JP2023182410A - 認証情報管理システム、認証情報管理方法、媒体管理装置、及びプログラム - Google Patents

Abstract

【課題】個人認証に利用可能な媒体をユーザの都合に応じて容易に入手できるようにする。【解決手段】媒体管理装置と、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置とを含む認証情報管理システムであって、前記媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部と、前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部とを備えて認証情報管理システムを構成する。【選択図】図１

Description

本発明は、認証情報管理システム、認証情報管理方法、媒体管理装置、及びプログラムに関する。

身分証などのように個人認証に用いる用途のＩＣ（Integrated Circuit）カードとしての媒体が普及している。
ＩＣカードの発行にあたっては、ＩＣチップに対して必要な情報を書き込むための発行が行われる（例えば、特許文献１参照）。

特開２０２２－５９８６４号公報

上記のようなＩＣカードのような媒体の発行は発行者の管理のもとで行われるため、ユーザが自分の都合のよいときに個人認証用の媒体を入手することが難しい場合がある。

本発明は、個人認証に利用可能な媒体をユーザの都合に応じて容易に入手できるようにすることを目的とする。

（１）上述した課題を解決する本発明の一態様は、媒体管理装置と、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置とを含む認証情報管理システムであって、前記媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部と、前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部とを備える認証情報管理システムである。

（２）本発明の一態様は、（１）に記載の認証情報管理システムであって、前記ユーザ認証情報設定制御部は、前記媒体登録に際して前記媒体登録部により媒体識別情報が対応付けられた身分証明情報を前記媒体装置に送信し、送信した身分証明情報をユーザ認証情報として前記媒体装置に記憶させる。

（３）本発明の一態様は、（１）に記載の認証情報管理システムであって、前記ユーザ認証情報設定制御部は、前記媒体登録に際して前記媒体登録部により身分証明情報に対応付けた前記媒体装置を示す媒体識別情報を前記ユーザ認証情報として設定させる。

（４）本発明の一態様は、（１）から（３）のいずれか１つに記載の認証情報管理システムであって、前記媒体装置と当該媒体装置との間で送受信される情報を中継する中継装置をさらに備える。

（５）本発明の一態様は、媒体管理装置と、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置とを含む認証情報管理システムにおける認証情報管理方法であって、前記媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録ステップと、前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御ステップとを含む認証情報管理方法である。

（６）本発明の一態様は、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部と、前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部とを備える媒体管理装置である。

（７）本発明の一態様は、媒体管理装置としてのコンピュータを、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部、前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部として機能させるためのプログラムである。

本発明によれば、個人認証に利用可能な媒体をユーザの都合に応じて容易に入手できるようになるとの効果が得られる。

第１実施形態に係る認証情報管理システムの全体的な構成例を示す図である。 第１実施形態に係る媒体装置の機能構成例を示す図である。 第１実施形態に係る登録端末の機能構成を示す図である。 第１実施形態に係る媒体管理サーバの機能構成例を示す図である。 第１実施形態に係る登録媒体管理情報の一例を示す図である。 第１実施形態に係る媒体装置、登録端末、及び媒体管理サーバが媒体登録に関連して実行する処理手順例を示す図である。 第１実施形態に係る媒体装置と認証対応装置及び認証サーバが個人認証に関連して実行する処理手順例を示す図である。 第２実施形態に係る媒体装置、登録端末、及び媒体管理サーバが媒体登録に関連して実行する処理手順例を示す図である。 第２実施形態に係る媒体装置と認証利用システム（認証対応装置、及び認証サーバ）と、媒体管理サーバとが個人認証に関連して実行する処理手順例を示す図である。

＜第１実施形態＞
図１は、本実施形態の認証情報管理システムの全体的な構成例を示している。同図の認証情報管理システムは、媒体装置１００、登録端末２００（中継装置の一例）、媒体管理サーバ３００（媒体管理装置の一例）、認証対応装置４００、及び認証サーバ５００を備える。

媒体装置１００は、ユーザＵが自身の個人認証に用いる個人認証媒体としての機能を有させる装置である。本実施形態の媒体装置１００は、ユーザＵが所有する電子機器として、自己に固有の識別子として機能する情報（媒体識別子）を記憶しており、登録端末２００及び認証サーバ５００と通信可能な通信機能を有するものであればよい。登録端末２００及び認証サーバ５００との通信は、例えばＮＦＣ（Near Field Communication）、ＺｉｇＢｅｅ、Ｂｌｕｅｔｏｏｔｈ等の近距離無線通信であってよい。このような媒体装置１００として、具体的には、例えばスマートフォン、自動車等のスマートキー、ワイヤレスイヤホン等を挙げることができる。

