP2254093B1 (en) | Method and system for confirming the identity of a user | |
| KR101360843B1 (en) | Next Generation Financial System | |
| CN108600178A (en) | A kind of method for protecting and system, reference platform of collage-credit data | |
| KR102086234B1 (en) | Virtual currency trading system with block chain | |
| US20090235080A1 (en) | Method And Server For Accessing An Electronic Safe Via a Plurality of Entities |