JP2007265219A - 生体認証システム - Google Patents

Abstract

【課題】コンピュータシステムに生体認証を利用してスムーズにログインすることを可能とする生体認証システムを提供する。
【解決手段】生体認証システム１００は、予め登録された複数のユーザのＩＤ，パスワードおよび生体認証データを保存するデータベース１２と、ユーザＡに対してＩＤの入力を要求し、これに応じて入力されたＩＤをデータベース１２に登録されたＩＤと照合してデータベース１２からユーザＡのパスワードと生体認証データを取り出し、続いてパスワードと生体認証データの入力を要求し、これに応じて入力されたパスワードと生体認証データを先にデータベース１２から取り出したパスワードおよび生体認証データと照合することにより、ユーザＡのログインの可否を判断するログイン処理部１４を具備する。
【選択図】図１

Description

本発明は、生体認証を用いてログインを行うコンピュータシステムにおいて、効率的に生体認証のためのデータ検索を実行するシステムに関する。

コンピュータシステムでは、利用可能なユーザを予め登録しておき、ユーザは所定の端末を用いてそのコンピュータシステムに一定の認証方法によってログインすることで、そのコンピュータシステムを使用することができるようになっている。このログイン方法としては、近時のセキュリティ対策強化の観点から、従来のＩＤとパスワードの組み合わせに代えて、指紋認証や静脈認証等の生体認証が用いられるようになってきている（特許文献１参照）。

しかし、認証率が１００％でないこともあり、そのコンピュータシステムの正規ユーザであるにもかかわらず認証が成功しない場合があり、その際には、パスワードを使用した認証を補佐的に使用している。すなわち、最初に指紋や静脈等の生体認証データの照合を行い、その結果、ユーザの特定できない場合に、コンピュータシステムはユーザにパスワード等の入力を要求し、これに応じて入力されたパスワード等を認証するという処理フローが採られている。

しかしながら、指紋や静脈等の生体認証データのデータ容量は、ＩＤやパスワードといった一定数の数値文字データのデータ容量よりも大きい。そのため、非常に多くのユーザが登録されているコンピュータシステムでは、このようにデータ容量の大きい生体認証データの照合を最初に行うと、この照合処理に長い時間がかかることになる。さらにこの生体認証でログインを拒否されたユーザは、パスワード入力といったさらなる操作を必要とするため不快感が残る。また、コンピュータシステムに新たな生体認証データを登録する際も、他の生体認証データと重複していないことのチェックに非常に時間がかかることになる。

なお、生体認証が拒否されたためにパスワードを入力することでログインが許可されるのであれば、不正にパスワードを入手した者によるログインが許容されることになり、セキュリティ機能は脆弱化する。また、１人のユーザに対して複数の登録を認めているコンピュータシステムにおいては、生体認証データの照合の際に１つの生体認証データを取り出すことができなくなったり、生体認証データの登録の際にも同じ生体認証データが既に登録されているために登録確認を行う必要が生じる等、システム構成が複雑になる。
特開２００５−３３４４０３号公報（段落［００５７］，［００５８］、図１５等）

本発明はかかる事情に鑑みてなされたものであり、コンピュータシステムに生体認証を利用してスムーズにログインすることを可能とする生体認証システムを提供することを目的とする。

本発明の第１の観点によれば、所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
コンピュータシステムの利用者として予め登録された複数のユーザのＩＤおよび生体認証データを保存するデータベースと、
前記コンピュータシステムにログインする所定のユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザの生体認証データを取り出し、続いて該ユーザに生体認証データの入力を要求し、これに応じて入力された生体認証データを先に該データベースから取り出した生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システムが提供される。

本発明の第２の観点によれば、所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
コンピュータシステムの利用者として予め登録された複数のユーザのＩＤ，パスワードおよび生体認証データを保存するデータベースと、
前記コンピュータシステムにログインするユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザのパスワードおよび生体認証データを取り出し、続いて該ユーザにパスワードおよび生体認証データの入力を要求し、これに応じて入力されたパスワードおよび生体認証データを該データベースから取り出したパスワードおよび生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システムが提供される。