本実施形態の認証情報管理システムにおいては、ユーザＵは、自分の所持する電子機器のうちから、例えば自分の都合や事情等により個人認証媒体として使用する電子機器を、媒体装置１００として選ぶようにする。ユーザＵは、選んだ媒体装置１００を所持して登録端末２００の設置された場所にまで赴き、登録端末２００を利用して、媒体装置１００を個人認証媒体として機能させるための登録（媒体登録）を行う。

登録端末２００は、媒体登録に対応してユーザＵが使用する端末である。登録端末２００は、例えば公共における所定の場所にて設置されるものであってよい。あるいは、登録端末２００は、ユーザが購入やレンタルするなどして所有し、自宅等に設置しているものであってもよい。
登録端末２００は、近距離無線通信により媒体装置１００と通信可能に接続する。また、登録端末２００は、ネットワーク経由で媒体管理サーバ３００と通信可能に接続される。

媒体管理サーバ３００は、ユーザＵが媒体登録を行った媒体装置１００についての管理を行うサーバである。具体的に、媒体管理サーバ３００には、事前にユーザＵが登録した身分証明情報が記憶されている。例えばユーザＵは、スマートフォン、タブレット端末、パーソナルコンピュータ等のネットワーク機器を媒体管理サーバ３００が提供する身分証明情報の登録サイトにログインさせ、自分の身分証明情報を登録する操作を行う。媒体管理サーバ３００は、操作により登録された身分証明情報をユーザＵのユーザアカウントに対応付けて記憶する。
媒体管理サーバ３００は、媒体登録に際して登録端末２００が媒体装置１００から受信した媒体ＩＤを登録端末２００から取得し、取得した媒体ＩＤをユーザＵに対応して記憶している身分証明情報に対応付ける。このように身分証明情報と媒体ＩＤとが対応付けられることで、媒体装置１００が個人認証媒体として登録されたことになる。

認証対応装置４００は、ユーザＵが、個人認証を行うために媒体登録済みの媒体装置１００と通信させ、通信の結果として個人認証が成立したことに応じて所定の動作を実行するようにされた装置（システム）である。
このような認証対応装置４００は、例えば個人認証が成立したユーザのみのドアやゲート等の通過を許可する通行システム、出勤・退出の時刻を管理する勤怠システム、印刷機能やコピー機能を有し個人認証が成立したユーザのみの使用を許可する複合機等を挙げることができる。

認証サーバ５００は、認証対応装置４００が媒体装置１００から受信した身分証明情報を受け取り、受け取った身分証明情報（ユーザ認証情報の一例）を、媒体管理サーバ３００が管理する認証用情報と照合することにより認証処理を実行する。認証対応装置４００は、認証サーバ５００から通知された認証処理結果に基づき、個人認証が成立したか否かに応じた動作を実行する。

図２は、本実施形態の媒体装置１００の機能構成例を示している。同図の媒体装置１００は、通信部１０１、制御部１０２、記憶部１０３、操作部１０４、及び表示部１０５を備える。
通信部１０１は、近距離無線通信により登録端末２００や認証対応装置４００等の外部の装置と通信を行う。

制御部１０２は、媒体装置１００における制御を実行する。制御部１０２は、媒体識別情報送信部１２１、ユーザ認証情報管理部１２２、及び個人認証対応部１２３を備える。
媒体識別情報送信部１２１は、媒体登録に際して、媒体ＩＤ記憶部１３１が記憶する媒体ＩＤ（媒体識別情報の一例）を、通信部１０１から媒体管理サーバ３００に送信させる。

ユーザ認証情報管理部１２２は、媒体識別情報送信部１２１媒体ＩＤを媒体管理サーバ３００に送信したことに応じて媒体管理サーバ３００から送信されたユーザ認証情報を、ユーザ認証情報記憶部１３２に記憶させる。

個人認証対応部１２３は、ユーザＵが媒体装置１００を利用して個人認証を行うに際して、ユーザ認証情報記憶部１３２が記憶するユーザ認証情報を通信部１０１から認証対応装置４００に送信させる。

記憶部１０３は、媒体装置１００に対応する情報を記憶する。同図の記憶部１０３は、媒体ＩＤ記憶部１３１とユーザ認証情報記憶部１３２とを備える。

媒体ＩＤ記憶部１３１は、媒体ＩＤ（媒体識別情報の一例）を記憶する。媒体ＩＤは、媒体装置１００に固有なものとして記憶されており、媒体装置１００が個人認証媒体として用いられる場合に媒体装置１００を識別する識別子として使用される情報である。

ユーザ認証情報記憶部１３２は、ユーザ認証情報を記憶する。ユーザ認証情報は、ユーザＵに対応付けられた情報であり、個人認証に利用される情報である。本実施形態におけるユーザ認証情報は、ユーザＵの身分証明情報である。身分証明情報は、例えばユーザＵの身分を証明するユーザＩＤ、氏名、住所、電話番号、パスワード等の情報を含む。

操作部１０４は、媒体装置１００が備える操作子や入力デバイスに対して行われた操作を受け付ける。
表示部１０５は、ディスプレイデバイスを備え、制御部１０２の制御に応じて表示を行う。
なお、操作部１０４、表示部１０５は設けられていない場合があってよい。

図３は、登録端末２００の機能構成例を示している。同図の登録端末２００は、通信部２０１、制御部２０２、記憶部２０３、操作部２０４、及び表示部２０５を備える。
通信部２０１は、近距離無線通信により媒体装置１００と通信し、ネットワーク経由で媒体管理サーバ３００と通信する。

制御部２０２は、登録端末２００における制御を実行する。制御部２０２は、中継部２２１を備える。中継部２２１は、媒体装置１００と媒体管理サーバ３００との情報の授受を中継する。
記憶部２０３は、登録端末２００に対応する各種の情報を記憶する。

操作部２０４は、登録端末２００が備える操作子や入力デバイスに対して行われた操作を受け付ける。
表示部２０５は、ディスプレイデバイスを備え、制御部２０２の制御に応じて表示を行う。

図４は、媒体管理サーバ３００の構成例を示している。同図の媒体管理サーバ３００は、通信部３０１、制御部３０２、及び記憶部３０３を備える。
通信部３０１は、ネットワーク経由で登録端末２００や認証サーバ５００と通信を実行する。

制御部３０２は、媒体管理サーバ３００における各種の処理を実行する。制御部３０２は、媒体登録部３２１とユーザ認証情報設定制御部３２２とを備える。

媒体登録部３２１は、登録媒体管理情報記憶部３３１にて事前に記憶されていたユーザＵの身分証明情報に対し、媒体登録に際して媒体装置１００の媒体識別情報送信部１２１により送信された媒体ＩＤを対応付ける。このように登録媒体管理情報記憶部３３１に事前に登録されていた身分証明情報に媒体ＩＤが対応付けられることで、対応付けされた媒体ＩＤの媒体装置１００が、対応の身分証明情報を用いた個人認証が可能な個人認証媒体として管理されることになる。

ユーザ認証情報設定制御部３２２は、媒体登録に際して、媒体装置１００にユーザ認証情報を設定する制御を行う。具体的に、本実施形態のユーザ認証情報設定制御部３２２は、媒体装置１００の媒体識別情報送信部１２１により送信された媒体ＩＤと対応付けられたユーザの身分証明情報、ユーザ認証情報として媒体装置１００に送信する。このように送信されたユーザ認証情報は、媒体装置１００にてユーザ認証情報記憶部１３２に記憶される。このようにユーザ認証情報がユーザ認証情報記憶部１３２に記憶されることで、媒体装置１００が個人認証媒体として機能することが可能となる。

記憶部１０３は、媒体管理サーバ３００に対応する各種の情報を記憶する。記憶部１０３は、登録媒体管理情報記憶部３３１を備える。
登録媒体管理情報記憶部３３１は、登録媒体管理情報を記憶する。登録媒体管理情報は、個人認証媒体として登録された媒体装置１００を管理する情報である。

図５は、１のユーザＵに対応する登録媒体管理情報の一例を示している。１のユーザＵに対応する登録媒体管理情報は、ユーザアカウントと媒体登録情報の各領域を含む。

ユーザアカウントの領域は、対応のユーザＵのユーザアカウントの情報を格納する。ユーザアカウントの情報は、例えばユーザＩＤとパスワードの組み合わせを含むものであってよい。