本発明によれば、最初にデータ容量の少ないＩＤによりユーザを特定してその生体認証データを取り出し、ユーザが入力した生体認証データを取り出された１の生体認証データと照合するだけでログインの可否判断を行うことができるので、短時間でログイン処理を完了することができる。

以下、本発明の実施形態について図面を参照しながら詳細に説明する。図１にコンピュータシステム２００を利用するためのログイン処理を行う生体認証システム１００の概略構成を表すブロック図を示す。コンピュータシステム２００を利用するユーザＡは、このコンピュータシステム２００とネットワーク接続されたパーソナルコンピュータ端末（ＰＣ端末）１０を利用し、生体認証システム１００を介して、コンピュータシステム２００にアクセスするものとする。

生体認証システム１００は、コンピュータシステム２００の利用を予め許可された多数の正規ユーザがそれぞれコンピュータシステム２００にログインするための認証データが保存されたデータベース１２と、コンピュータシステム２００へのログインの可否を判断するログイン処理部１４を有している。

データベース１２に保存される認証データは、ここでは、文字列データとしてのＩＤおよびパスワード、生体データとしての指紋データとする。ＩＤとパスワードは、従来の通り、言語文字と数値からなるものでよく、さらに記号を含んでいてもよい。生体データは、指紋に限定されるものではなく、例えば、指の静脈，瞳の虹彩、声紋等であってもよい。データベース１２において、ＩＤ，パスワード，指紋データはユーザ毎にリンクされている。

ログイン処理部１４は、データベース１２にアクセスして取り出した認証データを一時的に保存するメモリを備えている。

図２にログイン処理部１４によるログイン処理プロセスのフローチャートを示す。ログイン処理部１４は、コンピュータシステム２００へログインしようするユーザＡに対してＩＤの入力を要求する（ＳＴ１）。ユーザＡはこの要求に応じてＩＤをＰＣ端末１０からＩＤを入力する（ＳＴ２）。このＩＤ入力方法には、ＰＣ端末１０のキーボード入力、ＰＣ端末がＩＣカードリーダを備えている場合にはＩＣカードによる入力、ＰＣ端末がバーコード読取器を備えている場合には携帯電話等のディスプレイに表示された二次元バーコードの入力等、種々の方法を用いることができる。

ログイン処理部１４は、この要求に応じて入力されたＩＤをデータベース１２に登録されているＩＤ群と照合する（ＳＴ３）。前述の通り、ＩＤは文字列であるからそのデータ容量は小さく、この照合処理は短時間で行うことができる。

ユーザＡが入力したＩＤはデータベース１２に登録されているＩＤ群の中にある場合には、ログイン処理部１４は、ユーザＡが入力したＩＤとリンクしているパスワードおよび指紋データをデータベース１２から取り出し、メモリに一時記憶する（ＳＴ４）。

一方、ユーザＡが入力したＩＤがデータベース１２に登録されたＩＤ群にない場合には、ユーザＡにＩＤの再入力を要求する（ＳＴ１１）。そして一定回数（ｎ回）の入力エラーがあった場合には、ログイン処理部１４はＰＣ端末１０でのログイン画面を閉じる等の処理を行う（ＳＴ１２）。

ＳＴ４の処理後にログイン処理部１４は、ユーザＡにパスワードと指紋データの入力を要求する（ＳＴ５）。ユーザＡはこれに応じてパスワードと指紋パターンを入力する（ＳＴ６）。このとき、ユーザＡはパスワードと指紋パターンのどちらを先に入力してもよい。また、コンピュータシステムのセキュリティレベルによっては、パスワードの入力が要求されない構成とすることもできる。