媒体登録情報の領域は、媒体登録情報を格納する。媒体登録情報は、個人認証媒体として登録された媒体装置１００を管理する情報である。具体的に、媒体登録情報は、ユーザＵに事前登録された１以上の身分証明情報を格納する領域と、身分証明情報ごとに対応して、個人認証媒体として登録された媒体装置１００の媒体ＩＤを格納する領域とを含む。
同図の例では、３つの身分証明情報が事前登録されている場合の例が示されている。これら３つの身分証明情報は、例えばそれぞれ異なる認証対応装置４００に対応してユーザ認証情報として使用される。
３つの身分証明情報のうち、「０００００１．ｉｄｆ」の身分証明情報には、「ｍ０００００１」の媒体ＩＤが対応付けられている。このことは、ユーザＵに対応して、「ｍ０００００１」の媒体ＩＤの媒体装置１００（電子機器）が、「０００００１．ｉｄｆ」の身分証明情報を利用した個人認証に用いられる個人認証媒体として登録されていることを示す。
また、「０００００２．ｉｄｆ」の身分証明情報には媒体ＩＤが対応付けられていない。このことは、ユーザＵに対応して、「０００００２．ｉｄｆ」の身分証明情報を利用した個人認証に用いる個人認証媒体としての媒体装置１００（電子機器）が未登録の状態であることを示す。
また、「０００００３．ｉｄｆ」の身分証明情報には、「ｍ０００００２」の媒体ＩＤが対応付けられている。このことは、ユーザＵに対応して、「ｍ０００００２」の媒体ＩＤの媒体装置１００（電子機器）が、「０００００３．ｉｄｆ」の身分証明情報を利用した個人認証に用いられる個人認証媒体として登録されていることを示す。

図６のシーケンス図を参照して、本実施形態の媒体装置１００、登録端末２００、及び媒体管理サーバ３００が媒体登録に関連して実行する処理手順例について説明する。
ステップＳ１００：自分の所有する電子機器のうちの或る１つの媒体装置１００を個人認証媒体として登録しようとするユーザＵは、登録対象の媒体装置１００を所持して登録端末２００にまで赴く。
ユーザＵは、赴いた先の登録端末２００に対して、自分のユーザアカウントを入力する操作を行う。登録端末２００の制御部２０２は、ユーザアカウントを入力する操作を受け付けることで、入力されたユーザアカウントを取得する。取得されたユーザアカウントには、ユーザＩＤとパスワードとが含まれてよい。
ステップＳ１０２：登録端末２００の制御部２０２は、ステップＳ１００にて取得したユーザアカウントを媒体管理サーバ３００に送信する。

ステップＳ１０４：媒体管理サーバ３００において媒体登録部３２１は、媒体登録可否認証を行う。媒体登録可否認証は、ステップＳ１０２により送信されたユーザアカウントのユーザＵについて、媒体登録の資格を有するか否かを判定することである。
媒体登録可否認証として、媒体登録部３２１は、登録媒体管理情報記憶部３３１が記憶する登録媒体管理情報のうちに、ステップＳ１０２により送信されたのと同じユーザアカウントを格納するものがあるか否かを判定してよい。登録媒体管理情報記憶部３３１が記憶する登録媒体管理情報のうちに、ステップＳ１０２により送信されたのと同じユーザアカウントが格納されていれば媒体登録可否認証が成立し、ステップＳ１０２により送信されたのと同じユーザアカウントが格納されていなければ媒体登録可否認証は不成立となる。
ステップＳ１０６：媒体登録部３２１は、ステップＳ１０４による媒体登録可否認証の結果を登録端末２００に送信する。

ステップＳ１０８：登録端末２００において制御部２０２は、ステップＳ１０６により送信された媒体登録可否認証の結果が認証成立を示していた場合、媒体登録の受け付けを開始する。この際、制御部２０２は、例えば媒体登録のための手順を案内する表示等を表示部２０５に表示してよい。
なお、ステップＳ１０６により送信された媒体登録可否認証の結果が認証不成立を示していた場合、登録端末２００は、例えば表示部２０５にて媒体登録可否認証が不成立であったために媒体登録が受け付け不可であることを示す表示をユーザＵに向けて行ってよい。

ステップＳ１１０：ステップＳ１０８により媒体登録の受け付けが開始されたことに応じて、ユーザＵは、今回の媒体登録により媒体装置１００に記憶させるべき身分証明情報を指定する操作を登録端末２００に対して行う。この際、登録端末２００は、表示部２０５に、ユーザＵに対応して登録媒体管理情報記憶部３３１に記憶されている身分証明情報のリストを表示してよい。ユーザＵは、表示されたリストのうちから身分証明情報を指定する操作を行うようにされてよい。

ステップＳ１１２：ユーザＵは、身分証明情報を指定する操作を行った後、登録端末２００における所定の位置に対して媒体装置１００をかざすようにされる。このように媒体装置１００が登録端末２００における所定の位置に接近したことに応じて、媒体装置１００の通信部１０１と登録端末２００の通信部２０１は、相互に通信距離の範囲内となり、近距離無線通信による接続を確立させる。

ステップＳ１１４：ステップＳ１１０により接続が確立された状態のもとで、媒体装置１００の媒体識別情報送信部１２１は、ユーザ認証情報記憶部１３２が記憶する媒体ＩＤを登録端末２００に送信する。

ステップＳ１１６：登録端末２００における中継部２２１は、媒体登録要求を媒体管理サーバ３００に送信する。媒体登録要求は、ステップＳ１１０により指定された身分証明情報を識別する情報（身分証明情報ＩＤ：例えば、対応の身分証明情報のファイル名等であってもよい）と、ステップＳ１１４により送信された媒体ＩＤとを含む。

ステップＳ１１８：媒体管理サーバ３００において媒体登録部３２１は、ステップＳ１１６により送信された媒体登録要求に含まれる身分証明情報ＩＤにより示される身分証明情報を格納する媒体登録情報（図５）を、登録媒体管理情報記憶部３３１から検索する。
媒体登録部３２１は、検索した媒体登録情報における媒体ＩＤの領域に、ステップＳ１１６により送信された媒体登録要求に含まれる媒体ＩＤを格納する。
このように媒体登録情報に媒体ＩＤが格納されて以降、当該媒体ＩＤにより示される媒体装置１００が個人認証媒体として登録されたものとして媒体管理サーバ３００にて管理される。

ステップＳ１２０：媒体管理サーバ３００においてユーザ認証情報設定制御部３２２は、個人認証媒体として機能させるために媒体装置１００に記憶させるユーザ認証情報として、ステップＳ１１８により媒体ＩＤを格納した媒体登録情報に格納されている身分証明情報を、通信部３０１から登録端末２００に送信させる。

ステップＳ１２２：登録端末２００における中継部２２１は、ステップＳ１２０により媒体管理サーバ３００から送信された身分証明情報を媒体装置１００に転送する。

ステップＳ１２４：媒体装置１００のユーザ認証情報管理部１２２は、ステップＳ１２２により送信された身分証明情報を、ユーザ認証情報としてユーザ認証情報記憶部１３２に記憶させる。このようにユーザ認証情報がユーザ認証情報記憶部１３２に記憶されたことで、媒体装置１００が個人認証媒体として機能することが可能となる。

図７のシーケンス図を参照して、本実施形態の媒体装置１００と認証利用システム（認証対応装置４００、及び認証サーバ５００）が個人認証に関連して実行する処理手順例について説明する。

ステップＳ２００：ユーザＵは、認証対応装置４００にて個人認証を受けようとするにあたり、今回の個人認証に対応して個人認証媒体として登録した媒体装置１００を認証対応装置４００における所定の位置にかざす。このように媒体装置１００が認証対応装置４００における所定の位置に接近したことに応じて、媒体装置１００の通信部１０１と認証対応装置４００は、相互に通信距離の範囲内となり、近距離無線通信による接続を確立させる。

ステップＳ２０２：媒体装置１００の個人認証対応部１２３は、ステップＳ１００により認証対応装置４００との接続が確立されると、認証対応装置４００に個人認証要求を送信する。個人認証要求には、ユーザ認証情報記憶部１３２がユーザ認証情報として記憶する身分証明情報が含まれる。

ステップＳ２０４：認証対応装置４００は、ステップＳ２０２により媒体装置１００から送信された個人認証要求を認証サーバ５００に転送する。

ステップＳ２０６：認証サーバ５００は、対応の認証利用システムを利用するユーザごとの身分証明情報を記憶する身分証明情報データベースを有する。あるいは、認証サーバ５００は、対応の認証利用システムを利用するユーザごとの身分証明情報を記憶する身分証明情報データベースと接続されてよい。
認証サーバ５００は、ステップＳ２０４に対応して受信された個人認証要求に応じて認証処理を実行する。つまり、認証サーバ５００は、ステップＳ２０４に対応して受信された個人認証要求に含まれているのと同じ身分証明情報が身分証明情報データベースに格納されているか否かを判定する。認証サーバ５００は、個人認証要求に含まれているのと同じ身分証明情報が身分証明情報データベースに格納されていれば個人認証が成立したとの認証結果を出力し、格納されていなければ個人認証が不成立であったとの認証結果を出力する。
ステップＳ２０８：認証サーバ５００は、ステップＳ２０６による認証処理の結果（認証結果）を認証対応装置４００に送信する。

ステップＳ２１０：認証対応装置４００は、ステップＳ２０８に対応して受信した認証結果に応じた処理（認証対応処理）を実行する。一例として、認証対応装置４００が認証結果に応じてドアのロック状態を制御する通行システムである場合、当該認証対応装置４００は、以下のように認証対応処理を実行する。つまり、認証対応装置４００は、認証結果が認証成立を示していればドアのロックを解除し、認証結果が認証成立を示していなければドアのロックを解除しないようにする。