ログイン処理部１４は、入力されたパスワードと指紋パターンをそれぞれ、メモリに記憶したパスワードおよび指紋データと照合する（ＳＴ７）。その結果、パスワードと指紋の両方が一致した場合にユーザＡのログインを許可する（ＳＴ８）。こうしてログイン処理部１４は、ユーザＡのコンピュータシステム２００へのログインが許可するとともに、ＰＣ端末１０とコンピュータシステム２００との間を通信可能に保持する（ＳＴ９）。こうして、ユーザＡはコンピュータシステム２００の利用が可能となり、所望の操作を行うことができる。

一方、ユーザＡが入力したパスワードと指紋のいずれかまたは両方が一致しない場合には、ログイン処理部１４によって、認証が失敗した旨の表示がＰＣ端末１０になされ、これらの再入力が要求される（ＳＴ１３）。そして、一定回数の入力エラーがあった場合には、ログイン処理部１４はＰＣ端末１０でのログイン画面を閉じる等の処理を行う（ＳＴ１４）。

なお、ログイン処理部１４は、ユーザＡが入力したＩＤについて、パスワードと指紋の認証ができなかったことを示すデータをコンピュータシステム２００の管理者へ通報する構成とすることができ、この通報を受けた管理者は、ユーザＡへの確認およびデータベース１２に登録されている各種データについての点検等を行う。

ユーザＡが所望の操作を終了した後には、ユーザＡがＰＣ端末１０に入力したログアウト信号を受信し、これにしたがってＰＣ端末１０とコンピュータシステム２００との間の通信を遮断する（ＳＴ１０）。

上述の通り、生体認証システム１００によれば、データ容量の少ないＩＤによりユーザＡを特定してデータベース１２に保存された生体認証データを取り出し、ユーザＡが入力した生体認証データをこうしてデータベース１２から取り出された１つの生体認証データと照合するだけでログインの可否判断を行うことができるので、短時間でログイン処理を完了することができる。また全てにユーザに画一的な操作が要求されることで、生体認証の可否によるユーザ間を不公平感を解消することができる。

さらに、生体認証データの照合結果を常に尊重するために堅牢なセキュリティシステムとなる。また、１人のユーザに対して複数の登録を認めているコンピュータシステムにおいても、１つのＩＤの入力によりそのＩＤに対応した１の生体認証データが取り出されて認証に用いられるので、システム構成が簡単になり、コンピュータシステムの認証データ登録もスムーズに行うことができる。

以上、本発明の実施の形態および実施例について説明したが、本発明はこのような形態に限定されるものではなく、本発明の技術思想の範囲内で種々変形して実施可能である。例えば、ユーザがコンピュータシステムを利用する端末はＰＣ端末に限定されるものではなく、例えば、タッチパネル方式で所定事項を入力し、入力されたデータにしたがって表示画面のメニューが変化していく端末であってもよい。

生体認証システムの概略構成を表すブロック図。 ログイン処理部によるログイン処理プロセスを示すフローチャート。

符号の説明

１０…ＰＣ端末、１２…データベース、１４…ログイン処理部、１００…生体認証システム、２００…コンピュータシステム。

Claims (2)

1. 所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
   コンピュータシステムの利用者として予め登録された複数のユーザのＩＤおよび生体認証データを保存するデータベースと、
   前記コンピュータシステムにログインする所定のユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザの生体認証データを取り出し、続いて該ユーザに生体認証データの入力を要求し、これに応じて入力された生体認証データを先に該データベースから取り出した生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システム。
2. 所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
   コンピュータシステムの利用者として予め登録された複数のユーザのＩＤ，パスワードおよび生体認証データを保存するデータベースと、
   前記コンピュータシステムにログインするユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザのパスワードおよび生体認証データを取り出し、続いて該ユーザにパスワードおよび生体認証データの入力を要求し、これに応じて入力されたパスワードおよび生体認証データを該データベースから取り出したパスワードおよび生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システム

Images