［第１実施形態における媒体登録抹消について］
ユーザＵが媒体登録を行って個人認証に利用していた媒体装置１００が紛失したり盗難されたり、破損したりしてユーザＵが使用不可となる場合がある。このような場合には、使用不可となった媒体装置１００の個人認証媒体としての媒体登録の抹消（媒体登録抹消）を行うことが必要になる。本実施形態において、媒体登録抹消は、例えばユーザの依頼に応じて管理者等が行うのではなく、以下のようにユーザ自身で行えるようにすることができる。

媒体登録抹消を行うにあたり、ユーザＵは、登録端末２００に赴く。ユーザＵは、赴いた先の登録端末２００に対して、使用不可となった媒体装置１００について媒体登録抹消の操作を行う。
具体的に、ユーザＵは、登録端末にユーザアカウントを入力してログインし、例えば現在において、自分に対応し媒体登録が完了済みの身分証明情報のリストを表示させる操作を登録端末２００に対して行う。この際、登録端末２００は、ログインに際して入力されたユーザアカウントに対応付けられた媒体登録情報において媒体ＩＤが対応付けられた身分証明情報を認証サーバ５００から取得し、取得した身分証明情報のリストを表示等により提示する。

ユーザＵは、提示された身分証明情報のリストのうちから、使用不可となった媒体装置１００に付与した個人認証機能に対応する身分証明情報を指定して、媒体登録抹消を指示する操作を行う。登録端末２００は、当該操作に応じて、指定された身分証明情報を含む媒体登録抹消要求を認証サーバ５００に送信する。認証サーバ５００は、登録媒体管理情報記憶部３３１が記憶する登録媒体管理情報から、受信した媒体登録抹消要求に含まれるのと同じ身分証明情報に対応付けられている媒体ＩＤを消去する。このように媒体ＩＤが消去されることで、使用不可となった媒体装置１００の媒体登録抹消が行われる。

上記の媒体登録抹消に対応する場合、図７の個人認証の手順は、以下のように変更されてよい。
まず、媒体登録が行われた媒体装置１００は、ステップＳ２０２にて身分証明情報に加えて媒体ＩＤさらを含む個人認証要求を認証対応装置４００に送信する。認証対応装置４００は、身分証明情報と媒体ＩＤを含む個人認証要求を認証サーバ５００に転送する。
認証サーバ５００は、ステップＳ２０６の認証処理にあたり認証対応装置４００から受信した個人認証要求をさらに媒体管理サーバ３００に転送する。媒体管理サーバ３００は、転送された個人認証要求に含まれるのと同じ身分証明情報と媒体ＩＤとを対応付けた媒体登録情報を登録媒体管理情報記憶部３３１から検索し、検索されたか否かの検索結果を認証サーバ５００に送信する。
認証サーバ５００は、受信された検索結果が該当の媒体登録情報有りを示している場合には認証が成立したものと判定する。これに対して、受信された検索結果が該当の媒体登録情報無しを示している場合には認証不成立であると判定する。

＜第２実施形態＞
続いて、第２実施形態について説明する。本実施形態においては、媒体登録された媒体装置１００が個人認証に利用するユーザ認証情報が第１実施形態と異なる。本実施形態においては、媒体登録された媒体装置１００が個人認証に利用するユーザ認証情報として、媒体ＩＤを用いるようにされる。

図８のシーケンス図を参照して、本実施形態の媒体装置１００、登録端末２００、及び媒体管理サーバ３００が媒体登録に関連して実行する処理手順例について説明する。
ステップＳ３００～Ｓ３１８の処理は、図６のステップＳ１００～Ｓ１１８と同様である。

ステップＳ３２０：ステップＳ３１８により対象の媒体登録情報に媒体ＩＤが格納されたことで媒体管理サーバ３００での媒体登録が完了したことに応じて、本実施形態の媒体管理サーバ３００のユーザ認証情報設定制御部３２２は、ユーザ認証情報に代えて、媒体登録が完了したことの通知である媒体登録完了通知を登録端末２００に送信する。このように媒体登録完了通知を送信することで、本実施形態のユーザ認証情報設定制御部３２２は、後述のステップＳ３２４のように媒体装置１００にてユーザ認証情報を設定させる制御を行うようにされる。
ステップＳ３２２：登録端末２００の中継部２２１は、ステップＳ３２０により媒体管理サーバ３００から送信された媒体登録完了通知を媒体装置１００に転送する。

ステップＳ３２４：ステップＳ３２２により転送された媒体登録完了通知の受信に応じて、媒体装置１００のユーザ認証情報管理部１２２は、媒体ＩＤ記憶部１３１が記憶する媒体ＩＤをユーザ認証情報として有効化する。
ユーザ認証情報管理部１２２は、媒体ＩＤ記憶部１３１が記憶する媒体ＩＤを、ユーザ認証情報記憶部１３２にもコピーして記憶させることにより、媒体ＩＤをユーザ認証情報として有効化してよい。
あるいは、ユーザ認証情報管理部１２２は、媒体ＩＤ記憶部１３１が記憶する媒体ＩＤがユーザ認証情報として有効化されていることを示す有効化フラグを設定するようにしてもよい。この場合には、ユーザ認証情報として有効化された媒体ＩＤを記憶している媒体ＩＤ記憶部１３１が、ユーザ認証情報記憶部１３２として機能することになる。

図９のシーケンス図を参照して、本実施形態の媒体装置１００と認証利用システム（認証対応装置４００、及び認証サーバ５００）と、媒体管理サーバ３００とが個人認証に関連して実行する処理手順例について説明する。

ステップＳ４００：ユーザＵは、認証対応装置４００にて個人認証を受けようとするにあたり、今回の個人認証に対応して個人認証媒体として登録した媒体装置１００を認証対応装置４００における所定の位置にかざす。これにより、媒体装置１００の通信部１０１と認証対応装置４００は、相互に通信距離の範囲内となり、近距離無線通信による接続を確立させる。

ステップＳ４０２：媒体装置１００の個人認証対応部１２３は、ステップＳ１００により認証対応装置４００との接続が確立されると、認証対応装置４００に個人認証要求を送信する。本実施形態の個人認証要求には、媒体ＩＤ記憶部１３１が記憶しているのと同じ媒体ＩＤが含まれる。

ステップＳ４０４：認証対応装置４００は、ステップＳ２０２により媒体装置１００から送信された個人認証要求を認証サーバ５００に転送する。

ステップＳ４０６：認証サーバ５００は、ステップＳ４０４により転送された個人認証要求の受信に応じて、媒体管理サーバ３００に身分証明情報要求を送信する。身分証明情報要求には、ステップＳ４０４により転送された個人認証要求に含まれていた媒体ＩＤが含まれる。

ステップＳ４０８：媒体管理サーバ３００のユーザ認証情報設定制御部３２２は、ステップＳ４０６により送信された身分証明情報要求に含まれるのと同じ媒体ＩＤと対応付けられた身分証明情報を、登録媒体管理情報記憶部３３１から検索する。

ステップＳ４１０：ユーザ認証情報設定制御部３２２は、ステップＳ４０８により検索した身分証明情報を認証サーバ５００に送信する。

ステップＳ４１２：認証サーバ５００は、ステップＳ４１０により送信された身分証明情報を利用して認証処理を実行する。つまり、認証サーバ５００は、身分証明情報データベースに記憶されている身分証明情報のうちに、ステップＳ４１０により送信された身分証明情報と一致するものが有るか否かを判定する。認証サーバ５００は、ステップＳ４１０により送信されたのと一致する身分証明情報が有れば認証が成立したとの認証結果を出力し、ステップＳ４１０により送信されたのと一致する身分証明情報が無ければ認証結果が不成立であるとの認証結果を出力する。

ステップＳ４１４：認証サーバ５００は、ステップＳ４１２による認証処理の結果（認証結果）を認証対応装置４００に送信する。
ステップＳ４１６：認証対応装置４００は、ステップＳ４１４に対応して受信した認証結果に応じた処理（認証対応処理）を実行する。

［第２実施形態における媒体登録抹消について］
上記のように媒体登録と個人認証とが行われる第２実施形態では、ユーザＵが媒体登録抹消を行うために登録端末２００に対して行う操作は、第１実施形態と同様でよい。また、認証サーバ５００も、第１実施形態と同様に、登録端末２００から送信された媒体登録抹消要求に応じて、該当の登録媒体管理情報から媒体ＩＤを消去してよい。
そのうえで、個人認証の処理としては、図９と同様でよい。この場合、媒体登録抹消された媒体装置１００がステップＳ４０２にて自己の媒体ＩＤを含む個人認証要求を送信した場合には、ステップＳ４０８にて該当の身分証明情報が検索されないことになり、認証不成立であるとして適切な判定結果が得られる。

上記各実施形態の構成によれば、ユーザＵは、例えば最寄りの登録端末２００にて媒体登録を行うことで、自分の所持する電子機器を個人認証媒体とすることができる。この場合、ユーザＵは、例えば個人認証媒体の発行を申請してから発行まで待つことがなくなる。つまり、ユーザＵは、個人認証に利用可能な媒体を自分の都合に応じて容易に入手できる。
また、上記各実施形態において、ユーザＵは、自分が所持する電子機器のうちから適切なものを選んで個人認証媒体とすることが可能であることから、ユーザＵにとっても利便性が高い。

なお、上記各実施形態においては、媒体登録に先立って、ユーザＵが事前に身分証明情報を媒体管理サーバ３００に登録しておくようにした場合を例に挙げた。しかしながら、例えば媒体登録に際して、ユーザＵが身分証明情報を登録端末２００に入力する操作を行い。登録端末２００が、操作により入力された身分証明情報と媒体装置１００から受信した媒体ＩＤとを媒体管理サーバ３００に送信し、媒体管理サーバ３００は、送信された身分証明情報と媒体ＩＤとによる媒体登録情報を、ユーザアカウントに対応させて登録媒体管理情報記憶部３３１に記憶させてよい。この場合には、登録端末２００が、ユーザＵの操作により入力された身分証明情報を媒体装置１００に送信し、ユーザ認証情報としてユーザ認証情報記憶部１３２に記憶させてよい。

なお、媒体装置１００に表示部１０５が設けられている場合には、表示部１０５にて身分証明情報の内容を表した券面表示が行われるようにされてもよい。

なお、媒体装置１００と媒体管理サーバ３００とをネットワーク経由で接続し、接続された媒体装置１００と媒体管理サーバ３００とで媒体登録に対応する処理を実行可能なように構成してもよい。この場合には、認証情報管理システムにおいて登録端末２００が省略されてよい。

なお、上述の媒体装置１００、登録端末２００、媒体管理サーバ３００、認証対応装置４００、及び認証サーバ５００等としての機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述の媒体装置１００、登録端末２００、媒体管理サーバ３００、認証対応装置４００、及び認証サーバ５００等としての処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク、ＳＳＤ（Solid State Drive）等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部または外部に設けられた記録媒体も含まれる。配信サーバの記録媒体に記憶されるプログラムのコードは、端末装置で実行可能な形式のプログラムのコードと異なるものでもよい。すなわち、配信サーバからダウンロードされて端末装置で実行可能な形でインストールができるものであれば、配信サーバで記憶される形式は問わない。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に端末装置で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

１００ 媒体装置、１０１ 通信部、１０２ 制御部、１０３ 記憶部、１０４ 操作部、１０５ 表示部、１２１ 媒体識別情報送信部、１２２ ユーザ認証情報管理部、１２３ 個人認証対応部、１３１ 媒体ＩＤ記憶部、１３２ ユーザ認証情報記憶部、２００ 登録端末、２０１ 通信部、２０２ 制御部、２０３ 記憶部、２０４ 操作部、２０５ 表示部、２２１ 中継部、３００ 媒体管理サーバ、３０１ 通信部、３０２ 制御部、３０３ 記憶部、３２１ 媒体登録部、３２２ ユーザ認証情報設定制御部、３３１ 登録媒体管理情報記憶部、４００ 認証対応装置、５００ 認証サーバ

Claims (7)

1. 媒体管理装置と、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置とを含む認証情報管理システムであって、
   前記媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部と、
   前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部と
   を備える認証情報管理システム。
2. 前記ユーザ認証情報設定制御部は、
   前記媒体登録に際して前記媒体登録部により媒体識別情報が対応付けられた身分証明情報を前記媒体装置に送信し、送信した身分証明情報をユーザ認証情報として前記媒体装置に記憶させる
   請求項１に記載の認証情報管理システム。
3. 前記ユーザ認証情報設定制御部は、
   前記媒体登録に際して前記媒体登録部により身分証明情報に対応付けた前記媒体装置を示す媒体識別情報を前記ユーザ認証情報として設定させる
   請求項１に記載の認証情報管理システム。
4. 前記媒体装置と当該媒体装置との間で送受信される情報を中継する中継装置をさらに備える
   請求項１から３のいずれか一項に記載の認証情報管理システム。
5. 媒体管理装置と、自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置とを含む認証情報管理システムにおける認証情報管理方法であって、
   前記媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録ステップと、
   前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御ステップと
   を含む認証情報管理方法。
6. 自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部と、
   前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部と
   を備える媒体管理装置。
7. 媒体管理装置としてのコンピュータを、
   自己を識別可能な媒体識別情報を記憶し外部の装置と通信する通信機能を有する媒体装置を個人認証に利用する媒体として登録する媒体登録に際して、登録媒体管理情報記憶部に記憶されるユーザの身分証明情報に対して、前記媒体装置から受信した媒体識別情報を対応付ける媒体登録部、
   前記登録媒体管理情報記憶部に記憶された身分証明情報のうち、前記媒体装置から受信した媒体識別情報と対応付けられたユーザの身分証明情報に基づくユーザ認証情報を、前記媒体装置に設定させるユーザ認証情報設定制御部
   として機能させるためのプログラム。

Images